Direct Internet Access (DIA)

Direct Internet Access (DIA) bezeichnet die direkte Ausleitung von Internet- und Cloud-Datenverkehr an einem Unternehmensstandort, statt ihn zuerst über ein zentrales Rechenzentrum zu führen. Gleichbedeutend wird der Begriff Local Internet Breakout verwendet.

In klassischen Hub-and-Spoke-Netzen wird der gesamte Verkehr der Außenstellen zur Zentrale zurückgeführt (Backhauling) und dort an zentralen Firewalls geprüft. Seit Anwendungen zunehmend als SaaS- und Cloud-Dienste genutzt werden, erzeugt das Umwege, zusätzliche Latenz und hohe Last auf den WAN-Leitungen. DIA verkürzt den Weg, ist aber nur sicher, wenn Schutzfunktionen den Verkehr am Standort ebenso prüfen – lokal per Firewall oder cloudbasiert über Dienste wie Secure Web Gateway (SWG) und Firewall as a Service (FWaaS).

Nicht zu verwechseln ist Direct Internet Access mit Dedicated Internet Access, das ebenfalls als DIA abgekürzt wird und eine dedizierte Internetanbindung eines Providers mit garantierter Bandbreite bezeichnet. Direct Internet Access ist eine Kernfunktion von Software-Defined WAN (SD-WAN); in Verbindung mit einer SASE-Plattform folgen die lokal ausgeleiteten Verbindungen denselben zentralen Sicherheitsrichtlinien wie der übrige Verkehr.