Saltar para o conteúdo principal

O que é o SD-WAN?

O SD-WAN (rede de área alargada definida por software) é uma abordagem que dissocia o controlo de uma rede de área alargada do transporte físico sobre o qual corre. Em vez de configurar cada router de filial e depender de um tipo de circuito específico, um SD-WAN define o encaminhamento, a segurança e as políticas de tráfego de forma centralizada em software, e depois aplica-os sobre quaisquer ligações que cada local tenha: banda larga, fibra, LTE ou circuitos privados.

Em resumo

O SD-WAN é a rede de área alargada definida por software: separa o controlo da WAN das ligações subjacentes, orientando e gerindo o tráfego de forma centralizada sobre qualquer ligação.

O que o SD-WAN faz

  • 01

    Centraliza o controlo: as políticas da WAN são definidas uma vez e enviadas a cada local, em vez de configuradas equipamento a equipamento.

  • 02

    É agnóstico ao transporte: as mesmas políticas correm sobre ligações à internet de uso comum, não apenas sobre circuitos privados dedicados como o MPLS.

  • 03

    Tem em conta as aplicações: o tráfego pode ser priorizado e orientado por importância, para que as aplicações críticas tenham o melhor caminho e se degradem por último.

  • 04

    Acrescenta resiliência: as ligações são monitorizadas e o tráfego comuta automaticamente quando uma se degrada, muitas vezes em segundos.

SD-WAN vs MPLS

O MPLS é um serviço de conectividade privada de uma operadora: fiável e previsível, mas dispendioso, lento de aprovisionar e preso à cobertura da operadora. O SD-WAN não tem de substituir o MPLS, mas muda o seu papel: ao usar de forma inteligente ligações à internet comuns com controlo central e comutação automática por falha, muitas organizações reduzem ou eliminam a sua dependência de circuitos privados. O SD-WAN é a inteligência em software; o MPLS, a banda larga ou o LTE são apenas transportes de underlay sobre os quais pode correr.

SD-WAN de operadora vs de overlay em software

O SD-WAN é entregue de formas diferentes. O SD-WAN gerido por operadora agrega o serviço aos circuitos de última milha e equipamentos no local do próprio fornecedor, num único contrato que inclui conectividade e hardware. Um SD-WAN de overlay em software, por contraste, é software que corre sobre as ligações à internet que já adquire: gateways leves formam um overlay cifrado e o software central orienta-o, sem equipamento para instalar em rack e sem contrato de circuitos. Os dois resolvem o mesmo problema com modelos comerciais e operacionais muito diferentes.

Como isto se relaciona com o Vexaro Mesh (em desenvolvimento)

O Vexaro Mesh, atualmente em desenvolvimento, foi concebido para oferecer SD-WAN como overlay de software: gateways leves (máquinas virtuais ou contentores) que formam uma full-mesh entre locais sobre qualquer ligação à internet, com políticas centrais. Sem equipamento dedicado nem contrato MPLS; o preço está previsto por local ligado, com o controlador na nuvem ou no seu próprio perímetro. Aponta ao modelo de overlay de software e não ao SD-WAN gerido de operador, que junta circuitos e hardware.

Ver as funcionalidades previstas

Perguntas comuns

O SD-WAN substitui o meu fornecedor de internet?
Não. O SD-WAN corre sobre a conectividade que já tem: faz um uso inteligente das suas ligações existentes em vez de as fornecer. Mantém os seus ISP (e o MPLS, se o usar); o SD-WAN é a camada de software que orienta o tráfego por essas ligações, acrescenta comutação por falha e permite-lhe gerir toda a WAN de forma centralizada.
O SD-WAN é o mesmo que uma VPN?
Sobrepõem-se, mas não são o mesmo. Uma VPN cifra uma ligação; o SD-WAN é uma abordagem mais ampla para correr e controlar uma rede de área alargada, que inclui túneis cifrados mas acrescenta políticas centrais, orientação do tráfego em função das aplicações, monitorização de ligações e comutação automática por falha entre locais. Um SD-WAN mesh, por exemplo, usa túneis cifrados como plano de dados e sobrepõe-lhe o controlo SD-WAN.

Acompanhe a construção do Vexaro Mesh.

O Vexaro Mesh está em desenvolvimento. Fale-nos dos seus locais e entraremos em contacto sobre o acesso antecipado.