云网融合与云边协同的发展为SASE提供了成长的土壤,在网络安全成为保障数字经济增长重要基石的背景下,SASE的“涨潮式”发展已箭在弦上 。
不过,并非每个以SASE为名的服务商,都能入场分羹 。650 Group报告指出,SD-WAN供应商和防火墙即服务(FWaaS)供应商可能会是促进SASE采用的两大动因 。Chris DePuy也曾表示:“这是大多数SASE发展和成功所依赖的两大坚实基础 。”
SD-WAN是SASE的神经系统,也是SASE可以复用的核心架构 。原先SD-WAN技术的积累,顺利成为观脉SASE产品得到采用的特洛伊木马 。
很显然,在技术基础建设上,观脉已先人一步 。
自带SASE基因
具体到技术匹配上,SASE是云网络性与云安全性有机融合之下诞生的产物 。它不是一次简单的技术突破,而是“软件定义网络与云原生安全激发的供给端革命性变化”,其存在主要是基于现有网络工具、技术、实践所做出的完美整合 。
也就是说,想要做成一个优秀的SASE解决方案,两大核心要素缺一不可:全球统一调度的骨干网络,安全产研基因 。
先说骨干网络 。SASE方案必须通过一张全球统一调度的骨干网络来实现,并在上面分布优质且足量的POP点保障用户远程访问的体验 。
观脉基础网络研发负责人、流量解析等多项专利发明人刘香成受邀参与信通院《SD-WAN白皮书2.0》以及《SASE白皮书1.0》的编纂,他告诉36氪:“POP点组成的专网相当于SASE服务商自建的高速公路,可为用户提供全球范围的就近接入,实现端到端网络稳定,解决跨域业务互访丢包和高延迟问题 。”
目前,观脉在全球70多个城市和地区布设网络 。通过在核心路由直接搭建分流节点,为客户提供安全微服务;并在安全过滤后接入ALLWAN骨干网,让客户直接高速访问全球 。
网络覆盖全球70多个城市和地区
“我们只在核心的骨干网上布局,最后一公里的网络走公网 。一方面,公网带来的1毫秒细微差异,多数公司基本无感;另一方面,可大大提升POP点布设效率和价值 。”
以北京为例,作为云厂商、数据中心的聚集地,观脉共布设了6个POP点,完全接入了三大运营商网络 。数量上观脉并不是最多的,但性价比上,无出其右 。
当然,不少安全厂商如Zscaler,会选择与网络服务商合作弥补其网络能力的短板,这样做的确可以在一定程度上加速网络覆盖,但也会导致不少问题,比如成本 。以国内为例,SASE本身需要支付运营商带宽成本,叠加用户宽带到POP点的成本,仅带宽成本就是双倍 。
观脉的客户涵盖大中小不同规模类型 。本身大B客户对中小B客户的带宽成本有部分的覆盖,大大降低了带宽成本,形成一定的规模效应 。
再往深处钻一些,没有自建网络就像是坐在车上的乘客,时速多少、何时能下车、带了哪些大包小包都得由司机说了算 。“网络不在手中,始终受人掣肘,无法对网络底层调度 。一旦出现延迟,连原因都无法找到,更遑论后续的运维 。”这些年来,观脉一直在不断夯实、筑牢这张底层网络 。
安全方面,一直以来,观脉按照Zscaler的安全性能来打磨其SASE安全组件 。通过持续性威胁识别、动态的微隔离与阻断等技术,保障零信任和端到端安全,实现随时随地、安全地业务访问 。
最开始,观脉与主流安全厂商合作并将其安全能力整合进观脉网络,以整合网络服务的方式交付给客户;现如今,观脉自研核心模块,将安全控制至应用级颗粒度 。
底层基础软件+recurring的“性感”模式
推荐阅读
- 5秒出鬼图片看着是个美女,下一秒就冒鬼 5秒出鬼图片短视频
- 荣耀v40手机如何开启网速显示
- 网速和流量的区别 网络流量与网络带宽有哪些区别
- 路由器设置提高网速 教你三招,轻松解决,网速成倍提升
- 赶快回家试试吧! 手机充电充不上?用这个方法让你一秒修复
- 网速慢怎么解决 手机热点网速慢怎么解决
- 1000兆的宽带无线网速多少算正常 1000兆的宽带wifi应该达到多少速度
- 百兆宽带的wifi网速是多少 1000兆的宽带无线网速多少算正常
- 圆形脸适合什么墨镜女 圆脸女生怎么选墨镜-一秒变成气场大美人的发型
- 5g只有4g网速 5g手机没5g网络网速不还是4g