由于能夠幫助用戶降低廣域網(wǎng)(WAN)的開支，并提高網(wǎng)絡(luò)連接的靈活性和擴(kuò)展能力，軟件定義廣域網(wǎng)網(wǎng)絡(luò)(SD-WAN)獲得了企業(yè)客戶的普遍歡迎，SD-WAN 的市場(chǎng)“藍(lán)海”迅速在向“紅海”進(jìn)行轉(zhuǎn)變。在擁擠不堪的 SD-WAN 市場(chǎng)中，F(xiàn)ortinet認(rèn)為，用戶不僅需要滿足體驗(yàn)質(zhì)量、網(wǎng)絡(luò)性能、擴(kuò)展性等方面的需求，還需要應(yīng)對(duì)嚴(yán)苛的安全挑戰(zhàn)?；诖死砟睿現(xiàn)ortinet實(shí)現(xiàn)了專業(yè) SD-WAN 設(shè)備與下一代防火墻 (NGFW) 的融合集成，為不同網(wǎng)絡(luò)規(guī)模的應(yīng)用場(chǎng)景提供了高性能、強(qiáng)安全性、高擴(kuò)展性、應(yīng)用感知的 SD-WAN 能力。

集成化的 SD-WAN 方案成為大勢(shì)所趨

與傳統(tǒng)網(wǎng)絡(luò)體系相比，SD-WAN 建立于透明、可控、可預(yù)測(cè)的白盒體系，可以定義與虛擬化出需要的網(wǎng)絡(luò)資源，具備靈活組網(wǎng)、快速開通、快速入云、集中管控、增值服務(wù)等諸多優(yōu)勢(shì)，可以有效應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)業(yè)務(wù)，并成為當(dāng)前網(wǎng)絡(luò)演進(jìn)的重要方向。據(jù)Gartner預(yù)測(cè)，到2019年底，30%的企業(yè)將在其分支機(jī)構(gòu)中部署SD-WAN，5年內(nèi)出現(xiàn)規(guī)?；逃谩BInsight的研究報(bào)告也顯示，SD-WAN已經(jīng)成為2019年企業(yè)最優(yōu)先選擇采用的IT技術(shù)。

由于 SD-WAN 與傳統(tǒng)網(wǎng)絡(luò)架構(gòu)存在著很大的差異，網(wǎng)絡(luò)入口變得更多、應(yīng)用環(huán)境更加靈活，這也對(duì)于其安全性、性能等方面帶來(lái)了額外的挑戰(zhàn)。Fortinet中國(guó)區(qū)總經(jīng)理李宏凱指出：“SD-WAN是一種跨界技術(shù)，傳統(tǒng)網(wǎng)絡(luò)廠商在這個(gè)領(lǐng)域優(yōu)勢(shì)并不明顯，而用戶在網(wǎng)絡(luò)基礎(chǔ)上對(duì)應(yīng)用識(shí)別、安全、體驗(yàn)質(zhì)量、性能等多方面的需求，給予了Fortinet巨大的機(jī)會(huì)。而且在傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)中，安全和大網(wǎng)絡(luò)設(shè)計(jì)是分開的，而SD-WAN把WAN變成了LAN，安全問(wèn)題一下會(huì)暴露出來(lái)，F(xiàn)ortinet直接將安全融入到基礎(chǔ)網(wǎng)絡(luò)架構(gòu)中，使用戶不用再單獨(dú)思考安全的建設(shè)，這樣一體化的設(shè)計(jì)，對(duì)企業(yè)網(wǎng)絡(luò)安全建設(shè)的有效性會(huì)起到極大的促進(jìn)作用。”

目前，集成化的 SD-WAN 解決方案已經(jīng)成為網(wǎng)絡(luò)行業(yè)演進(jìn)的一個(gè)顯著趨勢(shì)。通過(guò)集成化 SD-WAN 解決方案的部署，用戶不僅能夠獲得安全性、擴(kuò)展性、性能、成本等方面的能力，還可以獲得網(wǎng)絡(luò)能力的一站式交付，同時(shí)實(shí)現(xiàn)統(tǒng)一運(yùn)維與管理，促進(jìn)網(wǎng)絡(luò)運(yùn)維的持續(xù)簡(jiǎn)化。

