Standortvernetzung mit SD-WAN

Standorte können mit Site-to-Site VPNs, MPLS, SD-WAN oder Layer2-VPN Verbindungen vernetzt werden.

Durch eine Standortvernetzung werden, wie der Name bereits impliziert, Standorte eines Unternehmens miteinander verbunden. Dadurch können Daten zwischen den verbundenen Standorten schneller, sicherer und einfacher ausgetauscht werden. Dies ist insbesondere für kritische Dienste wie Voice und Video wichtig.

SD-WAN steht für Software-Defined Wide Area Network und ist eine innovative Netzwerk-Technologie, um Firmenstandorte besser und sicherer miteinander zu vernetzen. Die WAN-Verbindung wird dabei nicht über eine Netzwerk-Hardware, sondern software-basiert gesteuert und ist dadurch agiler und leistungsstärker als bei bisherigen Technologien, wie zum Beispiel MPLS.

Die vermehrte Nutzung von cloudbasierten Services, SaaS-Anwendungen, mobilem Arbeiten, Videotelefonie usw. führt zu einem höheren Netzwerktraffic, erfordert dadurch höhere Bandbreiten und bessere Schutzmechanismen. Genau hier setzt SD-WAN an und nutzt lokale Internetleitungen (LTE, 5G, HFC usw.)b um einfach und unkompliziert Netzwerkkapazitäten zu erweitern und weniger kritische Dienste (bspw. Internet surfen) darüber abzuführen. Im Vergleich dazu muss bei MPLS die bestehende Bandbreite für alle Dienste – ob kritisch oder unkritisch – herhalten und wird über einen einzigen zentralen Punkt in das Internet geleitet. Sicherheit ist zudem ein zentraler Bestandteil von SD-WAN. Zusätzlich zu einer Firewall kommen Verschlüsselungssysteme, IPS-, AV- und Sandboxingfunktionen zum Einsatz um den Verlust sowie Diebstahl von Daten vorzubeugen oder um Cyberattacken abwehren zu können. Dies bezeichnet man als Unified Threat Management (UTM).

SD-WAN kann lokale Internetanbindungen für weniger sensiblen Verkehr nutzen, um die vorhandenen Netzwerkkapazitäten zu schonen. Darüber hinaus wird die gesamte WAN-Infrastruktur vereinfacht: Eine zentrale Steuerungseinheit regelt das gesamte Netzwerk und Aufgaben können softwareseitig automatisiert werden. SD-WAN bietet im Vergleich zu MPLS umfassende Analyse-Funktionen, um das Firmennetzwerk zu optimieren und Schwachstellen aufzuzeigen.

SD-WAN hat den großen Vorteil, dass viele Funktionen bereits integriert sind. So sind WAN-Optimierung, Firewall & Security, Redundanzkonzepte und vieles mehr als Standardfunktionen im SD-WAN enthalten. Diese Funktionen müssen im Fall von MPLS von unterschiedlichen Anbietern mit unterschiedlichsten Lösungen zugekauft werden. Außerdem werden Netzwerkressourcen bei SD-WAN deutlich effizienter genutzt. Ein Beispiel: Vormals Main/Backup-Konstrukte können in aktiv-aktiv Anwendungsfälle konvertiert werden und so kann eine LTE-Backup Anbindung aktiv für (best-effort) Internetdienste verwendet werden. Kommt es zu einem Ausfall der Hauptanbindung, priorisiert das SD-WAN dennoch den kritischen Netzwerk-Traffic der über die LTE-Anbindung abgeführt wird.

SD-WAN definiert ein Unternehmensnetzwerk, in dem Unternehmensstandorte vernetzt werden bzw. Clouddienste individuell eingebunden werden können. Das Rechenzentrum bzw. die Firmenzentrale steht im Mittelpunkt der Architektur. Das SD-WAN Service wird im Regelfall auf einem physischen Netzabschlusspunkt (Router) erbracht, welcher mit der SD-WAN Plattform verbunden ist. Eine Management-Oberfläche der Plattform ermöglicht die zentrale Konfiguration der SD-WAN Lösung für die einzelnen Standorte.

SASE besteht im Kern aus SD-WAN Services, beschreibt aber ein vollständig cloudbasiertes Architekturmodell. Das bedeutet, alle Dienste werden über die Cloud zur Verfügung gestellt (z.B. Firewall-as-a-Service, Secure Web Gateway, Cloud Access Security Broker etc.). Die Clients der Mitarbeiter verbinden sich über eine Anwendersoftware zur Cloud, wodurch eine sichere Kommunikation ins Firmennetzwerk ermöglicht wird. Eine Kombination der Services SD-WAN und SASE ist mit Versa SD-WAN möglich. Typischer Anwendungsfall: Ein SD-WAN Netzwerk wird genutzt, um die Unternehmensstandorte zu vernetzen. Darauf aufbauend wird eine SASE-Lösung für Home-Office oder Außendienstmitarbeiter verwendet, um auch außerhalb der Firmenräumlichkeiten auf das Firmennetzwerk zugreifen zu können.