隨著組織投資于安全接入服務(wù)邊緣（SASE）解決方案，他們正在評估安全和網(wǎng)絡(luò)功能。合適的SD-WAN解決方案在實現(xiàn)真正有效的SASE解決方案中起著關(guān)鍵作用。基于安全SD-WAN的統(tǒng)一SASE架構(gòu)為混合和云環(huán)境中的用戶和應(yīng)用提供一致的安全性、優(yōu)化的連接性和統(tǒng)一管理。

有兩個主要因素推動大多數(shù)組織采用SASE。第一個是混合辦公勞動力的興起，這已成為許多行業(yè)的標(biāo)準(zhǔn)模式。大約26%的美國全職員工采用混合辦公安排，信息技術(shù)領(lǐng)域的比例更高。第二個是向數(shù)字化優(yōu)先戰(zhàn)略的轉(zhuǎn)變。大多數(shù)組織已經(jīng)采用或計劃采用數(shù)字優(yōu)先的方法，其工作負(fù)載日益分布于公共和多云環(huán)境中。

組織通常通過兩種方式進(jìn)行SASE之旅：要么將SD-WAN連接到安全服務(wù)邊緣（SSE），要么將SSE與SD-WAN集成。無論哪種情況，成功都依賴于統(tǒng)一網(wǎng)絡(luò)和安全能力，維護(hù)本地和遠(yuǎn)程用戶的一致策略執(zhí)行，并利用代理人工智能加強防御和簡化運營。

讓我們來看看使SD-WAN成為有效SASE部署基石的關(guān)鍵功能。

通過融合安全和SD-WAN保護(hù)全球流量

多年來，SD-WAN通過幫助組織擺脫昂貴的MPLS線路，同時保持可靠的寬帶性能，正在變革網(wǎng)絡(luò)。它還引入了智能交通引導(dǎo)和集中管理，以提升用戶體驗并簡化運營。如今，其最關(guān)鍵的演進(jìn)是將先進(jìn)安全整合到單一平臺，由單一作系統(tǒng)和統(tǒng)一管理驅(qū)動。這種集成在擴展到SASE時帶來了幾個關(guān)鍵優(yōu)勢：無需回傳到DC、SSE或服務(wù)鏈連接到其他安全設(shè)備，從而保障本地互聯(lián)網(wǎng)突破的安全。

減少延遲和到終端目的地的跳數(shù)。這使用戶能夠直接連接到預(yù)期應(yīng)用，從而提升用戶體驗。

在不回傳至SSE POP的情況下，安全地實現(xiàn)站點間通信，以優(yōu)化性能。

通過為東西向通信提供先進(jìn)的安全保障，減少攻擊面。

隨著組織采用通用零信任網(wǎng)絡(luò)訪問（ZTNA）以確保無論用戶或應(yīng)用所在地如何都能實現(xiàn)細(xì)致且安全的訪問，將ZTNA應(yīng)用網(wǎng)關(guān)整合到SD-WAN解決方案中可以輕松執(zhí)行ZTNA標(biāo)簽和策略。

將安全性擴展到應(yīng)用性能

雖然集成安全和ZTNA執(zhí)法確保用戶和應(yīng)用安全連接，但性能和可靠性同樣至關(guān)重要。一旦流量安全，SD-WAN 在引導(dǎo)應(yīng)用跨網(wǎng)絡(luò)方面展現(xiàn)的智能能力，將成為實現(xiàn)無縫體驗的下一個關(guān)鍵因素，尤其是在組織平衡本地、云和 SaaS 工作負(fù)載時。

更智能的應(yīng)用引導(dǎo)，帶來無與倫比的性能和生產(chǎn)力

隨著組織將應(yīng)用分發(fā)到數(shù)據(jù)中心、云和SaaS環(huán)境，SD-WAN必須根據(jù)每個請求智能地引導(dǎo)流量。通過為數(shù)千個應(yīng)用提供應(yīng)用感知路由和集成安全，安全的SD-WAN可以直接引導(dǎo)流量，如SaaS連接，而無需事先提交SSE POP。這減少了跳數(shù)并降低了整體延遲。

