In den letzten Jahren hat SD-WAN einen weiten Sprung nach vorn gemacht. Die Vorteile von SD-WAN sind bereits gut dokumentiert. Kostengünstiger und flexibler als herkömmliche Router-zentrierte MPLS-WANs bietet SD-WAN überlegene Reaktionsfähigkeit, verbesserte Anwendungsleistung, robustere Sicherheit und bessere Sichtbarkeit. All dies ermöglicht eine größere Zuverlässigkeit und Konsistenz und versetzt Unternehmen in die Lage, Cloud-Initiativen und die digitale Transformation voranzutreiben.

SD-WAN bietet auch eine Fülle anderer Vorteile. Durch Minimierung oder sogar Eliminierung der Auswirkungen von Netzwerkunterbrechungen können VoIP-Telefonsysteme viel effektiver arbeiten. VoIP-Anrufe (unabhängig davon, ob es sich um abgehende oder ankommende Anrufe handelt) sind im Ergebnis durchweg klarer. In Anbetracht der weit verbreiteten Nutzung der VoIP-Technologie in der Geschäftswelt kann dies einen enormen Unterschied ausmachen. SD-WAN-Technologie verfügt über eine Reihe von äußerst nützlichen Funktionen, die immer noch übersehen oder zu wenig genutzt werden. Hier werden einige davon vorgestellt.

Multiplex-VPNs
Aus Sicherheits- und Vertraulichkeitsgründen (etwa im Falle von HR-Software) kann es am sichersten sein, den Datenverkehr bestimmter Abteilungen getrennt voneinander laufen zu lassen. SD-WAN ermöglicht es Unternehmen, Anwendungen zu segmentieren, ohne dass separate physische Geräte benötigt werden.

Über SD-WAN ist oft ein virtuelles Routing und Forwarding (VRF) möglich. VPN-Verbindungen können auch über ein einziges Overlay gebündelt werden. Auf diese Weise können komplexe, vielschichtige Organisationen den Datenverkehr einfach durch Festlegung der entsprechenden Richtlinien segmentieren und isolieren.

Mikrosegmentierung
Die Mikrosegmentierung erhöht die Netzwerksicherheit, indem sie das Handlungsfeld von Hackern im Falle eines Angriffs einschränkt. Infolgedessen wird sie in den letzten Jahren von Unternehmen immer häufiger eingesetzt. Sie bietet Unternehmen eine bessere Kontrolle über den Datenverkehr und trägt dazu bei, die Sicherheit von Anwendungen zu erhöhen, die in der Cloud oder im Rechenzentrum laufen.

SD-WAN Overlays ermöglichen eine einfachere Mikrosegmentierung. Dadurch können zentral definierte Richtlinien automatisch Maßnahmen ergreifen, um betroffene Zweigstellen vom größeren Netzwerk zu isolieren, wenn eine Sicherheitsverletzung festgestellt wird.

Cloud Breakout
Eine weitere wichtige Funktion der SD-WAN-Technologie ist der Cloud Breakout [1]. Auf diese Weise können sich User in Zweigstellen direkt und sicher mit Cloud-Anwendungen verbinden und so werden Ineffizienzen beim Backhauling von Cloud-Datenverkehr durch das Rechenzentrum vermieden. Angesichts der ständig wachsenden Bedeutung von SaaS- und IaaS-Diensten ist ein effizienter und zuverlässiger Zugriff auf die Cloud für viele Organisationen von entscheidender Bedeutung. Durch die Vereinfachung der Übertragungswege für Datenverkehr aus der Zweigstelle erleichtert SD-WAN das Einrichten von Breakouts.

Flexible Bandbreitenzuweisung
Auch heute konfigurieren viele Unternehmen die Bandbreitenzuweisung für jede einzelne Anwendung. Es versteht sich von selbst, dass dies eine sehr zeitaufwändige und langwierige Tätigkeit sein kann. Es bindet Ressourcen und Energien, die wahrscheinlich anderswo besser genutzt würden.

SD-WAN ermöglicht eine flexible Bandbreitenzuweisung, sodass die Bandbreite für Anwendungen nicht mehr manuell zugewiesen werden muss. Stattdessen werden mit SD-WAN Anwendungen in bestimmte Gruppen eingeteilt und bestimmte Service-Level-Anforderungen für sie hinterlegt. Auf diese Weise wird sichergestellt, dass das Setup für einen reibungslosen Betrieb besser gerüstet ist und das Risiko einer fehlerhaften und verzögerten Leistung bei einer Audiokonferenz usw. minimiert wird.

