SD-WAN (Software-Defined WAN)

Vad är SD-WAN?

SD-WAN (Software-Defined Wide Area Network) är en programstyrd nätverksarkitektur för organisationens WAN. I stället för att förlita sig på dedikerade MPLS-länkar styr SD-WAN trafiken över flera olika underliggande transporter – fiber, 4G/5G, bredband eller MPLS – och dirigerar varje applikation över den lämpligaste vägen.

Funktioner

• Centraliserad styrning: Policyer definieras i ett centralt orkestreringslager och rullas ut till alla siter.
• Applikationsmedveten routing: Affärskritiska applikationer som Teams och ERP får prioritet och kvalitetsövervakning.
• Transportoberoende: Flera länkar aktivt aggregerade ger redundans och högre kapacitet utan dyra MPLS-uppgraderingar.
• Direkt internetåtkomst (DIA): SaaS-trafik kan brytas ut lokalt i stället för att tunnlas via huvudkontoret.

SD-WAN och SASE

SD-WAN är ofta byggstenen i en bredare SASE-arkitektur (Secure Access Service Edge) där nätverk och säkerhet konsolideras i en molnlevererad tjänst. Vanliga komplement är SWG, CASB, ZTNA och brandväggsfunktioner. Tillsammans möjliggör SD-WAN och SASE en arkitektur som passar både fysiska kontor och en distribuerad arbetskår.

SD-WAN är ett konkret användningsfall av SDN (Software-Defined Networking) och kompletterar – snarare än ersätter – VPN för säker kommunikation mellan platser.