通过网络现代化实现单一供应商SASE的承诺
内容提要
云服务提供商Cloudflare推出一系列更新，进一步推动单一供应商SASE架构的承诺。更新包括灵活的站点到站点连接、WAN作为服务（WANaaS）功能和面向DevOps的零信任连接。这些更新使安全团队、传统网络团队和DevOps团队更灵活地使用SASE网络。
延伸解读
单一供应商SASE的整合优势
文章指出，传统SASE市场定义（SSE+SD-WAN）迫使企业使用多个供应商，导致性能和安全权衡。Cloudflare强调，单一供应商SASE架构能整合分散的安全和网络技术，避免“拼凑”解决方案带来的碎片化体验。通过统一平台，企业可简化部署和管理，减少复杂性和安全缺口，真正实现安全与网络的融合。
灵活连接方式满足不同团队需求
Cloudflare One平台更新提供了基于代理和基于设备的站点到站点连接选项。安全团队可通过代理/软件连接器（如WARP Connector）轻松连接子网，无需依赖网络团队；网络团队则可使用基于设备的WANaaS，延续传统网络概念。这种灵活性让不同团队能根据自身技能和现有环境选择合适方式，促进协作而非形成新的孤岛。
WANaaS与Magic WAN Connector的新能力
新WANaaS功能包括高可用性、应用感知、虚拟机部署选项和增强可视化分析。Magic WAN Connector支持高可用配置，以一对设备或虚拟机确保故障时无缝切换；应用感知策略利用Cloudflare全球网络智能，实现路由和检查决策的一致性；虚拟机部署选项让客户无需专用硬件即可快速部署。这些功能旨在提升运营效率，降低网络成本。
零信任连接扩展至DevOps工作流
Cloudflare将零信任网络接入（ZTNA）扩展至DevOps的服务到服务工作流和双向流量，支持网状和点对点安全网络。这解决了DevOps团队依赖传统VPN的痛点，如管理复杂、安全风险高和速度慢。通过WARP Connector，管理员可管理重叠IP的私有网络，支持服务器发起的流量和P2P应用，如SCCM、AD、VoIP和SIP，从而在统一平台上实现安全高效的DevOps连接。
Q&A
Cloudflare One 平台最近发布了哪些更新来推动单一供应商 SASE？
Cloudflare One 发布了多项更新，包括：灵活的站点到站点连接（支持基于代理和基于设备的实现）、WAN即服务（WANaaS）功能（如高可用性、应用感知、虚拟机部署选项和增强的可视化分析），以及面向 DevOps 的零信任连接（网状和点对点安全网络能力）。
单一供应商 SASE 架构相比多供应商方案有什么优势？
单一供应商 SASE 架构有助于整合不同的安全和网络技术，避免多供应商方案带来的性能和安全权衡，以及碎片化网络架构导致的非融合体验。它通过统一、集成的解决方案简化部署和管理，减少复杂性、安全绕过和集成挑战。
Cloudflare 的 WANaaS 功能具体包括哪些？
Cloudflare 的 WANaaS 功能包括：高可用性配置（通过一对 Magic WAN Connector 实现故障转移）、应用感知（基于应用类别创建流量策略）、虚拟机部署选项（虚拟设备软件镜像），以及增强的可视化分析（监控连接状态、CPU、内存等指标）。
Cloudflare 如何为 DevOps 团队提供零信任连接？
Cloudflare 通过扩展 ZTNA 来支持服务到服务工作流和双向流量，提供网状和点对点安全网络能力。DevOps 团队可以使用 WARP Connector 实现服务到服务的安全连接，支持 CI/CD 资源流、服务器发起的流量（如 SCCM、AD、VoIP/SIP）以及重叠 IP 地址的私有网络管理。
Magic WAN Connector 的新功能有哪些？
Magic WAN Connector 的新功能包括：高可用性配置（支持 VM 或硬件设备对）、应用感知（利用全球网络智能进行应用分类）、虚拟机部署选项（可下载的虚拟设备镜像），以及增强的可视化分析（通过仪表板和 API 提供连接状态、CPU、内存等指标）。
Cloudflare 的单一供应商 SASE 平台与其他厂商有何不同？
Cloudflare 的单一供应商 SASE 平台基于其连接云构建，提供统一、智能的可编程服务，支持任何到任何连接。与其他厂商通过收购拼接不同，Cloudflare 从头构建了集成解决方案，支持东西向流量，并提供中间一英里全球骨干网，确保安全和网络功能真正融合。
