本节概述了云安全服务。
目前，从分支 Edge 到云服务或 Non VMware SD-WAN Site 的连接是通过 SD-WAN Gateway 建立的。在该模型中，SD-WAN Gateway 聚合来自多个分支 Edge 的流量，并安全地将流量转发到 Non VMware SD-WAN Site。
您还可以配置分支 Edge，以便建立直接指向云服务点的隧道。此选项具有以下优势：
- 您可以通过将非企业流量卸载到 Internet 来节省链接带宽成本。
- 通过将 Internet 流量重定向到云安全服务，您可以确保分支站点不会受到恶意流量的攻击。
- 简化的配置。
本文档介绍了如何定义和配置云安全服务实例以及如何建立直接从 Edge 到云安全服务的安全隧道。配置分为三部分：
