Skip to content Skip to navigation Skip to footer

安全SD-WAN

《Gartner 2022年网络防火墙关键能力报告》发布,Fortinet获得三大用例最高得分;同时Fortinet还以最高执行力入围Gartner 2021年度广域网基础设施魔力象限报告的领导者象限。

下载魔力象限与关键能力报告
安全SD-WAN 

banner background banner dots

概述

 

Fortinet 的 FortiGate 产品系列为全球企业组织交付快速响应、可扩展以及弹性灵活的安全 SD-WAN 解决方案,支持企业组织率先构建云优先、安全敏感型本地基础架构。独创安全驱动型组网方法,全面整合安全 SD-WAN 解决方案、下一代防火墙(NGFW)以及高级路由功能,全方位支持:

  • 任意规模网络的卓越用户体验
  • 加速网络和安全融合,简化 WAN架构
  • 全网一致的网络和安全策略编排
  • 融合自动化、深度分析和自我修复等强势功能助力企业组织高效、安全运营

WAN 安全转型之选 : Fortinet 安全SD-WAN 解决方案

Fortinet 安全 SD-WAN ( 软件定义广域网 ) 解决方案,支持全球企业组织所有WAN 边缘的安全转型升级。集成安全驱动型组网方法,全面融合网络和安全技术,采用单一简化操作系统和集中式管理平台,为企业组织构建具有卓越的用户体验,高效的安全态势感知能力,确保高效持续运营的安全网络架构。

Watch the video

FortiOS 7.2新增功能

FortiOS 7.2 推出全新功能和增强功能,全面整合 AI 驱动的可操作威胁情报、SOC 和 NOC 流程自动化、在线规避和预防以往未知威胁的多样化优势功能。

FortiOS 7.2 全新功能赋能Fortinet安全 SD-WAN:

  • 自动overlay编排:利用内置的最佳实践配置技术,助力企业组织在全球范围内简化和加速overlay编排。
  • 大规模零接触配置服务:短短几分钟即可获取设备蓝图,通过设备架构模板,支持企业轻松部署任意规模站点。
  • 应用监控增强功能:针对每个VoIP 应用程序启用性能监控和MOS评分。

Learn More


Fortinet 可为用户交付硬件设备和虚拟设备模式的灵活选项,弹性灵活的组网优势支持最佳应用体验。FortiManager可监控和管理 FortiGate设备,提供包括硬件设备、虚拟设备和 SaaS等多种部署模式。

View by:

硬件设备

IPSEC VPN Throughput
4.4 Gbps
Max IPSEC Tunnels
200
Threat Protection(威胁检测)
600 Mbps
Application Control Throughput
990 Mbps
SSL Inspection Throughput (SSL 检测吞吐量)
310 Mbps
WAN Bandwidth
Unrestricted
IPSEC VPN Throughput
6.5 Gbps
Max IPSEC Tunnels
200
Threat Protection(威胁检测)
700 Mbps
Application Control Throughput
1.8 Gbps
SSL Inspection Throughput (SSL 检测吞吐量)
630 Mbps
WAN Bandwidth
Unrestricted
IPSEC VPN Throughput
7.5 Gbps
Max IPSEC Tunnels
200
Threat Protection(威胁检测)
900 Mbps
Application Control Throughput
1.8 Gbps
SSL Inspection Throughput (SSL 检测吞吐量)
715 Mbps
WAN Bandwidth
Unrestricted
IPSEC VPN Throughput
11.5 Gbps
Max IPSEC Tunnels
2500
Threat Protection(威胁检测)
1 Gbps
Application Control Throughput
2.2 Gbps
SSL Inspection Throughput (SSL 检测吞吐量)
1 Gbps
WAN Bandwidth
Unrestricted
IPSEC VPN Throughput
13 Gbps
Max IPSEC Tunnels
2500
Threat Protection(威胁检测)
3 Gbps
Application Control Throughput
13 Gbps
SSL Inspection Throughput (SSL 检测吞吐量)
4 Gbps
WAN Bandwidth
Unrestricted

FortiGate 40F

FortiGate / FortiWiFi 40F 产品系列,采用紧凑桌面型无风扇静音设计,为企业分支及中等规模企业交付快捷互连、简便经济、易于部署的行业领先安全 SD-WAN 解决方案。一体化芯片设计,加速性能的同时,高效防御网络威胁。

