SASE網絡成為業界競相布局的新熱點 CDN或驅動新一輪網絡變革

近期，HPE以9.25億美元大手筆收購SD-WAN領軍廠商Silver Peak，引發了SD-WAN領域新一輪的收購潮，新一輪網絡變革正以迅猛的勢頭改變潮水的方向。

連接、訪問和安全是互聯網時代永恒的主題，隨著全球企業數字化進程的不斷深化，云時代的混合網絡之下，一種能保證隨時、隨地、可在任何終端或邊緣進行安全連接和訪問的網絡正成為剛需，由此代表上述方向的SASE(Security Access Service Edge)網絡正成為業界競相布局的新熱點。

數據顯示，疫情期間，全球多家主打SASE供應商的網絡使用量已激增500%-900%，對該領域的單筆投資數額平均高達億級美元。

目前思科、Cato Networks、Palo Alto Networks、Akamai等一眾SD-WAN、云安全及CDN廠商都紛紛展開該領域的布局。在國內，近兩年發力云安全的CDN廠商網宿科技也位列其中。

重新定義網絡和安全架構 SASE崛起正當其時

SASE是Gartner于2019年底提出的概念，即安全訪問服務邊緣。業內普遍認為，其在近兩年內的快速崛起與全球企業加速數字化轉型密切相關。

“云服務和網絡正在強勁驅動數字業務，但傳統網絡和網絡安全架構卻遠未達到數字業務的需要。”Gartner報告指出。

思科方面也給出了相同的警告，其專家表示，當前廣域網還沒有準備好應對上云帶來的空前的流量爆炸。激增的流量會導致管理復雜性、應用程序性能的不可預測性和數據脆弱性。

Gartner認為，以上問題的癥結在于傳統的網絡架構仍然以數據中心為連接核心，而SASE摒棄了這一模式。

在Gartner 發布的《網絡安全的未來在云端》報告中，描述SASE的關鍵詞包括：身份驅動、云原生架構、支持所有邊緣以及全球分布。其具體定義是集下一代廣域網(SD-WAN)和網絡安全服務(如CASB、FWaaS、Zero Trust等)以及邊緣計算于一體的云交付網絡。

《福布斯》雜志指出，SASE的愿景是在一個統一的、基于云的平臺中提供網絡和安全特性。因此，任何真正意義上的SASE產品的基礎之一都是SD-WAN。

據了解，SD-WAN意為軟件定義的廣域網，它允許企業智能切換使用包括光纖、5G和寬帶等多種網絡服務及組合，以創建一個更靈活、順暢、易管理的互聯網連接，讓公司可以低成本跨越數千個終端擴展基于云的應用。

當前，SD-WAN的邊界正向更深更廣的方向延伸，不僅限于廣域網邊緣，還包括網絡邊緣，從而能實現網絡邊緣與廣泛分布的本地端點和基于云的端點之間的連接。

近年來，由于企業上云和遠程辦公、移動辦公的趨勢持續擴大，SD-WAN市場正迎來大幅增長。市場研究機構650Group預測，SD-WAN市場將從2020年的23億美元增長到2024年的49億美元，年復合增長率超20.5%;《網絡世界》雜志2020年的調查顯示，71%的企業正在研究或已經在使用SD-WAN。

在7月23日于寧波舉行的全球云計算大會上，網宿科技網絡性能及安全事業部副總經理馬濤在接受記者采訪時表示，當前網絡攻擊不斷升級，將持續影響SD-WAN的安全連接等系列問題，向SASE的升級將是大勢所趨。

他指出，隨著企業紛紛擁抱數字化轉型，以及邊緣計算、云服務和混合網絡的興起，傳統云安全通過企業數據中心對數據流進行檢查的方式在實時、移動和邊緣等場景下逐漸失靈，SASE將SD-WAN與零信任訪問等一系列安全能力集成，訪問決策基于用戶身份并在邊緣強制執行，而策略則在云中集中定義和管理，可實現安全架構的核心從數據中心向身份的根本性轉變。

“這種轉變有助于實現云安全的防護效力最大化，更適應企業未來的數字化需求。”他說。

全球巨頭爭先涌入 CDN展現技術領跑實力

技術變革往往為新巨頭的誕生創造重大機遇，意識到SASE重要價值的廠商和資本已經行動起來。

今年2月，來自美國的云安全獨角獸Netskope宣布獲得了3.4億美元的G輪融資，估值達到近30億美元，幾乎是2018年年底上一次融資時的三倍。以大肆收購布局云安全聞名的下一代防火墻巨頭Palo Alto Networks近期也以4.2億美元收購了一家SD-WAN服務商CloudGenix，目的是加快其云安全平臺Prisma 的SASE網絡問世。從SD-WAN領域轉型SASE的供應商 Cato Networks，近期也獲得了7700萬美元的D輪風險投資。

由于SASE本身涉及到SD-WAN、網絡安全以及CDN傳輸優化等相關技術，這三類技術廠商也成為SASE領域的主要玩家，且其中不乏巨頭。

網絡解決方案領域的巨頭思科在近期宣布，對其 SD-WAN 、零信任接入平臺及 Umbrella安全業務進行集成，實現了業界首個真正的SASE架構。HPE憑借9.25億美元的大手筆為其Aruba邊緣平臺買入SD-WAN領頭羊Silver Peak。

全球前兩大CDN廠商Akamai和網宿科技也通過零信任訪問快速切入SASE領域。

盡管不同類型廠商布局SASE的路徑各不相同，由于SASE模型本身依據其技術特點可劃分為網絡性能和安全兩部分，業界廣泛認為，同時在以上兩個技術領域擁有領先技術能力的廠商更有希望領跑市場。

Gartner報告曾指出，SD-WAN廠商Cato Networks是目前其認為最接近SASE的公司。該公司早在幾年前就和Aryaka齊名成為SD-WAN領域的佼佼者。

值得注意的是，科技媒體Bizety指出，與其他SD-WAN廠商相比，Cato Networks和Aryaka的優勢在于擁有或采用CDN技術作為戰略核心。

該文章指出，CDN基礎設施可以用于基于云的WAN設置，解決MPLS及其他專線或傳輸網絡無法解決的問題，從而提升SD-WAN的性能。

另據Gartner報告，SASE本身是關于創建一個無處不在的、有彈性的、敏捷的全球安全網絡服務。這意味著，無論從網絡架構、還是技術性能方面，CDN在網絡性能方面都具有布局SASE的先天性優勢。

馬濤告訴記者，基于CDN的邊緣智能安全網絡本身就具備物理上邊緣的靠近性，以及資源的廣泛性，因此能保證用戶隨時隨地訪問的安全性。

馬濤表示，目前網宿科技已經在國內率先將CDN、SD-WAN、安全web網關、零信任網絡訪問等技術能力進行升級和整合，其SASE解決方案將于近期正式推出。

“從目前來看，來自客戶的組網和安全連接的需求增長較快。”他說。

Gartner預計，SASE將在5到10年后成為主流。