数说品智联接 | SASE这件事，光联世纪从没犹豫过

抖音推荐 2025年08月28日 22:13 1 admin

跟，还是不跟？

华为在SD-WAN市场站稳脚跟后，肯定是要向SASE方向发展。作为深度参与华为SD-WAN研发的合作伙伴，光联世纪也肯定是要跟的，但作为MSP（管理服务提供商），光联世纪知道，跟进SASE这事没那么简单。

从SD-WAN到SASE有多远？

从SD-WAN到SASE，到底有多远？

简单地说，SASE就是以SD-WAN为基础，进一步实现了“网络+安全+服务”的融合。当然，Gartner给出的定义是要严谨些——SASE（安全访问服务边缘）包括：SD-WAN（软件定义广域网）、SWG（安全Web网关）、ZTNA（零信任网络访问）、CASB（云访问安全代理）、FWaaS（防火墙即服务）等核心组件，并通过单一服务供应商提供服务。

难点也就在这里。

从SD-WAN到SASE，从来不是一蹴而就，SASE更不可能是核心组件的简单集成。例如，华为的SASE之路，就走了好几年。2018年，在IDC发布的《中国SD-WAN市场跟踪报告》中，华为首次被确认为SD-WAN中国市场份额第一。此后，这一位置就一直没有易主。

但这也只是开始。

此后的动作，更是环环相扣。华为先是通过园区控制器iMasterNCE-Campus，实现了WAN与LAN的融合；之后，其又在网络边界侧，推动网络与安全的融合，并推出了SASE融合网关。

不久前，华为更进一步，推出了All-in-One的软终端HiSec Endpoint，它将ZTNA、EDR和NAC功能实现在一个终端产品中。至此，华为通过控制器结合乾坤分析器，构建起从SD-WAN到SASE完整的技术拼图。

但这也只是表面。光联世纪产品总监刘超认为，SASE的技术内核是“软件定义”。他说：“软件定义技术在SD-WAN阶段，实现了网络的敏捷可控与云化管理，而在SASE阶段更进一步，将安全能力与网络统一在一个可编排的平台上，使企业网络与安全架构具备动态适配、弹性扩展与持续演进的能力，成为数字化和云化转型的关键基石。”

身份特殊的合作伙伴

正是“软件定义”，也给光联世纪与华为的深度合作奠定了基础。

2018年，光联世纪与华为正式签约合作。怎么说呢？他的身份还真有点特殊。光联世纪是“陪着”华为，完成了SD-WAN的产品迭代，其既像是贡献客户需求的“产品经理”，也像是在POC测试中不断发现问题的“测试工程师”。

而且光联世纪真正体现了“MSP服务商”的价值，华为在SD-WAN市场冲顶的过程中，光联世纪就是最早，也是最坚定的服务商伙伴。

“现在，随着华为从SD-WAN到SASE的技术演进，光联世纪也在不断完善自身的网络+安全的服务能力。”刘超说出下一步的想法。

首先，基于华为SASE解决方案，光联已经实现网安融合整体服务（Network-as-a-Service和Security-as-a-Service），目前已经成功服务约200家客户；

其次，依托光联世纪在全球219个POP节点已经部署的安全网关和安全资源池，为用户的多场景业务提供更弹性、更灵活的统一防护；

第三，光联目前已经基于AIOps对运维体系实现了全面升级，故障告警由Agent智能体多线程同步判定，故障定位时间比纯人工判断缩短80%以上，故障场景覆盖率实现50%以上，这一比例此后还有进一步提升的空间。

最后，是光联NSOC中心。刘超进一步解释了NSOC中心的价值：“光联NSOC作为网络与安全融合运营中心，可7×24小时实时助力客户管理网络与安全状态，通过集中化运维平台统一管理全球骨干、分支接入、云资源和安全策略，实现主动告警、快速故障处置、智能优化，以‘轻资产+全托管’模式帮助企业降低运维成本、提升网络稳定性与安全性，确保关键业务连续高效运行。”

