近期，“新基建”政策正式出臺，為我國未來經(jīng)濟(jì)的數(shù)字化奠定了堅實的基礎(chǔ)。在數(shù)字化時代，無人駕駛、智慧城市、工業(yè) 4.0、智能制造、AR/VR、智慧醫(yī)療、裸眼 3D、手掌即操作界面、腦機(jī)對傳數(shù)據(jù)等技術(shù)業(yè)務(wù)形態(tài)，都將成為我們生活的日常。

在這樣的趨勢下，新基建應(yīng)運而生，為數(shù)字化的工業(yè)、農(nóng)業(yè)、消費、醫(yī)療、交通、娛樂等各場景提供堅實的數(shù)字基礎(chǔ)平臺。新基建的概念范疇包括工業(yè)互聯(lián)網(wǎng)（又稱工業(yè)物聯(lián)網(wǎng) IIoT）、物聯(lián)網(wǎng)、云計算、人工智能平臺、邊緣計算等具備創(chuàng)新技術(shù)的融合型平臺，不僅僅是簡單的底層網(wǎng)絡(luò)、服務(wù)器、樓宇布電、IaaS 等簡單的傳統(tǒng)基礎(chǔ)設(shè)施。

以工業(yè)智能制造為例，數(shù)據(jù)傳遞到零件供貨商，排程體系，動態(tài)派工體系等各個環(huán)節(jié)形成聯(lián)動，最終得以實現(xiàn)各環(huán)節(jié)精確配合，達(dá)成定制化智造的產(chǎn)出。

2020 年 4 月 - 5 月，短短兩個月內(nèi)，上海市已經(jīng)圍繞新基建出臺了大量的扶持政策，涵蓋上億元資金支持，但人們對新基建的認(rèn)識還屬于較為模糊的籠統(tǒng)概念，切入新基建的盲區(qū)較多。

要注意，為了支撐新型數(shù)字化業(yè)務(wù)場景，新基建中的各個平臺要融合打通，最終是為了分享數(shù)據(jù)的。因此，數(shù)據(jù)流通控制，包括數(shù)據(jù)分析的結(jié)果傳遞（也是一種數(shù)據(jù)），是新基建中的關(guān)鍵環(huán)節(jié)之一，其中有兩大盲區(qū)由為值得關(guān)注：廣域網(wǎng)傳輸效能與安全管控。

所謂新基建的融合平臺，并不是要由單一企業(yè)建設(shè)平臺所有模塊，而是各取所長，再根據(jù)業(yè)務(wù)關(guān)聯(lián)性，通過軟 / 硬接口融合在一起，達(dá)到高效共贏的目標(biāo)。

這一切，大部分會發(fā)生在廣域網(wǎng)環(huán)境下。

為了提升廣域網(wǎng)傳輸效能，首先企業(yè)需要關(guān)注業(yè)務(wù)場景與應(yīng)用軟件，以便確認(rèn)數(shù)據(jù)類型。從傳輸視角看，數(shù)據(jù)類型可大致分為：

• 靜態(tài)數(shù)據(jù)；

• 動態(tài) OLTP/OLAP（在線交易 / 分析進(jìn)程）數(shù)據(jù)；

• 實時音視頻數(shù)據(jù)。

而數(shù)字化經(jīng)濟(jì)，各種業(yè)務(wù)單元與應(yīng)用軟件融合在一起，上述數(shù)據(jù)類型也會混合在一起傳遞到對端，需要確保時效性、敏捷性、靈活性、經(jīng)濟(jì)性，同時還要考慮業(yè)務(wù)高可用與災(zāi)備，重視用戶體驗。

另外，網(wǎng)絡(luò)接入端的多樣性也是企業(yè)需要重點考慮的因素。不同于傳統(tǒng)情況，在數(shù)字化場景中，數(shù)據(jù)中心與辦公室的物理機(jī)終端仍然存在，仍然是網(wǎng)絡(luò)主要接入端之一，但同時各種虛擬終端（云、容器、個人虛擬端）、多種個人終端（手機(jī)、平板、穿戴設(shè)備、AR/VR 眼鏡等），會大量接入網(wǎng)絡(luò)。

