今天，空间上的距离已不再是人与人之间沟通的阻隔，因为网络已经重新定义了人类交流的方式，特别是随着无线网络（WiFi）的出现，更是让这种交流变得灵活自如！然而随着WiFi的兴起，其安全问题同样引人关注，也因此产生了一个矛盾，WiFi接入安全究竟应该是安全厂商负责呢？还是WiFi厂商负责呢？

近日，网络安全领导厂商Fortinet（飞塔）就用全新的格局观和积极的行动给出了答案。在完成对梅鲁网络（Meru　Networks）公司的并购之后，Fortinet第一时间推出了适用于所有企业场景的WiFi安全接入架构——SAA（Secure Access Architecture），并打造了云架构型WiFi、集成架构型WiFi和基础架构型WiFi三大创新解决方案，进一步完善了其安全接入产品线；同时Fortinet也在积极完善渠道布局，大力发展WiFi合作伙伴，以实现对高、中、低端WiFi市场的全覆盖。Fortinet亚太区WiFi业务高级销售总监司马聪指出，Fortinet希望通过推广安全、快速、全局化的网络接入解决方案，增强人们对数据接入安全的信心；并希望在2016年实现中国区WiFi销售额同比增长100%以上的目标。

并购梅鲁 Fortinet改变业界的游戏规则

根据Gartner的统计，到2020年，全球的WiFi终端数量将达到330亿，各类应用搭载也将呈现出几何级的数量增长，这必将给网络带来远超以往的流量负担和安全冲击。同时一份最新的调查报告也显示，WiFi网络作为数据的主要接入点之一，已被公认为是安全性最脆弱的一环。可见，网络安全与网络接入融合，在接入层防止数据泄露和网络安全威胁已是大势所趋。

而Fortinet早在几年前就选择并坚持了安全和接入的一体化的道路，其WiFi产品线也因此已在中低端市场实现了广泛覆盖；此次并购梅鲁之后，Fortinet不仅顺利地进入高端市场，完成了高中低端的全面布局，更将凭借覆盖WiFi的端到端的网络安全架构，改变网络安全及WiFi业界的游戏规则。

三大解决方案 不止带来WiFi安全接入

基于WiFi安全接入架构（SAA）理念，Fortinet推出了完整的安全接入解决方案，即云架构型WiFi、集成架构型WiFi和基础架构型WiFi解决方案。其中，云架构型WiFi和集成架构型WiFi可视为Fortinet原有解决方案的升级，而基础架构型WiFi则是Fortinet并入梅鲁后的整合创新。下面具体介绍一下：

云架构型WiFi，具备部署简单、安全性高等特点，主要定位于中小企业和零售店、4S店等分散型企业。与业内同类解决方案相比，其最大的优势就是在每一个云AP上都集成了防火墙功能，在网络边缘即可实现入侵防御、反病毒、反僵尸、Web过滤等安全控制；同时其无需部署独立的控制器，所有的AP都在云端（FortiCloud）进行统一管理（具备入侵防御、L7应用控制、反病毒和反僵尸网络、Web过滤等安全功能），这样既保证了WiFi的安全接入，又简化了网络部署难度，更降低了管理成本。而这些正是中小型企业迫切需要的！

集成架构型WiFi，具备集成度高、统一管理，可伸缩等特点，可以说是应用前景最为广泛的WiFi安全接入方案。其将WiFi控制器功能集成到了Fortinet的防火墙（FortiGate）之中，这样企业只需采购单一的防火墙硬件设备，即可获得安全和无线接入管理两大关键功能，是业内集成度最高的安全接入方案；而除了节省硬件投入外，防火墙产品的性能远高于WiFi控制器的性能，所以每台FortiGate能够支持和管理的AP数量（5-10K AP、100-32000用户)，也远超一般的控制器，这样企业就可根据自身的发展节奏灵活调整AP的部署数量；同时相较一般厂商根据AP数量收取license费用的做法，该方案还完全省去了这部分费用。

