防御网帮助企业灵活部署网络

赵明

全新SD-WAN功能与Security Fabric架构结合

高性能网络安全解决方案供应商Fortinet（防御网）近日宣布了其Security Fabric的最新功能扩展，将增强型SD-WAN功能与Fortinet可靠的安全功能进行集成。FortiOS 5.6 操作系统整合了高级安全功能和软件定义网络功能。此次集成有助于分布式企业簡化其基础设施，降低WAN成本，并使其用户直接访问公共云、数据中心和SaaS服务，以便在数字经济竞争中脱颖而出。

面对当今数字经济时代不断增加的访问和连接需求，企业正寻求一种SD-WAN解决方案，以克服传统WAN架构面临的难题，比如有限规模、高昂成本和不断增加的复杂性。许多企业出于安全方面的原因而迟迟不愿采用SD-WAN解决方案，担心该解决方案允许访问敏感的SaaS服务和数据，以及日益恶化的威胁趋势，比如SSL加密恶意软件、勒索软件，以及数量不断上升的高级入侵尝试。

“增加公共云需要的广域网基础设施，能够可靠和高效地将分支机构连接到公司资源。SD-WAN 技术具有灵活的连接选项、服务质量特性、自动化的网络连接服务和简化的部署流程，可以紧跟企业流量使用情况的变化。FortiOS 5.6操作系统整合有SD-WAN的优势和功能，提供无缝集成的解决方案，可以帮助我们的客户轻松过渡到更灵活安全的可扩展软件定义网络基础设施。” Fortinet公司产品和解决方案高级副总裁John Maddison表示。

安全并且高性能

为应对这些挑战，Fortinet 增强型SD-WAN解决方案整合了Security Fabric防护功能与SD-WAN功能，在确保安全效能或网络性能的前提下降低了复杂性。部署选项包括 FortiGate 企业防火墙和 FortiHypervisors，使分布式企业能够灵活地定制实施方案，以满足各自的安全和网络需求。

Fortinet提供的这些增强型SD-WAN功能能够利用其专有安全处理单元，加快安全防护和特定网络的任务速度。该优化的架构具有深度安全分析和检查功能，已经达到并超出同类竞争产品的企业级通用CPU性能指标。

首先，可扩展的安全VPN是确保分布式企业的全球用户和分支机构连接到敏感公司资源的关键。Fortinet安全产品采用AES-256加密和IPSecure技术 ，提供业内最高的VPN吞吐速率，规模足以支持数千个散布全球各地的分支机构和地点。

其次，Fortinet的最新威胁研究报告显示，50%以上的企业流量经过加密，降低了流量可见性，并妨碍优化的SD-WAN路由选择。Fortinet的增强型SD-WAN支持业界强制的SSL加密芯片，并提供业内最高的SSL吞吐速率，确保安全高效地传输SSL流量。

再次，Fortinet 是唯一能够提供这些SD-WAN高性能安全功能的供应商。

SD-WAN具备高可控且可见

分布式企业可以利用Fortinet Security Fabric的集中式管理、可见性和自动化功能，降低基础设施复杂性和提高IT效能。Fortinet的增强型SD-WAN包含零接触部署选项和新型编排与服务链功能。

扩展的架构拓扑可视化使分布式企业能够动态监控物理与逻辑网络拓扑和链路利用率。

对网络上应用程序和用户的完全可见性，使IT管理系统能够了解流量模式和利用情况，以便智能分配IT资源。

集成式智能WAN链路负载平衡和细化的健康监测指标，使分布式企业能够为关键性业务流量选择最高效的路由，以及在连接质量降低时为流量重新选择路由。

动态云应用程序数据库支持数以百计的SaaS（软件即服务）应用程序，并可动态更新IP地址，以提高路由效率和减少IT故障检修工作量。

SD-WAN合作伙伴生态

Security Fabric的开放性使分布式企业能够灵活地利用Fortinet不断扩展SD-WAN合作伙伴生态系统。开放的API（应用程序接口）支持与Fortinet Security Fabric进行深度集成，合作伙伴可以验证解决方案的实际效果，并在计划范围内实现不间断的互操作。Fabric Ready计划简化了多供应商SD-WAN架构的实施和运营。