上犹电脑信息网我们一直在努力
您的位置:上犹电脑信息网 > 电脑怎么了 > 强大的交叉能力,Fortinet SD-WAN自然具有广域网和网络安全的双重优势

强大的交叉能力,Fortinet SD-WAN自然具有广域网和网络安全的双重优势

作者:上犹日期:

返回目录:电脑怎么了



本文作者│刘学习【男,博士,上海安亿纳米材料有限公司技术总监、青岛科技大学91级校友。】Fiyinghare


网络空间安全一直众多企业技术创新与发展的主战场,各路高手高招不断。


年销售额达到18亿美元,成为全球第四大网络安全上市公司的高性能网络安全解决方案【网络安全解决方案,不是狭义的病毒防护,而是一套立体、整体、综合网络措施。】供应商Fortinet【Fortinet 是多层威胁防御系统的创新者和先锋。】不但在面向网络、基础设施、云和【云和县位于浙江省西南部,北纬28°06′,东经119°33′。】IOT【iot,是Internet Of Things的缩写,字面翻译是“物体组成的因特网”,准确的翻译应该为“ 物联网”。】等领域,拥有UTM【utm是一个英文缩写,有多种含义,一是Unified Threat Management的缩写,安全网关的意思。】、WAF【Web应用防护系统(也称:网站应用级入侵防御系统。】、SIEM【security information and event management安全信息和事件管理...】 等一系列不同场景下的网络安全产品,而且基于"自适应安全"所提出的 Security Fabric 则将不同场景下的产品无缝整合起来,形成整体联动的防护体系,也将"自适应安全"带入了实践。而"自适应安全"的理念则是 Gartner【Gartner Group公司成立于1979年,它是第一家信息技术研究和分析的公司。】在2014年基于对一线安全厂商发展调研而提出的面向未来的下一代安全架构。


更令人惊奇的是,早在2017年,Fortinet就扩展其Security Fabric功能,将增强型SD-WAN【广域网WAN(Wide Area Network)也叫远程网RCN(Remote Computer Network),它的作用范围最大,一般可以从几十公里至几万公里。】(软件定义网络【软件定义网络(Software Defined Network, SDN ),是由Emulex提出的一种新型网络创新架构,其核心技术OpenFlow通过将网络设备控制面与数据面分离开来,从而实现了网络流量的灵活控制,为核心网络及应用的创新提供了良好的平台。】)功能与Fortinet可靠的安全功能进行集成,形成了Secure SD-WAN。


Fortinet 中国区总经理李宏凯


Fortinet 中国区总经理李宏凯表示:"Fortinet 强势跨界,进入网络公司发起的SD-WAN市场,一方面,与网络安全方案相比,Security Fabric集成增强型SD-WAN功能,在保障网络安全的基础上,帮助分布式企业简化其基础设施,降低WAN成本,并使其用户直接访问公有云、数据中心和SaaS【SaaS是Software-as-a-Service(软件即服务)的简称,随着互联网技术的发展和应用软件的成熟, 在21世纪开始兴起的一种完全创新的软件应用模式。】服务,以在数字经济竞争中脱颖而出"。


"另一方面,与网络企业的SD-WAN相比,Fortinet凭借全新FortiOS【Fortios(葡萄牙语:Fortios)是葡萄牙波塔莱格雷区的一个堂区。】和全球首款SD-WAN专用芯片,向用户交付了不输于网络厂商的丰富的SD-WAN功能,以及卓越的互联性能,同时又具有天然的安全属性"。


1. 2019年,SD-WAN成为企业最优先选择采用的IT技术


数字化转型正在极大地改变企业WAN连接。基于云的网络和服务被普遍采用正在改变着企业的业务,云的快速采用要求企业的分支机构更加灵活和安全,同时企业也在全球协作和流量方面实现增长。


在未来的分支机构赋能中采用UCa【Universal Cat Association(简称UCA)致力于成为世界最大的纯种猫芯片注册协会,是中国第一个国际性的协会。】aS(Unified Communications as a Service)尤为重要。 UCaaS包括企业内部信息通讯、临场技术、线上会议、团队协作、电话和视频会议。预计UCaaS将在未来几年内将成为主流应用。


目前大多数现有的WAN基础设施都无法应对这些变化:带宽低,缺乏对应用程序的可见性以及由于回流到数据中心的流量而导致的延迟,均成为用户体验不佳的因素。


SD-WAN(软件定义广域网【广域网(WAN,Wide Area Network)也称远程网(long haul network )。】)解决这些问题。因此许多企业将SD-WAN作为传统WAN基础设施解决方案的替代方案,能提供与新数字业务要求相关的重要优势,如直接云访问,更好的应用程序性能,更高的灵活性和更低的成本。


据Gartner预测,到2019年底,30%的企业将在其分支机构中部署SD-WAN,5年内出现规模化商用。CBInsight【澳大利亚休闲时装品牌,Insight是一个充满古怪念头有些疯癫的品牌,诞生于悉尼的北海滩边,那里充满了活力四射的冲浪场面。】的研究报告也显示,SD-WAN已经成为2019年企业最优先选择采用的IT技术。


