SD WAN

4.7 / 5 mit 4.651 Stimmen

Anbieter- & Preisübersicht zu SD WAN online prüfen!

SD WAN
Standort A PLZ
Standort B PLZ
Kunden VPN
Internationaler Standort vorhanden?

Was ist SD WAN?

SD WAN ist inzwischen in aller Munde, doch die wenigsten bieten eine klare Aussage dazu, was die Hauptmerkmale sind. Es steht im Gegensatz zur klassischen Ethernet Standortvernetzung oder auch MPLS, in dem es diese nimmt und mit neuen Verfahren kombiniert.

Software Defined Network zeichnet sich dadurch aus, dass es:

  1. Mehrere Zugriffsarten unterstützt. Sei es MPLS, Ethernet, Richtfunk, Internet, LTE, etc.
  2. Die Möglichkeit bietet Pfade dynamisch zu selektieren. Es erlaubt Load-Sharing zwischen den verschiedenen WAN Anbindungen.
  3. Ein universales Interface bietet, um das Unternehmens WAN zu managen. Eine Anbindung von weiteren Aussenstellen, sollte dabei so einfach sein, wie das Anbinden eines privaten Internet Anschlusses.
  4. VPNs unterstützt. Als auch Services von Dritt Anbietern, sei es WAN Optimization Tools, Firewalls, Web Gateways oder dedizierte Anbindungen an Cloud Service Provider.

SD WAN – Alle Vorteile auf einen Blick

Schnelle Bereitstellung

Schnelle und unkomplizierte Servicebereitstellung durch Nutzung des vorhandenen Internetzugangs.

Kostengünstig

Bereitstellung über das öffentliche Internet-Services, nur Datenverkehr mit hoher Priorität wird über teure MPLS-Pfade geleitet.

Ausfallsicherheit

Jeder Netzwerkpfad (MPLS oder Internet) dient als Backup bei einem Ausfall.

SD WAN – Eine Übersicht

Mit einem SD WAN hat ihr Unternehmen die Möglichkeit zu entscheiden, welche Daten über das private Netzwerk (MPLS) und welche über das Internet laufen. Das Resultat ist ein Hybrides Netz, wo nicht kritische Daten über einen sicheren Internet Funnel (IPsec) durch das öffentliche Internet geschleust werden können und kritische Anwendungen durch das MPLS. Damit wird Bandbreite für kritische Daten frei.

All diese Funktionalitäten können vom Kunden selbst über eine Plattform gemanaged werden ohne lange Provideranfragen.

SD WAN: Software Defined WANEs gibt dabei drei verschiedene Anschlussvarianten:

1. SD WAN Internet

Reine Internet Lösungen bieten Ihrem Unternehmen sichere Ende zu Ende Verbindungen über das Internet. Sie empfehlen sich vor allem für kleinere Zweigstellen mit unkritischen Applikationen oder aber auch Standorten, wo eine MPLS Anbindung zu teuer wäre.

2. SD WAN MPLS

MPLS SD WAN bietet Ihrem Unternehmen die Möglichkeit die bestehende Standortvernetzung mit einem SD WAN selbst zu managen. Ebenso ist es einfach weitere Standorte an das SD WAN anzubinden.

3. SD WAN Hybrid

SD WAN Hybrid bietet das beste aus beiden Welten. MPLS basierte Verbindungen für große Niederlassungen mit kritischen Applikationen und Internet basierte Anbindungen für kleinere Standorte oder auch Home Offices mit einer sicheren Verschlüsselung.

Ebenso erlaubt es Ihrem Unternehmen den Traffic genau zu beobachten und z. B. bei MPLS Standorten unwichtige Applikationen über die Internetleitung laufen zu lassen um sog. Bottlenecks zu vermeiden.

Sowohl die MPLS als auch die Internetanbindung kann dabei über jeden gewünschten Provider erbracht werden.

Ihr Unternehmen erhält dabei einen vorkonfigurierten Server mit sog. Network Function Virtualisation (NFV). Mehrere Funktionalitäten wie Router, Firewall, Leistungsmonitor, WAN Management oder auch WAN Accelerator sind dabei als Software vorinstalliert.

