Patrick He https://ijsun.com/en Thu, 22 Dec 2022 06:21:47 +0000 en-US hourly 1 https://wordpress.org/?v=5.6.2 Versa CSG 300系列 https://ijsun.com/en/versa-csg350-csg355-csg365/ https://ijsun.com/en/versa-csg350-csg355-csg365/#respond Mon, 19 Dec 2022 06:46:44 +0000 https://ijsun.com/?p=3327

SASE的下一代产品

Versa Networks不销售Versa CSG设备。客户和合作伙伴必须通过分销渠道直接从制造商处购买CSG设备。

Versa CSG 300系列是为客户部署Versa SASE在中小型企业办公室，家庭办公室，kiosk和自动取款机。CSG300系列构建在一个最佳的平台上，对于使用日常业务应用程序的用户，非常适合在家庭办公室中轻松部署。

随着在家办公成为后疫情时代的新常态，300系列非常适合那些在家庭办公室直接进行日常活动的人。

多功能CSG 300系列设备提供运营商级别的可靠性，具有企业级路由、业界领先的SD-WAN和下一代防火墙，同时支持多种广域网接入技术(MPLS、宽带)、无线局域网和广域网接入技术(3G、4G-LTE、LTE Advanced)。300系列提供工厂安装的cat-6 LTE模块选项，用于4G/LTEAdvanced接入。集成的802.11ac接入点(AP)模块可订购，作为工厂安装的附加模块，为分支机构提供企业级WLAN覆盖。CSG300系列设备的SASE性能可达500mbps。

功能

Versa CSG设备基于x86架构，在本地交付云原生Versa SASE服务

组网+安全

全功能的SASE、路由、SD-WAN和分层安全，包括NGFW、UTM和安全的web网关

多功能性

专为自动取款机、家庭办公室、小到中型企业分支机构

集成LTE

多达两个内部独立的LTE高级链路，为无线广域网提供无与伦比的弹性和灵活性。

企业级WiFi

802.11ac高性能双射频WiFi模块用于分支机构企业级WLAN连接。

POE+

4个POE口+模块连接IP地址、电话、相机等其他设备

POE+和WiFi为可选出厂安装模块。双lte是一个可订购的从工厂选择安装。

型号

Versa CSG300 路由器

Versa CSG350

CSG350是一种紧凑和优化的设备，用于部署在需要高级应用程序和具有分层Qos的云智能的小型分支机构(最多50个用户)中，提供具有成本效益的本地SASE解决方案。

Versa CSG355

Versa CSG355

CSG355是一款功能强大的设备，适用于部署在需要高级安全(NGFW + UTM)和全面的高级应用和SASE本地业务的中小型分支机构(最多50个用户)。

Versa CSG365

Versa CSG365

CSG365是一款高性能设备，用于部署在需要高级应用程序和SASE服务以及本地高级安全性(NGFW和UTM)的中小型分支机构(最多125个用户)。

]]> https://ijsun.com/en/versa-csg350-csg355-csg365/feed/ 0 Versa Networks：SD-WAN for CIO: from Zero to Hero https://ijsun.com/en/versa-networks%ef%bc%9asd-wan-for-cio-from-zero-to-hero/ https://ijsun.com/en/versa-networks%ef%bc%9asd-wan-for-cio-from-zero-to-hero/#respond Thu, 01 Dec 2022 06:59:32 +0000 https://ijsun.com/?p=3308 第二届中国SD-WAN峰会于11月16日在北京盛大开幕，来自来自Versa Networks全球高级总监Robert Zhu为大家分享了主题为《SD-WAN for CIO: from Zero to Hero》的演讲。在会上，Robert Zhu根据Versa Networks在SD-WAN市场的研究，分享了CIO在做决策时的想法和做SD-WAN的心路历程。

CIO 的画像

CIO最基本的职责是降低IT成本，提高Team 的敏捷性、建议性、高效、安全。在新一代的互联网公司中，这类公司的CIO不仅为IT提供支撑，更多的是创造新业务。在SD-WAN领域，对运营商来说，CIO的地位类似于CEO，主要关注公司下一步发展，超出了CIO原来的范畴，而SD-WAN可以给CIO提供一些支撑的工具。

CIO经常会因为网络被黑客攻击，应用感知差，敏捷性，支撑跟不上业务发展，业务驱动收入低而烦脑。

SD-WAN概述

传统企业网络架构具有网络复杂度高，用户体验差、成本高，业务敏捷性差等特点。有很多的设备在分支机构，少量的盒子还能管理过来，如果分支机构数目庞大，一旦出现问题，CIO无法做到有效管理。

上图列举了Versa Networks SD-WAN的一些基础功能和高级功能

SD-WAN有以上这几类的玩家，CIO做决策的时候可以选择多种玩法。第一种DIY，如果客户有IT专业人员，就可以构建出自己公司的网络架构。这种方式的好处是对口自己的所有需求，完全拥有整个架构和灵活性。

第二个是运营商，像中国电信等都是Versa Networks的客户，Versa可以提供多租户的场景，使运营商在同一个平台上可以运维很多的客户，它的特点是拥有完整的SD-WAN+Security+云网方案；可提供运营商专线骨干网或PoP加速。

第三种玩法直接来找Versa Networks的技术人员帮忙部署SD-WAN。Versa Networks在国内基本上没有走这个道路。

第四种是云运营商。这类玩家是最近一两年出现的，发展比较快。像阿里云、AWS这些公司越来越开放自己的体系，让厂家能在该体系中搭建SD-WAN，同时提供统一的WAN拓扑。

