Die besten SD-WAN-Lösungen und Anbieter

Softwaredefinierte Wide Area Networks (SD-WANs) erhöhen die Konnektivität, Flexibilität und Skalierbarkeit von Unternehmensnetzwerken und beseitigen viele der physischen und manuellen Einschränkungen für Administratoren. 

Unternehmen müssen Daten schnell und sicher zwischen verteilten Rechenzentren, Büros und Cloud-Anwendungen übertragen. SD-WANs sind eine softwaregesteuerte Methode, um ein gesamtes Unternehmen effizient mit den Orten und Daten zu verbinden, die es für seinen Betrieb benötigt.

Im Folgenden erfahren Sie mehr über die SD-WAN-Technologie und die führenden SD-WAN-Anbieter auf dem Markt: 

Die besten SD-WAN-Lösungen und Anbieter

• Funktionen
• Vorteile
• Anwendungsfälle
• Führende SD-WAN-Lösungen
• • Palo Alto Prisma SASE SD-WAN
  • Cato SASE Cloud
  • Aryaka SD-WAN
  • Fortinet SD-WAN
  • VMware SD-WAN
  • Cisco SD-WAN
• Vergleich von SD-WAN-Anbietern
• Worauf Sie bei einer SD-WAN-Lösung achten sollten

SD-WAN-Funktionen 

Softwaredefinierte WAN-Lösungen umfassen häufig die folgenden Funktionen:

• Dynamische Anpassung des Anwendungsverkehrs: Softwaredefinierte Netzwerke ermöglichen es, den Anwendungsverkehr auf eine andere Netzwerkverbindung umzuleiten, wenn auf dem ursprünglich genutzten Pfad technische Probleme auftreten. Die Anwendungsleistung wird weniger wahrscheinlich beeinträchtigt, wenn die Software Pakete dynamisch auf einen funktionierenden Netzwerkabschnitt umleiten kann. 
• Integrierte Sicherheitstools: Die meisten SD-WAN-Anbieter stellen einige Sicherheitsfunktionen bereit, etwa Antivirensoftware oder Zugriffskontrolle; einige Anbieter für Cybersicherheit in Unternehmen bieten ebenfalls SD-WAN- oder integrierte Lösungen für das Secure Access Service Edge (SASE) mit zusätzlichen Sicherheitsfunktionen. 
• Analysen: Die Möglichkeit, Daten aus allen Netzwerkregionen, einschließlich Außenstellen, auf einer Plattform zu visualisieren, zentralisiert die Analyse des Unternehmensverkehrs. Einige Anbieter bieten auch fortschrittlichere Analysen für Netzwerkdaten an, etwa Funktionen speziell für Threat Intelligence. 
• Integration mit öffentlichen Cloud-Anbietern: Für Unternehmen verbessert die Anbindung von Cloud-Speichern und Workloads an ihr softwaredefiniertes Unternehmensnetzwerk die Flexibilität und erleichtert die Übertragung von Anwendungsdaten über das Netzwerk. 

Lesen Sie auch: Warum jetzt der richtige Zeitpunkt für SD-WAN der nächsten Generation ist

SD-WAN-Vorteile

Zu den Vorteilen von SD-WAN für Unternehmen gehören:

• Verbesserte Konnektivität für verteilte Belegschaften: Unternehmen mit nationalen oder internationalen Büros sowie Rechenzentren oder Colocation-Zentren können alle ihre Standorte über ein softwaredefiniertes WAN miteinander verbinden, sodass die Kommunikation zwischen allen Niederlassungen möglich ist. 
• Möglichkeit zur Nutzung mehrerer Netzwerkprotokolle: SD-WANs ermöglichen Unternehmen die Nutzung älterer Netzwerktechnologien wie MPLS, parallel zu Breitband und Ethernet. Einige SD-WANs bieten auch 4G-, LTE- oder 5G-Konnektivität für die Vernetzung mobiler Geräte. 
• Höhere Netzwerksicherheit: Tools wie Firewalls, Mikrosegmentierung und Netzwerkzugriffskontrollen, die in einigen SD-WANs enthalten sind, erhöhen die Sicherheit von Unternehmensnetzwerken und verringern die Wahrscheinlichkeit eines Sicherheitsverstoßes.
• Geringerer Zeitaufwand für Administratoren: Da das Netzwerk softwaredefiniert ist, können Administratoren Richtlinien leichter festlegen, anstatt jede Niederlassung oder jedes Rechenzentrum aufsuchen und ein Netzwerkgerät manuell konfigurieren zu müssen. 

