SD-WAN

Was ist SD-WAN?

• Konsistente Qualität der Erfahrung (QoEx). Ein wesentlicher Vorteil einer fortschrittlichen SD-WAN-Lösung ist die Fähigkeit, mehrere WAN-Transportarten gleichzeitig aktiv zu nutzen. Eine einfache Lösung kann den Datenverkehr auf Anwendungsbasis über einen einzigen Pfad leiten, und wenn dieser Pfad ausfällt oder eine zu geringe Leistung aufweist, kann sie dynamisch auf eine Verbindung mit besserer Leistung umleiten. Bei vielen Basislösungen liegt die Failover-Dauer bei Ausfällen jedoch im zweistelligen Sekundenbereich oder noch länger, was oft zu lästigen Anwendungsunterbrechungen führt. Ein unternehmensorientiertes SD-WAN überwacht und verwaltet intelligent alle zugrundeliegenden Transportservices. Es kann die Herausforderungen von Paketverlusten, Latenz und Jitter überwinden, um den Benutzern ein Höchstmaß an Anwendungsleistung und Erlebnisqualität zu bieten, selbst wenn die WAN‑Transportdienste beeinträchtigt sind. Im Gegensatz zu einem einfachen SD-WAN bewältigt ein fortschrittliches SD-WAN einen totalen Transportausfall nahtlos und bietet einen Failover im Sekundenbereich, der eine Unterbrechung geschäftskritischer Anwendungen wie Sprach- und Videokommunikation verhindert. Es passt sich kontinuierlich an Veränderungen im Netzwerk an, sowie automatisch und in Echtzeit an alle Veränderungen, die sich auf die Anwendungsleistung auswirken könnten, wie beispielsweise Netzwerküberlastung, Stromausfälle und Transportausfälle.
• Integrierte Sicherheit. Ein fortschrittliches sicheres SD-WAN enthält eine Firewall der nächsten Generation, um Zweigstellen effizient zu schützen. Zu den wichtigsten Funktionen gehören Angriffserkennung und -verhinderung (IDS/IPS) sowie End-to-End-Segmentierung. Andere fortschrittliche sichere SD-WANs können Unternehmen vor DDoS-Angriffen schützen und stellen URL Filtering bereit. Die Integration einer Firewall der nächsten Generation ermöglicht es Unternehmen, ältere Firewalls in Zweigstellen problemlos zu ersetzen und den Hardwarebedarf zu reduzieren. Darüber hinaus werden Sicherheitsrichtlinien zentral verwaltet, wodurch kein IT-geschultes Personal vor Ort erforderlich ist und Fehlkonfigurationen vermieden werden. Darüber hinaus bieten einfache SD-WANs das Äquivalent eines VPN-Dienstes, während ein fortschrittliches sicheres SD-WAN eine umfassendere, durchgängige rollenbasierte Segmentierung ermöglicht. Durch Hinzufügen der Benutzer- und Geräte-Identität sowie rollenbasierter Richtlinien können fortschrittliche sichere SD-WANs eine feinkörnige Segmentierung bieten und Zero Trust durchsetzen. Basierend auf dem Prinzip des geringstmöglichen Zugriffs wird sichergestellt, dass Benutzer und IoT-Geräte nur mit Zielen kommunizieren, die ihrer Rolle im Unternehmen entsprechen, während gleichzeitig der unbefugte Zugriff reduziert und das Ausmaß von Vorfällen begrenzt werden. 

• Multi-Cloud-Networking. Erweiterte SD-WANs können in einer Public Cloud wie AWS, Azure und Google Cloud bereitgestellt werden, um die Verbindungen zwischen Zweigstellen und der Cloud zu optimieren und dabei alle SD-WAN-Vorteile zu nutzen. Bei einem Stromausfall wird der Datenverkehr über den/die verbleibenden Link(s) weitergeführt, sodass die Benutzer keine Unterbrechung von Sprachanrufen, Audio- und Videokonferenzen oder anderen Anwendungen bemerken. Das robuste erste Stück zwischen der Zweigstelle und der Public Cloud bietet eine bessere Netzwerkleistung, Zuverlässigkeit und Qualität. 
• KI-gestützte fortschrittliche SD-WANs enthalten KI-Funktionen, um die Transparenz der verbundenen Benutzer und Geräte zu verbessern. KI bietet Unternehmen außerdem Einblicke in den Netzwerkverkehr und die Sicherheit, um Aktivitäten proaktiv zu beheben und Netzwerkprobleme zu diagnostizieren. Ein KI-gestütztes SD-WAN ist so konzipiert, dass es Anfragen in natürlicher Sprache hört, versteht und beantwortet und es IT-Teams so erleichtert, die benötigten Einblicke zu gewinnen.

SASE kombiniert SD-WAN mit dem Security Service Edge (SSE). Zu den wichtigsten SSE-Funktionen gehören ZTNA (Zero Trust Network Access), SWG (Secure Web Gateway) und CASB (Cloud Access Security Broker). 