上图是Versa Networks 云网融合的SD平台架构图，在云端可以部署编排、大数据、控制器和网关，可以打通传统的网络和新一代的SD-WAN的设备，这些设备都可以布云端。中间有SD-CORE，他们可以进行MPLS pop结点的布局，一旦有了这些POP就可以把结点之间的带宽分享给用户使用，而用户可以非常详细统计他们的流量、带宽。

CIO的决策

当CIO决定下一步怎样去运营的时候，有很多的东西需要考虑。第一个是战略，战略中主要考虑如下要素：

  • IT 驱动业务？
  • 网络关键度和复杂度
  • 网络部门能力：设计，选型，实施，维护
  • 网络安全等其他部门的配合
  • 时间节点
  • RFP评分框架
  • Budgeting and ROI

第二块怎么购买，方式有以下几种：

  • DIY ：DIY就是自己的团队设计，像阿里、京东像一些大的互联网公司，有可能自己研发。
  • 全托管新对DIY来说，他自己有需求，但是他和第三方来托管整个的云。
  • SaaS服务，即订阅某一个公司SD-WAN服务。
  • On-Premises和全托管相比，第三方提供的是硬件环境。

CIO需要考虑的第三个问题是Security，即公司网络架构在迁移到SD-WAN时，会不会影响到公司的Security。第四个要考虑迁移的道路是循序渐进的。在平台通过测试稳定以后，在开始新业务、部署SD-WAN的过程中会涉及到一个新旧链路之间的交替。最后一个要考虑到Future proof and Devop Friendly，主要涉及新业务的开通和运维。

Versa典型案例

案例1：MSP – 管理服务提供商

业务挑战

  • 客户难以接受专线的价格
  • 客户对internet, Cloud，Mobile需求暴增
  • 没有办法管理多个客户的诸多链路
  • 业务单一，增长缓慢
  • 被厂商绑架

    解决方案

多租户云网

  • 解耦软件和硬件
  • 全虚拟化部署
  • 多云支撑
  • SD-WAN & SD-Security & SD-Branch

案例2：旅游酒店行业

业务挑战

  • 多家企业经过并购，网络复杂
  • MPLS扩容费用昂贵
  • 加盟商家需求大，要求上线和管理敏捷
  • 难以管理多厂商设备，网络安全和行为管理
  • 上万节点，规模化和稳定性

解决方案

  • Overlay网络，用多租户功能重新布局
  • Hybrid WAN， Internet+LTE+MPLS
  • ALL-In-One SD-Branch 集成SD-WAN，SD-WiFi， SD-Security
  • 统一集中的编排器，大数据和智能管控
  • 多级灵活架构，horizontally scalable
  • 提供最灵活和适用的ZTP方式

案例3：银行证券

业务挑战

  • 站点多，拓扑结构复杂
  • MPLS扩容昂贵而且缓慢
  • 网络安全
  • 链路稳定性和灾备方案
  • 多业务部门需要完全隔离

解决方案

  • Horizontally scalable architecture
  • SD-WAN Gateway 与传统MPLS网络互通
  • 厂家原生的可靠的SD-Security方案，减少和第三家集成时的困扰
  • 所有设备支撑多租户，完全VRF隔离

案例4：UCaaS 统一通信

业务挑战

  • 管理多种网路，网安，PBX设备
  • 全INTERNET连接
  • 语音质量差
  • 文件传输质量差
  • 部署新站点慢

解决方案

  • SD-WAN，双线保护
  • UC based SD-WAN优化
    • 应用识别
    • 视频，音频CODEC & MOS
    • 基于MOS的流量控制
    • FEC & Packet Clone

案例5：优化远距离传输

业务挑战

  • 访问跨国资源质量差
  • MPLS对于一般企业价格昂贵
  • 网络安全问题

解决方案

  • 部署骨干网和边缘站点
  • 利用骨干网进行加速
  • 应用识别
  • 任意DIA，流量调度

案例6：软件定义安全

业务挑战

  • 互联网安全问题
  • 分支机构多，和多个安全厂商集成
  • 各网路安全需求各异，无法动态满足

解决方案

  • Versa全安全云网
  • 多租户，强安全功能部署DC
  • 在分支机构取代传统网安产品

SD-WAN趋势

最后，Robert Zhu介绍了未来SD-WAN的5大趋势。

  • SD-Security 成为必需。71%大型企业认为网络的首要任务是安全。
  • 由于5G的发展，到2020年，全球移动设备将达到200亿台，网络切分、多租户、边缘安全将成为关注的重点。
  • 大中型企业会云化，混合云，多云趋势强劲
  • 大数据、人工智能将成为主流
  • 有更多的软件定义技术产生如SD-Security、SD-Branch、SD-Core、SD-Lan、SD-WAN。

如果想和Versa Networks建立联系可以扫描下方二维码。

]]> https://ijsun.com/en/versa-networks%ef%bc%9asd-wan-for-cio-from-zero-to-hero/feed/ 0 Versa Networks在贝莱德领导的首次公开募股前融资中获得1.2亿美元融资，以利用快速增长的SASE市场 https://ijsun.com/en/versa-networks%e5%9c%a8%e8%b4%9d%e8%8e%b1%e5%be%b7%e9%a2%86%e5%af%bc%e7%9a%84%e9%a6%96%e6%ac%a1%e5%85%ac%e5%bc%80%e5%8b%9f%e8%82%a1%e5%89%8d%e8%9e%8d%e8%b5%84%e4%b8%ad%e8%8e%b7%e5%be%971-2%e4%ba%bf/ https://ijsun.com/en/versa-networks%e5%9c%a8%e8%b4%9d%e8%8e%b1%e5%be%b7%e9%a2%86%e5%af%bc%e7%9a%84%e9%a6%96%e6%ac%a1%e5%85%ac%e5%bc%80%e5%8b%9f%e8%82%a1%e5%89%8d%e8%9e%8d%e8%b5%84%e4%b8%ad%e8%8e%b7%e5%be%971-2%e4%ba%bf/#respond Tue, 01 Nov 2022 01:32:35 +0000 https://ijsun.com/?p=3305 贝莱德管理的基金和账户引领了最新一轮股权融资，以支持上市扩张和加速SASE产品创新

