Was ist ein WAN-Edge?

Ein WAN-Edge ist die – physische oder virtuelle – Appliance oder das Gerät, an dem die Weitverkehrsverbindungen eines Standorts, wie beispielsweise MPLS, Breitband-Internet und LTE/5G, enden und das die Nutzer und Anwendungen dieses Standorts über SD-WAN, Quality of Service, DHCP und Routing mit dem Rest des Netzwerks verbindet; in der Regel handelt es sich dabei um eine VOS-fähige Appliance in einer Zweigstelle, auf einem Campus oder in einem Rechenzentrum.

Die wichtigsten Erkenntnisse

• An einem WAN-Edge enden die MPLS-, Internet- und LTE/5G-Verbindungen eines Standorts.
• Es übernimmt SD-WAN, QoS, DHCP und das Routing an der Netzwerkgrenze.
• Wird als physische oder virtuelle VOS-fähige Appliance oder als Gerät bereitgestellt.
• Die Einsatzmöglichkeiten reichen von Filialen mit einem einzigen Gerät bis hin zu Aktiv-Aktiv-HA-Paaren.
• Versa stellt WAN-Edge-Funktionen über CSG-Geräte und „ Secure SD-WAN “ bereit.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · WAN-Edge & Versa · Häufig gestellte Fragen

Warum ist ein WAN-Edge wichtig?

Jede Niederlassung, jeder Campus und jedes Rechenzentrum benötigt einen Punkt, an dem das lokale Netzwerk auf die Weitverkehrsverbindung trifft – MPLS, Breitband-Internet, LTE/5G. Früher bestand diese Schnittstelle aus einer Reihe separater Geräte: einem Router für die Konnektivität, einer Firewall für die Sicherheit, manchmal einem WAN-Optimierer und einem DHCP-Server, wobei jedes Gerät über eine eigene Konsole und eine eigene Fehlerquelle verfügte.

Am WAN-Rand wird dieser Stapel zu einer einzigen Appliance oder einem virtuellen Gerät zusammengefasst. Dies ist die Konnektivitätskomponente einer „ SASE “-Architektur – sie leitet den Datenverkehr über den Transportweg mit der besten Leistung, priorisiert den Datenverkehr mittels QoS, weist Adressen über DHCP zu und leitet ihn weiter –, während die Sicherheitskomponente regelt, was mit diesem Datenverkehr geschehen darf. Da die Bereitstellung zentral erfolgt und per Zero-Touch-Provisioning aktiviert wird, kann ein neuer Standort ohne einen Netzwerktechniker vor Ort in den Betrieb genommen werden.

Was ist ein WAN-Edge?

Ein WAN-Edge ist jedes physische oder virtuelle VOS-fähige Gerät, das an der Grenze zwischen dem LAN eines Standorts und dessen WAN-Transportwegen eingesetzt wird. Dasselbe Gerät kann als Zweigstellen-Gerät, Hub oder Gateway fungieren – die Rolle ergibt sich aus der Konfiguration, nicht aus der Hardware.

Ein WAN-Edge-Knoten dient zumindest als Endpunkt für eine oder mehrere Transportverbindungen und bildet das SD-WAN-Overlay zu anderen WAN-Edge-Knoten sowie zu den Controller-Knoten, die das Netzwerk koordinieren. Von dort aus führt er die Funktionen aus, die seine Rolle definieren: DHCP, statisches oder dynamisches Routing (OSPF, BGP), QoS für latenzempfindlichen Datenverkehr sowie NAT/CGNAT, wenn er Datenverkehr lokal ins Internet weiterleitet.

WAN-Edge-Geräte werden in der Regel über Zero-Touch-Provisioning aktiviert: Beim globalen ZTP wird ein Gerät beim Einschalten automatisch aktiviert, während URL-basiertes ZTP, CLI und USB-basiertes Staging die Aktivierung vor Ort abdecken.

Arten von WAN-Edge-Bereitstellungen

WAN-Edge-Implementierungen unterscheiden sich je nachdem, wie viele Geräte an einem Standort vorhanden sind und wie diese mit den Übertragungswegen verbunden sind. Bei Implementierungen mit einem einzigen Gerät wird ein Gerät verwendet, das zwei oder mehr WAN-Übertragungswege abschließt – das einfachste Modell, das sich für kleine Zweigstellen eignet.

