網(wǎng)絡(luò)和安全團(tuán)隊(duì)一直想方設(shè)法在安全性、復(fù)雜性和應(yīng)用體驗(yàn)之間取得平衡。隨著組織采用多云和混合云環(huán)境來(lái)滿足其業(yè)務(wù)需求，要實(shí)現(xiàn)這種平衡變得更具挑戰(zhàn)性。Fortinet 全新的面向多云環(huán)境的安全 SD-WAN 解決方案有效解決了這些挑戰(zhàn)，它支持企業(yè) IT 部門構(gòu)建能夠在不同云之間保持一致并可靠運(yùn)行的云間網(wǎng)絡(luò)和安全架構(gòu)。

　　隨著云基礎(chǔ)設(shè)施支出在CIO預(yù)算中所占比例的迅速上升，企業(yè)越來(lái)越多地采用多云方法來(lái)進(jìn)行云部署。借助多云策略，這些組織能夠避免廠商鎖定，并選擇最佳的云服務(wù)來(lái)滿足特定應(yīng)用或工作負(fù)載的需求。這些組織還可以選擇成本優(yōu)化的服務(wù)，并利用位于不同位置的云進(jìn)行災(zāi)難恢復(fù)，滿足數(shù)據(jù)主權(quán)要求及改善整體用戶體驗(yàn)。此外，多云模式還提供冗余來(lái)幫助降低宕機(jī)風(fēng)險(xiǎn)。

　　出于上述這些及更多原因，企業(yè)正在多云環(huán)境中構(gòu)建其新型數(shù)據(jù)基礎(chǔ)設(shè)施。同時(shí)，IT 部門不斷演進(jìn)云網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以滿足新的性能、安全性、可擴(kuò)展性和成本目標(biāo)，這些目標(biāo)對(duì)其業(yè)務(wù)成效有著切實(shí)的影響。

　　然而，雖然多云環(huán)境具有諸多優(yōu)勢(shì)和廣泛的應(yīng)用場(chǎng)景，但也帶來(lái)了不少挑戰(zhàn)。

　　首先，云平臺(tái)的多樣性是 IT 部門面臨的主要挑戰(zhàn)，因?yàn)楹茈y找到熟諳每種云環(huán)境的技術(shù)人才。這一技能缺口通常會(huì)導(dǎo)致 IT 團(tuán)隊(duì)無(wú)法充分?jǐn)U展以跟上所使用的大量云服務(wù)提供商的不同需求。由于云提供商之間存在著根本性差異，IT 部門通常很難為部署在多云環(huán)境中或跨多云的應(yīng)用和工作負(fù)載部署一致的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。這種加劇的復(fù)雜性會(huì)減緩運(yùn)營(yíng)。

　　其次，加劇的復(fù)雜性還會(huì)導(dǎo)致安全風(fēng)險(xiǎn)上升。缺乏可跨多云無(wú)縫運(yùn)行的安全基礎(chǔ)設(shè)施（尤其是就策略編排和實(shí)施而言）會(huì)造成安全缺口，從而妨礙端到端可見性和統(tǒng)一的安全控制。

　　以前，為克服這些挑戰(zhàn)，企業(yè)選擇將云流量回傳到本地?cái)?shù)據(jù)中心或網(wǎng)絡(luò)服務(wù)/托管提供商的服務(wù)點(diǎn)。盡管目標(biāo)是在不同的云之間集中檢查和路由云工作負(fù)載流量，但是這些專用的回傳連接通常成本高昂，并且很快會(huì)成為瓶頸。而且，通過(guò)云提供商虛擬專用網(wǎng)絡(luò)網(wǎng)關(guān)將流量回傳到本地?cái)?shù)據(jù)中心可能會(huì)顯著增加延遲并降低應(yīng)用性能，從而加劇這些問(wèn)題。

　　面對(duì)所有這些挑戰(zhàn)，我們需要通過(guò)一種全新的方式在多個(gè)云之間建立安全的高性能連接，尤其是在不增加成本和復(fù)雜性的情況下。

　　Fortinet 面向多云環(huán)境的安全 SD-WAN 是圍繞 FortiGate-VM 虛擬化下一代防火墻和 FortiManager 中央管理控制臺(tái)構(gòu)建。

　　該解決方案可通過(guò)可編程框架來(lái)支持統(tǒng)一的網(wǎng)絡(luò)和安全策略，確保跨多云環(huán)境實(shí)施一致的流量保護(hù)和傳輸策略。這個(gè)具有應(yīng)用感知能力的網(wǎng)絡(luò)可輕松部署，并可跨多個(gè)公有云和私有云虛擬網(wǎng)絡(luò)無(wú)縫運(yùn)行。它利用互聯(lián)網(wǎng)連接以及與每個(gè)云的并置和專線連接（包括直連、快速路由和互連等公有云傳輸服務(wù)），支持根據(jù)應(yīng)用和工作負(fù)載選擇不同的鏈路。為了降低復(fù)雜性和提高敏捷性，該解決方案還支持使用自動(dòng)化模板進(jìn)行可重復(fù)部署，并支持廣泛的公有云和 SDN/SDDC 集成。

　　同時(shí)，該解決方案（由 Fortinet Fabric Connector云原生驅(qū)動(dòng)器提供支持，實(shí)現(xiàn)與云提供商以及云提供商之間的完全集成）可隨著工作負(fù)載的增減自動(dòng)更新工作負(fù)載的動(dòng)態(tài)地址。然后，將適當(dāng)?shù)陌踩�策略�?dòng)態(tài)地綁定到工作負(fù)載，而無(wú)需人工干預(yù)。此外，云原生集成（例如基于標(biāo)簽的隔離）可通過(guò)應(yīng)用策略對(duì)工作負(fù)載進(jìn)行隔離。借助使用云提供商無(wú)服務(wù)器功能的流水線自動(dòng)化，IT 部門可以通過(guò)跨多個(gè) FortiGate-VM 安全 SD-WAN 節(jié)點(diǎn)的自動(dòng)化來(lái)縮短對(duì)安全事件的響應(yīng)時(shí)間。最后，IPS 和 AV 等深度數(shù)據(jù)包檢查和高級(jí)安全特性可提供針對(duì)跨多云部署中任何安全威脅的深度可見性。

　　該解決方案適用于基于預(yù)定義或自定義應(yīng)用簽名的云提供商直連或互聯(lián)網(wǎng)鏈路，并且還可利用加密功能通過(guò)互聯(lián)網(wǎng)鏈路安全地傳輸應(yīng)用流量。其 SD-WAN 動(dòng)態(tài)路徑選擇功能可以選擇最佳鏈路，以提供最佳的應(yīng)用體驗(yàn)。FortiGate-VM 還提供了超過(guò) 20Gbps 的 IPsec 性能，可以通過(guò)互聯(lián)網(wǎng)鏈路進(jìn)行快速加密連接，從而降低運(yùn)營(yíng)成本。

　　Fortinet 面向多云環(huán)境的安全 SD-WAN 可為客戶帶來(lái)諸多優(yōu)勢(shì)，其中包括：