 

Versa Networks是公认的单供应商安全访问服务边缘（SASE）平台领导者，今天宣布获得了1.2亿美元的额外融资。上市前一轮由贝莱德股份有限公司管理的基金和账户牵头。硅谷银行（SVB）也参与了融资。

 

新一轮融资将使Versa能够扩大上市战略，加快其行业领先的SASE创新，以进一步巩固其在SASE市场的领导地位，同时使Versa走上其计划中的IPO道路。

Versa Networks首席执行官Kelly Ahuja表示：“作为增长最快的安全和网络类别SASE的领导者，Versa多年来一直在执行SASE服务，Versa是唯一一个被证明能够提供业界领先且差异化的高性能和安全架构的解决方案。这笔资金将使我们能够扩大市场，加快新的创新，这将进一步扩大我们作为一家公司的市场机会。”

贝莱德董事总经理Matt Singer表示:“我们很高兴能够支持Versa团队及其推动云、数据和网络安全领域创新的愿景。”“SASE代表着一个重要的、快速增长的市场，是企业数字化转型的核心，而Versa凭借其统一的、基于单代码的架构，很好地为客户提供了关键的价值。”

根据Gartner的数据，SASE市场预计将在2025年增长到150亿美元，80%的企业将制定战略，使用SASE架构统一web、云服务和私有应用访问。Dell ‘Oro集团将Versa列为SASE市场份额的领导者，而Gartner则认为Versa SASE在Gartner评估的56个供应商中拥有最多的SASE组件。

硅谷银行董事总经理Cody Nenadal表示:“Versa是推动SASE创新和采用的行业领导者。“我们很高兴与Versa合作，支持他们的持续发展，因为他们为更多的组织提供了完全集成的单一供应商SASE解决方案的价值。”

Versa Networks联合创始人兼首席技术官Apurva Mehta表示，“我们是唯一一家提供完全集成的单一供应商SASE解决方案的公司。我们在五年多前就看到了市场上的这个机会，从那时起，我们一直在为世界各地的企业提供一个真正现代化的安全网络。令人振奋的是，业界其他人现在都认识到单一供应商SASE可以提供的真正价值和好处。”

Versa Networks联合创始人兼首席开发官Kumar Mehta表示:“企业正在意识到更有效、更集成的安全和网络基础设施的力量，以应对不断扩大的攻击面。贝莱德等大牌投资者的支持不仅证明了我们领先的创新技术，也证明了我们作为平台公司的精神。随着Versa进入重要的上市前阶段，我们期待与贝莱德和所有投资者合作。”

Versa的单一供应商SASE平台提供同类最佳的功能，通过云、内部部署或两者的混合组合，通过VOS紧密集成和提供服务™ 采用单通道并行处理架构，并通过单个窗格进行管理。Versa提供SASE服务，如安全SD-WAN、下一代防火墙、下一世代防火墙即服务、统一威胁管理（UTM），包括高级威胁保护（ATP）、安全Web网关（SWG）、零信任网络访问（ZTNA）、云访问安全代理（CASB）、数据丢失预防（DLP）、远程浏览器隔离（RBI）以及用户和实体行为分析（UEBA）。Versa的单一供应商SASE平台超越了管理控制台自动化集成，提供了集成网络、存在点、策略定义、应用程序定义、代理逻辑和数据湖的能力。

 

关于Versa Networks

Versa Networks是单一供应商SASE平台的领导者，提供AI/ML支持的SSE和SD-WAN解决方案。该平台通过云、内部部署或两者的混合组合，提供真正的多租户和复杂分析的网络和安全性，以满足小型到特大型企业和服务提供商的SASE要求。全球成千上万的客户、数十万个站点和数百万用户信任Versa的关键任务网络和安全性。

 

SASE Products & Solutions for Enterprise & Service Providers | Versa Networks

]]> https://ijsun.com/en/versa-networks%e5%9c%a8%e8%b4%9d%e8%8e%b1%e5%be%b7%e9%a2%86%e5%af%bc%e7%9a%84%e9%a6%96%e6%ac%a1%e5%85%ac%e5%bc%80%e5%8b%9f%e8%82%a1%e5%89%8d%e8%9e%8d%e8%b5%84%e4%b8%ad%e8%8e%b7%e5%be%971-2%e4%ba%bf/feed/ 0 居家工作解决方案 https://ijsun.com/en/%e5%b1%85%e5%ae%b6%e5%b7%a5%e4%bd%9c%e8%a7%a3%e5%86%b3%e6%96%b9%e6%a1%88/ https://ijsun.com/en/%e5%b1%85%e5%ae%b6%e5%b7%a5%e4%bd%9c%e8%a7%a3%e5%86%b3%e6%96%b9%e6%a1%88/#respond Tue, 27 Sep 2022 02:42:42 +0000 https://ijsun.com/?p=3300 居家工作已成为新常态。

企业已进入新的模式，远程工作（或者通常称为“居家工作”）已成为保持运营和业务连续性的办公室文化标准。

当所有工作人员都通过不同的设备远程连接，组织不得不面临许多网络和安全挑战。现在比以往任何时候都更迫切的需要一种新的网络模型，来提供可扩展、灵活、敏捷且安全的远程工作。

在怀疑的时刻建立弹性和可靠性。

远程工作人员数量的急剧增加，以及缺乏适应性强和敏捷的网络基础设施来扩展和支持日常需求，催生了对网络弹性与可靠性的需求。随着远程用户试图访问云托管的应用程序、本地应用程序、VoIP、虚拟桌面应用程序，以及 Salesforce 和 Office365 等 SaaS 应用程序，安全和性能需求急剧增长。

