托管服务为用户提供覆盖一站式运营服务

　　作为该解决方案的重要组成，托管服务为用户提供覆盖WAN 、LAN、User的一站式运营服务。

　　01

　　在供给侧

　　基于Zenlayer全球部署的Full-Mesh骨干网，结合BGP peering实现全球主要运营商、云平台最优路径可达;借助与主要云提供商的“一跳直连”，同时提供针对部署在AWS、阿里云等公有云平台、自有数据中心的应用负载的优化接入，确保供给侧 “最后一公里”的服务质量，以及为SaaS提供具有质量保障的加速服务。

　　02

　　在访问侧

　　任意地点办公(WFA)：针对远程接入用户部署FortiClient，FortiClient提供基于应用的本地隧道分流，将关键应用的流量发送给通过全局负载均衡判断质量最优的PoP点。FortiClient的集中管理特性可以方便以统一的方式下发分流策略。此外FortiClient还提供未来ZTNA Ready的能力，随时灵活部署ZTNA，保护私有应用的安全访问。

　　分支站点：部分站点部署了FortiGate作为用户侧的CPE设备，基于地理位置分布接入到两个不同的PoP点。一方面提供基于链路质量的SD-WAN应用分流，确保端到端的服务质量，针对部分站点利旧原本的路由器，通过GRE隧道进行多PoP点接入。

　　✦

　　✦

　　03

　　安全方面

　　根据互联网访问与私有应用访问的业务特点，提供全面的安全防护功能，比如NGFWaaS、SWGaaS、ZTNAaaS、CASBaaS等覆盖URL、网络、应用、行为、数据全方位的安全防护。

　　另外在部署FortiGate的分支站点后，还可以根据业务需求平滑的将安全功能在本地与SASE平台间迁移。同时天然支持SD-Branch场景将安全防护能力延伸覆盖到局域网边缘。

　　04

　　托管服务方面

　　由Zenlayer专家工程师组成的运营团队，面向用户提供7*24的全球安全云托管服务，从底层计算资源、虚拟化资源、网络资源、安全功能、配置部署、日志管理、设备集中管理、高可用等一站式托管，客户只需就近接入边缘云即可享Managed SASE所提供服务。同时基于Managed SASE帮助用户引入全新的安全目标分担模型，更有效的管理安全风险与威胁。

　　资料来源于网络，详情请点击：

云安全访问代理CASB（https://www.fortinet.com/cn/products/cloud-access-security-broker）
aws 云安全（https://www.fortinet.com/cn/products/public-cloud-security/aws）