鉴于当今的网络扩张，这主要是由云计算转型和类似的数字化改造的努力推动下，藏在心里连接在一个单一的，易于管理的环境，是一个重大的挑战。扩展之类的云服务到移动员工和分支机构将不可避免地影响网络的性能 - 特别是如果你是通过你的中央网络使用像WAN路由器和MPLS连接在集线器仍然试图将流量路由和轮辐设计。通过广域网链接到中央网络的路由基于云的应用程序可能会严重影响工作效率和用户体验，同时创造持续增长的带宽负载。
越来越多，解决这些挑战是有取代传统的WAN硬件软件定义广域网络（SD-WAN）架构。全球SD-WAN市场现在被设为到2022年达到45亿美元由于它的增产行动的连接速度和降低成本，同时实现软件即服务（SaaS）应用程序和关键业务服务，如统一通信在高层的能力来执行。并与地方权SD-WAN解决方案，企业可以很容易地在其整个远程基础架构扩展这些优势。
然而，尽管SD-WAN解决了性能挑战和连接性问题，特别是对于跨公共网络运行的应用程序，但大多数SD-WAN解决方案都未能解决分布式网络的最关键问题之一，即安全性。大多数SD-WAN解决方案提供的基本安全工具根本不够，迫使组织在其上构建新的安全覆盖体系结构。其结果往往是一个昂贵的解决方案，不仅会给已经负担沉重的IT团队增加大量的管理开销，而且还会降低它所实现的SD-WAN解决方案的性能。
安全SD-WAN和安全驱动网络的好处
的简介安全SD-WAN的变化。通过将SD-WAN连接和流量形成功能集成到功能完备的下一代防火墙(NGFW)，组织可以实现SD-WAN解决方案的全部潜力，而无需在安全性上做出妥协，也无需将IT团队埋在额外的管理开销中。IT团队可以将零接触解决方案部署到远程位置，然后从一个集中的仪表板管理他们的整个安全SD-WAN部署，该仪表板将WAN和LAN功能的管理和协调以及高级安全控制统一到单个集成解决方案中。这不仅减少了开销并在不牺牲安全性的情况下启用了SD-WAN性能，而且引入了一种称为安全驱动的网络的新强大策略。
这种战略方法确保网络和安全功能被紧密地编织在一起成为一个单一的解决方案。传统上，安全性是被迫网络的变化作出反应。这是不是在很大程度上静态部署，如采用MPLS连接一个WAN路由器到核心网络的问题。但今天的分支连接是动态的，不断变化的状态。通过公共网络连接是容易降解，不断SD-WAN监控和调整连接迅速，以确保即使作为底层连接不断地被换出延迟敏感的应用程序可以执行不中断的。
这可能是流数据很好，但它引入了一个覆盖安全部署的严重风险。当安全被迫不断赶上网络的变化，介绍了在保护滞后和差距。并决心网络罪犯不仅能够预测这些差距，但也迫使他们发生这样他们就可以利用它们。一个安全性驱动的联网方式然而，夫妇安全和网络集成到一个系统，使差距和滞后时间完全消除。
另一个安全问题是提供相同的安全性到本地局域网分支机构。保护不足，有可能导致分支机构是在一个安全的体系结构最薄弱的环节。SD-WAN解决了这个挑战，它以它的NGFW的安全扩展深入到本地局域网的能力。通过添加安全性本地交换和无线接入点，以及添加工具，如访问控制和NAC，基于边缘的SD-WAN设备可以很容易地升级为函数作为SD-科溶液。
想看看它是如何运作的吗?以下是几个安全的SD-WAN和SD-分公司部署在三个不同的行业：医疗，银行，以及住宅和商业服务。
一家大型银行恢复控制和可见性
在中东开拓银行拥有超过100个分支机构和150个自动柜员机力求使安全的互联网访问，并确保高度的跨分支机构和云环境中应用程序的性能。他们的大部分工作负载转移到云，使数字化改造之后，他们意识到，无论是那刺激了这一举动的需求得到满足。
