互联网边缘部署指引-Cisco.PDF

智能业务平台 大型企业 无边界网络 互联网边缘部署指南 智能业务平台 修订版：2011年上半年 1 本文目的 • 需要一个可控制员工访问网络和屏蔽恶意网站的解决方案 《互联网边缘部署指南》重点介绍防火墙和入侵防御系统等安全服务，以保护您企业的互 • 需要一个能够过滤发送给企业的垃圾邮件和恶意邮件的解决方案 联网网关。互联网服务供应商连接和路由选项，与服务器负载均衡相结合，为本设计提供 • 需要一个能够提高面向互联网的服务可用性的解决方案 了永续性。电子邮件安全模块用于保护电子邮件免遭垃圾邮件和恶意软件的影响。Web • 希望高效地部署网络基础设施 安全模块提供可接受使用的控制和监控功能，并能够降低因客户端浏览互联网而带来的日 • 希望部署经过严格测试的解决方案 益严重的风险。虚拟专用网（VPN）设计模块能够为远程工作人员和移动用户提供安全的 • 需要通过有效的升级路径实现增长 远程网络接入。所有这些部分都采用独立模块形式，可通过相互配合提供一个安全的互联 网边缘解决方案。 相关文档 在阅读本文前，您还可阅读 本指南的目标受众 设计概述 本指南面向具有以下全部或部分特点的读者： • 拥有2000–10,000名互联员工 • 拥有具备Cisco Certified Network Associate （CCNA® ）认证或同等资质的IT员工 可选文档 本文的读者目前可能有以下部分或全部需求： 局域网部署指南 • 希望更加安全地访问互联网 • 希望为员工访问互联网提供备份连接 广域网部署指南 • 需要一个支持远程员工和移动员工访问企业数据的解决方案 设计指南 部署指南 IBA 设计概述 基础架构 互联网边缘 补充指南 您在这里 配置文件 目录 前言1 电子邮件安全性61 互联网边缘业务概述 4 Web 安全性75 架构概述: 互联网边缘5 互联网边缘服务器负载均衡96 互联网边缘的连通性 7 总结 101