3月11日，第五屆SD-WAN & SASE峰會在京正式召開，誠邀中國工程院院士、運營商、SD-WAN及SASE生態鏈企業、設備廠商代表等嘉賓出席，圍繞SD-WAN&SASE技術發展，營造更開放、協同的網絡創新生態。
光聯世紀作為SD-WAN優秀服務商出席了會議，光聯產品總監劉超發表了《從SD-WAN邁向SASE雲網安一體化服務》的主題演講，深度剖析了雲網安融合的行業趨勢，並分享了光聯在SD-WAN向SASE演進過程中的服務創新與落地實踐。

技術快速叠代

SD-WAN與ZTNA接近成熟

根據Gartner技術成熟度曲線，SD-WAN和ZTNA都處在穩步上升期，而SASE技術已經從概念熱捧趨於冷靜，有些客戶開始關註並尋找服務廠商交流技術方案。而SSE正處於概念熱捧階段，獨立的SSE依然很少客戶選擇，與SD-WAN的結合才是更被接受的方案。據Gartner預測，到2025年，至少60%的企業將擁有明確的SASE采用戰略和規劃。

網安融合驅動因素

基於對市場需求的深入洞察，劉超先生分享了他總結的網安融合四個驅動因素，分別是：
·SD-WAN這類軟件定義技術的應用，使得客戶可以引入低成本鏈路以降低整體網絡的建設成本，再通過應用識別、智能選路、QoS保障等技術確保良好的應用體驗。正因引入了Internet、4G等低成本網絡接入方式，相比於傳統專線或MPLS方式更開放，但增加了安全風險；
·近些年客戶業務系統從IDC不斷加快向雲端遷移，相比於自建IDC和私有雲，在公有雲部署應用暴露了IP和端口，使得業務系統更容易收到攻擊；
·遠程辦公/移動辦公場景逐漸增多，傳統SSL VPN方式訪問內網系統管控顆粒度粗、權限過大，需要更加精細化的身份安全準入方案。此外，企業員工BYOD場景增加，對內網引入了更多不安全因素，並促使網絡方案與零信任方案的融合；
·客戶越來越不再希望面對多個廠商，過去網絡和安全分開建設、分開運維，如今客戶更傾向於采用網安融合控製器，統一納管網絡設備和安全設備，由一家網安一體化服務商統一納管。

光聯網絡解決方案的演進過程

隨後，劉超先生還從控製器的納管範圍角度介紹了光聯網絡服務的演進五個階段：第一階段是無控製器的階段，即專線或MPLS組網階段；第二階段是SD-WAN控製器納管分支CPE路由器階段；第三階段是控製器的管理權限從WAN延伸到了LAN，同時納管了LAN側的AP、SW、FW等設備，也稱為SD-Bransh控製器；第四個階段控製器延伸到雲，在雲端部署vCPE，並由控製器統一納管，實現了雲網融合；第五階段就是當前的SASE控製器，它納管了LAN、WAN、雲、安全，實現了最大程度上的雲網安融合。

光聯產品總監劉超 發表演講

根據Gartner定義，SASE服務模型由兩部分構成，一部分是網絡即服務Network as a Service，一部分是安全即服務Security as a Service。網絡即服務是光聯的優勢領域，而安全即服務這部分光聯與國內外優秀的解決方案廠商合作，並自己構建起SOC安全運營中心，實現兩者融合服務。

光聯SASE整體解決方案

光聯SASE整體解決方案以SD-WAN為基礎，在POP點側部署安全網關和安全資源池，接入側除了傳統的分支出口的CPE設備、LAN側設備，還增加安全軟終端，實現多種類型分支接入、移動辦公/遠程辦公接入、零信任身份安全、邊界安全防護、雲防火墻、安全雲訪問代理（CASB）、安全Web網關（SWG）等能力。客戶即可安全訪問內網側的應用，也可安全的訪問公有雲或SaaS應用，實現高效的雲網安一體化服務解決方案。

光聯SASE整體解決方案

SOC安全運營中心已落地服務客戶

劉超還表示，光聯已通過信通院SD-WAN Ready2.0服務認證，其中包含多項網絡安全服務能力認證，標誌著光聯基於SD-WAN構建的SASE方案得到權威機構的認可。光聯基於自身成熟的NOC網絡運營中心體系，發展並設立了SOC安全運營中心，獨立配置安全專席及安全專家資源池。對於一般性網絡安全問題由安全專席直接處理，疑難問題或緊急問題則由安全專家團隊介入解決。

SOC安全運營中心服務

最後，劉超先生還向大家講述了光聯近期落地的雲網安一體應用案例，更加完整全面向與會嘉賓展示了光聯SASE服務能力。面對未來，光聯將持續探索雲網安一體化服務模式，為企業客戶提供更具競爭力的解決方案。我們也將繼續攜手行業夥伴，共同服務好客戶，為企業數字化進程添磚加瓦！