Lesen Sie auch: Fallstricke bei der SD-WAN-Bereitstellung: So vermeiden Sie 5 häufige Herausforderungen

SD-WAN-Anwendungsfälle

„Wir haben weltweit etwa 160 Standorte, darunter Produktionsstätten, Lagerhäuser und Büroflächen. Wir haben mit mehreren SD-WAN-Anbietern Proof-of-Concept-Tests durchgeführt, und Prisma erwies sich als beste Lösung für unser Netzwerk. Allein die Analysen sind sehr beeindruckend, aber in Kombination mit der einfachen Migration, der Skalierbarkeit und der verbesserten MTR-Leistung fiel die Entscheidung leicht. Der Vertriebs- und technische Support während des gesamten Prozesses war außergewöhnlich.“ – Mitarbeiter im Netzwerkservice, Bewertung von Prisma SD-WAN bei Gartner Peer Insights 

„Die Implementierung war fantastisch, und die CATO-Lösung hat alles wie beworben erledigt. Wir haben Edge-Router sowie lokale NG-Firewalls, Web-Content-Filtering und VPN-Hardware abgeschafft. Dadurch konnten wir den Rücktransport des Internetverkehrs endlich beenden, die Konnektivität dezentralisieren und gleichzeitig eine einheitliche Übersicht über den gesamten Netzwerkverkehr, die Edge-Sicherheit, Antiviren-\Schadsoftware, Webfilterung und VPN beibehalten. Unser Netzwerk mit 27 Standorten ist jetzt nahezu unangreifbar. CATO ermöglichte uns, schnell auf Remote-Arbeit umzustellen und während der COVID-Krise außerdem einen neuen Standort in Mexiko in Betrieb zu nehmen.“ – IT-Leiter, Bewertung von Cato SASE Cloud bei Gartner Peer Insights 

„Insgesamt war die Migration von einem herkömmlichen Legacy-Netzwerk zu SDWAN ein riesiger Erfolg. Nachdem Design und Architektur zunächst ausgearbeitet waren, konnten zusätzliche Standorte sehr schnell und problemlos hinzugefügt werden. Das dynamische Failover auf eine Mobilfunk-Backupverbindung ist ein echter Wendepunkt … Die DMPO-Funktion funktioniert gut, um Latenzen und Paketverluste auf WAN-Leitungen zu reduzieren.“ – Senior Principal Network Architect, Bewertung von VMware SD-WAN bei Gartner Peer Insights 

Führende SD-WAN-Lösungen

Palo Alto Prisma SASE SD-WAN

Palo Alto Prisma SASE SD-WAN ist eine Secure-Access-Service-Edge- und SD-WAN-Lösung, die Cybersicherheit und die cloudbasierte Bereitstellung durch Drittanbieter umfasst. Der Netzwerk-Anbieter, der zuvor CloudGenix SD-WAN hieß, fusionierte 2020 mit Palo Alto. Palo Alto gilt als Leader im Gartner-„Magic Quadrant“ von 2021 für WAN-Edge-Infrastrukturen für Prisma SD-WAN. 

Benutzer können eine Weltkarte anzeigen, auf der die Niederlassungen mit installierten SD-WAN-Appliances angezeigt werden. Sie können benutzerdefinierte Anwendungen sowohl für Anwendungen der Layer 3/Layer 4 als auch der Layer 7 konfigurieren. 