了解更多信息

FortiGate 80F

FortiGate 80F 产品系列,采用紧凑桌面型无风扇静音设计,为企业分支机构交付以应用为中心、可扩展的安全 SD-WAN 解决方案。一体化芯片技术,加速性能表现的同时,高效防御网络威胁。支持快捷互连、简便经济、易于部署的行业领先安全 SD-WAN 解决方案。优势集成旁路接口,内置 WiFi6 ( 第六代无线网络技术 )和 PoE 技术,支持更高可用性,助力企业组织高效部署 SD-Branch 解决方案。

了解更多信息

硬件设备

IPSEC VPN Throughput
20 Gbps
Max IPSEC Tunnels
50,000
Threat Protection(威胁检测)
5 Gbps
SSL Inspection Throughput (SSL 检测吞吐量)
4.8 Gbps
IPSEC VPN Throughput
20 Gbps
Max IPSEC Tunnels
50,000
Threat Protection(威胁检测)
7 Gbps
SSL Inspection Throughput (SSL 检测吞吐量)
8 Gbps
IPSEC VPN Throughput
48 Gbps
Max IPSEC Tunnels
100,000
Threat Protection(威胁检测)
7.1 Gbps
SSL Inspection Throughput
10 Gbps
IPSEC VPN Throughput
55 Gbps
Max IPSEC Tunnels
100,000
Threat Protection(威胁检测)
9.1 Gbps
SSL Inspection Throughput (SSL 检测吞吐量)
17 Gbps
IPSEC VPN Throughput
55 Gbps
Max IPSEC Tunnels
100,000
Threat Protection(威胁检测)
17 Gbps
SSL Inspection Throughput (SSL 检测吞吐量)
20 Gbps
IPSEC VPN Throughput
140 Gbps
Max IPSEC Tunnels
200,000
Threat Protection(威胁检测)
25 Gbps
SSL Inspection Throughput
30 Gbps
IPSEC VPN Throughput
140 Gbps
Max IPSEC Throughput
200,000
Threat Protection(威胁检测)
30 Gbps
SSL Inspection Throughput
34 Gbps
IPSEC VPN Throughput
210 Gbps
Max IPSEC Tunnels
200,000
Threat Protection(威胁检测)
45 Gbps
SSL Inspection Throughput
50 Gbps
IPSEC VPN Throughput
310 Gbps
Max IPSEC Tunnels
200,000
Threat Protection(威胁检测)
75 Gbps
SSL Inspection Throughput (SSL 检测吞吐量)
86 Gbps
Devices/VDOMs (Maximum)
30
Sustained Log Rates
50
GB/Day
2
Zero Touch Provisioning
Yes
Third Party Automation
Yes
Devices/VDOMs (Maximum)
100
Sustained Log Rates
50
GB/Day
2
Zero Touch Provisioning
Yes
Third Party Automation
Yes
Devices/VDOMs (Maximum)
1000
Sustained Log Rates
50
GB/Day
2
Zero Touch Provisioning
Yes
Third Party Automation
Yes
Devices/VDOMs (Maximum)
1200
Sustained Log Rates
50
GB/Day
2
Zero Touch Provisioning
Yes
Third Party Automation
Yes
Devices/VDOMs (Maximum)
4000
Sustained Log Rates
150
GB/Day
10
Zero Touch Provisioning
Yes
Third Party Automation
Yes
FMG-BASE to FMG-VM-UL-UG
Devices/VDOMs (Maximum)
10 to Unlimited
Sustained Log Rates
Hardware dependent
GB/Day
1-50
Zero Touch Provisioning
Yes
Third Party Automation
Yes
NGFW Throughput
850 Mbps
Threat Protection Throughput
700 Mbps
VPN Throughput
1 Gbps
Max G/W to G/W IPSEC Tunnels
2000
Ports
Up to 10
NGFW Throughput
1.5 Gbps
Threat Protection Throughput
1.2 Gbps
VPN Throughput
1.5 Gbps
Max G/W to G/W IPSEC Tunnels
2000
接口
Up to 10
NGFW Throughput
2.5 Gbps
Threat Protection Throughput
2 Gbps
VPN Throughput
3 Gbps
Max G/W to G/W IPSEC Tunnels
2000
接口
Up to 10
NGFW Throughput
4.5 Gbps
Threat Protection Throughput
3.5 Gbps
VPN Throughput
5.5 Gbps
Max G/W to G/W IPSEC Tunnels
40,000
接口
Up to 10
NGFW Throughput
9 Gbps
Threat Protection Throughput
7 Gbps
VPN Throughput
6.5 Gbps
Max G/W to G/W IPSEC Tunnels
40,000
接口
Up to 10

