從網(wǎng)絡(luò)層感知到應(yīng)用感知的SD-WAN      

      數(shù)字化轉(zhuǎn)型帶來的不僅是網(wǎng)絡(luò)連接和帶寬在多云環(huán)境中高效的分配， 且這些網(wǎng)絡(luò)資源還需要?jiǎng)討B(tài)或臨時(shí)性的靈活分配。 因此，增長最迅速的網(wǎng)絡(luò)市場策略之一莫過于服務(wù)于下一代分支機(jī)構(gòu)能夠提供靈活且經(jīng)濟(jì)高效的MPLS替代方案。

      SD-WAN已成為希望提高網(wǎng)絡(luò)效率和靈活性的企業(yè)首先考慮的技術(shù)，它可以幫助企業(yè)快速實(shí)現(xiàn)與數(shù)字業(yè)務(wù)需求相關(guān)的業(yè)務(wù)目標(biāo)，例如提高員工生產(chǎn)力，降低運(yùn)營成本和簡化運(yùn)營。

      云和多數(shù)據(jù)中心的快速普及要求現(xiàn)代企業(yè)分支機(jī)構(gòu)更加敏捷與靈活。隨著分支機(jī)構(gòu)網(wǎng)絡(luò)功能市場從專用路由和WAN優(yōu)化設(shè)備轉(zhuǎn)移到SD-WAN和vCPE平臺(tái)，WAN Edge基礎(chǔ)設(shè)施需要包含一系列擴(kuò)展的網(wǎng)絡(luò)功能，例如傳統(tǒng)路由功能、WAN路徑控制和WAN優(yōu)化，以及集成防火墻，深度檢查加密流量和路由的安全。

安全性是SD-WAN解決方案的關(guān)鍵

      Fortinet認(rèn)為，入列今年MQ報(bào)告的原因之一是致力于將集成安全性作為SD-WAN解決方案的重要組成部分。 雖然針對分支機(jī)構(gòu)的網(wǎng)絡(luò)攻擊在不斷增加，但SD-WAN安全性的考慮通常是“事后”才被考慮到的。據(jù)調(diào)查，未能為SD-WAN解決方案提供完全集成和保護(hù)會(huì)帶來重大的安全隱患與風(fēng)險(xiǎn)，或迫使用戶手動(dòng)集成安全解決方案。而這樣的操作通常包括完全獨(dú)立的管理系統(tǒng)和相關(guān)的管理費(fèi)用，以彌補(bǔ)供應(yīng)商提供的SD-WAN安全性不足的問題。 但選擇SD-WAN解決方案之前，這些隱藏的成本通常是看不到的。

      為了能夠?qū)崿F(xiàn)數(shù)字化轉(zhuǎn)型的實(shí)際效用，企業(yè)須使用可靠、可擴(kuò)展且安全的解決方案來升級(jí)其當(dāng)前的WAN基礎(chǔ)架構(gòu)。這是Fortinet擅長的地方，F(xiàn)ortinet SD-WAN包括組織所需的所有高級(jí)SD-WAN功能，如應(yīng)用程序選路、自動(dòng)WAN路徑控制和零接觸配置。不同之處在于，F(xiàn)ortinet的SD-WAN解決方案是直接構(gòu)建在FortiGate下一代防火墻中，因此網(wǎng)絡(luò)和安全性天然被整合在了單個(gè)SD-WAN解決方案中。

Fortinet集成的網(wǎng)絡(luò)和安全方法是新老客戶的理想選擇

      對于Fortinet FortiGate的用戶，無需任何插件，即可使用SD-WAN功能。即使不是FortiGate的用戶，F(xiàn)ortiGate的統(tǒng)一的管理方式，從一個(gè)集中的console口即可管理并監(jiān)控SD-WAN網(wǎng)絡(luò)與安全配置的方式，容易上手同時(shí)操控易捷。FortiGate還可以管理分支機(jī)構(gòu)網(wǎng)絡(luò)，也就是從SD-WAN核心網(wǎng)絡(luò)到分支機(jī)構(gòu)，不僅如此，通過統(tǒng)一的FortiGate還可以管理WLAN以及交換機(jī)； 零接觸配置，也不需要額外的開銷，即刻便可建立新的分支。

      Fortinet所提供的獨(dú)特的SD-WAN功能將手動(dòng)任務(wù)自動(dòng)化，進(jìn)一步簡化了日常的管理操作負(fù)擔(dān)。它可以將業(yè)務(wù)策略深入到應(yīng)用與用戶級(jí)別，并可以將統(tǒng)一的策略從總部分發(fā)到各個(gè)分支的所有設(shè)備。SD-WAN功能發(fā)揮整個(gè)過程中均交織著自動(dòng)化操作，如每天更新應(yīng)用特征以保證用戶對最新的應(yīng)用具有可見性和可視化的管理，以及智能化的WAN路徑控制以動(dòng)態(tài)選擇最佳WAN路徑，還有就是可以零接觸的啟動(dòng)新的SD-WAN設(shè)備。

      但與其他SD-WAN解決方案不同，除了強(qiáng)大的SD-WAN功能外，F(xiàn)ortinet還可以對SSL加密SD-WAN流量進(jìn)行惡意軟件檢測，并應(yīng)用IPS、URL過濾、防病毒和沙盒功能進(jìn)行防護(hù)，這樣使得SD-WAN的安全功能能夠與已經(jīng)具備的安全防御體系融合在一起。

總結(jié)

      SD-WAN市場正在發(fā)展迅速，眾多的廠商爭相進(jìn)入。 雖然快速的市場增長強(qiáng)調(diào)了轉(zhuǎn)向SD-WAN戰(zhàn)略的必要性，但它也使得選擇SD-WAN供應(yīng)商變得越來越具有挑戰(zhàn)性。Gartner的WAN 邊界基礎(chǔ)設(shè)施報(bào)告，以及NSS Labs最近對SD-WAN解決方案的評(píng)價(jià)在市場中發(fā)揮重要作用，使用戶可以縮小選擇的范圍快速進(jìn)行POC階段。