SD-WAN 不是 SASE

从为网络基础设施带来敏捷性和融合性的角度来看，SASE 被视为下一代 SD-WAN。实际上，优化路由流量和抽象物理介质是 SD-WAN 的核心能力，但对于 SASE 来说仅仅是重要组成部分。

此外，并非所有 SD-WAN 实施都是平等的。事实上，大多数 SD-WAN 设备欠缺移动设备支持，SASE 却旨在支持所有网络边缘（WAN、云资源、移动用户）。 由此而言，SD-WAN 只是 SASE 供应商应提供的更广泛解决方案的一部分。

云安全不是 SASE

与 SD-WAN 一样，有许多安全功能是 SASE 解决方案的重要组成部分，包括 IPS（入侵防御系统）、NGFW（下一代防火墙）和 SWG（安全 Web 网关）。

由于身份驱动的安全性和云原生架构是 SASE 的关键特征，因此很容易将功能丰富的云防火墙作为实现 SASE 的一种方法。然而，安全能力只是 SASE 架构的一部分，仅靠基于云防火墙和 IPS 无法在全球范围内进行网络路由优化。

这些技术的优势使它们成为 SASE 的重要组成部分，但即使捆绑在一起，它们也不是 SASE。