一方面，通过估算，如果需要满足在性能、未来平滑扩展、多种威胁防护等各方面的需求，若继续采取传统的模式部署，意味着会增加众多不同品牌、多种类型的安全硬件设备，这将造成昂贵的硬件投入，成本大幅上涨。

　　另一方面，不同品牌、类型的产品各自有配套的管理软件，这意味着 IT 部门需要同时熟悉、操作多个管理软件进行设备管理，不仅管理的复杂度、难度提升，而且不利于统一管理，不同安全设备彼此间的快速协同、联动将会是个大问题！

　　针对数据中心在整体安全防护方面的挑战，农夫山泉选择了思科最新一代 Firepower 4100 系列防火墙为代表的安全解决方案，用来满足内部访问数据中心以及针对不同业务的安全防护需求，而数据中心外联出口采用思科 ASA 5500-X 系列防火墙，作为边界防护。

　　插播 ③ 条 | 相较传统的防火墙设备，农夫山泉选择的思科 Firepower4100 系列新一代防火墙无论从性能和扩展性、威胁防护、统一管理等方面都有卓越不凡的表现，而且从整体拥有成本角度考量，同样具有强大优势。

　　弥补了数据中心性能上的 “短板”，农夫山泉在安全领域也收获了满意的 “成果”：

性能强劲，满足了数据中心网络高吞吐/低延迟的需求——在不久的将来，顺利地将数据中心以私有云架构，进行扩展，而不必担心性能上的 “短板” ；

专注于威胁防护， 实现了全方位的安全威胁防护——无论是已知，还是未知的威胁出现，均可以轻松应对处理；

集成架构方案扩展性强，可以按需扩展，弹性增加更多新的安全防护功能，节省投资——轻松制定各种安全策略，只让可信的用户、应用等接入公司网络，未授权的、有风险威胁的用户和应用则被加以控制；自动分析不同安全威胁类事件，提供多层的威胁防护和集成式防护，并在网络遭受攻击入侵时，迅速发现风险所在、自动操作隔离消除，缓解风险；

管理性强大，单一管理界面支持思科自身和第三方优秀安全解决方案的统一管理——满足数据中心目前和未来几年安全需求的同时，也将进一步提高公司的战略敏捷性和运营卓越性，并成为公司的重要竞争优势！

　　思科为企业数字化业务转型提供智能网络安全保障，为员工和数据实现无处不在的安全防护，绝佳时机，前所未遇，安全无虞，创新无限，点击“阅读原文” ，看看思科还能为你做些什么！