Cisco Cisco MGX-FRSM-HS2 B Serial Frame Service Module 白皮書

 

 

Solution Overview 

All contents are Copyright © 1992–2008 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. 

Page 1 of 5 

Using the Cisco ACE Application Control Engine 
Application Switches with the Cisco ACE XML Gateway 

Applying Application Delivery Technology to Web Services 

The Cisco

®

 ACE XML Gateway is the newest technology in the Cisco application network services 

products. This document explains how to take advantage of the integrated functions of the Cisco 

ACE Application Switch and Cisco ACE XML Gateway to maximize availability, performance, and 

security of SOAP and XML (Extensible Markup Language) web services. 

As enterprises continue to migrate to service-oriented architectures based on web services, a 

major challenge is making sure that those services are highly available, meet performance 

requirements, and are secure from threats at the XML level. Because web services are deep in the 

network stack, addressing this challenge requires a solution that is fluent in XML and SOAP and 

that is also highly available and provides optimized HTTP-based application access. The wide 

variety of technologies used to implement web services compound this challenge, making 

coordination of security policies across the enterprise difficult. In addition, XML requires more 

processing power to implement security than other, lower-level protocols do. These challenges 

make an exclusively software solution impractical and mandate a network infrastructure solution. 

By using a Cisco ACE Application Switch, either the Cisco ACE Module or the Cisco ACE 4710 

Appliance, for Layer 4 to 7 load balancing and optimization and a Cisco ACE XML Gateway for 

XML processing within the Layer 7 payload, you can achieve the following benefits: 

●

 

Accelerate and optimize access to web services applications: The Cisco ACE Application 

Switch plus Cisco ACE XML Gateway solution enables acceleration features such as 

Secure Sockets Layer (SSL) offload, HTTP 1.1 session reuse and multiplexing, and XML 

transformation and schema validation. 

●

 

Secure access to web services applications: The solution combines the TCP/IP 

normalization and HTTP RFC compliance functions of Cisco ACE with the industry-leading 

XML threat-defense capabilities of the Cisco ACE XML Gateway to provide protection from 

attacks at all levels of the network stack, Layers 4 to 7 and above. 

●

 

One-source solution for XML acceleration, availability, and security needs: Cisco is the only 

vendor that provides a complete solution. 

●

 

Use of your Cisco ACE investment to meet your web application, web services, and other 

network protocol needs: Virtualization in the Cisco ACE helps ensure that denial-of-service 

(DoS) attacks or traffic storms in browser-based applications do not affect your mission-

critical web services, without requiring you to invest in separate infrastructure.