{"id":7437,"date":"2021-01-12T16:50:34","date_gmt":"2021-01-12T15:50:34","guid":{"rendered":"https:\/\/www.doksysteme.de\/?post_type=fachartikel&p=7437"},"modified":"2023-03-06T14:52:49","modified_gmt":"2023-03-06T13:52:49","slug":"sd-wan","status":"publish","type":"fachartikel","link":"https:\/\/www.doksysteme.de\/en\/fachartikel\/sd-wan\/","title":{"rendered":"SD-WAN"},"content":{"rendered":"

[vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]\"\"<\/p>\n

Viele Organisationen befinden sich mitten in der digitalen Transformation. Besonders betroffen sind dabei die Unternehmensnetzwerke durch die vielen neuen Anforderungen von Cloud und Co. Sie m\u00fcssen flexibel sein und agiler werden.<\/p>\n

SD-WAN gilt bei vielen als die k\u00fcnftige L\u00f6sung, aber wie sieht es aktuell in der Praxis aus? Sind die SD-WAN-L\u00f6sungen schon ausgereift oder ist Abwarten das Gebot der Stunde? Ist SD-WAN \u00fcberhaupt eine L\u00f6sung, die f\u00fcr jeden Mehrwert generiert?<\/p>\n

Betrachten wir den Use Case \u201eFilialnetz\u201c und die Ergebnisse einer hierzu durchgef\u00fchrten SD-WAN-Markterkundung.
\n[\/vc_column_text]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
\n Anforderungsskizze zu einem Filialnetz WAN\n <\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[vc_column_text dynamic_content=””]Abb.: Anforderungsskizze des Filialnetzes <\/em><\/p>\n

 <\/p>\n

Zielumgebung<\/strong><\/p>\n

Die Zielumgebung f\u00fcr das geplante WAN in diesem Use Case sollte wie folgt aussehen. Das ca. 100 Standorte (kleine und gro\u00dfe Filialen) umfassende Netz sollte so aufgebaut werden, dass alle Filialen zuk\u00fcnftig m\u00f6glichst mit Lichtwellenleitern (LWL) ohne redundante Anbindung erschlossen sind. Mehrere Verwaltungsstandorte und ein Rechenzentrum (VoIP-TK-Anlage, zentrale Dienste, Citrix Server) wurden mit redundanter Anbindung geplant.<\/p>\n

Wichtig f\u00fcr die zuk\u00fcnftige Umsetzungsvariante war besonders die intensive Nutzung von Cloud Services wie Microsoft 365 und Amazon AWS. Als Anforderung an die Dienste sollten die Umsetzung von 80 % der Netzverkehre aus den Filialen \u00fcber Cloud-Anwendungen bzw. per direktem Zugang ins Internet erfolgen und die Datenstr\u00f6me optimiert werden. Zudem gab es eine Realzeitanforderung f\u00fcr VoIP (Any-to-Any-Kommunikation). Eine wichtige Bedingung war weiterhin die Ber\u00fccksichtigung von \u201eBYOC\u201c (Bring your own connectivity (access)) f\u00fcr den Zugang zum Netz.<\/p>\n

Sicherheit<\/strong><\/p>\n

Eine zentrale Anforderung war die zu gew\u00e4hrleistende Sicherheit. Der Sicherheitsbedarf in den Filialen musste auf \u00f6ffentliche Gastnetze und das Firmennetz, inkl. des Schutzes aller kritischen Daten, zugeschnitten werden. Die schnelle Umsetzung von aktuellen einheitlichen Policies an allen Standorten (Compliance Tracking und Reporting) war eine weitere wichtige Voraussetzung. Die Sicherheitsanforderungen f\u00fcr Verbindungen, die \u00fcber das \u00f6ffentliche Internet gef\u00fchrt werden, waren zwingend und bezogen sich hier auf folgende umzusetzende Punkte:<\/p>\n

    \n
  • Threat Prevention wie Web Filtering, Anti-Malware<\/li>\n
  • Intrusion Prevention (IPS)<\/li>\n
  • Threat Detection wie SSL verschl\u00fcsselte Traffic Inspection<\/li>\n
  • Sandboxing<\/li>\n
  • DDOS Prevention<\/li>\n<\/ul>\n

