深入理解SASE一：什么是云化

       针对SD-WAN提出了一套基本策略，包括加密、公有/私有、Internet Breakout、计费方法和主备份。公有/私有用于指定AGF可以使用公共或私有传输媒介。Internet Breakout指定是否应将AGF转发到Internet目的地。计费方法指定AGF是根据使用情况还是基于固定的计费模式。带宽设置AGF的速率限制。由于MEF的标准尚未普及，目前并非所有商都使用这些术语，但随着技术的成熟，未来通用的术语和定义肯定会进一步普及。SD-WAN架构

　　SD-WAN有许多不同的架构，下面对目前正在使用的几种不同架构做一个介绍。本地SD-WAN架构：这是简单的实现方法。这种架构下，公司的每个位置都有一个SD-WAN Edge设备。通常这种架构不需要SD-WAN关，并且位置可以通过点对点或状拓扑相互连接。SD-WAN组件可以位于一个位置，也可以分布在整个组织中。这种架构适合使用内部SaaS而非云来托管应用程序的公司，能够降低成本，且易于维护。云SD-WAN架构：云SD-WAN架构允许SD-WAN Edge设备连接到基于云的SD-WAN关。SD-WAN实时流量调整、多电路负载平衡、故障转移以及对云应用程序的访问。云关可由各种云商应用程序托管，包括Office 365，Salesforce和Dropbox。企业可以通过让关键的基于云的内部实时应用在小型管道上运行，让其他应用在公共互联上运行来降低成本。云骨干架构使SD-WAN Edge设备连接到近的络POP点，这时流量将跳到上，并且还将拥有专线的SLA质量。大多数管道直接连接到主要的云商，这提高了这些应用程序的性能和可靠性。对于那些想要拥有完整SD-WAN架构但仍然担心宽带服务质量的公司来说，这种部署方法是可以使用的。该架构将非关键应用offload到低成本宽带络中，从而为关键业务应用分配了更多带宽，进而提高了所有应用程序的性能。

　　我们在选择SD-WAN时通常需要考虑以下特征：路径选择——路径选择应该是动态的，并且要基于传输介质和应用。SD-WAN应该能够自动区分用户正在运行的数千种不同的应用程序。

　　安全性-安全是SD-WAN的关键。SD-WAN安全应包括外围防火墙、数据传输加密等等。许多SD-WAN解决方案都支持第三方安全和。

　　传输介质-需要确保SD-WAN解决方案不仅支持您当前正在使用的传输介质，而且还支持您将来可能使用的传输介质。

　　报告-在考虑使用SD-WAN解决方案时，报告是一个经常被忽视的因素。我们需要确保能够拥有所需的报告功能。

　　还有一些其他的因素需要考虑。首先，需要确定企业是自己部署SD-WAN，还是使用其他商的服务，许多SD-WAN商都了完全管理的SD-WAN部署场景。其次要确保对组织进行了全面的评估，针对企业的需求确定合适的架构。后，SD-WAN还应该高可用性和弹性。

　　推演了SASE的本质是面向边缘时代的络和安全的综合云化，那么还是绕不开几个问题：什么是云化?什么是络云化?什么是安全云化?然后才能去继续深入分析SASE，推演可能的行业格局。什么是安全云化，有贼心没贼胆，还不敢写;

　　什么是云化，什么是络云化，可以给出一些想法。倒不是因为胆子大，而是因为既然把SD-WAN的本质理解成了广域云化，那么在做相关产品时，已经有过一些对两者的思考，所以可以脸皮厚一些，直接整理一下，抛砖引玉。

　　超卖呗。什么东西容易超卖?虚拟物品，比如把实体公司虚拟化之后的股票。得了，那就把IT基础设施也虚拟化呗。这个就不是大家都会了，而是需要技术加持了，也就是需要资本和技术的结合了。肯定还有其他挣钱方式，不过这两样比较朴素易懂，也已经足够后续推导了。以上，基本可以推导出来，为了能跑通这个云这个商业模式，有两个立足点：资源的规模优势;

　　什么是资源的规模优势?要比客户自己去建IT基础设施更有优势。怎么去建立并维持资源的规模优势呢?提升资源的复用率，复用率越高，利润率越高。复用的前提是必须要有一定的用户规模，只有在足够用户规模的前提下，才有复用的可能，不然你连毛利都做不正(别忘了云是危险的重资产生意)。所以，看准方向，提前布局，在前期引入足够规模的早期用户，对云产品的成功非常关键。怎么去提升资源的复用率?增加复用的维度：维度越多，复用比越高。时间维度是一个比较直观的维度，而且也被云厂商玩出了花，比较典型的像AWS的Spot Instance：AWS在计算资源闲置时，可以以极低的竞价折扣算力，这在本质就是以时间纬度去增加资源复用。

　　细化复用的粒度：粒度越细，复用比越高。这往往需要通过产品定义和技术升级来实现，比如对计算资源的复用，有裸机、虚机、容器、函数等粒度的产品形态，主流云厂商都已经有了全系列的产品了，这里就不再啰嗦了;对络资源的复用，有裸纤、波分、通道、连接/数据流等粒度的产品形态，主流云厂商以及他们的合作伙伴，也都已经有全系列产品了，也不多啰嗦了。运维的效率优势

　　什么是运维的效率优势?要比客户自己去运维IT基础设施更有效率。怎么去建立并维持运维的效率优势呢?建立复用：只有在足够用户规模的前提下，才能建立起一支比任何单个用户都要专业的运维团队，让每个客户都能复用这支专业团队。这是在革客户运维人员的命;同学们，加快往云厂商走，至少从技能栈来说是如此。