SD-WAN: Verschiedene Geschäfte und Büros sicher und ohne Unterbrechungen verbinden

7 Minuten Lesestunden · DataRoad

SD-WAN Es ist die moderne Art, mehrere Geschäfte, Restaurants oder Büros miteinander und mit dem Internet zu verbinden, ohne dass ein einzelner Anbieter den Betrieb unterbrechen muss. Anstatt dass jeder Ort von einer einzigen Verbindung und einer manuell erstellten Konfiguration abhängig ist, erhält jeder Ort zwei Verbindungen – beispielsweise Glasfaser und eine Mobilverbindung – und eine Ausrüstung, die selbstständig entscheidet, welche sie verwenden soll, gesteuert von einem zentralen Bedienfeld. Für ein Unternehmen mit mehreren Standorten ist dies der Unterschied zwischen “die Filiale in Braga ist ohne System” und “die Filiale in Braga hat eine Verbindung geändert, ohne dass dies jemand bemerkt hat”.

Was ist SD-WAN in der Managementsprache?

In der Praxis erledigt ein SD-WAN-Gerät an jedem Standort vier Aufgaben:

• Verwendet mehrere Verbindungen gleichzeitig — Faser, eine zweite Faser von einem anderen Anbieter oder eine Mobilfunkverbindung.
• Wählen Sie die Verbindung per Anwendung aus — die Abrechnung und die Anrufe erfolgen über die stabilste Verbindung; eine Softwareaktualisierung kann über die andere erfolgen.
• Schaltet automatisch die Verbindung ab wenn eine Störung oder eine Verschlechterung auftritt, ohne dass jemand vor Ort eingreift.
• Erfasst den Verkehr zwischen Orten und implementiert die gleichen Sicherheitsregeln für alle, aus einem einzigen Dashboard heraus.

SD-WAN oder VPN zwischen Standorten: Was jeder einzelne bringt

Eine VPN-Verbindung zwischen Standorten ist eine verschlüsselte Verbindung zwischen zwei Orten, normalerweise über eine einzige Internetverbindung an beiden Enden. Sie funktioniert gut, ist günstig und ist in vielen Fällen weiterhin die richtige Wahl. SD-WAN fügt darüber hinaus Intelligenz und zentrale Verwaltung hinzu.

Eine praktische Regel: Wenn eine Stunde ohne Internet in einem Geschäft mehr kostet als das Gerät und die zweite Verbindung dieser Filiale über ein Jahr hinweg, zahlt sich das SD-WAN aus. Um diese gestrichene Zeit zu quantifizieren, verwenden Sie den Artikel-Account. Wie viel kostet eine halbe Stunde Stillstand?.

Doppelter Internetzugang: Das Stück, das den Unterschied macht

Ohne zwei Verbindungen hat SD-WAN nur wenige Möglichkeiten zur Auswahl. Redundanz ist das Herzstück des Systems, und es gibt drei Regeln, um dies optimal zu realisieren:

1. Verschiedene Betreiber. Zwei Fasern desselben Betriebspartners können zusammen ausfallen.
2. Verschillene physische Wege. Wenn die beiden Fasern über die gleiche Leitung gelangen, schneidet eine Straße eine der beiden ab. Eine mobile oder satellitengestützte Verbindung vermeidet diesen gemeinsamen Punkt.
3. Energie. Wenn das Equipment keine UPS (ununterbrochene Stromversorgung) hat, schaltet ein Stromausfall alles aus. Wir haben erklärt, wie man das Unternehmen vorbereitet. Ausfall: Ist das Unternehmen vorbereitet?

Wir haben die Verbindungsmöglichkeiten – und was Sie beim Anbieter anfragen – im Handbuch beschrieben. Geschwindigkeit und Redundanz des Internets in Unternehmen.

Sicherheit: eine Regel für alle Orte

Lokale Verbindungen untereinander bedeuten auch, dass ein Problem in einem Bereich Auswirkungen auf andere haben kann. Daher sollte ein SD-WAN-Projekt Segmentierung (die Trennung von Boxen, Büros, Kameras und WLAN für Kunden in verschiedenen Netzwerken) und eine gleiche Firewall-Richtlinie überall enthalten. Dies ist das Thema unseres Artikels zu diesem Thema: Sicherheit in mehreren Geschäften mit zentralem Firewall-System.

Viele aktuelle Firewalls enthalten bereits SD-WAN-Funktionen. In vielen Netzwerken ist der günstigste Weg, das bereits vorhandene zu aktivieren und zu konfigurieren – und nicht eine neue Box für jeden Standort zu kaufen.

