Wat is SD-WAN?

Nieuwe aandacht voor hybride werken

Onze wereld heeft te maken met een versnelling van de frequentie, verscheidenheid en impact van ontwrichtingen. Het plannen van uw netwerk zodat uw organisatie op het onverwachte kan reageren, is nu belangrijker dan ooit.

Waarom nu voor SD-WAN?

Het traditionele WAN

Het traditionele WAN (wide-area network) moest gebruikers op vestigingen of campussen verbinden met toepassingen die werden gehost op servers in het datacenter. Over het algemeen werden speciale MPLS-circuits gebruikt om een goede security en betrouwbare connectiviteit te helpen garanderen. Maar dit werkt niet in een wereld waarin de cloud centraal staat.

Hedendaagse IT-uitdagingen

Tijden zijn veranderd. Naarmate bedrijven steeds vaker SaaS- en IaaS-toepassingen (Infrastructure-as-a-Service) gebruiken in meerdere clouds, realiseren IT-afdelingen zich dat de toepassingservaring van gebruikers vaak onvoldoende is. De reden hiervoor is dat WAN’s die zijn ontworpen voor een ander tijdperk niet klaar zijn voor de ongekende explosie van WAN-verkeer die het gevolg is van cloudadoptie. Dit verkeer veroorzaakt beheercomplexiteit, onbetrouwbare application performance en kwetsbaarheid van data.

Verder leidt het openstellen van ondernemingen voor het internet en de cloud tot aanzienlijke bedreigingen en nalevingsproblemen. Het beschermen van de kritieke bedrijfsmiddelen van een onderneming vormt een flinke uitdaging wanneer toepassingen toegankelijk zijn voor een divers personeelsbestand, waaronder medewerkers, partners, contractanten, leveranciers en gasten. Met breedband op het WAN worden security vereisten urgenter. Dit biedt uitdagingen voor IT bij het vinden van de juiste balans tussen gebruikerservaring, security en complexiteit.

Het nieuwe WAN

Nieuwe bedrijfsmodellen zorgen voor een grotere behoefte aan een nieuw netwerkmodel.

SD-WAN is het antwoord op de actuele IT-uitdagingen. Deze nieuwe benadering van netwerkconnectiviteit kan de operationele kosten verlagen en het gebruik van resources voor implementaties op meerdere locaties verbeteren. Netwerkbeheerders kunnen bandbreedte efficiënter inzetten en een goed prestatieniveau voor kritieke toepassingen garanderen zonder te hoeven inleveren op security of data privacy.

Wat zijn de voordelen van SD-WAN?

De traditionele WAN-architectuur was beperkt tot onderneming, vestiging en datacenter. Zodra een organisatie overstapt op cloudgebaseerde toepassingen in de vorm van SaaS en IaaS, krijgt de WAN-architectuur te maken met een explosie van verkeer dat wereldwijd gedistribueerde toepassingen benadert.

Deze veranderingen hebben een aantal implicaties voor de IT. De werknemersproductiviteit kan gevaar lopen door problemen met de SaaS application performance. WAN-uitgaven kunnen stijgen door inefficiënt gebruik van speciale en back-upcircuits. IT gaat elke dag de strijd aan die gepaard gaat met het verbinden van verschillende soorten gebruikers met meerdere typen apparaten in verschillende cloudomgevingen.

Met SD-WAN kan IT garant staan voor routing, bescherming tegen bedreigingen, efficiënt offloaden van kostbare circuits en het vereenvoudigen van WAN-netwerkbeheer. Zakelijke voordelen zijn onder meer:

Betere toepassingservaring

  • Hoge beschikbaarheid, met voorspelbare service, voor alle kritieke ondernemingstoepassingen
  • Meerdere hybride active/active links voor alle netwerkscenario’s
  • Dynamisch gerouteerd toepassingsverkeer met toepassingsbewuste routing, voor een efficiënte levering en verbeterde gebruikerservaring
  • Verbeterde OpEx door het vervangen van kostbare Multiprotocol Label Switching-services (MPLS) door voordeliger en flexibeler breedband (inclusief beveiligde VPN-verbindingen)

Betere security

  • Toepassingsbewust beleid met end-to-end segmentatie en realtime toegangscontrole
  • Geïntegreerde bescherming tegen bedreigingen, afgedwongen op de juiste locatie
  • Beveiligd verkeer via breedband internet en in de cloud
  • Distributie van security naar vestigingen en externe endpoints met NGFW, DNS security en NGAV

Geoptimaliseerde cloudconnectiviteit

  • Naadloze uitbreiding van het WAN naar meerdere openbare clouds
  • Realtime geoptimaliseerde prestaties voor Microsoft Office 365, Salesforce en andere belangrijke SaaS-toepassingen
  • Geoptimaliseerde workflows voor cloudplatforms zoals Amazon Web Services (AWS) en Microsoft Azure

Vereenvoudigd beheer

  • Eén gecentraliseerd, cloudgebaseerd beheerdashboard voor configuratie en beheer van WAN, cloud en security
  • Op sjablonen gebaseerde, zero-touch provisioning voor alle locaties: vestiging, campus en cloud
  • Gedetailleerde rapportage van de prestaties van toepassingen en het WAN voor zakelijke analyses en bandbreedteprognoses

MPLS vergeleken met SD-WAN

SD-WAN is voortgekomen uit MPLS-technologie, die al meer dan twintig jaar private connectiviteit biedt. In veel opzichten kan SD‑WAN worden gezien als een softwarematige abstractie van MPLS-technologie die toepasbaar is in bredere scenario’s: het biedt veilige, private connectiviteit die onafhankelijk is van alle verschillende soorten links en providers, en is ingesteld op de cloud. Terwijl MPLS storingen afhandelde met back-uplinks, gebruikt SD‑WAN realtime verkeerssturing op basis van gecentraliseerd beleid. En omdat SD‑WAN de hele WAN-backbone verenigt, levert het uitgebreide analyses over het hele netwerk. Dit was vroeger niet mogelijk, vanwege afzonderlijke en onverenigbare infrastructuur en beleidsregels.

SDN vergeleken met SD-WAN

SD-WAN kan worden gezien als SDN voor het WAN. Het vertegenwoordigt waarschijnlijk de populairste en meest geïmplementeerde use case in SDN. Het SDN-model werd populair doordat hiermee de netwerkinfrastructuur werd geabstraheerd in het datacenter en andere delen binnen de buitengrens van de onderneming. SD‑WAN speelde een soortgelijke rol, maar moest infrastructuurelementen abstraheren die erg verschillend waren wat betreft soorten links, providers en geografische regio’s. Aangezien het de buitengrens van de onderneming overschreed, was hiervoor een robuuste security component nodig.

Cisco SD-WAN implementeren

Cisco SD-WAN ondersteund door Viptela

Breid intent-based networking uit naar vestigingen, het WAN en de cloud.

Cisco SD-WAN ondersteund door Meraki

Meraki vereenvoudigt vestigingsbeheer en integreert bedreigingsmanagement voor lean IT-teams.