近期，HPE以9.25億美元大手筆收購SD-WAN領(lǐng)軍廠商Silver Peak，引發(fā)了SD-WAN領(lǐng)域新一輪的收購潮，新一輪網(wǎng)絡(luò)變革正以迅猛的勢頭改變潮水的方向。

連接、訪問和安全是互聯(lián)網(wǎng)時代永恒的主題，隨著全球企業(yè)數(shù)字化進程的不斷深化，云時代的混合網(wǎng)絡(luò)之下，一種能保證隨時、隨地、可在任何終端或邊緣進行安全連接和訪問的網(wǎng)絡(luò)正成為剛需，由此代表上述方向的SASE(Security Access Service Edge)網(wǎng)絡(luò)正成為業(yè)界競相布局的新熱點。

數(shù)據(jù)顯示，疫情期間，全球多家主打SASE供應(yīng)商的網(wǎng)絡(luò)使用量已激增500%-900%，對該領(lǐng)域的單筆投資數(shù)額平均高達億級美元。

目前思科、Cato Networks、Palo Alto Networks、Akamai等一眾SD-WAN、云安全及CDN廠商都紛紛展開該領(lǐng)域的布局。在國內(nèi)，近兩年發(fā)力云安全的CDN廠商網(wǎng)宿科技也位列其中。

重新定義網(wǎng)絡(luò)和安全架構(gòu) SASE崛起正當其時

SASE是Gartner于2019年底提出的概念，即安全訪問服務(wù)邊緣。業(yè)內(nèi)普遍認為，其在近兩年內(nèi)的快速崛起與全球企業(yè)加速數(shù)字化轉(zhuǎn)型密切相關(guān)。

“云服務(wù)和網(wǎng)絡(luò)正在強勁驅(qū)動數(shù)字業(yè)務(wù)，但傳統(tǒng)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全架構(gòu)卻遠未達到數(shù)字業(yè)務(wù)的需要。”Gartner報告指出。

思科方面也給出了相同的警告，其專家表示，當前廣域網(wǎng)還沒有準備好應(yīng)對上云帶來的空前的流量爆炸。激增的流量會導(dǎo)致管理復(fù)雜性、應(yīng)用程序性能的不可預(yù)測性和數(shù)據(jù)脆弱性。

Gartner認為，以上問題的癥結(jié)在于傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)仍然以數(shù)據(jù)中心為連接核心，而SASE摒棄了這一模式。

在Gartner 發(fā)布的《網(wǎng)絡(luò)安全的未來在云端》報告中，描述SASE的關(guān)鍵詞包括：身份驅(qū)動、云原生架構(gòu)、支持所有邊緣以及全球分布。其具體定義是集下一代廣域網(wǎng)(SD-WAN)和網(wǎng)絡(luò)安全服務(wù)(如CASB、FWaaS、Zero Trust等)以及邊緣計算于一體的云交付網(wǎng)絡(luò)。

《福布斯》雜志指出，SASE的愿景是在一個統(tǒng)一的、基于云的平臺中提供網(wǎng)絡(luò)和安全特性。因此，任何真正意義上的SASE產(chǎn)品的基礎(chǔ)之一都是SD-WAN。

據(jù)了解，SD-WAN意為軟件定義的廣域網(wǎng)，它允許企業(yè)智能切換使用包括光纖、5G和寬帶等多種網(wǎng)絡(luò)服務(wù)及組合，以創(chuàng)建一個更靈活、順暢、易管理的互聯(lián)網(wǎng)連接，讓公司可以低成本跨越數(shù)千個終端擴展基于云的應(yīng)用。

當前，SD-WAN的邊界正向更深更廣的方向延伸，不僅限于廣域網(wǎng)邊緣，還包括網(wǎng)絡(luò)邊緣，從而能實現(xiàn)網(wǎng)絡(luò)邊緣與廣泛分布的本地端點和基于云的端點之間的連接。

近年來，由于企業(yè)上云和遠程辦公、移動辦公的趨勢持續(xù)擴大，SD-WAN市場正迎來大幅增長。市場研究機構(gòu)650Group預(yù)測，SD-WAN市場將從2020年的23億美元增長到2024年的49億美元，年復(fù)合增長率超20.5%;《網(wǎng)絡(luò)世界》雜志2020年的調(diào)查顯示，71%的企業(yè)正在研究或已經(jīng)在使用SD-WAN。

在7月23日于寧波舉行的全球云計算大會上，網(wǎng)宿科技網(wǎng)絡(luò)性能及安全事業(yè)部副總經(jīng)理馬濤在接受記者采訪時表示，當前網(wǎng)絡(luò)攻擊不斷升級，將持續(xù)影響SD-WAN的安全連接等系列問題，向SASE的升級將是大勢所趨。