智能且有彈性的應(yīng)用引導(dǎo)的另一個關(guān)鍵方面是優(yōu)化從SSE POPs到應(yīng)用的流量。這對于訪問私有應(yīng)用的遠(yuǎn)程用戶尤為重要，有助于確保性能和韌性。

為現(xiàn)代SASE架構(gòu)構(gòu)建的AI增強SD-WAN

在當(dāng)今分布式環(huán)境中，加快故障排除、配置和策略執(zhí)行，同時通過數(shù)字體驗監(jiān)控（DEM）提升從分支到應(yīng)用的端到端可見性，是至關(guān)重要的。由人工智能驅(qū)動的預(yù)測異常檢測（代理人工智能）進(jìn)一步幫助最大化運行時間和性能。

統(tǒng)一管理簡化了運營并確保政策執(zhí)行的一致性

隨著組織向SASE的擴展，SD-WAN的關(guān)鍵要素包括其與SSE的集成能力和簡化管理，從而實現(xiàn)混合辦公團(tuán)隊的政策一致性執(zhí)行。統(tǒng)一管理的另一個優(yōu)勢是它為連接性和云安全服務(wù)提供了速度和效率。

專為性能設(shè)計的ASIC加速網(wǎng)絡(luò)和安全功能

SASE 的一個關(guān)鍵用例是安全分支網(wǎng)絡(luò)現(xiàn)代化。許多組織從現(xiàn)代化分支網(wǎng)絡(luò)引入安全的SD-WAN開始他們的SASE之旅。憑借內(nèi)置的 ZTNA 和云訪問安全代理（CASB）功能，安全的 SD-WAN 使 SASE 功能能夠本地運行，更接近邊緣，這對于延遲和東西向流量保護(hù)至關(guān)重要的部署至關(guān)重要。為了在提供這些能力的同時保持高性能，專門設(shè)計的帶有硬件加速功能的ASIC對于卸載和加速網(wǎng)絡(luò)及安全功能至關(guān)重要。

在安全的SD-WAN基礎(chǔ)上構(gòu)建SASE

在安全的SD-WAN基礎(chǔ)上構(gòu)建未來的SASE架構(gòu)，帶來可衡量的好處。集中管理和自我修復(fù)能力減少停機時間，智能交通引導(dǎo)和專用ASIC加速提升應(yīng)用性能，簡化運營有助于降低總擁有成本。Fortinet率先推出了安全的SD-WAN系統(tǒng)，使組織能夠通過統(tǒng)一的SASE解決方案，輕松地跨用戶、設(shè)備和應(yīng)用無縫擴展保護(hù)。

常見問題

問：為什么SD-WAN在遷移到SASE時很重要？

答：恒訊科技SD-WAN 提供了 FortiSASE 基于的可靠性能、可視性和集成安全。它提供了一個統(tǒng)一的基礎(chǔ)，安全地連接用戶、分支機構(gòu)和云應(yīng)用，同時降低了復(fù)雜性和成本。

問：恒訊科技 SD-WAN 如何提升應(yīng)用性能？

答：通過結(jié)合應(yīng)用感知路由、內(nèi)置安全和本地互聯(lián)網(wǎng)分流，恒訊科技SD-WAN 最大限度地減少了延遲，并確保直接訪問云和 SaaS 應(yīng)用，帶來最佳用戶體驗。

問：SD-WAN和SSE可以一起部署嗎？

答：是的。恒訊科技SD-WAN 和 FortiSASE 設(shè)計為無縫集成，打造統(tǒng)一的 SASE 架構(gòu)，執(zhí)行一致的策略，簡化管理，并向全球用戶和設(shè)備提供保護(hù)。

問：人工智能在Fortinet的SASE策略中扮演什么角色？

答：FortiGuard 的 AI 驅(qū)動安全服務(wù)和 AI 驅(qū)動的運營提升了可視性，自動化了故障排除，并預(yù)測了 Fortinet 安全結(jié)構(gòu)中的異常，幫助組織在分布式環(huán)境中保持正常運行時間和強大的安全性。