SD-WAN, czyli Software-Defined Wide Area Network, to technologia upraszczająca zarządzanie i obsługę sieci rozległej (WAN) poprzez oddzielenie sprzętu sieciowego od jego mechanizmu sterującego. Umożliwia scentralizowane zarządzanie ruchem sieciowym i zasadami za pomocą oprogramowania, zapewniając większą elastyczność, elastyczność i efektywność łączenia oddziałów, centrów danych i usług w chmurze. SD-WAN optymalizuje wydajność aplikacji, zwiększa bezpieczeństwo i zmniejsza koszty poprzez inteligentne kierowanie ruchu w oparciu o warunki aplikacji i sieci.
Trzy główne komponenty SD-WAN to:
- Urządzenia brzegowe: są to urządzenia wdrożone w oddziałach lub lokalizacjach zdalnych, zwane urządzeniami lub urządzeniami brzegowymi SD-WAN. Łączą sieć lokalną z SD-WAN i zarządzają ruchem zgodnie ze zdefiniowanymi politykami.
- Kontroler: Kontroler jest centralnym elementem zarządzającym SD-WAN. Nadzoruje całą sieć, organizuje przepływ ruchu i stosuje zasady na wszystkich podłączonych urządzeniach brzegowych. Kontroler zapewnia wgląd w wydajność sieci i umożliwia dynamiczne dostosowywanie tras ruchu na podstawie warunków w czasie rzeczywistym.
- Sieć nakładkowa: Sieć nakładkowa jest tworzona na istniejącej infrastrukturze sieci fizycznej. Umożliwia SD-WAN tworzenie zwirtualizowanych połączeń, które optymalizują ruch danych, ustalają priorytety aplikacji i poprawiają ogólną wydajność sieci. Sieć nakładkowa działa niezależnie od podstawowego sprzętu, umożliwiając bezproblemową integrację z różnymi technologiami sieciowymi i dostawcami usług.
Istnieją przede wszystkim dwa typy wdrożeń SD-WAN: SD-WAN oparte na urządzeniach i SD-WAN wirtualne lub oparte na oprogramowaniu. Oparta na urządzeniach sieć SD-WAN wykorzystuje dedykowane urządzenia sprzętowe rozmieszczone w oddziałach lub centrach danych w celu zarządzania ruchem sieciowym i politykami. Z drugiej strony, wirtualna lub programowa sieć SD-WAN działa na maszynach wirtualnych lub instancjach w chmurze, zapewniając większą skalowalność, elastyczność i integrację z usługami w chmurze. Obydwa typy oferują korzyści w zależności od architektury sieci organizacji i wymagań wdrożeniowych.
SD-WAN do skutecznego działania wykorzystuje wiele protokołów, ale jednym z kluczowych powszechnie używanych protokołów jest protokół Border Gateway Protocol (BGP). BGP jest wykorzystywany w SD-WAN do ustanawiania i utrzymywania połączeń pomiędzy różnymi domenami sieciowymi, w tym oddziałami, centrami danych i usługami w chmurze. Pomaga w kierowaniu ruchem w różnych sieciach, zapewniając wydajną transmisję danych i optymalną wydajność w oparciu o warunki sieciowe i zasady zdefiniowane przez kontroler SD-WAN.