近期，HPE以9.25億美元大手筆收購SD-WAN領軍廠商Silver Peak，引發(fā)了SD-WAN領域新一輪的收購潮，新一輪網(wǎng)絡變革正以迅猛的勢頭改變潮水的方向。

連接、訪問和安全是互聯(lián)網(wǎng)時代永恒的主題，隨著全球企業(yè)數(shù)字化進程的不斷深化，云時代的混合網(wǎng)絡之下，一種能保證隨時、隨地、可在任何終端或邊緣進行安全連接和訪問的網(wǎng)絡正成為剛需，由此代表上述方向的SASE(Security Access Service Edge)網(wǎng)絡正成為業(yè)界競相布局的新熱點。

數(shù)據(jù)顯示，疫情期間，全球多家主打SASE供應商的網(wǎng)絡使用量已激增500%-900%，對該領域的單筆投資數(shù)額平均高達億級美元。

目前思科、Cato Networks、Palo Alto Networks、Akamai等一眾SD-WAN、云安全及CDN廠商都紛紛展開該領域的布局。在國內，近兩年發(fā)力云安全的CDN廠商網(wǎng)宿科技也位列其中。

重新定義網(wǎng)絡和安全架構 SASE崛起正當其時

SASE是Gartner于2019年底提出的概念，即安全訪問服務邊緣。業(yè)內普遍認為，其在近兩年內的快速崛起與全球企業(yè)加速數(shù)字化轉型密切相關。

“云服務和網(wǎng)絡正在強勁驅動數(shù)字業(yè)務，但傳統(tǒng)網(wǎng)絡和網(wǎng)絡安全架構卻遠未達到數(shù)字業(yè)務的需要。”Gartner報告指出。

思科方面也給出了相同的警告，其專家表示，當前廣域網(wǎng)還沒有準備好應對上云帶來的空前的流量爆炸。激增的流量會導致管理復雜性、應用程序性能的不可預測性和數(shù)據(jù)脆弱性。

Gartner認為，以上問題的癥結在于傳統(tǒng)的網(wǎng)絡架構仍然以數(shù)據(jù)中心為連接核心，而SASE摒棄了這一模式。

在Gartner 發(fā)布的《網(wǎng)絡安全的未來在云端》報告中，描述SASE的關鍵詞包括：身份驅動、云原生架構、支持所有邊緣以及全球分布。其具體定義是集下一代廣域網(wǎng)(SD-WAN)和網(wǎng)絡安全服務(如CASB、FWaaS、Zero Trust等)以及邊緣計算于一體的云交付網(wǎng)絡。

《福布斯》雜志指出，SASE的愿景是在一個統(tǒng)一的、基于云的平臺中提供網(wǎng)絡和安全特性。因此，任何真正意義上的SASE產(chǎn)品的基礎之一都是SD-WAN。

據(jù)了解，SD-WAN意為軟件定義的廣域網(wǎng)，它允許企業(yè)智能切換使用包括光纖、5G和寬帶等多種網(wǎng)絡服務及組合，以創(chuàng)建一個更靈活、順暢、易管理的互聯(lián)網(wǎng)連接，讓公司可以低成本跨越數(shù)千個終端擴展基于云的應用。

當前，SD-WAN的邊界正向更深更廣的方向延伸，不僅限于廣域網(wǎng)邊緣，還包括網(wǎng)絡邊緣，從而能實現(xiàn)網(wǎng)絡邊緣與廣泛分布的本地端點和基于云的端點之間的連接。

近年來，由于企業(yè)上云和遠程辦公、移動辦公的趨勢持續(xù)擴大，SD-WAN市場正迎來大幅增長。市場研究機構650Group預測，SD-WAN市場將從2020年的23億美元增長到2024年的49億美元，年復合增長率超20.5%;《網(wǎng)絡世界》雜志2020年的調查顯示，71%的企業(yè)正在研究或已經(jīng)在使用SD-WAN。

在7月23日于寧波舉行的全球云計算大會上，網(wǎng)宿科技網(wǎng)絡性能及安全事業(yè)部副總經(jīng)理馬濤在接受記者采訪時表示，當前網(wǎng)絡攻擊不斷升級，將持續(xù)影響SD-WAN的安全連接等系列問題，向SASE的升級將是大勢所趨。

