In diesem Artikel
SD-WAN ist ein betreutes Unternehmensnetzwerk, bei dem jeder Standort — Filiale, Restaurant oder Büro — zwei oder mehr Internetanbindungen und ein Gerät hat, das in jedem Moment die beste Verbindung für jede Anwendung wählt, nach Regeln, die in einem zentralen Dashboard festgelegt werden. Es lohnt sich, wenn ein Providerausfall an einem Standort Umsatz kostet oder das Team stilllegt — in der Regel ab drei Standorten, mit zentraler Abrechnung oder Cloud-Anwendungen. Für zwei Büros, die wenig voneinander abhängen, genügt weiterhin ein gut konfiguriertes VPN.
Wie es funktioniert, ohne Fachjargon
WAN ist das Netzwerk, das die Standorte eines Unternehmens miteinander verbindet. SD steht für softwaredefiniert: Die Regeln werden einmal in einem zentralen Dashboard geschrieben und an alle Standorte verteilt, statt Gerät für Gerät zu konfigurieren. Es ist wie ein Navi, das bei Stau auf der Autobahn über die Landstraße umleitet, ohne dass das Auto anhält.
An jedem Standort übernimmt das SD-WAN-Gerät Folgendes:
- Verbindungen kombinieren Glasfaser, eine zweite Glasfaser eines anderen Providers oder Mobilfunk, gleichzeitig.
- Nach Anwendung routen Abrechnung und Sprache über die stabilste Verbindung, Software-Updates über die andere.
- Selbstständig umschalten Wenn eine Verbindung ausfällt oder schlechter wird, ohne Eingriff vor Ort.
- Verschlüsseln und schützen Der Datenverkehr zwischen den Standorten ist verschlüsselt, und alle folgen denselben Sicherheitsregeln.
In der Praxis wird aus „die Filiale in Braga hat kein System“ ein „die Filiale in Braga hat die Verbindung gewechselt, und niemand hat es gemerkt“.
VPN zwischen Standorten oder SD-WAN?
Ein Site-to-Site-VPN ist ein verschlüsselter Tunnel zwischen zwei Standorten, meist über eine einzige Verbindung auf jeder Seite. Es ist kostengünstig, funktioniert und bleibt in vielen Fällen die richtige Antwort. SD-WAN ergänzt es um Intelligenz und zentrale Verwaltung.
| Kriterium | VPN zwischen Standorten | SD-WAN |
|---|---|---|
| Standorte | Zwei oder drei, stabil | Drei oder mehr, oder häufige Neueröffnungen |
| Internetausfall an einem Standort | Der Tunnel bricht ab, bis jemand handelt, sofern keine Redundanz konfiguriert ist | Automatisches Umschalten auf die andere Verbindung |
| Kritische Anwendungen | Begrenzte Priorisierung | Abrechnung, Sprache und Cloud mit definierter Priorität |
| Verwaltung | Standort für Standort | Zentrales Dashboard mit gemeinsamen Vorlagen |
| Neuer Standort | Von Hand konfiguriert | Die bestehende Vorlage wird angewendet |
| Transparenz | Erst, wenn sich jemand beschwert | Status jeder Verbindung in Echtzeit |
Faustregel: Wenn eine Stunde ohne Internet in einer Filiale mehr kostet als Gerät und zweite Verbindung dieser Filiale für ein Jahr, amortisiert sich SD-WAN. Um diesen Wert zu berechnen, nutzen Sie die tatsächlichen Kosten einer Stunde Stillstand.
Redundanz gibt SD-WAN erst seinen Sinn
Mit nur einer Verbindung hat das Gerät keine Wahl. Drei Regeln für echte Redundanz:
- Unterschiedliche Provider — zwei Glasfaserleitungen desselben Providers können gleichzeitig ausfallen.
- Unterschiedliche physische Wege — wenn beide durch denselben Kabelkanal kommen, kappt eine Baustelle auf der Straße beide; eine Mobilfunk- oder Satellitenverbindung beseitigt diesen gemeinsamen Punkt.
- Gesicherte Stromversorgung — ohne USV schaltet ein Stromausfall alles ab. Lesen Sie, wie Sie Ihr Unternehmen auf einen Blackout vorbereiten.
Die Verbindungsoptionen und was Sie vom Provider verlangen sollten, finden Sie im Leitfaden zu Business-Internet mit Redundanz.
