SD-WAN betekent een wide-area netwerk waarvan de fundamentele functies zijn geabstraheerd. Het wordt centraal beheerd door een intelligent softwareplatform in plaats van volledig gedistribueerd, gedecentraliseerd en afhankelijk van afzonderlijke netwerkbesturingssystemen. Dit concept biedt een beter programmeerbare controlelaag met meer observeerbaarheid, reactievermogen en controlemogelijkheden.

SD-WAN lost veel van de uitdagingen van traditionele WAN's op, zoals operationele complexiteit, beperkte controlemogelijkheden, niet-gedetailleerde meetgegevens, broosheid van diensten en suboptimaal capaciteitsbeheer. Bovendien kunnen een betere beveiliging en een fijnmaziger bedrijfsbeleid worden ingebouwd, terwijl de operationele kosten dalen. 

Als abstractielaag biedt SD-WAN eenvoudiger inrichting en geoptimaliseerde activiteiten. Vanuit architectonisch perspectief zijn er verschillende benaderingen, maar SD-WAN wordt meestal een overlay op een fysiek netwerk. De controlelaag is gecentraliseerd, terwijl extra functies en functionaliteit snel kunnen worden toegevoegd. SD-WAN maakt dan uniforme logica mogelijk met gecentraliseerde workflows en API's.

SD-WAN is niet één router, maar kan de rol van vele routers omvatten en vervullen. Verschillende benaderingen houden in dat fysieke of logische routers worden uitgebreid, terwijl andere oplossingen bestaande knooppunten volledig vervangen. 

Dat hangt af van de oplossing. Sommige SD-WAN-oplossingen vervangen routers en andere knooppunten volledig. Een lagere wrijving leidt tot uitbreiding van bestaande knooppunten of nieuwe logische gateways.

SD-WAN is een concept en een abstractielaag die, zodra geconcretiseerd, nieuwe routeringsprotocollen kan omvatten, maar vaak ook gebruikmaakt van bestaande protocollen. Over het algemeen biedt SD-WAN een overlay op een bestaand underlay-netwerk en levert het vervolgens extra waarde voor alle diensten en activiteiten.

Een SD-WAN is een verbeterd WAN dat extra mogelijkheden biedt naast basisbereikbaarheid en verkeersengineering. Een traditioneel WAN bestaat uit routers, waarop elk een netwerkbesturingssysteem draait met een eigen controlelaag dat is gebaseerd op lokale configuratie- en statusinformatie. Een SD-WAN centraliseert gewoonlijk de controlelaag en deelt de status over alle knooppunten.

SD-WAN-oplossingen kunnen de beveiliging verbeteren, de operationele kosten verlagen en meer verfijnde en intelligente besluitvorming mogelijk maken, met name voor prestaties en capaciteit. Gebruikerservaring en de ervaring van de operator kunnen aanzienlijk worden verbeterd, terwijl superieure schaalbaarheid en elasticiteit kunnen worden bereikt met behulp van globale en lokale overzichten van WAN-omstandigheden.

SD-WAN's maken gebruik van aanvullende telemetrie om de algehele observeerbaarheid van een WAN te vergroten. Dit kan individuele sessie- en flowmeetgegevens omvatten die de gebruikerservaring beïnvloeden. Met meer holistische en fijnkorrelige verkeersengineering ontstaat de mogelijkheid om prestaties snel te beïnvloeden en te beheersen met slimmere logica en intelligent beleid. Bovendien worden inrichting en levenscyclusbeheer vereenvoudigd dankzij gecentraliseerde platformlogica, waarin steeds vaker kunstmatige intelligentie (AI) wordt geïntegreerd.

Hoewel de meeste WAN's gebruikmaken van dynamische routering, kunnen de gebruikte meetgegevens als niet-gedetailleerd worden beschouwd en hebben zij alleen betrekking op de bereikbaarheid. SD-WAN's kunnen communiceren met de underlay-routering (indien gewenst), maar bouwen overlays met behulp van verbeterde dynamische routering die gebruikmaakt van intelligente inzichten in de over-the-top (OTT)-diensten die aan eindgebruikers worden geleverd.

SD-WAN is geen specifiek protocol of gestandaardiseerde architectuur, maar kan bestaande diensten die door een MPLS-voetafdruk worden geleverd, gebruiken en verbeteren. SD-WAN maakt ook een bredere selectie van goedkopere transporttechnologieën en media (niet alleen MPLS-gerelateerd) mogelijk, afhankelijk van de zakelijke en technische vereisten van een organisatie

Verschillende SD-WAN-oplossingen vormen hun eigen type site-to-site virtueel privénetwerk (VPN) en kunnen worden geïntegreerd met of zich bevinden achter VPN's voor externe toegang. Sommige SD-WAN-oplossingen heffen beveiligingsproblemen vanuit verschillende invalshoeken op en verbeteren tegelijkertijd de integriteit, beschikbaarheid en prestaties van het WAN.  

