【51CTO.com原創(chuàng)稿件】自SD-WAN問世以來，吸引了業(yè)界的廣泛關注。幾年來，除了SD-WAN初創(chuàng)公司，越來越多的傳統(tǒng)WAN優(yōu)化廠商、網(wǎng)絡設備廠商、電信運營商等進入這一市場。據(jù)Gartner統(tǒng)計的數(shù)據(jù)顯示，目前在全球范圍內(nèi)有60-70家供應商涉足SD-WAN市場。

另外，Gartner預測，到2019年底，30%的企業(yè)將在其分支機構中部署SD-WAN，5年內(nèi)出現(xiàn)規(guī)模商用。根據(jù)Doyle研究公司預測，到2022年，全球企業(yè)管理的SD-WAN服務的支出將超過100億美元。

“SD-WAN已經(jīng)被絕大多數(shù)企業(yè)所認可，認為它是企業(yè)必備的網(wǎng)絡技術，SD-WAN是廣域網(wǎng)方案的眾望所歸。”在近日舉辦的Fortinet媒體溝通會上，F(xiàn)ortinet中國區(qū)技術總監(jiān)張略說到。

[[268252]]

Fortinet中國區(qū)技術總監(jiān)張略

為何全球企業(yè)用戶紛紛選擇SD-WAN?

會議開始，張略就拋出了一個問題：為何全球企業(yè)用戶紛紛選擇SD-WAN呢?

他表示，這要從企業(yè)數(shù)字化轉型說起，數(shù)字化轉型的目的是迎接未來的組織挑戰(zhàn)。企業(yè)CEO/CFO希望通過數(shù)字化轉型提高客戶滿意度和企業(yè)收入，持續(xù)降低運營成本，持續(xù)降低運營人力資源需求。為了解決企業(yè)CEO/CFO的問題，CIO/CISO則需要考慮整個IT系統(tǒng)解決方案的先進性、靈活性和可伸縮，節(jié)省網(wǎng)絡運營成本的同時，提高網(wǎng)絡的帶寬和性能，確保關鍵應用的可用性，并且在可接受的范圍內(nèi)控制安全風險。

而與傳統(tǒng)方案相比，SD-WAN解決了網(wǎng)絡不穩(wěn)定和MPLS VPN價格昂貴的問題，能夠幫助企業(yè)在節(jié)約成本的同時，提高網(wǎng)絡帶寬的性能。它打破了傳統(tǒng)的MPLS業(yè)務的局限，提供了日益靈活的WAN應用場景，充分滿足了混合云的連接需求和自動化、高性能和安全的網(wǎng)絡需求。這就是越來越多的企業(yè)選擇SD-WAN的原因。

如何選擇優(yōu)秀的SD-WAN解決方案?

既然SD-WAN對企業(yè)來說如此有價值，那么在擁擠不堪的SD-WAN市場中，哪些SD-WAN解決方案才是企業(yè)真正需要的? 對此，張略認為，無論是哪個廠商提供的方案，只要能夠真正解決用戶的問題就是優(yōu)秀的，而優(yōu)秀的方案應該滿足以下四個原則：

第一，替代傳統(tǒng)的MPLS專線和接入路由器，幫助企業(yè)降低成本，解決帶寬低以及靈活性不足的問題。

第二，需要大大簡化傳統(tǒng)廣域網(wǎng)的復雜度，節(jié)省運維成本。

第三，讓關鍵應用能夠自動化地進行選路，充分利用不同的網(wǎng)絡，增加帶寬，并且保障關鍵應用的服務質(zhì)量SLA。

第四，需要集成安全防護功能。因為廣域網(wǎng)連接以后，網(wǎng)絡也就變大，網(wǎng)絡入口增多、應用環(huán)境趨于靈活，邊界也變得更加模糊，安全控制也就變得非常重要。

“每個企業(yè)的出發(fā)點都不一樣，但是他們都看重SD-WAN解決方案要具備的能力。廣域網(wǎng)線路成本、總帶寬、云應用性能、安全合規(guī)，這都是用戶選擇SD-WAN非常重要的指標。” 張略表示。

