在Gartner的2019年炒作周期中，安全訪問服務(wù)邊緣（SASE）是下一波軟件定義的廣域網(wǎng)（SD-WAN）浪潮，它將廣域網(wǎng)邊緣和網(wǎng)絡(luò)安全性整合為基于云的，即服務(wù)交付模式。 SD-WAN已經(jīng)為實現(xiàn)網(wǎng)絡(luò)融合鋪平了道路，但是SASE通過將SD-WAN和網(wǎng)絡(luò)安全性的元素組合到單個基于云的服務(wù)中，邁出了更近的一步。SASE支持所有類型的邊緣，包括WAN，移動，云和邊緣計算，并且SASE使用基于云的單通道架構(gòu)來更快地處理流量，而不是將多個產(chǎn)品組合在一起。

　　盡管現(xiàn)有的網(wǎng)絡(luò)模型還沒有消失，但是在未來的五到十年中，SASE的采用率有望提高，以滿足下一代網(wǎng)絡(luò)的安全需求。SASE與傳統(tǒng)網(wǎng)絡(luò)和第一批SD-WAN根本不同。集成網(wǎng)絡(luò)和安全性增加了網(wǎng)絡(luò)復(fù)雜性，當今許多托管網(wǎng)絡(luò)服務(wù)都涉及集成的點解決方案捆綁包，這可能使任何網(wǎng)絡(luò)管理員都頭痛不已。這些點解決方案價格昂貴，并且難以維護，升級和打補丁，并且安全性分散在多個域中。

　　SASE要求將網(wǎng)絡(luò)和安全性集成在一起，因為它消除了對覆蓋網(wǎng)絡(luò)的需求，因此可以簡化操作。同樣，根據(jù)定義，SASE是云交付的，使企業(yè)能夠在需要的任何地方快速部署任何安全性或網(wǎng)絡(luò)服務(wù)。其中包括分支機構(gòu)，還包括移動工作人員，云，邊緣計算位置和IoT端點。

　　對于在云中運行虛擬機的提供商來說，他們經(jīng)常在擴展和單獨管理特定虛擬網(wǎng)絡(luò)功能和服務(wù)方面遇到困難。同時，在云中提供各種安全功能的安全提供程序仍然缺少重要的SASE功能，例如控制網(wǎng)絡(luò)流和“本地”支持WAN邊緣。

　　為了填補這一空白，SASE平臺提供商Cato Networks啟動了一項計劃，該計劃為MSP建立了一條路徑，以幫助客戶遷移到SASE。Cato合作伙伴計劃為MSP提供了Cato的網(wǎng)絡(luò)和安全服務(wù)產(chǎn)品組合，不需要資本投資。通過該計劃，MSP可以轉(zhuǎn)售Cato的SASE平臺，從而減少或消除了其自己的基礎(chǔ)架構(gòu)來運行多個安全和網(wǎng)絡(luò)點解決方案的需求。該計劃提供免費的按需在線培訓和認證，以消除MSP的復(fù)雜性。

　　該計劃可確保交易注冊和保護，并且不需要合作伙伴就其提供的每筆折扣都獲得供應(yīng)商的批準，因此他們可以獨立進行交易。交易注冊是Cato在今年初啟動自助服務(wù)合作伙伴門戶時引入的功能。Cato最近還重新設(shè)計了合作伙伴門戶網(wǎng)站，作為其計劃的一部分，以簡化入職成為Cato認證合作伙伴的人員從“注冊到畢業(yè)”的過渡。合作伙伴可以直接登錄門戶進行交易注冊和管道管理。使用門戶的“管道”功能，合作伙伴還可以跟蹤他們在銷售過程中完成的交易數(shù)量以及交易的潛在收入。

　　Cato的計劃還應(yīng)該吸引企業(yè)購買者，因為將有許多MSP可以使用。許多對SASE感興趣的組織都不知道如何從今天的位置遷移到SASE體系結(jié)構(gòu)-MSP使SASE部署更容易。從歷史上看，一些企業(yè)不愿放棄托管服務(wù)，因為他們不想讓網(wǎng)絡(luò)控制，但現(xiàn)在大多數(shù)MSP都提供將“自己動手”與傳統(tǒng)托管服務(wù)融合在一起的共同托管服務(wù)。MSP活動的增加始終是主流企業(yè)準備采用技術(shù)的一個很好的指標。

　　SD-WAN市場一直很火爆，但是集成和管理不同的網(wǎng)絡(luò)和安全技術(shù)的復(fù)雜性使非早期采用者難以遷移。SASE將網(wǎng)絡(luò)和安全性結(jié)合在一起，并通過云進行交付，從而簡化了架構(gòu)并使其迅速擴展。托管服務(wù)吸引了那些希望專注于開展業(yè)務(wù)并加速其SASE之旅的企業(yè)。借助Cato的合作伙伴計劃，MSP還可以擴展其產(chǎn)品組合，并成為WAN轉(zhuǎn)型的潮流。

　　作者：宙斯·卡拉瓦拉（Zeus Kerravala）

　　原文網(wǎng)址：https://www.nojitter.com/sd-wan/sase-next-big-thing-sd-wan