<div dir="ltr"><div><div>I have infrastructure setup to provide VOIP services as well 
as other services to a multi-tenacy  environment. I want to segregate 
those services as much as possible for security reasons.<br><br>My 
question, customer resources are behind a edge router and a firewall, I 
want my cube positioned as close to the edge as possible for performance
 reasons. Cisco design docs have suggested that for larger sites 
terminating SIP traffic on a CUBE that best practice is to position the 
CUBE inside of the firewall. My thoughts are a DMZ like structure that 
connects to the firewall via two interfaces, inside and outside. This 
provides several controlled interfaces for policy enforcement. <br><br></div>I
 wanted thoughts from the community on real world network design best 
practices when aggregating multiple tenancy environments providing VOIP 
with CUBE services.<br><br><br></div><div>thanks in advance,<br></div><div><br></div>Mike </div>