Fortinet凭什么跻身全球第二大SD-WAN厂商？
（Fortinet不断完善和创新的产品和服务架构）
SD-WAN软件定义广域网，这是一个比较新的技术领域。Gartner从2018年开始发布第一份《广域网边缘基础设施魔力象限报告》，也是Gartner在SD-WAN领域的第一份魔力象限报告，到最新发布的2020年报告，过去了仅仅三年的时间。而Gartner魔力象限报告是针对某个专业科技市场中技术厂商的评估，换言之也就是承认了该专业科技已经形成了一定的市场规模和竞争厂商，那么仅三年三份报告就说明这个领域仍然是一个新兴市场。
很多人都会把SD-WAN软件定义广域网与SDN软件定义网络相混淆，实际上SD-WAN主要是基于多链路针对云端应用软件访问体验进行优化，以及基于广域网的分支型企业组网，而SDN则是数据中心内以及多数据中心之间的网络虚拟化和互连。SD-WAN是伴随着公有云市场的成熟和规模化发展而出现的新兴市场，自2018年进入Gartner 广域网边缘基础架构（SD-WAN）魔力象限报告以来，安全厂商出身的Fortinet就从“挑战者”象限的边缘一路“狂奔”，到2020年迅速跃升为“领导者”象限的全球前两大SD-WAN厂商之一。
(Gartner 广域网边缘基础架构魔力象限，2020年9月)
如今，Fortinet成为唯一使用一款产品同时进入Gartner 广域网边缘基础架构（SD-WAN）魔力象限以及Gartner网络防火墙魔力象限的领导者象限厂商，Fortinet 高级产品市场经理岑义涛就此表示，这就意味着Fortinet有机会提供融合型网络和安全解决方案。而Fortinet中国区技术总监张略强调，Fortinet的SD-WAN技术为全自研并且不断为客户需求而创新，特别是丰富的SD-WAN场景方案架构能力，满足了不同的SD-WAN客户需求。
为什么SD-WAN越来越重要？
早在2017年的时候，另一家市场调查咨询公司IDC就发布了SD-WAN市场研究报告，当时的报告指出未来五年SD-WAN增长最重要的驱动因素是数字化转型、SaaS应用的持续上升以及企业更广泛的接受和采用软件定义网络。IDC专家指出，传统的广域网并不是针对云设计的，也不太适合分布式和基于云的应用程序相关的安全性要求，而混合广域网满足下一代网络连接的需求，建立在混合广域网中的SD-WAN能提供更完整的解决方案。
2019年7月，IDC再次发布SD-WAN市场分析数据，指出2018年到2023年全球SD-WAN市场将持续经历30.8%的年复合增长率，2023年将达到52.5亿美元。IDC指出，SD-WAN是网络基础设施市场中增长最快的细分领域之一，一个重要原因是传统的企业WAN广域网无法满足现代企业数字化业务的需求，特别是当需要支撑SaaS应用和多云及混合云时。此外，企业更感兴趣如何轻松管理其WAN广域网中多种类型的连接，以提升应用性能和最终用户体验，而全球通信运营商也在快速拥抱SD-WAN，这些趋势都持续驱动了SD-WAN的采用。
简单理解，随着企业数字化转型的推进，越来越多的企业开发了自己的数字化SaaS应用，而 SaaS应用面向的是分布在广泛地理位置上用户和使用者，因此企业需要管理的不仅仅是自己的网络和网络基础设施，还涉及对公共网络和网络基础设施的管理与优化，其目的是为了提升SaaS应用的稳定性和服务质量。而SD-WAN以其对SaaS应用软件的感知能力，可以动态调整服务于SaaS应用的底层WAN网络链路，包括对成本、响应时间、稳定性和安全性等的优化与管理，因此对于企业数字化转型来说极为重要。
特别是今年的全球疫情，令很多企业员工都在家办公，一下子就增加了企业对SD-WAN的需求。Gartner的《2020广域网边缘基础设施魔力象限报告》指出，到2023年，为了提供灵活的、具有成本效益的可扩展带宽，30%的企业地点将只有互联网广域网连接，而在2020年这一比例约为15%；到2024年，为了提高敏捷性和对云应用的支持，60%的企业将实施SD-WAN，而2020年这一比例约为30%。
Fortinet的三年三跃进
无论是IDC还是Gartner的报告，在指出SD-WAN市场是一个蓬勃发展的新兴市场的同时，也指出这个市场的销售增长十分迅速进而导致竞争十分激烈。Gartner的2020报告认为SD-WAN市场中有80余家供应商，而中国市场还有更多这一领域的技术厂商，整体SD-WAN市场的竞争程度与网络防火墙市场类似。
根据IDC的统计，Fortinet是全球被部署最多的网络安全设备供应商。Fortinet也位列全球前三大网络安全公司，为全球40余万家客户提供超过500万台网络安全设备。而Fortinet能够从网络安全领域跨界进入SD-WAN，很大程度是因为Fortinet的网络防火墙FortiGate，可以达到对SaaS应用识别的世界一流水准，而Fortinet自研的安全芯片SPU与网络安全操作系统FortiOS，能够自主把握SD-WAN的基础技术。
Fortinet中国区技术总监张略介绍，Gartner魔力象限中的SD-WAN厂商共有四大流派：原创的SD-WAN厂商；由安全厂商转型的SD-WAN厂商，其中就包括Fortinet；传统网络厂商转型的SD-WAN厂商；以及从广域网优化的厂商转型到SD-WAN领域。而Fortinet从2018年进入到Gartner魔力象限，当时与很多厂商一起拥挤在“挑战者”的边缘；到了2019年，Fortinet从“挑战者”的边缘向“领导者”象限快速靠近；到了2020年，Fortinet很快就跻身“领导者”象限，并成为全球第二大SD-WAN厂商。
