Fortinet飞塔防火墙好不好？sdwan和SASE可以存在于同一个硬件设备上吗？

Question

如题所述

Answer 1

SD-WAN（软件定义广域网）是一种网络架构，它通过将网络控制和管理功能从传统的硬件设备中分离出来，以软件的方式实现网络的配置和管理。SD-WAN可以提供更灵活、可靠和安全的广域网连接，同时降低网络运营成本。
SASE（安全接入服务边缘）是一种新兴的网络架构，它将网络和安全功能集成到一起，以提供更简化、集中化和弹性的网络安全解决方案。SASE通过将网络和安全功能放置在云端，可以实现更好的网络性能和安全性。
SD-WAN和SASE都是为了改善企业网络连接和安全性而提出的解决方案，它们有一些共同的目标和特点。因此，理论上来说，SD-WAN和SASE可以存在于同一个硬件设备上。
在实际应用中，一些厂商已经开始将SD-WAN和SASE集成到同一个硬件设备中，以提供更全面的网络解决方案。这样的集成可以简化网络架构，降低管理和维护成本，并提供更好的性能和安全性。

Answer 2

Gartner定义的SASE的组件包含了SD-WAN, SWG, CASB, FWaaS，ZTNA，WAF/WAAP，VPN等15项，最终的目的是SaaS化的交付，对于任何地点任何用户的网络访问都是安全的。Fortinet飞塔认为网络与安全融合是数字化的趋势， 从产品布局到实现都是围绕这个理念来的，FortiGate是典型的融合代表， 它是FWaaS、 是SD-WAN CPE、是ZTNA网关，基本上将SASE的关键能力都整合在一个设备以及一个OS操作系统平台。另外，Fortinet 还有SWG与CASB云应用安全代理产品交付，为用户提供全网一致的安全性和可管理性，同时也帮助我们降低总体拥有成本的SASE落地。本回答被提问者采纳