大概在5、6年前,SD-WAN头顶SDN光环,犹如一位意气风发的少年初入广域网圈子。起初,它因经济实惠为企业拍手叫好。如今,它成为众多企业构建广域网络的主要选择,其原因也早已不仅是便宜二字,而是为企业网络带来了独特价值,成为业务需要的关键能力支撑。
Gartner预测,到2024年60%的企业将会采用SD-WAN,快速增长的市场中,SD-WAN气势如虹,直指企业WAN Edge王座。
足够大的潜力市场中必然引来足够多的玩家辟疆拓域,看似市场的百团大战,但到客户POC中真正能打的并不多,Fortinet是其中表现亮眼的一个。
One WAN Edge:一套秘法,称雄两个江湖
不久前,Gartner发布2021广域网边缘基础设施魔力象限报告,Fortinet再次进入领导者象限,并在整个魔力象限中位居最高执行力。“在防火墙中SD-WAN做得最好,在SD-WAN中防火墙做得最好”,这即是Fortinet的独特之处。在安全成为SD-WAN内生能力的今天,Fortinet将二者合一打造的FortiGate成为吸引客户的最大亮点。
在Gartner的市场研究中,20家调研的SD-WAN厂商,有8家支持企业级防火墙能力,但是只有4家位列领导者象限,2家同时出现在网络防火墙领导者象限。但只有Fortinet使用一个平台(FortiGate),成为网络防火墙和广域网边缘基础设施两个魔力象限的双料领导者。叠加优势下,客户也就不用纠结SD-WAN网络与安全的组合问题,Fortinet FortiGate“以一打二”。
FortiGate秘法的背后来源于One WAN Edge(统一的广域网边缘)的一体支撑,一方面,Fortinet通过统一WAN边缘方案把企业的广域网、安全、局域网,以及远程访问的场景融合到一起;另一方面,通过统一OS驱动一个统一的安全边缘网关进行能力整合,而无需增加额外设备;最后,通过统一管理以一套管理界面,执行一个统一配置和管理逻辑,从而降低运营成本、提高运营效率。
这套体系的背后践行着Fortinet一直以来的一个理念,以安全驱动网络,实现网络与安全的融合。
网络和安全融合,引领第三代SD-WAN发展
Fortinet中国区总经理李宏凯指出,如今的数字化转型趋势下,“网络”需求与“安全”风险同在,没有“安全”的“网络”寸步难行。Fortinet愿景是做网络和安全融合的领军者,在未来的网络结构中,通过SD-WAN到数据中心的边界融合,实现完全内容层路由的识别能力,实现智能的互联网结构。
践行此理念,Fortinet正在引领第三代SD-WAN发展。
2015年是SD-WAN的市场起步期,那时,初代SD-WAN解决了高企的成本问题,重点解决分支访问与连接,而不再仅依靠MPLS专线;2018年,SD-WAN风靡,安全成为热点话题,第二代SD-WAN重点解决叠加安全能力;2021年,零信任和SASE登上舞台,第三代SD-WAN融合ZTNA零信任,以及云模式交付,为无处不在的办公新常态下的应用访问体验进行保障并兼顾安全。
对此,Gartner在报告中也连续对Security-Sensitive(安全敏感)进行了强调,它是大中型组织机构在广域网建设中,把分支机构的安全加固作为主要的考量因素。在此方面,Fortinet将ZTNA和SASE集成到SD-WAN里面得到了Gartner的认可,并符合Gartner对SD-WAN整体市场评估和判断的趋势。Gartner对Fortinet的点评中指出,FortiOS v7.0将ZTNA集成到它完善的广域网和网络安全功能之中,并可以通过SASE交付,Fortinet全面的WAN Edge产品提供了强劲且功能丰富的安全解决方案。
在Fortinet亚太区产品营销经理岑义涛看来,安全敏感型广域网第三次出现在Gartner报告中体现出企业用户对安全的足够重视和关注,在这一场景下,与Gartner广域网基础设施魔力象限报告同时发布的关键能力报告给出了Fortinet第一的评分。背后的关键原因在于Fortinet将组网与安全能力集成在一个平台、一个OS上,并具备入侵防御、URL过滤/SWG、SSL审查、反病毒/木马、沙箱和零信任接入等完备的高级安全特性。
与此同时,在Small Branch WAN(小型分支)、Remote Worker WAN(远程办公访问)两大场景能力评估中,Fortinet亦获得了第一,加之Fortinet还在Gartner 2021 Peer Insights客户之选中获得最高客户评分。广域网边缘基础设施魔力象限领导者+关键能力成绩优异+客户之选,Fortinet无疑提供给了企业构建SD-WAN的最佳选择。
三大技术基石背后,Fortinet迎高速成长
说起来,SD-WAN并非Fortinet的“成名之作”,从2016年涉足,2018年正式耕耘SD-WAN,如今仅仅三四年时间,Fortinet的SD-WAN业务已快速增长到当前公司总营收的15%左右,广域网边缘客户从去年的3万家增长到了今年的34000家,SD-WAN的客户从去年8000家增长到今年的1万家,SD-WAN业务成为Fortinet的新增长极,背后离不开其三大技术基石。
Fortinet亚太区首席技术顾问谭杰指出,FortiOS统一软件平台、AI赋能的安全云FortiGuard、自研安全处理芯片FortiSPU(ASIC)组成Fortinet SD-WAN的三大技术基石。这些硬核实力的有机整合和开发成就了Fortinet网络和安全融合领导者、SD-WAN和防火墙Gartner双料冠军的成绩。
在统一软件平台方面,如同上文所提到,FortiOS融合了SD-WAN、NGFW、高级路由、ZTNA代理等功能,并通过一个界面进行管理,执行一个统一的配置和管理逻辑;在AI赋能的安全云方面,FortiGuard可以快速地通过AI技术以及最新的安全威胁情报,给整个安全驱动型网络解决方案进行赋能;在自研芯片方面,目前FortiSPU(ASIC)已经发展到9代CP、7代NP、4代SoC,实现单芯片200G的防火墙和SD-WAN处理能力,这也让Fortinet成为全球唯一拥有SD-WAN专用芯片的设备提供商。
值得一说的是,对技术的研发投入和创新不仅助推Fortinet SD-WAN业务增长,也奠定了Fortinet高速成长的基石。2021第三季度财报显示,Fortinet季度收入同比增长42%首次超过10亿美元,市值突破550亿美元,成为全球市值第一大综合性网络安全公司。
Fortinet用技术钻研闯出一片天。