SASE SD-WAN网络

我们来看看SD-WAN 功能齐全SASE 架构中的角色。SD-WAN 必须支持的关键功能之一是自适应互联网。这意味着使用互联网将流量从分支机构发送到云直接发送到 SaaS 和/或 IaaS 提供商无需将其返回数据中心进行安全检查。这需要能够根据业务需求驱动的应用程序服务质量和安全策略的实施要求，精细引导流量。

例如，企业可能希望获得信任的流量(如 Microsoft 365)直接发送到 SaaS 为了获得最佳的用户体验，所有其他以云为目标的流量首先发送到云托管的安全服务，然后移交给 SaaS 或 IaaS 提供商继续将仍托管在企业数据中心的应用程序流量返回总部或中心站点。

SASE 的高级 SD-WAN 功能

最终，SASE 的目标是为云托管应用程序提供最佳的最终用户体验质量，而不影响安全性。在许多设计和部署 SASE 架构的企业合作后，我们了解到基本的 SD-WAN 功能不足。完全启用 SASE 需要具有高级网络功能的 SD-WAN：

识别第一个数据包上的应用程序流量，并对其进行精细控制，以实现业务意图QoS 和安全策略

云应用程序定义和 每天自动更新TCP/IP 地址范围

通过单个控制台SD-WAN 自动安排与云交付的安全服务，使其更容易

将自动故障转移到辅助云安全实施点，避免任何应用程序中断

若有更新、更靠近分支机构的位置，则自动重新配置与云安全实施点的安全连接

让客户按照自己的节奏采用云安全服务及其 SASE 实施

最重要的是，提供自由选择来部署新的安全创新，因为它们可以从任何供应商那里获得，以轻松应对未知的未来威胁

SD-WAN 边缘趋势之一是下一代无线广域网技术的作用越来越大。私有 5G 服务会成为企业首选的无线广域网接入技术吗？此外，连接物联网解决方案是否会促进跨 等新功能的需求LAN 和 WAN 动态分段，保护需要零信任身份的安全物联网设备。