Cisco SD-WAN vs Fortinet SD-WAN : comparatif

Cisco vs Fortinet en SD-WAN : 2 philosophies

Le marché SD-WAN est dominé par 2 acteurs : Cisco (35% part de marché, technologie Viptela acquise en 2017) et Fortinet (20% PdM, croissance +40%/an). Leurs approches sont fondamentalement différentes. Cisco : 4 composants séparés (vManage, vBond, vSmart, cEdge). Fortinet : tout intégré dans FortiOS (firewall + SD-WAN + VPN + IPS dans un seul boîtier). Ce guide compare sur performances, TCO, et cas d'usage.

Architecture

Cisco SD-WAN (Viptela)

• 4 composants : vManage (orchestration), vBond (ZTP), vSmart (control plane OMP), cEdge (data plane sur Catalyst 8000 ou ISR).
• Overlay : protocole OMP propriétaire pour distribuer les routes entre edges.
• Sécurité : Umbrella (SASE cloud) ou Firepower (NGFW local) séparés.
• Licence : Network Essentials, Network Advantage, Network Premier.

Fortinet Secure SD-WAN

• 1 seul composant : FortiGate (firewall + SD-WAN + VPN + IPS + AV intégrés).
• Overlay : IPsec standard avec FEC et packet duplication.
• Sécurité : inclus nativement (UTP bundle).
• Gestion : FortiManager + FortiAnalyzer (centralisé).

Performances SD-WAN

• Cisco Catalyst 8200 (3 000€) : 250 Mbps SD-WAN. FortiGate 60F (700€) : 6 Gbps FW + SD-WAN.
• Cisco Catalyst 8300 (6 000€) : 2.5 Gbps SD-WAN. FortiGate 100F (2 800€) : 10 Gbps FW + SD-WAN.
• Ratio Fortinet : 5-10× plus de débit pour -50% prix.

TCO 50 sites multi-sites

• Cisco : 50× C8200 (120K€) + vManage/vBond/vSmart (25K€) + licences NA 5 ans (150K€) + Umbrella/Firepower (60K€) = 355K€.
• Fortinet : 50× FG-60F (35K€) + FortiManager (10K€) + UTP 5 ans (140K€) = 185K€.
• Écart : 170K€ d'économie Fortinet sur 5 ans (-48%).

Orchestration mature

Cisco vManage est plus mature pour les très gros déploiements (500+ sites). Fortinet FortiManager scale aussi à 500+ sites mais est plus récent sur la granularité orchestrateur. Pour 500+ sites, Cisco légèrement préférable. Pour <500 sites, Fortinet gagne en simplicité + prix.

Cas d'usage

• PME-ETI multi-sites (5-200 sites) : Fortinet, sans question. -50% TCO.
• Grand compte Cisco existant : Viptela (cohérence CCNP SP disponible).
• Très grand déploiement (500+ sites global) : Cisco pour maturité orchestration.
• SASE single-vendor : Fortinet FortiSASE plus économique que Prisma SASE.
• Environnement écosystème Cisco end-to-end : Viptela pour intégration SecureX, Meraki, Umbrella.