飞塔的sd-wan方案思路是这样的，他们把sd-wan和防火墙放在一个产品中在一个管理平台下，所以这款产品即是sd-wan CPE设备也是一款NGFW。好处是，如果是既有FortiGate用户，操作系统在6.0以上的版本就可以启动sd-wan功能模块，也不需要额外的费用；如果不是FortiGate的用户，那么在部署sd-wan后也不用再考虑安全，以及兼容性啥的，FortiGate内嵌对于多种应用的识别，对于关键应用的访问优化以及安全都是天然具备的，另外sd-wan功能上包括高级路由等，也相当不错；总得来说挺经济实用的。对于我们公司，属于连锁零售，这款方案还有一个比较好玩的功能是可以管理分支的有线与无线AP设备，叫做SD-branch，对于我们这类型的企业就比较划算，不用在分支投入任何的网管人员开支，不仅降低了成本，还大幅提升了业务的安全性和效率。对于不同区域、部门和功能的网络，提供边界访问控制能力，可以根据IP、应用、用户等方式进行权限的控制，很符合我们对安全sd-wan的需求。通过部署飞塔Fortinet sdwan控制器和一体化防火墙，我们的网络架构焕然一新，数据传输更加迅速，安全性能更加出色。