Letztendlich ist das Ziel von SASE, Sicherheit und Leistung für Cloud-zentrierte Unternehmen und hybride Arbeitsumgebungen zu gewährleisten, um sicheren Zugriff auf Anwendungen und vertrauliche Daten von allen Standorten zu bieten und gleichzeitig Benutzer vor web-basierten Bedrohungen zu schützen. Erfahrungen mit vielen Unternehmen, die ihre SASE-Architekturen entwickelt und implementiert haben, zeigen, dass die grundlegende SD-WAN-Funktionalität nicht ausreicht. Ein sicheres SD-WAN mit fortschrittlichen Netzwerk- und Sicherheitsfunktionen ist erforderlich, um SASE umfassend zu unterstützen: 

• Nahtlose Integration in eine SSE-Lösung, um eine einheitliche, konsistente SASE-Architektur oder eine Single-Vendor SASE-Lösung zu bilden 
• Vollständige Automatisierung der Orchestrierung zwischen SD-WAN und SSE
• Gewährleisten Sie durch zentralisiertes Netzwerk- und Sicherheitsrichtlinienmanagement den richtigen Zugriff und ein einheitliches Benutzererlebnis an verschiedenen Standorten.
• Identifizieren Sie den Anwendungsverkehr beim ersten Paket und leiten Sie ihn auf der Grundlage vordefinierter Sicherheitsrichtlinien granular an eine SSE-Lösung weiter.  
• Automatisches Failover zu einem sekundären Cloud Security Enforcement Point, um eine Unterbrechung der Anwendung zu vermeiden 
• Automatische Neukonfiguration sicherer Verbindungen zu Cloud Security Enforcement Points, wenn ein neuer, näher an der Zweigstelle gelegener Standort verfügbar wird 
• Überwachen Sie die Tunnel zu SSE, um die Tunnelintegrität sicherzustellen, ein automatisches Failover für hohe Verfügbarkeit auszulösen und eine gleichbleibende Anwendungsleistung zu gewährleisten.

Das HPE Networking SD-WAN ist ein umfassendes Portfolio von Zugriffsoptionen, mit denen Unternehmen über Standorte, Rechenzentren, Cloud und SaaS verbunden werden können. Die Lösung umfasst verschiedene Bereitstellungsmodelle oder "Onramps" zur SD-WAN-Fabric. Dies bietet eine nahtlose, sichere und hochleistungsfähige Netzwerkkonnektivität von der Zentrale, dem Rechenzentrum, dem Campus, der Zweigstelle, dem kleinen Büro, dem Homeoffice und den mobilen Nutzern, um Anwendungen, Daten und Services überall zu erreichen. 

• HPE Aruba Networking EdgeConnect SD-WAN ermöglicht es IT-Administratoren, eine fortschrittliche, sichere SD-WAN-Edge-Architektur zu entwickeln, die kontinuierlich lernt, sich an veränderte Geschäftsanforderungen anpasst und fortschrittliche Sicherheitsfunktionen mit einer integrierten Next-Generation-Firewall bietet.
• HPE Aruba Networking EdgeConnect SD-Branch ermöglicht IT-Administratoren die Konsolidierung von Netzwerkkomponenten für Zweigstellen für eine maximale Integration über WLAN, LAN und SD-WAN mit integrierter Sicherheit und integrierter LTE-Unterstützung mit zentralisiertem Cloud-Management. 
• HPE Aruba Networking EdgeConnect Microbranch nutzt eine Reihe von HPE Aruba Networking Remote Access Points (RAPs), um eine sichere WAN-Konnektivität zum Unternehmensnetzwerk zu ermöglichen, und ist ideal für kleine Büros oder Homeoffice-Standorte.
• HPE Juniper Networking Session Smart Router bietet einen sitzungszentrierten Ansatz mit detaillierter Leistungsanalyse auf Sitzungsebene. Seine einzigartige tunnelfreie Architektur bietet einen direkten Pfad für Sitzungen, was nicht nur die Anwendungsleistung verbessert und die Latenz reduziert, sondern auch den Netzwerkbetrieb vereinfacht.

HPE Networking SD-WANs bieten eine umfassende Lösung, die moderne Konnektivitäts- und Sicherheitsherausforderungen in verteilten Unternehmen bewältigt. Es verbessert die Leistung und senkt die Kosten durch Tunnel-Bonding, Business Intent Overlays, Pfadkonditionierung und WAN-Optimierungstechniken. Diese Funktionen gewährleisten eine zuverlässige, hochwertige Anwendungsleistung über hybride WAN-Verbindungen wie MPLS, Breitband und 5G.  

In Cloud-basierten Umgebungen leitet es den Anwendungsverkehr intelligent direkt an Cloud-Anbieter wie Amazon Web Services, Microsoft Azure, Oracle Cloud und Google Cloud weiter und verbessert so die Effizienz und das Benutzererlebnis.  

Die Sicherheit ist integriert, mit Firewall-Funktionen der nächsten Generation, IDS/IPS, adaptivem DDoS-Schutz und rollenbasierter Segmentierung – alles zentral verwaltet. Die Integration von Secure Web Gateway (SWG) erweitert den Schutz vor webbasierten Bedrohungen auf nicht verwaltete Geräte, ohne dass Agenten erforderlich sind. Die IoT-Sicherheit wird außerdem durch die Integration von HPE Aruba Networking ClearPass gestärkt. Dadurch wird eine dynamische Segmentierung basierend auf Identität und Rolle ermöglicht.  

Als Grundlage für SASE lässt sich die Lösung eng in HPE Aruba Networking SSE – eine Cloud-native SSE-Lösung, die ZTNA, SWG, CASB und weitere Sicherheitsfunktionen unterstützt – oder in mehrere SSE von Drittanbietern und damit in bestehende Sicherheitsökosysteme integrieren.

AIOps, Teil von HPE Aruba Networking Central, verbessert schließlich die Netzwerkintelligenz durch die Automatisierung von Konfigurations- und Fehlerbehebungsaktivitäten. AIOps verkürzt die Antwortzeiten bei Abfragen in natürlicher Sprache erheblich, indem sie generative KI und große Sprachmodelle (LLMs) einsetzt. Gleichzeitig stellt sie durch umsetzbare Empfehlungen sicher, dass das Netzwerk kontinuierlich auf höchstem Niveau arbeitet.