    Ergebnis der Markterkundung bezogen auf diesen Use Case <\/strong><\/p>\n

    In dem dargestellten Use Case handelt es sich nicht um ein klassisches Szenario f\u00fcr eine SD-WAN-L\u00f6sung: Die Filialen sind lediglich \u00fcber eine einzige LWL-Strecke anzubinden und ben\u00f6tigen Zugriff auf Cloud-Dienste im Internet und Applikationen im eigenen Rechenzentrum. Eine Path Selection \u00fcber parallele MPLS- und Internetverbindungen, welche einen zentralen Mehrwert einer SD-WAN-L\u00f6sung darstellt, kann hier nicht zum Einsatz kommen. Nichtsdestotrotz sind eine hohe Qualit\u00e4t (QoS), deren Monitoring und ein zentraler Controller zum Ausbringen einheitlicher Policies in Echtzeit gefordert.<\/p>\n

    Dieser bez\u00fcglich der L\u00f6sung nicht eindeutige Anwendungsfall spiegelt sich in den angebotenen L\u00f6sungsarchitekturen wider:<\/p>\n

      \n
    • SD-WAN-L\u00f6sungen unter Einsatz von Internet-Zug\u00e4ngen f\u00fcr die Filialen und f\u00fcr das Rechenzentrum und den Produkten Cisco Meraki, Nokia Nuage, FortiGate, 128 Technology oder Open Systems<\/li>\n
    • Einer klassischen WAN-L\u00f6sung unter Einsatz von MPLS-Konnektivit\u00e4t zwischen Filialen und Rechenzentrum und zentralem Internet-Breakout im Rechenzentrum<\/li>\n<\/ul>\n

      Cisco Meraki und Nokia Nuage folgen dem klassischen SD-WAN-Ansatz.<\/p>\n

      Die Fortigate SD-WAN-L\u00f6sung basiert auf der Next Generation Firewall des Herstellers Fortinet.<\/p>\n

      Die Produkte von 128 Technology setzen bei der Generierung eines Overlay-Netzes nicht auf die \u00fcblichen IPSec-Tunnel, sondern auf eine eigene innovative Technologie \u2013 ein dynamisches, zustands- und sitzungsorientiertes \u201eSession Smart Routing\u201c. Diese L\u00f6sung soll sich einen Vorsprung gegen\u00fcber IPSec-L\u00f6sungen verschaffen, indem sie deren Nachteile (Overhead, begrenzte Skalierbarkeit) vermeidet.<\/p>\n

      Open Systems zielt mit einer eigenentwickelten SD-WAN-L\u00f6sung sowie einem standardisierten Rollout und Betrieb auf Kunden ab, welche ihre eigenen WAN-Zug\u00e4nge mitbringen (BYOC).<\/p>\n

      Die SD-WAN-L\u00f6sungen mit dezentralen Internet-Zug\u00e4ngen beinhalten das erforderliche applikationsabh\u00e4ngige Routing f\u00fcr die Priorisierung von Anwendungen in der Cloud und im Rechenzentrum. Dieses bietet die folgenden Vorteile:<\/p>\n

        \n
      • Bevorzugte \u00dcbertragung von QoS-kritischem Verkehr wie z. B. Voice<\/li>\n
      • Reduzierung von unn\u00f6tig langen Latenzen<\/li>\n
      • Vermeidung des Flaschenhalses Rechenzentrum durch direkte Konnektivit\u00e4t der Filialen zu den Cloud-Diensten<\/li>\n
      • RZ-Bandbreite steht f\u00fcr die RZ-gehosteten Applikationen zur Verf\u00fcgung<\/li>\n
      • H\u00f6here Internet-Verf\u00fcgbarkeit durch dezentrale direkte Zug\u00e4nge in den Filialen<\/li>\n<\/ul>\n

        SD-WAN erm\u00f6glicht es zudem, die Komponenten in den Filialen durch einen zentralen Controller zu steuern und durch zentrales Monitoring einen detaillierten Gesamt\u00fcberblick \u00fcber alle Netzverkehre zu erhalten.<\/p>\n

        Die betrachteten L\u00f6sungen erm\u00f6glichen, dass der Kunde auch eigene Internet-Zug\u00e4nge in das gemanagte Netz einbringen kann. Das Management der entsprechenden Provider kann ebenfalls \u00fcbernommen werden.<\/p>\n

        Die oben genannten markt\u00fcblichen Sicherheitsmechanismen k\u00f6nnen \u2013 bis auf die DDoS-Abwehr, welche eher beim Provider angesiedelt werden sollte \u2013 von allen L\u00f6sungsarchitekturen unterst\u00fctzt werden.<\/p>\n

