SD-WAN: Im Überblick

SD-WAN als Overlay-Netz: Was steckt dahinter?

Aufgrund der Entwicklung von einer zentralistischen IT hin zu dezentralen, agilen Strukturen und dem stärkeren Nutzen lokaler Cloud-Dienste werden Unternehmensnetze umgestaltet. Die Anforderungen haben sich verändert, und der Wandel hin zu flexibleren zukunftssicheren Netzwerkmodellen ist SD-WAN die technologische Antwort darauf.

SD-WAN-Netze bauen typischerweise auf lokalen Internetleitungen auf und bieten kurze Wege in lokale Clouds. Sie können als Overlay-Netz verschiedenste lokal vorhandene Leitungen und Zugangstechnologien (Underlay) bündeln und active/active betreiben, beispielsweise eine MPLS-, Internet- und LTE-Leitung. Die am Standort notwendige Bandbreite soll so ideal und kostengünstig hergestellt und gleichzeitig die Ausfallsicherheit erhöht werden.

SD-WAN ist eine Overlay-Netz-Technologie. Durch verschlüsseltes Tunneling sind Routing und die Umsetzung von Sicherheitsstandards sogar ohne Antasten zugrunde liegender Underlay-WAN-Konfigurationen möglich. Mit dem Bündeln mehrerer internetbasierter Breitbandverbindungen, plus 4G/5G, lassen sich mit MPLS vergleichbare Leistungen und Verfügbarkeiten erzielen, jedoch immer nur nach dem Best-Effort-Prinzip und nicht mit klar definierten SLAs. Solange das Underlay-Netz auf dem Internet basiert, geht dies nicht anders. Allerdings können an einem Standort mehrere Verbindungsarten gebündelt werden, was ein Ansatz zum Erreichen höherer Performance und Ausfallsicherheit ist. Anders als bei herkömmlichen WAN-Lösungen, bei denen die Netzwerksicherheit über mehrere Appliances gewährleistet wird, kann ein SD-WAN alle entsprechenden Funktionen typischerweise bereits im Service oder einer einzigen Appliance integriert und entsprechend kostengünstig bieten.

Vorteile von SD-WAN im Überblick

• Zentrale Management- und Reporting-Webkonsole für den Kunden, cloudbasiertes Management
• Geringere Kosten durch verbesserte Transportoptionen
• Sicherheit über Tunneling und Encryption-Optionen
• Schnelle Bereitstellung durch einfaches, standardisiertes Zero-Touch Deployment
• Intelligente Pfadkontrolle: Performancesicherung dank standardisierter Policies und Application-Aware Networking

Anbieterlandschaft: Systemhäuser und Carrier

SD-WAN Lösungen erhalten Sie von verschiedensten Anbietern: Systemhäusern und Carriern. Letztere können auch das Management der Leitungsinfrastruktur anbieten, welches die meisten Kunden wünschen. Im Störfall oder bei geringer Performance haben Sie einen verantwortlichen Ansprechpartner beim Carrier, und es startet kein Fingerpointing zwischen SD-WAN Anbietern, Leitungslieferanten vor Ort und Sublieferanten.

Unter vielen SD-WAN Anbietern den passenden und verlässlichen Managed Service Provider zu finden, fällt nicht leicht. Es bestehen erhebliche technologische, preisliche und vor allem architektonische Unterschiede. Zumeist erhält man ein Basis- oder Premium-Produkt vom jeweiligen Anbieter.

Typische Leistungsoptionen: Basis und Premium

Basis: Managed SD-WAN Core (z. B. Cisco Meraki) umfasst Wireless, Switching, Sicherheit, intelligente Netzwerkeinblicke, Endpunktmanagement und Überwachungskameras. Vollständig integrierte Hardware, Software und Cloud-Dienste, ideal für Unternehmen mit Bedarf an unkomplizierten WAN-, LAN- und WLAN-Netzen. Premium: Managed SD-WAN Premium (Cisco Viptela) dient sowohl als Netzwerkabschluss für die MPLS- und Internet-Zugangsleitungen als auch als SD-WAN-Router und Firewall. Es werden Netzwerkelemente in Reihe vermieden und die Ausfallsicherheit erheblich erhöht, ideal für Unternehmen mit komplexen Netzwerkanforderungen.