想要提供服务，就先成为用户

更重要的是，从SD-WAN到SASE，每款核心组件正式商用之前，都将在实验局中进行3~6个月的测试。实验局由光联世纪与华为联合建立。而只有走出实验局的产品，才能小范围面向种子客户推广应用。

这也就引出，光联世纪的另一个身份。都说“自己的降落伞自己先跳”，光联世纪对此的理解是——想要成为用户的SASE服务商，自己就要先成为SASE的用户。事实上，光联世纪就是SASE联合解决方案的第一个种子客户。

经过20余年的发展，光联世纪已建立17家分公司，全球合作伙伴超过2100家。而支撑其业务运营的则是各类应用系统。目前，光联世纪OA系统、生产业务系统，以及财务系统、研发代码管理等系统业务部署在东莞的自建IDC机房；面向客户的官网，以及客户自助Portal系统、视频会议等部署在华为公有云上；CRM、费用报销系统则使用SaaS服务。

挑战也由此而来。

一是，成本高：长途专线或MPLS VPN虽然有品质，但年投入达数百万元；二是，使用体验差：海外交付伙伴打开云上派单系统系统响应慢，视频会议也经常出现卡顿；三是，安全风险高：分支机构增加，移动终端使用频繁，增加了网络暴露面；四是，运维费时费力：发生网络或网络安全问题，故障定位难度大，恢复时间长。

这也是光联世纪偏爱SASE的原因。

在全面部署SASE解决方案之后，光联世纪的IDC数据中心与深圳、东莞、上海、北京等较大的分支实现双设备冗余热备，其他小分支则采用单设备+4G逃生的方案。

同时，借助光联中立骨干网，各分支实现了与总部和IDC之间的高速互通，确保内部应用访问实现高速稳定，视频会议流畅无卡顿。骨干通过云专线与华为云北上广可用区专线直通，基于AI智能选路技术，选择最佳高速路线，海外的服务人员访问派单系统彻底解决了打开慢的问题。

而在网络安全方面，光联世纪各分支采用SASE网关接入，该网关既有SD-WAN组网能力，又兼具强大的防火墙功能，提供强大的边界防护能力。同时，SASE网关还与华为乾坤控制器相连，可以实时更新病毒库，全面识别未知威胁，自动阻断外部攻击源。光联员工的各终端也均安装零信任客户端，最小化权限访问，让每一次访问都有迹可循。

此外，在运营服务方面。由iMasterNCE和乾坤控制器组合成的“AI大脑”已经自动化解决了90%以上的问题，仍需人工运维的问题就由光联东莞NSOC全托管运维人员来解决，实现了网络及网络安全事件100%全闭环。

驱动SASE的最大动力

正是因为率先成为了SASE的用户，也让光联世纪更看好SASE市场的前景。其实，对于SASE这件事，光联世纪从没犹豫过。如果说，驱动用户接受SD-WAN的动力，一是降本增效；二是网随业务而动。那驱动SASE的最大动力，就是轻资产、云化、服务化。刘超说：“这也更符合MSP的业务逻辑。”

试想一下，现在有多少防火墙，是因为错误配置或没有版本更新，而形同虚设；有多少安全告警，是因为如弹幕般刷屏，而被视而不见。或者说，有多少企业，是聘有高水平的安全专家，又有多少企业，能买得起驻场服务。

SASE模式则解决了上述所有问题。借助光联世纪与华为联合研发的SASE解决方案，企业可实现轻资产、简运维、统一管理的目标，而且一站式运维可处理所有问题，避免了多个供应商之间来回踢皮球的局面。

“当然，因为涉及网络资源，涉及用户的交付和沟通成本，很多MSP对SASE还比较谨慎。真正能提供‘网络+安全’一体化的服务商也屈指可数。”刘超最后说。“但光联世纪很确信，SASE就是方向，网络与安全一体化服务的趋势也即将到来。”

更多内容请点击链接→「链接」

亚马逊英德站 10月15 日起收旺季配送费，欧洲卖家应对指南请收好！

玩家必看“微小程序卡五星免费辅助”（辅助挂发牌规律)

发表评论