【51CTO.com原創(chuàng)稿件】近幾年，在網(wǎng)絡(luò)圈子里SD-WAN可謂是一個(gè)非?；馃岬脑掝}，其市場(chǎng)前景被普遍看好。據(jù)IDC預(yù)測(cè)，作為企業(yè)網(wǎng)絡(luò)市場(chǎng)的一個(gè)重要組成部分，SD-WAN市場(chǎng)將從2018年到2023年期間以30.8%的復(fù)合年增長率(CAGR)增長，屆時(shí)規(guī)模將達(dá)到52.5億美元。由此可見，這是一個(gè)非常龐大的市場(chǎng)。

一個(gè)具有如此廣闊發(fā)展空間的市場(chǎng)，又怎能不被有眼光的廠商盯上。前不久，中信集團(tuán)旗下子公司中企網(wǎng)絡(luò)通信技術(shù)有限公司(以下簡稱：中企通信)和網(wǎng)絡(luò)安全服務(wù)提供商Fortinet宣布聯(lián)合優(yōu)化CeOne-CONNECT Hybrid混合廣域網(wǎng)(SD-WAN)解決方案，進(jìn)一步提高SD-WAN效能和安全性。

從左到右:中企通信首席信息及創(chuàng)新總裁鄺偉基、中企通信產(chǎn)品部副總裁藍(lán)泰來、Fortinet中國區(qū)總經(jīng)理李宏凱、Fortinet北方區(qū)銷售總監(jiān)張媛

SD-WAN市場(chǎng)機(jī)遇與挑戰(zhàn)并存

隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等技術(shù)的快速發(fā)展，越來越多的實(shí)時(shí)應(yīng)用要在多個(gè)節(jié)點(diǎn)間傳遞，比如實(shí)時(shí)在線交易、異地辦公、視頻會(huì)議、遠(yuǎn)程醫(yī)療等等。但是斷線、網(wǎng)絡(luò)訪問慢等問題在很大程度上降低了用戶體驗(yàn)，SD-WAN的出現(xiàn)滿足了用戶對(duì)于應(yīng)用即時(shí)性和實(shí)時(shí)性的要求，它提升了企業(yè)WAN連接效能，解決了網(wǎng)絡(luò)的不穩(wěn)定，提升了連接的可靠性，也解決了專線造價(jià)昂貴的問題。

然而，SD-WAN在帶來諸多價(jià)值的同時(shí)，也帶來了一定挑戰(zhàn)。中企通信產(chǎn)品部副總裁藍(lán)泰來與記者分析道，首先，缺乏對(duì)應(yīng)用的可視化，導(dǎo)致存在隱性的IT問題;其次是復(fù)雜性，大多數(shù)SD-WAN解決方案都沒有針對(duì)企業(yè)分支以及網(wǎng)絡(luò)提供統(tǒng)一的監(jiān)控和管理平臺(tái);第三，也是最重要的一點(diǎn)，就是高安全風(fēng)險(xiǎn)。從MPLS轉(zhuǎn)向互聯(lián)網(wǎng)使組織面臨新的風(fēng)險(xiǎn)，尤其是網(wǎng)絡(luò)攻擊的數(shù)量和復(fù)雜性都在不斷增加。

“以前都是專用網(wǎng)絡(luò)，都是企業(yè)內(nèi)網(wǎng)，解決安全問題相對(duì)比較簡單。但是，現(xiàn)在大部分企業(yè)的網(wǎng)絡(luò)都混合了公網(wǎng)跟私網(wǎng)，假如有一個(gè)單點(diǎn)被攻破，很可能整個(gè)網(wǎng)絡(luò)架構(gòu)就會(huì)被攻破，所以安全是非常重要的!”藍(lán)泰來強(qiáng)調(diào)說。

中企通信 & Fortinet優(yōu)勢(shì)互補(bǔ)，為用戶交付更高效能、高安全性的SD-WAN方案

如上所述，今天在中國市場(chǎng)，SD-WAN還炒得很熱，但其實(shí)對(duì)于安全的意識(shí)還不足夠。未來幾年，隨著《網(wǎng)絡(luò)安全法》、等保的推進(jìn)，企業(yè)會(huì)更加注重SD-WAN的安全性。實(shí)際上，從用戶的角度去看，網(wǎng)絡(luò)的連接和安全性概念是一樣的，因?yàn)槠髽I(yè)只要出現(xiàn)問題就會(huì)導(dǎo)致業(yè)務(wù)停滯，或者是信息泄露，所以網(wǎng)絡(luò)是基礎(chǔ)運(yùn)營，安全是保護(hù)，兩者密不可分。

基于此，中企通信與Fortinet合作，為選用高級(jí)別安全性管理服務(wù)的用戶賦能，提供一個(gè)更安全高效的CeOne-CONNECT Hybrid混合廣域網(wǎng)(SD-WAN)解決方案，使SD-WAN的操作化繁為簡，滿足企業(yè)更多廣域網(wǎng)服務(wù)和網(wǎng)絡(luò)安全的需求。