李宏凯说,SD-WAN真正有趣的地方是使无序的网络变得有秩序和可预测,并摆脱传统的物理资源(专线光纤,独立的MPLS【多协议标签交换(Multi-Protocol Label Switching,简称MPLS)是一种在开放的通信网上利用标签引导数据高速、高效传输的新技术,是一种可提供高性价比和多业务能力的交换技术,它" name="description">

另一方面,在传统的网络架构中,安全和大网络设计是分开的,而SD-WAN把WAN变成了LAN,安全问题会暴露出来。Fortinet直接将安全融入到基础网络架构中,使用户不用再单独思考安全的建设,这样一体化设计,对企业网络安全建设非常有效。


目前,集成化的SD-WAN解决方案已经成为网络行业演进的一大趋势,用户不仅能够获得安全性、扩展性、性能、成本等方面的能力,还可以获得网络能力的一站式交付,同时实现统一运维与管理,促进网络运维的持续简化。


Fortinet进入SD-WAN,迅速获得业界的首肯。Gartner2018年发布了第一个WAN 边缘基础设施魔力象限。Fortinet入选Gartner WAN边缘基础设施作为挑战者的魔力象限,位居领导力TOP5,是TOP10中惟一的安全厂商。一方面,基于其先进的SD-WAN功能和完全集成的安全策略,另一方面基于自动化,简化企业组织的网络和安全操作。


首份 Gartner 广域网边缘基础设施魔力象限


Fortinet SD-WAN致胜的主要优势有四个:极佳扩展性,极高的性能,安全可靠和SD-Branch(软件定义分支机构)。


4. Secure SD-WAN应对安全挑战


在拥挤不堪的 SD-WAN 市场中,Fortinet认为,用户不仅需要满足体验质量、网络性能、扩展性等方面的需求,还需要应对严苛的安全挑战。


基于集成化的理念,Fortinet推出了Secure SD-WAN 解决方案,该方案包括同类最佳的下一代防火墙(NGFW)、SD-WAN、高级路由和WAN优化功能,在统一产品中提供了由安全驱动的广域网络边缘转换。


在安全层面,Fortinet拥有可覆盖整个攻击平面的安全能力,而且支持多种安全SD-WAN架构,在NSS实验室为软件定义广域网进行的首次测试中,获得了"推荐"评级;


在性能、成本等方面,Fortinet的SD-WAN 专业芯片可带来相较传统设备高达10倍的性能提升,同时在VoIP和视频流量的体验质量、互联性能和性价比方面均名列前茅。


Fortinet中国区技术总监张略认为:"Fortinet Secure SD-WAN 解决方案的突出优势在于,摆脱了当前 SD-WAN 市场各类型解决方案各自孤立的现状,在整合的平台中提供了优秀的安全性、扩展性、高性能与统一管理的能力。对于用户来说,无需在 SD-WAN 的整合方面耗费时间与精力,就能够得到经过验证与优化的 SD-WAN 解决方案。"


5.针对不同应用场景推出不同方案


目前,市场存在两种不同的SD-WAN方案思路,即企业购买设备自建SD-WAN网络,产品模式;另一种则是运营商提供SD-WAN服务,即运营模式。


相比于MPLS,产品模式SD-WAN厂商提供技术、设备和服务,用户自行购买SD-WAN设备,在已有的广域网基础架构上,搭建SD-WAN。整个SD-WAN网络完全自主可控,适用从小到大的不同网络规模的用户。


运营模式就是用户向运营商购买SD-WAN服务,运营商交付CPE、SD-WAN云和管理服务。用户无需在管理上投入,适应于依赖公有云的用户和有国际线路需求高的客户。


要部署 SD-WAN,不同网络应用场景下有着不同的需求,针对小规模网络应用场景与大企业分支互联应用场景,Fortinet提供了对应的解决方案。


在零售、物流、小型金融分支机构、连锁门店等单体规模较小的应用场景,Fortinet发布了全新的SD-Branch(软件定义分支机构)解决方案,可帮助分支办公室建立基础网络,并支持在单一的管理控制台上管理整个广域网络,使用FortiGate作为SD-WAN CPE设备、NGFW和有线无线一体化管理器,实现 SD-WAN 的敏捷、安全、低成本部署与运维。


在大企业分支互联场景,Fortinet一贯的性能体验,能够满足大分支,甚至是大数据中心之间的SD-WAN互联需求,并对应用可见性、基于策略的流量控制、加密数据包检测和VPN可扩展性进行了全方位的提升。


目前,Fortinet正在将 SD-WAN 能力融入到更为广泛的产品与方案之中,在新推出的操作系统 FortiOS 6.2中,提升了SD-WAN 功能,为SaaS、VoIP和其他商业关键应用的粒度控制提供应用程序优先级。


本文标签:

相关阅读

关键词不能为空
极力推荐

热门文章

聚合标签

电脑蓝屏_电脑怎么了_win7问题_win10问题_设置问题_文件问题_上犹电脑信息网

关于我们