在這篇博文中，小編我將比較目前市場上兩種最熱門的網絡架構選項—SD-WAN與SASE。權衡它們的異同，以幫助大家為自己的企業做出正確的選擇。 

一、SD-WAN（與“plan”押韻）=軟件定義的廣域網

SD-WAN允許客戶創建與MPLS非常相似的站點到站點網絡，并且一些部署利用現有的MPLS解決方案作為WAN鏈接。SD-WAN還使用專有軟件在公共互聯網上建立站點到站點連接。它更加靈活，因此我們可以快速擴展或更改自己的網絡以滿足業務需求。而且因為整個系統都是基于軟件的，所以我們不一定受限于一家運營商。

二、SASE（與“classy”押韻）=安全訪問服務邊緣

SASE將SD-WAN功能與全面的安全功能相結合，并添加了一個以云為中心的中間一英里網絡，以提高整個WAN的安全性、功能性和透明度。

三、SD-WAN和SASE有什么共同點？

1、獨立拓撲。SD-WAN和SASE與運營商無關，這意味著鏈路和節點獨立于我們的互聯網服務提供商的架構。這允許消費者從任何可用的運營商中選擇最佳的可用帶寬選項。

2、連接地理上不同的站點。這些解決方案允許用戶安全地連接遙遠的位置以實現數據的一致傳輸。

3、提供對企業網絡資源的訪問。用戶可以訪問任何網絡功能和資源，如共享驅動器或LAN門戶。

4、靈活性和可擴展性。由于這些是軟件定義的網絡，因此可以相對輕松地構建或重新配置它們。

5、集中控制。SD-WAN和SASE相對于MPLS的一大優勢是能夠從單個控制點推出網絡范圍的更改。

6、應用程序可見性和控制。兩種軟件定義的拓撲都提供了一個具有第7層應用可見性和控制的集中管理門戶。

四、SD-WAN和SASE之間有什么區別？ 

SASE提供標準的中英里云網絡。為了解釋中間一英里，讓我們假設我們正在向基于云的應用程序發送內容。一旦數據離開我們的設備，它就會傳輸到本地接入點 (POP)。從那里，它通過不同物理位置的各種其他POP到達網絡服務器。旅程的第二部分稱為中間一英里。 

被視為SASE基本組成部分的一個功能是中間一英里的托管網絡基礎設施——這意味著SASE提供商可以提供超出局域網(LAN)的優化。

通過在不同地理位置的POP位置戰略性地安裝特定于運營商的網關，SASE提供商可以控制連接和路由，并檢查不同端點之間的流量。 

這些網關POP可以放置在數據中心，以最大程度地訪問云服務提供商——這意味著如果我們的企業嚴重依賴基于云的應用程序和服務，SASE網絡可能會為我們提供更低的延遲、數據包丟失和抖動。雖然一些SD-WAN解決方案包含中英里網絡，但這絕不是必然的。 

SASE =網絡+一個平臺的安全性。中間英里管理意味著我們的SASE還可以提供廣泛的安全選項（產生首字母縮略詞的“服務邊緣”的“安全訪問”）。可以在網關POP檢查流量，這意味著SASE網絡可以包括邊界安全以及端點和用戶身份保護。 

因此，SASE通常被描述（和營銷）為滿足我們的網絡連接和安全需求的一體化解決方案。這可以為希望簡化其網絡管理架構的公司提供巨大的好處，但是，已經采取全面安全措施的大型公司可能會發現難以吸收多個安全系統，并且可能更適合使用更精簡的SD-WAN解決方案。 

總之，這兩個首字母縮略詞都是網絡靈活性和控制的代名詞。添加中間一英里網絡管理和內置安全功能意味著SASE可以在分支機構、遠程工作者、數據中心和基于云的服務之間提供更少的延遲和更好的安全性。但是，在某些情況下，SASE可能會矯枉過正，造成不必要的安全重疊和瓶頸。在這些情況下，SD-WAN可能更適合。