SASE 및 SD-WAN 비교

SD-WAN이란?

SD-WAN(Software-Defined Wide Area Networking )은 MPLS(Multi-Protocol Label Switching) 기술을 사용하여 구축된 기존 WAN을 대체하도록 설계된 네트워크 솔루션입니다. 모든 쌍의 SD-WAN 어플라이언스 간에 최적화된 보안 연결을 위한 솔루션을 제공합니다. MPLS는 사전 정의된 두 사이트 간에 안정적인 연결을 제공하는 전용 고성능 네트워크 링크를 제공하도록 설계되었습니다. 그러나 대역폭이 제한적이고 비용이 많이 들며 MPLS 회로를 사용할 수 있는 위치에 따라 지리적으로 제한됩니다.

SD-WAN은 전용 회로에 의존하지 않고 MPLS와 동일한 수준의 네트워크 성능 및 안정성을 제공하도록 설계되었습니다. SDN(Software-Defined Networking)을 사용하여 다양한 전송 미디어(광대역, 모바일 네트워크, MPLS 등) 중에서 트래픽에 대한 최적의 경로를 선택할 수 있습니다. SD-WAN은 기본 네트워크 인프라를 추상화하고 비즈니스 의도 정책 모델을 적용하여 네트워크 연결을 관리합니다.

연결 요청이 표시되면 SD-WAN 어플라이언스는 애플리케이션의 요구 사항(대역폭, 지연 시간 등), 사전 정의된 우선 순위(예: 소셜 미디어 사이트보다 기업 화상 회의 우선 순위 지정) 및 사용 가능한 네트워크 링크의 현재 상태. 이를 통해 SD-WAN 어플라이언스는 VoIP 및 화상 회의와 같이 대기 시간에 민감한 애플리케이션에 최고의 QoE(체감 품질)를 제공할 수 있습니다.

SASE란?

클라우드 보안 서비스의 등장으로 SD-WAN은 컨버전스되어 Gartner가 보안 접근 서비스 엣지(SASE)(SASE) 로 정의하는 것이 되었습니다. 이러한 진화는 기업의 진화하는 보안 요구 사항을 충족하고 SD-WAN의 주요 제한 사항을 해결하기 위해 설계되었습니다.

SD-WAN은 보안 솔루션이 아닌 네트워킹 솔루션으로 설계되었습니다. SD-WAN을 도입하기 전에는 인터넷 및 클라우드 애플리케이션으로 향하는 트래픽이 MPLS 회로를 통해 기업 데이터 센터로 백홀되고 기업 방화벽으로 보호되었습니다. SD-WAN의 등장으로 최적의 네트워크 경로는 기업 보안 스택을 우회하여 인터넷으로 직접 연결되는 것입니다.

SASE는 SD-WAN 네트워크 최적화와 클라우드에 서비스로 배포된 보안을 통합하여 SD-WAN의 한계를 해결합니다. 네트워크와 보안 서비스의 융합은 클라우드 서비스로 제공되는 콘텐츠 검사 및 보안 정책 시행이 본사 네트워크를 통해 트래픽을 전환할 필요가 없음을 의미합니다.  클라우드의 SASE 솔루션은 거의 모든 곳에 배포할 수 있으므로 조직의 원격 작업자와 클라우드 기반 인프라에 편리하고 네트워크 대기 시간을 최소화할 수 있습니다.

유사점과 차이점

SASE는 SD-WAN 기능을 기반으로 통합하는 차세대 네트워크 및 보안 솔루션입니다. SASE와 SD-WAN의 두 가지 주요 차이점은 다음과 같습니다.

• 안전: 일부 SD-WAN 솔루션(일반적으로 Secure SD-WAN이라고 함)은 전체 보안 스택을 통합하지만 모든 솔루션이 그런 것은 아닙니다. 반면 모든 SASE 솔루션은 네트워킹과 보안 기능을 모두 통합합니다.
• 전개: SD-WAN 솔루션은 물리적 폼 팩터와 클라우드 네이티브 폼 팩터 모두에서 사용할 수 있습니다.  SASE 솔루션은 주로 클라우드에서 서비스로 배포됩니다.