现如今传统的网络和安全架构难以满足现代业务移动办公的运营需求,同时组织易受到网络威胁、工作流程低效和成本上升的困扰。这种分布式的运营性质需要更灵活、可扩展和更安全的解决方案,而这正是SASE所提供的。

     立华科技充分利用SASE的优势和特点,结合高性能硬件和SASE架构,推出一系列融合创新的SASE硬件解决方案,帮助企业实现网络和安全的高度集成,提供全球分布的云原生服务。

主要优势

✔ 基于云的概念,更具有灵活性。

✔  将一切功能整合到单一平台中,便于管理且节省成本。

✔ 具有云基础设施的多功能性。

✔ 用户可以轻松地在公司网络内外访问资源,增强了实用性。

✔ 提供更多的安全性和对网络的可见性,一定程度提高了威胁预防能力。

✔ 通过全面的数据保护政策提高数据安全性。

主要特点

 融合WAN和网络安全

SASE的核心是SD-WAN,将虚拟化的网络安全功能融合在一起,形成一个统一的平台,供全球范围内的企业进行IT管理,以实现简化和聚合的网络拓扑。

★ 云原生网络

通过将WAN和网络安全融合在一起,所有应用程序都可以通过云和边缘交付,将功能从本地硬件上解耦出来。

★ 全球分布的PoPs

SASE的出现很大程度上是由于全球范围内的企业对移动、边缘和云计算的需求,这些企业在全球范围内有多个站点。通过PoP的网络节点将其应用程序指引得尽可能接近用户,同时降低用户访问边缘服务的延迟。

★ 以身份为驱动

SASE提供了将“身份”附加到连接源、连接设备、用户或分支的能力。因此,安全策略可以基于身份来实施。

     毫无疑问,SASE与云管理的SD-WAN的融合最能体现和实施理想的分布式、灵活、适应性强和敏捷的基于云的解决方案。在安全网络转型的道路上,SD-WAN是一个先决条件,因为它具有无可置疑的能力,可以优化带宽并确保在关键任务的移动环境中保持连接。

     立华科技拥有一套完整的硬件解决方案,实现了两者的巧妙融合,也为企业提供了更卓越的安全性和灵活性,以适应不断变化的业务环境。

解决方案

立华科技NCA-5710是一款1U/2U机架式白盒服务器,专为流量优化和虚拟化网络安全而设计,搭载了第二代Intel® Xeon® Scalable处理器家族和Intel® C627/C621芯片组、12个288-pin DDR4 DIMM插槽以及多个网络I/O接口,以提供SASE所需的带宽和吞吐量。另外还内置了Intel® QuickAssist引擎,加速安全功能的执行。

    立华科技NCA-2520和NCA-2523是1U/2U机架式多核x86网络设备,采用Intel® Atom Snow Ridge NS处理器,提供高达24个处理核心的处理能力;具备4个GbE RJ45端口、4个1G SFP端口以及另外4个10G SFP+提供丰富的网络能力。NCA-2523特别具备300W的1+1 AC/DC冗余CRPS电源。

     另外这两款设备还内置了英特尔安全引导、虚拟化技术、快速辅助技术以及AES-NI,能够在互联网和企业内部动态地引导流量,从而最小化数据包丢失,并为本地和远程位置提供优化的用户体验,确保了服务/应用程序交付的网络性能达到最高水平。

     SASE利用SD-WAN的能力,提供优化的网络路由、全球连接、广域网和互联网安全、云加速以及远程访问,将网络和安全解决方案的功能融合为一个统一的基于云原生的服务,降低了复杂性且提升了安全性,赋予IT部门提供全面、灵活和多功能的服务的能力,是一个真正革命性的概念,将在多个IT领域产生广泛而持久的影响。