以SD-WAN 之名 Fortinet 更進(jìn)一步

■本刊記者 趙志遠(yuǎn)

Gartner 的相關(guān)研究表明，到2024 年，為了增強(qiáng)敏捷性和對(duì)云應(yīng)用的支持，60%的企業(yè)將實(shí)現(xiàn)SD-WAN，而2020 年這一比例約為30%。

用戶(hù)對(duì)廣域網(wǎng)連接的迫切需求帶動(dòng)了SD-WAN 產(chǎn)品的火熱。如今，SD-WAN 產(chǎn)品已經(jīng)越來(lái)越多地應(yīng)用到多云互聯(lián)、企業(yè)分支機(jī)構(gòu)網(wǎng)絡(luò)互聯(lián)以及大型網(wǎng)絡(luò)之間如數(shù)據(jù)中心互聯(lián)等場(chǎng)景。

魔力象限中的SD-WAN “秘密”

Gartner 在9 月份發(fā)布了2020 年度廣域網(wǎng)基礎(chǔ)設(shè)施魔力象限報(bào)告。其中有一個(gè)有意思的現(xiàn)象，F(xiàn)ortinet中國(guó)區(qū)技術(shù)總監(jiān)張略注意到，入選該魔力象限的8 家領(lǐng)導(dǎo)者和挑戰(zhàn)者中，來(lái)自四種不同類(lèi)型的廠商，包括原創(chuàng)SD-WAN 廠商、安全廠商、傳統(tǒng)網(wǎng)絡(luò)廠商以及廣域網(wǎng)優(yōu)化廠商，并且各有兩家入圍。

為什么會(huì)是這種局面？張略表示，在解決客戶(hù)的痛點(diǎn)方面，每一個(gè)流派的廠商都無(wú)法覆蓋所有的問(wèn)題，因此在打造SD-WAN 產(chǎn)品時(shí)往往會(huì)有所偏重。比如原創(chuàng)SD-WAN 廠商可能側(cè)重于云原生SD-WAN，安全廠商在打造安全SD-WAN 方面可能實(shí)力更強(qiáng)等。

Gartner 同期發(fā)布的SDWAN 關(guān)鍵能力研究報(bào)告也指出，目前全球廣域網(wǎng)邊緣基礎(chǔ)設(shè)施市場(chǎng)仍然很擁擠，各SDWAN 廠商在打造SD-WAN 產(chǎn)品的差異化時(shí)主要基于特性的廣度和/或深度，特別是安全性、應(yīng)用性能優(yōu)化和云特性；簡(jiǎn)化和統(tǒng)一安全性是客戶(hù)決定網(wǎng)絡(luò)和安全性集成的最佳架構(gòu)方法的主要驅(qū)動(dòng)因素。

由于SD-WAN 設(shè)備部署的位置（通常為網(wǎng)關(guān)位置或互聯(lián)網(wǎng)出口），因此SD-WAN 產(chǎn)品的安全能力已經(jīng)被越來(lái)越多的客戶(hù)所重視。

而采用SD-WAN 技術(shù)的組織所面臨的最關(guān)鍵挑戰(zhàn)之一是大多數(shù)SD-WAN 設(shè)備安全能力不足，需要客戶(hù)部署一個(gè)獨(dú)立的安全解決方案，這無(wú)疑增加了管理的復(fù)雜性和開(kāi)銷(xiāo)。而且，由于安全和網(wǎng)絡(luò)沒(méi)有完全融匯，因此會(huì)在可見(jiàn)性和控制方面產(chǎn)生斷層。

要實(shí)現(xiàn)安全的SD-WAN，究竟網(wǎng)絡(luò)技術(shù)積累更強(qiáng)的傳統(tǒng)網(wǎng)絡(luò)廠商加入安全能力更有優(yōu)勢(shì)，還是原本就具備安全“基因”的安全廠商來(lái)融入網(wǎng)絡(luò)能力更具競(jìng)爭(zhēng)力？或許并沒(méi)有確切答案。但有一點(diǎn)是肯定的，那就是同時(shí)擁有兩種強(qiáng)大能力的廠商必定會(huì)從激烈的市場(chǎng)競(jìng)爭(zhēng)中占得先機(jī)。

將網(wǎng)絡(luò)與安全能力在 SD-WAN上融會(huì)貫通

Fortinet 自2016 年開(kāi)始涉足SD-WAN 領(lǐng)域以來(lái)，就將自己定位為“Secure SDWAN”，算是安全廠商中的早期SD-WAN 玩家了。

在該魔力象限報(bào)告中，F(xiàn)ortinet 被列為領(lǐng)導(dǎo)者象限中的第二位，這是Fortinet出現(xiàn)在Gartner 網(wǎng)絡(luò)防火墻領(lǐng)導(dǎo)者象限之外，在SD-WAN領(lǐng)域中再次脫穎而出成為領(lǐng)導(dǎo)者。