新基建平臺，需要一套不僅可以適配多種接入設(shè)備，同時還能對接入端進(jìn)行管控的方案。

最后，企業(yè)必須仔細(xì)考量鏈路種類，通訊產(chǎn)業(yè)發(fā)展到現(xiàn)在，已經(jīng)存在二層物理專線、三層 MPLS 專線、ADSL、Internet、LTE（2G, 3G, 4G）Wi-Fi（無線版 Internet）、衛(wèi)星鏈路……而 5G 也初步開始商業(yè)化落地。

在今后很長一段時間內(nèi)（超過 10 年），以上各種鏈路都將混合使用。5G 性能雖然強(qiáng)大，但不可能取代所有其他鏈路，最多取代現(xiàn)有的 LTE 信號。數(shù)據(jù)傳輸，應(yīng)該充分利用這些混合鏈路，達(dá)成端到端的最優(yōu)傳輸效能。

綜合看來，要構(gòu)建新基建創(chuàng)新融合平臺，需要在規(guī)劃數(shù)據(jù)傳輸方案時，需要注意以下幾點：

• 慎重考量傳輸方案與業(yè)務(wù)、應(yīng)用、數(shù)據(jù)的無縫適配程度；

• 能夠適配并管理多種非傳統(tǒng)的網(wǎng)絡(luò)接入端；

• 能夠充分利用多種鏈路，保證傳輸效能與高可用，而整體運營成本可被接受。

面對此類業(yè)務(wù)場景與應(yīng)用要求，7 層 SD-WAN 軟件定義廣域網(wǎng)技術(shù)，是推薦中的可選方案之一。

7 層 SD-WAN 軟件定義廣域網(wǎng)架構(gòu)圖

在 SD-WAN 的普及過程中，許多人會將其與 MPLS （多協(xié)議標(biāo)簽交換，Multi-Protocol Label Switching）進(jìn)行比較，爭議不斷。但實際上，SD-WAN 與 MPLS 各有所長，一定時間內(nèi)都將共存。

這里就不再過多探討二者的優(yōu)劣比較了，接下來，我們將注意力集中在入場新基建的另一個盲區(qū)：網(wǎng)絡(luò)安全管控，這與廣域網(wǎng)的工作也是相輔相成的。

在以上復(fù)雜場景的新基建建設(shè)中，網(wǎng)絡(luò)安全是另一個盲區(qū)，常常被關(guān)注者忽視。

新基建面向的是新時代數(shù)字化經(jīng)濟(jì)，所以，規(guī)劃網(wǎng)絡(luò)安全的思路也要超越傳統(tǒng)框架。由于數(shù)字化場景趨于復(fù)雜，安全防護(hù)僅僅局限在傳統(tǒng)防火墻層面，安全網(wǎng)關(guān)已不足以做好全場景防護(hù)工作。

在業(yè)務(wù)融合時，零信任（或稱非信任）融合占了大多數(shù)情況，特別考慮到業(yè)務(wù)與應(yīng)用復(fù)雜性帶來的數(shù)據(jù)保護(hù)挑戰(zhàn)以及接入端的多樣性，SASE 技術(shù)成為我們報以期望，并將重點探討的另一個解決方案。

SASE，即 Secure Access Service Edge，具備安全接入服務(wù)邊緣終端的屬性，也被稱之為 SD-WAN 技術(shù)面向全互聯(lián)整體安全的演進(jìn)，值得所有準(zhǔn)備進(jìn)入新基建領(lǐng)域的企業(yè)與從業(yè)者，花時間好好研究。

