以SD-WAN 之名 Fortinet 更進一步

■本刊記者 趙志遠

Gartner 的相關研究表明，到2024 年，為了增強敏捷性和對云應用的支持，60%的企業將實現SD-WAN，而2020 年這一比例約為30%。

用戶對廣域網連接的迫切需求帶動了SD-WAN 產品的火熱。如今，SD-WAN 產品已經越來越多地應用到多云互聯、企業分支機構網絡互聯以及大型網絡之間如數據中心互聯等場景。

魔力象限中的SD-WAN “秘密”

Gartner 在9 月份發布了2020 年度廣域網基礎設施魔力象限報告。其中有一個有意思的現象，Fortinet中國區技術總監張略注意到，入選該魔力象限的8 家領導者和挑戰者中，來自四種不同類型的廠商，包括原創SD-WAN 廠商、安全廠商、傳統網絡廠商以及廣域網優化廠商，并且各有兩家入圍。

為什么會是這種局面？張略表示，在解決客戶的痛點方面，每一個流派的廠商都無法覆蓋所有的問題，因此在打造SD-WAN 產品時往往會有所偏重。比如原創SD-WAN 廠商可能側重于云原生SD-WAN，安全廠商在打造安全SD-WAN 方面可能實力更強等。

Gartner 同期發布的SDWAN 關鍵能力研究報告也指出，目前全球廣域網邊緣基礎設施市場仍然很擁擠，各SDWAN 廠商在打造SD-WAN 產品的差異化時主要基于特性的廣度和/或深度，特別是安全性、應用性能優化和云特性；簡化和統一安全性是客戶決定網絡和安全性集成的最佳架構方法的主要驅動因素。

由于SD-WAN 設備部署的位置（通常為網關位置或互聯網出口），因此SD-WAN 產品的安全能力已經被越來越多的客戶所重視。

而采用SD-WAN 技術的組織所面臨的最關鍵挑戰之一是大多數SD-WAN 設備安全能力不足，需要客戶部署一個獨立的安全解決方案，這無疑增加了管理的復雜性和開銷。而且，由于安全和網絡沒有完全融匯，因此會在可見性和控制方面產生斷層。

要實現安全的SD-WAN，究竟網絡技術積累更強的傳統網絡廠商加入安全能力更有優勢，還是原本就具備安全“基因”的安全廠商來融入網絡能力更具競爭力？或許并沒有確切答案。但有一點是肯定的，那就是同時擁有兩種強大能力的廠商必定會從激烈的市場競爭中占得先機。

將網絡與安全能力在 SD-WAN上融會貫通

Fortinet 自2016 年開始涉足SD-WAN 領域以來，就將自己定位為“Secure SDWAN”，算是安全廠商中的早期SD-WAN 玩家了。

在該魔力象限報告中，Fortinet 被列為領導者象限中的第二位，這是Fortinet出現在Gartner 網絡防火墻領導者象限之外，在SD-WAN領域中再次脫穎而出成為領導者。

值得注意的是，Fortinet是唯一一家使用同一款產品在Gartner 兩個魔力象限被認可為領導者的廠商。從Gartner 對SD-WAN 產品軟件功能、形態以及編排等核心能力的研判來看，Fortinet SD-WAN 均有不俗表現，以至于在Gartner 看來，Fortinet更像是一個“正宗”的SDWAN 廠商，而非安全廠商。

可以說這是Fortinet SD-WAN 強大安全能力與網絡能力的最好體現了。

Fortinet 高級產品市場經理岑義濤表示，Fortinet的愿景是幫助用戶構建一個安全驅動型網絡，而不單純是在安全或網絡層面，這是Fortinet 能夠被Gartner 認可很主要的原因，也是能夠把安全和SD-WAN 融合的比較好的原因。

產品創新需要貼合用戶實際應用場景。一般來說，用戶部署SD-WAN 的方式無非就是自建SD-WAN 網絡以及向運營商購買SD-WAN 服務。前種方式投入大，適合大型企業用戶，而后者無需用戶在管理上投入人力物力，適應于依賴公有云的用戶。

Fortinet SD-WAN 主要包括三大應用場景，在關鍵業務應用性能保障方面，通過“自修復”型SD-WAN 為關鍵業務應用提供最佳使用體驗；在優化云連接上，通過加速云連接來優化SaaS 體驗以及實現多云互聯；在簡化運維上，通過編排平臺降低成本和復雜度，并實現廣域網自動運維。

SD-WAN 選型，給用戶的建議

如何構建和維持可伸縮的、可靠的云和邊緣基礎設施，對企業用戶來說是至關重要的。企業是要自建SDWAN 網絡，還是購買SD-WAN服務？這不僅需要企業考慮自身需求，還要考量自身現實情況，比如IT 部門是否具備維護SD-WAN 的能力等。

Gartner 建議，用戶應當考量SD-WAN 供應商在SDWAN 特性、應用性能優化、運維特性、安全性/SASE 功能以及云接入功能等方面的能力，并通過在至少一個關鍵的企業分支進行生產試驗，來驗證供應商的能力和解決方案與自身需求是否相契合。

因此，用戶對SD-WAN 選型的關鍵還是立足自身需求。

某國內大型零售企業提供商在與各門店的廣域網連接上使用了傳統MPLS 方式，不僅成本高昂，還經常面臨頻繁網絡中斷，且沒有集中管理，致使用戶體驗很差。

針對以上需求，Fortinet通過部署SD-WAN 進行應用引流，通過FortiManager 實現集中管理，在安全方面部署威脅檢測防御。經過以上改造，該企業痛點得到了極大改善。

在應用場景方面，Gartner SD-WAN 關鍵能力報告給Fortinet 在安全敏感型WAN 使用場景和零售行業WAN 使用場景產品的評分均為第一。

從挑戰者到領導者看似只是一小步，卻是Fortinet多年奮斗的一大步，未來Fortinet 將繼續努力攀登SD-WAN 最高峰。