产品实际性能可能因网络及系统配置不同而异。产品性能指标依据在戴尔 R740 服务器(处理器规格:CPU Intel Xeon Platinum 8168 2.7 GHz,Intel X710 网络适配器)上运行FOS v5.6.3.版本操作系统所得。使用 VMware vSphere 6.5 Enterprise Plus 进行产品性能测试。已启用 SR-IOV  技术。1. IPS 性能采用 Enterprise Traffic Mix 和1 MB HTTP 进行测量。2.应用程序控制性能通过 64 KB HTTP 流量进行衡量。3. NGFW 性能基于 Enterprise Traffic Mix 在启用 IPS 和应用程序控制的情况下进行测量。4.威胁防护性能基于 Enterprise Traffic Mix 在启用 IPS、应用程序控制和恶意软件防护的情况下进行测量。

Amazon Web Services(AWS)、Microsoft Azure、Google 和 Oracle 均支持自带许可证 ( BYOL ) 和按需付费(即用即付)服务。详情请参阅销售列表:

详细了解财富 500 强客户如何通过 Fortinet集成安全的SD-WAN解决方案降低 65% 的成本

竭力应对日常网络挑战,但不知道哪种解决方案适合您?通过该网络研讨会,了解 Waste Management 的传统 WAN 对其网络性能的影响。了解他们如何通过 Fortinet 集成安全的SD-WAN改造网络,从而降低成本并改善应用体验。

马上观看

备受客户赞誉的 Fortinet 荣膺 2020 年 Gartner Peer Insights WAN Edge基础设施“客户之选”

 

大多数 SD-WAN 解决方案都强调最佳应用性能以及网络可靠性和效率,但内置关键安全功能以抵御高级网络攻击仍然是确保直接互联网和云访问安全的首要考虑事项。来自金融服务、零售、医疗等垂直行业的众多客户都对我们表示高度认可,也正因如此,Fortinet 在 Gartner WAN Edge基础设施关键功能报告的所有用例中均获得高分

★★★★★
“SD-WAN 技术领域的领先解决方案”

“我们使用 FortiGate SD-WAN 解决方案大约有 6 个月了。我们在总部使用 Forti Manager集中管理以及与其相连的物理设备 FortiGate-100F。我们在分支机构中使用支持 DSL 的 FortiGate-60E。得益于Fortinet SD-WAN 解决方案,所用线路的使用都开始变得高效起来。Fortinin 解决方案性能出色,易于实施,能够有效满足我们的需求。”

– 某服务业系统专家

★★★★★
“易于部署和配置,可以连接状态与质量完全可视化。”

“易于配置、易于部署、易于集中管理,集 SD-WAN、高级路由和 NGFW 功能于一身,有助于我们整合其他单点产品。”

– 某制造业安全官

★★★★★
“简单的实施、强大的管理功能和丰富的配置选项”

“我们对 Fortinet NGFW 和 SD-WAN 解决方案非常满意。它们易于配置,CLI 功能强大,并且会定期添加新特性。虽然 Fortinet 不像其他厂商那样专攻 SD-WAN,但它拥有广泛的产品组合,并且通过将 NGFW 安全性和 SD-WAN 集成到单个平台中,简化了策略、镜像、故障排除和配置管理。尽管 Fortinet 主营安全产品,但其 SD-WAN 技术和特性也在快速赶上,相比其他专业的 SD-WAN 厂商不相上下。Fortinet 的 NGFW 解决方案功能强大,性能卓越,特性丰富,支持您能想到的所有自定义 NGFW 设置。这款解决方案比我们以前采用的知名解决方案好多了。”

– 某医疗行业高级网络工程师

★★★★★
“高度安全性的网络访问”

“FortiGate集成安全 SD-WAN 是基于软件的广域安全网络架构,可帮助改进应用性能,它具有诸多非凡特性,包括出色的负载均衡、高性能、易于集成和高安全性。在对几家本地厂商进行评估之后,我们决定购买能够与其他解决方案相集成的 FortiGate SD-WAN。此外,FortiGate同时是下一代防火墙,易于实施。FortiGate集成安全的SD-WAN 太棒了,非常容易实施和维护。”

– 某服务业网络管理员

★★★★★
“最佳的质量和服务”

“无论是服务支持、产品质量,还是最终成效,Fortinet SD-WAN 都领先于思科或市场上其他任何产品。”

– 某金融业 IT 副总裁

★★★★★
“技术一流”

“历经全面的POC,完全满足我们的需求。他们的整个团队全程为我们提供帮助。”