        Kostenstruktur<\/strong><\/p>\n

        SD-WAN-L\u00f6sungen generieren ein intelligentes Overlay-Netz auf klassischen Plattformen wie MPLS oder Internet. In die hierzu ben\u00f6tigte intelligente Netzwerk-Hardware an den \u00dcbergabepunkten zwischen LAN und WAN ist zu investieren. Es gibt bereits Ans\u00e4tze am Markt, SD-WAN-Funktionalit\u00e4t auf CE-Router-Hardware abzubilden.<\/p>\n

        In klassischen SD-WAN-Projekten lassen sich durchaus Einsparpotenziale identifizieren. Es k\u00f6nnen z. B. kostenintensive MPLS-Bandbreiten f\u00fcr Anwendungen, welche keine hohen QoS- oder SLA-Anforderungen haben, durch g\u00fcnstige Internet-Bandbreite ersetzt werden. Dies trifft auf den betrachteten Use Case nicht zu, da die Filialen lediglich \u00fcber einen einzigen Zugang angebunden werden. Hier ist zu pr\u00fcfen, ob eine MPLS-L\u00f6sung mit einem zentralen Internet-Zugang einen Kostenvorteil gegen\u00fcber einer SD-WAN-L\u00f6sung mit dezentralen Internet-Zug\u00e4ngen besitzt.<\/p>\n

        Grunds\u00e4tzlich ist festzuhalten, dass die modernsten L\u00f6sungen f\u00fcr das eigene Unternehmen nicht zwingend die passendsten sind. Eine individuelle Pr\u00fcfung ist unbedingt zu empfehlen. Das Ziel, zufriedene Nutzer zu haben (User Experience), muss hier neben der Erf\u00fcllung der Compliance-Anforderungen hoch angesiedelt sein.<\/p>\n

        DOK SYSTEME unterst\u00fctzt Unternehmen gerne bei der Identifizierung der optimalen Netzl\u00f6sung. Wir zeigen passende Marktteilnehmer, Netzarchitekturen und Betriebsmodelle auf und unterst\u00fctzen dabei, den unternehmensspezifischen Vorgaben entsprechend, die richtige Wahl zu treffen. Hierf\u00fcr analysieren wir vorab den aktuellen Stand der Unternehmensnetze und die jeweils relevanten Anforderungen, orientiert an den zuk\u00fcnftigen Bedarfen.<\/p>\n

        [\/vc_column_text]

        \n[vc_row][vc_column]
        <\/div>
        <\/div>
        <\/div>
        <\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
        [vc_row][vc_column]
        \n
        \n
        <\/div>\n <\/div>\n
        \n [vc_column_text dynamic_content=\"content|textarea_html|Listenpunkt\"]\nFelix Fehlau<\/strong>
        Senior Executive Consultant |
        fehlau@doksysteme.de\n[\/vc_column_text]\n <\/div><\/div>\n <\/div>
        \n[vc_row][vc_column]
        <\/div>
        <\/div>
        <\/div>
        <\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row]<\/div>
        [vc_row][vc_column]
        \n
        \n
        <\/div>\n <\/div>\n
        \n [vc_column_text dynamic_content=\"content|textarea_html|Listenpunkt\"]\nMarc Wiesner<\/strong>
        Senior Consultant |
        wiesner@doksysteme.de\n[\/vc_column_text]\n <\/div><\/div>\n <\/div>
        \n[vc_row][vc_column]
        <\/div>
        <\/div>
        <\/div>
        <\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row]<\/div>
        [vc_row][vc_column]
        \n
        \n
        <\/div>\n <\/div>\n
        \n [vc_column_text dynamic_content=\"content|textarea_html|Listenpunkt\"]\nIngo Hagemeister<\/strong>
        Lead Consultant |
        hagemeister@doksysteme.de\n[\/vc_column_text]\n <\/div><\/div>\n <\/div>
        \n[vc_row][vc_column]
        <\/div>
        <\/div>
        <\/div>
        <\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row]<\/div>[\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

