鉴于当今的网络扩张，这主要是由云计算转型和类似的数字化改造的努力推动下，藏在心里连接在一个单一的，易于管理的环境，是一个重大的挑战。扩展之类的云服务到移动员工和分支机构将不可避免地影响网络的性能 - 特别是如果你是通过你的中央网络使用像WAN路由器和MPLS连接在集线器仍然试图将流量路由和轮辐设计。通过广域网链接到中央网络的路由基于云的应用程序可能会严重影响工作效率和用户体验，同时创造持续增长的带宽负载。
越来越多，解决这些挑战是有取代传统的WAN硬件软件定义的广域网（SD-WAN）架构。全球SD-WAN市场现在被设为到2022年达到$ 4.5十亿由于它的增产行动的连接速度和降低成本，同时实现软件即服务（SaaS）应用程序和关键业务服务，如统一通信在高层的能力来执行。并与地方权SD-WAN解决方案，企业可以很容易地在其整个远程基础架构扩展这些优势。
然而，尽管SD-WAN地址性能方面的挑战和连接问题，尤其是对在公共网络上运行的应用，最SD-WAN解决方案不能为分布式网络的最关键意义的地址之一，那就是安全。大多数SD-WAN解决方案所提供的基本安全工具是很不够的，迫使组织建立在它之上的新的安全覆盖架构。其结果往往是一个昂贵的解决方案，不仅增加了显著管理开销已经背负IT团队，而且在SD-WAN解决方案的非常性能的降低，它的实施是为了地址。
安全SD-WAN和安全驱动网络的好处
的简介安全SD-WAN改变了。通过集成SD-WAN连接和流量整形功能，一个功能齐全的下一代防火墙（NGFW），企业可以实现一个SD-WAN解决方案的全部潜力，而不必牺牲安全或掩埋IT额外的管理开销团队。IT团队可以部署一个零触摸解决方案到远程位置，然后从中央仪表盘管理整个安全SD-WAN部署来统一管理和广域网和局域网的功能编排，以及先进的安全控制，到一个单一的集成解。这不仅减少了管理费用，使SD-WAN性能，而不会牺牲安全性，但是引入了被称为安全驱动的网络新的强大的战略。
这种战略方法确保网络和安全功能被紧密地编织在一起成为一个单一的解决方案。传统上，安全性是被迫网络的变化作出反应。这是不是在很大程度上静态部署，如采用MPLS连接一个WAN路由器到核心网络的问题。但今天的分支连接是动态的，不断变化的状态。通过公共网络连接是容易降解，不断SD-WAN监控和调整连接迅速，以确保即使作为底层连接不断地被换出延迟敏感的应用程序可以执行不中断的。
这可能是流数据很好，但它引入了一个覆盖安全部署的严重风险。当安全被迫不断赶上网络的变化，介绍了在保护滞后和差距。并决心网络罪犯不仅能够预测这些差距，但也迫使他们发生这样他们就可以利用它们。一个安全性驱动的联网方式然而，夫妇安全和网络集成到一个系统，使差距和滞后时间完全消除。
另一个安全问题是提供相同的安全性到本地局域网分支机构。保护不足，有可能导致分支机构是在一个安全的体系结构最薄弱的环节。SD-WAN解决了这个挑战，它以它的NGFW的安全扩展深入到本地局域网的能力。通过添加安全性本地交换和无线接入点，以及添加工具，如访问控制和NAC，基于边缘的SD-WAN设备可以很容易地升级为函数作为SD-科溶液。
好奇，想看看它在行动？以下是安全的SD-WAN的几个现实生活中的成功经验和SD-分公司部署在三个不同的行业：医疗，银行，以及住宅和商业服务。
一家大型银行恢复控制和可见性
在中东开拓银行拥有超过100个分支机构和150个自动柜员机力求使安全的互联网访问，并确保高度的跨分支机构和云环境中应用程序的性能。他们的大部分工作负载转移到云，使数字化改造之后，他们意识到，无论是那刺激了这一举动的需求得到满足。
