趙明

全新SD-WAN功能與Security Fabric架構結合

高性能網(wǎng)絡安全解決方案供應商Fortinet（防御網(wǎng)）近日宣布了其Security Fabric的最新功能擴展，將增強型SD-WAN功能與Fortinet可靠的安全功能進行集成。FortiOS 5.6 操作系統(tǒng)整合了高級安全功能和軟件定義網(wǎng)絡功能。此次集成有助于分布式企業(yè)簡化其基礎設施，降低WAN成本，并使其用戶直接訪問公共云、數(shù)據(jù)中心和SaaS服務，以便在數(shù)字經(jīng)濟競爭中脫穎而出。

面對當今數(shù)字經(jīng)濟時代不斷增加的訪問和連接需求，企業(yè)正尋求一種SD-WAN解決方案，以克服傳統(tǒng)WAN架構面臨的難題，比如有限規(guī)模、高昂成本和不斷增加的復雜性。許多企業(yè)出于安全方面的原因而遲遲不愿采用SD-WAN解決方案，擔心該解決方案允許訪問敏感的SaaS服務和數(shù)據(jù)，以及日益惡化的威脅趨勢，比如SSL加密惡意軟件、勒索軟件，以及數(shù)量不斷上升的高級入侵嘗試。

“增加公共云需要的廣域網(wǎng)基礎設施，能夠可靠和高效地將分支機構連接到公司資源。SD-WAN 技術具有靈活的連接選項、服務質量特性、自動化的網(wǎng)絡連接服務和簡化的部署流程，可以緊跟企業(yè)流量使用情況的變化。FortiOS 5.6操作系統(tǒng)整合有SD-WAN的優(yōu)勢和功能，提供無縫集成的解決方案，可以幫助我們的客戶輕松過渡到更靈活安全的可擴展軟件定義網(wǎng)絡基礎設施?！?Fortinet公司產(chǎn)品和解決方案高級副總裁John Maddison表示。

安全并且高性能

為應對這些挑戰(zhàn)，F(xiàn)ortinet 增強型SD-WAN解決方案整合了Security Fabric防護功能與SD-WAN功能，在確保安全效能或網(wǎng)絡性能的前提下降低了復雜性。部署選項包括 FortiGate 企業(yè)防火墻和 FortiHypervisors，使分布式企業(yè)能夠靈活地定制實施方案，以滿足各自的安全和網(wǎng)絡需求。

Fortinet提供的這些增強型SD-WAN功能能夠利用其專有安全處理單元，加快安全防護和特定網(wǎng)絡的任務速度。該優(yōu)化的架構具有深度安全分析和檢查功能，已經(jīng)達到并超出同類競爭產(chǎn)品的企業(yè)級通用CPU性能指標。

首先，可擴展的安全VPN是確保分布式企業(yè)的全球用戶和分支機構連接到敏感公司資源的關鍵。Fortinet安全產(chǎn)品采用AES-256加密和IPSecure技術 ，提供業(yè)內最高的VPN吞吐速率，規(guī)模足以支持數(shù)千個散布全球各地的分支機構和地點。

其次，F(xiàn)ortinet的最新威脅研究報告顯示，50%以上的企業(yè)流量經(jīng)過加密，降低了流量可見性，并妨礙優(yōu)化的SD-WAN路由選擇。Fortinet的增強型SD-WAN支持業(yè)界強制的SSL加密芯片，并提供業(yè)內最高的SSL吞吐速率，確保安全高效地傳輸SSL流量。

再次，F(xiàn)ortinet 是唯一能夠提供這些SD-WAN高性能安全功能的供應商。

SD-WAN具備高可控且可見

分布式企業(yè)可以利用Fortinet Security Fabric的集中式管理、可見性和自動化功能，降低基礎設施復雜性和提高IT效能。Fortinet的增強型SD-WAN包含零接觸部署選項和新型編排與服務鏈功能。

擴展的架構拓撲可視化使分布式企業(yè)能夠動態(tài)監(jiān)控物理與邏輯網(wǎng)絡拓撲和鏈路利用率。

對網(wǎng)絡上應用程序和用戶的完全可見性，使IT管理系統(tǒng)能夠了解流量模式和利用情況，以便智能分配IT資源。

集成式智能WAN鏈路負載平衡和細化的健康監(jiān)測指標，使分布式企業(yè)能夠為關鍵性業(yè)務流量選擇最高效的路由，以及在連接質量降低時為流量重新選擇路由。

動態(tài)云應用程序數(shù)據(jù)庫支持數(shù)以百計的SaaS（軟件即服務）應用程序，并可動態(tài)更新IP地址，以提高路由效率和減少IT故障檢修工作量。

SD-WAN合作伙伴生態(tài)

Security Fabric的開放性使分布式企業(yè)能夠靈活地利用Fortinet不斷擴展SD-WAN合作伙伴生態(tài)系統(tǒng)。開放的API（應用程序接口）支持與Fortinet Security Fabric進行深度集成，合作伙伴可以驗證解決方案的實際效果，并在計劃范圍內實現(xiàn)不間斷的互操作。Fabric Ready計劃簡化了多供應商SD-WAN架構的實施和運營。