值得注意的是，F(xiàn)ortinet是唯一一家使用同一款產(chǎn)品在Gartner 兩個(gè)魔力象限被認(rèn)可為領(lǐng)導(dǎo)者的廠商。從Gartner 對(duì)SD-WAN 產(chǎn)品軟件功能、形態(tài)以及編排等核心能力的研判來(lái)看，F(xiàn)ortinet SD-WAN 均有不俗表現(xiàn)，以至于在Gartner 看來(lái)，F(xiàn)ortinet更像是一個(gè)“正宗”的SDWAN 廠商，而非安全廠商。

可以說(shuō)這是Fortinet SD-WAN 強(qiáng)大安全能力與網(wǎng)絡(luò)能力的最好體現(xiàn)了。

Fortinet 高級(jí)產(chǎn)品市場(chǎng)經(jīng)理岑義濤表示，F(xiàn)ortinet的愿景是幫助用戶(hù)構(gòu)建一個(gè)安全驅(qū)動(dòng)型網(wǎng)絡(luò)，而不單純是在安全或網(wǎng)絡(luò)層面，這是Fortinet 能夠被Gartner 認(rèn)可很主要的原因，也是能夠把安全和SD-WAN 融合的比較好的原因。

產(chǎn)品創(chuàng)新需要貼合用戶(hù)實(shí)際應(yīng)用場(chǎng)景。一般來(lái)說(shuō)，用戶(hù)部署SD-WAN 的方式無(wú)非就是自建SD-WAN 網(wǎng)絡(luò)以及向運(yùn)營(yíng)商購(gòu)買(mǎi)SD-WAN 服務(wù)。前種方式投入大，適合大型企業(yè)用戶(hù)，而后者無(wú)需用戶(hù)在管理上投入人力物力，適應(yīng)于依賴(lài)公有云的用戶(hù)。

Fortinet SD-WAN 主要包括三大應(yīng)用場(chǎng)景，在關(guān)鍵業(yè)務(wù)應(yīng)用性能保障方面，通過(guò)“自修復(fù)”型SD-WAN 為關(guān)鍵業(yè)務(wù)應(yīng)用提供最佳使用體驗(yàn)；在優(yōu)化云連接上，通過(guò)加速云連接來(lái)優(yōu)化SaaS 體驗(yàn)以及實(shí)現(xiàn)多云互聯(lián)；在簡(jiǎn)化運(yùn)維上，通過(guò)編排平臺(tái)降低成本和復(fù)雜度，并實(shí)現(xiàn)廣域網(wǎng)自動(dòng)運(yùn)維。

SD-WAN 選型，給用戶(hù)的建議

如何構(gòu)建和維持可伸縮的、可靠的云和邊緣基礎(chǔ)設(shè)施，對(duì)企業(yè)用戶(hù)來(lái)說(shuō)是至關(guān)重要的。企業(yè)是要自建SDWAN 網(wǎng)絡(luò)，還是購(gòu)買(mǎi)SD-WAN服務(wù)？這不僅需要企業(yè)考慮自身需求，還要考量自身現(xiàn)實(shí)情況，比如IT 部門(mén)是否具備維護(hù)SD-WAN 的能力等。

Gartner 建議，用戶(hù)應(yīng)當(dāng)考量SD-WAN 供應(yīng)商在SDWAN 特性、應(yīng)用性能優(yōu)化、運(yùn)維特性、安全性/SASE 功能以及云接入功能等方面的能力，并通過(guò)在至少一個(gè)關(guān)鍵的企業(yè)分支進(jìn)行生產(chǎn)試驗(yàn)，來(lái)驗(yàn)證供應(yīng)商的能力和解決方案與自身需求是否相契合。

因此，用戶(hù)對(duì)SD-WAN 選型的關(guān)鍵還是立足自身需求。

某國(guó)內(nèi)大型零售企業(yè)提供商在與各門(mén)店的廣域網(wǎng)連接上使用了傳統(tǒng)MPLS 方式，不僅成本高昂，還經(jīng)常面臨頻繁網(wǎng)絡(luò)中斷，且沒(méi)有集中管理，致使用戶(hù)體驗(yàn)很差。

針對(duì)以上需求，F(xiàn)ortinet通過(guò)部署SD-WAN 進(jìn)行應(yīng)用引流，通過(guò)FortiManager 實(shí)現(xiàn)集中管理，在安全方面部署威脅檢測(cè)防御。經(jīng)過(guò)以上改造，該企業(yè)痛點(diǎn)得到了極大改善。

在應(yīng)用場(chǎng)景方面，Gartner SD-WAN 關(guān)鍵能力報(bào)告給Fortinet 在安全敏感型WAN 使用場(chǎng)景和零售行業(yè)WAN 使用場(chǎng)景產(chǎn)品的評(píng)分均為第一。

從挑戰(zhàn)者到領(lǐng)導(dǎo)者看似只是一小步，卻是Fortinet多年奮斗的一大步，未來(lái)Fortinet 將繼續(xù)努力攀登SD-WAN 最高峰。