SD-WAN steht für Software-Defined Wide Area Network — einfach erklärt: Die Vernetzung Ihrer Standorte wird per Software gesteuert statt über starre Einzelleitungen. Eine zentrale Steuerung entscheidet für jede Anwendung, welchen Weg ihr Verkehr nimmt: Internet-Anschluss, Glasfaser, Kabel oder Mobilfunk (LTE/5G).
Das Wichtigste in Kürze
- SD-WAN steuert die Standortvernetzung per Software: Anwendungen nehmen automatisch den jeweils besten verfügbaren Weg.
- Beliebige Leitungen lassen sich kombinieren — Internet, LTE/5G, MPLS: je Standort die beste Leitung, mit Redundanz.
- Zentrale Verwaltung statt Einzelkonfiguration: Richtlinien gelten überall, neue Standorte sind schnell angebunden.
- Häufigster Auslöser in der Praxis: auslaufende MPLS-Verträge und Cloud-Dienste, die über die Zentrale ausgebremst werden.
Wie SD-WAN funktioniert
SD-WAN legt ein verschlüsseltes Overlay über beliebige Zugangsleitungen. Richtlinien werden zentral definiert („Videokonferenzen priorisieren, Backups nachts") und automatisch an allen Standorten durchgesetzt. Fällt eine Leitung aus oder bricht ihre Qualität ein, wechselt der Verkehr unterbrechungsfrei auf den nächstbesten Pfad.
Was bringt SD-WAN?
- Performance: Anwendungen nehmen automatisch den schnellsten verfügbaren Weg — wichtig für Cloud, SaaS und Videokonferenzen.
- Ausfallsicherheit: Mehrere Leitungen pro Standort, automatisches Failover in Sekunden.
- Kosten: Günstige Internet-Anschlüsse ersetzen oder ergänzen teure MPLS -Leitungen.
- Übersicht: Ein zentrales Dashboard für alle Standorte statt Gerät-für-Gerät-Konfiguration.
Grenzen und Herausforderungen
SD-WAN ist kein Selbstläufer — diese Punkte entscheiden in Projekten über den Erfolg:
- Die Qualität steht und fällt mit den Basisleitungen: Ohne saubere Underlay-Planung erbt das Overlay jede Schwäche.
- Design und Richtlinien brauchen Erfahrung: Fehlkonfigurationen kosten Performance oder reißen Sicherheitslücken.
- Die Anfangsinvestition in Geräte, Lizenzen und Migration will gerechnet sein — als Managed Service wird daraus ein planbarer monatlicher Betrag.
- Altsysteme und Spezialfälle wie Legacy-Protokolle oder OT-Netze verdienen einen genauen Blick vor dem Rollout.
Typische Einsatzfelder
Am stärksten spielt SD-WAN dort, wo viele Standorte mit unterschiedlichen Leitungen zusammenkommen: Filial- und Industrienetze, wechselnde Flächen bis zur Baustelle, internationale Rollouts. Wie das konkret aussieht, zeigen zwei Praxisbeispiele: Full-Managed SD-WAN über 250 Standorte bis auf die Baustelle und ein Rollout in zwölf Ländern mit einheitlichem Zugriffs- und Sicherheitsmodell .
SD-WAN und SASE
SD-WAN löst die Konnektivität — die Sicherheit kommt dazu, wenn SD-WAN mit Sicherheitsdiensten wie ZTNA, Secure Web Gateway und CASB zu SASE/SSE zusammenwächst: Netzwerk und Sicherheit aus einer Cloud, ein Regelwerk.
KAEMI plant, implementiert und betreibt SD-WAN als Managed Service — von der Standortanalyse über das Provider-Management bis zum 24/7-Betrieb, auf Plattformen wie Cisco Meraki und Juniper.