Gdzie należy zastosować zasady zapory sieciowej przedsiębiorstwa uwzględniające aplikacje na tym samym routerze WAN Edge?

Zasady zapory sieciowej uwzględniające aplikacje (Application-Aware Firewall) na routerze WAN Edge są stosowane w ramach pary stref (zone pair). Routery WAN Edge używają stref do grupowania interfejsów i definiowania kierunku ruchu. Polityki zapory sieciowej są następnie stosowane do ruchu przepływającego między tymi zdefiniowanymi parami stref, co pozwala na kontrolę dostępu na podstawie aplikacji. Opcja "wewnątrz i pomiędzy strefami" jest zbyt ogólna; polityki są zawsze stosowane między strefami. "Pomiędzy dwoma tunelami VPN" oraz "pomiędzy dwoma VRF-ami" opisują inne mechanizmy segmentacji i routingu, a nie bezpośrednie miejsce zastosowania zasad zapory sieciowej uwzględniającej aplikacje w kontekście stref.