创科广场｜公有云推动广域网转型 香港电讯夥Fortinet推5G流动SD-WA

近年兴起最迅速的广域网络（WAN）技术，莫过于SD-WAN。顾名思义，SD-WAN就是以软件定义（Software defined）的WAN，优点可让MPLS、4G LTE /5G 及宽频连綫提供动态的路径选择，亦能独立传输，减少成本，改善用户体验和容错。

SD-WAN流行，取代不少MPLS／IP-VPN专綫，SD-WAN易于部署，多点更较MPLS便宜。但SD-WAN并无工业标准，每家厂商各有特点。思科收购Viptela和VMware收购的Velocloud，都各有专属技术。不同保安和网络设备厂商，也提供各自SD-WAN；Fortinet就利用其新一代防火墙（NGFW）提供SD-WAN，NGFW集为一体，简化了部署，反而异军突起。

MPLS盛极而衰

SD-WAN应用最广泛行业是零售业，以往零售连接不同地点的店铺，多以MPLS来连接，但SD-WAN出现后，除了性价比更高，公有云和SaaS兴起，更凸显SD-WAN优点。

零售业大量采用公有云和SaaS，店铺必须上网才能运作。MPLS属于专綫技术，通过某点突围（breakouts），再经多重保安才能上网，而且往往是从中央位置路由器上网，属于hub-and-spoke架构，某个端点要接上互联网，即使云服务或SaaS在附近，店铺也要从中央位置兜绕一大圈，路由更复杂，网络更异常壅塞。SD-WAN流行原因，就是而SD-WAN具备本地突围上网（local internet breakouts）性能，从分支直接连接到上网、到达公有云和SaaS，毋须回到中心兜圈，简化了路由，又改善用户体验。

零售业转移应用往公有云，有些甚至放弃MPLS专綫，直接利用多条宽频以SD-WAN连接。SD-WAN的市场增长年率，高达60%，预计2026年达300亿美元。据研究机构TeleGeography公布，2018至2020年，全球MPLS市场总体下跌24%，主要拜SD-WAN所帐，今年的跌势加速，电讯商也苦不堪言，而宽频价格又不及MPLS，纷纷转型为SD-WAN的技术供应商，转而提供保安和代管服务，甚至分析SD-WAN的流量。

电讯商纷纷转型

电讯服务供应商纷纷夥伴SD-WAN推出服务，香港电讯宣布夥拍Fortinet，推出亚太区首个配合5G FortiExtender的5G SD-WAN联合方案，利用5G网络实现SD-WAN。Fortinet的防火墙亦有FortiExtender，以往可支援4G作为后备连綫，一旦固网连綫出现异常，就以流动网络保持连綫。

4G LTE速度仍有限制，难以完全取代专綫。随着5G出现，具备了宽频和低延迟。临时零售点，几乎可完全以5G取代。Fortinet的5G FortiExtender亦可应用在Pop-up临时零售点的场景。

香港电讯商业客户业务方案及市务主管吴家隆说，疫情下零售业加速数码转型，发展网上业务，大幅增加利用公有云，快速开发电子商务，加入数据分析等，部分零售业甚至将POS和奖励营销的客户关系管理，亦迁移到公有云。

5G FortiExtender配SD-WAN

SD-WAN支援动态选择流量路径，同时使用多种连接，例如MPLS连接、宽频上网和LTE。SD-WAN可识别应用，以最佳路径应用，关键应用可以MPLS，其他以宽频上网，LTE作后备，SD-WAN具有自我修复功能，MPLS中断就自动将流量路由至下一个可用的綫路，例如宽频上网，甚至LTE，如此类推。不过，5G具备了各种商用性能，高宽频和低时延，基本上已经足以取代专綫或宽频上网。

「零售业必须连綫才能经营，店铺的连綫更加重要，SD-WAN可动态利用多綫连綫，达到了容错的目标。」吴家隆说：「另一方面，日益依赖公有云，以往连綫方式的路由，可能非常复杂，SD-WAN正好解决了问题。」

5G随时建零售点

香港电讯也是本港主要5G服务供应商，Fortinet的Secure SD-WAN配合5G FortiExtender，发挥5G各种优点，也整合网络连接和安全防护，快速建立零售点；方案又透过Fortinet的NGFW来实现，同时利用Fortinet防火墙的防护功能，甚至Fortinet支援的保安托管服务。香港电讯已经具备多元服务的SD-WAN（Multi-Services SD-WAN）组合，融合香港电讯MPLS固网及流动网络，5G Secure SD-WAN则以5G再加上光纤，连接私有及公共云端、流动零售商店和分支办公室等端点。家隆表示，5G Secure SD-WAN涵盖香港电讯的企业管理服务（Enterprise Management Services，EMS），向垂直行业提供度身制定行业服务级别协议，以切合营运需要。EMS特设24/7专綫，以香港电讯作单一联络点，为企业处理资讯及通讯科技应用方案技术谘询。

Fortinet香港、澳门和蒙古区域总监冯玉明表示：「Fortinet投放大量资源发展5G安全方案，网络安全托管服务供应商（MSSP）合作。香港电讯三年前就成为Fortinet本地首个MSSP夥伴，采用Fortinet Security Fabric 保安纤维方案。今日，香港电讯又成为本地首个5G MSSP夥伴。除先进的SD-WAN方案外亦提供网络安全托管服务。」

随着各行业采用公有云和SaaS增加，SD-WAN成主流的广域方案，相信指日可待。