为实现更快速、更可靠的网络服务，Carrefour Italia (意大利家乐福)部署了 Fortinet 安全 SD-WAN 解决方案。该方案显著优化了访问控制能力，提升了网络性能与安全事件响应效率，全年网络总可用性高达 99.9%，为全渠道业务的稳定运行提供了坚实保障。客户简介大规模零售巨擘自创立 50 多年以来，意大利家乐福已发展成为大规模零售领域的特许经营领导者，业务网络遍及 19 个地区，现拥有约 1500 个营业网点，其中超三分之二为特许加盟店。

　　除实体门店外，意大利家乐福还提供一系列不断扩展的全渠道线上购物服务。该公司庞大的直营店网络拥有超 12,000 名员工，此外，特许加盟店也拥有近 10,000 名员工。客户需求零售网络五维需求图谱尽管数字化转型已成为促进各行各业业务发展的基石，但零售业面临的挑战尤为独特。对于意大利家乐福而言，随着高度个性化的全渠道电子商务的蓬勃发展、消费者行为的持续演变，以及供应链复杂性的日益提升，这些因素正逐步对现有网络基础设施构成前所未有的挑战。网络架构现代化：从MPLS向敏捷、弹性网络的迫切转型。

　　摆脱对传统 MPLS 专有网络的依赖，构建支持本地互联网直连和边缘计算能力的新型网络架构。运营效率提升：简化IT管理，赋能非技术型加盟商。大幅降低现场维护的技术门槛，使非技术背景的加盟商能够专注于核心零售业务，而无需担心复杂的网络管理问题。员工赋能与体验优化：构建高效、便捷、安全的一线工作环境。通过简化设备操作流程、提供稳定高效的网络支持，减少员工在日常工作中遇到的技术障碍，提升工作效率与满意度。全渠道体验保障：以消费者为中心的服务连续性。构建高可用、低延迟的端到端网络通道，确保消费者在任意触点(如App、小程序、门店终端)都能获得无缝、一致的购物体验。核心系统稳定性与安全合规并重：在提升网络性能的同时，必须确保核心 AS400 系统的安全访问，满足支付卡行业数据安全标准(PCI DSS)等合规要求。

　　项目挑战意大利家乐福推动从传统 MPLS 向 SD-WAN 的网络架构演进，是一项具有战略意义的数字化升级。然而，这一转型并非简单的技术替换，而是涉及性能、安全与可管理性三大维度的系统性重构。深入剖析，该项目面临以下三大结构性挑战：挑战一：性能提升与安全暴露的"双刃剑"困境SD-WAN 通过本地互联网出口和智能路径选择，显著降低了延迟并提升了云应用访问效率。

　　然而，如何在释放互联网敏捷性的同时，构建等效甚至超越 MPLS 的信任边界?挑战二：大规模部署下的可管理性鸿沟意大利家乐福拥有大量分散门店，地理分布广泛;加盟商普遍缺乏专业 IT 技术背景;SLA 要求 24/7 高可用，任何中断都将直接影响销售与客户体验。传统的网络部署复杂度高、运维响应滞后、变更管理风险大。挑战三：业务连续性保障与技术变革的平衡难题门店日常运营高度依赖 IBM AS400 系统，任何网络切换或架构变更都必须确保核心业务不中断、数据一致性不受影响、交易处理延迟可控。为实现这一目标，解决方案必须具备渐进式演进能力与强健的高可用设计。

　　解决方案性能、安全与管理一体化的网络革新经过对市售解决方案的深入分析与全面评估，意大利家乐福最终选择了Fortinet 安全 SD-WAN 解决方案。这一创新方案将先进的 SD-WAN 流量控制、卓越的高可用性以及其他关键组网功能，原生集成到 FortiGate 下一代防火墙的操作系统中，成功打造了一款既安全又高性能的一体化平台解决方案。最初，意大利家乐福率先在所有直营门店和大型加盟超市部署了全新 Fortinet 安全 SD-WAN 网络包，随后作为增值服务提供给其余加盟商。初步概念验证后，短短 18 个月内，意大利家乐福已在超 220 家门店成功部署 Fortinet 安全 SD-WAN，而且逐月扩展至更多门店。如今，企业仓库设施系统也已全面整合至已部署安全系统。

