思科防火墙互联网服务提供商成功案例

核心提示： “我们选择思科解决方案的原因在于思科能够为我们提供一个完整的工具包，” XB 网络的管理主管 Erik van Laar 解释说，思科防火墙互联网服务提供商成功案例(2)，“ Cisco IOS 防火墙运行在位于客户所在建筑物内的思科设备上，从而可以保证

“我们选择思科解决方案的原因在于思科能够为我们提供一个完整的工具包，” XB 网络的管理主管 Erik van Laar 解释说。“ Cisco IOS 防火墙运行在位于客户所在建筑物内的思科设备上，从而可以保证我们为客户站点提供的服务具备企业级的连通性。因此，在客户现有的设备上部署防火墙服务非常容易。而且我们的员工对思科公司的产品非常熟悉，我们无须花费大量的时间来进行额外的培训和管理。因此在当前形势下，思科公司的解决方案非常适合我们。”

XB 网络公司的骨干网络是基于思科 12000 系列路由器构建的，该系列路由器的带宽范围为 2.5 Gbps/ 插槽到 40Gbps/ 插槽，可以支持电信级的 IP/ 多协议标签交换 (IP/MPLS) 核心网络和边缘网络。思科 12000 系列路由器通过一条千兆光纤链路和思科 7200 系列路由器相连，而思科 7200 系列路由器是业界在企业边缘应用方面应用得最为广泛的通用服务路由器。思科 7200 系列路由器通过千兆以太网或者 155Mbps 链路 (STM-1) 将流量传递到部署了大量思科接入路由器的客户所在地。根据客户需求的差异，接入路由平台可以有 Cisco 800 、 Cisco 1700 、 Cisco 2600 和 Cisco 3700 系列路由器等多种选择。

对订购了 XB 网络所提供的可管理安全产品的客户来说，思科路由器、安全设备管理器 (SDM)2.0 和思科 IOS 防火墙都运行在 CPE 边缘路由器上。思科 IOS 软件集成了最先进的防火墙功能和入侵防护功能，特别适合网络边缘应用。它提供了很多强大的安全功能，如基于状态和应用的过滤功能;动态的每用户鉴权和授权功能;网络攻击防御功能; java 阻塞功能;以及实时告警功能。它不仅支持网络边缘的单点保护，而且通过思科 IOS 防火墙的部署，安全策略已经成为网络本身的固有部件。