出於成本、易管理的考慮，SD-WAN CPE應當整合更多能力

5G和IoT的快速推進，使我們的生活更加依賴科技，漸漸也忍不住求好求快，對於訊息無法傳遞，或是資料傳輸速度過慢，變得特別有感，於是滿足使用者體驗，尤其對資料傳輸速度的需求面，讓各類企業、廠商、店家，無不視為重要一環。從商業角度來看，企業競爭，業務處理同樣在比速度之際，為提升營運效率和IT彈性靈活度，紛紛走上雲端，逐漸形成雲網一體化的趨勢。然而，當愈來愈多企業採用公有雲 IaaS 和 SaaS來處理業務，流量在傳輸過程中除了要穩定和快速，對於是否可以同時確保資訊安全，也成為關鍵資訊基礎架構設下新的挑戰，在需要嚴格控管成本的前提下，維運一個兼顧資料高速傳輸效能及滿足多樣資安規範的軟體定義廣域網路 (Software-defined Wide Area Network, SD-WAN)，自然成為企業追求的目標。

目前市面上有著各類廠商從不同角度開發SD-WAN服務，使得SD-WAN存在著許多不同定義，但不外乎都在強調產品對於企業多點分支機構有易於部署、中央集中控管及降低成本的優勢，以高效能的廣域網路取代昂貴的私有廣域網路，像是MPLS (Multi-Protocol Label Switching, 多重通訊協定標籤交換傳輸)，進而特別廣受擁有大量分支機構的零售商和金融機構採用。SD-WAN非全新的概念，對許多人而言也猶如老生常談的話題，但是當我們試著去思考，若就因為SD-WAN分配著MPLS、寬頻及LTE等多種類型的線路平衡連接，而將SD-WAN的技術和過往平衡線路的技術視為同個領域，那麼過去那些專門的廠商就不會遭淘汰, 另外，2016年之後，Gartner不再發佈ADC和WAN OPT 的魔力象限，也可說明市場對舊技術的不再看好。事實上，傳統的線路負載平衡設備能做線路負載平衡，但是做不到應用識別及雲端服務導向，無法基於應用或服務選路，而廣域網路最佳化則著重於四層TCP / IP進行優化；一般NGFW和上網行為管理產品，能做應用識別和基於應用選路，甚至是可以健康狀態檢測，但是不能做任何改變應用所需線路健康值的動態雙向調整（高級ADC功能）。因此，如何整合上述技術，包括可以靈活支援多種WAN線路、具備智能識別應用，並且達到高效、易用，專業的QoE/QoS特性、容易擴展又不失安全性的SD-WAN，將會是企業關鍵資訊基礎首重因應之道。

Fortinet為雲網一體化提供更安全的SD-WAN解決方案

Fortinet 安全優先的SD-WAN解決方案是基於商業應用的服務品質、水準以及性能需求（SLA）為出發，以動態、自動化、高效率的方式在不同的Internet線路上實現流量調度。得以實現這項功能，是因為Fortinet早已具備精準的應用識別能力，可以針對企業優先應用做流量調度及分配，以中心化配置策略，自動分發到所有相關設備。同時，Fortinet有效地簡化了廣域網路的管理、配置和編排複雜度，讓不具豐富網路技術經驗的人員也能夠進行配置建立和變更，對於新分支點的網路，還能夠進行Zero Touch的配置，使現場人員只需完成接線的物理操作，即可讓分支點網路在線上完成開通，不僅如此，對於維護分支點網路設備的人員技能要求更低，如同配置家用路由器一樣輕鬆簡單。最重要的是，Fortinet SD-WAN解決方案是內建於FortiGate本身，與生俱備VPN 及必要的網路與安全功能，不僅幫助企業建構安全的跨域網路，更是直接融合新一代防火牆功能，可直接對分支點網路流量進行安全檢查，必要時還能夠將問題流量隔離，以免影響全局網路的安全性與穩定性。

在現代網際超連結的世界中，資料必然在各種環境中移動，如多雲環境、物聯網和行動裝置。在不確定的網路環境下，面對愈發動態的應用環境，愈發敏感的應用連線體驗和應用間的跨域互連，依靠監控觸發警告然後手工修改路由的方式已經難以進行，更別說還要應對一系列的安全問題。同時，不斷開設新分支點的網路初始化，也是無數企業網路管理員的噩夢。因此，現代網路必須能在提供既有功能的情況下，同時在多元環境中執行一致的安全性原則，以確保必要的工作流程，以及流程中的資料在各個環境中移動時都能受到保護，有鑑於此，現代的網路和資訊安全必須整合成為一體，一個以安全優先的SD-WAN解決方案，才能讓企業在不犧牲任何安全性的前提下，以更快的速度和效率，在整個網路上架構與部署和營運攸關的應用程式及服務，真正提升高效競爭力。