从广域网云化推演SASE：面向物联网和边缘计算的SD-WAN演进

为什么选择SASE先分析广域云化的趋势推演？原因如下：    

1.SD-WAN本质是广域云，不是产品，不是技术，更像是生产模式的变化；类似于集装箱的发明，作为一种泛化的连接创新，会导致相关产业链的连锁变化。SASE，作为广域云化与络安全相结合的新趋势，可以作为麻雀解剖。   2.与其它趋势相比，SASE目前看似脚踏实地，可能会进一步将广域云化的影响传递到物联网、边缘计算等其他领域。   3.SASE也和SD-WAN类似地，它似乎是各种现有技术的混合和拼凑，很容易被低估或误解为另一种炒作，这是值得纠正的。SD-WAN这个词几乎坏了。很多业内人士可能认为这个东西是炒的还是冷饭，适合市场部而不是产品部。结果有点像什么:大量玩家挤在门口挂着SD-WAN在小黑屋里，一部分在起哄，另一部分在股票上战斗；外面的人有点傻，默默地给这个行业贴上低标签。作为从业者，我还是想纠正自己和同龄人的名字，多看看小黑屋。毕竟大部分滋润的玩家都没有去小黑屋打架SD-WAN而在屋外行广域云化的名字。   4.看了一些SASE的中文材料，大部分都倾向于直接翻译和介绍。没有一些推理分析，很容易读懂每一句话，但总的来说，我有点困惑。这里不再重复轮子，将重点解释为什么，也就是说，尽可能多地阅读历史发展的最后手段。然而，由于这是一个推理，这意味着这是一个视角，可能会有偏见，欢迎纠正沟通，共同进步。

第二阶段，云阶段。大量的内容和应用程序从数据中心转移到云，传统的网络架构立即难以忍受：一方面，分支到总部的流量急剧增加（需要购买更多的内带宽），另一方面，分支访问云的体验变得难以忍受，因为它需要绕道（互联网方向也有工作流量）。传统的架构已经成为一种昂贵的网络架构，必须被大家责骂。也就在这个阶段，SD-WAN应运而生，各类初创企业纷纷涌现，一头扎进这个有点迷茫有点陷阱的企业组游戏。让我们再分析一下SD-WAN现阶段带来的是什么：首先，通过增加或使用分支的互联出口，分支可以直接访问互联网，即所谓的直接互联接入，大大提高了分支的云使用体验。然而，这一美丽的初衷客观上也导致了新兴制造商、传统运营商和传统设备制造商之间的对立。后两者分别面临线路更换和设备更换的情况，但大多数都是买不起的大人物。有一段时间，各种行业分析文章满天飞，大意基本上都在讨论SD-WAN和SD-WAN 应用加速 这种关系是否不可调和。当然，大多数新兴制造商都想尽最大努力缓解巨人的对立，并使用各种技巧来缓解一些分析观点。只有像Aryaka这样的杠杆才会长期使用The First -Alternative(选我选我选我，我是替换的首选)作为官方口号，太有种了。个人认为SD-WAN和是两个维度的词，不能说对立或不对立，感兴趣的话可以参考上面的行业综述。

第三阶段，应用阶段。为什么这个阶段被称为应用程序阶段？因为场景的复杂性都是由应用程序带来的。首先，DIA开放后，这意味着公共企业应用程序（包括云）需要与普通上流量竞争带宽。在传统阶段，这并不重要。毕竟，部署在数据中心的应用程序完全脱光，可以随意使用IP 可以优先保证端口的四层。但现在所有的应用程序都混合在一起，互联网应用程序不那么容易区分，无论你想改进谁或压制谁，然后用四层处理，有点粗心留下隐患；此外，许多应用程序不那么规则，失去了总部强大的安全堆栈检查，分支需要独自面对各种奇怪的应用程序，这也注定了分支设备必须从四层到七层，也就是说，识别应用程序、管理应用程序和调度应用程序是一种不可避免的趋势，也是一种核心能力，它杀死了大量的初创玩家，但也让一群精心培养的玩家最终获得回报。