Prisma SD-WAN lässt sich in mehrere ergänzende Lösungen der Marke Prisma integrieren, etwa Palo Alto Prisma Access, die Netzwerkzugriffs- und Sicherheitsplattform des Anbieters. Durch die gemeinsame Nutzung der Software erhalten Unternehmen zusätzlich Funktionen für Zero-Trust-Netzwerkzugriff (ZTNA) und einen Cloud Access Security Broker (CASB). Prisma Autonomous Digital Experience Management (ADEM) ermöglicht es Unternehmen, Verkehrsanalysen für Endgeräte und IoT-Geräte im Netzwerk anzuzeigen und außerdem den vollständigen SASE-Pfad nachzuverfolgen, den Netzwerknutzer nehmen. Prisma CloudBlades ist eine Plattform, die APIs für die Verbindung des SD-WAN mit zugelassenen Anwendungen von Drittanbietern bereitstellt. Dazu gehören öffentliche Cloud-Speicherlösungen und Unternehmenskommunikationssoftware. 

Wichtige Unterscheidungsmerkmale

• AIOps-Funktionen für Netzwerk-Analysen, einschließlich der Analyse virtueller privater Netzwerke (VPNs) und Standorte
• CloudBlades, eine cloudbasierte Integrationsplattform für Drittanbieter
• Prisma SD-WAN Clarity, ein Tool, das Zustands- und Leistungsdaten zur WAN-Technologie bereitstellt
• Integrierte 5G-Vernetzung über die ION-1200-Appliance 

Lesen Sie auch: Die besten Cybersicherheitslösungen

Cato SASE Cloud

Cato SASE Cloud umfasst sowohl SD-WAN als auch Netzwerksicherheit. Das globale Backbone mit seinen Points of Presence überwacht alle Netzwerkanbieter, um für jedes Datenpaket die optimale Route zu bestimmen. Catos Self-Service-Management-Anwendung dient als Schnittstelle für die gesamte SASE Cloud und ermöglicht es Kunden, ihr eigenes Netzwerk zu konfigurieren. 

Cato verfügt über einen nativen Security-as-a-Service-Stack für die SASE Cloud. Das Sicherheitsangebot umfasst eine Firewall der nächsten Generation als Service, URL-Filterung, Anti-Malware und einen CASB. Catos Security-as-a-Service-Plattform umfasst Managed Detection and Response (MDR) für Endgeräte im Netzwerk. 

Cato bietet außerdem Zero-Trust-Netzwerkzugriff (ZTNA) für Cloud- und lokale Anwendungen. Unternehmen können die Multi-Faktor-Authentifizierung für PoP-Verbindungen über den Cato-Browserzugriff aktivieren. 

Wichtige Unterscheidungsmerkmale

• Beschleunigung von Cloud-Anwendungen – Routing des Cloud-Anwendungsverkehrs auf Grundlage des Bandbreitenbedarfs 
• Integration mit öffentlichen Cloud-Anbietern, darunter Google Cloud und Microsoft Azure, ohne dass für eine Cloud-Serverinstanz bezahlt werden muss
• Zero-Trust-Netzwerkzugriff für Cloud- und lokale Anwendungen
• Nativer Security-as-a-Service-Stack

Aryaka SD-WAN

Aryakas verwaltete SD-WAN-Dienste erstrecken sich über mehr als 40 PoPs und sechs Kontinente. Das Netzwerk ist unter dem Namen FlexCore bekannt – eine Fabric, die mehrere Unternehmensanwendungen, öffentliche Cloud-Speicheranbieter, Rechenzentren und Niederlassungen miteinander verbindet. Aryaka bietet eine Verfügbarkeit von fünf Neunen und unterstützt öffentliche Cloud-Anbieter wie Alibaba und Oracle sowie Unternehmenssoftware wie Salesforce und SAP.

