SD-WAN解决方案作为组织的需求快速，可扩展和灵活的连接到不同网络环境间越来越受欢迎。任何SD-WAN部署的目标是建立和维持一个高的用户体验，同时为远程办公室和用户的关键业务资源和应用程序之间的连接降低拥有（TCO）的总成本。但与大多数技术，错误的SD-WAN解决方案可显著抑制组织的能力，以快速适应不断变化的业务需求，而不是加速他们。而最显著挑战是错误的SD-WAN解决方案可以引入可以使整个系统戛然而止严重的安全挑战。
由于SD-WAN可以使组织在当今的全球市场中更有效地进行竞争，因此了解a的不同之处是至关重要的安全SD-WAN从更一般的一套技术和服务解决方案描述为SD-WAN。安全SD-WAN来合并与先进先进的安全功能为可使用单一的管理和业务流程接口来控制一个单一的，集成的解决方案路由。这提供了保护和灵活性水平时的IT团队被迫部署安全上的SD-WAN功能之上运行事后覆盖是根本不可能的。
但是，对安全SD-WAN另一个方面是有时也忽略了在全行业急于分类和市场的技术：安全SD-WAN也是自愈。
掌控变幻莫测的互联网
为SD-WAN的全球市场预计从$ 1.9十亿在2020年到2025年将增长到$ 8.4十亿这代表一个以上的年复合增长率34％。原因很容易理解:SD-WAN解决方案通过将企业广域网与多云连接结合起来，在分布式站点(包括分支机构、远程地点，甚至远程超级用户)的广域网边缘提供高速应用程序性能，从而改变了组织的能力。
SD-WAN的一个大好处是，它在一系列的连接选项-MPLS，4G / 5G，或提供动态路径选择宽带确保组织不仅可以快速，轻松地从云端访问关键业务应用，而且还维持这些连接的完整性，即使底层基础设施不稳定或不可靠的。这对于那些需要快速组织，可扩展性，以及不同的网络环境，甚至跨越不同地区灵活的连接很重要，同时降低总体拥有（TCO）的总成本和保存的用户体验。这是SD-WAN的工作。当包括在组合的安全性出现问题。除非安全无缝地与SD-WAN解决方案的网络和连接功能的综合性，它被迫不断追赶的连接和协议的变化。这可以留下暴露安全漏洞的组织，减慢加密流量的适当的检查，降低工作效率和用户体验 - 本质上削弱部署在首位的SD-WAN解决方案的整体目标。
即时适应是中心目标自愈SD-WAN的
互联网是不可预测的，网络中断，无论WAN基础设施是如何强大的认为是，有时是不可避免的。不可靠的连接是一个严峻的挑战，尤其是对于跨越多个国家和地区，大型和分布式企业努力克服定期上网障碍。但是，小型企业也遇到同样的挑战，特别是如果服务提供商不正常时高使用率期间管理带宽的负载。
如果每次出现更广泛的internet连接问题时都必须重新配置SD-WAN解决方案或手动干预，那么SD-WAN技术的许多附带好处将变得可以忽略。同样地，如果每次连接性发生重大变化时都需要重新配置安全性(或者即使在安全设法重新配置自身时保护滞后)，SD-WAN解决方案的所有优点都将受到损害。
幸运的是，最好的SD-WAN解决方案被设计为弥补Internet可靠性方面的差距，从而提供异常的应用程序性能。如何?通过切换到替代传输模型，在中断或中断影响连接时快速自我修复。当安全性和连接性完全集成时(就像安全的SD-WAN解决方案那样)，安全性会随着连接性变化同时动态调整策略和配置，即使切换到另一个传输模型。
选择正确的安全SD-WAN解决方案
SD-WAN应该简化操作，降低成本，并提供出色的用户体验。然而，要实现这一点，它还必须提供可靠、安全和优化的连接。要做到这一点，关键是要有一个SD-WAN解决方案，该解决方案可以支持高可用性的故障转移，使用补救技术和高级分析自动纠正网络损伤，并有效地完成这两项工作多重云环境与其他用例一样。而且，即使是片刻，安全部门也绝不应该被迫在事后试图追赶。
自动修复
为了与补救问题的连接，因此自我修复-SD-广域网解决方案必须能够主动测量的网络条件，如延迟，抖动，并且在任何WAN链路丢包。从那里，企业可以在应用程序的SLA的政策配合的是帮助确定如何转向网络流量基础上，表现最好的WAN链路。
但是，如果超过一个假想可行的WAN链路仍表现不佳是什么？想想有多快，用户体验可能崩溃的关键应用，如统一的通信作为一种服务（UCaaS）当网络连通性的甚至有点受损。而不是牺牲用户体验，机构应采用SD-WAN使用先进的技术解决方案，如前向纠错和包复制上基于SLA的路径的顶部转向快速恢复。
集成AI
更先进的安全SD-WAN解决方案使用人工应用学习搭载人工智能检测并优先UCaaS和其他连接密集的云应用程序，所以他们总是引导通过对流量转发的最佳路径。带宽在确定扮演如此关键的作用是什么最佳路径是，这样一个有效的安全SD-WAN解决方案的设计应采取猜测出通过选择最好的，性能最高的WAN随时链接找到它的。而且，当然，确保安全是过程的一部分。
集中编排
所有的企业网络基础设施团队都知道异常会影响网络性能，而且通常没有警告。团队必须能够快速调查网络异常，使用运行时报告根据当前和历史网络信息评估它们，并使用这些报告快速解决业务策略和应用程序优先级问题。执行这些任务的过程变得简单得多集中编排这可以为网络和应用性能的细粒度视图提供高级分析和遥测技术。集中编排还应该能够统一网络和安全功能，从而使流量永远不会不安全，而安全流量永远不会损害性能。自修复的SD-WAN功能包括这种快速更改管理，并且是大规模地这样做。
失败不是一种选择
需要冗余的图层，以确保SD-WAN的连接不会失败。要做到这一点，企业应该寻求解决方案，在网络发生故障时提供设备冗余，与广域网多链路支持运输冗余，与冗余接口端口冗余。正确的监控能力也将允许IT团队能够迅速确定故障点在广域网传输，接口或设备，并根据需要启用子部分应用流量切换。这种转换能力是自愈在停电的情况下，网络的关键。
有了合适的安全的SD-WAN解决方案，网络工程和运营领导者就有了他们需要的广泛的WAN能力，以确保应用程序是可用的，并且在没有人为干预的情况下运行——并且这些连接总是受到保护，以抵御日益复杂的攻击和攻击者。团队的优先级——即使有IT资源限制——也可以转向适应未来的网络，并为各地的员工和客户确保快速、可靠、可伸缩和一致的结果。
以安全为导向的方法，以网络，以提高在广域网边缘与用户体验和简化操作Fortinet的安全SD-WAN解决方案。