Vor- und Nachteile im SD-WAN: Für wen eignet sich die neue Art der Standortvernetzung?

Ein Begriff, der in der IT-Branche immer häufiger auftaucht, ist SD-WAN (Software-Defined Wide Area Network). Dabei handelt es sich um eine Technologie, mit der Unternehmen über mehrere Standorte hinweg sicher, aber ohne exklusive Leitungen über verschiedene Zugangstechnologien miteinander verbunden werden können. In diesem Beitrag werfen wir einen genaueren Blick darauf, was SD-WAN ist, welche Anwendungsfälle es gibt und welche Vor- und Nachteile die SD-WAN-Technologie bietet.

SD-WAN steht für Software-Defined Wide Area Network. Im Kern geht es darum, Unternehmen dabei zu unterstützen, die Vernetzung ihrer Unternehmen über verschiedene Standorte hinweg zu vereinfachen und zu optimieren. Ziel ist es, die Netzwerkleistung zu verbessern, die Betriebskosten zu senken und die Effizienz zu steigern. SD-WANs setzen dabei auf virtuelle Netzwerkfunktionen und Software, um das Netzwerk zu steuern und zu optimieren.

Der Einsatz eines SD-WANs eignet sich überall dann, wenn

• mehrere Standorte über unterschiedliche Technologien oder Telekommunikationsanbieter vernetzt werden müssen. Das ist zum Beispiel dann der Fall, wenn sich ein oder mehrere Standorte in ganz unterschiedlichen Gebieten oder gar Ländern befinden.
• ein Unternehmen sein WAN über fest gebuchte Leitungen, beispielsweise mittels MPLS-VPN (Multiprotocol Label Switching), von viel zusätzlichem und variablen Datenverkehr wie etwa den immer stärker genutzten Videomeetings entlasten möchte. Feste Leitungskapazitäten sind teuer und zusätzlicher Traffic kann hier besser über andere, günstigere Verbindungen über ein ein SD-WAN abgewickelt werden.
• in Unternehmen verstärkt auf Cloud-Anwendungen setzt, die für hohen Datenverkehr zwischen individuellen Cloud-Anbietern und einzelnen Unternehmensstandorten sorgen.
• viele Mitarbeiter remote aus dem Homeoffice ins Unternehmensnetzwerk eingebunden werden müssen.

MPLS steht für Multiprotocol Label Switching – ein Verfahren, das Daten über zuvor festgelegte Strecken sicher überträgt. Die festen Leitungen mit garantierten Bandbreiten, Ende-zu-Ende Verfügbarkeit, Quality of Service (QoS) und dedizierten Routingwegen innerhalb eines MPLS-VPN sind zwar das Nonplusultra bei der Standortvernetzung, aber sie sind weniger flexibel und teurer im Betrieb.

Eine günstigere Alternative sind daher VPN-Verbindungen über das öffentliche Internet, wie etwas via IPSec. Die Abkürzung steht für Internet Protocol Security und ermöglicht die Verschlüsselung von Daten und die Authentifizierung von Kommunikationspartnern. Auf diese Weise ist es möglich, den Austausch von Informationen in potenziell unsicheren Netzwerken wie dem Internet zu schützen. Auf Merkmale wie Quality of Service muss man allerdings verzichten.

SD-WAN brilliert bei rein Internet-basierten Anbindungen durch bessere Quality-of-Service und höhere Performance als eine herkömmliche IPSec Lösung. Zwar bietet SD-WAN QoS nicht Ende-zu-Ende wie etwa in einem MPLS-VPN, es ist aber in der Lage einzelne Anwendungen bei Bedarf lokal zu priorisieren. Statt eines statischen Tunnel-Modells wie bei der Vernetzung via IPSec, verwendet SD-WAN ein intelligentes, dynamisches Routing.

Auch in der Konfiguration und Wartung ist SD-WAN dem klassischen Ansatz voraus. Während die VPN-Konfiguration oft mit viel manuellem Aufwand verbunden ist und die Konfiguration hohes Fachwissen erfordert und mit mehr Standorten immer komplexer wird, funktioniert SD-WAN nach dem Plug & Play Prinzip.

Wie bei jeder Technologie gibt es auch bei SD-WAN Vor- und Nachteile. Hier eine Auswahl:

Vorteile

• Aufwand: Die IT wird entlastet: Das As-a-Service Geschäftsmodell ermöglicht die Einsparung von Betriebskosten. Plusnet stellt ihren Kunden zudem ein übersichtliches Dashboard zur besseren Visualisierung des Netzwerks bereit.
• Skalierbarkeit: SD-WANs sind sehr skalierbar und können an die Bedürfnisse eines Unternehmens angepasst werden. Es können schnell und einfach neue Standorte hinzugefügt oder entfernt werden.
• Flexibilität: SD-WANs sind flexibel und können in verschiedenen Umgebungen eingesetzt werden, also auch als Add-On zu einem MPLS-VPN.

Nachteile

• Bandbreite: Die Bandbreite kann in einem SD-WAN im Gegensatz zu einem MPLS-VPN nicht garantiert werden, sondern ist von dem jeweils zur Verfügung stehenden Anschluss abhängig.
• Sicherheit: Eine Ende-zu-Ende Verschlüsselung ist in einem SD-WAN nicht so einfach umsetzbar wie in einem MPLS-VPN. Einzelne Anwendungen müssen vorher klassifiziert werden. Der Aufwand für mehr Sicherheit ist an dieser Stelle höher.
• Standardisierung: Bislang gibt es noch keine SD-WAN Standards. So muss aktuell stets die Hardware desselben Anbieters eingesetzt werden. Plusnet setzt hier auf Marktführer Juniper. In einem MPLS-VPN kann Hardware verschiedener Anbieter genutzt werden.

Immer häufiger fragen Kunden bei Plusnet und ihren Vertriebspartnern nach einer Standortvernetzung via SD-WAN. Zu den Kunden gehören vor allem mittlere und große Unternehmen. Darunter etwa eine deutsche Großbank, für die Plusnet rund 500 Standorte mit einer SD-WAN Lösung vernetzt. Ein weiteres Plusnet SD-WAN Projekt realisiert aktuell das Heidelberger Beratungsunternehmen MPC Service GmbH für seinen Kunden Palmer AG, einem IT-Consulting und Prozess Dienstleister für die Energie- und Wohnungswirtschaft.

SD-WAN ist immer dann eine ideale Lösung, wenn es auf Flexibilität, Skalierbarkeit und Kosteneffizienz angeht. Dabei ist die Technologie herkömmlichen Lösungen wie IPSec klar überlegen. Die zusätzlichen Möglichkeiten zur Visualisierung geben Kunden wiederum einen guten Überblick über den aktuellen Status ihres Netzes. Noch fehlt es an einheitlichen Standards, aber die Grundlagen sind gelegt. Aktuell empfiehlt sich eine Kombination aus MPLS-VPN und SD-WAN, um Unternehmen sowohl maximale Sicherheit aber auch höchstmögliche Flexibilität im Bereich Skalierbarkeit, Cloudanwendungen und Remote Arbeitsplätze zu bieten. Mit einem SD-WAN ist man für die Zukunft auf jeden Fall bestens gerüstet.

Lesen Sie dazu auch:

• Dossier: SD-WAN – Standortvernetzung im Cloud-Zeitalter
• Acht Gründe, warum Plusnet auf dauerhafte Partnerschaften für SD-WAN setzt

Veröffentlicht am 17. Mai 2023