从2014年概念的提出,到今天的百花齐放,SD-WAN(软件定义广域网网络)已经走过了第一个五年并获得了企业用户的广泛认可。根据Gartner统计的数据显示,目前在全球范围内有60-70家供应商涉足SD-WAN市场。
此外CBInsight的调研数据显示,SD-WAN将是企业在2019年最优先采用的技术之一。毫无疑问,SD-WAN已经成为下一代企业网的发展方向,SD-WAN的发展也已经步入正轨!
凌乱拥挤的SD-WAN市场
由于SD-WAN地位的不断攀升,越来越多的厂商加入到SD-WAN的阵营中,无论是网络厂商、广域网优化厂商、安全厂商等都想从中分羹,由此使得企业对于SD-WAN解决方案的选择更加迷茫。Fortinet坦言,无论是网络厂商还是安全厂商,SD-WAN解决方案都是为了切实地解决用户问题。
根据Gartner预测,2019年将有40%的用户采用SD-WAN 解决方案,而到了2023年这一数字将上升到90%,可以说用户对于SD-WAN 解决方案的需求是近乎疯狂的。那SD-WAN解决方案究竟为用户解决了哪些实质性问题?在拥挤不堪的 SD-WAN 市场中,哪些SD-WAN解决方案才是用户真正需要的?SD-WAN解决方案又该具备哪些能力?
Fortinet中国区技术总监张略认为,SD-WAN解决方案应该从以下几个层面来解决企业用户的实际需求:
首先,由于价格昂贵、带宽低以及灵活性不足,传统的MPLS和接入路由器需要完成替换。
第二,需要对广域网的复杂度进行简化并节约运维成本。
第三,对于关键应用,需要自动化地进行选路,充分利用不同的网络,增加带宽,并且保障关键应用的服务质量SLA。
第四,需要集成安全防护功能,因为广域网连接起来后,网络也就变大,网络入口增多、应用环境趋于灵活,边界也变得更加模糊,安全控制也就变得非常重要。Fortinet认为,用户不仅需要满足体验质量、网络性能、扩展性等方面的需求,还需要应对严苛的安全挑战。
Fortinet天然安全的SD-WAN
也正是基于集成的理念,Fortinet实现了专业SD-WAN设备与下一代防火墙 (NGFW) 的融合集成,推出了Secure SD-WAN 解决方案,从而为不同网络规模的应用场景提供了高性能、强安全性、高扩展性、应用感知的 SD-WAN 能力。
Fortinet Secure SD-WAN解决方案概览
“Fortinet Secure SD-WAN 解决方案的突出优势在于,其摆脱了当前 SD-WAN 市场各类型解决方案各自孤立的现状,在整合的平台中提供了优秀的安全性、扩展性、高性能与统一管理的能力。对于用户来说,其无需在 SD-WAN 的整合方面耗费时间与精力,就能够得到经过验证与优化的 SD-WAN 解决方案。”张略如是说。
了解Fortinet的朋友都清楚,Fortinet主要是为IT基础设施提供安全保护的,其安全产品和解决方案得到了很多企业客户的认可。作为网络安全产品和解决方案提供商,Fortinet的集成化SD-WAN解决方案有着天然的优势。
Gartner2018广域网边缘基础设施魔力象限
在2018年,Gartner发布了首份广域网边缘基础设施魔力象限,Fortinet入选Gartner广域网边缘基础设施魔力象限并位居挑战者象限位置,跻身领导力TOP5,也是TOP10“玩家”中唯一的一家安全厂商。用Fortinet的话来讲,Fortinet的SD-WAN解决方案是天然安全!
全面布局,两大场景全覆盖
在实际应用过程中,SD-WAN厂商主要通过两大方式来构建自己的SD-WAN网络,分别是产品模式(通过购买设备自建SD-WAN)和运营模式(运营商提供SD-WAN服务)。面对不同的构建方式,针对小规模网络应用场景与大企业分支互联应用场景,Fortinet提供了对应的解决方案:
●在零售、物流、小型金融分支机构、连锁门店等单体规模较小的应用场景,Fortinet基于 SD-WAN 与备受好评的“安全接入(Secure Access Architecture)”解决方案 的融合,发布了全新的SD-Branch(软件定义分支机构)解决方案,可帮助分支办公室建立基础网络,并支持在单一的管理控制台上管理整个广域网络,使用FortiGate作为SD-WAN CPE设备、NGFW和有线无线一体化管理器,实现 SD-WAN 的敏捷、安全、低成本部署与运维。
●在大企业分支互联场景,Fortinet一贯的性能体验,能够满足大分支,甚至是大数据中心之间的SD-WAN互联需求,并对应用可见性、基于策略的流量控制、加密数据包检测和VPN可扩展性进行了全方位的提升。
目前,Fortinet正在将 SD-WAN 能力融入到更为广泛的产品与解决方案之中,在Fortinet新推出的操作系统 FortiOS 6.2版本中,显著提升了SD-WAN 功能,为SaaS、VoIP和其他商业关键应用程序的粒度控制提供应用程序优先级。