Fortinet推出天然安全的SD-WAN解決方案

如今，SD-WAN炙手可熱，同時也成為被黑客利用的新的威脅載體。由于SD-WAN需要互聯(lián)網(wǎng)直接接入，這為勒索軟件、APT、病毒蠕蟲和其他惡意軟件提供了便利。然而，目前市場上的大部分SD-WAN解決方案提供商僅提供IPSec VPN和基本的狀態(tài)性安全，而這不足以再應對不斷進化的網(wǎng)絡攻擊保護好企業(yè)。

因此，F(xiàn)ortinet認為，用戶不僅需要滿足體驗質(zhì)量、網(wǎng)絡性能、擴展性等方面的需求，還需要應對嚴苛的安全挑戰(zhàn)。也正是基于此理念，F(xiàn)ortinet實現(xiàn)了專業(yè)SD-WAN設備與下一代防火墻(NGFW)的融合集成，為不同網(wǎng)絡規(guī)模的應用場景提供了高性能、強安全性、高擴展性、應用感知的SD-WAN能力，推出了Fortinet Secure SD-WAN 解決方案。

張略介紹說：“Fortinet Secure SD-WAN 解決方案的突出優(yōu)勢在于，其擺脫了當前 SD-WAN 市場各類型解決方案各自孤立的現(xiàn)狀，在整合的平臺中提供了優(yōu)秀的安全性、擴展性、高性能與統(tǒng)一管理的能力。對于用戶來說，其無需在 SD-WAN 的整合方面耗費時間與精力，就能夠得到經(jīng)過驗證與優(yōu)化的 SD-WAN 解決方案。”

(Fortinet Secure SD-WAN解決方案概覽)

眾所周知，F(xiàn)ortinet是一家網(wǎng)絡安全廠商。在SD-WAN市場，相較于其他很多廠商而言，在安全上具有獨特的優(yōu)勢?；诩苫睦砟?，F(xiàn)ortinet推出了Secure SD-WAN 解決方案，該方案包括同類最佳的下一代防火墻(NGFW)、SD-WAN、高級路由和WAN優(yōu)化功能，在統(tǒng)一產(chǎn)品中提供了由安全驅動的廣域網(wǎng)絡邊緣轉換。在安全層面，F(xiàn)ortinet Secure SD-WAN 解決方案擁有可覆蓋整個攻擊平面的安全能力，可支持多種安全SD-WAN架構。Fortinet Secure SD-WAN解決方案有著天然的安全優(yōu)勢。

值得一提的是，在去年Gartner發(fā)布的首份廣域網(wǎng)邊緣基礎設施魔力象限報告中顯示，F(xiàn)ortinet位居挑戰(zhàn)者象限位置，躋身領導力TOP5，也是入圍廠商中唯獨一家安全廠商。

多樣的應用場景，不同的SD-WAN解決方案

談到SD-WAN的部署，張略告訴記者，考慮到不同網(wǎng)絡應用場景的不同需求，針對小規(guī)模網(wǎng)絡應用場景與大企業(yè)分支互聯(lián)應用場景，F(xiàn)ortinet提供了對應的解決方案：

在零售、物流、小型金融分支機構、連鎖門店等單體規(guī)模較小的應用場景，F(xiàn)ortinet基于 SD-WAN 與備受好評的“安全接入(Secure Access Architecture)”解決方案的融合，發(fā)布了全新的SD-Branch(軟件定義分支機構)解決方案，可幫助分支辦公室建立基礎網(wǎng)絡，并支持在單一的管理控制臺上管理整個廣域網(wǎng)絡，使用FortiGate作為SD-WAN CPE設備、NGFW和有線無線一體化管理器，實現(xiàn) SD-WAN 的敏捷、安全、低成本部署與運維。

在大企業(yè)分支互聯(lián)場景，F(xiàn)ortinet一貫的性能體驗，能夠滿足大分支，甚至是大數(shù)據(jù)中心之間的SD-WAN互聯(lián)需求，并對應用可見性、基于策略的流量控制、加密數(shù)據(jù)包檢測和VPN可擴展性進行了全方位的提升。

目前，F(xiàn)ortinet正在將SD-WAN能力融入到更為廣泛的產(chǎn)品與解決方案之中，在Fortinet新推出的操作系統(tǒng) FortiOS 6.2版本中，顯著提升了SD-WAN 功能，為SaaS、VoIP和其他商業(yè)關鍵應用程序的粒度控制提供應用程序優(yōu)先級。

【51CTO原創(chuàng)稿件，合作站點轉載請注明原文作者和出處為51CTO.com】