此外，在统一管理方面，FortiManager和FortiAnalyzer也是分工明确，一个负责全局管理、AP固件集中升级、SSID和射频策略配置、非法AP抑制、实时终端监控等任务；一个负责负责使用率报告、安全日志分析和审计、PCI 合规性报告等任务。

基础架构型WiFi，具备移动、灵活、可选等特点，主要定位于场馆、医院、教育、大规模企业等高端市场。其可满足企业高移动性和可扩展需求，可提供低延迟和无缝漫游支持；同时灵活的信道部署方案（可同频、可错频亦可信道堆叠）也大大缩短了现场勘查和网络规划部署时间；此外，用户还可根据实际需求单独采购安全设备和接入设备。而该方案相比集成架构型WiFi，区别就在于控制器和防火墙是独立的，其中安全方面由FortiGate来提供保障，网络方面则由高端AP（如支持802.11ac标注的3*3 AP832）和控制器（如可支持5000台AP、200Gbps+吞吐能力的MC6000）来支撑，性能自然也更加强大！

其实通过刚才的介绍不难发现，在Fortinet的安全接入架构SAA之中还有一个关键设备，它就是FortiSwitch安全接入交换机。其通过Fortilink 安全管理协议与上层FortiGate对接，从而拥有比其它解决方案更加强大的安全性。而FortiSwitch也拥有丰富的产品类型，包括8口、24口、48口交换机并且支持PoE/PoE+。

对于Fortinet融接入和安全于一体的全新理念，司马聪谈到，这一理念算是给担心接入端信息安全的用户吃了一枚定心丸；再结合双方技术、产品融合带来的性能提升，既冲破了传统WiFi厂商的视野上限，又打开了传统安全厂商的业务和利润空间。所以以硬实力说话的Fortinet，对于未来的市场前景已充满信心。

优势互补 翻倍增长指日可待！

如果说此前Fortinet面向中小市场的WiFi战略还略显低调，此次WiFi安全接入理念和配套产品线的提出，则吹响了其全面进军企业级WLAN市场的号角。司马聪指出，WiFi网络市场是座金字塔，高端市场是基础架构型的WiFi需求集中的地方，下面是云架构型WiFi和集成架构型WiFi的蓝海，越往下盘子越大。在并购前，Fortinet和梅鲁在客户领域上几乎没有重叠，各自的产品都只能覆盖一部分市场，而并购让两块拼图终于拼在一起，形成了良好的互补，Fortinet在WiFi业界的地位也必将获得提升。

回顾过去的几个月，Fortinet积极拓展亚太及中国地区WiFi团队，并将WiFi业务定位为其继网络安全产品之外的第二大收入源。而面对广阔的中国市场，司马聪表示，Fortinet将通过中国市场的合作伙伴，让整合创新后的WiFi解决方案在教育、医疗、商超及各种企业都得到更广泛的应用，从而实现2016年Fortinet中国区WiFi销售额相比2015年两家公司的WiFi销售额的总和再翻一番！

在谈及未来双方的技术、产品、解决方案如何进一步融合时，司马聪表示，Fortinet首先会尝试统一硬件，比如将基础架构型WiFi的控制器替换为Fortinet现有的硬件，当然产品线的完善还是会本着接入和安全一体化的初衷，而不是一定要把硬件强行绑在一起，针对不同的市场特点做到有的放矢。

补齐短板 剑指第一

如果用木桶原理来看待企业级WLAN市场，厂商最后能够分得的市场容量取决于其能力的短板。因此Fortinet在继续保持其核心竞争力的同时，积极通过合作来补齐短板。而此次面向所有企业场景的WiFi安全接入架构（SAA）的推出，也让Fortinet信心大增！正如司马聪所说，Fortinet目前是全球第四大企业级WLAN厂商，而目标是第一大！