SD-WAN

Entstehung und Beteiligte

SD-WAN entstand Anfang der 2010er-Jahre aus Software-Defined Networking, WAN-Optimierung und zentral verwalteten VPN-Appliances. Start-ups und etablierte Netzhersteller entwickelten parallel Produkte; es gibt keinen einzelnen Erfinder.

Welches Problem sollte gelöst werden?

MPLS-WANs waren planbar, aber teuer und langsam zu ändern. Unternehmen wollten Internet, Mobilfunk und private Leitungen gemeinsam nutzen, Anwendungen nach Qualität steuern und Außenstellen zentral konfigurieren.

Technische Hürden und Lösungen

Overlay-Tunnel müssen wechselnde Underlays messen und Wege ohne Instabilität auswählen. Verschlüsselung, NAT-Traversal, lokale Breakouts und Anbieterinteroperabilität sind anspruchsvoll. Marketingbegriffe unterscheiden sich stark.

Standardisierung und Einordnung

Cloud- und Plattformtechnik entstand aus Rechenzentrum, Virtualisierung, verteilten Systemen und automatisierter Softwareauslieferung. Die grundlegenden Probleme sind nicht neu: Ressourcen müssen geteilt, Ausfälle abgefangen, Änderungen reproduzierbar und Lastspitzen bewältigt werden. Neu ist die hohe Automatisierung und die Möglichkeit, Infrastruktur über Programmierschnittstellen in kurzer Zeit zu erzeugen oder zu verwerfen.

Technik im praktischen Betrieb

Im praktischen Cloudbetrieb müssen Automatisierung und Kosten gemeinsam beobachtet werden. Ressourcen entstehen schnell, verschwinden aber nicht immer automatisch. Tags, Limits, Richtlinien und getrennte Konten oder Projekte schaffen Verantwortlichkeit. Verfügbarkeit sollte über mehrere Fehlerdomänen geplant und mit realen Wiederanlaufproben belegt werden. Ein Anbieter übernimmt Gebäude, Hardware und Teile der Plattform; Konfiguration, Identitäten, Daten, Anwendungen und Backups bleiben je nach Dienstmodell ganz oder teilweise beim Kunden.

Warum das Thema heute noch relevant ist

Viele Cloudbegriffe klingen neu, beschreiben aber bekannte verteilte Systeme unter stärkerer Automatisierung. Die Geschichte hilft, Marketing und Architektur zu trennen. Ein Dienst bleibt von Netz, Speicher, Konsens und Identitäten abhängig, auch wenn diese Schichten nicht sichtbar sind. Betreiber sollten deshalb Ausfallmodelle, Datenexport und Abhängigkeiten dokumentieren. Je bequemer ein verwalteter Dienst ist, desto wichtiger wird die Frage, welche Kontrolle bewusst an den Anbieter abgegeben wurde.

Daten und Meilensteine

• SD-WAN trennt zentrale Steuerung von mehreren Transportwegen.
• Underlay ist der physische Transport, Overlay das logische Tunnelnetz.
• Anwendungserkennung ermöglicht richtlinienbasierte Pfadwahl.
• SD-WAN ersetzt nicht automatisch Internetzugang oder Firewall.

Was ist SD-WAN?

SD-WAN (Software-Defined Wide Area Network) überträgt das SDN-Prinzip auf Weitverkehrsnetze. Es trennt die Steuerungsebene (Software, zentralisiert) von der Datenebene (Hardware-Edges) und ermöglicht intelligentes WAN-Management über heterogene Verbindungen.

Traditional WAN: Teure dedizierte MPLS-Leitungen, manuelle Router-Konfiguration, keine Cloud-Optimierung. SD-WAN: Mix aus MPLS, Internet, LTE – zentrales Management, automatisches Failover, anwendungsbewusstes Routing.

SD-WAN Funktionen

• Intelligentes Routing: Anwendungsbewusstes Routing – kritische Apps (VoIP, Video) über MPLS, normaler Traffic über Internet.
• Automatisches Failover: Überwacht Link-Qualität (Latenz, Jitter, Paketverlust) und schaltet automatisch um.
• Zero-Touch Provisioning (ZTP): Neuer Standort deployt sich automatisch nach Controller-Policy.
• Cloud Breakout: Traffic zu SaaS-Apps (M365, Salesforce) direkt ins Internet leiten – kein Backhaul mehr.
• Zentrale Policy: Eine Policy für alle Standorte – kein Router-by-Router Konfigurieren.
• Encrypted Overlay: IPsec-Tunnel über beliebige Underlay-Links.

SD-WAN und SASE

SASE (Secure Access Service Edge) ist die Weiterentwicklung: SD-WAN + Security-Funktionen (ZTNA, CASB, FWaaS, SWG) in einem Cloud-Service. Anbieter: Cisco Viptela, VMware VeloCloud, Palo Alto Prisma SD-WAN, Fortinet.

Typischer Use-Case: Unternehmen mit vielen Filialen möchte teure MPLS-Leitungen durch günstigen Breitband-Internet-Anschluss + SD-WAN ersetzen – 40-60% Kosteneinsparung bei verbesserter Agilität.