Glossar · einfach erklärt

SD-WAN (Software-Defined WAN)

SD-WAN steht für Software-Defined Wide Area Network — einfach erklärt: Die Vernetzung Ihrer Standorte wird per Software gesteuert statt über starre Einzelleitungen. Eine zentrale Steuerung entscheidet für jede Anwendung, welchen Weg ihr Verkehr nimmt: Internet-Anschluss, Glasfaser, Kabel oder Mobilfunk (LTE/5G).

Wie SD-WAN funktioniert

SD-WAN legt ein verschlüsseltes Overlay über beliebige Zugangsleitungen. Richtlinien werden zentral definiert („Videokonferenzen priorisieren, Backups nachts") und automatisch an allen Standorten durchgesetzt. Fällt eine Leitung aus oder bricht ihre Qualität ein, wechselt der Verkehr unterbrechungsfrei auf den nächstbesten Pfad.

Was bringt SD-WAN?

  • Performance: Anwendungen nehmen automatisch den schnellsten verfügbaren Weg — wichtig für Cloud, SaaS und Videokonferenzen.
  • Ausfallsicherheit: Mehrere Leitungen pro Standort, automatisches Failover in Sekunden.
  • Kosten: Günstige Internet-Anschlüsse ersetzen oder ergänzen teure MPLS -Leitungen.
  • Übersicht: Ein zentrales Dashboard für alle Standorte statt Gerät-für-Gerät-Konfiguration.

SD-WAN und SASE

SD-WAN löst die Konnektivität — die Sicherheit kommt dazu, wenn SD-WAN mit Sicherheitsdiensten wie ZTNA, Secure Web Gateway und CASB zu SASE/SSE zusammenwächst: Netzwerk und Sicherheit aus einer Cloud, ein Regelwerk.

KAEMI plant, implementiert und betreibt SD-WAN als Managed Service — von der Standortanalyse über das Provider-Management bis zum 24/7-Betrieb, auf Plattformen wie Cisco Meraki und Juniper.

Häufige Fragen zu SD-WAN (Software-Defined WAN)

Was ist der Unterschied zwischen SD-WAN und MPLS?

MPLS ist eine dedizierte, vom Carrier betriebene Leitungstechnik mit garantierter Qualität, aber hohen Kosten und langen Bereitstellungszeiten. SD-WAN nutzt beliebige Anschlüsse (auch Internet) und steuert die Qualität per Software — flexibler, schneller ausgerollt und meist deutlich günstiger.

Ist SD-WAN sicher?

Der Transport ist verschlüsselt. Vollständige Sicherheit (Zugriffskontrolle, Web-Filter, Datenschutzrichtlinien) entsteht, wenn SD-WAN mit SSE-Diensten zu SASE kombiniert wird — Netzwerk und Sicherheit in einer Plattform.

Was ist der Unterschied zwischen SD-WAN und SASE?

SD-WAN ist der Konnektivitätsbaustein. SASE vereint SD-WAN mit Cloud-Sicherheitsdiensten (ZTNA, SWG, CASB, DLP) zu einer Gesamtplattform — SD-WAN ist also ein Teil von SASE, kein Konkurrent.

Sie möchten das Thema im eigenen Netzwerk angehen? Sprechen Sie mit KAEMI, anforderungsorientiert und mit Managed Service aus einer Hand.