造成Sdwan网络

SASE可以让部分的安全功能上移到PoP点，简化CPE的复杂度，趋向于简单可靠，并同时大幅的降低CPE的成本。企业网络的架构就如一个数字章鱼，聪明高级的大脑(控制器，PoP点)依靠灵敏可靠的触角(CPE)随时延伸自己的数字业务。

配置SDWAN网络的企业一般拥有较多分支机构，确保分支互联的同时，还需要保证安全地访问云端SaaS服务，企业内部部署的应用程序。在如此分散、复杂的网络环境下，IT工程师维护安全策略和规则是一项富有挑战的工作。

SASE架构下的SDWAN把所有网络数据汇聚到PoP点，由PoP点代替传统的FW做安全审查，甚至可以作为“network sandbox”来访问外部的资源，依靠PoP点来应对来自Internet的威胁，大幅提升安全能力。安全和网络专家可以和企业的IT工程师一起参与定制和维护企业网络的安全设施，大幅降低IT成本的同时，享有更好的安全保护。

PoP点作为边缘云节点，很多计算可以下沉到PoP点，不需要过多地访问数据中心或者共有云的服务，数据延迟大幅下降，这将助力CPE发展成为一个硬件的Broker，更多地集成数据采集和传输两个功能， 这在IoT的领域内有广阔空间。依托KubeEdge， 已经实现了完整的边缘计算平台， CPE向更为复杂的硬件接入平台演进，成为“数字章鱼”中丰富的数字神经触角。

SDWAN的进一步演化是SASE网络， 正全力开拓这一深海，领航下一代企业网络的技术发展，为客户带来更好的服务，创造更多价值。