SASE架构下广域网数据访问模式

在过去，绝大多数企业都在提倡“数据中心即宇宙中心”，即数据访问模式基于数据中心。员工要访问某个业务数据，流量将引导至数据中心，由数据服务中心安全设备统一完成检测判断。

但现在越来越多企业把业务移到云上，传统的数据中心将不复存在。数据无处不在，安全访问服务无处不在，数据可以存储在终端，也可以是应用内部，因此当用户需要的信息大多并不存储在企业数据中心时，将流量传导至数据中心不再合理。

SASE架构下的数据访问模式

与其强迫将各种实体的流量引导至数据中心的检查引擎，不如采用合适的算法将流量引导至距离最终实体位置最近的POP ① 点(接入点)上。这样大量节省了安全设备的投入和维护的费用。在SASE模式下，通过每个POP点进行安全能力化、服务化，实现策略统一管理，管理难度降低，购买成本和运维成本都大幅降低。

在SASE模型下，SD-WAN ②(软件定义广域网)成为SASE平台的关键组件，它将分支机构和数据中心连接到SASE云服务。其理念就是利用SD-WAN构建的虚拟架构去数据集中化，将核心能力附加到接入边缘，为每个访问提供最佳的路径，通过端到端的访问方式提高传输效率，以满足当前和未来云上和移动业务的动态需求。传统的网络和SD-WAN 性能相比就如同火车和飞机，从北京到广州，坐火车要9个小时，而乘飞机只需要3个小时。