Ook bekend als: Software-Defined Wide Area Network
Hoe werkt SD-WAN?
SD-WAN staat voor Software-Defined Wide Area Network. Het is een manier om verbindingen tussen locaties en internetdiensten centraal aan te sturen. Uw locatie kan bijvoorbeeld glasvezel, 5G en satellietinternet hebben. De router volgt de kwaliteit van die verbindingen en kiest aan de hand van ingestelde regels welk verkeer waarheen gaat. Die regels kunnen verschillen voor gastenwifi, betaalverkeer, telefonie en toegang tot het hoofdkantoor.
Niet alleen snelheid telt. Een lijn kan nog online zijn, maar veel pakketverlies of vertraging hebben. Voor een videogesprek is dat een andere situatie dan voor het downloaden van een bestand. Een passend ontwerp beoordeelt daarom welke eigenschappen uw toepassingen nodig hebben, hoe lijnkwaliteit wordt gemeten en wanneer verkeer een ander pad moet kiezen.
Wat is het verschil met een gewone router?
Veel gewone routers ondersteunen al twee internetlijnen en automatische failover. SD-WAN is dus niet simpelweg een ander woord voor een back-uplijn. De meerwaarde zit in het toepassen van beleid, het beoordelen van verbindingen en het centraal beheren van meerdere locaties. Welke functies beschikbaar zijn, hangt af van het gekozen platform, model en licenties.
Bij gewone WAN-failover kan het externe IP-adres veranderen. Een bestaande sessie moet dan mogelijk opnieuw verbinden. Bij een tunneloplossing kan het zichtbare eindpunt gelijk blijven terwijl het onderliggende pad verandert. Dat vraagt wel een bereikbaar tweede eindpunt en de juiste inrichting. Het plaatsen van een SD-WAN-router alleen garandeert niet dat elk gesprek of iedere betaling blijft doorlopen.
SD-WAN, load balancing en bonding
Load balancing verdeelt verkeer over verbindingen. Zo kan een download via glasvezel lopen terwijl ander verkeer een mobiele lijn gebruikt. Eén enkele sessie wordt daarbij niet vanzelf sneller. Bonding kan datapakketten van een tunnel over meerdere verbindingen verdelen en aan de andere kant weer samenvoegen. Ook dan bepalen overhead, latency en de kwaliteit van de lijnen welke capaciteit bruikbaar is.
Peplink gebruikt SpeedFusion voor tunneltechnieken waaronder bonding, hot failover en WAN Smoothing. Bij smoothing kunnen pakketten via meer dan één pad worden verzonden om pakketverlies op te vangen; dat kost extra data. Hot failover richt zich op het behouden van verkeer wanneer een pad wegvalt. We kiezen per toepassing of die extra complexiteit en datakosten zinvol zijn.
Wat is het verschil met MPLS?
MPLS wordt vaak geleverd als een beheerd privénetwerk tussen vestigingen. SD-WAN is een besturingslaag die verschillende soorten verbindingen kan gebruiken, waaronder gewone internetaansluitingen en eventueel MPLS. Het zijn dus geen identieke alternatieven: MPLS beschrijft een netwerktechniek en dienst, terwijl SD-WAN helpt om meerdere transportpaden te beheren.
Of vervangen verstandig is, hangt af van bestaande contracten, applicaties, kwaliteitseisen en beveiliging. Een privélijn heeft niet automatisch dezelfde eigenschappen als een versleutelde tunnel over het openbare internet. We beoordelen bereikbaarheid, vertraging, ondersteuning en uitwijkmogelijkheden voordat een bestaande verbinding wordt uitgefaseerd.
Wanneer heeft SD-WAN meerwaarde?
Meerdere vestigingen met dezelfde beveiligingsregels, een locatie met wisselende mobiele dekking of een netwerk met meerdere internetlijnen zijn duidelijke redenen om SD-WAN te onderzoeken. Ook wanneer telefonie, bedrijfsapplicaties en gastenverkeer verschillende prioriteiten nodig hebben, kan centraal beleid helpen. Nieuwe locaties kunnen dan vanuit eenzelfde basis worden ingericht in plaats van elk apart te worden beheerd.
Een hotel kan bijvoorbeeld gastenverkeer beperken wanneer alleen de mobiele back-up beschikbaar is, zodat reserveringen en betaalverkeer voorrang houden. Op een schip kan het beleid wijzigen tussen een walverbinding en satellietinternet. Dat zijn ontwerpkeuzes: niet elke toepassing hoeft via bonding te lopen, en een datalimiet kan net zo belangrijk zijn als de maximale snelheid.
Wanneer is een eenvoudiger oplossing voldoende?
Voor één kantoor met een betrouwbare hoofdlijn en weinig kritieke toepassingen kan een gewone dual-WAN-router met goed ingestelde back-up voldoende zijn. SD-WAN verhelpt geen slechte wifi-dekking en maakt een zwak mobiel signaal niet vanzelf beter. Ook een kapotte voeding of router blijft een risico als beide lijnen door hetzelfde apparaat lopen.
Daarom beginnen we bij het probleem. Is de internetlijn instabiel, ontbreekt terreindekking of moeten twee vestigingen veilig samenwerken? Pas daarna bepalen we het ontwerp. Onafhankelijke verbindingen, passende antennes, betrouwbare voeding en een geteste storingsprocedure blijven belangrijk, ongeacht het label op de router.
Hoe gebruikt RIAN SD-WAN met Peplink?
RIAN kiest de Peplink-router op basis van aansluitingen, omgeving en gebruik. Een kleinere vaste locatie vraagt iets anders dan een schip met twee mobiele modems of een groter enterprise-netwerk. We stemmen de verbindingen, netwerksegmenten en prioriteiten op elkaar af. Als SpeedFusion nodig is, nemen we ook het tweede eindpunt, licenties en de beschikbare capaciteit mee in het voorstel.
Na de inrichting testen we lijnuitval en herstel met de toepassingen die voor u belangrijk zijn. Daarbij bekijken we niet alleen of de router een groene status toont, maar ook of gebruikers hun werk kunnen voortzetten. In het beheer volgen we de verbindingen en passen we instellingen aan als gebruik of omstandigheden veranderen. De zichtbaarheid en ondersteuning worden vastgelegd in uw beheerafspraken.
Bekijk de Peplink-modellen, onze back-upverbindingen en beheerd internet. Lees ook over WAN bonding en failover.
Zo passen wij dit toe
Wij beheren multi-site netwerken centraal, inclusief Zero Touch Deployment van nieuwe vestigingen.
