SASE：Gartner在2019年推出的一种新的企业网络技术类别。SASE将网络和安全点解决方案的功能融合为一个统一的全球云原生服务。它是企业网络和安全性的架构转换，使IT部门能够为数字业务提供整体，敏捷和适应性强的服务。 SASE通过一个新的网络和安全平台改变了这种模式，基于PoP运行云原生架构平台，该平台融合了网络和网络安全性。 2021年2月，Forrester在《将安全带到零信任边缘》报告，提出“零信任边缘(ZTE)模型与SASE模型是相似的”，提出了SASE落地零信任的方案路径。

SaaS化控制中心（深圳、上海）：实现运维运营、策略管理、身份认证、日志存储，提供大数据分析服务。提供零信任ZTA引擎；安全扩展检测响应XDR；分支设备组网、运维管理BBC；业务访问体验管理DEM等增值组件。 POP点（全国25个公有POP）：全球分布式建设，为接入网络的用户提供丰富的安全能力。 用户端引流器：支持采用深信服AF、深信服SDW、信锐Xlink系列网关、All in one客户端接入，采用隧道将网络访问流量引流到POP节点，并提供本地的基础网络、终端安全能力。

SASE将深信服现有的安全产品功能拆分成独立微服务，包括FWaaS、流量审计、终端识别、认证服务等等。 利用K8S底座实现多租户共享pod、无状态容器快速性能扩展、灵活编排、故障自愈等能力，提升资源利用率。组件密度、吞吐性能提升10倍。 Kubernetes配合DPDK的高性能数据面处理架构，实现高吞吐、高并发、高可靠，服务质量提升显著。

微服务故障自愈：SASE管控面通过基于K8S控制器和调度实现SASE各个微服务资源。K8S控制器对节点进行健康检查，当一个安全处理服务节点故障时（Pod），控制器会创建新替换性的 Pod，通过调度器会将替身 Pod 调度到一个健康的节点继续执行安全处理服务。 微服务弹性伸缩：POP节点通过k8s的HPA技术实现弹性伸缩。k8s支持根据Pod的CPU、内存等资源的利用率指标，对微服务进行弹性扩缩容。比如目标 CPU 利用率是 50％。如果当前正在运行5个 Pod，并且平均 CPU 利用率为 75％，那么控制器会添加 3 个副本，让 Pod 平均值更接近 50％。反之，如果平均CPU利用率为25%，那么控制器会减少2个副本。

租户通过负载策略（基于源IP）进行负载，负载到多个数据处理节点，实现性能扩展和高可用。保障如果某一个节点故障，当前节点上租户的流量会负载均衡到其他剩余节点。以4个节点为例，单个节点不超过75%，预留一定冗余资源，以保证1个节点故障时，其余节点有足够的资源能对外提供服务，否则可能导致雪崩效应。通过智能调度，保障POP节点内，POP节点之间保障高可用。 高负载租户，通过管控面监控，会启动弹性扩容流程，增加租户可以负载的节点，将租户的部分流量负载到其他节点上去。从而降低数据面节点的负载。租户可负载节点的缩容是个相反的过程。