思科公司 VoIP / CCME部分旨在为VoIP社区提供可靠的VOIP配置参考指南。本部分中的文章将介绍Cisco的CallManager Express VoIP系统UC500系列-包括UC520，UC540&UC560配置，设置和故障排除。

基本概念，例如ephone，ephone-dn，拨号对等方，CME GUI接口，voip路由器配置，CallManager Express（CCME）SIP中继，电话服务配置，呼叫转发，呼叫阻止，cisco语音转换模式，路由器ISDN&POTS界面配置，Cisco Unity Express安装和设置，语音邮件，消息通知，寻线组，语音寻线组，覆盖扩展以及更多内容都得到了深入介绍。

我们将不断增加更多主题，以涵盖所有可能的CallManager，Unity Express和UC500主题。

Palo Alto 网络 s下一代防火墙 依靠的概念 安全区 为了申请 安全政策。这意味着访问列表（防火墙规则）将应用于区域，而不是接口，这类似于思科的 基于区域的防火墙 IOS路由器支持。

Palo Alto 网络 s的下一代防火墙区域不依赖于其物理位置，并且可以位于企业网络内的任何位置。下面的网络安全图中也对此进行了说明：

 图1. Palo Alto防火墙安全区域可以包含位于不同位置的网络

上面说明的拓扑显示 VLAN 10 , 11 ,12 和 2 由一个管理 思科Catalyst 4507R + E交换机 并且都是 OSPF区域0 并在Palo Alto防火墙中显示为路由。在Palo Alto防火墙（每个防火墙上的接口ae1）和防火墙之间创建了第3层聚合链接。 思科4507R + E交换机 （端口通道1& 2).

当聚合接口 ae1.2 在Palo Alto Firewall上配置为 DMZ安全区，由 OSPF路由协议 上 界面ae1.2 将成为 DMZ安全区.

创建一个 安全区 涉及诸如命名区域，将接口分配给创建的新区域等任务。 Palo Alto 网络 s下一代防火墙将不会处理来自任何接口的流量，除非它们是防火墙的一部分。 安全区 .

下图描述了Palo Alto防火墙处理数据包的顺序：

图2.初始数据包处理– Palo Alto下一代防火墙的流逻辑

毫无疑问 基于区域的防火墙 在安全性设计方面提供了更大的灵活性，并且也被认为更易于管理和维护，尤其是在大规模网络部署中。

Palo Alto 网络 s下一代防火墙具有 区域的四种主要类型 即如以下屏幕截图所示：

• 分接区 。与...结合使用 SPAN / RSPAN 监控流量。
• 虚拟线 。也称为透明防火墙。
• 第2层 。在两个或多个网络之间切换时使用。
• 第三层 。在两个或多个网络之间路由时使用。必须为接口分配IP地址。