他指出，隨著企業(yè)紛紛擁抱數(shù)字化轉(zhuǎn)型，以及邊緣計算、云服務(wù)和混合網(wǎng)絡(luò)的興起，傳統(tǒng)云安全通過企業(yè)數(shù)據(jù)中心對數(shù)據(jù)流進行檢查的方式在實時、移動和邊緣等場景下逐漸失靈，SASE將SD-WAN與零信任訪問等一系列安全能力集成，訪問決策基于用戶身份并在邊緣強制執(zhí)行，而策略則在云中集中定義和管理，可實現(xiàn)安全架構(gòu)的核心從數(shù)據(jù)中心向身份的根本性轉(zhuǎn)變。

“這種轉(zhuǎn)變有助于實現(xiàn)云安全的防護效力最大化，更適應(yīng)企業(yè)未來的數(shù)字化需求。”他說。

全球巨頭爭先涌入 CDN展現(xiàn)技術(shù)領(lǐng)跑實力

技術(shù)變革往往為新巨頭的誕生創(chuàng)造重大機遇，意識到SASE重要價值的廠商和資本已經(jīng)行動起來。

今年2月，來自美國的云安全獨角獸Netskope宣布獲得了3.4億美元的G輪融資，估值達到近30億美元，幾乎是2018年年底上一次融資時的三倍。以大肆收購布局云安全聞名的下一代防火墻巨頭Palo Alto Networks近期也以4.2億美元收購了一家SD-WAN服務(wù)商CloudGenix，目的是加快其云安全平臺Prisma 的SASE網(wǎng)絡(luò)問世。從SD-WAN領(lǐng)域轉(zhuǎn)型SASE的供應(yīng)商 Cato Networks，近期也獲得了7700萬美元的D輪風險投資。

由于SASE本身涉及到SD-WAN、網(wǎng)絡(luò)安全以及CDN傳輸優(yōu)化等相關(guān)技術(shù)，這三類技術(shù)廠商也成為SASE領(lǐng)域的主要玩家，且其中不乏巨頭。

網(wǎng)絡(luò)解決方案領(lǐng)域的巨頭思科在近期宣布，對其 SD-WAN 、零信任接入平臺及 Umbrella安全業(yè)務(wù)進行集成，實現(xiàn)了業(yè)界首個真正的SASE架構(gòu)。HPE憑借9.25億美元的大手筆為其Aruba邊緣平臺買入SD-WAN領(lǐng)頭羊Silver Peak。

全球前兩大CDN廠商Akamai和網(wǎng)宿科技也通過零信任訪問快速切入SASE領(lǐng)域。

盡管不同類型廠商布局SASE的路徑各不相同，由于SASE模型本身依據(jù)其技術(shù)特點可劃分為網(wǎng)絡(luò)性能和安全兩部分，業(yè)界廣泛認為，同時在以上兩個技術(shù)領(lǐng)域擁有領(lǐng)先技術(shù)能力的廠商更有希望領(lǐng)跑市場。

Gartner報告曾指出，SD-WAN廠商Cato Networks是目前其認為最接近SASE的公司。該公司早在幾年前就和Aryaka齊名成為SD-WAN領(lǐng)域的佼佼者。

值得注意的是，科技媒體Bizety指出，與其他SD-WAN廠商相比，Cato Networks和Aryaka的優(yōu)勢在于擁有或采用CDN技術(shù)作為戰(zhàn)略核心。

該文章指出，CDN基礎(chǔ)設(shè)施可以用于基于云的WAN設(shè)置，解決MPLS及其他專線或傳輸網(wǎng)絡(luò)無法解決的問題，從而提升SD-WAN的性能。

另據(jù)Gartner報告，SASE本身是關(guān)于創(chuàng)建一個無處不在的、有彈性的、敏捷的全球安全網(wǎng)絡(luò)服務(wù)。這意味著，無論從網(wǎng)絡(luò)架構(gòu)、還是技術(shù)性能方面，CDN在網(wǎng)絡(luò)性能方面都具有布局SASE的先天性優(yōu)勢。

馬濤告訴記者，基于CDN的邊緣智能安全網(wǎng)絡(luò)本身就具備物理上邊緣的靠近性，以及資源的廣泛性，因此能保證用戶隨時隨地訪問的安全性。

馬濤表示，目前網(wǎng)宿科技已經(jīng)在國內(nèi)率先將CDN、SD-WAN、安全web網(wǎng)關(guān)、零信任網(wǎng)絡(luò)訪問等技術(shù)能力進行升級和整合，其SASE解決方案將于近期正式推出。

“從目前來看，來自客戶的組網(wǎng)和安全連接的需求增長較快。”他說。

Gartner預(yù)計，SASE將在5到10年后成為主流。