Anbieter von SD-WAN

Unterschiede bei SD-WAN

Varianten eines SD-WAN

Mit einem software-defined WAN können Sie entscheiden, welche Daten über das private Netzwerk und über das Web laufen. Das Resultat ist ein hybrides Netz: Nicht-kritische Daten können über einen sicheren Tunnel durch den öffentlichen Internet-Datenverkehr und kritische Anwendungen durch das MPLS geschleust werden. Damit wird dort Bandbreite für kritische Daten frei.

All diese Funktionalitäten können Sie selbst über eine Plattform managen, ohne lange Provideranfragen. Ihr Unternehmen erhält einen vorkonfigurierten Service mit sogenannter Network-Function-Virtualisation (NFV). Mehrere Funktionen im software-defined WAN wie Router, Firewall, Leistungsmonitor, WAN-Management oder auch WAN-Accelerator sind als Software vorinstalliert.

Sicherheit eines SD-WAN

WAN-Traffic muss gesichert werden, sofern er nicht über eine private, dedizierte Leitung läuft. Hierbei werden zwei Verschlüsselungen unterschieden, die beide eine hohe Sicherheit aufweisen:

• im MPLS
• im Internet

Werden MPLS-Leitungen im software-defined WAN Ihres Unternehmens genutzt, wird durch deren Labels codiert. Die Knotenpunkte dieses Netzes sind für die Außenwelt unsichtbar und abgeschlossen. Kein anderes Unternehmen innerhalb des Providernetzes kann also auf die Daten zugreifen. Die werden in einem virtuellen Tunnel (VPN) übertragen, der zusätzlich noch über IPsec verschlüsselt werden kann.

Bei einer Verbindung von Standorten und der Kommunikation zwischen diesen und dem SD-Gateway über das Web wird ebenso IPsec verwendet. Dazu werden verschiedene Mechanismen eingesetzt, wie die Codierung von einzelnen IP-Paketen und das Einfügen eines Paket-Headers mit einem Message-Authentication-Code. Der SD-WAN-Controller fungiert dabei als Torwächter für die Ende-zu-Ende-Kommunikation über das öffentliche Netz.

Anschlussmöglichkeiten – hybrid SD-WAN vs. MPLS vs. Internet

Es gibt drei Varianten: rein auf Internetleitungen basierend, auf MPLS-Leitungen aufbauend oder als Hybrid, beide kombinierend. Erstere empfiehlt sich für kleinere Zweigstellen mit unkritischen Applikationen oder wenn eine MPLS-Anbindung zu teuer wäre. Die darauf basierende Variante hingegen bietet Ihrem Unternehmen zum Beispiel die Möglichkeit, eine bestehende Standortvernetzung als Overlay-Netz selbst zu verwalten. Sie kombinieren damit deren Stabilitätsvorteil mit der Management-Flexibilität eines software-defined WAN. Der hybride Anschluss ermöglicht das Verbinden dieser Möglichkeiten: stabile, MPLS-basierte Verbindungen für große Niederlassungen mit kritischen Anwendungen und internetbasierte Lösung für kleinere Standorte oder auch Homeoffices. Die zwei Anbindungen können Sie dabei von unterschiedlichen Providern beziehen.

Sie können mit der Technologie als Overlay-Netz Ihren Traffic genau beobachten und managen, zum Beispiel:

• bei MPLS-Standorten unkritische Applikationen über die Internetleitung routen, um Bottlenecks zu vermeiden
• durch Active/Active-Betrieb von beiden Leitungen die Bandbreite und Verfügbarkeit des Gesamtnetzes erhöhen
• Verfügbarkeit aller weiteren SD-WAN-Features wie automatisch vorgegebene Policies, Traffic-shaping oder Application-aware-Routing und mehr