混合云和多云为何对现有防火墙和网络造成压力
多年来，企业一直专注于确保中央企业数据中心的安全。传统的网络防火墙足以验证并确保员工连接的安全。然而，我们已经开始更频繁地进行远程工作，混合工作方式已经出现。此外，公司开始使用更多基于云的应用程序。
但是，作为 IT 经理，您如何确保您的用户能够安全、快速地在任何地方连接到所有这些不同的云应用程序？在这里，SASE 网络（安全接入服务边缘）可以帮助您更好地保护和加速企业网络流量。
SASE 云可解决 4 个业务挑战，确保数据快速安全
1.挑战：安全地将业务地点连接到任何应用程序
您的同事必须能够从任何地点尽可能快速、安全地连接到业务应用程序。通常，分支机构和远程员工会连接到企业的中央数据中心，再从那里连接到云应用程序。但这会产生两个常见问题。
- 首先，这会造成延迟（时延），因为流量必须通过不合逻辑的路径到达公司网络，然后再通过另一条更长的路径连接到云应用程序。
- 其次，这些流量会给中央企业防火墙带来压力，给 IT 管理人员带来困难。他们不得不不断为新员工、设备和应用程序创建额外的规则。
SASE 解决方案：自动本地聚合、验证和路由选择
SASE 通过最近的边缘节点汇聚流量来解决这一问题。通过本地 SASE 边缘 PoP（云和网络节点），流量会自动验证并路由到本地数据中心或公共云提供商。作为 IT 经理，您可以防止流量在公司网络中不必要地累积。借助 SASE 云网络服务，您可以确保流量始终处于最佳安全状态。
2.挑战：将远程员工安全连接到任何云应用程序
您的同事都希望您的 IT 团队能有一个运行良好的安全连接，以连接到他们最喜欢的云应用程序。多年来，IP-VPN 是通过公共互联网从任何地方连接到企业数据中心的理想解决方案。如今，这种远程工作方式已不再适用，原因有三。
- 首先，公共互联网的质量并不总是无处不在。例如，要稳定连接企业数据中心和各种云应用程序。
- 其次，许多同事仍然在没有完全安全连接的情况下连接公共云应用程序。
- 第三，在封锁和许多人在家工作期间，许多公司的公司网络和防火墙都达到了最大容量。当前的 VPN 负载和广域网连接容量不足，无法扩展。
解决方案：全局 SASE 入口点和本地防火墙验证
有了 SASE，这个问题就迎刃而解了。您的同事现在可以通过设备中的内置安全客户端或浏览器，自动连接到最近的 SASE PoP 位置。全球 SASE 网络可优化同事的流量，并通过最佳和最快的路径将流量发送到业务应用程序。全球 SASE 网络可自动扩展，因此作为终端用户，您永远不会受到延迟的影响。作为 IT 经理，您将不再为网络端口被淹没而感到惊讶。
3.挑战：快速、安全地将全球企业与新的云应用连接起来
随着许多公司选择实施多云 IT 战略，企业数据中心和 MPLS 网络的角色都在发生变化。毕竟，MPLS 网络只有一个功能：建立与数据中心应用的集中安全连接。但由于现在许多应用程序都可在外部公共云中使用，因此不再需要通过企业数据中心路由所有流量。对灵活、可扩展连接的需求不断增加。
解决方案：SASE 可根据您的动态云战略灵活移动
因此，SASE 是希望保持灵活性的公司的理想解决方案，无需不断修改网络设计。借助 SASE，您可以快速切换到多云战略，也可以同样轻松地返回到混合云或私有云。SASE 网络可根据您的使用情况和选择自动扩展和调整。因此，作为 IT 组织，使用动态 SASE 网络比使用静态 MPLS 网络更加灵活。
4.安全、快速地同时连接多云服务和自有数据中心
许多公司正在尝试使用网络应用防火墙来保护企业网络边缘位置的安全。因此，他们必须为每个云提供商配置不同的网络应用程序防火墙，并对它们进行优化，以便访问企业数据中心。这就产生了另一个问题，即每个网络应用防火墙提供商在连接公共云提供商时都有自己的路由和协议。
SASE 解决方案：与公共云提供商的内置专用网络链接
有了 SASE 云网络，用户不再需要自行配置额外的防火墙。用户通过安全隧道在公共互联网上连接到最近的 SASE PoP 位置。之后，流量在封闭网络中通过最快路线发送到所需的云提供商。SASE 用户受益于已内置的直接链接，例如 AWS、Azure 或 Google Cloud。这样就无需使用昂贵的单独连接服务，如 ExpressRoute 或 Direct Connect。
联系方式
对于许多希望优化使用 IT 并保持灵活性的组织而言，SASE 是理想的面向未来的云网络和安全解决方案。有了 SASE，无论您的私有云、混合云或多云战略未来如何变化，您的同事和 IT 组织都能保持灵活性。联系我并在 LinkedIn 上关注我，了解更多信息以及我如何帮助您保护和改造数据中心和企业网络。