他指出，隨著企業(yè)紛紛擁抱數(shù)字化轉型，以及邊緣計算、云服務和混合網(wǎng)絡的興起，傳統(tǒng)云安全通過企業(yè)數(shù)據(jù)中心對數(shù)據(jù)流進行檢查的方式在實時、移動和邊緣等場景下逐漸失靈，SASE將SD-WAN與零信任訪問等一系列安全能力集成，訪問決策基于用戶身份并在邊緣強制執(zhí)行，而策略則在云中集中定義和管理，可實現(xiàn)安全架構的核心從數(shù)據(jù)中心向身份的根本性轉變。

“這種轉變有助于實現(xiàn)云安全的防護效力最大化，更適應企業(yè)未來的數(shù)字化需求。”他說。

全球巨頭爭先涌入 CDN展現(xiàn)技術領跑實力

技術變革往往為新巨頭的誕生創(chuàng)造重大機遇，意識到SASE重要價值的廠商和資本已經(jīng)行動起來。

今年2月，來自美國的云安全獨角獸Netskope宣布獲得了3.4億美元的G輪融資，估值達到近30億美元，幾乎是2018年年底上一次融資時的三倍。以大肆收購布局云安全聞名的下一代防火墻巨頭Palo Alto Networks近期也以4.2億美元收購了一家SD-WAN服務商CloudGenix，目的是加快其云安全平臺Prisma 的SASE網(wǎng)絡問世。從SD-WAN領域轉型SASE的供應商 Cato Networks，近期也獲得了7700萬美元的D輪風險投資。

由于SASE本身涉及到SD-WAN、網(wǎng)絡安全以及CDN傳輸優(yōu)化等相關技術，這三類技術廠商也成為SASE領域的主要玩家，且其中不乏巨頭。

網(wǎng)絡解決方案領域的巨頭思科在近期宣布，對其 SD-WAN 、零信任接入平臺及 Umbrella安全業(yè)務進行集成，實現(xiàn)了業(yè)界首個真正的SASE架構。HPE憑借9.25億美元的大手筆為其Aruba邊緣平臺買入SD-WAN領頭羊Silver Peak。

全球前兩大CDN廠商Akamai和網(wǎng)宿科技也通過零信任訪問快速切入SASE領域。

盡管不同類型廠商布局SASE的路徑各不相同，由于SASE模型本身依據(jù)其技術特點可劃分為網(wǎng)絡性能和安全兩部分，業(yè)界廣泛認為，同時在以上兩個技術領域擁有領先技術能力的廠商更有希望領跑市場。

Gartner報告曾指出，SD-WAN廠商Cato Networks是目前其認為最接近SASE的公司。該公司早在幾年前就和Aryaka齊名成為SD-WAN領域的佼佼者。

值得注意的是，科技媒體Bizety指出，與其他SD-WAN廠商相比，Cato Networks和Aryaka的優(yōu)勢在于擁有或采用CDN技術作為戰(zhàn)略核心。

該文章指出，CDN基礎設施可以用于基于云的WAN設置，解決MPLS及其他專線或傳輸網(wǎng)絡無法解決的問題，從而提升SD-WAN的性能。

另據(jù)Gartner報告，SASE本身是關于創(chuàng)建一個無處不在的、有彈性的、敏捷的全球安全網(wǎng)絡服務。這意味著，無論從網(wǎng)絡架構、還是技術性能方面，CDN在網(wǎng)絡性能方面都具有布局SASE的先天性優(yōu)勢。

馬濤告訴記者，基于CDN的邊緣智能安全網(wǎng)絡本身就具備物理上邊緣的靠近性，以及資源的廣泛性，因此能保證用戶隨時隨地訪問的安全性。

馬濤表示，目前網(wǎng)宿科技已經(jīng)在國內率先將CDN、SD-WAN、安全web網(wǎng)關、零信任網(wǎng)絡訪問等技術能力進行升級和整合，其SASE解決方案將于近期正式推出。

“從目前來看，來自客戶的組網(wǎng)和安全連接的需求增長較快。”他說。

Gartner預計，SASE將在5到10年后成為主流。