Aryaka-Kunden haben die Möglichkeit, eine Verbindung zu bestehendem Multiprotocol Label Switching(MPLS) und dem öffentlichen Internet herzustellen, um veraltete Netzwerktechnologie in FlexCore zu migrieren. Im Rahmen von Aryakas Last-Mile-Diensten erhalten Kunden rund um die Uhr eine Überwachung ihrer Verbindungen. 

SmartInsights, Aryakas fortschrittliche Analyseplattform, ermöglicht es Kunden, Einblicke in den Datenverkehr zu überwachen und SSL-Zertifikate zu konfigurieren. Direkte Multicloud-Verbindungen binden öffentliche Cloud- und SaaS-Anbieter in das Aryaka-Netzwerk ein.

Zahlreiche Kunden bewerten Aryakas Supportteam positiv. Aryaka stellt jedem Unternehmenskunden einen persönlichen Ansprechpartner zur Seite, den Kunden bei Supportbedarf direkt kontaktieren können. 

Wichtige Unterscheidungsmerkmale

• Unterstützung für mehr Cloud-Anbieter als die drei großen 
• Fortschrittliche Analysen mit SmartInsights
• MPLS-Migration und Integration in das Aryaka-Netzwerk 
• Persönlicher Aryaka-Ansprechpartner für den Support

Lesen Sie auch: Die besten Cloud-Anbieter und -Unternehmen 

Fortinet SD-WAN 

Die SD-WAN-Lösung des Netzwerksicherheitsanbieters Fortinet bietet zahlreiche Sicherheitsfunktionen, darunter SSL- und TLS-Inspektion sowie Webfilterung. Fortinet gilt im Gartner-„Magic Quadrant“ von 2021 für WAN-Edge-Infrastrukturen als Leader.  

Niederlassungen erhalten Funktionen zur Netzwerkzugriffskontrolle sowie LTE-, 4G- und 5G-Konnektivität. Das SD-WAN identifiziert das erste Paket des Anwendungsverkehrs, um festzustellen, wo im Netzwerk Geschäftsanwendungen genutzt werden. Die WAN-Pfadbehebung bietet eine Vorwärtsfehlerkorrektur, falls eine Netzwerkverbindung nicht zuverlässig funktioniert, der Datenverkehr aber weiterhin zuverlässig das Netzwerk passieren muss. 

Eine weitere Funktion der SD-WAN-Lösung von Fortinet ist der Fortinet Security Rating Service, der Best Practices der Branche für Standards wie PCI DSS, aufführt und es Organisationen ermöglicht, ihre Fortschritte bei den Sicherheitsempfehlungen des NIST zu verfolgen. 

Wichtige Unterscheidungsmerkmale

• Automatisches Failover 
• Intrusion Prevention, Sandboxing und VPN-Tunnel für zusätzliche Sicherheit 
• 4G-, LTE- und 5G-Konnektivität 
• Identifizierung des Anwendungsverkehrs anhand des ersten Pakets 

VMware SD-WAN

VMware SD-WAN, das früher Velocloud hieß, bis der Netzwerkanbieter 2017 von VMware übernommen wurde, gehört zur SASE-Plattform des Virtualisierungsunternehmens. VMware SD-WAN besteht aus drei Modulen: Orchestrator, Edge und Gateways. Das Orchestrator-Modul ist die SD-WAN-Managementplattform. Das Edge-Modul umfasst Bereitstellungen in Niederlassungen, virtuelle Bereitstellungen oder öffentliche Clouds. Gateways sind für PoPs in der Nähe von Anwendungen in SaaS-, IaaS- oder Rechenzentrumsumgebungen vorgesehen; sie können in der Cloud oder lokal gehostet werden.

VMware bietet Sicherheitsfunktionen wie Firewalls, virtuelle Netzwerkfunktionen und Richtlinien, die Administratoren festlegen können. Mit dem SD-WAN können VMware-Kunden den Datenverkehr für mehr als 3.000 Anwendungen verwalten und priorisieren. 