这一巨大的网络流量需要能够支持安全且无缝地“居家工作”的现代解决方案。传统网络架构逐个设备手动配置，远程站点部署极为缓慢，无法满足现代需求。

通过Versa Secure Access 提供可扩展性和安全性。

Versa Secure Access 是具有弹性和可靠性的“居家工作”解决方案，是业界首个为远程工作或居家工作员工提供 SASE 服务和专用连接的解决方案。这些员工能够安全连接到私有云和公共云中的设备。Versa Secure Access 是在 VOS™（Versa 操作系统）上运行的 Versa SASE 的一部分，可通过云、本地和二者的混合组合使用。

最终用户可以直接在其终端设备上利用远程访问服务，从而实现 SASE 的优势。Versa Secure Access 通过网络和应用程序监控，为最终用户提供令人安心的体验，所有这些都由 NSS（现在为 CyberRatings）推荐的集成安全套件提供支持 。

随着威胁边界扩大，大多数连接都转变为远程连接，为了保护企业，Versa Secure Access 在 SASE 解决方案中提供了业界最广泛的安全功能。这包括：

  • 有状态防火墙
  • DoS 防护
  • 下一代防火墙
  • 入侵防护系统 (IPS)
  • URL 筛选

这些安全功能在最终用户的客户端设备上强制执行，这些设备私下连接到托管在私有数据中心、公共云和 SaaS 位置的公司资源。除了上述功能外，Versa Secure Access 还使用企业自己的 RADIUS、LDAP 或 Active Directory 服务器提供集成安全性和用户身份验证功能。

该解决方案还支持双因素身份验证，以获得增强的安全性。Versa Secure Access 使用具有强加密和大密钥大小的行业标准 IKEv2/IPsec 堆栈，以保护流量。此外，它为 VPC 托管的应用程序、多云环境和 SaaS 应用程序提供专用连接。

Versa 支持零信任网络访问以保护WFH。

Versa Secure Access 是云托管的解决方案，提供零信任网络访问服务，以将分散的用户有效连接到分散的应用程序，而不会损害安全性或用户体验。零信任网络访问 (ZTNA) 基于不信任任何人且要求用户访问前验证权限的基本哲理。

在安全访问的背景中，这些要求转化为 Versa Secure Access 的以下不同功能：

  • 应用程序细分以限制访问
  • 严密的多因素身份验证 (MFA)
  • 基于应用程序和角色的精细控制
  • 应用程序和网络可见性
]]> https://ijsun.com/en/%e5%b1%85%e5%ae%b6%e5%b7%a5%e4%bd%9c%e8%a7%a3%e5%86%b3%e6%96%b9%e6%a1%88/feed/ 0 VERSA SASE https://ijsun.com/en/versa-sase/ https://ijsun.com/en/versa-sase/#respond Fri, 26 Aug 2022 03:29:31 +0000 https://ijsun.com/?p=3286 Versa SASE 可满足您的网络和安全需求。无论贵司是大型企业、服务提供商还是具有 Lean IT 团队的组织，我们都有适合您的解决方案。
Versa SASE 通过 VOS™（Versa 操作系统）集成了一套全面的服务，提供安全性、网络、SD-WAN 和分析。Versa SASE 的设计适合在最复杂的环境中运行，可提供灵活性和弹性，以实现简单、可扩展且安全的部署。

Versa SASE 架构

Versa SASE 在单个软件操作系统中集成了安全性、网络、SD-WAN 和分析，该操作系统可通过云、内部部署或作为二者的混合组合提供。

Versa SASE 可提供安全、可扩缩且可靠的企业级网络和安全性，同时提高多云应用程序性能，并显著降低成本。Versa SASE 在单个企业级运营商级操作系统 (VOS™) 中完全集成了同类最佳的安全性、先进网络、行业领先的 SD-WAN、真正的多租户和精细分析功能，该操作系统能够以超常规模运作。

Versa SASE 服务

Versa 提供高应用程序性能和全面安全性，通过同类最佳的安全性、路由、SD-WAN 和编排，大大降低了成本。

                                                  ①ZTNA——Versa ZTNA采用不信任任何人的理念,允许用户安全连接到私有云和公共云中的应用程序。

                                                  ②SWG——为企业站点、家庭办公室和路途中的用户提供安 全互联网接入，而不影响性能或最终用户体验。

                                                  ③CASB——Versa CASB支持传统企业边界内外的用户安全访 问云数据，且支持安全的云到云访问。

                                                  ④RBI——防御基于浏览器的安全漏洞，提供匿名浏览和无 风险开放互联网接入的方法。

                                                  ⑤NGFWaaS——Versa下一代防火墙即服务(NextGeneration Firewall as a Service)通过安全虚拟专用网络、统一威胁管理、恶意软件检测和入侵防护，提供威胁防护。

                                                  ⑥SD-WAN——Versa Secure SD-WAN包含跨多个WAN接口的 亚秒级数据包控制、减少数据包丢失、数据包复 制和避免性能不佳的链路功能。

                                                  ⑦分析——对用户、设备、应用程序和系统流量的实时可见性，以进行报告、审计、预测并作出有见地的决策。

                                                  ⑧路由——基于可大规模扩展的互联网部署从头开始构建，包括传统路由和最新的创新功能。

真正的多租户

支持将每个租户之间的完全分离扩展到每个分支站点，从而实现细粒度的角色和分段的唯一 SASE 解决方案。这一完全多租户系统可提供管理、控制器、数据和分析级别的分离，同时每个系统最多可支持 256 个租户。

