現如今傳統的網絡和安全架構難以滿足現代業務移動辦公的運營需求,同時組織易受到網絡威脅、工(gōng)作流程低效和成本上升的困擾。這種分(fēn)布式的運營性質需要更靈活、可擴展和更安全的解決方案,而這正是SASE所提供的。
立華科技充分(fēn)利用SASE的優勢和特點,結合高性能硬件和SASE架構,推出一(yī)系列融合創新的SASE硬件解決方案,幫助企業實現網絡和安全的高度集成,提供全球分(fēn)布的雲原生(shēng)服務。
主要優勢
✔ 基于雲的概念,更具有靈活性。
✔ 将一(yī)切功能整合到單一(yī)平台中(zhōng),便于管理且節省成本。
✔ 具有雲基礎設施的多功能性。
✔ 用戶可以輕松地在公司網絡内外(wài)訪問資(zī)源,增強了實用性。
✔ 提供更多的安全性和對網絡的可見性,一(yī)定程度提高了威脅預防能力。
✔ 通過全面的數據保護政策提高數據安全性。
主要特點
★ 融合WAN和網絡安全
SASE的核心是SD-WAN,将虛拟化的網絡安全功能融合在一(yī)起,形成一(yī)個統一(yī)的平台,供全球範圍内的企業進行IT管理,以實現簡化和聚合的網絡拓撲。
★ 雲原生(shēng)網絡
通過将WAN和網絡安全融合在一(yī)起,所有應用程序都可以通過雲和邊緣交付,将功能從本地硬件上解耦出來。
★ 全球分(fēn)布的PoPs
SASE的出現很大(dà)程度上是由于全球範圍内的企業對移動、邊緣和雲計算的需求,這些企業在全球範圍内有多個站點。通過PoP的網絡節點将其應用程序指引得盡可能接近用戶,同時降低用戶訪問邊緣服務的延遲。
★ 以身份爲驅動
SASE提供了将“身份”附加到連接源、連接設備、用戶或分(fēn)支的能力。因此,安全策略可以基于身份來實施。
毫無疑問,SASE與雲管理的SD-WAN的融合最能體(tǐ)現和實施理想的分(fēn)布式、靈活、适應性強和敏捷的基于雲的解決方案。在安全網絡轉型的道路上,SD-WAN是一(yī)個先決條件,因爲它具有無可置疑的能力,可以優化帶寬并确保在關鍵任務的移動環境中(zhōng)保持連接。
立華科技擁有一(yī)套完整的硬件解決方案,實現了兩者的巧妙融合,也爲企業提供了更卓越的安全性和靈活性,以适應不斷變化的業務環境。
解決方案
立華科技NCA-5710是一(yī)款1U/2U機架式白(bái)盒服務器,專爲流量優化和虛拟化網絡安全而設計,搭載了第二代Intel® Xeon® Scalable處理器家族和Intel® C627/C621芯片組、12個288-pin DDR4 DIMM插槽以及多個網絡I/O接口,以提供SASE所需的帶寬和吞吐量。另外(wài)還内置了Intel® QuickAssist引擎,加速安全功能的執行。
立華科技NCA-2520和NCA-2523是1U/2U機架式多核x86網絡設備,采用Intel® Atom Snow Ridge NS處理器,提供高達24個處理核心的處理能力;具備4個GbE RJ45端口、4個1G SFP端口以及另外(wài)4個10G SFP+提供豐富的網絡能力。NCA-2523特别具備300W的1+1 AC/DC冗餘CRPS電(diàn)源。
另外(wài)這兩款設備還内置了英特爾安全引導、虛拟化技術、快速輔助技術以及AES-NI,能夠在互聯網和企業内部動态地引導流量,從而最小(xiǎo)化數據包丢失,并爲本地和遠程位置提供優化的用戶體(tǐ)驗,确保了服務/應用程序交付的網絡性能達到最高水平。
SASE利用SD-WAN的能力,提供優化的網絡路由、全球連接、廣域網和互聯網安全、雲加速以及遠程訪問,将網絡和安全解決方案的功能融合爲一(yī)個統一(yī)的基于雲原生(shēng)的服務,降低了複雜(zá)性且提升了安全性,賦予IT部門提供全面、靈活和多功能的服務的能力,是一(yī)個真正革命性的概念,将在多個IT領域産生(shēng)廣泛而持久的影響。