Eine zentrale Funktion von VMware SD-WAN ist die dynamische Multipath-Optimierung. Sie umfasst Funktionen wie Echtzeitüberwachung, Verbindungsbehebung und Paketsteuerung. Netzwerkadministratoren können außerdem Richtlinien zur Priorisierung kritischer Anwendungen festlegen. 

VMware gilt im Gartner-„Magic Quadrant“ von 2021 für WAN-Edge-Infrastrukturen als Leader. 

Wichtige Unterscheidungsmerkmale

• Dynamische Multipath-Optimierung mit Verbindungsbehebung und Paketsteuerung 
• Hochverfügbarkeitskonfigurationen für den Edge
• Unterstützung der Protokolle 4G, LTE und 5G
• Unterstützung mehrerer Cloud-Websicherheitstools, darunter Check Point, Palo Alto Networks und Menlo Security 

Cisco SD-WAN

Der Netzwerkgigant Cisco bietet Kunden fünf Optionen für Bereitstellungsplattformen, darunter Wireless WAN, Cloud und Cisco Security sowie SD-WAN-Funktionen über seine Meraki-Lösung. 

Über Cloud OnRamp erhalten Benutzer Zugriff auf mehrere Clouds. Die Plattform verbindet physische Standortemit Clouds und Anwendungen. Die Lösung umfasst Multicloud-Automatisierung, Sicherheit nach SASE-Art und Einblicke in die Anwendungsleistung. 

Die Integration von Cisco SD-WAN mit ThousandEyes, einem Tool zur Überwachung der Netzwerkleistung, verbessert die Transparenz für Anwendungen innerhalb der Infrastruktur eines Unternehmens. Benutzer erhalten Warnungen zu Anomalien und können die aktuellen Netzwerkbedingungen einsehen. 

Zu den weiteren Funktionen von Cisco SD-WAN gehören integriertes 4G LTE, die Unterstützung von Multicast-Routingprotokollen und anwendungsbasiertes Routing. Benutzer können außerdem Sicherheitsrichtlinien für den direkten Internetzugriff (DIA) an Remote-Standorten implementieren.  

Wichtige Unterscheidungsmerkmale

• Integration mit ThousandEyes für bessere Transparenz der Netzwerkleistung
• Direkter Internetzugriff für Edge-Bereitstellungen
• Cloud OnRamp, eine Cloud-Networking-Plattform
• Unterstützung von Multicast-Routingprotokollen 

Vergleich von SD-WAN-Anbietern

Worauf Sie bei einer SD-WAN-Lösung achten sollten

Bei der Auswahl einer SD-WAN-Lösung sollten Sie die folgenden Fragen berücksichtigen:

• Benötigen Sie umfangreiche Sicherheitsfunktionen in Ihrer Lösung? Beispiele für Unternehmen, die möglicherweise stärkere Sicherheitstools direkt in ihr SD-WAN integrieren möchten, sind Unternehmen aus dem Gesundheits- und Finanzwesen. 
• Wie viele Protokolle unterstützt das SD-WAN? Wenn Ihr Unternehmen weiterhin plant, veraltete Technologie einzusetzen, benötigen Sie eine SD-WAN-Lösung, die diese älteren Protokolle wie MPLS unterstützt.
• Bietet die SD-WAN-Lösung 4G-, LTE- oder 5G-Konnektivität? Wenn Ihr Unternehmen über eine stark mobile Belegschaft verfügt, wenden Sie sich an den SD-WAN-Anbieter, um zu klären, welche Mobilfunktechnologien unterstützt werden. 
• Benötigt Ihr Unternehmen fortschrittliche Analysen? Größere Unternehmen wünschen sich möglicherweise eine SD-WAN-Lösung mit umfangreichen Datenanalysefunktionen.

Lesen Sie auch: Die besten Netzwerkzertifizierungen