– 某金融业首席信息官

★★★★★
“完美的 SD-WAN 解决方案”

“这是自 Fortinet在OS 6发布以来以来的又一款出色产品,销售人员很专业,咨询人员的经验很丰富,计划也非常周全。每次会面都很愉快。自从我们的项目启动以来,在 NTT Security 的支持下,一切都进展得很顺利。”

– 某制造业 IT 基础设施主管

★★★★★
“简单高效”

“借助 FortiGate 可以轻松构建 SD-WAN。在 Fortinet TAC 的帮助下,我们能够在不到 1 天的时间内完成基本连接的设置。我们曾遇到一些 SDWAN Wizzard问题,需要手动建立连接。但该漏洞在下一次固件升级中就迅速得到了修复。”

– 某服务业 IT 经理

★★★★
“SD-WAN 架构的设计和实施都很轻松”

“我们对该厂商的技术非常满意。在实施和迁移过程中,一位技术精湛的合作伙伴(由Fortinet介绍)为我们提供了很多帮助,解决了我们发现的每个问题。Fortinet 还为我们提供了丰富的信息和文档。他们甚至还为我们的所有技术人员免费提供了 7 天的正式培训。他们的售前团队一直在与我们的团队(安全、网络、架构)保持密切合作,所以 SD-WAN 架构的设计和实施都很轻松。经过几个月的部署,他们的固件无法满足的一些要求都已得到落实,或者被添加到了路线图中。时间证明我们的决定是正确的。”

– 某零售业传播经理

★★★★★
“FortiGate SD-WAN 助您高效使用线路”

“在我们过去的 WAN 架构中,无法有效地使用 3 条备用线路。引入 SD-WAN 技术后,我们对几家公司进行了 POC 测试,最终决定购买 Fortinet的 SD-WAN 解决方案。我们从价格、性能和易用性这三个标准进行了考量。Fortinet在这 3 家公司中表现最出色。我们在总部使用了一个FortiGate-100F,在分支机构中使用 60E-DSL 型号。我们使用 Forti-Manager 从总部控制分支机构中的设备。到目前为止,我们对产品的性能和厂商的支持服务都很满意。”

– 某服务业网络和安全工程师

 
GARTNER PEER INSIGHTS 客户之选徽标是 Gartner,Inc. 和/或其附属公司的商标和服务标志,经许可用于本文中。保留所有权利。Gartner Peer Insights 客户之选是针对最终用户的个人评论、评级和采用书面方法得出的数据的主观意见;它们既不代表 Gartner 或其附属公司的观点,也不构成其认可。

为FortiGate安全 SD-WAN解决方案提供FortiGuard服务支持

随着公共云和私有云、软件定义广域网(SD-WAN) 和 DevOps 等技术的空前发展,几乎所有企业组织的 IT 网络环境都随之愈加复杂。与此同时,网络安全威胁也呈现复杂多变且快速发展的演进趋势。Fortinet 为您提供全方位支持服务和多样化订阅服务,助您简化部署,尽享安全 SD-WAN 解决方案的卓越优势,最小化总体拥有成本。

带您领略 Fortinet 弹性订阅和支持服务如何助您尽享安全SD-WAN 解决方案的卓越优势:

FortiOps 服务支持用户降低总体拥有成本(TCO),简化日常安全运营管理,为整个 Fortinet Security Fabric安全架构提供基于云的管理、可见性和自动化,助您尽享 Fortinet安全SD-WAN 解决方案的运营优势。

运营服务

基于云管理、可视化与运营

FortiGuard

Fortinet全球威胁情报响应和研究实验室

高效的安全防护离不开全球威胁情报的实时支持,以及跨所有关键威胁载体的快速决策和响应。FortiGuard Labs 赋能 Fortinet产品, 为用户全力交付当今市场上久经验证且最权威的人工智能驱动型安全防护服务。

将 FortiGate部署为下一代防火墙( NGFW )的用户,FortiGuard 订阅服务可为您提供如下支持:

  • 应用控制:Fortinet 拥有最大的应用程序数据库之一,确保您的企业组织规避潜在风险应用程序,支持可见性和访问控制,助您实时掌控网络中运行的应用状况。
  • 入侵防护:全面阻断针对目标漏洞和配置漏洞的恶意入侵。Fortinet 每分钟为用户拦截超 1000 万次入侵尝试。
  • 高级威胁防御:FortiGuard领先的高级恶意软件、防病毒及沙盒功能,高效阻断恶意文件和恶意负载侵入您的网络。每分钟为用户拦截超 35,000 个恶意文件。

