■本刊記者 趙志遠

Gartner 的相關研究表明，到2024 年，為了增強敏捷性和對云應用的支持，60%的企業(yè)將實現(xiàn)SD-WAN，而2020 年這一比例約為30%。

用戶對廣域網(wǎng)連接的迫切需求帶動了SD-WAN 產(chǎn)品的火熱。如今，SD-WAN 產(chǎn)品已經(jīng)越來越多地應用到多云互聯(lián)、企業(yè)分支機構網(wǎng)絡互聯(lián)以及大型網(wǎng)絡之間如數(shù)據(jù)中心互聯(lián)等場景。

魔力象限中的SD-WAN “秘密”

Gartner 在9 月份發(fā)布了2020 年度廣域網(wǎng)基礎設施魔力象限報告。其中有一個有意思的現(xiàn)象，F(xiàn)ortinet中國區(qū)技術總監(jiān)張略注意到，入選該魔力象限的8 家領導者和挑戰(zhàn)者中，來自四種不同類型的廠商，包括原創(chuàng)SD-WAN 廠商、安全廠商、傳統(tǒng)網(wǎng)絡廠商以及廣域網(wǎng)優(yōu)化廠商，并且各有兩家入圍。

為什么會是這種局面？張略表示，在解決客戶的痛點方面，每一個流派的廠商都無法覆蓋所有的問題，因此在打造SD-WAN 產(chǎn)品時往往會有所偏重。比如原創(chuàng)SD-WAN 廠商可能側重于云原生SD-WAN，安全廠商在打造安全SD-WAN 方面可能實力更強等。

Gartner 同期發(fā)布的SDWAN 關鍵能力研究報告也指出，目前全球廣域網(wǎng)邊緣基礎設施市場仍然很擁擠，各SDWAN 廠商在打造SD-WAN 產(chǎn)品的差異化時主要基于特性的廣度和/或深度，特別是安全性、應用性能優(yōu)化和云特性；簡化和統(tǒng)一安全性是客戶決定網(wǎng)絡和安全性集成的最佳架構方法的主要驅(qū)動因素。

由于SD-WAN 設備部署的位置（通常為網(wǎng)關位置或互聯(lián)網(wǎng)出口），因此SD-WAN 產(chǎn)品的安全能力已經(jīng)被越來越多的客戶所重視。

而采用SD-WAN 技術的組織所面臨的最關鍵挑戰(zhàn)之一是大多數(shù)SD-WAN 設備安全能力不足，需要客戶部署一個獨立的安全解決方案，這無疑增加了管理的復雜性和開銷。而且，由于安全和網(wǎng)絡沒有完全融匯，因此會在可見性和控制方面產(chǎn)生斷層。

要實現(xiàn)安全的SD-WAN，究竟網(wǎng)絡技術積累更強的傳統(tǒng)網(wǎng)絡廠商加入安全能力更有優(yōu)勢，還是原本就具備安全“基因”的安全廠商來融入網(wǎng)絡能力更具競爭力？或許并沒有確切答案。但有一點是肯定的，那就是同時擁有兩種強大能力的廠商必定會從激烈的市場競爭中占得先機。

將網(wǎng)絡與安全能力在 SD-WAN上融會貫通

Fortinet 自2016 年開始涉足SD-WAN 領域以來，就將自己定位為“Secure SDWAN”，算是安全廠商中的早期SD-WAN 玩家了。

在該魔力象限報告中，F(xiàn)ortinet 被列為領導者象限中的第二位，這是Fortinet出現(xiàn)在Gartner 網(wǎng)絡防火墻領導者象限之外，在SD-WAN領域中再次脫穎而出成為領導者。

值得注意的是，F(xiàn)ortinet是唯一一家使用同一款產(chǎn)品在Gartner 兩個魔力象限被認可為領導者的廠商。從Gartner 對SD-WAN 產(chǎn)品軟件功能、形態(tài)以及編排等核心能力的研判來看，F(xiàn)ortinet SD-WAN 均有不俗表現(xiàn)，以至于在Gartner 看來，F(xiàn)ortinet更像是一個“正宗”的SDWAN 廠商，而非安全廠商。

可以說這是Fortinet SD-WAN 強大安全能力與網(wǎng)絡能力的最好體現(xiàn)了。

Fortinet 高級產(chǎn)品市場經(jīng)理岑義濤表示，F(xiàn)ortinet的愿景是幫助用戶構建一個安全驅(qū)動型網(wǎng)絡，而不單純是在安全或網(wǎng)絡層面，這是Fortinet 能夠被Gartner 認可很主要的原因，也是能夠把安全和SD-WAN 融合的比較好的原因。

產(chǎn)品創(chuàng)新需要貼合用戶實際應用場景。一般來說，用戶部署SD-WAN 的方式無非就是自建SD-WAN 網(wǎng)絡以及向運營商購買SD-WAN 服務。前種方式投入大，適合大型企業(yè)用戶，而后者無需用戶在管理上投入人力物力，適應于依賴公有云的用戶。

Fortinet SD-WAN 主要包括三大應用場景，在關鍵業(yè)務應用性能保障方面，通過“自修復”型SD-WAN 為關鍵業(yè)務應用提供最佳使用體驗；在優(yōu)化云連接上，通過加速云連接來優(yōu)化SaaS 體驗以及實現(xiàn)多云互聯(lián)；在簡化運維上，通過編排平臺降低成本和復雜度，并實現(xiàn)廣域網(wǎng)自動運維。

SD-WAN 選型，給用戶的建議

如何構建和維持可伸縮的、可靠的云和邊緣基礎設施，對企業(yè)用戶來說是至關重要的。企業(yè)是要自建SDWAN 網(wǎng)絡，還是購買SD-WAN服務？這不僅需要企業(yè)考慮自身需求，還要考量自身現(xiàn)實情況，比如IT 部門是否具備維護SD-WAN 的能力等。

Gartner 建議，用戶應當考量SD-WAN 供應商在SDWAN 特性、應用性能優(yōu)化、運維特性、安全性/SASE 功能以及云接入功能等方面的能力，并通過在至少一個關鍵的企業(yè)分支進行生產(chǎn)試驗，來驗證供應商的能力和解決方案與自身需求是否相契合。

因此，用戶對SD-WAN 選型的關鍵還是立足自身需求。

某國內(nèi)大型零售企業(yè)提供商在與各門店的廣域網(wǎng)連接上使用了傳統(tǒng)MPLS 方式，不僅成本高昂，還經(jīng)常面臨頻繁網(wǎng)絡中斷，且沒有集中管理，致使用戶體驗很差。

針對以上需求，F(xiàn)ortinet通過部署SD-WAN 進行應用引流，通過FortiManager 實現(xiàn)集中管理，在安全方面部署威脅檢測防御。經(jīng)過以上改造，該企業(yè)痛點得到了極大改善。

在應用場景方面，Gartner SD-WAN 關鍵能力報告給Fortinet 在安全敏感型WAN 使用場景和零售行業(yè)WAN 使用場景產(chǎn)品的評分均為第一。

從挑戰(zhàn)者到領導者看似只是一小步，卻是Fortinet多年奮斗的一大步，未來Fortinet 將繼續(xù)努力攀登SD-WAN 最高峰。