SD-WAN – Managed oder Do it Yourself?

Managed SD-WAN vs. Do-it-yourself: Die Grundmodelle

SD-WAN, ein softwarebasierter Ansatz für die Verwaltung von Wide-Area-Netzwerken, bietet die Flexibilität, Agilität, Effizienz und die verbesserte Benutzerfreundlichkeit, die moderne Unternehmen benötigen. Es zeichnet sich durch einfache Bereitstellung, zentrale Verwaltbarkeit und geringere Kosten aus. Der Hauptvorteil liegt in der Fähigkeit, mehrere Verbindungstypen zu verwalten, von Breitband über LTE bis hin zu MPLS, um eine bessere Anwendungserfahrung für den Endbenutzer an jedem Standort zu ermöglichen. Wenn Unternehmen über Bereitstellungsarchitekturen und potenzielle Partner nachdenken, stellt sich die Frage, ob sie den Do-it-yourself-Weg alleine gehen, sich für einen gemeinsam gemanagten oder einen vollständig gemanagten Service entscheiden sollen. Wichtig ist, genau zu wissen, was jede Option mit sich bringt, bevor eine Entscheidung getroffen wird.

Do-it-yourself-Modell: Einige Unternehmen kaufen SD-WAN-Routing-Ausrüstung und installieren und konfigurieren sie an jedem Standort selbst. Andere beauftragen einen Systemintegrator mit diesen Schritten und verwalten das Netzwerk anschließend selbst. Oder sie beauftragen einen Anbieter von Managed Network Services, der verschiedene Varianten anbietet, von Bereitstellung und Wartung bis hin zu Co-Managed- oder vollständig gemanagten Netzwerkdiensten.

Co-Management-Modus: Viele Unternehmen stellen fest, dass die Skalierung eines SD-WAN auf globale Standorte sehr komplex werden kann und sie einen Managed Service Provider benötigen. Im Co-Management-Modus stellt der Service Provider Bereitstellung und Verwaltung der Infrastruktur sicher, während interne Teams neue anwendungsbasierte Routing-Richtlinien über ein Webportal erstellen und bei Bedarf sofort ändern. Andere Unternehmen benötigen umfassendere Unterstützung, damit sich interne Teams auf strategischere Bereiche der Cloud-Transformation konzentrieren können. Ein Managed Service Provider hilft bei der Auswahl der richtigen Mischung aus Breitband, 4G/LTE-Transport und MPLS. Welches Modell passt, hängt von den Fähigkeiten und Prioritäten des jeweiligen Unternehmens ab.

Drei Gründe für einen gemanagten SD-WAN-Dienst

SLAs und Problemlösungsprozesse: Beim Do-it-yourself-Modell müssen SLAs mit jedem ISP weltweit einzeln vereinbart werden und lassen sich teils nur schwer durchsetzen und harmonisieren, da jeder Anbieter technischen Support, Kommunikation und Streitbeilegung anders regelt. Bei einem gemanagten Service gelten dagegen einheitliche SLAs für Leistung und Konnektivität an allen Standorten, mit einer einzigen Anlaufstelle für technischen Support, Fehlerbehebung und Kommunikation über alle ISPs hinweg.

Vertragskomplexität: Im Do-it-yourself-Modell müssen zahlreiche Verträge und Rechnungen global kontrolliert und gemanagt werden, was komplex und zeitaufwändig ist. Ein gemanagter Dienst bringt dagegen einfachere Abrechnung und größere kommerzielle Flexibilität, mit der Möglichkeit, neue Regionen, Kapazitäten und Sicherheitsdienste bei Bedarf hinzuzufügen oder Standorte über Abschmelzklauseln flexibel zu kündigen.

Sicherheit: SD-WAN bietet zwar native Unterstützung für IPSec-Tunneling zur Verschlüsselung des Datenverkehrs, das allein ist jedoch kein Allheilmittel, zusätzliche Schutzmaßnahmen wie SASE oder Zero Trust sind erforderlich. Bei einem gemanagten Dienst wird Konnektivität zum integralen Bestandteil der Sicherheit: Unternehmen können aus zusätzlichen Services wie Cloud-basierter Web-Traffic-Filterung, rollenbasierten Zugriffskontrollen und interner Netzwerksegmentierung wählen.

Von physisch zu virtuell

Bei SD-WAN werden an jedem Standort Geräte installiert, die den Datenverkehr über ein Overlay-Netzwerk orchestrieren. Kleinere Unternehmen entscheiden sich oft für eine dedizierte SD-WAN-Appliance. Für Unternehmen mit anspruchsvolleren Netzwerkanforderungen können diese Appliances automatisch mit cloud- oder netzwerkbasierten Plattformen verbunden werden, die virtualisierte Funktionen wie Firewalls, Router und Anwendungsoptimierung in großem Umfang und mit hoher Geschwindigkeit unterstützen.