近幾年，在網絡圈子里SD-WAN可謂是一個非?；馃岬脑掝}，其市場前景被普遍看好。據IDC預測，作為企業網絡市場的一個重要組成部分，SD-WAN市場將從2018年到2023年期間以30.8%的復合年增長率(CAGR)增長，屆時規模將達到52.5億美元。
一個具有如此廣闊發展空間的市場，又怎能不被有眼光的廠商盯上。前不久，中信集團旗下子公司中企網絡通信技術有限公司(以下簡稱：中企通信)和網絡安全服務提供商Fortinet宣布聯合優化CeOne-CONNECT Hybrid混合廣域網(SD-WAN)解決方案，進一步提高SD-WAN效能和安全性。
中企通信首席信息及創新總裁鄺偉基、中企通信產品部副總裁藍泰來、
Fortinet中國區總經理李宏凱、Fortinet北方區銷售總監張媛（從左到右）
SD-WAN市場機遇與挑戰并存
隨著云計算、移動互聯網、物聯網等技術的快速發展，越來越多的實時應用要在多個節點間傳遞，比如實時在線交易、異地辦公、視頻會議、遠程醫療等等。但是斷線、網絡訪問慢等問題在很大程度上降低了用戶體驗，SD-WAN的出現滿足了用戶對于應用即時性和實時性的要求，它提升了企業WAN連接效能，解決了網絡的不穩定，提升了連接的可靠性，也解決了專線造價昂貴的問題。
然而，SD-WAN在帶來諸多價值的同時，也帶來了一定挑戰。中企通信產品部副總裁藍泰來與記者分析道，首先，缺乏對應用的可視化，導致存在隱性的IT問題;其次是復雜性，大多數SD-WAN解決方案都沒有針對企業分支以及網絡提供統一的監控和管理平臺;第三，也是最重要的一點，就是高安全風險。從MPLS轉向互聯網使組織面臨新的風險，尤其是網絡攻擊的數量和復雜性都在不斷增加。
“以前都是專用網絡，都是企業內網，解決安全問題相對比較簡單。但是，現在大部分企業的網絡都混合了公網跟私網，假如有一個單點被攻破，很可能整個網絡架構就會被攻破，所以安全是非常重要的!”藍泰來強調說。
中企通信 & Fortinet優勢互補，為用戶交付更高效能、高安全性的SD-WAN方案
如上所述，今天在中國市場，SD-WAN還炒得很熱，但其實對于安全的意識還不足夠。未來幾年，隨著《網絡安全法》、等保的推進，企業會更加注重SD-WAN的安全性。實際上，從用戶的角度去看，網絡的連接和安全性概念是一樣的，因為企業只要出現問題就會導致業務停滯，或者是信息泄露，所以網絡是基礎運營，安全是保護，兩者密不可分。
基于此，中企通信與Fortinet合作，為選用高級別安全性管理服務的用戶賦能，提供一個更安全高效的CeOne-CONNECT Hybrid混合廣域網(SD-WAN)解決方案，使SD-WAN的操作化繁為簡，滿足企業更多廣域網服務和網絡安全的需求。
以前，大部分用戶都是先建好網絡后，再考慮缺少什么，然后慢慢修補，那么這種網絡架構安全管理的效果一定會大打折扣。因此，在CeOne-CONNECT Hybrid解決方案中，Fortinet提供了原生的安全防御能力，確保用戶享有高性能且高安全性的網絡。
該解決方案容易管理，能夠將多種訪問技術集中到單一路徑中，從而為混合型網絡提供性價比優勢，可確保恰當的安全保護和檢測，同時支持集中管理各入口的輕松接入和操作，從而使企業機構能夠保持對廣域網基礎架構的高度可見性和可控性，這不僅能夠應用于通過SD-WAN環境的數據和應用程序，也可應用于整個分布式網絡。
據悉，目前CeOne-CONNECT Hybrid解決方案已投入服務，并與該公司旗下的其他旗艦企業解決方案緊密協作。以零售行業應用為例，某家海外零售公司，在全球擁有350家左右的直營店鋪，網絡設備種類繁多且型號老舊，運營管理困難，并且該公司對于安全合規非常重視，希望提升350個點的安全性。然而，如果用傳統專線連接，花費成本較高，通過單純互聯網連接又不夠安全。針對這些需求，CeOne-CONNECT Hybrid解決方案在幫助其更新網絡架構、提升安全防護能力的同時，也節省了運維成本。
Fortinet中國區總經理李宏凱表示：“我們提供更為符合用戶需求的安全SD-WAN架構，中企通信則提供一種鏈路的快速部署，完善的網絡質量控制和集成化的安全、運維的能力，這是一個非常理想的結合。通過雙方合作，我們可以為企業提供更優化的應用性能，更完整的SD-WAN的安全架構?！?/span>
藍泰來補充道：“我們是一家托管服務的運營商，所以怎樣幫助客戶管理好一個復雜的網絡環境是非常重要的。我們把中企通信的服務能力與Fortinet產品的能力相結合，形成一個整體IT的外包服務，從而為企業用戶提供一個很安心的操作環境，讓他們可以更專注在內部應用，貼近商業需求做開發?！?/span>
未來一段時間內，MPLS與SD-WAN將會并行發展
談起SD-WAN的未來，中企通信首席信息及創新總裁鄺偉基認為，SD-WAN是一個專業的網絡設備，可以簡單理解為代替了傳統的企業出口路由器，與此同時會賦予用戶更好的網絡使用和互聯網訪問體驗， Fortinet是把防火墻和路由器加在一起，變成了一個具備高安全效能的SD-WAN設備。Fortinet 北方區銷售總監張媛女士接著補充到“Fortinet 的防火墻作為SD-WAN CPE設備、NGFW(下一代防火墻)，可實現SD-WAN的高度敏捷、安全且低成本的部署與運維?！?/span>
再觀SD-WAN市場，中企通信和Fortinet均表示，當前的SD-WAN市場正在處于快速增長期，SD-WAN已經滲入了MPLS部分市場。但未來一段時間內，MPLS與SD-WAN仍將會并行發展。因為，對于SD-WAN的有效性，很多用戶還存有疑慮，不知其是否能夠幫助自己達成期望、能夠降低多少成本、未來的拓展能力又如何。因此，對于企業用戶高優先級流量，仍然使用MPLS網絡連接，通過Traffic Engineering控制骨干網網絡流量，保證數據傳輸的網絡品質;一些分支機構和遠程用戶，選擇使用SD-WAN的互聯網連接，可以降低成本投入和實現靈活創建。
原文刊登于「51CTO」 作者 杜美潔
關于中企通信（www.cqajjzs.com)
中企網絡通信技術有限公司（簡稱“中企通信”）是中信集團旗下的一家子公司，為企業提供可信賴及綜合的信息通信技術（ICT）方案及服務，擁有良好的口碑、強大的股東背景、覆蓋廣泛的網絡、多元化的客戶資源和優質的客戶服務能力。公司同時擁有信息產業部第一類、第二類多項增值電信業務經營許可執照：包含IP專用網絡全國經營許可證、IDC跨區域經營許可證、以及ICP全國經營許可證等，更是中國大陸同時獲得可信云認證、TL9000、ISO9001、ISO20000、ISO27001、ISO27017多重認證的ICT綜合服務提供商。中企通信憑借多年的運營及與知名伙伴的合作經驗，致力于為客戶與合作伙伴提供優質通訊服務及資訊科技解決方案，是企業及商業伙伴可信賴的合作伙伴。