Zero Touch Provisioning
Oft kann die Installation und Inbetriebnahme von Netzwerkgeräten zeitaufwändig sein. Traditionell erfordert es manuelle Konfiguration, Tests und Installation für jeden Standort im Netzwerk. Für Unternehmen mit 10, 100 oder sogar 1000 Standorten kann dies besonders ressourcenintensiv sein.

SD-WAN bietet jedoch eine Zero-Touch-Bereitstellung (die meisten Geräte bieten diese Standardfunktion an), sodass nicht mehr jedes Gerät an jedem Standort manuell konfiguriert werden muss. Solange eine aktive Internetverbindung besteht, kann ein SD-WAN-Gerät die relevanten vorgegebenen Netzwerkvorlagen und -einstellungen abrufen, um sich selbst zu konfigurieren.

Rotation des Verschlüsselungscodes
Verschlüsselungscodes müssen regelmäßig rotiert werden (alle 90 Tage ist das Standardintervall), um das Risiko einer Gefährdung der Datensicherheit zu verringern. Die Rotation von VPN-basierten Verschlüsselungscodes kann jedoch ein komplizierter und störungsanfälliger Prozess sein, der oft sogar Ausfallzeiten erfordert. SD-WAN ermöglicht das automatisiert, so dass Netzwerkadministratoren Rotationen vorprogrammieren können, ohne dass ein manueller Eingriff oder Systemausfallzeiten erforderlich sind.

Erweiterte Datenanalyse
Datenanalysen sind für die Gewährleistung der Netzwerkzuverlässigkeit und der Bestimmung der Kapazität bedeutend. SD-WAN ermöglicht verbesserte Analysen und damit neue, detailliertere Einblicke in die Gesamtleistung des Netzwerks. Es bietet eine außergewöhnliche Breite von Verkehrsdaten, mit denen man über Bewertungstools die Leistung detaillierter als bisher untersuchen kann. Diese Daten und die darin enthaltenen Erkenntnisse ermöglichen es auch, Netzwerkressourcen effizienter zu verteilen.

Service Chaining
Durch Service Chaining über SD-WAN können Unternehmen ihren Datenverkehr über einen oder mehrere Dienste umleiten, einschließlich Geräte zur Erkennung und Verhinderung von Eindringlingen oder Cloud-basierte Sicherheitsdienste. Dadurch können Unternehmen ihre Filialnetze entlasten. Sie können schließlich automatisieren, wie bestimmte Arten von Datenverkehr behandelt werden, und verbundene Netzwerkdienste in einer einzigen Kette zusammenfassen. Die Verkettung von Diensten reduziert nicht nur den Personalbedarf und spart Ressourcen, sondern vereinfacht auch die Wartung und Fehlerbehebung maßgeblich.

John Allen ist Director, Global SEO
bei RingCentral. Er schreibt zudem für den
WANSpeak Blog von Silver Peak.

https://blog.silver-peak.com/

Illustration: © Anna Light/shutterstock.com

111 Artikel zu „SD-WAN“

NEWS | INFRASTRUKTUR | KOMMUNIKATION

SD-WAN: Generationenwechsel in der WAN-Technologie

13. September 2020

SD-WAN ermöglicht cloudbasiertes Sandboxing und ZTP-Konfiguration in der Wolke. Es steht ein technologischer Generationenwechsel bevor. Die meisten IT-Verantwortlichen haben begonnen, software-definierte Netzwerke (SDN) einzuführen. Das traditionelle Wide Area Network wird von seinem software-definierten jüngeren Bruder zunehmend abgelöst, sodass wir an der Schwelle zu einer signifikanten Verschiebung zugunsten der software-gesteuerten Flusskontrolle innerhalb der WAN-Technologie stehen. Verantwortlich…

John Allen ist Director, Global SEO bei RingCentral. Er schreibt zudem für den WANSpeak Blog von Silver Peak.

111 Artikel zu „SD-WAN“

John Allen ist Director, Global SEO
bei RingCentral. Er schreibt zudem für den
WANSpeak Blog von Silver Peak.