Was ist SD-WAN?
SD-WAN (softwaredefiniertes Weitverkehrsnetz) ist ein Ansatz, der die Steuerung eines Weitverkehrsnetzes vom physischen Transport entkoppelt, über den es läuft. Statt jeden Niederlassungs-Router zu konfigurieren und sich auf einen bestimmten Leitungstyp zu verlassen, definiert ein SD-WAN Routing, Sicherheit und Verkehrsrichtlinien zentral in Software und wendet sie dann über die jeweiligen Verbindungen jedes Standorts an: Breitband, Glasfaser, LTE oder private Leitungen.
SD-WAN steht für softwaredefiniertes Weitverkehrsnetz: Es trennt die Steuerung des WAN von den zugrunde liegenden Verbindungen und steuert den Verkehr zentral über jede Verbindung.
Was SD-WAN leistet
- 01
Es zentralisiert die Steuerung: Die WAN-Richtlinie wird einmal definiert und an jeden Standort verteilt, statt Box für Box konfiguriert zu werden.
- 02
Es ist transportunabhängig: Dieselbe Richtlinie läuft über Standard-Internetverbindungen, nicht nur über dedizierte private Leitungen wie MPLS.
- 03
Es ist anwendungsbewusst: Verkehr kann nach Wichtigkeit priorisiert und gesteuert werden, sodass kritische Apps den besten Pfad erhalten und zuletzt leiden.
- 04
Es fügt Resilienz hinzu: Verbindungen werden überwacht, und der Verkehr schaltet automatisch um, wenn eine nachlässt, oft binnen Sekunden.
SD-WAN vs. MPLS
MPLS ist ein privater Konnektivitätsdienst eines Carriers: zuverlässig und vorhersehbar, aber teuer, langsam bereitzustellen und an die Reichweite des Carriers gebunden. SD-WAN muss MPLS nicht ersetzen, ändert aber dessen Rolle: Weil es gewöhnliche Internetverbindungen mit zentraler Steuerung und automatischem Failover klug nutzt, verringern oder beenden viele Organisationen ihre Abhängigkeit von privaten Leitungen. SD-WAN ist die Software-Logik; MPLS, Breitband oder LTE sind nur Underlay-Transporte, über die es laufen kann.
Carrier- vs. Software-Overlay-SD-WAN
SD-WAN wird auf unterschiedliche Weise geliefert. Carrier-Managed-SD-WAN bündelt den Dienst mit den eigenen Last-Mile-Leitungen und Appliances vor Ort des Anbieters in einem einzigen Vertrag, der Konnektivität und Hardware umfasst. Ein Software-Overlay-SD-WAN dagegen ist Software, die Sie über die Internetverbindungen betreiben, die Sie bereits kaufen: Schlanke Gateways bilden ein verschlüsseltes Overlay, und zentrale Software steuert es, ohne Appliance im Rack und ohne Leitungsvertrag. Beide lösen dasselbe Problem mit sehr unterschiedlichen kommerziellen und betrieblichen Modellen.
Wie das zu Vexaro Mesh (in Entwicklung) steht
Vexaro Mesh, derzeit in Entwicklung, soll SD-WAN als Software-Overlay liefern: schlanke Gateways (VMs oder Container), die über jede Internetleitung ein Full-Mesh zwischen Standorten bilden, mit zentralen Richtlinien. Keine dedizierte Appliance und kein MPLS-Vertrag; die Abrechnung ist pro verbundenem Standort geplant, mit dem Controller in der Cloud oder in Ihrem eigenen Perimeter. Es zielt auf das Software-Overlay-Modell, nicht auf Managed SD-WAN vom Carrier, das Leitung und Hardware bündelt.
Die geplanten Funktionen ansehen