基于策略的自动化

跨整个网络应用一致的策略，并自动化工作流程，以建立网络切片和实施安全补救措施。Versa Concerto 是编排平台，可在系统范围内自动化、更新和升级 VOS 软件和安全包，以保护用户、设备和应用程序。

部署选项

Versa SASE 通过云、本地或作为二者的混合组合交付，是一款集中管理的解决方案。Versa 管理是真正的多租户系统，具有基于角色的访问控制，以提供租户分离，且能够以多种模式部署和使用。

Versa SASE组件

                                                                                ①端点：用户友好的系统和客户端，可提供适用于您的设备的Versa平台的全部范围。

                                                                                ②设备：易于配置的硬件解决方案，可提供适当的速度和性能以满足您的需求。

                                                                                ③管理与控制：提供一个单一管理平台，以提供强大的管理、策略配置、访问控制、分析和自动化。

                                                                                ④网关：分布式的Versa云网关系统，为世界各地的任何用户或设备提供云访问。

]]> https://ijsun.com/en/versa-sase/feed/ 0 Versa SD-WAN https://ijsun.com/en/versa-sd-wan/ https://ijsun.com/en/versa-sd-wan/#respond Fri, 26 Aug 2022 02:36:31 +0000 https://ijsun.com/?p=3276 行业领先的 SD-WAN：从头开始专门构建

Versa 行业领先的 SD-WAN 属于 Versa SASE (Secure Access Service Edge) 的一部分，提供大量功能，包括跨多个 WAN 界面的亚秒级数据包控制、通过 FEC 等服务减少丢包、数据包复制以及避免性能不佳的链路。

其他功能包括带 MPLS/GRE 或 VXLAN 的加密和未加密叠加层、SD-WAN 控制器、WAN 线路支持、全网状拓扑和中心辐射型拓扑、动态 IPSec 叠加层、直接互联网访问以及 HTTP/S 代理的完美结合。

Versa SD-WAN 还充当具有 SD-WAN 流量控制、与 SDN 控制器进行 MP-BGP 路由交换、有状态高可用性、链路聚合、分层 QoS、每隧道 QoS 和叠加层封装选项（VXLAN、IPSec）的 DNS 代理。

Versa Secure SD-WAN 技术与 SD-WAN 专营供应商不同，该技术能够实施功能以实现无缝的 SASE 架构。这包括通过用户、应用程序和设备之间网络的流量的可见性，而不论其位于何处。

为什么选择 Versa SD-WAN？

并非所有的 SD-WAN 技术都以相同方法构建。在一分钟概述中了解有关 Versa 行业领先的 SD-WAN 技术的更多信息。

1.转向 Secure SD-WAN 以提供速度和规模

传统 WAN 架构根本无法胜任支持数字化转型趋势的任务，例如云优先和移动性优先架构。组织需要采用软件定义企业以便实现最佳应用程序性能。为实现此目标，Secure SD-WAN 设备应部署在站点和网关中，其中流量可安全使用任何可用传输，以获得对云的最直接访问。敏捷的软件定义企业可即时识别流向 SaaS 应用程序（如 Office 365、Salesforce 或 Gmail）的流量，并应用最佳多维策略以获得最佳路径选择、QoS、安全性，确保一致的安全态势和应用程序性能。

Versa 行业领先的 SD-WAN 可提供一流的网络、安全性、可见性、自动化和性能功能，全部从头开始构建到该架构中。这可帮助各种规模的组织克服本地、混合或多云环境的挑战与复杂性。

Versa 行业领先的 SD-WAN 具有满足网络和安全需求的单个软件平台，可让组织从快速、敏捷、可扩展和安全的 IT 部署中获益，包括更好的应用程序性能、更小的攻击面，并最终降低拥有成本。

2.全面支持灵活的网络拓扑。

Versa 支持所有技术，包括全网状、部分网状、中心辐射型和其他任意拓扑结构。Versa 控制面板提供灵活性，以在任何租户上定义和建立所选拓扑。租户的一个 VRF 可以具有一个拓扑，而该租户的另一个 VRF 则可属于另一个拓扑。

Versa Secure SD-WAN 还支持将路由传播到 MP-BGP 内的多播源子网。这允许多播的 VPN 拓扑与单播的拓扑不同。例如，多播拓扑可以是中心辐射型，而单播拓扑可以是全网状。

3.已针对灵活的混合和多云部署进行优化。

利用 Versa 自动化，客户只需点击几下即可通过单一管理平台管理 VOS 从建立到终止的整个生命周期。VOS 在云中完整编排通过真正的零接触配置来完成。这种方法显著减少了云实例化时间和操作参与。Versa 通过自动化来自任何用户/设备/分支机构的动态多云叠加层连接，消除多云复杂性。

此外，VOS 可以部署在 Equinix Network Edge 或 Versa POP 之类的主机托管设施中，具有低延迟快速连接以及指向多云和 SaaS 应用程序的入口。使用 Equinix Network Edge 和 Versa POP，在基础设施和连接性方面的云体验将完全自动化。

Versa 行业领先的 SD-WAN 具有一些内置优化，强制 SD-WAN 节点始终将流量传回具有最佳流量性能能力的原始 WAN 端口，从而避免出现任何不对称路由的机会。该技术还利用几种基于标准的环路预防算法，以消除次佳性能和计划外的停机时间。

Versa 提供了大量 Secure SD-WAN 功能，如跨多个 WAN 接口的亚秒级数据包控制、通过 FEC 等服务减少丢包、数据包复制以及避免糟糕性能的链路，让您在竞争中脱颖而出。

