深信服SASE 3.0全雲原生架構、融合架構、高(gāo)密度全安全棧三大(dà)技術革新

4月(yuè)15日，深信服SASE戰略升級發布會在線上成功舉辦，揭秘SASE 3.0全雲原生架構、融合架構、高(gāo)密度全安全棧三大(dà)技術革新，提供目前國内完整的(de)優選的(de)SASE解決方案。

究竟三大(dà)技術革新改進了(le)哪些技術，又爲SASE的(de)應用(yòng)解除了(le)哪些顧慮，爲行業帶來了(le)哪些新的(de)解決方案？深信服SASE業務負責人(rén)林(lín)冠烨，爲我們全面解析SASE 3.0的(de)技術革新，下(xià)面一起直擊直播亮點——

革新一  全雲原生架構

想象一下(xià)，你正在辦健身房(fáng)會員卡，如果你想随時随地去離自己最近的(de)一家健身房(fáng)健身，那麽你有兩種選擇，一是辦理(lǐ)你最常去的(de)1-3家門店(diàn)的(de)會員卡，花費不高(gāo)，但對于需要全國各地出差的(de)你來說，并不滿足需求；二是辦全國大(dà)部分(fēn)健身門店(diàn)的(de)會員卡，你需要花上百萬、辦幾千張卡，滿足需求，但耗資實在巨大(dà)。

那麽，一套的(de)SASE解決方案，除了(le)要有足夠的(de)“分(fēn)店(diàn)”（即POP點），更要有靈活的(de)“一卡通(tōng)套餐”，滿足多(duō)分(fēn)支企業在不同辦公地點、不同辦公環境下(xià)的(de)快(kuài)速接入。

在基礎設施建設上，截至2022年3月(yuè)，深信服在全球部署接近40個POP點服務，覆蓋中國最主要的(de)一二線城(chéng)市，合計帶寬資源超過150G，服務超過20萬的(de)在線用(yòng)戶，每月(yuè)處理(lǐ)超過百億的(de)網絡請求。

SASE 3.0在深信服的(de)SASE雲上采用(yòng)了(le)基于容器和(hé)k8s編排技術，重新實現了(le)網絡安全的(de)各項能力。在這個架構下(xià)，安全能力能夠被更好地編排：遇到大(dà)流量場景可(kě)以實現秒級擴容；移動辦公接入，能夠根據用(yòng)戶的(de)物(wù)理(lǐ)位置，選擇體驗更佳的(de)POP；不需要通(tōng)過預先配置虛機資源的(de)模式，實現動态的(de)秒級開局。整體的(de)服務體驗，會随著(zhe)全球POP點的(de)數量，不斷地提高(gāo)。

同時，雲原生架構更大(dà)的(de)優勢，就是當某一個節點出現異常，比如網絡線路不通(tōng)、不穩定或是服務器宕機，用(yòng)戶可(kě)以就近、動态地選擇新的(de)POP節點實時地開通(tōng)服務來實現動态災備，将用(yòng)戶的(de)業務影(yǐng)響降到更低。

革新二 融合邊緣架構

再想象一下(xià)，健身的(de)人(rén)越來越多(duō)，人(rén)滿爲患的(de)健身房(fáng)必定會影(yǐng)響所有人(rén)的(de)健身體驗。這時候，如果能夠實現不出門就可(kě)以健身，隻有明(míng)星教練的(de)課才需要到線下(xià)門店(diàn)去，線上線下(xià)的(de)結合，将大(dà)大(dà)提升用(yòng)戶體驗和(hé)線下(xià)門店(diàn)的(de)效率。

從長期來看，SASE用(yòng)戶對整個流量處理(lǐ)的(de)性能需求會持續地攀高(gāo)，因此極端的(de)輕端重雲下(xià)，小型設備将很難滿足小分(fēn)支、大(dà)流量場景的(de)需求，同時，也(yě)存在總部大(dà)分(fēn)支、大(dà)流量加上多(duō)鏈路和(hé)設備高(gāo)可(kě)用(yòng)的(de)高(gāo)端需求。

SASE 3.0開發了(le)一個能同時兼顧性能、環境适配性以及雲端賦能本地的(de)計算(suàn)模式：fusionEdge，通(tōng)過把部分(fēn)的(de)SASE能力按需、動态地下(xià)沉到本地的(de)設備，實現平衡算(suàn)力的(de)融合架構。

在這個架構下(xià)，大(dà)部分(fēn)的(de)正常上網流量，能通(tōng)過本地算(suàn)力高(gāo)效地進行處理(lǐ)，在本地出站；而需要管控審計的(de)未知流量、SaaS應用(yòng)流量和(hé)VPN内網流量則可(kě)以通(tōng)過SASE節點進行安全能力的(de)編排，實現安全、審計、零信任等能力。

革新三 全安全棧

最後想象一下(xià)，如果健身房(fáng)裏隻有跑步機和(hé)啞鈴，你會不會覺得(de)索然無味？一個體驗舒适的(de)健身房(fáng)必然有全套的(de)設施，想做(zuò)有氧可(kě)以選擇跑步機，想練肌肉可(kě)以選擇器械，想放松可(kě)以選擇瑜伽等，按需選擇每個人(rén)的(de)訓練方式。

這也(yě)是SASE架構最核心的(de)技術升級——在SASE節點上實現全安全棧，通(tōng)過編排的(de)方式實現按需使用(yòng)和(hé)分(fēn)類防護。例如，上網流量接入審計、管控和(hé)防火牆能力；内網流量，接入零信任、内網WAF等能力。借由完整的(de)安全棧實現，真正實現按需、彈性的(de)安全交付。

這背後都是因爲深信服有完整的(de)安全能力棧，通(tōng)過2年的(de)技術積累，把安全能力都搬上了(le)SASE，讓用(yòng)戶使用(yòng)SASE更方便、更安全。

最後，在探索SASE過程中，如何讓用(yòng)戶的(de)老舊設備或是剛采購的(de)設備和(hé)SASE結合，一直是用(yòng)戶的(de)剛需訴求。

因此，除了(le)輕資産的(de)方案外，我們讓深信服所有的(de)安全設備都能接入SASE。對用(yòng)戶來說，使用(yòng)SASE，不是把現有設備都換掉的(de)是非題，而是基于當前保有設備實際使用(yòng)，按真實場景選擇更優方案的(de)多(duō)選題。

一緻的(de)交互界面和(hé)用(yòng)戶體驗，是深信服在安全網關領域深耕多(duō)年累積的(de)核心優勢