上回談及網絡保安服務供應商Fortinet於上週夥拍中信國際電訊（CPC）聯合推出具備防火牆功能的軟件定義廣域網 (SD-WAN) 解決方案「TrueCONNECT Hybrid」，盼在推動SD-WAN使用的同時會加入安全元素。那麼SD-WAN與網絡保安（Cybersecurity）其實有何關係？
甚麼是SD-WAN軟件定義廣域網？
SD-WAN是Software-Defined Wide Area Network的簡稱，是最近3-4年才提出的名詞。從字面上看見，它與SDN（Software-Defined Network）意義上接近。兩者都是將轉發與控制分離，以簡化網路的管理和操作。分別是SDN是針對數據中心的網路，而SD-WAN是針對WAN。
甚麼是WAN廣域網？
Wide Area Network，中文是廣域網。這是一個電信網絡或者電腦網絡，覆蓋了較遠的距離，早期通常通過租用電信線路搭建。Wan覆蓋的遠距離，可以是跨區域，跨國家，甚至是全世界的範圍。簡單來說，我們日常用的互聯網就是一個WAN，一個在全世界範圍覆蓋的WAN。Internet由ISP（Internet Service Provider）建立，向各個LAN提供互聯網
服務。而在企業和組織的應用中，更多出現的是私有化的WAN。
SD-WAN就是一種新的網路連線方式，可降低多站點部署的營運成本，也能改善資源使用情況。網路管理員可更有效率地使用頻寬，並為重要的應用程式提高效能。使用上，SD-WAN為IT人員提供路由、威脅防護、有效卸載昂貴電路，並簡化WAN網路的日常作業流程。
SD-WAN成未來數碼轉型必須品
中信國際電訊CPC產品部副總裁藍泰來（Taylor）日前指出，SD-WAN於未來將會成為大勢所趨，愈來愈多企業使用SD-WAN。Taylor表示：「據IDC的報告指出，SD-WAN市場增長於2017-2022年上升40.4％，為市場帶來45億美元的花費；到2025年，其SD-WAN花費將會超過170億美元。」
Taylor解釋，現時數碼轉型風氣濃厚，不少企業都使用公有雲（Public Cloud）或混合架構（Hybrid Cloud）營運業務，然而IT人員需要管理的節點（Node）有很多，不少流量都會經過公共網絡，，但同時要管理企業的私人網絡，所以他們需要管理的Network就變得非常模糊，SD-WAN正好為IT人員管理這些流量。
混合架構最大難處是難以管理流量，公有和混合雲之間的界線變得非常模糊，加重了IT人員的負擔。
SD-WAN配合防火牆提升企業整體級數
雖然SD-WAN能減輕IT人員管理負載，但單靠SD-WAN Edge裝置有機會把企業網絡暴露於風險裡。TrueCONNECT Hybrid在幫助企業對網絡有更好管理之餘，其附設的防火牆已在SD-WAN裡運作。Taylor指出，TrueCONNECT Hybrid的架構設計上已經安裝好防火牆，可簡易融合其他供應商的方案，為企業減低營運作成本和改善IT人員的工作效率。Taylor說：「CPC和Fortinet的合作關係已踏入第九年，借助Fortinet的IT護技術，加上CPC深知客戶需要，能夠為所有企業客戶提供一站式的SD-WAN解決方案。」
Fortinet香港、澳門和蒙古區域總監馮玉明（Cherry）指出：「當傳統的WAN方案面對著數碼化轉型的壓力時，雖然SD-WAN的應用持續增長，但各個機構很快便意識到並非所有SD-WAN解決方案都是一樣，通過中信國際電訊CPC的TrueCONNECT Hybrid為客戶提供強大的混合解決方案。」
Fortinet香港、澳門和蒙古區域總監馮玉明（Cherry）（左）及中信國際電訊 CPC產品部副總裁藍泰來（Taylor）講解SD-WAN將會成為主流。
數碼轉型過程中使用雲端是必然過程，想了解公有雲（Public Cloud）、私有雲（Private Cloud）和混合雲（Hybrid Cloud）的分別，馬上點擊這裡！
三大編輯精選
甚麼雲端適合你的公司？ 公有雲VS私有雲 科技教室—雲端系列
