SD-WAN

Was ist SD-WAN?

Die Zeiten haben sich geändert, die Unternehmen nutzen die Cloud und abonnieren Software-as-a-Service (SaaS). Während die Benutzer früher eine Verbindung zum Rechenzentrum des Unternehmens herstellten, um auf Geschäftsanwendungen zuzugreifen, können sie jetzt auf viele dieser Anwendungen besser über die Cloud zugreifen.

Infolgedessen ist das herkömmliche WAN nicht mehr geeignet, vor allem weil das Backhauling des gesamten Datenverkehrs – einschließlich des für die Cloud bestimmten – von den Zweigstellen zur Zentrale zu Latenz führt und die Anwendungsleistung beeinträchtigt. SD-WAN bietet WAN-Vereinfachung, niedrigere Kosten, Bandbreiteneffizienz und eine nahtlose Anbindung an die Cloud mit signifikanter Anwendungsleistung, insbesondere für unternehmenskritische Anwendungen, ohne Abstriche bei Sicherheit und Datenschutz. Eine bessere Anwendungsleistung steigert die Unternehmensproduktivität, die Kundenzufriedenheit und letztlich die Rentabilität. Konsistente Sicherheit verringert geschäftliche Risiken.

• SD-WANs – so individuell wie verschieden. Viele SD-WAN-Lösungen sind Basis-Lösungen oder Lösungen, die „gerade gut genug“ sind. Diese Lösungen verfügen nicht über die Intelligenz, Sicherheit, Leistung und Skalierbarkeit, die für ein sicheres Netzwerkerlebnis erforderlich sind. Und denken Sie daran: Ohne ein schnelles, sicheres und leistungsstarkes Netzwerk können die Initiativen zur digitalen Transformation von Unternehmen ins Stocken geraten. SD-WAN ist ein entscheidender Faktor für die digitale Transformation und treibt strategische Entscheidungen im gesamten Unternehmen voran. Was ist also ein unternehmensorientiertes sicheres SD-WAN und warum ist ein einfaches SD-WAN nicht gut genug?
• Konsistente Qualität der Erfahrung (QoEx). Ein wesentlicher Vorteil einer fortschrittlichen SD-WAN-Lösung ist die Fähigkeit, mehrere WAN-Transportarten gleichzeitig aktiv zu nutzen. Eine einfache Lösung kann den Datenverkehr auf Anwendungsbasis über einen einzigen Pfad leiten, und wenn dieser Pfad ausfällt oder eine zu geringe Leistung aufweist, kann sie dynamisch auf eine Verbindung mit besserer Leistung umleiten. Bei vielen Basislösungen liegt die Failover-Dauer bei Ausfällen jedoch im zweistelligen Sekundenbereich oder noch länger, was oft zu lästigen Anwendungsunterbrechungen führt. Ein unternehmensorientiertes SD-WAN überwacht und verwaltet intelligent alle zugrundeliegenden Transportservices. Es kann die Herausforderungen von Paketverlusten, Latenz und Jitter überwinden, um den Benutzern ein Höchstmaß an Anwendungsleistung und Erlebnisqualität zu bieten, selbst wenn die WAN‑Transportdienste beeinträchtigt sind. Im Gegensatz zu einem einfachen SD-WAN bewältigt ein unternehmensorientiertes SD-WAN einen totalen Transportausfall nahtlos und bietet ein Failover im Sekundenbereich, das eine Unterbrechung geschäftskritischer Anwendungen wie Sprach- und Videokommunikation verhindert.
• Kontinuierlicher Selbstlernprozess. Eine einfache SD‑WAN‑Lösung lenkt den Datenverkehr nach vordefinierten Regeln, die in der Regel über Vorlagen programmiert werden. Ein unternehmensorientiertes SD-WAN bietet optimale Anwendungsleistung unter allen Netzwerkbedingungen oder -änderungen, einschließlich Überlastung und Beeinträchtigungen. Durch kontinuierliche Überwachung und selbstlernendes Verhalten reagiert ein unternehmensorientiertes SD-WAN automatisch und in Echtzeit auf Veränderungen des Netzwerkzustands. Ein unternehmensorientiertes SD-WAN passt sich kontinuierlich an Veränderungen im Netzwerk an sowie automatisch und in Echtzeit an alle Veränderungen, die sich auf die Anwendungsleistung auswirken könnten, wie beispielsweise Netzwerküberlastung, Stromausfälle und Transportausfälle. Sollte beispielsweise ein WAN-Transportdienst oder ein Cloud-Sicherheitsservice eine Leistungsbeeinträchtigung erfahren, passt sich das Netzwerk automatisch an, um den Datenverkehr unter Einhaltung der Unternehmensrichtlinien aufrechtzuerhalten.