“SD-WAN + NGFW” Fortinet推出集成化 SD-WAN 解決方案

基于集成化的理念，F(xiàn)ortinet推出了Secure SD-WAN 解決方案，該方案包括同類最佳的下一代防火墻(NGFW)、SD-WAN、高級(jí)路由和WAN優(yōu)化功能，在統(tǒng)一產(chǎn)品中提供了由安全驅(qū)動(dòng)的廣域網(wǎng)絡(luò)邊緣轉(zhuǎn)換。在安全層面，F(xiàn)ortinet擁有可覆蓋整個(gè)攻擊平面的安全能力，而且支持多種安全SD-WAN架構(gòu)，在NSS實(shí)驗(yàn)室為軟件定義廣域網(wǎng)進(jìn)行的首次測(cè)試中，獲得了“推薦”評(píng)級(jí);在性能、成本等方面，F(xiàn)ortinet的SD-WAN 專業(yè)芯片可帶來(lái)相較傳統(tǒng)設(shè)備高達(dá)10倍的性能提升，同時(shí)在VoIP和視頻流量的體驗(yàn)質(zhì)量、互聯(lián)性能和性價(jià)比方面均名列前茅。

Fortinet中國(guó)區(qū)技術(shù)總監(jiān)張略指出：“Fortinet Secure SD-WAN 解決方案的突出優(yōu)勢(shì)在于，其擺脫了當(dāng)前 SD-WAN 市場(chǎng)各類型解決方案各自孤立的現(xiàn)狀，在整合的平臺(tái)中提供了優(yōu)秀的安全性、擴(kuò)展性、高性能與統(tǒng)一管理的能力。對(duì)于用戶來(lái)說(shuō)，其無(wú)需在 SD-WAN 的整合方面耗費(fèi)時(shí)間與精力，就能夠得到經(jīng)過(guò)驗(yàn)證與優(yōu)化的 SD-WAN 解決方案。”

(Fortinet Secure SD-WAN解決方案概覽)

要部署 SD-WAN，不同網(wǎng)絡(luò)應(yīng)用場(chǎng)景下有著不同的需求，針對(duì)小規(guī)模網(wǎng)絡(luò)應(yīng)用場(chǎng)景與大企業(yè)分支互聯(lián)應(yīng)用場(chǎng)景，F(xiàn)ortinet提供了對(duì)應(yīng)的解決方案：

在零售、物流、小型金融分支機(jī)構(gòu)、連鎖門店等單體規(guī)模較小的應(yīng)用場(chǎng)景，F(xiàn)ortinet基于 SD-WAN 與備受好評(píng)的“安全接入(Secure Access Architecture)”解決方案 的融合，發(fā)布了全新的SD-Branch(軟件定義分支機(jī)構(gòu))解決方案，可幫助分支辦公室建立基礎(chǔ)網(wǎng)絡(luò)，并支持在單一的管理控制臺(tái)上管理整個(gè)廣域網(wǎng)絡(luò)，使用FortiGate作為SD-WAN CPE設(shè)備、NGFW和有線無(wú)線一體化管理器，實(shí)現(xiàn) SD-WAN 的敏捷、安全、低成本部署與運(yùn)維。

在大企業(yè)分支互聯(lián)場(chǎng)景，F(xiàn)ortinet一貫的性能體驗(yàn)，能夠滿足大分支，甚至是大數(shù)據(jù)中心之間的SD-WAN互聯(lián)需求，并對(duì)應(yīng)用可見(jiàn)性、基于策略的流量控制、加密數(shù)據(jù)包檢測(cè)和VPN可擴(kuò)展性進(jìn)行了全方位的提升。

目前，F(xiàn)ortinet正在將 SD-WAN 能力融入到更為廣泛的產(chǎn)品與解決方案之中，在Fortinet新推出的操作系統(tǒng) FortiOS 6.2版本中，顯著提升了SD-WAN 功能，為SaaS、VoIP和其他商業(yè)關(guān)鍵應(yīng)用程序的粒度控制提供應(yīng)用程序優(yōu)先級(jí)。