„Durch die Implementierung des SD-WAN in unser bestehendes Firmennetz, konnten wir die Performance steigern und Bottlenecks einfacher identifizieren und ausmerzen.“ – Klaus Precht, IT-Leiter

Features eines SD WAN

Eine SD WAN Lösung bietet Ihnen eine Vielzahl von Leistungsmerkmalen vorkonfiguriert:

  • Verkerssteuerung: Bestimmen Sie welche Anwendung welchen Pfad nutzen soll. Oder definieren Sie Auslöser zur sekundären Pfadnutzung (z. B. Jitter, Latenz oder Paketverlust).
  • Analytics: Verkersströme direkt über ein Online Portal überwachen und über Internet oder MPLS Pfad leiten.
  • Online Portal: Mehrere Geräte in Echtzeit einstellen. Netzwerk Services nutzen und On Demand konfigurieren.
  • Integrierte Firewall: Standard Layer 3/4 Firewall oder Layer 7 Firewall.
  • Active/Active Betrieb: Daten simultan über zwei Routen führen um Ausfallsicherheit zu gewährleisten.

Sicherheit eines SD WAN

Als Grundregel gilt: Jedweder WAN Traffic muss verschlüsselt sein, sofern er nicht über eine private dedizierte Leitung läuft.

Bei einem SD WAN unterscheidet man dabei zwei Varianten:

1. Verschlüsselung im MPLS

Wird ein MPLS genutzt ist es bereits durch die sog. MPLS Labels verschlüsselt. Kein anderes Unternehmen innerhalb des Providernetzes kann damit auf Daten zugreifen. Die Knotenpunkte eines MPLS-Netzes sind für die Außenwelt unsichtbar und abgeschlossen. Die Daten werden in einem virtuellen Tunnel (VPN) übertragen. Diese Tunnel werden zusätzlich noch über IPsec verschlüsselt.

2. Verschlüsselung im Internet

Bei einer Verbindung von Standorten und der Kommunikation zwischen Standort und SD-Gateway wird ebenso IPsec genutzt. Dazu werden verschiedene Mechanismen eingesetzt, wie die Verschlüsselung von einzelnen IP-Paketen und dem Einfügen eines zusätzlichen Paket-Headers mit einem Message Authentication Code.

Der SD WAN Controller fungiert dabei als Torwächter für die Ende zu Ende Kommunikation über das öffentliche Internet.

Kosten eines SD WAN

Die Kosten hängen am Ende von vielen verschiedenen Faktoren ab wie z. B. Anzahl der Standorte, Lage, MPLS oder Internet Anbindung, Bandbreite usw.

Man kann jedoch klar Kostenvorteile gegenüber klassischen MPLS, Internet VPN, oder Hybriden Netzen sehen. Durch das einfache kundeneigene Management und die schnelle unkomplizierte Anbindung von Standorten und Home Offices über das öffentliche Internet können Kosten eingespart werden. Ebenso ist es über das SD WAN mitgelieferte Bandbreitenmanagement möglich unkritische Applikationen von der teuren MPLS Bandbreite abzuziehen und diese über günstigere Internet Verbindungen laufen zu lassen.

Anbieter- & Preisübersicht für Ihre Standorte


Frank Frommknecht

Frank Frommknecht

ITK Experte

Tel: 089 / 219 914 810
E-Mail: datendienste@savecall.de

Schauen Sie auch in meinen Blog!

Kunden über uns

Gemeinsam mit der savecall ict solutions GmbH gelang es ein vollständiges BCM Organisationskonzept zu entwickeln.
Lubomir DrapkaAllianz Global Assistance Group
Mit Savecall habe ich einen optimalen Partner für die Kostensenkung meiner Standleitung.
Marcel FriedbergIT Leiter
Seit mehr als 6 Jahren zählen wir auf die Expertise der Savecall telecommunication consulting GmbH.
Florian Schwarzfinancial.com
Wir haben bereits sehr positives Kundenfeedback zu unserer neuen Standortvernetzung erhalten. Mit Savecall haben wir einen sehr verlässlichen und kompetenten Partner gefunden.
Alexander HansenSatellite Office GmbH
Der Vorschlag von Savecall war die perfekt integrierte Lösung für unsere Bedürfnisse und dabei völlig unkompliziert und sehr flexibel.
Hans-Michael SchaniaAurelius Capital Management GmbH
© 2017 Savecall Telecommunication Consulting GmbH