【51CTO.com原创稿件】近几年，在网络圈子里SD-WAN可谓是一个非常火热的话题，其市场前景被普遍看好。据IDC预测，作为企业网络市场的一个重要组成部分，SD-WAN市场将从2018年到2023年期间以30.8%的复合年增长率(CAGR)增长，届时规模将达到52.5亿美元。由此可见，这是一个非常庞大的市场。
一个具有如此广阔发展空间的市场，又怎能不被有眼光的厂商盯上。前不久，中信集团旗下子公司中企网络通信技术有限公司(以下简称：中企通信)和网络安全服务提供商Fortinet宣布联合优化CeOne-CONNECT Hybrid混合广域网(SD-WAN)解决方案，进一步提高SD-WAN效能和安全性。
从左到右:中企通信首席信息及创新总裁邝伟基、中企通信产品部副总裁蓝泰来、Fortinet中国区总经理李宏凯、Fortinet北方区销售总监张媛
SD-WAN市场机遇与挑战并存
随着云计算、移动互联网、物联网等技术的快速发展，越来越多的实时应用要在多个节点间传递，比如实时在线交易、异地办公、视频会议、远程医疗等等。但是断线、网络访问慢等问题在很大程度上降低了用户体验，SD-WAN的出现满足了用户对于应用即时性和实时性的要求，它提升了企业WAN连接效能，解决了网络的不稳定，提升了连接的可靠性，也解决了专线造价昂贵的问题。
然而，SD-WAN在带来诸多价值的同时，也带来了一定挑战。中企通信产品部副总裁蓝泰来与记者分析道，首先，缺乏对应用的可视化，导致存在隐性的IT问题;其次是复杂性，大多数SD-WAN解决方案都没有针对企业分支以及网络提供统一的监控和管理平台;第三，也是最重要的一点，就是高安全风险。从MPLS转向互联网使组织面临新的风险，尤其是网络攻击的数量和复杂性都在不断增加。
“以前都是专用网络，都是企业内网，解决安全问题相对比较简单。但是，现在大部分企业的网络都混合了公网跟私网，假如有一个单点被攻破，很可能整个网络架构就会被攻破，所以安全是非常重要的!”蓝泰来强调说。
中企通信 & Fortinet优势互补，为用户交付更高效能、高安全性的SD-WAN方案
如上所述，今天在中国市场，SD-WAN还炒得很热，但其实对于安全的意识还不足够。未来几年，随着《网络安全法》、等保的推进，企业会更加注重SD-WAN的安全性。实际上，从用户的角度去看，网络的连接和安全性概念是一样的，因为企业只要出现问题就会导致业务停滞，或者是信息泄露，所以网络是基础运营，安全是保护，两者密不可分。
基于此，中企通信与Fortinet合作，为选用高级别安全性管理服务的用户赋能，提供一个更安全高效的CeOne-CONNECT Hybrid混合广域网(SD-WAN)解决方案，使SD-WAN的操作化繁为简，满足企业更多广域网服务和网络安全的需求。
以前，大部分用户都是先建好网络后，再考虑缺少什么，然后慢慢修补，那么这种网络架构安全管理的效果一定会大打折扣。因此，在CeOne-CONNECT Hybrid解决方案中，Fortinet提供了原生的安全防御能力，确保用户享有高性能且高安全性的网络。
该解决方案容易管理，能够将多种访问技术集中到单一路径中，从而为混合型网络提供性价比优势，可确保恰当的安全保护和检测，同时支持集中管理各入口的轻松接入和操作，从而使企业机构能够保持对广域网基础架构的高度可见性和可控性，这不仅能够应用于通过SD-WAN环境的数据和应用程序，也可应用于整个分布式网络。
据悉，目前CeOne-CONNECT Hybrid解决方案已投入服务，并与该公司旗下的其他旗舰企业解决方案紧密协作。以零售行业应用为例，某家海外零售公司，在全球拥有350家左右的直营店铺，网络设备种类繁多且型号老旧，运营管理困难，并且该公司对于安全合规非常重视，希望提升350个点的安全性。然而，如果用传统专线连接，花费成本较高，通过单纯互联网连接又不够安全。针对这些需求，CeOne-CONNECT Hybrid解决方案在帮助其更新网络架构、提升安全防护能力的同时，也节省了运维成本。
Fortinet中国区总经理李宏凯表示：“我们提供更为符合用户需求的安全SD-WAN架构，中企通信则提供一种链路的快速部署，完善的网络质量控制和集成化的安全、运维的能力，这是一个非常理想的结合。通过双方合作，我们可以为企业提供更优化的应用性能，更完整的SD-WAN的安全架构。”
蓝泰来补充道：“我们是一家托管服务的运营商，所以怎样帮助客户管理好一个复杂的网络环境是非常重要的。我们把中企通信的服务能力与Fortinet产品的能力相结合，形成一个整体IT的外包服务，从而为企业用户提供一个很安心的操作环境，让他们可以更专注在内部应用，贴近商业需求做开发。”
未来一段时间内，MPLS与SD-WAN将会并行发展
谈起SD-WAN的未来，中企通信首席信息及创新总裁邝伟基认为，SD-WAN是一个专业的网络设备，可以简单理解为代替了传统的企业出口路由器，与此同时会赋予用户更好的网络使用和互联网访问体验， Fortinet是把防火墙和路由器加在一起，变成了一个具备高安全效能的SD-WAN设备。 Fortinet 北方区销售总监张媛女士接着补充到“Fortinet 的防火墙作为SD-WAN CPE设备、NGFW(下一代防火墙)，可实现SD-WAN的高度敏捷、安全且低成本的部署与运维。”
再观SD-WAN市场，中企通信和Fortinet均表示，当前的SD-WAN市场正在处于快速增长期，SD-WAN已经渗入了MPLS部分市场。但未来一段时间内，MPLS与SD-WAN仍将会并行发展。因为，对于SD-WAN的有效性，很多用户还存有疑虑，不知其是否能够帮助自己达成期望、能够降低多少成本、未来的拓展能力又如何。因此，对于企业用户高优先级流量，仍然使用MPLS网络连接，通过Traffic Engineering控制骨干网网络流量，保证数据传输的网络品质;一些分支机构和远程用户，选择使用SD-WAN的互联网连接，可以降低成本投入和实现灵活创建。
【51CTO原创稿件，合作站点转载请注明原文作者和出处为51CTO.com】
