趙明

全新SD-WAN功能與Security Fabric架構(gòu)結(jié)合

高性能網(wǎng)絡(luò)安全解決方案供應(yīng)商Fortinet（防御網(wǎng)）近日宣布了其Security Fabric的最新功能擴(kuò)展，將增強(qiáng)型SD-WAN功能與Fortinet可靠的安全功能進(jìn)行集成。FortiOS 5.6 操作系統(tǒng)整合了高級(jí)安全功能和軟件定義網(wǎng)絡(luò)功能。此次集成有助于分布式企業(yè)簡(jiǎn)化其基礎(chǔ)設(shè)施，降低WAN成本，并使其用戶直接訪問公共云、數(shù)據(jù)中心和SaaS服務(wù)，以便在數(shù)字經(jīng)濟(jì)競(jìng)爭(zhēng)中脫穎而出。

面對(duì)當(dāng)今數(shù)字經(jīng)濟(jì)時(shí)代不斷增加的訪問和連接需求，企業(yè)正尋求一種SD-WAN解決方案，以克服傳統(tǒng)WAN架構(gòu)面臨的難題，比如有限規(guī)模、高昂成本和不斷增加的復(fù)雜性。許多企業(yè)出于安全方面的原因而遲遲不愿采用SD-WAN解決方案，擔(dān)心該解決方案允許訪問敏感的SaaS服務(wù)和數(shù)據(jù)，以及日益惡化的威脅趨勢(shì)，比如SSL加密惡意軟件、勒索軟件，以及數(shù)量不斷上升的高級(jí)入侵嘗試。

“增加公共云需要的廣域網(wǎng)基礎(chǔ)設(shè)施，能夠可靠和高效地將分支機(jī)構(gòu)連接到公司資源。SD-WAN 技術(shù)具有靈活的連接選項(xiàng)、服務(wù)質(zhì)量特性、自動(dòng)化的網(wǎng)絡(luò)連接服務(wù)和簡(jiǎn)化的部署流程，可以緊跟企業(yè)流量使用情況的變化。FortiOS 5.6操作系統(tǒng)整合有SD-WAN的優(yōu)勢(shì)和功能，提供無縫集成的解決方案，可以幫助我們的客戶輕松過渡到更靈活安全的可擴(kuò)展軟件定義網(wǎng)絡(luò)基礎(chǔ)設(shè)施。” Fortinet公司產(chǎn)品和解決方案高級(jí)副總裁John Maddison表示。

安全并且高性能

為應(yīng)對(duì)這些挑戰(zhàn)，F(xiàn)ortinet 增強(qiáng)型SD-WAN解決方案整合了Security Fabric防護(hù)功能與SD-WAN功能，在確保安全效能或網(wǎng)絡(luò)性能的前提下降低了復(fù)雜性。部署選項(xiàng)包括 FortiGate 企業(yè)防火墻和 FortiHypervisors，使分布式企業(yè)能夠靈活地定制實(shí)施方案，以滿足各自的安全和網(wǎng)絡(luò)需求。

Fortinet提供的這些增強(qiáng)型SD-WAN功能能夠利用其專有安全處理單元，加快安全防護(hù)和特定網(wǎng)絡(luò)的任務(wù)速度。該優(yōu)化的架構(gòu)具有深度安全分析和檢查功能，已經(jīng)達(dá)到并超出同類競(jìng)爭(zhēng)產(chǎn)品的企業(yè)級(jí)通用CPU性能指標(biāo)。

首先，可擴(kuò)展的安全VPN是確保分布式企業(yè)的全球用戶和分支機(jī)構(gòu)連接到敏感公司資源的關(guān)鍵。Fortinet安全產(chǎn)品采用AES-256加密和IPSecure技術(shù) ，提供業(yè)內(nèi)最高的VPN吞吐速率，規(guī)模足以支持?jǐn)?shù)千個(gè)散布全球各地的分支機(jī)構(gòu)和地點(diǎn)。

其次，F(xiàn)ortinet的最新威脅研究報(bào)告顯示，50%以上的企業(yè)流量經(jīng)過加密，降低了流量可見性，并妨礙優(yōu)化的SD-WAN路由選擇。Fortinet的增強(qiáng)型SD-WAN支持業(yè)界強(qiáng)制的SSL加密芯片，并提供業(yè)內(nèi)最高的SSL吞吐速率，確保安全高效地傳輸SSL流量。

再次，F(xiàn)ortinet 是唯一能夠提供這些SD-WAN高性能安全功能的供應(yīng)商。

SD-WAN具備高可控且可見

分布式企業(yè)可以利用Fortinet Security Fabric的集中式管理、可見性和自動(dòng)化功能，降低基礎(chǔ)設(shè)施復(fù)雜性和提高IT效能。Fortinet的增強(qiáng)型SD-WAN包含零接觸部署選項(xiàng)和新型編排與服務(wù)鏈功能。

擴(kuò)展的架構(gòu)拓?fù)淇梢暬狗植际狡髽I(yè)能夠動(dòng)態(tài)監(jiān)控物理與邏輯網(wǎng)絡(luò)拓?fù)浜玩溌防寐省?/p>

對(duì)網(wǎng)絡(luò)上應(yīng)用程序和用戶的完全可見性，使IT管理系統(tǒng)能夠了解流量模式和利用情況，以便智能分配IT資源。

集成式智能WAN鏈路負(fù)載平衡和細(xì)化的健康監(jiān)測(cè)指標(biāo)，使分布式企業(yè)能夠?yàn)殛P(guān)鍵性業(yè)務(wù)流量選擇最高效的路由，以及在連接質(zhì)量降低時(shí)為流量重新選擇路由。

動(dòng)態(tài)云應(yīng)用程序數(shù)據(jù)庫(kù)支持?jǐn)?shù)以百計(jì)的SaaS（軟件即服務(wù)）應(yīng)用程序，并可動(dòng)態(tài)更新IP地址，以提高路由效率和減少IT故障檢修工作量。

SD-WAN合作伙伴生態(tài)

Security Fabric的開放性使分布式企業(yè)能夠靈活地利用Fortinet不斷擴(kuò)展SD-WAN合作伙伴生態(tài)系統(tǒng)。開放的API（應(yīng)用程序接口）支持與Fortinet Security Fabric進(jìn)行深度集成，合作伙伴可以驗(yàn)證解決方案的實(shí)際效果，并在計(jì)劃范圍內(nèi)實(shí)現(xiàn)不間斷的互操作。Fabric Ready計(jì)劃簡(jiǎn)化了多供應(yīng)商SD-WAN架構(gòu)的實(shí)施和運(yùn)營(yíng)。