Was ist SD-WAN?

Software-Defined WAN (SD-WAN) entkoppelt die Netzwerksteuerung vom zugrunde liegenden physischen Transport und nutzt dabei zentralisierte Richtlinien sowie anwendungsorientiertes Routing, um den Datenverkehr dynamisch über Internet-, MPLS- und LTE-Verbindungen durch ein verschlüsseltes virtuelles Overlay zu leiten – wodurch starre, manuell bereitgestellte WAN-Verbindungen durch softwaredefinierte Pfade ersetzt werden, die in Echtzeit ausgewählt werden.

Die wichtigsten Erkenntnisse

• SD-WAN leitet den Datenverkehr basierend auf der Echtzeit-Leistung über die verschiedenen Verbindungen.
• Eine zentralisierte Richtlinie ersetzt die Routerkonfiguration auf Einzelgeräteebene.
• Der Datenverkehr läuft über ein verschlüsseltes Overlay, das unabhängig vom zugrunde liegenden Transport ist.
• Beim anwendungsorientierten Routing wird der beste Pfad pro Anwendung und nicht pro Verbindung ausgewählt.
• Durch den direkten Internetzugang können Zweigstellen Daten lokal weiterleiten, anstatt sie über das Backhaul-Netzwerk zu übertragen.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · SD-WAN & Versa · Häufig gestellte Fragen

Warum ist SD-WAN wichtig?

Anwendungen wurden in die Cloud verlagert und der Datenverkehr verlagerte sich vom Rechenzentrum ins Internet, doch die meisten WANs basierten nach wie vor auf teuren, statisch bereitgestellten MPLS-Verbindungen, die per CLI Gerät für Gerät konfiguriert wurden. SD-WAN ist von Bedeutung, weil es die Routing-Intelligenz vom Transport entkoppelt: Ein zentraler Controller übermittelt Richtlinien an jeden Standort, und jeder Standort lenkt den Datenverkehr dynamisch über die ihm zur Verfügung stehenden Verbindungen – basierend auf der Pfadqualität in Echtzeit und nicht auf einer festen Routing-Tabelle.

Der Vorteil liegt in der Flexibilität und den Kosten. Anstatt für jeden Standort eine teure MPLS-Verbindung bereitzustellen, kombinieren die Teams kostengünstigere Breitbandverbindungen mit einer SD-WAN-Richtlinie, die durch eine SLA-basierte Pfadauswahl die Anwendungsleistung gewährleistet. Dieselbe Abstraktion ermöglicht den direkten Internetzugang in der Zweigstelle sowie anwendungsorientiertes Routing für latenzempfindlichen Datenverkehr – und genau darauf baut „ SASE “ seitdem auf.

Was ist SD-WAN?

SD-WAN baut ein verschlüsseltes virtuelles Overlay über einen oder mehrere physische WAN-Transporte auf, sodass Anwendungen ein stabiles, richtliniengesteuertes Netzwerk vorfinden, unabhängig davon, über welche Underlay-Verbindung der Datenverkehr gerade übertragen wird. Zwei Faktoren machen dies möglich: Overlay-Tunnel – in der Regel IPsec, manchmal auch Klartext-Tunnel für bereits vertrauenswürdige Verbindungen – verbinden jeden Standort mit jedem anderen Standort oder Hub, den er erreichen muss; und eine zentralisierte Orchestrierungsebene definiert die Richtlinien einmalig und verteilt sie überallhin, anstatt jeden Router manuell zu konfigurieren.

SD-WAN misst zudem die Latenz, den Jitter, den Datenverlust und die Verfügbarkeit jedes einzelnen Pfades und leitet den Datenverkehr dann anwendungsspezifisch weiter: Ein Sprachanruf wird über den Pfad mit der geringsten Latenz geleitet, während für ein Massen-Backup der kostengünstigste Pfad gewählt wird. Sobald ein Pfad die SLA-Anforderungen nicht mehr erfüllt, wird der Datenverkehr automatisch umgeleitet. Auf diese Weise kann ein SD-WAN-Netzwerk Internet-, MPLS- und LTE-Verbindungen beliebig miteinander kombinieren.

Arten von SD-WAN

SD-WAN-Implementierungen lassen sich in eine Handvoll Overlay-Topologien einordnen, die je nach Standort danach ausgewählt werden, inwieweit diese Standorte miteinander kommunizieren müssen. Bei der Hub-and-Spoke-Topologie wird der Datenverkehr zwischen den Zweigstellen über einen zentralen Hub geleitet – dies ist am einfachsten zu sichern und zu überwachen, geht jedoch mit zusätzlicher Latenz zwischen den Zweigstellen einher. Bei einer Full-Mesh-Topologie werden direkte Tunnel zwischen allen Zweigstellen aufgebaut, wodurch die Latenz minimiert wird, sich die Anzahl der Tunnel jedoch mit dem Wachstum des Netzwerks vervielfacht. Regional-Mesh stellt einen Mittelweg dar: Full-Mesh innerhalb einer Region, Hub-and-Spoke zwischen den Regionen. Bei Multi-VRF-Implementierungen (Multitenant) werden mehrere isolierte Routing-Domänen – eine pro Mandant – auf denselben Edge-Geräten und im selben Overlay geschichtet, wobei jede über eine eigene Topologie und eigene Richtlinien verfügt. Die meisten Produktionsnetzwerke kombinieren diese Muster, anstatt sich nur für eines zu entscheiden.

