Ⅴs是对比吗

办公室科学与技术

Sase和sd-wan很不一样。

两者的定义

SASE和SD-WAN是两种网络技术，旨在将地理上不同的端点连接到数据源和应用程序资源。

SD-WAN-软件定义的广域网，它使用虚拟网络覆盖来连接和远程管理分支机构。SD-WAN侧重于将这些分支连接回中央专用网络。SD-WAN虽然可以连接到云，但不是围绕云构建的。

SASE专注于云，拥有分布式架构。SASE的重点不是将分支连接到中心网络，而是将端点连接到服务边缘。edge服务由运行SASE软件堆栈的分布式PoP网络组成。此外，SASE专注于固有的安全性。

两者的区别类似于使用内网和使用云共享文件的区别。两种方法都能达到相同的最终目的，但方法完全不同。

企业文化

相异

类似

供应者

摘要

相异

与云的关系

SASE使用私有数据中心、公共云或托管设施作为pop。这些pop形成了运行SASE堆栈的架构的服务边缘。此外，这些pop通常位于公共云中，或者靠近公共云网关，以实现对云资源的低延迟安全访问。无论哪个节点有足够的资源满足用户的请求。SASE软件可以确定流量到达终点时使用的最佳路径。与SD-WAN以数据中心为中心的架构不同，SASE采用分布式架构。

对于SD-WAN来说，云集成只是一个功能，而不是关键组件。在支持云的SD-WAN中，用户通过互联网连接到虚拟云网关，这使得网络更易于访问，并支持云原生应用。这与SASE方法非常相似。

安全

是SASE和SD-WAN竞争的关键因素。

IDG最近发布了一项关于SASE和SD-WAN的兴趣调查。数据显示，91%的受访者对SASE解决方案感兴趣，考虑的重点是SASE能够提供的安全性。同样，70%考虑采用SD-WAN的公司也强调了安全性的重要性。

SASE专注于为网络及其用户提供对分布式资源的安全访问。这些资源可以分布在私有数据中心、托管设施和云中。安全代理可以包括安全的web网关，供应商的云可以包括防火墙和服务。在分支机构或其他人员聚集的地方，为了保护打印机等无代理设备的安全，通常会使用SASE设备。

SD-WAN技术的设计并不注重安全性。SD-WAN安全通常由辅助功能或第三方供应商提供。虽然有些SD-WAN解决方案确实在安全性方面取得了成功，但它们只是少数。SD-WAN的中心目标是将不同地理位置的办公室连接到一个中央总部，该总部具有灵活性和对不同网络条件的适应性。在SD-WAN中，安全工具通常位于CPE的办公室，而不是设备本身。SD-WAN中的网络决策是在分布于整个网络的虚拟化网络设备中做出的。

怎么查流量？

在SASE网络中，流量是一次性开放的，一次可以被多个策略引擎检查。引擎并行运行，不在引擎之间传递流量。这可以节省时间，因为流量不会像SD-WAN那样从一个安全功能传递到下一个安全功能，也不会被重复访问。此外，这些策略引擎的功能与SD-WAN中的安全工具一样多，甚至更多。

SD-WAN使用服务链检查流量。服务链是指一次由一个安全功能逐个检查流量。这些单独的功能处理一种类型的威胁，称为点解决方案。每个点解决方案都会打开流量，检查流量，关闭流量，然后转发到下一个点解决方案，直到流量通过所有点解决方案。

类似

广域网既是虚拟化的基础设施。

虽然SASE和SD-WAN的最终目的是相似的，但是在架构上两者并没有太多的相似之处。概括地说，它们有一个共同点:它们都是WAN和虚拟化基础架构。

SD-WAN和SASE都被设计为覆盖大的地理区域。区别在于基础设施。SASE的基础设施有私有数据中心、托管设施或充当端点的云。这些是运行网络、优化和安全功能的地方。在SD-WAN中，这些功能在分支办公室和总部的机箱中运行，SASE和SD-WAN都可以从任何地方进行控制。

以SD-WAN为例，DIY方式通常将控制权放在机构总部，托管方案会由服务商远程控制，而共管方案与托管方案类似，只是机构通过门户拥有一定的控制权。

虽然这两种基础设施不同，但它们仍然是虚拟化的。SD-WAN和SASE不像非虚拟化WAN那样依赖于具有固定功能的专有设备。如前所述，SASE在云或其他数据中心和安全代理中运行安全和网络功能。对于SD-WAN，网络节点和CPE都是软件定义的。换句话说，这些功能是作为软件运行的。

供应者

广域网既是虚拟化的基础设施。

1.SASE仍处于起步阶段。

现在，许多SD-WAN厂商已经开始提供SASE解决方案，一些组织更多地利用他们的资源在SD-WAN上开发和部署SASE服务。

Gartner编制了一份供应商列表，包括已经提供SASE或打算提供SASE的供应商:

2.SD-WAN有许多生态参与者。

预计Gartner企业SD-WAN部署比例将从2019年的30%提升至2023年的90%。

IDC数据显示，2019年全球SD-WAN市场空为23亿美元，预计2019-2021年复合增长率高达35%。国内SD-WAN玩家众多，创业公司、网络设备商、网络运营商、IDC商、公有云运营商、安全厂商等。正在涌入。

摘要

改变

SASE和SD-WAN是两种不同的网络技术，它们使用不同的方法来达到相似的目的。这两种技术都旨在以灵活和适应性强的方式连接地理上分散的组织。SASE网络专注于提供云原生安全工具，以云为网络中心；SD-WAN技术致力于将办公室连接到中央总部和数据中心，但它也可以直接将用户连接到云。

目前，虽然只有少数SD-WAN供应商和安全提供商在推出SASE解决方案，但Gartner预测，到2024年，至少有40%的企业将采用SASE策略，这意味着未来将有更多的SD-WAN供应商向SASE转型。