在Gartner的2019年炒作周期中，安全訪問服務邊緣（SASE）是下一波軟件定義的廣域網（SD-WAN）浪潮，它將廣域網邊緣和網絡安全性整合為基于云的，即服務交付模式。 SD-WAN已經為實現(xiàn)網絡融合鋪平了道路，但是SASE通過將SD-WAN和網絡安全性的元素組合到單個基于云的服務中，邁出了更近的一步。SASE支持所有類型的邊緣，包括WAN，移動，云和邊緣計算，并且SASE使用基于云的單通道架構來更快地處理流量，而不是將多個產品組合在一起。

　　盡管現(xiàn)有的網絡模型還沒有消失，但是在未來的五到十年中，SASE的采用率有望提高，以滿足下一代網絡的安全需求。SASE與傳統(tǒng)網絡和第一批SD-WAN根本不同。集成網絡和安全性增加了網絡復雜性，當今許多托管網絡服務都涉及集成的點解決方案捆綁包，這可能使任何網絡管理員都頭痛不已。這些點解決方案價格昂貴，并且難以維護，升級和打補丁，并且安全性分散在多個域中。

　　SASE要求將網絡和安全性集成在一起，因為它消除了對覆蓋網絡的需求，因此可以簡化操作。同樣，根據(jù)定義，SASE是云交付的，使企業(yè)能夠在需要的任何地方快速部署任何安全性或網絡服務。其中包括分支機構，還包括移動工作人員，云，邊緣計算位置和IoT端點。

　　對于在云中運行虛擬機的提供商來說，他們經常在擴展和單獨管理特定虛擬網絡功能和服務方面遇到困難。同時，在云中提供各種安全功能的安全提供程序仍然缺少重要的SASE功能，例如控制網絡流和“本地”支持WAN邊緣。

　　為了填補這一空白，SASE平臺提供商Cato Networks啟動了一項計劃，該計劃為MSP建立了一條路徑，以幫助客戶遷移到SASE。Cato合作伙伴計劃為MSP提供了Cato的網絡和安全服務產品組合，不需要資本投資。通過該計劃，MSP可以轉售Cato的SASE平臺，從而減少或消除了其自己的基礎架構來運行多個安全和網絡點解決方案的需求。該計劃提供免費的按需在線培訓和認證，以消除MSP的復雜性。

　　該計劃可確保交易注冊和保護，并且不需要合作伙伴就其提供的每筆折扣都獲得供應商的批準，因此他們可以獨立進行交易。交易注冊是Cato在今年初啟動自助服務合作伙伴門戶時引入的功能。Cato最近還重新設計了合作伙伴門戶網站，作為其計劃的一部分，以簡化入職成為Cato認證合作伙伴的人員從“注冊到畢業(yè)”的過渡。合作伙伴可以直接登錄門戶進行交易注冊和管道管理。使用門戶的“管道”功能，合作伙伴還可以跟蹤他們在銷售過程中完成的交易數(shù)量以及交易的潛在收入。

　　Cato的計劃還應該吸引企業(yè)購買者，因為將有許多MSP可以使用。許多對SASE感興趣的組織都不知道如何從今天的位置遷移到SASE體系結構-MSP使SASE部署更容易。從歷史上看，一些企業(yè)不愿放棄托管服務，因為他們不想讓網絡控制，但現(xiàn)在大多數(shù)MSP都提供將“自己動手”與傳統(tǒng)托管服務融合在一起的共同托管服務。MSP活動的增加始終是主流企業(yè)準備采用技術的一個很好的指標。

　　SD-WAN市場一直很火爆，但是集成和管理不同的網絡和安全技術的復雜性使非早期采用者難以遷移。SASE將網絡和安全性結合在一起，并通過云進行交付，從而簡化了架構并使其迅速擴展。托管服務吸引了那些希望專注于開展業(yè)務并加速其SASE之旅的企業(yè)。借助Cato的合作伙伴計劃，MSP還可以擴展其產品組合，并成為WAN轉型的潮流。

　　作者：宙斯·卡拉瓦拉（Zeus Kerravala）

　　原文網址：https://www.nojitter.com/sd-wan/sase-next-big-thing-sd-wan