Bei Active-Active-Konfigurationen mit zwei Geräten werden zwei WAN-Edge-Geräte gekoppelt, von denen jedes einen anderen Transportkanal verwaltet. Sie sind über eine Cross-Connect-Verbindung miteinander verbunden, sodass jedes Gerät bei Bedarf auf den Transportkanal des anderen zugreifen kann. Beide leiten den Datenverkehr jederzeit weiter; VRRP sorgt für Redundanz auf der LAN-Seite. Eine zustandsorientierte Variante sorgt dafür, dass der NAT- und Firewall-Sitzungsstatus zwischen den beiden Geräten synchronisiert bleibt.

WAN-Edge-Knoten, die als Gateway oder Hub fungieren, übernehmen eine dritte Rolle: Anstatt einen Standort nach außen anzubinden, verbinden sie andere WAN-Edge-Knoten mit Netzwerken, die das SD-WAN von Haus aus nicht erreicht – beispielsweise ein MPLS-VPN, ein Altsystem, das sich gerade in der Migrationsphase befindet, oder einen gemeinsamen Internet-Breakout-Punkt, über den andere Niederlassungen ihre Daten leiten.

WAN-Edge & Versa

VersaDie WAN-Edge-Geräte von [Unternehmen] laufen mit VOS als physische Appliances – die Cloud Services Gateway (CSG)-Serie, von kompakten CSG150-Einheiten bis hin zu Modellen mit hoher Kapazität für Rechenzentren – oder als virtuelle und Cloud-Instanzen. Versa Secure SD-WAN ist die Software, die ein VOS-Gerät in einen WAN-Edge verwandelt: Routing, SD-WAN-Overlay, QoS und NGFW in einem lizenzierten Stack.

Neue Geräte werden über Zero-Touch-Provisioning – globales ZTP, URL-basiertes ZTP, CLI oder USB-basiertes Staging – ohne Vor-Ort-Einsatz in Betrieb genommen. Die Bereitstellungsmodelle sind im „Consolidated SD-WAN Design Guide“ dokumentiert. Versa veröffentlicht weiterhin Anleitungen zu WAN-Edge-Geräten, darunter aktuelle Hardware-Dokumentationen zu den Serien CSG2500 und CSG150.

Häufig gestellte Fragen

Wodurch unterscheidet sich ein WAN-Edge von einem Router?

Ein Router leitet Pakete nur über eine Verbindung weiter. Ein WAN-Edge ist ein VOS-Gerät, das SD-WAN-Pfadauswahl über mehrere Transportwege hinweg, QoS, DHCP und häufig auch NGFW bietet – das Routing ist nur eine von mehreren Funktionen, die es ausführt, nicht die gesamte Aufgabe.

Ist ein WAN-Edge dasselbe wie CPE?

Im Großen und Ganzen ja – „Customer Premises Equipment“ (CPE) ist der Oberbegriff für Geräte am Standort des Kunden, und ein WAN-Edge-Gerät ist ein CPE, das speziell dafür entwickelt wurde, SD-WAN, QoS, Routing und Sicherheit gemeinsam auszuführen, anstatt lediglich als einfacher Router zu fungieren.

Kann ein Gerät sowohl als WAN-Edge-Knoten einer Zweigstelle als auch als Gateway fungieren?

Ja – die Rolle wird über die Konfiguration festgelegt, nicht über die Hardware. Ein und dasselbe Gerät kann als Zweigstellen-Gerät zum Abschluss lokaler Transporte, als Hub zur Zusammenführung von Spoke-Standorten oder als Gateway zum Importieren von Routen aus einem MPLS-VPN oder einem Altsystem fungieren.

Wie wird ein neues WAN-Edge-Gerät aktiviert?

Am häufigsten erfolgt dies über Zero-Touch-Provisioning: Das Gerät stellt beim Einschalten eine Verbindung zum Server her, und ein Staging-Controller überträgt die Konfiguration automatisch (globales ZTP), oder ein Installateur klickt auf einen per E-Mail gesendeten Link (URL-basiertes ZTP). Die Konfiguration über die Befehlszeile (CLI) und über USB kommt in Fällen zum Einsatz, in denen keine Internetverbindung oder kein zentralisiertes Bestandsverzeichnis vorhanden ist.

Ist ein WAN-Edge für die Sicherheit zuständig oder nur für die Konnektivität?

Seine Kernaufgabe ist die Konnektivität – SD-WAN, Routing, QoS, DHCP – also die Netzwerkseite einer „ SASE “-Architektur. Viele WAN-Edge-Geräte führen auch NGFW und andere Sicherheitsfunktionen lokal aus, doch bei einer vollständigen „ SASE “-Bereitstellung sorgt die über die Cloud bereitgestellte Sicherheitsseite für die Durchsetzung der meisten Richtlinien.

Mehr zum Thema WAN-Edge

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit dem Thema „WAN Edge“ beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.