Software-defined Wide Area Network (SD-WAN)

Software-defined Wide Area Network, kurz SD-WAN, bezeichnet einen Ansatz zur softwarebasierten Steuerung von Standortverbindungen. Die Steuerungsebene wird von der Datenebene getrennt und über einen zentralen Controller verwaltet, auf dem Richtlinien für Anwendungen, Pfade und Sicherheit definiert werden. Parallel genutzt werden verschiedene Übertragungswege wie Breitbandinternet, MPLS, Glasfaser und Mobilfunk. Anhand der erkannten Anwendung und der aktuellen Leitungsqualität wählt das System dynamisch den geeigneten Pfad, etwa priorisierte Wege für Voice over IP und direkte Ausbrüche ins Internet für Cloud-Dienste. Die Verbindungen werden über IPsec-Tunnel verschlüsselt. Für Unternehmen mit vielen Standorten bedeutet das eine zentrale Konfiguration, schnellere Inbetriebnahme neuer Filialen und geringere Leitungskosten gegenüber rein MPLS-basierten Netzen.