SD-WAN, of Software-Defined Wide Area Network, is een technologie die het beheer en de werking van een Wide Area Network (WAN) vereenvoudigt door de netwerkhardware te scheiden van het besturingsmechanisme. Het maakt het gecentraliseerde beheer van netwerkverkeer en beleid via software mogelijk, waardoor meer flexibiliteit, flexibiliteit en efficiëntie wordt geboden bij het verbinden van filialen, datacenters en clouddiensten. SD-WAN optimaliseert de applicatieprestaties, verbetert de beveiliging en verlaagt de kosten door verkeer op intelligente wijze te routeren op basis van applicatie- en netwerkomstandigheden.
De drie belangrijkste componenten van SD-WAN zijn:
- Edge-apparaten: dit zijn de apparaten die worden ingezet in filialen of externe locaties, ook wel SD-WAN-edge-apparaten of -apparaten genoemd. Ze verbinden het lokale netwerk met het SD-WAN en beheren het verkeer volgens gedefinieerd beleid.
- Controller: De controller is het centrale beheeronderdeel van SD-WAN. Het houdt toezicht op het hele netwerk, orkestreert de verkeersstroom en past beleid toe op alle aangesloten edge-apparaten. De controller biedt inzicht in de netwerkprestaties en vergemakkelijkt de dynamische aanpassing van verkeersroutes op basis van realtime omstandigheden.
- Overlay-netwerk: Het overlay-netwerk wordt tot stand gebracht over de bestaande fysieke netwerkinfrastructuur. Het stelt SD-WAN in staat gevirtualiseerde verbindingen te creëren die het dataverkeer optimaliseren, applicaties prioriteren en de algehele netwerkprestaties verbeteren. Het overlay-netwerk werkt onafhankelijk van de onderliggende hardware, waardoor naadloze integratie met verschillende netwerktechnologieën en serviceproviders mogelijk is.
Er zijn hoofdzakelijk twee soorten SD-WAN-implementaties: op apparaten gebaseerde SD-WAN en virtuele of softwaregebaseerde SD-WAN. Appliance-gebaseerde SD-WAN maakt gebruik van speciale hardware-appliances die in filialen of datacenters worden ingezet om netwerkverkeer en beleid te beheren. Virtueel of op software gebaseerd SD-WAN draait daarentegen op virtuele machines of cloudinstanties, waardoor een grotere schaalbaarheid, flexibiliteit en integratie met cloudservices wordt geboden. Beide typen bieden voordelen, afhankelijk van de netwerkarchitectuur en implementatievereisten van de organisatie.
SD-WAN gebruikt meerdere protocollen om effectief te kunnen functioneren, maar een van de belangrijkste protocollen die vaak worden gebruikt is het Border Gateway Protocol (BGP). BGP wordt in SD-WAN gebruikt om verbindingen tot stand te brengen en te onderhouden tussen verschillende netwerkdomeinen, waaronder filialen, datacenters en clouddiensten. Het helpt bij het routeren van verkeer over ongelijksoortige netwerken, waardoor efficiënte gegevensoverdracht en optimale prestaties worden gegarandeerd op basis van netwerkomstandigheden en beleid gedefinieerd door de SD-WAN-controller.