SASE和SD-WAN有什么区别?

1.与云关系

云是远程工作者、分支机构和总部之间的中心点。然而，云集成更多SD-WAN它的功能，而不是关键组件。使用云SD-WAN用户可以通过互联网连接到虚拟云网关，使网络更容易访问和支持云本机应用。

2.安全和网络决策的位置

SASE重点是为网络及其用户提供集中资源的安全访问。SASE该产品具有作为安全代理停留在用户设备中，作为云本机软件堆栈停留在云中的安全工具。SD-WAN技术的设计重点不是安全性，而安全性通常是通过辅助功能或第三方供应商提供的。在SD-WAN安全工具通常位于中间CPE办公室，而不是设备本身。

3.交通检查

使用SASE网络，流量可以一次打开，多个策略引擎可以一次检查。发动机并行运行，而不是在发动机之间传输流量。SD-WAN使用服务链。服务链接通过安全功能一次又一次地检查流量。这些单独的功能处理一种威胁，称为积分解决方案。

SASE只是WAN转型过程中的第一步。SD-WAN和SASE它们都被设计成覆盖较大的地理区域。基础设施不同。SASE基础设施有边缘数据中心和存在点(PoP)或充当端点的云。这些都是运行、控制所有网络、优化和安全功能的地方。

在SD-WAN这些功能在分支机构和总部的盒子里运行SASE也可以从总部控制SD-WAN。