基于云的网络和服务被普遍采用正在改变着企业的业务。 Forrester称，超过50％的全球企业至少应用一个公共云平台来推动数字化转型，这一点在分支机构的表现尤为突出。 如今，分支机构应用云服务需要能够直接管理和跟踪工作流，以数字速度访问数据和处理交易，轻松参与企业整体业务的推进。

在未来的分支机构赋能中采用UCaaS（Unified Communications as a Service）尤为重要。 UCaaS包括企业内部信息通讯、临场技术、线上会议、团队协作、电话和视频会议。预计UCaaS将在未来几年内将成为主流应用。

大多数现有的WAN基础设施都无法应对这些变化； 带宽低，缺乏对应用程序的可见性以及由于回流到数据中心的流量而导致的延迟，均成为用户体验不佳的因素。 SD-WAN解决了这些问题，通过提供基本功能（如细粒度的应用程序可见性，自动WAN路径控制和简化的配置），使分支机构更高效地运行。

但并非所有SD-WAN解决方案都一样。

希望迁移到使用SD-WAN作为其通信和传输主干的下一代分支解决方案的企业需要确保两个关键事项。

首先，可以为业务关键型和延迟敏感型应用（如语音和视频）建立并保持高质量的性能。

其次，需要确保分支机构直接与互联网的安全连接。

在已然成红海的SD-WAN市场中，客户很难区分供应商优劣，查看解决方案在其企业网络中的真实表现。第三方测试机构可以帮助客户通过验证测试和分析对选项进行分类，提供了有力的佐证。

NSS Labs是第一家对当今市场主流的SD-WAN解决方案进行集体测试的机构。 他们的SD-WAN测试平台搭建了真实的部署场景（如下图），其中两个分支（Branch 1与Branch 2）位置通过MPLS和ISP连接到数据中心（HQ DC），实时、交互和批量流量的实际流量组合通过VPN发送。

NSS实验室同时使用了PDV（延迟和抖动），数据包丢失，数据包重新排序，数据包复制和链路拥塞等网络方案，以确保所有SD-WAN解决方案都符合企业所经历的相同条件。

测试评估了SD-WAN供应商对客户所感知的解决方案的整体质量。 这包括复杂的测试，为那些希望在不同地点进行协作的企业提供详细信息，并在模拟的掉电情况下测量QoE。 VPN吞吐量测量了各种场景下分支机构和数据中心之间的VPN性能。

此外，测试还考虑了安全性，这对于通过云应用来衡量安全性和防范逃避的企业来说越来越重要。 虽然许多供应商仍被视为可选项，但安全性在确保企业保护扩展到分支机构方面发挥着关键作用。 安全性对于具有本地互联网突破的分支机构来说尤其是必不可少的选择。

最后，测试总拥有成本（TCO），包括购买，供应和维护解决方案的成本。

Fortinet 提交FortiGate-60E参与了此次的SD-WAN方案测试。以下是测试表现与亮点摘要。

测试亮点摘要

确保视频和语音服务的质量对于远程分支连接解决方案至关重要。QoE下降会严重影响生产力。 Fortinet实现了最高质量的VoIP体验，即使在掉电条件下，4.41中的得分为4.38。 Fortinet在视频中的得分也很高，在4.53中达到了4.26。Fortinet SD-WAN还可提供3,000多个应用程序的可视性，并支持相当多的云应用。 应用程序转向，多路径智能，多宽带支持和应用程序转向等集成功能使企业能够确定应用程序的优先级和路由，并在潜在性能下降之前即可发现。

VPN性能对分支机构也很重要，Fortinet表现非常出色，在1092 Mbps的吞吐量中提供749 Mbps。这要得益于Fortinet的专利技术SPU（专用安全处理器）芯片技术实现的。 随着企业增加工作量，VPN性能变得越来越重要，使其成为任何SD-WAN部署的关键业务功能。

从安全角度来看，Fortinet阻止了100％的逃避威胁，证明了具有内置安全性的SD-WAN的价值。预计到明年将有超过75％的网络流量被加密，网络团队很快就会失去对企业流量的可见性。 这使得本机SSL检查成了刚性需求，但不能以牺牲性能为代价。 安全SD-WAN也符合这一要求，FortiGate NGFW在NSS Labs最近的“企业防火墙”报告中执行SSL检查，性能降低最小。

最后，在实际的采购中，Fortinet SD-WAN的高性价比，最大限度地提高了用户的投资回报。

NSS SD-WAN测试结果价值矩阵