1、第一步，接入控制与客户和合作伙伴不断增长的合作要求为各种应用提供多层次的接入优先权。公司办公室的访问者一般期望通过“访客”身份通过有线或无线方式接入互联网。而合作供应商，比如合同厂商有可能也为竞争对手服务，则需要在企业外部进行业务分割。这种复杂的接入需求一般是通过多层物理网络来满足的，但它也产生了大量的复杂管理需求并且需要多个物理设备和服务。
2、第二步，路径隔离网络虚拟化的第二步就是隔离各种业务流。隐私权和相关规定要求将财政和人力资源等部门应用进行分离。通过虚拟局域网和第2层或第3层交换来处失窝蜜琶理这种分离，能够实行对封闭用户组的多种路径类型分离。这包括在校园网内使用通用路由封装隧道创建一些少量的封闭用户组；虚拟路由和转发－由于IP地址可以在虚拟专用网络间复用（每个组都能独立的使用私有IP地址），它对校园分割来说尤其实用；使用多协议标记交换协议通过虚拟专用网络建立在网络内核上独立传输的封闭用户组（任何虚拟专用网络都可以配置成连接网络中任意位置的用户和资源）。
3、第三步，策略执行集成服务模块可以实行集中的策略执行，安全能够被虚拟化，支持硬件加速检查和常用数据中心协议修复。它能够支持一百万条网络地址翻译条目和256,000个接入控制元素，这些可以被分摊到多个虚拟分区中。此外，为了提供更广泛的协议来支持Internet/Intranet防火墙，防火墙服务模块(FWSM)也使用虚拟技术在一个物理硬件平台上提供多个逻辑防火墙。ACE模块能够与FWSM共同对防火墙流量进行负载均衡，或者针对其本身不支持的协议向防火墙服务模块FWSM寻求帮助。