（Fortinet SD-WAN丰富的组件和应用场景）
自从决定进入SD-WAN领域，Fortinet的执行力和前瞻性就一直排在众多厂商的前列，最重要的是Fortinet的SD-WAN是完全自研产品，而不像其它厂商是通过收购进入到“领导者”象限或维持了“领导者”象限的排名。岑义涛介绍，Fortinet从2016年开始涉及SD-WAN领域，最初定位为Secure SD-WAN，并在2019年推出了业界首款SD-WAN ASIC芯片，提供了比业界平均水平高10倍的性能和性价比，同时推出了SD-Branch软件定义分支机构的解决方案，把分支机构的安全与网络能力也纳入到了Fortinet SD-WAN的编排系统里。2018年到2019年，Fortinet在SD-WAN领域推出了多项创新，包括云连接、混合云SD-WAN以及SD-WAN编排平台等等；2020年，Fortinet又推出了自修复型SD-WAN。
岑义涛强调，由于Fortinet的SD-WAN能力是基于Fortinet平台构建和自研的，Fortinet在ASIC方面持续投入让硬件设备和软件保持很强的性价比，而在软件方面的SD-WAN功能也越来越全，即使在安全功能全开启之后，仍然能保持较高的性能。Gartner 2020 SD-WAN报告中，评价Fortinet是本次研究中安全解决方案能力最强的供应商之一，结合SD-WAN能力后，提供了最完善的解决方案。
对于Fortinet来说，其SD-WAN的愿景就是帮助用户构建一个安全驱动型网络，而不是把网络与安全割裂开。Fortinet的FortiGate是唯一同时进入Gartner网络防火墙和SD-WAN两个魔力象限的领导者厂商，FortiGate也是业界唯一能够为用户提供融合型网络和安全能力的产品。
丰富的SD-WAN场景方案
Fortinet从2016年开始着重发展SD-WAN，从硬件、软件和解决方案架构方面等都进行了大量的创新工作。目前，Fortinet在全球拥有超过30000家广域网边缘设备用户，以及超过8000家SD-WAN用户，遍及所有规模的众多行业用户，包括零售、生命健康、制造、金融和教育等。Gartner评价，Fortinet通过持续赢得客户，扩展渠道和生态，尤其是在运营商领域，不断扩大市场份额。
Gartner 2020 SD-WAN报告指出，SD-WAN厂商可实现差异化的8大方面：简便易用、应用性能优化、合理定价模型、云连接、与第三方解决方案进行编排和集成、LET支持、AI/ML排障、集成SASE。岑义涛介绍，Fortinet已经在这8个差异化维度中覆盖了主要的6个，特别是今年Fortinet专门收购了SASE厂商，加速了集成SASE的能力，而在AI/ML排障和第三方解决方案编排和集成两个方面也在补足中。
在覆盖的SD-WAN使用场景规模方面，张略介绍Fortinet从2016年开始着重进入SD-WAN，当时一个重要的决定就是在所有型号的FortiGate上都加入SD-WAN功能，这样就极大扩展了SD-WAN的使用场景，特别是低端接入端只需要一个路由器就能实现简单的SD-WAN功能。Gartner 2020 SD-WAN报告中专门强调了SD-WAN厂商需要覆盖从最小规模到最大规模的SD-WAN市场，Fortinet在这方面就做的很扎实。
Fortinet SD-WAN具备三大基础使用场景：关键业务应用性能保障，通过“自修复”型SD-WAN为关键业务应用提供最佳使用体验；优化云连接，通过加速云连接来优化SaaS体验以及实现多云互联；简化运维，通过编排平台降低成本、复杂度，并实现广域网自动运维。张略介绍，Fortinet SD-WAN可适用于企业购买设备自建SD-WAN网络以及运营商提供SD-WAN服务两种方式，在2020年Fortinet与很多运营商合作，利用Fortinet SD-WAN技术与运营商的网络及运维一起，帮助客户实现了很多重要的SD-WAN应用场景，这也是Fortinet得以进入领导者魔力象限的重要原因。
（Fortinet SD-WAN应用场景之一：通过运营商网络边界聚合公有云）
对于SD-WAN厂商来说，针对场景的解决方案架构非常关键。而Fortinet的零售门店/分支办公室的SD-WAN方案架构、公有云和私有云互联的SD-WAN方案架构、数据中心/总部互联的SD-WAN方案架构、跨境互联与应用优化的SD-WAN方案架构等，都代表了Fortinet在SD-WAN解决方案架构方面的能力和实力。张略介绍，例如SD-WAN厂商要对Office 365这款SaaS软件进行加速，可能需要把其IP地址全部找出来或通过专线连接其数据中心，而Office 365具备超过400万个IP地址且每天不停变化，这就是对SD-WAN厂商的考验，也就是必须对SaaS服务进行准确的识别和检测才能被客户选中，当然Fortinet就具备这样的实力。另一方面，通过专线连接其数据中心的方案性价比低，Fortinet同样提供基于骨干网专线的云连接解决方案来加速用户访问主流SaaS和IaaS的体验。
总结而言：随着数字化转型进程不断加深以及网络加速技术在云计算的广泛应用，SD-WAN成为了近几年市场增长最快速的网络技术。Fortinet SD-WAN的最大优势就是将网络与安全融合在一个产品中，让用户通过一个统一的管理界面就可以满足网络与安全两大需求，让企业网络与安全的监控与管理合二为一，这是Fortinet在三年内迅速成为SD-WAN领导者的重要原因，也将极大推动广域网边缘基础设施的革命性升级。（文/宁川）