任务关键型安全驱动型网络需拥有全球一流的支持服务。FortiCare 提供 24x7 全天候服务支持,确保 FortiGate时刻在线安全运行。此外,面临无处不在的风险,我们还支持您在危急时刻从容应对容灾恢复,例如我们的Premium RMA服务选项,支持产品 4小时内快速更换。

想要更快排除故障?请选择我们的高级支持服务选项。

想要协助以快速实现新的部署和集成?FortiCare 专业服务和资深现场工程师,为您提供鼎力支持!详询当地销售人员,全方位满足您的服务需求。

FortiCare

专业支持服务

专业建议

  • 立即申请免费威胁评估,了解我们如何为您的网络安全保驾护航!
  • 强烈建议您订阅 Premium RMA服务,帮助您最大限度地缩短服务中断时间。Fortinet 全球化仓储,支持您快速获得所需部件!

资源

View by:

Fuse 社区


Fortinet 安全 SD-WAN 解决方案集成高级安全功能,同时支持流量从成本高昂的 MPLS 专线迁移至低成本的宽带网络,实现更佳应用体验,简化 WAN 操作,显著降低组网成本。

在计算器中输入数据,了解 Fortinet 安全 SD-WAN 解决方案助您额外节省多少费用。


站点数量
输入办公机构数量。.
Hub数量
输入数据中心数量。.
每个站点的每月 MPLS 成本
输入每个分支机构 MPLS WAN 链路的平均每月费用。.
每个站点的 MPLS 带宽要求
输入每个分支机构 MPLS WAN 链路的平均带宽容量(以 Mbps 为单位)。.
MPLS 减少百分比
输入将被互联网连接取代的 MPLS 链路的百分比。.
每个站点的每月互联网费用
输入每个分支机构和中心的平均每月互联网费用。.
每个站点可用的互联网带宽
输入互联网为分支机构和中心提供的平均带宽容量。.
年数
输入要计算投资回报的年数。.
集成安全的SD-WAN的FortiGate
选择是否需要 NGFW 安全性。.
三年共节省
现有的 WAN MPLS 成本
SD-WAN 成本(资本支出 + 运营支出)
增加每个站点的 WAN 带宽
改善安全状况
该计算仅用于估算,不代表传统路由器的维护成本。.

   

    

Fortinet Secure SD-WAN 7.0 Demo

Watch this demo to see how FortiManager enables centralized management with automation-driven network configuration, visibility, and security policy management of FortiGate Secure SDWAN devices.

马上观看

 

 

FortiGate FortiOS 6.2 SD-WAN Failover Demo

This video demonstrates how SD-WAN on FortiOS 6.2 can help greatly improve the quality of experience of four popular applications – Dropbox, VoIP, Office 365, and video. Fortinet Secure SD-WAN features a dynamic WAN path controller with a proprietary library of over 5000 applications to help organizations with their digital transformation, WAN OpEx reduction, and branch consolidation efforts.

马上观看

FortiGate 安全 SD-WAN 用例

随着网络边缘的激增,您需要构建协调一致且安全、高效的网络连接。部署安全 SD-WAN解决方案,坐享以下优势服务:

特点与优势

Scalable

弹性应用

为用户交付任意 WAN 传输方式应用程序最高可用性及非凡性能表现

icon benefit fortiattack

全面集成的高级安全技术

融合最先进的 NGFW 和高级路由策略,支持协调一致的内外网络安全防护

high performance icon

可扩展、高性能

搭载业界独创的 SD-WAN ASIC 加速芯片,确保性能表现的同时,支持 SD-WAN 大规模升级部署和安全防护

cloud ready icon

多云SD-WAN

支持安全、无缝、更快速的上云、云上应用及跨多云环境的安全连接

icon benefits tools

零接触配置服务

支持安全 SD-WAN 解决方案的大规模、快速部署

platform support icon

集中式编排

支持网络部署、配置和持续运营的集中管理,为用户交付全面可见性、分析与报告服务

security driven networking | security fabric

Security-Driven Networking

Traditional security strategies can’t keep up with the challenges of your expanding attack surface – from remote work, to mobility, to multi-cloud networks. Fortinet Security-Driven Networking addresses these challenges by tightly integrating network infrastructure with security architecture, meaning your network will remain secure as it scales and changes.

Fortinet News

Fortinet 携手BT 扩展托管网络服务

依托融合安全和网络的Fortinet 安全SD-WAN 解决方案,帮助BT实现全球互联与其专业服务优势的全面整合,助力用户降低组网复杂度和运营成本。