如何部署 Versa SASE

Versa SASE 提供多种部署选项，允许您根据自己的网络环境对解决方案进行量身打造。

1.本地

作为软件部署在设备、裸机、虚拟机监控程序或容器等本地硬件中。

2.云

可作为通过云提供的服务提供给小型分支机构和最终用户，用于网络、安全和分析。

3.混合

通过云和本地作为 SASE 服务的混合组合提供，适用于任何位置情况。

]]> https://ijsun.com/en/versa-sd-wan/feed/ 0 爱吉信和Versa Networks牵手共同服务中国的SD-WAN市场 https://ijsun.com/en/%e7%88%b1%e5%90%89%e4%bf%a1%e5%92%8cversa-networks%e7%89%b5%e6%89%8b%e5%85%b1%e5%90%8c%e6%9c%8d%e5%8a%a1%e4%b8%ad%e5%9b%bd%e7%9a%84sd-wan%e5%b8%82%e5%9c%ba/ https://ijsun.com/en/%e7%88%b1%e5%90%89%e4%bf%a1%e5%92%8cversa-networks%e7%89%b5%e6%89%8b%e5%85%b1%e5%90%8c%e6%9c%8d%e5%8a%a1%e4%b8%ad%e5%9b%bd%e7%9a%84sd-wan%e5%b8%82%e5%9c%ba/#respond Wed, 20 Jul 2022 02:29:40 +0000 https://ijsun.com/?p=3243 随着技术日益主导商业的各个方面，中国的多地点企业客户需要稳健的解决方案来支持他们日益增长的基于云的软件生态系统，并确保他们的网络安全。与此同时，在全球疫情的影响下，国内企业对远程办公的需求不断增加。

爱吉信科技是国内云业务通信和网络解决方案的提供商，与公认的安全接入服务前沿(SASE)的领导者Versa Networks建立了长期稳定的合作关系，将Versa SASE作为其托管网络服务组合的一部分，以更好地满足其越来越多的多地点企业客户的安全通信和网络需求。

Versa SASE和Secure SD-WAN服务将使爱吉信的多地点客户端简化分支安全服务的部署和管理，优化和规范其网络操作，提高服务质量，同时降低IT支出。

Versa SASE和Secure SD-WAN不仅使这些企业能够标准化和规模化所有地点的网络管理和安全，而且还升级和优化各种特色网络服务，如全球网络访问优化加速、云网融合、远程办公和一系列个性化的软件定义的网络服务。

                      SASE 架构， SD-WAN架构

将Versa SASE添加到安全SD-WAN,统一通信服务(UCaaS),呼叫中心即服务(CCaaS)和托管IT服务的组合中，使爱吉信科技成为其客户的综合通信和网络提供商，并扩大其在中国多地点企业中的市场份额。

爱吉信在中国的知名度不仅在于提供客户网络加速业务所需的创新、强大的云通信和网络解决方案，还在于提供专门、个性化的客户服务，使每个客户都能充分利用这些技术投资。

]]> https://ijsun.com/en/%e7%88%b1%e5%90%89%e4%bf%a1%e5%92%8cversa-networks%e7%89%b5%e6%89%8b%e5%85%b1%e5%90%8c%e6%9c%8d%e5%8a%a1%e4%b8%ad%e5%9b%bd%e7%9a%84sd-wan%e5%b8%82%e5%9c%ba/feed/ 0 中国SD-WAN企业排名 https://ijsun.com/en/%e4%b8%ad%e5%9b%bdsd-wan%e4%bc%81%e4%b8%9a%e6%8e%92%e5%90%8d/ https://ijsun.com/en/%e4%b8%ad%e5%9b%bdsd-wan%e4%bc%81%e4%b8%9a%e6%8e%92%e5%90%8d/#respond Thu, 19 May 2022 08:48:06 +0000 https://ijsun.com/?p=3130 全球及中国SD-WAN主要企业包括：

Versa Networks, Cisco Meraki、VeloCloud、Riverbed、CloudGenix、Talari、Viptela、Peplink、CloudGenix、Nokia Nuage、Citrix、Silver Peak、Fatpipe、Riverbed、Cradlepoint、Aryaka、Nuage Networks。

中国SD-WAN解决方案，为企业提供高效的云服务，帮助客户完成安全专属的企业网络建设。

爱吉信科技作为国内云业务通信和网络解决方案提供商，与Versa Networks建立了长期稳定的合作关系，负责Versa SD-WAN产品在中国区的服务，以更好地满足多租户企业的安全通信和网络需求。

在全球排名中，Versa Networks位居前列。在2021年Gartner网络及网络安全统计象限中，Versa首次进入Gartner两个网络安全象限，分别是防火墙象限和安全服务边缘象限。同时，在2020年和2021年，Versa连续两年稳居Gartner广域网领导者象限。

Versa不管是广域网还是网络安全，都是处于世界领先地位，也是具备提供SASE服务能力的。

 

欢迎了解更多https://versa-networks.com/

SD-WAN SASE 智云网

]]> https://ijsun.com/en/%e4%b8%ad%e5%9b%bdsd-wan%e4%bc%81%e4%b8%9a%e6%8e%92%e5%90%8d/feed/ 0 什么是SASE https://ijsun.com/en/%e4%bb%80%e4%b9%88%e6%98%afsase/ https://ijsun.com/en/%e4%bb%80%e4%b9%88%e6%98%afsase/#respond Wed, 11 May 2022 02:35:45 +0000 https://ijsun.com/?p=3118

当前，各大企业正改变其向内外部员工、合作伙伴和客户交付业务和提供生产力服务的模式。世界各地的企业纷纷采用新技术，例如云、软件即服务（SaaS）、随处办公（WFA）解决方案、物联网（IoT）等。

不过，企业可能会发现自身在启用新功能和确保安全性之间陷入两难境地。员工和客户对云迁移和移动的灵活性、敏捷性和可靠性的要求与日俱增，导致网络的攻击面大幅增加。传统架构已无法充分满足性能或安全需求。是时候重新评估企业系统和工具了。

