Cisco Cisco Prime Network Services Controller 3.2 Installation Guide

2

1.5 GHz

2 GB

Large

Edge routers can support different amounts of throughput based on the number of virtual CPUs and amount of memory. Choose the
number of virtual CPUs and amount of memory that are appropriate for your environment and the desired throughput.

1 vCPU, 2560 MB RAM

1 vCPU, 2560 MB RAM

1 vCPU, 2560 MB RAM

10 Mbps

1 vCPU, 2560 MB RAM

1 vCPU, 2560 MB RAM

1 vCPU, 2560 MB RAM

50 Mbps

1 vCPU, 2560 MB RAM

1 vCPU, 2560 MB RAM

1 vCPU, 2560 MB RAM

100 Mbps

4 vCPU, 4096 MB RAM

4 vCPU, 4096 MB RAM

4 vCPU, 4096 MB RAM

250 Mbps

—

—

4 vCPU, 4096 MB RAM

500 Mbps

—

—

4 vCPU, 4096 MB RAM

1 Gbps

Task 9—Configuring an Edge Security Profile

If you created an edge firewall in

Task 8—Adding Service Devices, on page 32

, you can create an edge security profile. Edge security

profiles include the policies and policy sets that you choose to ensure security for your edge firewalls. For information on best practices
when creating access policies, see

Access Policy Best Practices, on page 22

.

Choose Policy Management > Service Profiles > root > tenant > Edge Firewall > Edge Security Profiles.

In the General Tab, click Add Edge Security Profile.

In the Add Edge Security Profile dialog box, do the following:

a) In the General tab, enter a name and description for the Edge Security Profile.
b) In the Ingress tab, choose a policy set from the Ingress Policy Set drop-down list.
c) In the Egress tab, choose a policy set from the Egress Policy Set drop-down list.

To add an ACL Policy set, click Add ACL Policy Set and follow the instructions in

Policies, on page 22

.

In the NAT tab, either choose an existing NAT policy set or add a new policy set, as follows:

a) Click Add NAT Policy Set.