深信服SASE 3.0全雲原生(shēng)架構、融合架構、高密度全安全棧三大(dà)技術革新

4月15日，深信服SASE戰略升級發布會在線上成功舉辦，揭秘SASE 3.0全雲原生(shēng)架構、融合架構、高密度全安全棧三大(dà)技術革新，提供目前國内完整的優選的SASE解決方案。

究竟三大(dà)技術革新改進了哪些技術，又(yòu)爲SASE的應用解除了哪些顧慮，爲行業帶來了哪些新的解決方案？深信服SASE業務負責人林冠烨，爲我(wǒ)們全面解析SASE 3.0的技術革新，下(xià)面一(yī)起直擊直播亮點——

革新一(yī)  全雲原生(shēng)架構

想象一(yī)下(xià)，你正在辦健身房會員(yuán)卡，如果你想随時随地去(qù)離(lí)自己最近的一(yī)家健身房健身，那麽你有兩種選擇，一(yī)是辦理你最常去(qù)的1-3家門店(diàn)的會員(yuán)卡，花費(fèi)不高，但對于需要全國各地出差的你來說，并不滿足需求；二是辦全國大(dà)部分(fēn)健身門店(diàn)的會員(yuán)卡，你需要花上百萬、辦幾千張卡，滿足需求，但耗資(zī)實在巨大(dà)。

那麽，一(yī)套的SASE解決方案，除了要有足夠的“分(fēn)店(diàn)”（即POP點），更要有靈活的“一(yī)卡通套餐”，滿足多分(fēn)支企業在不同辦公地點、不同辦公環境下(xià)的快速接入。

在基礎設施建設上，截至2022年3月，深信服在全球部署接近40個POP點服務，覆蓋中(zhōng)國最主要的一(yī)二線城市，合計帶寬資(zī)源超過150G，服務超過20萬的在線用戶，每月處理超過百億的網絡請求。

SASE 3.0在深信服的SASE雲上采用了基于容器和k8s編排技術，重新實現了網絡安全的各項能力。在這個架構下(xià)，安全能力能夠被更好地編排：遇到大(dà)流量場景可以實現秒級擴容；移動辦公接入，能夠根據用戶的物(wù)理位置，選擇體(tǐ)驗更佳的POP；不需要通過預先配置虛機資(zī)源的模式，實現動态的秒級開(kāi)局。整體(tǐ)的服務體(tǐ)驗，會随着全球POP點的數量，不斷地提高。

同時，雲原生(shēng)架構更大(dà)的優勢，就是當某一(yī)個節點出現異常，比如網絡線路不通、不穩定或是服務器宕機，用戶可以就近、動态地選擇新的POP節點實時地開(kāi)通服務來實現動态災備，将用戶的業務影響降到更低。

革新二 融合邊緣架構

再想象一(yī)下(xià)，健身的人越來越多，人滿爲患的健身房必定會影響所有人的健身體(tǐ)驗。這時候，如果能夠實現不出門就可以健身，隻有明星教練的課才需要到線下(xià)門店(diàn)去(qù)，線上線下(xià)的結合，将大(dà)大(dà)提升用戶體(tǐ)驗和線下(xià)門店(diàn)的效率。

從長期來看，SASE用戶對整個流量處理的性能需求會持續地攀高，因此極端的輕端重雲下(xià)，小(xiǎo)型設備将很難滿足小(xiǎo)分(fēn)支、大(dà)流量場景的需求，同時，也存在總部大(dà)分(fēn)支、大(dà)流量加上多鏈路和設備高可用的高端需求。

SASE 3.0開(kāi)發了一(yī)個能同時兼顧性能、環境适配性以及雲端賦能本地的計算模式：fusionEdge，通過把部分(fēn)的SASE能力按需、動态地下(xià)沉到本地的設備，實現平衡算力的融合架構。

在這個架構下(xià)，大(dà)部分(fēn)的正常上網流量，能通過本地算力高效地進行處理，在本地出站；而需要管控審計的未知(zhī)流量、SaaS應用流量和VPN内網流量則可以通過SASE節點進行安全能力的編排，實現安全、審計、零信任等能力。

革新三 全安全棧

最後想象一(yī)下(xià)，如果健身房裏隻有跑步機和啞鈴，你會不會覺得索然無味？一(yī)個體(tǐ)驗舒适的健身房必然有全套的設施，想做有氧可以選擇跑步機，想練肌肉可以選擇器械，想放(fàng)松可以選擇瑜伽等，按需選擇每個人的訓練方式。

這也是SASE架構最核心的技術升級——在SASE節點上實現全安全棧，通過編排的方式實現按需使用和分(fēn)類防護。例如，上網流量接入審計、管控和防火(huǒ)牆能力；内網流量，接入零信任、内網WAF等能力。借由完整的安全棧實現，真正實現按需、彈性的安全交付。

這背後都是因爲深信服有完整的安全能力棧，通過2年的技術積累，把安全能力都搬上了SASE，讓用戶使用SASE更方便、更安全。

最後，在探索SASE過程中(zhōng)，如何讓用戶的老舊(jiù)設備或是剛采購的設備和SASE結合，一(yī)直是用戶的剛需訴求。

因此，除了輕資(zī)産的方案外(wài)，我(wǒ)們讓深信服所有的安全設備都能接入SASE。對用戶來說，使用SASE，不是把現有設備都換掉的是非題，而是基于當前保有設備實際使用，按真實場景選擇更優方案的多選題。

一(yī)緻的交互界面和用戶體(tǐ)驗，是深信服在安全網關領域深耕多年累積的核心優勢