您好!欢迎光临云杰通信官网,本公司专业为企业提供SD-WAN云专线、企业国际网络加速、企业MPLS-VPN、等网络接入服务。

常见问题

SASE,SD-WAN和企业电信不成文的未来

作者:云杰 发布时间:2021-04-07 08:41:48点击:

  我们知道,我们之前已经说过这一点,但值得重复:没有什么是电信的某些或技术的更广阔的天地。就在几年前软件定义的广域网(SD-WAN)从不存在去了什么似乎像一个眨眼的下一件大事。现在,有些人可能会说,安全访问业务边缘(SASE)正准备做出类似的飞跃。

  这引出了一个问题:是SASE逻辑后继SD-WAN?答案?“不一定-或至少现在还没有。” 该技术是,在许多方面,仍在进行中的工作。但是无论如何,如果您尚未过渡到SD-WAN或只是刚刚过渡到SD-WAN,则需要将SASE纳入您的未来规划中。

  SASE的持续上升

  SASE还不像目前许多现代SD-WAN解决方案那样依赖公共互联网。在某些情况下,它可以规避公众使用互联网的全部(但它往往依赖于公共云)。这一定支持它的安全配置,因为这样做隐私保护工具,包括安全Web网关(的SWG),零接触网络接入(ZTNA;不要与零接触配备混淆),云访问证券经纪(CASBs),要么硬件基于或虚拟下一代防火墙(NGFWs)。

  SASE的主要优势

  正如该技术全名的第一个词所示,SASE的最大特点是其安全功能的广度和深度:前面提到的NGFW,SWG和ZTNA消除了网络体系结构中许多潜在的折衷点,从而最大程度地减少了攻击面。虽然不存在,但几乎是无限的。ZTNA即使在这家精英公司中也尤为显眼,因为它根据用户,设备和应用程序标识而不是位置和IP地址来限制网络访问。此外,可以根据特定用户的需求来应用在PoP上实施的访问策略-换句话说,个人可以准确地访问其职责所必需的内容,最多也不能少。

  由于SASE能够利用其PoP的多个来源(包括托管设备,私有数据中心和公共云),因此也实现了卓越的效率。(某些SASE部署可互换使用所有这三个;其他部署可能比物理设施更依赖于云。)而且,与最佳SD-WAN部署中可用的应用程序导向功能不同,SASE有助于针对特定应用程序最佳地引导流量,以便每个应用程序应用程序具有理想的性能和带宽,可提供无缝的最终用户体验。

  从务实的角度来看,SASE很有用,因为它可以帮助降低成本:通过整合两项关键服务-网络连接性和安全性以及所有它们的相关技术-SASE意味着您的支出要比从中购买SD-WAN解决方案要少一家供应商,并从多个第三方购买了独立的安全工具。这也意味着更少的硬件和软件需要单独竞争,这减轻了IT部门的负担。

  展望未成文的未来

  如果有什么可能暂时性地阻碍企业客户更广泛地采用SASE,则这是该技术的“未完成”性质。

  如上所述,并非所有作为SASE销售的解决方案都符合该技术的完整定义。例如,这些“几乎是SASE”的部署可能缺少Gartner建立为基本属性的某些集成安全功能,例如,或者它们在低延迟性能方面可能不那么有效。(在比较潜在的SASE供应商时,务必密切关注详细规格。)Gartner在其2020年7月的“炒作周期”报告中表示,再过三到五年,SASE的主流采用不会出现。-尽管COVID-19大流行可能带来对更可靠的远程工作安排(无论位置如何)的需求,这可能会激发厂商努力创建全面满足SASE标准的解决方案。Gartner目前预计,到2024年,至少40%的企业将制定SASE采用策略。

  实际上,并不是您团队中的每个人都准备好与SASE合作。它是一种全新技术,其使用最佳实践尚未被任何与行业相关的标准制定组织制定。同样,在云技术方面没有丰富经验的SASE供应商可能不会提供像解决方案那样有效的解决方案。此外,对于希望为其网络提供尽可能多的接入点并且不希望局限于边缘的PoP的企业而言,这可能不是理想的选择。

  对于组织而言,目前最好的选择不是立即投入SASE,而是保持对SASE的了解,紧跟SASE的发展,并在其路线图上为其腾出空间。尽管对于某些企业而言,这目前还不是完美的,但是随着技术的进步和IT对其适应性的提高,SASE当前存在的一些局限性很有可能会得到解决。

新闻资讯
相关产品
在线客服
联系方式

热线电话

13631779516

上班时间

周一到周五

公司电话

13631779516

二维码
线