是时候抛弃传统WAN了吗?

　　如果您的企业没有认真考虑SD-WAN或安全访问服务边缘(SASE)，那么您可能会缺少真正的实现利益以及更高水平的关键功能。传统的中心辐射型WAN无法满足云时代的需求，并且可能成为推进业务目标的障碍。也就是说，传统的WAN旨在支持客户端，在这种模型中，分支机构员工可以访问位于公司数据中心的应用程序。现在，用户从云而不是从公司数据中心获取应用程序访问权，这种辐射式架构已经过时了。

　　传统的WAN体系结构通常不考虑远程访问或物联网设备的激增，这使得它们的用途越来越少。使用SD-WAN，用户可以通过宽带连接直接访问云应用程序，而传统WAN要求用户在访问企业数据中心之前先与MPLS连接，这缺少了一定的网络灵活性。

　　SD-WAN不仅可以为远程工作人员优化性能，而且可以最大限度地减少WAN管理所需的手动工作，这意味着更少的网络错误和更少的停机时间。

　　由于SD-WAN将软件和控制元素与硬件分开，因此IT可以通过本地控制器或云服务从集中位置管理策略。由于软件和硬件是分开的，因此IT可以对自动部署到所有适用的设备进行一次更改，在某些情况下可以将安装时间从数月缩短为数小时。

　　SD-WAN只是WAN优化的开始，而SASE是其下一步发展。与传统网络不同，SASE将安全性集成到网络本身中，而不是用防火墙和安全性产品覆盖网络。

　　通过SD-WAN为远程用户实现了一定的办公优势。例如，使用VPN来访问云应用程序的WFH员工可以泄露该企业的云应用程序。尽管VPN提供了进入WAN的安全通道，而没有其他安全服务，但恶意软件仍然可以在加密流量之间传播。

　　解决方案归结为两点：在每个WFH工人的房屋中安装庞大的安全硬件设备或使用SASE。借助SASE，用户可以获得企业云安全服务的全部好处。

　　WAN不再只是一种战术资源，通过数字化转型，它们是支持和发展业务的战略资产。对于许多企业而言，网络就是企业，没有网络，企业就无法运转。因此企业有必要跟上网络的步伐向SD-WAN靠近，毕竟传统WAN带来的不灵活和不稳定性给企业业务造成一定的网络影响。