在他们的分支机构，移动到云离开了他们的安全状况差距。此外，越来越多的在广域网边缘应用导致的性能和放大带宽限制水平的降低。
为了满足他们的连通性和安全性的担忧，转而从Fortinet安全SD-WAN解决方案的银行。在SD-WAN功能使用单一管理的玻璃管理恢复可视性和控制自己的应用程序组合，其集成NGFW和分段功能确保这些连接总是固定，即使连接在活动连接所取代。这些特点使本组织能够满足他们的分支和多目标云今天前进。部署现在已经扩展到：
- 1灾难恢复站点
- 100个分支机构
- 2个数据中心
- 100+自动取款机
保护分行网络的一个住宅及商业服务提供商
住宅和商业服务在北美的主要供应商需要安全地互联他们的设施。这种分布式的组织有一个过时的广域网解决方案，它缺乏可见性和控制要求，使一个现代化的，数据知情的决策过程。他们的问题包括高电路成本和覆盖安全产品一团糟那留下的空白和漏洞。其结果是，安全管理是什么，但集中和高效。
他们的目标是实现一个新的安全SD-Branch解决方案，以提高数据的相关性和自旋一些连接组织了更好的可见性和控制他们的各种安全要素。
通过扩大安全SD-WAN的分支，并将其集成在其整个分布式网络的整体安全架构策略，该组织能够解决他们的每一个关节需要跨设施安全的WAN边缘解决方案。安全性和网络，不仅织成的解决方案，但完全集成的优越和安全的协调性，相关性，管理和配置。这使他们能够容易地利用他们的交换，无线接入，和网络访问控制功能来扩展SD-WAN的功能到分支，而使用相同的仪表盘远程管理两个广域网和局域网。
连接医疗诊所跨云网络
许多组织一样，医疗专业人员需要访问数据和资源，以及发送时间敏感的信息在云 - 除了在自己的情况下，这个过程可能挽救生命。在中东卫生服务机构，负责监督近150家分公司连接到由MPLS私有云与Fortinet公司合作，以确保他们的供应商必须获得他们所需要的最佳照顾病人的技术支持。
由于运行该诊所的政府机构扩大，它们的连接的50Mbps的是不够的，尤其是当他们通过在他们的CitrixXenApp安装新技术。不幸的是，升级其饱和链接到1Gbps只是太贵了 - 尤其是考虑到每一个分支需要直接上网，这也需要自己的NGFW，以确保安全连接时。但与此同时，他们在SaaS的日益依赖意味着高速连接是不可转让的。医务人员也经常使用Office365，并格外快需要他们的经验与应用。
与此同时，有人担心安全问题。解决的办法是根据他们围绕一个新的FortiGate 100F SD-WAN的底盘，结合新锐独特的专用处理器功能，加快网络和安全功能，在不增加成本的解决方案。最终用户和IT部门都非常满意的结果。IT喜爱的集成安全解决方案，因为集成NGFW能力，缓解他们对产品的扩张，并直接互联网接入的安全需求的担忧。和最终用户喜爱的安全SD-WAN的ASIC增强型连接3000的应用程序。他们现在享受着提高生产率，并与他们所有的应用大大改进的用户体验。
最后的想法
我们面临的挑战是显而易见的。云转型依赖于先进的连接和远程用户的灵活性，而不会在此过程中牺牲安全性。传统的SD-WAN解决方案只是问题的一半地址。通过实施安全SD-WAN解决方案的安全驱动的网络功能，它不必。
安全SD-WAN提供更快的连接速度和增强应用性能，具有高级安全性的全系列相结合。这使它成为寻求提供灵活的连接到其分支机构以及延伸到其分支机构关键的安全和访问控制的好处组织的理想解决方案。
学习怎样Fortinet公司的安全SD-WAN解决方案使用安全驱动的联网方式，以提高在广域网边缘的用户体验和简化操作。