以前，大部分用戶都是先建好網(wǎng)絡(luò)后，再考慮缺少什么，然后慢慢修補(bǔ)，那么這種網(wǎng)絡(luò)架構(gòu)安全管理的效果一定會(huì)大打折扣。因此，在CeOne-CONNECT Hybrid解決方案中，F(xiàn)ortinet提供了原生的安全防御能力，確保用戶享有高性能且高安全性的網(wǎng)絡(luò)。

該解決方案容易管理，能夠?qū)⒍喾N訪問技術(shù)集中到單一路徑中，從而為混合型網(wǎng)絡(luò)提供性價(jià)比優(yōu)勢(shì)，可確保恰當(dāng)?shù)陌踩Ｗo(hù)和檢測(cè)，同時(shí)支持集中管理各入口的輕松接入和操作，從而使企業(yè)機(jī)構(gòu)能夠保持對(duì)廣域網(wǎng)基礎(chǔ)架構(gòu)的高度可見性和可控性，這不僅能夠應(yīng)用于通過SD-WAN環(huán)境的數(shù)據(jù)和應(yīng)用程序，也可應(yīng)用于整個(gè)分布式網(wǎng)絡(luò)。

據(jù)悉，目前CeOne-CONNECT Hybrid解決方案已投入服務(wù)，并與該公司旗下的其他旗艦企業(yè)解決方案緊密協(xié)作。以零售行業(yè)應(yīng)用為例，某家海外零售公司，在全球擁有350家左右的直營店鋪，網(wǎng)絡(luò)設(shè)備種類繁多且型號(hào)老舊，運(yùn)營管理困難，并且該公司對(duì)于安全合規(guī)非常重視，希望提升350個(gè)點(diǎn)的安全性。然而，如果用傳統(tǒng)專線連接，花費(fèi)成本較高，通過單純互聯(lián)網(wǎng)連接又不夠安全。針對(duì)這些需求，CeOne-CONNECT Hybrid解決方案在幫助其更新網(wǎng)絡(luò)架構(gòu)、提升安全防護(hù)能力的同時(shí)，也節(jié)省了運(yùn)維成本。

Fortinet中國區(qū)總經(jīng)理李宏凱表示：“我們提供更為符合用戶需求的安全SD-WAN架構(gòu)，中企通信則提供一種鏈路的快速部署，完善的網(wǎng)絡(luò)質(zhì)量控制和集成化的安全、運(yùn)維的能力，這是一個(gè)非常理想的結(jié)合。通過雙方合作，我們可以為企業(yè)提供更優(yōu)化的應(yīng)用性能，更完整的SD-WAN的安全架構(gòu)。”

藍(lán)泰來補(bǔ)充道：“我們是一家托管服務(wù)的運(yùn)營商，所以怎樣幫助客戶管理好一個(gè)復(fù)雜的網(wǎng)絡(luò)環(huán)境是非常重要的。我們把中企通信的服務(wù)能力與Fortinet產(chǎn)品的能力相結(jié)合，形成一個(gè)整體IT的外包服務(wù)，從而為企業(yè)用戶提供一個(gè)很安心的操作環(huán)境，讓他們可以更專注在內(nèi)部應(yīng)用，貼近商業(yè)需求做開發(fā)。”

未來一段時(shí)間內(nèi)，MPLS與SD-WAN將會(huì)并行發(fā)展

談起SD-WAN的未來，中企通信首席信息及創(chuàng)新總裁鄺偉基認(rèn)為，SD-WAN是一個(gè)專業(yè)的網(wǎng)絡(luò)設(shè)備，可以簡單理解為代替了傳統(tǒng)的企業(yè)出口路由器，與此同時(shí)會(huì)賦予用戶更好的網(wǎng)絡(luò)使用和互聯(lián)網(wǎng)訪問體驗(yàn)， Fortinet是把防火墻和路由器加在一起，變成了一個(gè)具備高安全效能的SD-WAN設(shè)備。 Fortinet 北方區(qū)銷售總監(jiān)張媛女士接著補(bǔ)充到“Fortinet 的防火墻作為SD-WAN CPE設(shè)備、NGFW(下一代防火墻)，可實(shí)現(xiàn)SD-WAN的高度敏捷、安全且低成本的部署與運(yùn)維。”

再觀SD-WAN市場(chǎng)，中企通信和Fortinet均表示，當(dāng)前的SD-WAN市場(chǎng)正在處于快速增長期，SD-WAN已經(jīng)滲入了MPLS部分市場(chǎng)。但未來一段時(shí)間內(nèi)，MPLS與SD-WAN仍將會(huì)并行發(fā)展。因?yàn)椋瑢?duì)于SD-WAN的有效性，很多用戶還存有疑慮，不知其是否能夠幫助自己達(dá)成期望、能夠降低多少成本、未來的拓展能力又如何。因此，對(duì)于企業(yè)用戶高優(yōu)先級(jí)流量，仍然使用MPLS網(wǎng)絡(luò)連接，通過Traffic Engineering控制骨干網(wǎng)網(wǎng)絡(luò)流量，保證數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)品質(zhì);一些分支機(jī)構(gòu)和遠(yuǎn)程用戶，選擇使用SD-WAN的互聯(lián)網(wǎng)連接，可以降低成本投入和實(shí)現(xiàn)靈活創(chuàng)建。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】