據(jù) Gartner 介紹，SASE，起源于網(wǎng)絡(luò)服務(wù)與安全服務(wù)的碰撞對接，從而形成了更新一代的網(wǎng)絡(luò)接入與安全服務(wù)總成。IT 資產(chǎn)身份認(rèn)證是核心原則，云原生架構(gòu)，特別適配工業(yè)互聯(lián)網(wǎng)，物聯(lián)網(wǎng)，云計算與邊緣計算，個人不同時間與地點接入 SaaS，第三方非認(rèn)證終端接入核心業(yè)務(wù)等場景。其核心能力包含 SD-WAN，與其他微型化的安全服務(wù)能力（軟模塊），可以完全部署在云端、容器、以及小型終端。

Gartner 通過風(fēng)能電力系統(tǒng)的工業(yè)互聯(lián)網(wǎng)場景，也展現(xiàn)了 SASE 針對業(yè)務(wù)場景中不同角色的部署與交付。在此場景中，主要有 3 種關(guān)鍵角色：用戶，合作伙伴（合同商），工業(yè)設(shè)備（風(fēng)能輪葉）。

從以上場景，可以看出 SASE（具備安全接入服務(wù)的邊緣）在 SD-WAN 無縫連接能力支持下，將足夠強(qiáng)的安全能力輸出到各端，通過核心身份認(rèn)證，確保在復(fù)雜融合性的業(yè)務(wù)場景中，達(dá)成各方應(yīng)用數(shù)據(jù)、終端、設(shè)備等多種 IT 資產(chǎn)的保護(hù)。

關(guān)于 SASE 與傳統(tǒng)安全架構(gòu)的對比，Gartner 也有通過架構(gòu)圖進(jìn)行的相關(guān)的闡釋。

相比于大多數(shù)尚不了解此方向的技術(shù)企業(yè)，Gartner 顯然對 SASE 的未來更加看好。2019 年，Gartner 又發(fā)布了一份報告：《網(wǎng)絡(luò)安全的未來在云端》，報告中提到：

“到 2023 年，20% 的企業(yè)將從單一供應(yīng)商采購 SWG、CASB、ZTNA 和分支機(jī)構(gòu)的 FWaaS（防火墻即服務(wù)）服務(wù)，而這一比例在 2019 年只有 5% 。到 2024 年, 最少將有 40% 的企業(yè)將有明確的切換到 SASE 的策略，而這一比例在 2018 年末僅為 1% 。到 2025 年，最少將有一家 IaaS 服務(wù)商的領(lǐng)導(dǎo)者會提供有競爭力的 SASE 套裝?！?/span>

綜合來看，SASE 的大規(guī)模普及幾乎已成定局。

新基建的風(fēng)口起源于國家政策，也在一定程度上體現(xiàn)了未來經(jīng)濟(jì)發(fā)展和資金流入的重點方向，但作為互聯(lián)網(wǎng)從業(yè)者，我們要注意，完全陌生的“新風(fēng)口”，其實是很少出現(xiàn)的。

如同前幾年的區(qū)塊鏈一樣，對于非技術(shù)圈來說，陌生又新奇；對于技術(shù)圈來說，無非是部分老技術(shù)的全新組合方式。

新基建也是如此，從技術(shù)的角度去觀察，新基建也逐漸變得熟悉起來。這種視角亦能幫助許多正在創(chuàng)業(yè)的朋友，更好地選擇切入方向和角度。

目前我也正帶領(lǐng)凌銳藍(lán)信的小伙伴進(jìn)行這些方面的探索，SASE 模塊正在內(nèi)測中，歡迎大家聯(lián)系我，進(jìn)一步交流探討。

本文作者：顧瑋，睿智云輝科技有限公司 CEO；21 年 IT 行業(yè)從業(yè)經(jīng)驗，曾供職于中國網(wǎng)通、IBM、Red Hat、華為（北美）等公司，是中國大數(shù)據(jù)產(chǎn)業(yè)生態(tài)聯(lián)盟認(rèn)證專家；下轄子公司：凌銳藍(lán)信科技（創(chuàng)始公司），專注 SD-WAN（軟件定義廣域網(wǎng)），服務(wù)超過 400 家平均年產(chǎn)值 260 億 人民幣的中外大型企業(yè)客戶，2019 年榮獲 Gartner WAN Edge 2020 魔力象限亞太區(qū)推薦。