在他们的分支机构，移动到云离开了他们的安全状况差距。此外，越来越多的在广域网边缘应用导致的性能和放大带宽限制水平的降低。
为了满足他们的连通性和安全性的担忧，转而从Fortinet安全SD-WAN解决方案的银行。在SD-WAN功能使用单一管理的玻璃管理恢复可视性和控制自己的应用程序组合，其集成NGFW和分段功能确保这些连接总是固定，即使连接在活动连接所取代。这些特点使本组织能够满足他们的分支和多目标云今天前进。部署现在已经扩展到：
- 1灾难恢复站点
- 100家分行
- 2个数据中心
- 100 +自动取款机
为住宅和商业服务提供商保护分支网络
北美一家主要的住宅和商业服务提供商需要安全连接其设施。这个分布式组织有一个过时的广域网路解决方案，它缺乏实现一个现代的、基于数据的决策过程所需的可见性和控制。他们的问题包括高昂的电路成本和一堆重叠的安全产品，留下了漏洞和漏洞。因此，管理安全性根本不是集中化和高效的。
他们的目标是实现一种新的安全的SD-Branch解决方案，以增强数据相关性，并在其各种安全元素上旋转一些连接组织，以实现更好的可见性和控制。
通过扩大安全SD-WAN的分支，并将其集成在其整个分布式网络的整体安全架构策略，该组织能够解决他们的每一个关节需要跨设施安全的WAN边缘解决方案。安全性和网络，不仅织成的解决方案，但完全集成的优越和安全的协调性，相关性，管理和配置。这使他们能够容易地利用他们的交换，无线接入，和网络访问控制功能来扩展SD-WAN的功能到分支，而使用相同的仪表盘远程管理两个广域网和局域网。
通过云网络连接医疗诊所
与许多组织一样，医疗专业人员需要访问数据和资源，并通过云发送时间敏感的信息——除了在他们的情况下，这个过程可能会挽救生命。中东地区负责监督的卫生服务机构近150家分公司连接到由MPLS私有云与Fortinet公司合作，以确保他们的供应商必须获得他们所需要的最佳照顾病人的技术支持。
随着运营这些诊所的政府机构的扩张，他们的50Mbps的连接速度是不够的，尤其是当他们通过CitrixXenApp安装新技术时。不幸的是，将它们的饱和链接升级到1Gbps实在是太贵了——尤其是考虑到每个分支都需要直接访问互联网，这也需要它们自己的NGFW来确保安全连接。但与此同时，它们对SaaS的日益依赖意味着高速连接是没有商量余地的。医务人员也定期使用Office365，并且需要他们在该应用程序方面的经验以达到非常快的速度。
与此同时，有人担心安全问题。解决的办法是根据他们围绕一个新的FortiGate 100F SD-WAN的底盘，结合新锐独特的专用处理器功能，加快网络和安全功能，在不增加成本的解决方案。最终用户和IT部门都非常满意的结果。IT喜爱的集成安全解决方案，因为集成NGFW能力，缓解他们对产品的扩张，并直接互联网接入的安全需求的担忧。和最终用户喜爱的安全SD-WAN的ASIC增强型连接3000的应用程序。他们现在享受着提高生产率，并与他们所有的应用大大改进的用户体验。
最终的想法
我们面临的挑战是显而易见的。云转型依赖于先进的连接和远程用户的灵活性，而不会在此过程中牺牲安全性。传统的SD-WAN解决方案只是问题的一半地址。通过实施安全SD-WAN解决方案的安全驱动的网络功能，它不必。
Secure SD-WAN提供更快的连接性和增强的应用程序性能，结合了全面的高级安全性组合。这使得它成为一个理想的解决方案，组织希望提供灵活的连接到他们的分支机构，以及扩展关键的安全和访问控制的好处到他们的分支机构的位置。
学习怎样Fortinet的安全SD-WAN解决方案使用安全驱动的联网方法来改进用户体验并简化WAN边缘上的操作。