Решения SD-WAN предоставляют организациям дополнительные преимущества за счет использования как корпоративных сетей WAN, так и многооблачных инфраструктур, что обеспечивает высокую скорость и производительность приложений в периферийных сетях WAN филиалов. SD-WAN включает механизм централизованного управления, поддерживающий определение наиболее подходящего пути (MPLS, 3G/4G, широкополосное подключение) и маршрутизацию трафика, что обеспечивает простой и быстрый доступ к важным облачным бизнес-приложениям.

Традиционные архитектуры на основе звездообразной сети WAN используют медленное и дорогостоящее подключение MPLS, которое не соответствует требованиям пользователя. В особенности это касается облачных приложений. Чтобы пользователь мог получить доступ к веб-сайту, трафик проходит через сеть WAN и модуль защиты. Лишь после этого он поступает к приложениям. Большинство пользователей ожидают, что скорость подключения на рабочем месте будет такой же высокой, как и в их домашней сети. Устаревшие архитектуры WAN не соответствуют этому требованию.

Выйдя за пределы традиционных архитектур WAN при помощи технологии SD-WAN, организации получают возможность отказаться от устаревших служб MPLS и предоставить пользователям сети прямой доступ к Интернету. Благодаря решениям SD-WAN организации получают возможность не только воспользоваться преимуществами приложений «Программное обеспечение как услуга» (SaaS), приложений в общедоступных облаках и объединенных коммуникаций, но и снизить совокупную стоимость владения (TCO).

Принцип работы SD-WAN 

	Учет особенностей приложений Традиционные корпоративные решения WAN перестали удовлетворять требованиям важных приложений к производительности и пропускной способности. Устаревшие архитектуры WAN используют пакетную маршрутизацию, что препятствует надлежащему отслеживанию поведения приложений. При этом решения SD-WAN поддерживают интеллектуальную идентификацию приложений с первого же полученного пакета данных. Группы специалистов по сетевым технологиям получают возможность отслеживать использование корпоративных приложений, принимать более информированные решения и реализовать эффективные политики.
	Управление несколькими путями Решения SD-WAN поддерживают три подключения для передачи трафика: MPLS, широкополосное подключение и туннель IPsec. В целях максимизации производительности решение SD-WAN выполняет интеллектуальную идентификацию приложений и определяет лучший путь трафика. Более того, в случае отключения основного канала многопутевая технология автоматически перенаправляет трафик в доступный резервный канал. Эта автоматизированная функция не только упрощает структуру сети, но и повышает производительность приложений и оптимизирует их пользовательский интерфейс.
	Развертывание в автоматическом режиме В целях централизации управления и оркестрации решения SD-WAN разделяют плоскости контроля и данных. SD-WAN ускоряет развертывание за счет масштабного выделения ресурсов в автоматическом режиме. Кроме того, единая консоль управления операциями сети и безопасности упрощает выполнение операций на периферии WAN.

Полноценная поддержка SD-WAN, предложенная компанией Fortinet, выстроена на базе межсетевого экрана нового поколения FortiGate. Решение Fortinet Secure SD-WAN рассматривается сегодня на рынке как одно из лучших, позволяющее удовлетворить запросам корпоративных заказчиков по сокращению затрат и снижению трудоемкости при эксплуатации WAN-сетей и наращиванию возможностей их прикладного использования и безопасности. Используя 20-летний опыт в создании одноконсольных систем управления, Fortinet предлагает решения и для крупных предприятий, обеспечивая масштабируемость Fortinet Secure SD-WAN для поддержки до 100 000 сетевых сегментов SD-WAN и закрывая наиболее сложные потребности как в безопасности, так и в SD-WAN.

		Функции
		Процессор ASIC SD-WAN обеспечивает максимально оперативную идентификацию и управление приложениями. Широкий охват (более 5000 приложений) способствует цифровой трансформации периферийной инфраструктуры WAN
		Функции интеллектуальной маршрутизации и восстановления линии обеспечивают наивысший уровень производительности благодаря механизмам автоматического перехода на другой ресурс и возврата в состояние, предшествующее сбою
		Технология управления из одного окна с функцией развертывания в автоматическом режиме для всей периферийной инфраструктуры WAN упрощает развертывание сети SD-WAN и средств безопасности
		Преимущества
		Снижение сложности и высокая совокупная стоимость владения за счет использования лучших в своем классе функций SD-WAN и NGFW на одном устройстве
		Повышение производительности облачных приложений за счет определения приоритетности критически важных бизнес-приложений и обеспечения прямого доступа филиалов в Интернет
		Сокращение эксплуатационных расходов за счет перехода с подключения MPLS и использования нескольких широкополосных подключений, таких как Ethernet, DSL и LTE.