　　为了进一步简化集中管理、加速部署进程并提升自动化水平，意大利家乐福还在 Google Cloud 平台上部署了 FortiManager VM 服务。如今，其网络安全团队能够从任意位置轻松获取整个网络的全面可见性，并实现集中控制。此外，其借助虚拟机部署 FortiAnalyzer 增强型日志记录和深入分析功能，实现威胁检测与事件响应能力显著提升，能够灵活适应意大利家乐福不断演进的网络安全需求。为了强化访问控制并提升入侵事件发生时的威胁隔离能力，意大利家乐福对每家门店的本地网络进行了全面梳理，并划分为多个虚拟局域网(VLANs)。这些虚拟网络根据门店的设备类型、使用场景和风险等级，将不同业务活动进行分组管理，从而实现了精细化的安全策略应用。

　　客户收益安全、网络与云管理走向统一架构简化：单设备集成防火墙与 SD-WAN，告别多盒堆叠，降低部署与维护成本。运营提效：集中管理 + 自动化流程，实现新店快速上线、故障快速定位、策略统一执行。业务保障：网络可用性 >99.9%，安全能力全域覆盖，支撑高 SLA 要求的零售核心业务。

　　"Fortinet创新解决方案只需部署一台设备，即可同时实现下一代防火墙与 SD-WAN 的核心功能，显著降低了网络架构的复杂性。变革立竿见影，成效清晰可见。"

　　"然而，真正让 Fortinet 安全 SD-WAN 脱颖而出的，是其与 FortiManager 和 FortiAnalyzer 的无缝集成能力——集中管理、统一策略、全局可视，这不仅简化了运维，更重塑了我们对零售网络运营的认知。它已不仅仅是一套技术方案，而是推动商业模式进化的革新引擎。"

　　——意大利家乐福首席信息安全官(CISO)兼网络负责人 Matteo Herin

　　随着网络弹性的全面提升与故障排查效率的显著优化，最终成功达成了年度总可用性超过 99.9% 的关键目标，为全渠道业务的连续性与客户体验提供了坚实保障。未来安全成为数字零售的加速器在夯实网络现代化与边缘安全基础之后，意大利家乐福的数字化演进正迈向下一阶段。Herin 表示："我们已为数字零售服务的持续扩展构建了坚实、可扩展的网络安全底座。接下来，安全的边界将进一步延伸至终端与用户。"为此，意大利家乐福计划部署 FortiClient 作为统一 Fabric Agent，通过单一、轻量级、模块化的客户端，实现终端防护、合规性管理与安全访问的深度融合。

　　该部署将作为其零信任架构演进的关键一步，支持基于身份、设备状态与上下文的动态访问控制。未来，意大利家乐福将依托 FortiClient 与现有安全架构的协同联动，全面实施零信任网络访问(ZTNA)策略，确保员工、合作伙伴及第三方仅能按需、安全地访问特定应用，彻底告别"信任但验证"的传统模式。从网络到终端，从边界到身份——意大利家乐福正在构建一个持续可信、动态响应、全域防护的智能安全生态，为数字零售的长期创新提供可持续的安全赋能。

　　资料来源于网络，详情请点击：

企业级下一代防火墙（https://www.fortinet.com/cn/products/next-generation-firewall）

入侵防御系统（IPS）（https://www.fortinet.com/cn/products/ips）

声明： 非本网作品均来自互联网或AI生成，发布目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、 版权和其他问题，请及时与本网联系，我们将在第一时间删除内容，本网站对此声明具有最终解释权。