巧妙封装实现LAN扩展

门前大桥下

　　Fortinet LAN扩展这项技术通过利用IPsec隧道上的VxLAN封装技术，成功地将FortiGate防火墙设备的二层(Layer 2)网络广播域延伸至远程站点。由此，企业能够如同管理本地局域网(LAN)那样，轻松且高效地管理这些远程站点。同时，该技术还能让企业轻松地整合网络和安全策略，实现统一的管理和防护。此外，企业无需为每个远程站点购买额外的许可证，因为可以使用具有IDS/IPS、URL和DNS过滤以及内容检查等高级安全功能的现有FortiGuard许可证进行扩展。这一解决方案为OT企业面临的众多挑战提供了一种高效、易部署且成本效益高的解决方案。

　　简化流程 减少投入

　　增强的LAN扩展功能使得FortiGate丰富的网络和安全特性能够无缝地延伸至远程的站点上，且整个部署流程极为简便。用户只需简单地将扩展设备接入网络，完成必要的配置步骤，并在FortiGate或FortiManager的管理界面中将其配置为LAN扩展节点。这样一来，用户便能轻松地将本地网络的覆盖范围扩展至网络的各个远端，甚至包括移动车队等偏远或移动场所。此增强的LAN扩展功能不仅大幅简化了部署流程，还有效减少了所需的订阅许可证数量，从而为用户带来了更高的便利性和显著的成本效益。

　　资料来源于网络，详情请点击：

安全SD-Branch（https://www.fortinet.com/cn/use-cases/sd-branch）

什么是ZTNA（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/network-access/application-access）