SD-WAN (Software-Defined Wide Area Network)

SD-WAN je moderní přístup ke správě rozlehlých sítí (WAN), který využívá softwarové řízení k oddělení síťového hardwaru od jeho ovládací vrstvy. Na rozdíl od tradičních WAN sítí, které spoléhají na pevné fyzické linky a manuální konfiguraci směrovačů, SD-WAN dynamicky řídí provoz na základě aktuálních potřeb aplikací a stavu linek.

Jak SD-WAN funguje?

SD-WAN vytváří virtuální nadstavbu (overlay) nad fyzickými spoji (underlay), jako jsou MPLS, optické linky, 5G nebo běžný širokopásmový internet.

Abstrakce linek: SD-WAN vnímá všechna dostupná připojení jako jeden logický datový proud.
Centrální správa: Veškerá konfigurace se provádí z jednoho místa (orchestrátor) a automaticky se propaguje na všechny pobočky.
Aplikační inteligence: Systém rozpozná typ provozu (např. video hovor vs. stahování záloh) a přidělí mu nejvhodnější trasu.

Hlavní výhody pro naši firmu

Výhoda	Popis
Vyšší spolehlivost	Při výpadku jedné linky (např. optiky) se provoz okamžitě a bez přerušení přepne na záložní spoj (např. 5G).
Optimalizace výkonu	Kritické aplikace jako VTC nebo Jira mají vždy přednost před méně důležitým provozem.
Snížení nákladů	Umožňuje nahradit drahé MPLS linky kombinací levnějších internetových připojení bez ztráty kvality.
Rychlé nasazení	Novou pobočku lze připojit k firemní síti během několika minut pomocí tzv. Zero Touch Provisioning.

SD-WAN a Kybernetická bezpečnost

V rámci naší strategie kybernetické bezpečnosti přináší SD-WAN integrované ochranné prvky:

End-to-End šifrování: Veškerá data putující mezi pobočkami jsou automaticky šifrována pomocí IPsec tunelů.
Segmentace sítě: Umožňuje snadno oddělit provoz pro IoT zařízení, hosty a zaměstnance na úrovni celé WAN.
Integrovaný Firewall: Většina našich SD-WAN prvků obsahuje WAF a systémy pro detekci průniků (IDS/IPS).

Vztah k ostatním technologiím

SD-WAN je tmelem, který propojuje naše další systémy:

VXLAN: Může být použit uvnitř SD-WAN tunelů pro pokročilou virtualizaci.
WEM: Pomáhá optimalizovat uživatelské prostředí tím, že zajišťuje nízkou latenci pro vzdálené plochy.
Cloudová konektivita: SD-WAN optimalizuje cestu přímo do datových center poskytovatelů (SaaS), což zrychluje práci v cloudu.

Upozornění pro IT správce: Při konfiguraci politik v SD-WAN orchestrátoru vždy dbejte na to, aby hlasové služby (VoIP) a video (VTC) měly nastavenou nejvyšší prioritu a nejnižší toleranci k jitteru.

— Související stránky: WAN, WLAN, Kybernetická bezpečnost, VTC, ZIF, IT Podpora