Aruba台湾区副总经理陈清渊：SD-WAN网安需求增 2032前GAGR达21.2%

Aruba台湾区副总经理陈清渊。Aruba

根据Future Market Insights的报告，软件定义广域网络（SD-WAN）网安市场规模预估在2032年达到169亿美元，2022~2032年的年均复合成长率（GAGR）达21.2%。对此，Aruba台湾区副总经理陈清渊表示，在多云环境中，由于云端带来巨大的WAN流量，使用者的应用程序体验其实不如预期，甚至导致管理作业低效率、出现网安漏洞等问题，能兼顾连线品质和网安的SD-WAN成为在既有线路上增加线路，进而达到优化的解决方案。

尤其在全球数码转型浪潮下，根据商业谘询公司Frost Sullivan在2018年进行的全球调查，62%的受访者已导入软件即服务（SaaS）应用程序，而82%的受访者表示将在基础架构即服务（IaaS）数据中心管理工作。尽管许多企业持续进行云端转移，但有些企业已将所有应用程序执行个体移至SaaS和IaaS，并停止运作自己的数据中心，更凸显线上连线和网安的重要性。

问：请问Aruba对目前企业物联网（IoT）全球趋势发展的观察？

在数码转型的趋势下，SaaS和IoT的技术纯熟，加速了企业广泛应用物联网，从过往仅局限于制造业领域，如今已扩展至零售、跨国企业和流通业等各产业。

尤其受到COVID-19（新冠肺炎）影响，混合式办公模式成为新趋势，因此如何达到较佳线路品质以及提升使用者体验，是现今企业所面临的挑战。

网络安全也是网络连线所面临的挑战。现今大型企业中的网络可能以IaaS、PaaS、SaaS解决方案、物联网和移动设备、以及基于云和内部部署的解决方案为主，逐渐远离传统网络边界。

为了支持在地业务，跨国企业经常开设区域分支机构，并定期通讯，彼此分享交易详细数据和其他业务相关最新信息等。然而传统公司所有服务器都在总公司，企业会需要连回总公司进行数据存取，使得成本提高。因此如SD-WAN这样，拥有多条线路、并可从中侦测最佳线路连回公司，能够提升网络连线稳定性的优化方案逐渐被重视。

问：现今企业逐渐以云端优先，带来物联网高度成长，也造成安全威胁升级。对企业而言，具体存在哪些网络连线挑战？

首先是线路稳定性。由于实体线路架设成本高，企业无法无止尽加大带宽，因此需要找寻替代线路，且若有多条线路即不用担心断线的问题。

许多全球企业有大范围跨地区业务，为了支持在地营运的业务，企业开设区域分支机构，并定期通讯，彼此分享交易详细信息和其他业务相关最新信息等，在这样的情况下，分支机构的网络连线至关重要，网络连线的不稳定将使企业系统之间的商务信息分享缓慢，从而影响企业决策速度。

而为了实现数码转型，「随处办公（Work from Anywhere；WFA）」的企业必须改造其广域网络和安全性架构来支持企业应用程序，使获得使用权限的人，可以在任何地方从任何装置上存取数据。

接着是网络安全的优化。全世界的企业都在运用云端服务的力量来发展和茁壮，但云端也为网络攻击提供了更多的机会。在云端优先的环境中，广域网络和网络安全性将比以往任何时候都更紧密相连。信息科技研究与顾问谘询公司Gartner的魔力象限（Magic Quadrants）评监近几年将安全性服务边缘 （SSE）的网安加入评比考量，网安在物联网应用上的重要程度不言而喻。

问：面对疫后新工作模式，如何协助企业拥有稳定的网络使用体验，并增加营运上的弹性?

如同上述所提，以云端为优先、物联网高度成长的环境中，传统WAN模型已不适用，当今企业需要将所有分支机构的流量回传至可套用进阶安全性检查服务的数据中心总部，此方式既浪费带宽又增加延迟，造成应用程序效能下降，因而导致使用者体验不佳和生产力低落。

以Aruba为例，提供以下几种类型服务来因应环境变化：

1、边缘至云端的网安：云端有受到网络攻击的风险，因此需改造广域网络与安全架构，重新思考安全存取服务边缘（Secure Access Service Edge）如何确保员工存取的安全性。

透过和业界知名的网安厂商进行合作，且仅需一键即可连线，尤其在SaaS趋势下，办公常用的软件例如Office 365都在云端，存取时要确保网安风险，且不可能流量全部回到总公司，而是分公司直接连到云，除非是若较为机密的数据仍会重新回到总公司存取。

2、统一的SD-WAN结构：Aruba EdgeConnect SD-WAN fabric能为总公司的存取服务、分支机构、小型办公室等任何地方的存取服务，提供使用者和数据的连接及安全保护能力。Aruba 的新功能简化了广域网络fabric的配置和持续维运，除提升维运效益，例如维运的弹性、生产力、减少风险等，也能降低广域网络的总体成本。

问：请问您如何看待未来的SD-WAN发展及应用？

SD-WAN应用于需要分点网络连线需求的跨国分公司、跨据点管理、办事处、分店门市、分公司等企业能达到最好的效益，为其提供稳定且高效的分支机构WAN连线及面对SaaS所需要的安全存取服务边缘（SASE），满足业务上的需求。

从市场观察来看，大部分会先从WAN线路优化、自动化开始，再进一步去考虑安全性。在企业采用多云网络的趋势下，WAN线路优化与自动化再搭配网安的防护将成为主流，未来台湾企业将传统路由器转移到SD-WAN的比例也将持续上升。

责任编辑：毛履万亿