Afhankelijk van de vereisten kan SD-WAN sommige dynamische multipoint VPN (DMVPN)-voetafdrukken vervangen door een veilig en schaalbaar transport te bieden dat weinig tot geen inrichting vereist (zoals die waarbij zero-touch provisioning wordt gebruikt). Het gebruik is sterk afhankelijk van het SD-WAN-aanbod en de gebruikssituatie, maar een van de doelstellingen van SD-WAN is om vergelijkbare functionaliteit als DMVPN's te bieden. 

De meeste SD-WAN-oplossingen en -verkopers gebruiken op standaarden gebaseerde protocollen, terwijl sommige hun eigen bedrijfsprotocollen hebben ontwikkeld. Een SD-WAN kan een bestaand WAN en VPN verbeteren of vervangen, wat zal bepalen of een SD-WAN-aanbod moet integreren met of gebruik zal maken van IPsec.

De overgang van een gedistribueerde naar een gecentraliseerde controlelaag kan door sommigen als een zwakte worden gezien, hoewel er vaak al een vorm van gecentraliseerde activiteiten, inrichting en sturing in WAN-beheer is. SD-WAN's proberen operationele fouten en storingen te beperken en tegelijkertijd een robuustere overlay te bieden, zelfs wanneer traditionele underlays en routering nog steeds aan de orde zijn. 

SD-WAN kan een volledig privénetwerk of een multi-tenant netwerk zijn, afhankelijk van de specifieke gebruikssituatie, het dienstenaanbod en de netwerkintentie. SD-WAN kan verschillende niveaus van privacy bieden en kan specifiek aan één organisatie worden toegewezen; het kan ook deel uitmaken van een beheerd dienstenaanbod of door de klant worden beheerd als onderdeel van een cloudaanbod. 

SD-WAN zou kunnen worden gezien als een soort VPN, hoewel het concept van SD-WAN meer te maken heeft met de abstractie, programmeerbaarheid en flexibiliteit van het WAN dan met beveiliging. Een SD-WAN kan vergelijkbare doelstellingen hebben en vergelijkbare diensten leveren als een VPN, maar niet alle SD-WAN's zijn VPN's.

SD-WAN's houden zich aan fundamentele beveiligingsprincipes zoals vertrouwelijkheid, integriteit en beschikbaarheid. Zij zijn over het algemeen zo gebouwd dat zij standaard veilig zijn en bescherming bieden tegen opzettelijke schade, terwijl onopzettelijke storingen worden voorkomen. Zoals altijd, en ongeacht technologie, protocol of configuratie, is operationele veiligheid een doorlopend proces dat beheer, toezicht en onderhoud vereist.

SD-WAN kan strategieën zoals defense-in-depth en zero trust access control gemakkelijker implementeren en afdwingen, deels dankzij de gecentraliseerde command-and-control structuur. Fijnkorrelige beleidshandhaving en inrichting vergemakkelijken consistente "least privilege"-controles en zorgen ervoor dat deny-by-default over de hele linie verplicht is in plaats van de permissievere permit-by-default van traditionele WAN's. Door gebruik te maken van veilige protocollen en meer telemetrie voor een beter inzicht in het netwerk, kan SD-WAN bedreigingen sneller observeren, identificeren, controleren en beperken dan afzonderlijke puntoplossingen die zich op grenspunten bevinden. Beveiliging kan worden aangebracht in het gehele WAN.  

Afhankelijk van uw beveiligingsbeleid en bestaande beleidshandhavingspunten, zijn er mogelijk geen extra beveiligingslagen nodig wanneer u een SD-WAN implementeert. Moderne SD-WAN-oplossingen omvatten een reeks beveiligingsmogelijkheden op netwerk- en applicatieniveau. Veel van deze kenmerken maken bepaalde functies van firewalls overbodig. Het verbeteren van de beveiliging van het WAN op zowel netwerk- als applicatielagen kan enorm gunstig zijn voor de beveiliging van een organisatie, met name wanneer zero trust-strategieën worden toegepast.

SD-WAN is een concept en een abstractie die organisaties van de grond af kunnen opbouwen, kunnen kopen bij een vertrouwde leverancier of kunnen gebruiken als een beheerde dienst die wordt geleverd door een cloud- of serviceprovider. Wie niet beschikt over de nodige expertise, het budget, de tijd en de middelen om zelf een SD-WAN te ontwikkelen, zal een SD-WAN-aanbod van een leverancier kopen en implementeren of gebruikmaken van een beheerde dienst. Deze optie stelt kleine, middelgrote en grote organisaties in staat zich te concentreren op hun kerncompetenties en tegelijkertijd te profiteren van de productontwikkeling, ondersteuning en het onderhoud die door verkopers, cloud- en serviceproviders worden geboden.

