Fortinet，世界前四大，第三方分析机构的宠儿频频上榜Gartner、NSS Labs等各大榜单Fortinet人们习惯把它贴上UTM的确，防火墙的标签，Fortinet是多专业安全领域的领导者。
其实不仅如此，Fortinet还有领域还有很多，SD-WAN(软件定义广域网)就是其中之一。也许很多人不知道，Fortinet已经步入SD-WAN第一阵营。入选首份Gartner获得广域网边缘基础设施的魔力象限NSS Labs首个SD-WAN推荐评级报告……如今的Fortinet崛起SD-WAN新的领域力量，这意味着它有一个除了UTM、除防火墙等新标签外。
为什么是SD-WAN？
早在多年前，SDN万众期待中诞生了含金钥匙，但还没等它走进千家万户，SD-WAN捷足先登，率先开始普及。Gartner指出到2019年底，将有40%以上的企业部署SD-WAN，这个数字将在2023年达到90%。SD-WAN已成为企业必备的网络技术。
为什么SD-WAN总而言之，这背后有四个原因：一是因为SD-WAN可替代传统MPLS专线和接入路由器将大大简化传统广域网的复杂性，节约运维成本；三是支持关键应用自动选择，充分利用不同的网络能力，确保SLA；四是SD-WAN在网络出入口部署，能与安全自然融为一体。
简单来说，SD-WAN为什么不省钱，提高高性能带宽呢？当然，既然我们已经确定了这个方向，我们该怎么办？SD-WAN选择？要知道，SD-WAN市场吸引了大量的厂商布局，用拥挤来形容并不过分。
这里要强调的是，Gartner认为Fortinet SD-WAN客户应该优先，尤其是那些对安全有强烈需求的客户。此外，在Gartner在用户调查中，Fortinet SD-WAN为什么能赢得4.6分(满分5分)的最高评价？在最近的一次交流会上，Fortinet中国技术总监张略对此进行了阐述。
Fortinet张略，中国技术总监Fortinet SD-WAN制胜原因
对于SD-WAN用户不仅需要满足体验质量、网络性能、扩展性等方面的需求，还需要应对严峻的安全挑战。Fortinet SD-WAN它能够满足这样的典型要求，并推出它Secure SD-WAN解决方案有四种能力：
优秀扩展:从20000到200000 节点的扩展能力，Fortinet能够构建伴随企业业务不断扩张的能力SD-WAN网络。据报道，在零售客户项目中，Fortinet正是凭借出色的扩张能力支撑了其快速的大规模开店需求，从而赢得了认可，淘汰了竞争对手。超高性能：Fortinet第一个在业内推出SD-WAN与传统设备相比，专用芯片具有行业内最快的应用程序识别和控制，能带来10倍的性能提升VoIP以及视频流量的体验质量、互联性能和性价比。安全可靠：SD-WAN广域网融合模糊了边界，导致了不可预知的安全风险。作为一家专业的安全制造商，Fortinet的SD-WAN方案自然安全。相比于90%的SD-WAN供应商只提供状态化防火墙，Fortinet为SD-WAN植入了NGFW能力，加上世界级攻防队伍的支持，无疑使分支机构具有更强的安全性。SD-Branch(软件定义分支机构):不仅构建广域网互联，Fortinet SD-WAN可靠的分支机构基础网络也可以快速构建。从SD-WAN到SD-Branch，它涵盖了广域网和局域网，可以在一套管理平台上统一监控和管理分支机构的局域网和广域网，从而降低网络部署和运维的复杂性。总之来说，Fortinet它正在为强大的跨界而来FortiGate不同的集成SD-WAN能力包括下一代防火墙（NGFW）、SD-WAN、高级路由和WAN优化功能等。在Fortinet集成化似乎SD-WAN解决方案已成为网络产业发展的显著趋势。一站式网络能力交付、统一运维管理将继续简化网络运维。
从SD-WAN从发展趋势来看，集成化的方向也在成为网络巨头的共识。Fortinet张略无疑率先走出了这一步，指出：Fortinet Secure SD-WAN解决方案的突出优势在于它摆脱了当前SD-WAN各种市场解决方案的孤立现状为整合平台提供了优秀的安全性、可扩展性、高性能和统一管理能力。”
对于用户来说，对于集成SD-WAN解决方案也乐见其成，他们不需要SD-WAN整合需要时间和精力，可以验证和优化SD-WAN解决方案。
SD-WAN两种流派，自建随意
说到这，对SD-WAN有研究的人可能会说，SD-WAN不仅仅是硬件解决方案。的确，业内有两种不同SD-WAN方案思路：一是企业自建设备采购SD-WAN网络，包括Fortinet大多数制造商都属于这一类；另一种是SD-WAN运营商提供广域网服务。
事实上，这两种流派并不重要，而是说哪种方案更适合企业本身。
前者由SD-WAN在现有的广域网基础设施上，制造商提供技术、设备和服务SD-WAN，适用于从小到大不同规模的企业；后者由用户向运营商购买SD-WAN运营商交付服务CPE和SD-WAN云管理服务适用于依赖公共云的用户和对国际线路需求高的客户，不需要在管理上投入更多。
业内可能有买设备不如买服务的声音，但不适合每个企业。对于大多数企业来说，相反，它是自建的SD-WAN网络更有优势。例如，它可以实现整个过程SD-WAN完全独立控制网络，提高业务和网络运维的灵活性，有利于长期投资回报。
Fortinet为小规模网络应用场景和大型企业分支提供相应的自建应用场景SD-WAN解决方案。
Fortinet SD-WAN解决方案概览在Fortinet SD-WAN在解决方案中可以看解决方案SD-WAN闭环能力。FortiGate视为集成SD-WAN CPE设备，FortiManager统一管理和控制设备，FortiAnalyzer分析流量可视性和安全性，FortiDeploy远程部署零接触，FortiAuthenticator终端接入认证。可以看出，Fortinet建立了一套完整的SD-WAN从而带来优秀的用户体验。
现在，Fortinet将SD-WAN新推出的操作系统FortiOS 6.2相结合，所有部署在网络上的部署FortiGate可升级为拥有SD-WAN能力。这意味着，Fortinet成千上万的客户可以走向SD-WAN易于迁移，从而构建带宽更高、成本更低、更灵活、自然安全的广域网络。