思科应用控制引擎（ACE）模块概览

   思科ACE 模块有助于解决哪些问题?

   思科ACE模块有哪些优势?

    应用基础设施控制—思科ACE提供具有基于角色的访问控制(RBAC)功能的虚拟分区，支持特定物理平台中多个逻辑组的资源分发和治理。用户无需再为每个职能机构、应用、客户或合作伙伴都分别购买和维护一个独立的硬件平台，而是只需使用单一ACE产品，即能为多达250个组提供相同水平的服务，每个组均配备专用资源和配置。对模块或虚拟分区的访问和资源治理能够根据机构角色划分，以进一步确保经济高效地满足IT运营目标。

    ●应用性能—思科ACE系列提供了业界最高水平的第四至七层性能，吞吐率高达16 Gbps，每模块每秒能支持345,000个连接。思科ACE拥有最高性能和虚拟分区功能，能实现应用和用户数目的最高可扩展性。

    ●应用安全—思科自防御网络提供了多个级别的防御功能，使客户可以高枕无忧。思科ACE与Cisco AVS 3100系列应用加速系统相结合，为应用安全提供了功能最全面的解决方案。

    ●集成硬件加速协议控制功能—在应用供给领域首次面世，为许多常用数据中心协议，如HTTP、RTSP、DNS、 FTP和ICMP，提供了有效的检测、过滤和修复功能。

    拥有多达256,000个访问控制元素的大型可扩展ACL能够为应用希望获得的前端可扩展性（用户/客户端应用数量）和后端可扩展性（服务器/服务器群数量）提供支持。此外，多达1,000,000个条目的高性能、可扩展NAT实例也支持许多大型数据中心的整合和应用更快速的面世。

    图：从数据中心到分支机构或远程用户的思科端到端解决方案

    思科ACE也支持对于协议符合性的检查，且可为安全分析提供事件记录和报告。

    ●基础设施简化，第二至七层网络集成——作为Cisco Catalyst 6500机箱的一个模块，思科ACE可以轻松地插入任何新型或现有的网络，为第二至七层提供了一个全面而丰富的解决方案。该解决方案支持多达1152个端口和高达720 Gbps的机箱吞吐率，可以轻松扩展，来满足最大型网络的要求，此外，该集成解决方案也节省了所占空间。

    ●功能整合——通过在一台设备上整合负载均衡、SSL加速、安全和应用供给优化等功能，思科ACE获得了从bps到pps的性能显著提升，缩短了应用延迟。利用功能整合，TCP信息流只需端接一次，而无需在网络的四个或四个以上的位置进行端接，既节省了时间，又减少了处理工作和内存占用。

    ●思科应用网络治理器(ANM)—思科ANM可对多个ACE模块上的虚拟分区和层次化治理域进行治理。这个基于服务器的治理套件能对多个ACE模块上的大量虚拟分区进行搜索、配置、监控和报告，使部署完全透明化。基于模板的配置和审计与服务激活/中止功能相配合，可快速实施应用。通过匹配服务API，可配置任务的RBAC分配，答应多位治理员群组在多个ACE模块和虚拟分区上同时进行操作。预计于2006年第三季度面世。

    ●应用可靠性—思科ACE还提供了多层冗余性、可用性和可扩展性，为您的要害业务提供最大限度的保护。它还是业内唯一提供三种高可用性模式、状态监控且能在不到一秒内实现故障切换的产品：

    ○机箱间可用性：一台Cisco Catalyst 6500中的ACE由对等Cisco Catalyst 6500中的ACE保护。

    ○机箱内可用性：Cisco Catalyst 6500中的一个ACE由同一Cisco Catalyst 6500中的另一个ACE保护(Cisco Catalyst 6500内置了强大的冗余性)。

    ○分区间可用性：ACE支持在两个模块上配置的虚拟分区间的高可用性，使特定分区能够在不影响模块中其他分区和应用的基础上执行故障切换。

   思科应用供给解决方案还包括哪些组件?