Er zijn vele benaderingen voor het ontwikkelen en verbeteren van SD-WAN-oplossingen. Als u geen AI-gestuurde SD-WAN gebruikt, blijven traditionele operationele taken meestal omslachtig. Daartoe behoren voortdurende monitoring, prestatiebeheer, verfijning van het verkeers- en beveiligingsbeleid, en permanent levenscyclusbeheer. Er zijn veel gebieden waar verbetering gerechtvaardigd kan zijn, maar het verminderen van algemene werkdruk met behulp van AI en automatisering, is de sleutel tot het vrijmaken van menselijke tijd om zich te concentreren op initiatieven met een grotere impact. 

Er is geen specifieke prijs voor een SD-WAN, aangezien er meerdere benaderingen en aanbiedingen zijn. SD-WAN zou echter de circuitkosten en operationele overhead moeten verlagen. Het moet de tijd om nieuwe sites en topologieën te implementeren drastisch verminderen en tegelijk de gebruikers- en operatorervaringen verbeteren. 

ZTP, of zero-touch provisioning, betekent dat het niet nodig is SD-WAN-knooppunten op te starten en lokaal te configureren. Deze taken worden centraal afgehandeld en zijn geautomatiseerd. Gewoonlijk moeten alleen niet-standaard sjablonen of profielen op een centrale plaats worden geselecteerd, terwijl alle andere bevoorrading automatisch verloopt. 

Een hybride WAN maakt gebruik van meerdere transport- en verbindingstypes. Hybride WAN maakt gebruik van verschillende lagen en technologieën zoals MPLS, huurlijnen, VPLS Ethernet, en breedband directe internettoegang (DIA, Direct Internet Access). SD-WAN is een overlay-technologie die doorgaans bovenop deze fysieke netwerken draait. SD-WAN is meer gericht op overlay-bereikbaarheid, -verkeersengineering, en -diensten met toegevoegde waarde bovenop het fysieke WAN.

SD-WAN bestaat normaliter uit een centrale controller met hoge beschikbaarheid en een inrichtingsfunctie die de edge-knooppunten programmeert en beheert. Deze edge-knooppunten kunnen ook een reeks diensten leveren aan het SD-WAN, zoals bepaald door het SD-WAN-aanbod. De controller biedt doorgaans alle inrichtings-, beheer- en rapportagefuncties en gebruikt de context van de edge-knooppunten om betere beslissingen te nemen over globale routering, beleid, beveiliging en serviceverbetering. 

Secure Access Service Edge (SASE) is een evolutie van en aanvulling op SD-WAN die uitgebreide beveiligingsfuncties biedt, waaronder identiteitsgerelateerde diensten, in het hele WAN. SASE berust op een cloudgebaseerde reeks beveiligingsfuncties, de zogeheten secure service edge (SSE). SASE kan dus worden gezien als SD-WAN plus SSE. SSE is typisch cloudgebaseerd en kan door een specifieke leverancier worden geleverd, terwijl SD-WAN fysiek, logisch en/of cloudgebaseerd kan zijn en lateraal met andere leveranciers kan worden geïntegreerd.

Het antwoord hangt af van meerdere criteria. Deze omvatten de complexiteit van uw WAN, teammiddelen en -competenties, en budget. 

SD-WAN-diensten kunnen worden geleverd door de leverancier die de oplossing verkoopt, door bedrijven die cloudservices leveren of door leveranciers van beheerde services die gespecialiseerd zijn in SD-WAN. Professionele diensten zoals ontwerp, implementatie en gebruik zijn bij de meeste leveranciers ook beschikbaar om te voorzien in uw day-0, day-1 en doorlopende behoeften. 

Do it yourself (DIY) SD-WAN betekent dat u alle facetten van een SD-WAN-oplossing zelf bouwt. Het project omvat het schrijven van alle software voor zowel de controller als de SD-WAN edge-knooppunten en het nemen van verantwoordelijkheid voor alle aspecten van de software en het levenscyclusbeheer van het systeem. Het bouwen van een doe-het-zelf SD-WAN is een complexe onderneming die vooral wordt omarmd door grootschalige cloudproviders met enorme IT-middelen en een groot budget tot hun beschikking.

SD-WAN is bedoeld voor grootschalige netwerkoperators, kleinere spelers en iedereen daartussenin. SD-WAN draait niet alleen over betere inrichting, vlottere operationele activiteiten en optimale beveiliging, maar ook over het verbeteren van de dienstverlening en de kwaliteit van de gebruikerservaring.