幾十年前我們就認(rèn)識到，不能讓龐大的網(wǎng)絡(luò)具有用戶意識或服務(wù)意識。這種意識在網(wǎng)絡(luò)語言中被稱為“有狀態(tài)”，其意味著用戶把自己的虛擬化身放到網(wǎng)絡(luò)中來代表自己的利益。這部分虛擬化身可能是路由表中的一個(gè)條目，也可能是存儲在某個(gè)存儲庫中的一條策略，但是如果讓它們具備了個(gè)性化，那么它們就會個(gè)體化，這樣一來就無法擴(kuò)展。不僅網(wǎng)絡(luò)會變得過于零散，而且網(wǎng)絡(luò)流量也會被重新配置，設(shè)備也可能會出現(xiàn)故障，用戶個(gè)性化的網(wǎng)絡(luò)組成部分甚至無法傳輸流量。
哪些提供商在銷售SASE(安全訪問服務(wù)邊緣)設(shè)備，用戶又從中得到了什么?
啟動邊緣設(shè)備后，會很容易忽略何時(shí)該終止服務(wù)。用戶需要認(rèn)真對待。網(wǎng)絡(luò)中邊緣設(shè)備的優(yōu)勢是：它們是專門為用戶服務(wù)的，在這個(gè)巨大的全球互聯(lián)網(wǎng)絡(luò)中，如果說有地方期待了解你的所有事情，那就是這些小型的終端，個(gè)性化的潛力使它們非常具有實(shí)用價(jià)值。
用戶可能會想當(dāng)然地認(rèn)為，自從服務(wù)終端伴隨著服務(wù)出現(xiàn)以來，人們就會發(fā)現(xiàn)邊緣在個(gè)性化服務(wù)中的重要性，但是不知為什么，這一點(diǎn)似乎被忽略了。如今，兩件事情的出現(xiàn)改變了這一點(diǎn)：第一是軟件定義的廣域網(wǎng)(SD-WAN)，第二是安全訪問服務(wù)邊緣(SASE)。
SD-WAN在邊緣實(shí)現(xiàn)了個(gè)性化服務(wù)
SD-WAN受歡迎的程度正在呈爆炸式增長。研究表明，如今SD-WAN上的站點(diǎn)數(shù)量幾乎比一年前翻了三倍。提供SD-WAN的供應(yīng)商可能有50家，通信和托管服務(wù)提供商也有數(shù)十家。在這種激烈的競爭環(huán)境下，所有廠商都在不遺余力地為SD-WAN開發(fā)新的功能。目前，支持小型網(wǎng)站甚至是云端應(yīng)用程序受到了廣泛的關(guān)注。在家辦公、服務(wù)遙測、應(yīng)用程序優(yōu)先級、零信任安全的關(guān)注度也都在增加。
這個(gè)功能增強(qiáng)過程對于SD-WAN供應(yīng)商/提供商來說相對容易，而對于網(wǎng)絡(luò)服務(wù)提供商和互聯(lián)網(wǎng)來說則比較困難，主要原因是上面提到的邊緣個(gè)性化。如果用戶部署了SD-WAN，那么用戶就有一個(gè)通向其所在虛擬網(wǎng)絡(luò)的入口，即邊緣。這個(gè)入口可以做所有有益于服務(wù)個(gè)性化的工作，從而使用戶的服務(wù)看起來是專為他們設(shè)計(jì)的，究其原因在于這些都是用戶自己的。
我們不能對自己的龐大網(wǎng)絡(luò)進(jìn)行個(gè)性化改造，以反映我們的應(yīng)用程序優(yōu)先級，或許我們也不必這樣做。在用戶連接點(diǎn)上，容量是最有限和最寶貴的。SD-WAN可以在邊緣(擁塞的臨界點(diǎn))強(qiáng)制執(zhí)行應(yīng)用程序流量優(yōu)先級。這樣可以大幅提高服務(wù)質(zhì)量，不過SD-WAN也可以按優(yōu)先級標(biāo)記流量或是通過不同的路由發(fā)送流量。這些工作需要一種能夠確定優(yōu)先級的標(biāo)準(zhǔn)方法，并且需要SD-WAN和網(wǎng)絡(luò)都支持這種方法。
除此之外，所有虛擬網(wǎng)絡(luò)都提供了一定程度的內(nèi)在安全性，有些SD-WAN還提供了具有會話感知的零信任安全性。通過一些內(nèi)在的訪問點(diǎn)優(yōu)先級和QoS分類可以增加內(nèi)在安全性，這意味著SD-WAN可能會取代SASE概念。
SD-WAN：非智能網(wǎng)絡(luò)的智能網(wǎng)關(guān)
SD-WAN是一種能夠提供新服務(wù)功能的網(wǎng)關(guān)，在邊緣起著穩(wěn)定的作用。這種邊緣思維的轉(zhuǎn)變，如果真正發(fā)揮作用將會產(chǎn)生深刻影響。這并不是說網(wǎng)絡(luò)不再重要，相反它們能夠傳遞在邊緣建立起來的體驗(yàn)。最好的網(wǎng)絡(luò)是什么樣的?是網(wǎng)絡(luò)不可見，又沒有什么成本嗎?顯然，事情要比表面上看起來復(fù)雜得多。
將服務(wù)的功能轉(zhuǎn)移到本地設(shè)備上使得許多供應(yīng)商可以銷售這些功能。這樣可以促進(jìn)托管服務(wù)，還可以利用智能邊緣設(shè)備的優(yōu)勢來管理SLA，同時(shí)又為運(yùn)營商提供了銷售利潤率更高的產(chǎn)品的機(jī)會，這樣一來將使得服務(wù)市場更具競爭力，讓“網(wǎng)絡(luò)”技術(shù)集中在管理成本上。與此同時(shí)，智能邊緣也讓非智能網(wǎng)絡(luò)搭上了智能化的順風(fēng)車。
SD-WAN即服務(wù)
網(wǎng)絡(luò)運(yùn)營商需要對這一以邊緣為中心的新愿景作出回應(yīng)，托管服務(wù)似乎是他們唯一能真正做到的事情。如果服務(wù)變得更加個(gè)性化，那么每個(gè)網(wǎng)絡(luò)用戶幾乎都是一個(gè)私有網(wǎng)絡(luò)，許多企業(yè)可能并不希望如此。SD-WAN的嵌入式管理工具可為運(yùn)營商提供一種規(guī)模經(jīng)濟(jì)管理方法，讓運(yùn)營商以用戶可以接受的價(jià)格提供托管服務(wù)，當(dāng)然運(yùn)營商仍然可以賺取可觀的新利潤。
如果有人認(rèn)為企業(yè)不會接受托管服務(wù)，那么他們可以看看云服務(wù)，我們已經(jīng)看到云計(jì)算服務(wù)正在向托管服務(wù)轉(zhuǎn)移，因?yàn)檫@正是用戶想要的。把一個(gè)優(yōu)秀的低接觸托管云服務(wù)建立在高接觸的網(wǎng)絡(luò)服務(wù)之上是沒有好處的，據(jù)說云提供商也在制定自己的SD-WAN和托管服務(wù)策略。
邊緣不僅僅是我們的選項(xiàng)，它們甚至可能是我們的最佳選項(xiàng)。下次在看到邊緣設(shè)備時(shí)，希望大家能夠愛惜它們，并整理一下它們的工作場所，因?yàn)樗鼈兪俏覀兺ㄏ蛭磥砭W(wǎng)絡(luò)服務(wù)的入口。
