Cisco vs Fortinet vs VeloCloud: Welche SD-WAN-Plattform passt?

Es gibt keine pauschal beste SD-WAN-Plattform, weil Cisco, Fortinet und Arista VeloCloud unterschiedliche Probleme lösen. Die beste Wahl hängt von Sicherheitsmodell, Standortstruktur und Betriebsverantwortung ab. Fortinet konsolidiert Netzwerk und Sicherheit auf einer Appliance und passt zu security-getriebenen Filialnetzen. VeloCloud orchestriert viele Standorte cloud-nativ und eignet sich für große, verteilte Umgebungen. Cisco integriert SD-WAN tief in das eigene Enterprise-Ökosystem und ist in bestehenden Cisco-Landschaften oft die naheliegende Wahl. Entscheidend ist, zuerst die eigene Architektur zu klären, dann die Plattform.

VMware VeloCloud heißt seit 2025 Arista VeloCloud. Broadcom hatte VeloCloud über die Übernahme von VMware erhalten, betrachtete die SD-WAN-Sparte aber als außerhalb des Kerngeschäfts. Mitte 2025 verkaufte Broadcom das VeloCloud-Geschäft an Arista Networks, das die Technologie in sein Enterprise-Networking-Portfolio integriert. Für Bestandskunden bedeutet der neue Eigentümer mehr Stabilität nach Jahren wechselnder Zugehörigkeit. Gleichzeitig ist die Produkt-Roadmap unter Arista neu zu bewerten. Wer VeloCloud einsetzt oder plant, sollte die strategische Ausrichtung von Arista in die Entscheidung einbeziehen.

Fortinet Secure SD-WAN integriert Sicherheit am engsten, weil NGFW und SD-WAN auf derselben FortiGate-Appliance unter einem Betriebssystem laufen. Routing und Firewall teilen sich dieselbe Hardware und eine einheitliche Policy. Das senkt die Zahl der Geräte je Standort und vereinfacht den Betrieb in Filialnetzen. Cisco bietet Sicherheit über sein breites Produkt-Ökosystem, oft mit mehreren Komponenten. VeloCloud setzt eher auf Cloud-Security und SASE-Integration über Partner, also Sicherheit als Layer statt auf der Box. Wer maximale Konsolidierung von Netzwerk und Sicherheit sucht, ist bei Fortinet meist am besten aufgehoben.

Die Lizenzmodelle unterscheiden sich vor allem darin, ob Sicherheit im Paket enthalten ist oder separat lizenziert wird. Fortinet lizenziert meist pro Appliance plus Security-Subscription, mit der NGFW als Teil des Pakets, was die Kosten je Standort gut planbar macht. VeloCloud und Cisco arbeiten stärker mit edge- und abonnementbasierten Modellen, häufig gestaffelt nach Bandbreite und Funktionsstufe. Sicherheit kommt dort oft als eigene Lizenz hinzu. Ein belastbarer Preisvergleich gelingt nur über die Total Cost of Ownership über mehrere Jahre, nicht über Listenpreise einzelner Geräte. Betrieb und Support gehören in jede Kalkulation.

Die passende Plattform hängt weniger an der reinen Unternehmensgröße als an Standortstruktur und Sicherheitsbedarf. Fortinet passt gut zu filialstarken Unternehmen, die Netzwerk und Sicherheit je Standort konsolidieren wollen, vom Mittelstand bis zum Konzern. Arista VeloCloud spielt seine Stärke bei großen, verteilten Multi-Site-Umgebungen aus, in denen viele Standorte zentral und schnell ausgerollt werden. Cisco Catalyst SD-WAN ist häufig die naheliegende Wahl für große Enterprises mit bestehender Cisco-Landschaft und hohem Integrationsbedarf. Entscheidend sind Standortzahl, vorhandene Infrastruktur und die interne IT-Kompetenz.

Alle drei Plattformen lassen sich grundsätzlich selbst betreiben, in der Praxis lohnt sich aber meist ein erfahrener Partner. Auswahl, Migration von MPLS und der laufende Betrieb über viele Standorte binden Know-how und Ressourcen, die interne Teams oft nicht dauerhaft vorhalten. Ein herstellerneutraler Partner wie SAVECALL vergleicht die Plattformen unabhängig, bewertet sie an Ihrer Architektur und übernimmt Sourcing und Beschaffung des passenden Underlays. So bleibt die Entscheidung frei von Herstellerinteressen. Ob Eigenbetrieb oder Managed Service sinnvoller ist, hängt von Standortzahl, Sicherheitsanforderungen und interner IT-Kapazität ab.