Ein echter Fall: 16 Restaurants, die als ein Ganzes geführt werden

A Am vollsten, Die Restaurantgruppe mit 16 Restaurants in Lissabon und Porto – darunter Adega de São Roque, Bacalhau com Todos und Peixaria do Rossio – wählte DataRoad für die Netzwerkinfrastruktur. Das Projekt umfasste einen Firewall- und Sicherheitsanschluss, eine Unternehmens-Wireless-Verbindung, eine zentrale Verwaltung über die Cloud mit einer Konfiguration, die für alle Restaurants angewendet wurde, eine segmentierte Netzwerkstruktur für Mitarbeiter und Kunden sowie eine Remote-Überwachung des Verbrauchs, der Signalqualität und der Sicherheitsvorgaben in Echtzeit.

In einem anderen Fall ist die Portugal fördern, Die Tourismusanimationsgruppe mit Standorten in Lissabon, Porto, Douro und Madrid verfügt im Vertrag mit DataRoad über eine redundante Internetverbindung mit automatischem Fail-over zwischen den Verbindungen sowie eine Aggregation von Verbindungen sowie eine Fernüberwachung mit Warnmeldungen und Verfügbarkeitsberichten.

In beiden Fällen ist das Prinzip das gleiche: Die Menschen brauchen nicht die Anwesenheit anderer, um verbunden und geschützt zu bleiben.

Wie man den Betrieb ohne Unterbrechung fortsetzen kann

1. Nach Ort sortiert: Aktuelle Verbindungen, Betreiber, Ausrüstung, kritische Anwendungen und Kosten einer Störung.
2. Design: Welche zweite Verbindung an jedem Standort, welche Anwendungen haben Vorrang, welche Sicherheitsregeln gelten für alle.
3. Pilot: Ein Standort, bei dem die Abrechnung, die Stimme und der Zugriff auf die Cloud verifiziert sind – einschließlich einer vorsätzlichen Unterbrechung der Hauptverbindung.
4. Phasenweise Expansion: lokal an lokal, außerhalb der Hauptverkehrszeiten.
5. Kontinuierliche Überwachung: Warnungen vor einem drohenden Verbindungsabbau und Berichte über die Verfügbarkeit an einzelnen Standorten.

Häufig gestellte Fragen

SD-WAN ersetzt die VPN-Technologie?

In Netzwerken mit mehreren Standorten: Ja: SD-WAN schafft verschlüsselte Tunnel zwischen den Standorten und bietet eine automatische Verbindungswahl und zentrale Verwaltung. Für den Zugriff von Mitarbeitern im Homeoffice ist die Lösung jedoch anders – siehe den Artikel. Eine VPN reicht nicht mehr aus: sicherer Fernzugriff.

Brauche ich zwei Internetanschlüsse an jedem Standort?

Um von SD-WAN zu profitieren, ja, zumindest an Orten, wo eine Unterbrechung Umsatz oder Produktivität kostet. Idealerweise von verschiedenen Anbietern und physischen Verbindungen, z. B. Glasfaser und eine Mobilfunkverbindung.

Muss ich alle Geräte austauschen?

Nicht immer. Viele aktuelle Firewalls verfügen bereits über SD-WAN-Funktionen. Wir beginnen mit der Überprüfung und empfehlen nur, das zu ersetzen, das keine zentrale Verwaltung unterstützt oder keine Updates mehr erhält.

Wie lange dauert die Implementierung?

Es hängt von der Anzahl der Standorte und der Verfügbarkeit der zweiten Verbindungen bei den Betreibern ab. Der Pilot startet an einem Ort, und die Expansion erfolgt stufenweise, ohne die Operation zu unterbrechen.

Aufbau einer Liste aller Verbindungen an alle Standorte innerhalb von 10 Werktagen

Wir kartieren die Verbindungen, die kritischen Geräte und Anwendungen jeder Filiale oder jedem Büro, berechnen das Ausfallrisiko und liefern das Design für SD-WAN und redundante Verbindungen an verschiedenen Standorten. Für Unternehmen mit mehr als 10 Standorten · Vertrag zur technischen Unterstützung · Fern-, lokaler und telefonischer Support. Die Verwaltung Firewalls und IT-Sicherheit ist in den Plänen enthalten IT Unlimited Premium, mit örtlicher Unterstützung.

Quellen

• Cisco — Was ist SD-WAN? (Definition, Mehrfachverbindung, zentraler Management und Anwendungszuweisung)