SD-WAN & Versa

Versa Secure SD-WAN Versa t als konvergierte Softwarefunktion auf dem Operating System (VOS) implementiert und nicht als Einzweck-Appliance. Jedes VOS-Edge-Gerät baut verschlüsselte Overlay-Tunnel auf – standardmäßig IPsec, mit einem Klartext-Tunnel, wenn das Underlay bereits als vertrauenswürdig eingestuft ist – zu Controller-Knoten und anderen Niederlassungen und bildet so Full-Mesh-, Hub-and-Spoke-, Regional-Mesh- oder Multi-VRF-Topologien. Die Datenverkehrssteuerung erfolgt über SD-WAN-Richtlinien, die an Weiterleitungsprofile gebunden sind: Jedes Profil ordnet Verbindungen nach Priorität und SLA-Einhaltung ein, sodass ein Sprachanruf und eine Massendatenübertragung über dieselben Verbindungen unterschiedliche Pfade nehmen können.

Die Zentrale – mit dem Director für die Orchestrierung, den Controllern für die Weiterleitung auf der Steuerungsebene und den Analytics-Komponenten für die Telemetrie – setzt diese Richtlinie zentral durch und überwacht sie, während die Zweigstellen lokal auf eine Verschlechterung der Verbindungsqualität reagieren. Die Zweigstellen unterstützen zudem den direkten Internetzugang für lokale SaaS-Anbindungen, und LTE-Verbindungen können als kostenoptimiertes Backup im Hot- oder Cold-Standby-Modus betrieben werden. Die vollständige Referenzarchitektur finden Sie im „Consolidated SD-WAN Design Guide “.

Häufig gestellte Fragen

Was ist der Unterschied zwischen SD-WAN und einem herkömmlichen WAN?

Bei herkömmlichen WANs wird der Datenverkehr über statisch konfigurierte, oft aus einer einzigen Transportverbindung bestehende Verbindungen – in der Regel MPLS – geleitet, wobei die Konfiguration manuell und für jedes Gerät einzeln erfolgt. SD-WAN fasst mehrere Transportverbindungen zu einem zentral verwalteten Overlay zusammen, das den Datenverkehr dynamisch je nach Anwendung steuert, basierend auf der in Echtzeit gemessenen Leistung der einzelnen Verbindungen.

Was ist der Unterschied zwischen SD-WAN und „ SASE “?

SD-WAN ist die Netzwerkebene: verschlüsselte Overlays und anwendungsorientierte Datenverkehrssteuerung über WAN-Verbindungen hinweg. „ SASE “ ergänzt diese Ebene um cloudbasierte Sicherheitsfunktionen – SWG, CASB, ZTNA, DLP –, sodass SD-WAN die eine Hälfte einer „ SASE “-Architektur darstellt und diese nicht ersetzt.

Ersetzt SD-WAN MPLS vollständig?

Nicht unbedingt. SD-WAN kann über MPLS als eine von mehreren Übertragungsarten laufen oder MPLS vollständig durch Breitband-Internet ersetzen. Viele Unternehmen behalten MPLS für latenzempfindlichen Datenverkehr bei, fügen aber gleichzeitig Internet- und LTE-Verbindungen unter SD-WAN-Steuerung hinzu und stellen nach und nach von MPLS auf Breitband um, sobald das Vertrauen in die SLA-Garantien wächst.

Wie entscheidet SD-WAN, welchen Weg der Datenverkehr nimmt?

SD-WAN misst die Latenz, den Jitter, den Paketverlust und die Verfügbarkeit jedes Pfades mithilfe von SLA-Probes und ordnet den Datenverkehr anschließend anhand von Richtlinien – nach Anwendung, Benutzer oder Ziel –, die in einem Weiterleitungsprofil definiert sind, einem Pfad zu. Ein Pfad, der die SLA-Anforderungen nicht mehr erfüllt, wird automatisch zugunsten des Pfades mit der nächsthöheren Priorität verworfen.

Ist SD-WAN standardmäßig sicher?

Der Datenverkehr in einem SD-WAN-Overlay wird in der Regel durch IPsec durchgehend verschlüsselt, sodass die Übertragung an sich sicher ist. SD-WAN allein bietet jedoch keine Bedrohungserkennung, Webfilterung oder Zugriffskontrolle – hierfür ist eine integrierte Firewall oder eine umfassendere Architektur zur „ SASE “ erforderlich, die zusätzlich eingebunden wird.

Mehr zum Thema SD-WAN

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über SD-WAN informieren, sollten Sie sich als Nächstes diese Artikel ansehen.