【.com原稿】SD-WAN自问世以来，就引起了业界的广泛关注。过去几年，除了SD-WAN初创公司，越来越多的传统WAN优化厂商、网络设备厂商、电信运营商也进入了这个市场。据Gartner统计，目前全球有60-70家供应商涉足SD-WAN市场。此外，Gartner预测，到2019年底，30%的企业将在其分支机构部署SD-WAN，并在五年内实现大规模商用。据DoyleResearch称，到2022年，全球在企业管理的SD-WAN服务上的支出将超过100亿美元。“SD-WAN已经得到了绝大多数企业的认可，被认为是企业必不可少的网络技术，SD-WAN是广域网解决方案的普遍期待。”在近日举行的飞塔媒体沟通会上，飞塔中国区技术总监张略谈到。Fortinet中国区技术总监张略，全球企业用户为何选择SD-WAN？会议一开始，张略提出了一个问题：全球企业用户为什么选择SD-WAN？他说，这要从企业数字化转型的理论说起，从一开始，数字化转型的目的就是为了迎接未来的组织挑战。企业CEO/CFO希望通过数字化转型提升客户满意度和企业收入，不断降低运营成本，不断降低运营人力资源需求。为了解决企业CEO/CFO的问题，CIO/CISO需要考虑整个IT系统解决方案的先进性、灵活性和可扩展性，同时节省网络运营成本，提高网络带宽和性能，保证关键的可用性应用程序。并将安全风险控制在可接受的范围内。与传统方案相比，SD-WAN解决了网络不稳定、MPLSVPN昂贵等问题，可以帮助企业在节省成本的同时提升网络带宽性能。它打破了传统MPLS服务的局限性，提供越来越灵活的广域网应用场景，充分满足混合云的连接需求和自动化、高性能、安全的网络需求。这就是为什么越来越多的企业选择SD-WAN的原因。如何选择优秀的SD-WAN解决方案？既然SD-WAN对企业的价值如此之大，那么在拥挤的SD-WAN市场中，企业真正需要哪些SD-WAN解决方案呢？对此，张本人认为无论是哪家厂商的解决方案，只要能真正解决用户的问题，就是优秀的，优秀的解决方案应该满足以下四个原则：一是替代传统的MPLS专线和接入路由器帮助企业降低成本，解决带宽低和灵活性不够的问题。其次，要大大简化传统广域网的复杂性，节约运维成本。三是实现关键应用自动选路，充分利用不同网络，增加带宽，保证关键应用的服务质量SLA。四是集成安全防护功能。因为接入广域网后，网络会变大，网络入口会增加，应用环境会变得更加灵活，边界也会变得更加模糊，所以安全控制就变得非常重要。“每个企业的出发点不同，但都看重SD-WAN解决方案必须具备的能力。广域网线路成本、总带宽、云应用性能、安全合规性等都是用户选择SD-WAN的重要指标。“张略说道。Fortinet推出天然安全的SD-WAN解决方案如今，SD-WAN火热，也成为黑客利用的新威胁向量。由于SD-WAN需要直接访问互联网，这会促进勒索软件、APT、病毒蠕虫和其他恶意软件。然而，当今市场上大多数SD-WAN解决方案提供商仅提供IPSecVPN和基本的状态安全，这不足以保护企业免受不断发展的网络攻击。因此，Fortinet认为，用户不仅需要满足体验质量、网络性能、可扩展性等方面的要求，还需要应对严峻的安全挑战。也正是基于这一理念，飞塔实现了专业SD-WAN设备与下一代防火墙（NGFW）的融合，为不同网络的应用场景提供高性能、强安全性、高扩展性、应用感知的SD秤。-WAN能力，推出FortinetSecureSD-WAN解决方案。张略表示：“FortinetSecureSD-WAN解决方案的突出优势在于，它摆脱了当前SD-WAN市场上各种解决方案的孤立，提供了卓越的安全性、可扩展性、高性能和统一管理能力。对于用户，他们可以获得经过验证和优化的SD-WAN解决方案，而无需在SD-WAN集成上花费时间和精力。》（FortinetSecureSD-WAN解决方案概述）众所周知，Fortinet是一家网络安全厂商，在SD-WAN市场上，与众多其他厂商相比，其在安全性方面有着得天独厚的优势。基于融合的理念，Fortinet推出了安全SD-WAN解决方案，该解决方案在统一产品中包括一流的下一代防火墙(NGFW)、SD-WAN、高级路由和WAN优化功能，以提供安全驱动的广域网边缘转型。在安全层面，FortinetSecureSD-WAN解决方案具备覆盖整个攻击面的安全能力，可以支持多种安全SD-WAN架构，FortinetSecureSD-WAN解决方案具有天然的安全优势，值得一提的是去年，Gartner发布了首份广域网边缘基础设施魔力象限报告，显示飞塔处于挑战者象限，位居领导者TOP5，是唯一一家入围的安全厂商。恩多斯。应用场景多样，SD-WAN解决方案不同谈及SD-WAN的部署，张略告诉记者，考虑到不同网络应用场景的不同需求，飞塔针对小型网络应用场景和大型企业分支互联应用提供了相应的解决方案场景：在零售、物流、小型金融网点、连锁店等小规模应用场景中，基于SD-WAN与广受好评的“安全接入架构”解决方案的融合，Fortinet发布了全新的SD-Branch（软件-definedbranchoffice）解决方案，可以帮助分支机构建立基础网络，支持在单一管理控制台上管理整个广域网，使用FortiGate作为SD-WANCPE设备，NGFW和有线无线一体化管理器，实现SD-WAN敏捷、安全、低成本部署运维。在大型企业的分支互联场景中，Fortinet一致的性能体验可以满足大型分支机构乃至大型数据中心之间的SD-WAN互联需求，同时支持应用可视化、基于策略的流量控制、加密包检测和VPN扩展性都得到了改善。目前，Fortinet正在将SD-WAN能力集成到更广泛的产品和解决方案中。在飞塔全新操作系统FortiOS6.2中，SD-WAN功能得到显着提升，为SaaS、VoIP等业务提供关键服务。应用程序的精细控制提供了应用程序优先级。【原创稿件，合作网站转载请注明原作者和出处为.com】