• Multi-Cloud-Networking. Erweiterte SD-WANs können in einer Public Cloud wie AWS, Azure und Google Cloud bereitgestellt werden, um die Verbindungen zwischen Zweigstellen und der Cloud zu optimieren und dabei alle SD-WAN-Vorteile zu nutzen. Bei einem Stromausfall wird der Datenverkehr über die verbleibende(n) Verbindung(en) weitergeführt, so dass die Benutzer keine Unterbrechung von Sprachanrufen, Audio- und Videokonferenzen oder anderen Anwendungen bemerken. Das robuste erste Stück zwischen der Zweigstelle und der Public Cloud bietet eine bessere Netzwerkleistung, Zuverlässigkeit und Qualität.
• Integrierte Firewall der nächsten Generation. Ein unternehmensorientiertes sicheres SD-WAN sollte eine Firewall der nächsten Generation enthalten, um Zweigstellen effizient zu schützen. Zu den wichtigsten Funktionen gehören Deep Packet Inspection (DPI) sowie Intrusion Detection und Prevention (IDS/IPS). Andere fortschrittliche SD-WANs können Unternehmen sogar vor DDoS-Angriffen schützen. Die Integration einer Firewall der nächsten Generation ermöglicht es Unternehmen, ältere Firewalls in Zweigstellen problemlos zu ersetzen und den Hardwarebedarf zu reduzieren. Außerdem werden die Sicherheitsrichtlinien zentral verwaltet, so dass der Bedarf an IT-geschultem Personal vor Ort entfällt und Fehlkonfigurationen vermieden werden. Zentral konfigurierte Sicherheitsrichtlinien sind weitaus konsistenter, da weniger menschliche Fehler auftreten als bei einer herkömmlichen Firewall, bei der die Richtlinien oft für jedes Gerät einzeln konfiguriert werden müssen. Wenn eine Richtlinie geändert werden muss, wird sie zentral mit einem unternehmensorientierten SD-WAN programmiert und an 10, 100 oder 1000 Nodes im gesamten Netzwerk weitergeleitet, was die betriebliche Effizienz erheblich steigert, die gesamte Angriffsfläche reduziert und Sicherheitsverletzungen vermeidet.
• Rollenbasierte Segmentierung. Während einfache SD-WANs das Äquivalent eines VPN-Service bieten, schafft ein unternehmensorientiertes sicheres SD-WAN eine umfassendere, rollenbasierte End-to-End-Segmentierung. Neben der Unterstützung einer Firewall der nächsten Generation sollte die SD-WAN-Plattform eine End-to-End-Segmentierung orchestrieren und durchsetzen, die das LAN-WAN-Rechenzentrum und die LAN-WAN-Cloud umfasst. Durch Hinzufügen von Benutzer- und Geräteidentität sowie rollenbasierten Richtlinien bieten fortschrittliche sichere SD-WANs eine feinkörnige Segmentierung und setzen Zero Trust durch. Ein sicheres SD-WAN schafft dann End-to-End-Zonen, vom LAN bis zum WAN, über eine beliebige Kombination von Benutzern, Geräten, Anwendungsgruppen und virtuellen Overlays und überträgt Sicherheitsrichtlinien auf alle entfernten Standorte. Basierend auf dem Prinzip des geringstmöglichen Zugriffs wird sichergestellt, dass Benutzer und IoT-Geräte nur mit Zielen kommunizieren, die ihrer Rolle im Unternehmen entsprechen, während gleichzeitig der unbefugte Zugriff reduziert und das Ausmaß von Vorfällen begrenzt wird.
• Sicherer lokaler Internet-Breakout für Cloud-Anwendungen. Viele einfache SD‑WAN bieten einige Anwendungsklassifizierungsfunktionen auf der Grundlage fester Definitionen und manuell geskripteter ACLs, um SaaS- und IaaS-Datenverkehr direkt über das Internet zu senden. Cloud-Anwendungen ändern sich jedoch ständig. Ein unternehmensorientiertes SD-WAN passt sich kontinuierlich an Änderungen an und bietet automatische tägliche Aktualisierungen von Anwendungsdefinitionen und IP-Adressen. Dadurch werden Anwendungsunterbrechungen und Produktivitätsprobleme der Benutzer vermieden.

Idealerweise sollten Unternehmenskunden auf eine unternehmensorientierte SD-WAN-Plattform umsteigen, die SD-WAN-, Firewall-, Segmentierungs-, Routing-, WAN-Optimierungs- sowie Sichtbarkeits- und Kontrollfunktionen in einer einzigen, zentral verwalteten Plattform vereint.