企业必须采取全新的IT模式，以弥补传统广域网（WAN）架构效率低下的缺陷，赋能WFA员工队伍，并防范薄弱的安全态势。SASE可实现上述诉求。

安全访问服务边缘（SASE）是Gartner推出的一种架构框架和实现方式，旨在提出满足‘客户端到云’时代要求的安全解决方案。本文带你了解全面SASE。

SASE不是一个单一技术，而是一整套技术的解决方案，其中囊括：

软件定义的WAN（SD-WAN）、互联网安全网关（SWG）、云访问安全代理（CASB） 、零信任网络访问（ZTNA）、 防火墙即服务（FWaaS）。

综合运用多项SASE技术，将帮助您的网络达到稳健安全的要求，而且不会对技术、灵活性或功能造成影响。我们将逐一介绍这几项技术。

  1. 从WAN迁移至SD-WAN

传统IT基础设施如同封闭的花园。员工在办公室，连接到企业网络，并使用私有的、安全的站点到站点广域网络，访问私有数据中心之内的应用程序。互联网连接由总部或数据中心集中提供，并确保其安全。

新一代网络引入了SD-WAN技术。SD-WAN网络中，网络硬件与基于软件的控制平面分离。第一代SD-WAN能够识别应用程序，并运用策略引导流量，利于控制成本。第二代SD-WAN推出具备集成安全性的全功能网络，允许在每个位置直接接入internet（DIA）实现安全的互联网直接访问(break out)，用户也可直接访问云和SaaS应用程序。

现在，随处办公人员可随时随地访问相关应用程序。各大企业针对业务关键型应用程序采纳SaaS模式，旨在将其工作负荷从私有云架构迁移至多云架构，从而满足对高速、敏捷和资本投入需求。

在当前的“客户端到云”时代，原来的固定网络边界已消融成不定形的动态边缘。IT部门必须提供可增强、可测量、可监控、可诊断的，安全可靠的动态用户/客户体验和应用程序体验。

  1. 保护Web网关和随处办公人员

SWG为随处办公人员保驾护航，使其免受来自互联网的威胁：保护用户上网设备，免遭垃圾软件或恶意软件的感染，同时强制实施企业和监管策略的合规性。SWG具有如下优点：

  • URL过滤功能
  • 反恶意软件和防病毒保护功能
  • 应用程序识别和控制能力
  • 数据丢失防护能力

SWG可以以硬件模式部署在企业内部，或者是在以虚拟设备部署在云端服务或内部与云相结合的混合模式来实现。

市面上的云端SWG功能和服务在成熟度方面大相径庭。

  1. 保护云访问安全

CASB提供的产品和服务，旨在解决企业使用云服务时存在的安全缺陷。用户越来越多地采用云服务（包括传统固定边界内、外），直接云对云访问的运用也日益增长，CASB正好填补了由此而带来的用户的安全需求。CASB可以作为内部或云端安全策略的实施点，介于云服务消费者与云服务提供商之间，以便在访问云端数据或应用程序时，部署企业安全策略。CASB具有如下功能：

  • 通过供应商应用程序编程接口（API），检查云服务中的数据、应用程序和用户行为
  • 在用户和云服务之间实施安全控制策略，-也可以采用远程浏览器隔离（RBI）作为替代方案
  • 对任何用户、设备或地点提供可视化和执行访问控制的能力
  • 与企业现有身份提供商、安全信息和事件管理（SIEM）工具和统一端点管理（UEM）产品集成
  • 监控用户行为、第三方应用程序和数据时，采用多种不同的分析法
  • 采用多种方法识别和应对恶意和（或）垃圾会话
  • 区分云服务的企业和个人实例，同时提供限制或阻止两者之间交换数据的功能

CASB厂商明白，对于云服务而言，保护对象不尽相同：尽管数据仍旧是您的，但数据处理和存储在别人的系统之中进行。

CASB为用户和设备提供跨多项云服务的并行中央策略管理办法。他们有助于细化了解和控制用户活动和敏感数据。

  1. 质疑一切

和传统局域网（LAN）网段和边界内的互联网协议（IP）地址一样，ZTNA主张默认不信任任何用户或设备。当前，互联网接入无处不在，传统信任边界已消融。

ZTNA在一款或一组企业应用程序周围创建基于身份和环境的逻辑访问边界。企业应用程序被隐藏，访问这些企业应用程序的实体必须经过信任代理。在允许访问之前，代理网关先验证指定访问者的身份，环境和是否遵守访问策略。这将企业应用程序从公众的视线中移除，并大大减少了攻击面。零信任架构是SAFE策略的关键环节，因为其只允许访问已通过身份认证的用户、设备和应用程序之间的流量。

各大企业可实施零信任模式：定义保护面，确定敏感信息存放位置和需要访问的人员，制定统一策略、多重身份验证（MFA）、微分段、最低权限访问等各种预防措施。

      5.提供威胁保护

新一代防火墙（NGFWs）是一种深度数据包检测引擎，其超越端口/协议检测和拦截的范围，增加了应用程序层面的检测。前沿NGFW集成了如下功能：

  • 传统状态防火墙功能
  • 应用程序感知，深度数据包内容检测
  • 统一威胁管理（UTM），包含入侵检测和预防系统（IDPS）
  • 对整个攻击面的全面可视化
  • 灵活应对不断变化的威胁格局

