SASE：一个集万千功能于一身的服务

几十年来，数据中心一直是应用程序、路由和交换以及防火墙等等的中心环境。但是，随着企业越来越依赖分布式设备和基于云的资源，在网络之外也生成了大量的流量，而传统的将流量回程到数据中心的网络模式效率低下，这为安全访问服务边缘（SASE）等新架构打开了大门。

什么是SASE？
SASE的概念首次出现在Gartner 2019企业网络技术炒作周期报告中，声称将改变保护企业网络和安全的方式，这在业界引起了热议。

SASE是基于云的平台，可直接向连接到平台的端点提供联网功能和安全功能，该平台结合了路由、SD-WAN、防火墙和安全Web网关等服务。SASE不再采用以数据为中心的网络设计，而是将数据中心视为另一个端点。

（图源：YouTube）

SASE vs 传统网络安全

传统企业架构以数据中心为中心，互联网接入通过数据中心中的安全网关进行，即使现在SD-WAN的出现部分取代了MPLS，也并不会改变这种模式。随着云、移动性和边缘计算的采用，私有数据中心不再是企业网络的中心，将流量回传到数据中心没有任何意义。

除了简单地解决MPLS的连接性问题外，我们还需要找到一种能够随时随地提供安全检查的方法。

SASE不会强制将流量回传到数据中心的检查引擎（inspection engines），而是将检查引擎带到附近的PoP点。客户端将流量发送到PoP，以进行检查并转发到互联网或通过SASE全球骨干网转发给其他SASE客户端。SASE客户端可能是具有SASE代理的移动设备，也可能是IoT设备、无客户端访问权限的移动用户或分支机构中的设备。

为什么选择SASE？
SASE最大的优点是将众多不同的网络服务融合和统一到一个针对边缘环境和独立用户的代理结构中，而传统方法往往需要多个供应商和服务来实现相同的控制，利用SASE有助于降低传统方法的复杂性和缺乏互操作性，从而提高安全性。但值得注意的是，并非 SASE 供应商提供的所有服务的功能都成熟，相反，传统供应商更成熟的独立产品和服务也有可能更占优势。

SASE的四个关键特征：

Gartner定义了超过12种不同的SASE特征，主要可以归结为以下四点。

全球SD-WAN服务。SASE的目标是为世界各地的所有应用提供最佳的网络性能。为了实现这一目标，SASE包含了一个在私有骨干网上运行的全球SD-WAN服务，以此克服了全球互联网的延迟问题。

分布式检查和政策执行。SASE服务不只是连接设备，还对设备提供保护作用，内联流量加密和解密。SASE服务使用并行运行的多个引擎检查流量。检查引擎包括恶意软件扫描和沙箱。SASE还提供基于DNS的保护和分布式拒绝服务（DDoS）保护等其他服务。

云原生架构。理想情况下，SASE服务将使用没有特定硬件依赖关系的云原生架构，并且不应包括服务链。软件是多租户的，从而最大限度地节省成本，并且可以快速实例化，实现服务的快速扩展。

身份驱动。SASE服务具有基于用户身份标记的访问权限，不仅仅是IP地址，用户和资源的身份决定网络互连体验和访问权限级别。服务质量、路由选择、应用的风险安全控制等等都由与每个网络连接相关联的身份所驱动。

SASE = SD-WAN + Security + MEC Edge？
Gartner研究副总裁Andrew Lerner表示，“ SASE将网络安全功能与广域网（即SD-WAN）功能相结合，以支持组织的动态安全访问需求”。

SD-WAN只是广域网转型的第一步。它缺乏关键的安全功能、全球连接能力以及对云资源和移动用户的支持。SASE解决方案将广域网功能与全面的安全功能结合在一起，例如安全Web网关（SWG），云访问安全代理（CASB），防火墙即服务（FWaaS）和零信任网络访问（ZTNA），以促进安全云和移动环境中的网络访问。

SD-WAN是SASE平台的关键组件，它将分支位置和数据中心连接到SASE云服务。SASE的理念就是借助SD-WAN搭建起来的虚拟化架构去集中化，将核心能力附加到边缘，使数据处理和安全能力都在边缘进行，以满足当前和未来云上和移动业务的动态需求。

SASE 架构的最终目标是要能够更容易地实现安全的云环境。SASE 提供了一种摒弃传统方法的设计理念，抛弃了将 SD-WAN 设备、防火墙、IPS 设备和各种其他网络及安全解决方案拼凑到一起的做法。SASE以一个安全的全球SD-WAN服务代替了难以管理的技术大杂烩。

欢迎来我们官网了解更多：www.netbank.cn

参考：
https://searchnetworking.techtarget.com/feature/SASE-market-emerges-as-the-wave-of-the-future
https://searchnetworking.techtarget.com/ehandbook/Can-a-SASE-architecture-deliver-better-network-performance
https://cloud.tencent.com/developer/article/1618478
https://blogs.cisco.com/networking/sd-wan-sase-innovations
https://www.catonetworks.com/sase/
https://www.versa-networks.com/

注：文中图片均源自于网络，如有侵权可联系我们删除