疫情下要維持分支辦公室的日常營運，在改變工作模式的前提下，確保穩定的網絡連接以支援在家工作的團隊，從而無間斷為客戶提供所需服務乃不少企業面對的挑戰。物業及設施管理服務供應商康業為解決網絡瓶頸，遂與 Fortinet 合作部署 SD-WAN 解決方案，迅速轉型並成功克服挑戰。
Fortinet SD-WAN 提升網絡安全及穩定性建可靠基礎
康業服務有限公司（下簡稱「康業」）於 1967 年成立，為新鴻基地產全資子公司，在香港及大灣區其他城市均設有辦事處，管理區內約 1,600 個物業，包括私人地產、豪宅，以及工商建築、購物中心和政府設施。
因應新型冠狀病毒疫情，康業與不少公司一樣需要採納全新的工作模式。康業很快已取消所有實體會議，並關閉分支辦公室，要求員工盡可能在家工作。公司的通信工具，如 Zoom 和 Microsoft Teams，流量即時顯著增加，對互聯網連接性能造成壓力。
康業服務有限公司資訊科技部主管 Dicky Choi 表示：「我們很快就意識到，我們需要一個更穩定的網絡，為團隊提供全天候可靠的效能，讓他們能夠支援客戶應對疫情挑戰。然而，由於對網絡連接和應用性能缺乏必要的能見度，在解決網絡瓶頸，以及調整舊有基礎設施時面臨困難。」
▲康業透過 Fortinet Secure SD-WAN 讓員工能隨時隨地安心使用視像通訊及其他協作工具。其簡易部署以及立竿見影的可靠度與安全性提升讓資訊科技團隊非常欣喜。
以 SD-WAN 提供靈活性
康業的資訊科技團隊相信，軟件定義廣域網（SD-WAN）架構可為分支辦公室和團隊成員提供穩定的連接，讓他們可從大灣區不同地點存取分支資源，惟康業的 SD-WAN 方案亦需要強大的安全性，以保障遙距用戶。
在衡量過不同方案功能後，康業最終落實與 Fortinet 合作部署 SD-WAN 解決方案。康業在 FortiGate 次世代防火牆啟用 SD-WAN，優化 WAN 的連接使用率和效能。Fortinet 香港、澳門及蒙古區域總監馮玉明指出，FortiGate 次世代防火牆全面的安全功能可在網絡邊緣阻截惡意流量，而 Fortinet Secure SD-WAN 與 Fortinet Security Fabric Network Operations 方案亦能互相配合，為康業提供整個網絡的能見度。Fortinet Security Fabric Network Operations 包括 FortiManager，為 FortiGate 次世代防火牆提供集中式管理，以助大規模 SD-WAN 部署；至於 FortiAnalyzer 則用於日誌管理、分析和報告。
在為期一個月嚴格的概念認證階段中，Fortinet Secure SD-WAN 解決方案展示能力，為康業的網絡帶來煥然一新的穩定性、能見度和安全保障。在計劃的首階段，團隊便利用 FortiManager 高效迅速部署 Fortinet Secure SD-WAN 解決方案。以 Fortinet Secure SD-WAN 取代旗下分支辦公室所有多協定標籤交換（MPLS）連接，而康業亦在全部百多個地點採用雙連接寬頻。
▲Fortinet 香港、澳門及蒙古區域總監馮玉明指 FortiGate 次世代防火牆安全功能全面，可在網絡邊緣阻截惡意流量。
提升能見度、安全和效能
康業的 SD-WAN 讓每個分支辦公室的遙距用戶，以可靠的網絡存取業務關鍵的應用，包括 Zoom 和 Microsoft Teams，以及數據中心的內部資源。康業又利用 Fortinet 解決方案的動態故障轉移功能、負載平衡、自動應用感應和智能路徑規劃，確保網絡連接時刻暢順安全。後者更會隨着鏈路條件的改變，動態選擇最佳的 WAN 連接，包括 LTE/5G。
康業又部署獨立非軍事區（DMZ）網絡，為區域網絡（LAN）提供額外保護層。DMZ 設有跳板機，可透過互聯網控制遙距網絡存取權。
此外，康業資訊科技團隊採用了 FortiManager 作為其網絡營運中心。這種單一控制平台能夠減低操作的複雜程度，節省大規模部署的時間和精力，又可集中管理 FortiGate NGFW，確保整體網絡所採用的策略一致。團隊又採用 FortiAnalyzer，掌握應用程式路徑選擇的完整能見度。康業能藉此完全遵守所有數據私隱的監管合規要求，包括跟蹤、審計及報告，同時支持公司繼續通過 ISO 27001 等資訊安全標準的相關認證。
Dicky 闡釋：「我們的 SD-WAN 和 DMZ 可用度均達 100%，互聯網鏈路穩定性得以顯著提高，使應用效能和用戶體驗均更上一層樓。此外，無論是遙距用戶還是辦工室工作的員工，均一樣擁有強大的安全保障，可安心遙距工作。」
▲康業服務有限公司資訊科技部主管 Dicky Choi 表示公司很快意識到需要一個更穩定的網絡，為團隊提供全天候可靠的工作效能，讓他們能夠支援客戶應對疫情期間的挑戰。
應對混合工作
進入後疫情的混合辦工模式，康業等機構需要同時支援公司傳統分支和遙距員工的網絡解決方案。應用 Fortinet Secure SD-WAN 解決方案能夠達至更可靠、更安全的網絡連接，便利在辦公室以外地方工作的員工，同時加強康業的分區營運。
Dicky解釋：「憑藉 Fortinet Secure SD-WAN，我們的員工能夠隨時隨地安心使用視像通訊及其他協作工具。其簡易部署以及立竿見影的可靠度與安全性讓資訊科技團隊非常欣喜。Fortinet 的解決方案有助我們為分支和遙距用戶提供更佳效能，並大大增進遙距用戶的安全性。」
康業現正於香港和大灣區其他物業部署使用 Fortinet Secure SD-WAN 方案。
