很多人看到标题都想起了一段经典语录吧,“你跟他讲AA,他跟你说BB;你跟他说BB,他跟你谈CC...”,这段话有很多个版本,也不知道是不是最早出自郭德纲的相声。
这段话表达的是“你”和“他”之间的一种对抗,两者之间的对抗手法不同,不过显然在两者的对抗中,“他”完胜“你”。
我拿这句话来形容无线领域的“新晋”厂商——飞塔(Fortinet),再合适不过了,你知道我并不是在贬低飞塔,而是他在WLAN上有了真本事,无论你跟他谈无线还是安全,飞塔的底气都足得很。
为什么?
飞塔于去年5月宣布以4400百万美金并购美国WiFi设备厂商梅鲁网络公司(Meru Networks),两者的合体就如双剑合璧一般。众所周知,飞塔是全球性的专业安全公司,Meru被誉为第四代WiFi技术领军者,这起首次由网络安全厂商并购WiFi厂商的故事让双方的整合着实搅起了一番风云!
在IDC最新一期的企业级WLAN市场态势象限图中,飞塔已位居主要供应商地位。在其前列,是思科、Aruba、Ruckus等耕耘了WLAN市场多年的大厂,作为唯一在列的安全公司,飞塔已与无线大佬们同台竞技。
你也许要问,讲无线就谈无线,何必带上安全?在现实情况中,并不是如此。根据一份调查显示,“WLAN作为数据的接入点,被认为是在安全性上最危险和脆弱的环节”。
WiFi安全是企业尤为关注的地方,所以,“飞塔要把安全和接入紧密的结合起来,在接入这个点上防止数据的泄露和对网络安全的威胁。”飞塔信息亚太区WiFi业务高级销售总监司马聪在接受采访时表示。
飞塔信息亚太区WiFi业务高级销售总监司马聪
谈安全、谈无线都让你“哑口无言”
那究竟飞塔和梅鲁的合体带来了怎样的杀手锏让“你”在这场对抗中“哑口无言”?
答案就是“安全接入架构 Secure Access Architecture (SAA)”,这是飞塔新就如何提供安全接入推出的无线接入模型。
在SAA中,飞塔划分出了三大无线部署方案:云架构型WiFi,集成架构型WiFi和基础架构型WiFi。
其中,云架构型WiFi和集成架构型WiFi可视为飞塔原有解决方案的升级,而基础架构型WiFi则是飞塔并入梅鲁后的整合创新。
“云架构型WiFi适合于覆盖SMB中小企业及分散的大型企业,比如4S店、化妆品店等。它的特色就是部署简单安全性高,是在网络的边缘,也就是接入的点上就来完全实现安全的方案。”司马聪说,飞塔是第一个把UTM集成到AP上的厂商。
“拿飞塔的云WiFi解决方案和其它友商的云WiFi解决方案比较起来,最大的特色就是把防火墙功能加进去了。我们把入侵防御,反病毒,反僵尸网络,URL网页过滤以及应用控制上都集成进了云AP。反观我们的竞争友商的云WiFi,在安全性上是缺失的。”司马聪表示。
再来看集成架构型WiFi,它把安全和接入一体化,把WiFi控制器功能集成到飞塔的FortiGate里面去,也就是防火墙本身就有WiFi控制器的功能。企业只需采购单一的防火墙硬件设备,即可获得安全和无线接入管理两大功能。
“防火墙的容量一般来说比WiFi控制器的容量要大很多,在防火墙里面集成WiFi控制器功能,对提升整体WiFi的功能有巨大的意义。”司马聪说,FortiGate管理AP数量从5 APs (100 users) 到10K APs (32,000 users),并且客户无需买AP授权。
第三种基础架构型WiFi源于梅鲁的WiFi,有单独的控制器,主要被用于场馆、医院医疗、中小学及高等教育环境,另外就是大规模企业,这是偏高端的产品线。
“基础架构型的WiFi的一个特色就是整网性能特别好,这在过去的很多测试反复被印证。如果拿单个的手机和一个AP来做流量测试,我们不一定是最高。但如果拿20个AP、200个终端一块混合来测,基础架构WiFi稳定和可控的优势就体现出来了。”司马聪说。
SAA架构下的基础架构型WiFi布局,一是WLAN控制器连接WLAN的网管服务器,可以来做整网管理;二是WLAN控制器连到FortiGate上去,安全功能由FortiGate来保障,所以在这样的架构上,同一个厂商一站式实现了SAA。
基础架构型WiFi下的控制器从低端到高端有多种,最高端的如刀片式的MC5000系列,每一个刀片支持500个AP,一个机框可以支持最大10个刀片,合起来就是一个控制器就可以控制5000个AP。所以,不只是谈安全,谈无线,飞塔也照样完胜。当然,还包括收购梅鲁带来的无缝漫游、灵活信道技术等。
2016年中国区的WiFi销售额将翻番
前文中说到飞塔是一个“新晋”无线厂商,这里的“新晋”可理解为飞塔有望踏入无线第一阵营,其实飞塔本身已经耕耘WLAN市场四年左右的时间,之所以之前声音不大、卖的不多,司马聪称是因为没有一个专业的无线团队,如今有了带入梅鲁后的专业的团队,市场一定会变。
据介绍,WiFi业务已被定位为飞塔继网络安全产品之外的第二大收入源,并购梅鲁在技术、产品和人才上都极大地增强了飞塔的WiFi业务。并且,在过去数月中飞塔大力扩充其WiFi销售和技术团队。亚太WiFi团队在过去3个月中扩大了85%、中国WiFi团队扩大了160%。
基于本次并购,飞塔信息组建了专门的WiFi销售团队来推进对飞塔信息全部WiFi产品的销售。司马聪认为,即使按保守的估计2016年中国区的WiFi销售额也会比2015年增长100%以上。
覆盖WiFi的端到端的网络安全接入架构必将给网络用户带来更大的益处,飞塔并购梅鲁将改变网络安全及WiFi业界的游戏规则。“我们现在就要告诉这个市场,我们来了,飞塔是全球第四大企业级的WiFi厂商,我们要变成第三大,第二大,第一大,这是我们的目标。”司马聪信心十足。