        Viele Organisationen befinden sich mitten in der digitalen Transformation. Besonders betroffen sind dabei die Unternehmensnetzwerke durch die vielen neuen Anforderungen von Cloud und Co. Sie m\u00fcssen flexibel sein und agiler werden. SD-WAN gilt bei vielen als die k\u00fcnftige L\u00f6sung, aber wie sieht es aktuell in der Praxis aus?<\/p>\n","protected":false},"featured_media":6208,"template":"","meta":{"greyd_block_editor_preview":[]},"fachartikel_category":[55],"fachartikel_tag":[128,127],"fachartikel_artikeltyp":[199],"class_list":["post-7437","fachartikel","type-fachartikel","status-publish","has-post-thumbnail","hentry","fachartikel_category-itk-news","fachartikel_tag-markterkundung","fachartikel_tag-sd-wan","fachartikel_artikeltyp-fach"],"acf":[],"yoast_head":"\nSD-WAN - DOK SYSTEME GmbH<\/title>\n<meta name=\"description\" content=\"SD-WAN gilt bei vielen als die k\u00fcnftige L\u00f6sung, aber wie sieht es aktuell in der Praxis aus?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"SD-WAN\" \/>\n<meta property=\"og:description\" content=\"SD-WAN gilt bei vielen als die k\u00fcnftige L\u00f6sung, aber wie sieht es aktuell in der Praxis aus?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/\" \/>\n<meta property=\"og:site_name\" content=\"DOK SYSTEME GmbH\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-06T13:52:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2021\/01\/SD-WAN-Welt_wie-V-750x505-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"628\" \/>\n\t<meta property=\"og:image:height\" content=\"423\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"6 minutes\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"SD-WAN - DOK SYSTEME GmbH","description":"SD-WAN gilt bei vielen als die k\u00fcnftige L\u00f6sung, aber wie sieht es aktuell in der Praxis aus?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/","og_locale":"en_US","og_type":"article","og_title":"SD-WAN","og_description":"SD-WAN gilt bei vielen als die k\u00fcnftige L\u00f6sung, aber wie sieht es aktuell in der Praxis aus?","og_url":"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/","og_site_name":"DOK SYSTEME GmbH","article_modified_time":"2023-03-06T13:52:49+00:00","og_image":[{"width":628,"height":423,"url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2021\/01\/SD-WAN-Welt_wie-V-750x505-1.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"6 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/","url":"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/","name":"SD-WAN - DOK SYSTEME GmbH","isPartOf":{"@id":"https:\/\/www.doksysteme.de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/#primaryimage"},"image":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/#primaryimage"},"thumbnailUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2021\/01\/SD-WAN-Welt_wie-V-750x505-1.png","datePublished":"2021-01-12T15:50:34+00:00","dateModified":"2023-03-06T13:52:49+00:00","description":"SD-WAN gilt bei vielen als die k\u00fcnftige L\u00f6sung, aber wie sieht es aktuell in der Praxis aus?","breadcrumb":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/#primaryimage","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2021\/01\/SD-WAN-Welt_wie-V-750x505-1.png","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2021\/01\/SD-WAN-Welt_wie-V-750x505-1.png","width":628,"height":423,"caption":"Illustration der Weltkarte in Dunkelblau mit der Beschriftung SD-WAN"},{"@type":"BreadcrumbList","@id":"https:\/\/www.doksysteme.de\/fachartikel\/sd-wan\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.doksysteme.de\/unternehmen-2\/"},{"@type":"ListItem","position":2,"name":"Fachartikel","item":"https:\/\/www.doksysteme.de\/fachartikel\/"},{"@type":"ListItem","position":3,"name":"SD-WAN"}]},{"@type":"WebSite","@id":"https:\/\/www.doksysteme.de\/#website","url":"https:\/\/www.doksysteme.de\/","name":"DOK SYSTEME GmbH","description":"ICT Business & Technology Consulting","publisher":{"@id":"https:\/\/www.doksysteme.de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.doksysteme.de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.doksysteme.de\/#organization","name":"DOK SYSTEME","url":"https:\/\/www.doksysteme.de\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","width":1,"height":1,"caption":"DOK SYSTEME"},"image":{"@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/dok-systeme-gmbh\/","https:\/\/www.xing.com\/pages\/doksystemegmbh"],"email":"info@doksysteme.de","telephone":"+49 5131 4933 0","legalName":"DOK SYSTEME Ingenieurgesellschaft f\u00fcr Kommunikationstechnik mbH","vatID":"DE 226 706 453","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"11","maxValue":"50"}}]}},"_links":{"self":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel\/7437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel"}],"about":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/types\/fachartikel"}],"wp:attachment":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/media?parent=7437"}],"wp:term":[{"taxonomy":"fachartikel_category","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_category?post=7437"},{"taxonomy":"fachartikel_tag","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_tag?post=7437"},{"taxonomy":"fachartikel_artikeltyp","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_artikeltyp?post=7437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}