SD-WAN이란?
SD-WAN(Software-Defined Wide Area Networking )은 MPLS(Multi-Protocol Label Switching) 기술을 사용하여 구축된 기존 WAN을 대체하도록 설계된 네트워크 솔루션입니다. 모든 쌍의 SD-WAN 어플라이언스 간에 최적화된 보안 연결을 위한 솔루션을 제공합니다. MPLS는 사전 정의된 두 사이트 간에 안정적인 연결을 제공하는 전용 고성능 네트워크 링크를 제공하도록 설계되었습니다. 그러나 대역폭이 제한적이고 비용이 많이 들며 MPLS 회로를 사용할 수 있는 위치에 따라 지리적으로 제한됩니다.
SD-WAN은 전용 회로에 의존하지 않고 MPLS와 동일한 수준의 네트워크 성능 및 안정성을 제공하도록 설계되었습니다. SDN(Software-Defined Networking)을 사용하여 다양한 전송 미디어(광대역, 모바일 네트워크, MPLS 등) 중에서 트래픽에 대한 최적의 경로를 선택할 수 있습니다. SD-WAN은 기본 네트워크 인프라를 추상화하고 비즈니스 의도 정책 모델을 적용하여 네트워크 연결을 관리합니다.
연결 요청이 표시되면 SD-WAN 어플라이언스는 애플리케이션의 요구 사항(대역폭, 지연 시간 등), 사전 정의된 우선 순위(예: 소셜 미디어 사이트보다 기업 화상 회의 우선 순위 지정) 및 사용 가능한 네트워크 링크의 현재 상태. 이를 통해 SD-WAN 어플라이언스는 VoIP 및 화상 회의와 같이 대기 시간에 민감한 애플리케이션에 최고의 QoE(체감 품질)를 제공할 수 있습니다.
SASE란?
클라우드 보안 서비스의 등장으로 SD-WAN은 컨버전스되어 Gartner가 보안 접근 서비스 엣지(SASE)(SASE) 로 정의하는 것이 되었습니다. 이러한 진화는 기업의 진화하는 보안 요구 사항을 충족하고 SD-WAN의 주요 제한 사항을 해결하기 위해 설계되었습니다.
SD-WAN은 보안 솔루션이 아닌 네트워킹 솔루션으로 설계되었습니다. SD-WAN을 도입하기 전에는 인터넷 및 클라우드 애플리케이션으로 향하는 트래픽이 MPLS 회로를 통해 기업 데이터 센터로 백홀되고 기업 방화벽으로 보호되었습니다. SD-WAN의 등장으로 최적의 네트워크 경로는 기업 보안 스택을 우회하여 인터넷으로 직접 연결되는 것입니다.
SASE는 SD-WAN 네트워크 최적화와 클라우드에 서비스로 배포된 보안을 통합하여 SD-WAN의 한계를 해결합니다. 네트워크와 보안 서비스의 융합은 클라우드 서비스로 제공되는 콘텐츠 검사 및 보안 정책 시행이 본사 네트워크를 통해 트래픽을 전환할 필요가 없음을 의미합니다. 클라우드의 SASE 솔루션은 거의 모든 곳에 배포할 수 있으므로 조직의 원격 작업자와 클라우드 기반 인프라에 편리하고 네트워크 대기 시간을 최소화할 수 있습니다.
유사점과 차이점
SASE는 SD-WAN 기능을 기반으로 통합하는 차세대 네트워크 및 보안 솔루션입니다. SASE와 SD-WAN의 두 가지 주요 차이점은 다음과 같습니다.
- 안전: 일부 SD-WAN 솔루션(일반적으로 Secure SD-WAN이라고 함)은 전체 보안 스택을 통합하지만 모든 솔루션이 그런 것은 아닙니다. 반면 모든 SASE 솔루션은 네트워킹과 보안 기능을 모두 통합합니다.
- 전개: SD-WAN 솔루션은 물리적 폼 팩터와 클라우드 네이티브 폼 팩터 모두에서 사용할 수 있습니다. SASE 솔루션은 주로 클라우드에서 서비스로 배포됩니다.
Harmony SASE vs SD-WAN Key Takeaways
엔터프라이즈 네트워크는 빠르게 발전하고 있으며, 조직은 클라우드 기반 인프라를 점점 더 많이 활용하고 원격 인력을 지원하고 있습니다. 이러한 변경으로 인해 조직은 WAN 인프라도 업그레이드해야 합니다.
SD-WAN과 SASE 솔루션 중 하나를 결정할 때 SASE가 SD-WAN의 차세대 상위 집합이라는 사실을 고려하는 것이 중요합니다. SD-WAN 어플라이언스가 할 수 있는 모든 것,
SASE도 가능합니다. 그러나 통합 보안 스택을 제공하여 조직이 제로 트러스트 보안을 효율적이고 효과적으로 배포할 수 있도록 하며 클라우드에 배포됩니다.
Check Point’s Harmony SASE solution integrates the functionality of its leading security solutions into a single cloud-centric solution. This enables an organization to effectively and securely connect its branch and remote users to the enterprise WAN. To learn more about Harmony SASE and its capabilities, check out this webinar. You’re also welcome to request a demo of CloudGuard Connect to see how SASE can transform your corporate WAN and Private Access.
피드백