【51CTO.com原創稿件】自SD-WAN問世以來，吸引了業界的廣泛關注。幾年來，除了SD-WAN初創公司，越來越多的傳統WAN優化廠商、網絡設備廠商、電信運營商等進入這一市場。據Gartner統計的數據顯示，目前在全球范圍內有60-70家供應商涉足SD-WAN市場。

另外，Gartner預測，到2019年底，30%的企業將在其分支機構中部署SD-WAN，5年內出現規模商用。根據Doyle研究公司預測，到2022年，全球企業管理的SD-WAN服務的支出將超過100億美元。

“SD-WAN已經被絕大多數企業所認可，認為它是企業必備的網絡技術，SD-WAN是廣域網方案的眾望所歸。”在近日舉辦的Fortinet媒體溝通會上，Fortinet中國區技術總監張略說到。

[[268252]]

Fortinet中國區技術總監張略

為何全球企業用戶紛紛選擇SD-WAN?

會議開始，張略就拋出了一個問題：為何全球企業用戶紛紛選擇SD-WAN呢?

他表示，這要從企業數字化轉型說起，數字化轉型的目的是迎接未來的組織挑戰。企業CEO/CFO希望通過數字化轉型提高客戶滿意度和企業收入，持續降低運營成本，持續降低運營人力資源需求。為了解決企業CEO/CFO的問題，CIO/CISO則需要考慮整個IT系統解決方案的先進性、靈活性和可伸縮，節省網絡運營成本的同時，提高網絡的帶寬和性能，確保關鍵應用的可用性，并且在可接受的范圍內控制安全風險。

而與傳統方案相比，SD-WAN解決了網絡不穩定和MPLS VPN價格昂貴的問題，能夠幫助企業在節約成本的同時，提高網絡帶寬的性能。它打破了傳統的MPLS業務的局限，提供了日益靈活的WAN應用場景，充分滿足了混合云的連接需求和自動化、高性能和安全的網絡需求。這就是越來越多的企業選擇SD-WAN的原因。

如何選擇優秀的SD-WAN解決方案?

既然SD-WAN對企業來說如此有價值，那么在擁擠不堪的SD-WAN市場中，哪些SD-WAN解決方案才是企業真正需要的? 對此，張略認為，無論是哪個廠商提供的方案，只要能夠真正解決用戶的問題就是優秀的，而優秀的方案應該滿足以下四個原則：

第一，替代傳統的MPLS專線和接入路由器，幫助企業降低成本，解決帶寬低以及靈活性不足的問題。

第二，需要大大簡化傳統廣域網的復雜度，節省運維成本。

第三，讓關鍵應用能夠自動化地進行選路，充分利用不同的網絡，增加帶寬，并且保障關鍵應用的服務質量SLA。

第四，需要集成安全防護功能。因為廣域網連接以后，網絡也就變大，網絡入口增多、應用環境趨于靈活，邊界也變得更加模糊，安全控制也就變得非常重要。

“每個企業的出發點都不一樣，但是他們都看重SD-WAN解決方案要具備的能力。廣域網線路成本、總帶寬、云應用性能、安全合規，這都是用戶選擇SD-WAN非常重要的指標。” 張略表示。

Fortinet推出天然安全的SD-WAN解決方案

如今，SD-WAN炙手可熱，同時也成為被黑客利用的新的威脅載體。由于SD-WAN需要互聯網直接接入，這為勒索軟件、APT、病毒蠕蟲和其他惡意軟件提供了便利。然而，目前市場上的大部分SD-WAN解決方案提供商僅提供IPSec VPN和基本的狀態性安全，而這不足以再應對不斷進化的網絡攻擊保護好企業。

因此，Fortinet認為，用戶不僅需要滿足體驗質量、網絡性能、擴展性等方面的需求，還需要應對嚴苛的安全挑戰。也正是基于此理念，Fortinet實現了專業SD-WAN設備與下一代防火墻(NGFW)的融合集成，為不同網絡規模的應用場景提供了高性能、強安全性、高擴展性、應用感知的SD-WAN能力，推出了Fortinet Secure SD-WAN 解決方案。

張略介紹說：“Fortinet Secure SD-WAN 解決方案的突出優勢在于，其擺脫了當前 SD-WAN 市場各類型解決方案各自孤立的現狀，在整合的平臺中提供了優秀的安全性、擴展性、高性能與統一管理的能力。對于用戶來說，其無需在 SD-WAN 的整合方面耗費時間與精力，就能夠得到經過驗證與優化的 SD-WAN 解決方案。”

(Fortinet Secure SD-WAN解決方案概覽)

眾所周知，Fortinet是一家網絡安全廠商。在SD-WAN市場，相較于其他很多廠商而言，在安全上具有獨特的優勢?；诩苫睦砟?，Fortinet推出了Secure SD-WAN 解決方案，該方案包括同類最佳的下一代防火墻(NGFW)、SD-WAN、高級路由和WAN優化功能，在統一產品中提供了由安全驅動的廣域網絡邊緣轉換。在安全層面，Fortinet Secure SD-WAN 解決方案擁有可覆蓋整個攻擊平面的安全能力，可支持多種安全SD-WAN架構。Fortinet Secure SD-WAN解決方案有著天然的安全優勢。

值得一提的是，在去年Gartner發布的首份廣域網邊緣基礎設施魔力象限報告中顯示，Fortinet位居挑戰者象限位置，躋身領導力TOP5，也是入圍廠商中唯獨一家安全廠商。

多樣的應用場景，不同的SD-WAN解決方案

談到SD-WAN的部署，張略告訴記者，考慮到不同網絡應用場景的不同需求，針對小規模網絡應用場景與大企業分支互聯應用場景，Fortinet提供了對應的解決方案：

在零售、物流、小型金融分支機構、連鎖門店等單體規模較小的應用場景，Fortinet基于 SD-WAN 與備受好評的“安全接入(Secure Access Architecture)”解決方案的融合，發布了全新的SD-Branch(軟件定義分支機構)解決方案，可幫助分支辦公室建立基礎網絡，并支持在單一的管理控制臺上管理整個廣域網絡，使用FortiGate作為SD-WAN CPE設備、NGFW和有線無線一體化管理器，實現 SD-WAN 的敏捷、安全、低成本部署與運維。

在大企業分支互聯場景，Fortinet一貫的性能體驗，能夠滿足大分支，甚至是大數據中心之間的SD-WAN互聯需求，并對應用可見性、基于策略的流量控制、加密數據包檢測和VPN可擴展性進行了全方位的提升。

目前，Fortinet正在將SD-WAN能力融入到更為廣泛的產品與解決方案之中，在Fortinet新推出的操作系統 FortiOS 6.2版本中，顯著提升了SD-WAN 功能，為SaaS、VoIP和其他商業關鍵應用程序的粒度控制提供應用程序優先級。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】