星型拓扑通常用于包括分支机构的网络其中流量汇聚到一个较大的公司机构中心尽管
中心通常是部署防火墙检测流量以防御攻击的地点但在部署安全功能时它不是需要考虑的唯
一地点分支也是您网络中实施防火墙和IPS 以便尽可能在接近网络入点处防御攻击的主要地点
通过实施IPSec VPN GRE Cisco IOS防火墙和Cisco IOS IPS 思科路由器可在流量进入网络的第
一入点对其进行解密隧道端接防火墙处理和检测 这是业界的首创特性这可减少支持系
统所需的设备降低运营和投资开支并增强安全性能