顺势而为：以安全带网络

Fortinet（飞塔）公司是全球知名的网络安全方案提供商，拥有很强的研发实力和极为丰富的产品线，并在全球范围内构建了完善的技术服务体系。其产品在全球已有数以万计的用户，覆盖了从初创企业到电信运营商在内的各个层面。据传言，随着今年在国内顺利中标某一线运营商，Fortinet（飞塔）公司的产品已成为全球最大的10家电信运营商的共同选择。

当然高端用户也只是一方面，做为UTM的开创者，Fortinet（飞塔）在中小企业市场有着不容置疑的影响力。在Gartner刚刚发布的最新一期UTM魔力象限报告(Gartner Magic Quadrant for UTM，20130719)中，该公司一如既往地保持着绝对领导者的位置。Gartner认为，“Fortinet（飞塔）是其调查对象中知名度最高的UTM供应商，深受中小企业客户推崇”。

可能有人要问了，主题的是中小企业网络基础架构，扯这么多安全的东西干啥?要回答这个问题，我们得先了解下目前中小企业网络产品市场的格局。

“下一代中小企业网络基础架构解决方案”定义发布后，不少用户建议格物资讯再接在励，把市售的中小企业网络产品方案做个点评，再给出对定义的满足度。好建议，不过由于时间的原因，始终没能写出这个大盘点。但在前期工作中，我们已经陆续收集了很多资料，可以给出一个大致的市场全景图。

本图中所列厂商，是目前我们了解到的、在国内发布过完整中小企业网络基础架构解决方案且市场在售的(至少有规格合适的、可联动的网关、无线控制器、AP)、产品方案能够提供满足“下一代中小企业网络基础架构解决方案”定义最基本要求的(至少具有四层流控和用于集中管理的无线控制器)厂商。它们的产品方案都符合以上条件，但功能和价格各不相同，所以竞争力也有着很大差异。我们没有把任何产品方案不完整的厂商列入全景图，即便它们在特定领域有着活跃表现(比如，傲天动联)。

从图中可以看出，目前提供完整中小企业网络基础架构解决方案的厂商能够被分为三类：由所擅长的中低端WLAN市场向上挺近的“自下而上”集团、由所擅长的高端WLAN市场向下延伸的“自上而下”集团和由所擅长的安全领域切入WLAN市场的“安全切入”集团。不管“自下而上”还是“自下而上”，都是网络为主导的厂商，它们大多有着完善的WLAN产品线，流控功能却不够强大(即便个别厂商有着不错的技术能力，却没转化为市场竞争的优势);“安全切入”集团则与之相反，目前图中所列厂商的网关产品都提供了应用感知(目前许多安全功能的基础技术)与七层流控能力，欠缺的是WLAN领域的积累。

对于自身的优势与不足，三大集团都有着清醒的认识，且在着力完善中。就目前市售产品方案来看，“安全切入”集团的方案成熟度和价格优势明显高于其它两个集团，例如图中所列安全厂商都补全了AP产品线，并在网关中集成了可集中管理AP、集中转发数据的无线控制器，为去有线化的中小企业提供了网络加安全的一揽子解决方案，价格却仍保持在一个合理水平。

实际上，这早已是海外安全厂商通行的做法。Gartner最新一期UTM魔力象限报告中，位于领导者象限的5家厂商除Check Point外，都为中小企业提供了UTM(集成无线控制器)加AP的整体解决方案。鉴于海外用户在IT建设领域的示范效应，我们相对看好此类方案在国内的市场前景。

Fortinet（飞塔）中小企业一体化解决方案全解析

首先要说明的是，Fortinet（飞塔）官方网站上只为中小企业用户提供了“中小型企业安全解决方案”，没有包括更多、更新、更全面的产品在内(例如，WLAN)。格物资讯经过细致的盘点分析，将Fortinet（飞塔）产品线中适合中小企业应用的产品服务做了归纳，最终命名为“Fortinet（飞塔）中小企业一体化解决方案”。这只是我们的概括，并不代表Fortinet（飞塔）官方。微博上有其他厂商朋友指出存在重名，这种情况纯属巧合。

在Fortinet（飞塔）官方方案中，主打卖点仍然是安全。但前面我们也有过阐述，虽然国内中小企业普遍存在网络安全隐患，却只形成少量采购需求。中小企业目前真正的刚性需求在于强壮的WLAN和出口流控，对此，Fortinet（飞塔）是否又能满足呢?要回答这个问题，就必须先全面了解下格物资讯总结的“Fortinet（飞塔）中小企业一体化解决方案”。

做为国际知名安全企业，Fortinet（飞塔）拥有极为丰富的产品线，可以为客户提供全方位的解决能力(点此下载最新版的飞塔产品矩阵表，感兴趣的朋友可以自行研究)。我们经过筛选，从中组合出一套适合中小企业部署的产品方案，它能满足中小企业未来一段时间内基础架构、优化、安全、管理等方面的需求，且拥有极具吸引力的价格(很多产品/模块都是免费的，算不算高性价比?)。接下来，就先简单认识一下方案中的每款产品。

FortiGate：FortiGate是飞塔产品线中历史最悠久的一个系列，也是业界第一款获得市场成功的UTM产品。它运行FortiOS操作系统，集成了目前业界最丰富的安全功能(由FortiGuard服务支持驱动)，同时提供了强大的管理能力。FortiGate还配备了多款飞塔自行研发的加速芯片，以解决多安全业务开启造成的性能下降问题。可以说，Gartner、IDC等国际知名市场咨询机构对飞塔在UTM领域领导者地位的认可，也正是基于对FortiGate产品、技术与市场表现的认可。

基于最新版本的FortiOS5，FortiGate集成了集中管理、集中转发机制的无线控制器，并且完全免费。这里说的免费不但指无线控制器模块，也包括了不限制配对AP数量的销售策略，给了传统网络厂商温柔一刀。除此之外，FortiOS5还与时俱进地为FortiGate赋予了NGFW形态调整和BYOD安全管理解决方案，以应对新形势下的用户需求。

FortiAP：FortiAP是飞塔一条较新的产品线，涵盖了从低端到高端、从单频到双频、从单天线到六天线、从室内到室外的一系列瘦AP产品，且型号在快速更新补充中。FortiAP产品目前全线支持802.11n和桥接部署模式，中高端型号支持PoE供电和Mesh部署模式。以FortiOS5提供的无线控制器为依托，利用FortiAP可以组建性能、可靠性有保障的企业无线网络。

FortiWiFi：就单体设备而言，FortiWiFi可以看做是FortiGate集成无线接入功能的版本(并不牺牲任何安全功能/性能)，主要对应FortiGate的桌面型号。该系列产品正处于一个重要的更新期，针对目前WLAN技术的发展趋势，FortiWiFi的新版本逐渐开始支持更快速的无线协议和双频接入。

FortiWiFi的无线部件可以工作在桥接和瘦AP两个模式，在瘦AP模式下，本地射频在逻辑上相当于一个瘦AP，受无线控制器管理。如果网内还有其他FortiAP产品，就能实现负载均衡、快速漫游等功能。FortiWiFi另一个很有价值的设计是可以工作在FortiAP模式，便于用户在网络升级后做利旧处理。