企业在过去的几年里已经接受SD-WAN的原因很多,包括云架构的灵活性,增强安全性、分布式位置的集中管理,提高应用程序的可用性和性能。的受欢迎程度SD-WAN帮助推动安全访问的兴趣服务优势(SASE),一个是收敛的连通性和安全服务的网络体系结构。
但随着IT组织从SD-WAN过渡到SASE,他们发现他们可能需要先做一些内部肃清。有多个SD-WAN供应商可以加剧管理复杂性和代表一些障碍时,组织采取SASE移动。如果他们想要顺利和成功迁移,IT组织应该考虑巩固当前SD-WAN供应商,提高网络和安全团队间的协作,管理和评估服务提供商(MSP),分析师说。
SD-WAN SASE进程
SASE模型结合了网络安全功能和广域网功能,提供安全云中的元素和使用SD-WAN在边缘或在云中。主要安全功能包括安全web门户(SWG),零信任网络访问(ZTNA),防火墙作为服务(FWaaS),和云访问安全代理(CASB)。
SASE的兴趣正在增加在IT组织寻求减少管理的复杂性,同时获得多个不同的终端用户。
“企业一般想找效率在管理环境中,和任何方式,可以简化复杂网络的价值评估,”布兰登·巴特勒说,网络基础设施IDC的研究经理。
网络和安全厂商进入SASE市场,一些SD-WAN基金会和其他安全背景。一些供应商提供全套SASE的特性和一些球员拼凑服务从各种合作伙伴。示例SASE供应商包括梭鱼网络、博通、卡托网络,思科、Citrix, Cloudflare, Forcepoint, Fortinet,瞻博网络,帕洛阿尔托网络,Versa网络,VMware和Zscaler等等。
市场重叠是有道理的,行业观察人士称,这暗示之间需要更好的合作传统上孤立的行动。墙壁之间的网络和安全团队必须下来提供基于云计算的安全在当今先进的网络和网络服务。
“机会利用云架构执行安全策略分布位置和远程工作者SASE的真正价值。它提供了管理效率,它支持一个现代劳动力,和它支持一个重要的集成之间的网络和安全团队,”IDC的巴特勒说。“在当今世界,当你有这么多的人在家工作,所以很多分布式应用程序,基于云计算的安全方法真的很有吸引力。”
随着市场的持续发展,供应商提高他们的能力,网络供应商提供SASE收购或开发安全功能,和安全提供者增加他们的产品组合提供SASE拥有先进的网络功能。与采用的趋势;大多数(68%)的830名受访者IDC调查说他们愿意使用相同的供应商SD-WAN和安全/ SASE的解决方案。
采取股票SD-WAN基金会
SASE的激励因素之一将是一切都紧密集成,说警察McGillicuddy,研究企业管理协会的副总裁。”SASE的交通通过一个点云,所有的安全检查是一次完成的,而不是单独的进程在位置,“McGillicuddy说。
这种级别的集成是一个关键的原因许多IT组织正考虑从一个SD-WAN平台推进完全集成SASE的解决方案,但是这种转变代表了许多挑战。特别是,IT组织发现,使用多个SD-WAN供应商可以导致问题时迁移到基于云计算的安全方法。
“超过20%的受访公司有多个SD-WAN供应商。例如,许多组织将有一个SD-WAN供应商,然后需要一个新的功能,他们现有的供应商不能提供,所以他们得到另一个产品,”McGillicuddy说。
其他原因,多个供应商可以在一个业务是由于不同的功能需要公司总部数据中心与分支机构或零售位置较低的带宽需求。2020欧洲杯预赛公司并购可能导致多个SD-WAN供应商,和各种IT和业务团队独立部署SD-WAN技术可能也是一个因素。
不管他们如何到达那里,多个SD-WAN供应商将转会SASE复杂化。
就像其他技术,专有SD-WAN工具就变得越困难的环境中获得可见性工具或管理各个组件从一个单一的、集中控制台。问题的一部分是,当采用SASE的架构,它必须建立隧道SD-WAN SASE点连接的存在(流行)和云安全策略应用到交通。与多个SD-WANs, IT组织必须建立许多隧道,这是耗时和减少可能获得所有流量的真正的可见性。
EMA调查显示,超过一半(54%)的受访者表示,他们将与现任SD-WAN集成第三方安全服务解决方案供应商。但是哪一个如果有许多供应商已经到位了吗?当巩固供应商的优先级。
“是否做SASE, IT组织应该想方设法巩固SD-WAN供应商。SD-WAN项目和环境时,他们更成功的从一个供应商提供,如果SASE是一个目标,巩固SD-WAN供应商将帮助,“EMA McGillicuddy说。
如果单个SD-WAN供应商对业务不是一个现实的选择,它组织应评估议员减少疼痛和一些管理的复杂性和跨多个供应商SD-WANs获得流量。议员应该能够将多个SD-WANs的管理,监控流量,并获得可见性应用程序性能在整个环境。
“我们的研究显示,三分之二已经使用帮助SASE和SD-WAN议员。IT组织应该寻找一个MSP能管理多个供应商作为一个大的网络,“EMA McGillicuddy说。
议员常常专注于特定供应商总经理SD-WAN市场,和它是至关重要的领导人来评估基于SD-WAN议员或SASE提供者,他们相信他们将与长期合作。使用一个MSP应该减少管理IT团队的辛劳和头痛。如果一个MSP引入了更多的复杂性,因为它不能管理现有SD-WAN或SASE供应商,业务不是正确的选择。
“有很多操作利益整合供应商,降低复杂度,和执行安全策略始终在一个环境,”IDC的巴特勒说。“议员可以帮助管理复杂性,网络可观测性平台也可以增加能见度在异构环境中不可避免的。”