另外，卜憲錄也給出了思科SASE架構(gòu)所具備的一些特點(diǎn)：

時(shí)間：2022-04-07 17:30:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-07 17:30:01 來源：行業(yè)動(dòng)態(tài)

第一，SASE本身要求通過云的方式在邊緣提供安全和網(wǎng)絡(luò)服務(wù)，但在在一些特定的場景下，比如用戶不方便接入公有云或一些場景不適合接入云端的時(shí)候，也會(huì)兼顧通過本地方式來提供相關(guān)服務(wù)，實(shí)現(xiàn)一種階段性的SASE場景。而不是一刀切，讓所有用戶都按照同一個(gè)標(biāo)準(zhǔn)來執(zhí)行。

第二，SASE的實(shí)現(xiàn)水平和路徑要取決于具體客戶的實(shí)際需求以及現(xiàn)有的架構(gòu)情況，就是要充分保護(hù)客戶現(xiàn)有的投資。而不是設(shè)計(jì)一個(gè)完美的理想架構(gòu)和模型，讓所有客戶去照搬，這種一步到位的做法是非常難以實(shí)現(xiàn)的。

第三，SASE方案采用一家供應(yīng)商可以減少系統(tǒng)的復(fù)雜度并實(shí)現(xiàn)系統(tǒng)最優(yōu)，提供最佳的投資回報(bào)并降低運(yùn)維成本。這樣可以盡可能避免過多的單點(diǎn)產(chǎn)品和方案給客戶在管理和維護(hù)中帶來更多麻煩和煩惱。

卜憲錄指出，思科認(rèn)為最佳實(shí)踐是提供一個(gè)集成、簡單、自動(dòng)化的方案，來幫助客戶實(shí)現(xiàn)整個(gè)系統(tǒng)的最優(yōu)化，而不是基于單點(diǎn)的優(yōu)化，這能夠充分保證客戶現(xiàn)有的投資，降低整體的運(yùn)維成本。

另外，卜憲錄強(qiáng)調(diào)，思科認(rèn)為SASE是一個(gè)旅程，而不是一站式的解決方案。因此首先要看客戶的具體使用場景，主要分兩個(gè)部分，一是誰在訪問，二是訪問了什么，也就是相關(guān)的應(yīng)用與服務(wù)、數(shù)據(jù)。而在實(shí)現(xiàn)上思科特別強(qiáng)調(diào)三個(gè)C，即連接、控制、融合。從而幫客戶設(shè)計(jì)出符合其自身業(yè)務(wù)的最佳實(shí)現(xiàn)路徑。



充分利用客戶現(xiàn)有的網(wǎng)絡(luò)和安全基礎(chǔ)架構(gòu)，這樣才能最大程度保護(hù)客戶已有的投資。卜憲錄補(bǔ)充道，目前，思科已經(jīng)有了一個(gè)既能提供本地融合的服務(wù)能力，又能提供云端服務(wù)能力的解決方案。使得客戶可以按照自己的實(shí)際情況很靈活的去做部署。這個(gè)方案本身雖然是一個(gè)SD-WAN的解決方案，但其集成了主要的安全功能，包括七層防火墻、入侵防御系統(tǒng)、URL過濾等功能，同時(shí)具備本地服務(wù)的方式，開箱即可使用。

同時(shí)，卜憲錄還表示，如何客戶想使用一些更高級(jí)的基于云的服務(wù)，可以通過購買訂閱License的方式享受更多的基于云的安全服務(wù)。當(dāng)然SD-WAN方案所具備的靈活路由選擇，保證QoS等特性更是一應(yīng)俱全。這就能保障給客戶提供一種更加靈活的選擇，也能夠讓客戶分階段的根據(jù)實(shí)際情況來逐步采納SASE的解決方案和理念。