随着采纳DIA和多云技术，威胁范围迅速扩大，传统防火墙无法实现大规模保护，致使安全态势变得薄弱。NGFW和UTM是确保良好安全机制的必要举措。

  1. 保护敏感数据免遭恶意软件窃取

金融账号、医疗数据、用户名/密码等个人或其他敏感数据无意中暴露时，便会发生数据泄露。攻击者主动侵入系统、去访问、窃取或破坏信息时，便会发生数据外泄。

为保护敏感数据，企业须安装和使用具备恶意软件和病毒防护功能的安全软件套件并始终保持更新到最新版。

SASE保证仅允许企业的授权人员才能访问敏感应用程序和数据，无论用户或应用程序处于何种位置或两者之间采用何种传输技术。

  1. 支持高级路由，线路处理

高级路由提供一整套独特的集成功能，例如路径优化、快速收敛、流量补救、每款应用程序的体验质量（QoE）和加密功能。

正确部署SASE方案需了解网络边缘的流量规模。分布式服务边缘架构利用与计算可扩展性相同的扩展模式：随着需求攀升，增加服务器或虚拟机（VM）以处理总体流量，同时继续以线速运行。

China SASE Provider – 成都爱吉信科技有限公司

成都爱吉信科技有限公司是国内云商务通信和网络解决方案提供商，与公认的安全接入服务边缘(SASE)领导者Versa Networks建立了长期稳定的合作关系，并将Versa SASE作为其托管网络服务组合的一部分，以更好地满足其越来越多的多位置企业客户的安全通信和网络需求。

爱吉信 Cloud与Gartner的安全访问服务边缘（SASE）框架保持一致，将所有数据中心，分支机构，移动用户和云资源连接到一个敏捷，安全的全球网络中。

爱吉信科技以软件定义的形式为企业提供融合的云网, 网络安全和网络加速平台。

想要了解更多：https://versa-networks.com/

www.ijsun.com

]]> https://ijsun.com/en/%e4%bb%80%e4%b9%88%e6%98%afsase/feed/ 0 Versa Networks 被评为一体化SASE市场份额的领先者 https://ijsun.com/en/sase-market-share-top-3/ https://ijsun.com/en/sase-market-share-top-3/#respond Fri, 22 Apr 2022 05:17:15 +0000 https://ijsun.com/?p=3030

Versa Networks – 一体化SASE领导者

Versa Networks 在一体化SASE (Unified SASE) 全球市场占有率第一。

Dell’Oro 集团将一体化SASE定义为集成到单个平台的网络和安全服务，所有SASE组件都来自同一个供应商，并实现跨网络和安全策略的单一策略存储库。

SASE Market Share

Versa Networks宣布，其已被列为2021年一体化安全接入服务边缘(SASE)市场份额的领先者，市场份额为84%。这些信息来自Dell’Oro集团本月发布的2021第四季度网络安全季度报告中的一部分。

Dell’Oro 集团将一体化SASE定义为集成到单个平台的网络和安全服务，所有SASE组件都来自同一个供应商，并实现跨网络和安全策略的单一策略存储库。

Versa Networks凭借其在SASE市场的初始占有率和基于2021年的全球营收，位居榜首。

“鉴于Versa的市场表现，我们很高兴授予该公司一体化SASE市场份额领先奖，”Dell’Oro 集团研究总监Mauricio Sanchez说。

“我们将SASE视为一个以服务为中心、以云为基础的，并将网络和安全引入一体化服务架构的解决方案。在技术层面上，我们认为它是SD-WAN网络和许多安全技术的完美结合，比如SWG、CASB、ZTNA和FWaaS。”

Dell’Oro 集团还注意到，根据其统计结果，2021年一体化SASE同比增长48%，而分离式SASE仅增长37%。

Dell’Oro预计一体化SASE将超过分离式SASE，一体化SASE五年复合年增长率为56%，而分离式SASE的增长率为15%。

报告的其他方面包括，基于网络和安全成分的总和，2021年第4季度全球SASE市场为12亿美元，相当于增长了27%，2021年全年为42亿美元，相当于增长了37%。

Versa Networks的首席营销官Michael Wood表示:“在过去的两年里，关于SASE的议论有很多。”

Versa独特且统一的SASE服务处于行业首位，我们市场领先地位在Dell’Oro 集团最近的报告中得到肯定，也是此行业中首次就集成统一的SASE方案进行统计。

Versa的技术水平处于完全领先地位。10年以前我们就在设计，以紧密地集成企业所需的安全和网络功能，这些功能后来构成了SASE市场类别。

Versa的独特单栈架构提供了企业所需的紧密集成的统一的安全和网络功能。

很多各企业都将Versa视为战略合作伙伴，以解决其复杂的安全接入、网络和数字转型需求。在过去的24个月里，作为一个现代化的安全网络统一集成，产品，Versa SASE的需求急剧增加。

Versa Networks的SASE通过云、当地数据中心或两者的混合组合，结合Versa单道并行处理体系结构的操作系统，为客户提供紧密集成的服务。

在五年前，Versa Networks就开始提供SASE服务，如VPN、安全的软件定义广域网、边缘计算保护、下一代防火墙、下一代防火墙即服务、安全Web网关和零信任网络接入。Versa Networks还为基于用户、角色、设备、应用程序、位置、设备的安全形态和内容提供相关安全服务。

Top SASE Vendor Categories

中国SASE SD-WAN 即服务 爱吉信科技

爱吉信和全球的运营商合作，在全球部署基于Versa Networks的SASE PoP点。提供SWG，FWaaS, ZTNA，CASB， DLP， SD-WAN，跨国加速等等网络和安全服务，服务遍及全球一百多个国家的运营商和企业用户。爱吉信SD-WAN最近推出与SASE远程安全接入办公服务，用户无需硬件就可以接入公司内网。

爱吉信拥有一支由华为、思科、瞻博、Versa等认证技术专家组成的服务团队，提供7×24小时×365天的网络监控和运维管理服务,以技术经验和工作热情为客户供服务和支持。

联系爱吉信

]]> https://ijsun.com/en/sase-market-share-top-3/feed/ 0