Cloudflare为VeloCloud客户缓解SASE焦虑
内容提要
Cloudflare帮助VeloCloud客户实现从VeloCloud到Cloudflare的过渡，并解决SASE架构中的问题。通过构建全球网络和私有骨干网络，Cloudflare提供任意到任意的连接，并在云中提供网络和安全服务。文章介绍了过渡步骤和相关的产品教育和服务支持。
延伸解读
SASE架构：收购模式的风险
文章指出，许多供应商通过收购功能来快速满足单一供应商SASE的需求，而非构建合适的架构。这种模式可能导致产品线重叠，需要合理化整合。SASE不是功能清单游戏，仅仅堆砌产品缩写（如ZTNA、SD-WAN、SWG等）并不能保证效果。如果架构不当，结果可能和要替换的技术一样复杂。因此，选择SASE方案时，应关注供应商是否拥有统一的架构，而非仅仅看功能列表。
SD-WAN与SSE简单相加的隐患
文章强调，将不同供应商的SD-WAN和SSE结合并不能实现真正的单一供应商SASE。因为SD-WAN和SSE在设计上针对不同的流量场景：SD-WAN负责站点间的网络连接，而SSE主要对用户到应用的流量执行安全策略。强行整合会导致安全策略不一致、代理链增加延迟，或将安全功能放在边缘而非云端。因此，企业应避免这种“数学”上的简单相加，而寻求原生集成的平台。
Cloudflare的差异化网络基础
Cloudflare的单一供应商SASE建立在自建的全球网络之上，拥有私有数据中心、超额配置的网络和计算能力，以及私有骨干网，实现任意到任意的连接。与使用公有云不同，Cloudflare完全控制数据中心和网络设计，并采用轻边缘/重云模型，在所有数据中心提供完整计算服务，从而确保流量一致性和低延迟。这种架构支持可组合性，添加新功能时无需停机，连接保持不变。
从VeloCloud迁移的实践路径
对于VeloCloud客户，文章建议联系Cloudflare解决方案架构团队进行咨询，将SASE目标分解为多个小项目。通过参加Magic WAN产品研讨会，了解其轻边缘/重云模型和多种网络插入方式（隧道、Magic WAN Connector或虚拟设备），这些方式可并行或替换现有分支连接，允许按自己的节奏迁移。Cloudflare还提供技术资源（参考架构、快速入门指南）和定制化客户成功服务，帮助缓解过渡期的硬件和许可成本。
Q&A
Cloudflare如何帮助VeloCloud客户过渡到Magic WAN？
Cloudflare提供规划、产品和服务支持，帮助VeloCloud客户实现向Magic WAN的过渡，解决SASE架构中的问题。
为什么单一供应商SASE不是简单的功能清单游戏？
单一供应商SASE需要可靠的架构，而不仅仅是功能的堆叠，组合不同供应商的SD-WAN和SSE会导致安全性不一致和延迟问题。
Cloudflare的SASE解决方案有什么独特之处？
Cloudflare的SASE解决方案基于全球网络和私有骨干网络，提供任意到任意的连接，确保网络流量的一致性和低延迟。
过渡到Cloudflare的具体步骤是什么？
过渡步骤包括咨询解决方案架构团队、参加产品研讨会、获取技术支持和资源，以支持Magic WAN的迁移。
Cloudflare如何确保网络流量的一致性？
Cloudflare通过将所有流量通过其310多个anycast数据中心进行处理，确保网络流量的一致性和安全政策的执行。
客户如何开始与Cloudflare的SASE旅程？
客户可以联系Cloudflare，获取咨询服务，开始替换VeloCloud并使用Magic WAN。