Gleiche Sicherheit an allen Standorten
Standorte zu verbinden bedeutet auch, dass ein Problem an einem Standort die anderen erreichen kann. Ein SD-WAN-Projekt sollte Segmentierung mitbringen — Kasse, Büro, Kameras und Kunden-WLAN in getrennten Netzen — und dieselbe Firewall-Richtlinie im gesamten Netzwerk. Das Thema vertiefen wir in zentrale Firewall für mehrere Filialen und Büros.
Viele aktuelle Firewalls bringen bereits SD-WAN-Funktionen mit. In vielen Netzwerken ist die günstigste Option, das Vorhandene zu aktivieren und zu konfigurieren, statt pro Standort ein neues Gerät zu kaufen.
DataRoad IT Unlimited
Sprechen Sie mit DataRoad. Wir analysieren Ihren Betrieb und schlagen das passende Paket vor.
Reale Fälle von Multi-Standort-Netzwerken, betreut von DataRoad
Fullest — 16 Restaurants in einem Dashboard
Fullest, eine Gruppe mit 16 Restaurants in Lissabon und Porto — darunter Adega de São Roque, Bacalhau com Todos und Peixaria do Rossio — hat DataRoad die Netzwerkinfrastruktur übertragen. Das Projekt umfasste Firewall und Sicherheit, Unternehmens-WLAN, zentrale Cloud-Verwaltung mit derselben Konfiguration in allen Restaurants, getrennte Netze für Team und Gäste sowie Remote-Monitoring von Verbrauch, Signal und Sicherheitseinstellungen in Echtzeit.
Boost Portugal — Redundanz an vier Destinationen
Boost Portugal, eine Gruppe für touristische Erlebnisse mit Betrieb in Lissabon, Porto, im Douro-Tal und in Madrid, hat im Vertrag mit DataRoad redundantes Internet mit automatischem Failover und Bündelung von Verbindungen, dazu Remote-Monitoring mit Warnmeldungen und Verfügbarkeitsberichten.
In beiden Fällen gilt dieselbe Regel: Kein Standort hängt von den Personen vor Ort ab, um verbunden und geschützt zu bleiben.
Einführung in Phasen, ohne den Betrieb zu unterbrechen
- Bestandsaufnahme — Verbindungen, Provider, Geräte, kritische Anwendungen und Ausfallkosten jedes Standorts.
- Design — zweite Verbindung pro Standort, Prioritäten nach Anwendung und gemeinsame Sicherheitsregeln.
- Pilot — ein Standort, mit validierter Abrechnung, Sprache und Cloud, einschließlich einer absichtlichen Trennung der Hauptverbindung.
- Ausrollen — Standort für Standort, außerhalb der Stoßzeiten.
- Monitoring — Warnungen bei Verschlechterung vor dem Ausfall und Verfügbarkeitsberichte pro Standort.
Häufige Fragen
Ersetzt SD-WAN das VPN?
Zwischen Standorten ja: Es baut die verschlüsselten Tunnel auf und ergänzt automatische Verbindungswahl und zentrale Verwaltung. Für Mitarbeitende im Homeoffice ist die Antwort eine andere, erklärt in warum ein VPN für den Fernzugriff nicht mehr reicht.
Braucht jeder Standort zwei Verbindungen?
Um SD-WAN auszuschöpfen, ja — zumindest dort, wo ein Ausfall Umsatz oder Produktivität kostet, vorzugsweise mit unterschiedlichen Providern und Wegen, etwa Glasfaser und Mobilfunk.
Müssen alle Geräte ausgetauscht werden?
Nicht immer. Viele aktuelle Firewalls unterstützen bereits SD-WAN. Zuerst kommt die Bestandsaufnahme, ersetzt wird nur, was keine zentrale Verwaltung erlaubt oder keine Updates mehr erhält.
Wie lange dauert die Einführung?
Das hängt von der Zahl der Standorte und den Lieferzeiten der Provider für die zweiten Verbindungen ab. Sie beginnt mit einem Pilot und schreitet in Phasen voran, ohne den Betrieb zu unterbrechen.
Verbindungsplan aller Ihrer Standorte in 10 Werktagen
DataRoad erfasst Verbindungen, Geräte und kritische Anwendungen jeder Filiale oder jedes Büros, berechnet das Ausfallrisiko und liefert das SD-WAN- und Redundanzdesign pro Standort. Das Management von Managed Firewalls und Netzwerksicherheit ist in den Plänen IT Unlimited Premium enthalten, mit Support vor Ort.
Ab 10 Arbeitsplätzen · Servicevertrag · Remote-, Vor-Ort- und telefonischer Support. Fordern Sie ein unverbindliches Angebot an.
