SASE帮助全球汽车租赁公司Sixt加强其网络安全体系结构，渡过COVID-19挑战。

延迟和可靠性的考虑使汽车租赁公司Sixt走上了重新构建广域网的道路。这使得这家分布在100多个国家的全球公司成为网络安全架构的早期采用者，该架构被研究公司Gartner称为secureaccessserviceedge（SASE）。

科技聚焦：安全

• 危机后保持网络安全对话的4种方法（CSO）

• 降低数字化转型的潜在风险（CIO）

• WFH从大流行中吸取的安全教训（计算机世界）

• WAN到云本机SASE部署的挑战（网络世界）

• 软件开发中的6个安全风险-以及如何解决这些风险（InfoWorld）

SASE发音为“sassy”，它将SD-WAN的网络优化功能与诸如零信任认证、数据丢失预防、威胁检测和加密等安全功能相结合。由于对更高效、可扩展的网络安全体系结构的需求，SASE可以实现更高的网络可靠性、更灵活的部署选项和普及的安全性。这项技术尚处于起步阶段，但预计将迅速发展。Gartner估计，到2024年，至少有40%的企业将有明确的战略来采用SASE，高于2018年底的不到1%。

对于Sixt来说，SASE非常适合公司更广泛的数字化转型工作。”我们需要一种能够快速扩展、无论增加多少用户和分支机构都能保持我们的安全态势、并能够优化我们的全球交通网络的东西，”北美Sixt Rent-a-Car信息技术团队负责人克里斯·乔权（Chris Chowquan）说。

在美国，Sixt是第四大汽车租赁公司，它拥有1000名员工、80个办公室和3000多台联网设备。它的网络流量混合了内部应用程序、基于云的平台（如Office365）以及语音和视频流量。边缘的广域网流量通过MPLS和互联网连接的混合路由到德国的数据中心。

Chowquan说：“对于穿越大西洋的交通来说，高延迟是一个特别的挑战。”所有的流量都是从我们的美国分公司经过欧洲的，所以我们的互联网和云应用程序非常慢，连接中断很常见。”

管理方面也存在挑战。”不同的点解决方案被用于访问和安全，每个解决方案都由不同的团队处理这让我们付出了很大的代价，而可靠性根本不存在。”

有了几种不同的解决方案，问题就更难诊断，正常运行时间也会受到影响。”如果我们能用一个供应商提供的一块玻璃来处理事情，那就太理想了。

公司也在处理老化的硬件。”我们的基础设施已经过了几年的黄金时期，”他表示，2019年，基础设施已接近报废。

所有这些都损害了生意。”我们的租车软件和POS交易也需要连接，因此它直接影响我们为客户提供的服务，”他说。该公司借此机会重新审视了自己的网络战略：“考虑各种选择的时机是正确的，”Chowquan补充道。

评估广域网选项

对于Sixt来说，基于云的解决方案始终是首要考虑的问题。”我们已经在考虑从MPLS迁移到SD-WAN以降低我们的电路成本，因此最好采用与这种迁移很好地集成的东西，”他说。

他说，Sixt考虑的一个选择是研究支持Sixt广域网链接的共定位设施，这将是最简单的方法：“更新我们当前的设置，简单地增加冗余和速度。”

“托管提供商INAP有一个很有吸引力的选择，”Chowquan说他们有路由优化功能和全球巨无霸。”但最终，Sixt与Cato Networks及其SASE平台合作。他说，定价和支持是选择Cato的主要因素。此外，选择SASE而不是更传统的网络方法给了公司所需的灵活性和敏捷性。

“Sixt是一家充满活力的公司。业务需求促使你保持流动性，采取支持快速增长和变革的措施，”他说。

SASE测试得很好，但起初Sixt担心这项技术是否足够成熟。”“你想成为最前沿的，但这是一个风险，”周泉说。

在做出最终决定之前，Sixt并排运行测试网络来比较数据，并从用户和技术人员那里得到反馈。关键标准包括易用性、性能和可靠性。Sixt测试了最终的供应商竞争者之间的竞争以及现有的基础设施。他说，卡托在所有指标上都表现得更好，包括大西洋彼岸的延迟改善了15%。

Sixt还研究了网络性能以外的因素。”“一旦成本符合我们的预算，我们就会考虑支持，以及它有多强大，”Chowquan说当事情出了问题时，我们可以期待什么样的反应？”他说，答案是，反应是立竿见影的。

Chowquan说，所有供应商的研究、测试、批准和实施都花了大约6个月的时间。2019年第四季度，向国资委过渡完成。

他说，这种转变是与卡托的共同努力。”当我们转换时，我们也利用这个机会让队伍接受了训练。”

过程本身就很简单。”将路由器指向Cato存在点并确保连接安全，每个分支大约需要15分钟。Cato还让我们有机会配置我们的设备，使每个分支使用两个pop作为冗余。

Sixt在其巨无霸中拥有的旧网络设备已不再需要，因为与Cato的直接连接消除了对它们的需求，并简化了网络。”我们能够重新调整路由器、交换机和VPN集中器的用途。”

如今，Sixt在全球有1000个地点在Cato平台上运行。

SASE收益，ROI

Chowquan说：“在转到SASE之后，Sixt在网络维护、安全和容量规划方面的成本降低了15%到20%。”我们还能够将我们的分支停机时间从每月10小时减少到不到1小时。”

一个意想不到的好处是员工流动率减少了约25%。”我相信这可以归功于团队之间的互动，允许人们在不同领域做出贡献并获得回报，”他说。

一旦COVID-19成功，转投SASE的决定获得了巨大的回报。在2020年的第二季度，旅行警告、边境关闭、留在家里的订单和行动限制对公司造成了沉重打击。该公司在9月份的季度报告中称，对租车和其他移动服务的需求“几乎完全崩溃”。

2020年前9个月的收入比前一年下降了近40%，迫使公司大规模削减成本。与此同时，Sixt还借机在一些战略领域扩张，包括从破产的Advantage租车公司手中接管美国主要枢纽机场的10个地点。

基于云的SASE服务的灵活性帮助Sixt经受住了这些变化。”“我们很幸运在流感大流行之前完成了实施工作，”Chowquan说萨斯在这里真的很出色，尤其是当被要求用更少的钱做更多的事情时。”

同时，这项技术也支持了Sixt向家庭雇员的转变。”由于我们的网络边缘现在位于云端，我们的用户能够过渡到远程工作，并通过VPN无缝接入Cato主干网，”Chowquan说。

他说，员工可以在家里工作，使用家庭互联网连接或通过LTE热点连接是稳定的，我们能够使用单一平台维护安全和监控连接。”

周泉表示，他会向其他公司推荐SASE我认为首席信息官们应该关注这一点。它现在表现很好，只会从这里变得更好。”

他希望看到的一个功能是用户能够自我诊断连接问题。”这将降低我们的支持成本，改善我们的客户服务标准。”