Software-Defined WAN (SD-WAN)

Software-Defined WAN (SD-WAN) is een softwaregestuurde benadering van wide area networks waarbij een centrale besturingslaag het dataverkeer tussen locaties, datacenters en clouddiensten tegelijk over meerdere verbindingstypen leidt, zoals breedbandinternet, mobiele netwerken of MPLS.

SD-WAN scheidt de besturing van de dataforwarding en legt een versleuteld overlaynetwerk over de bestaande lijnen. Beleid wordt centraal gedefinieerd en verdeeld over de edge-apparaten op de locaties. Kernfuncties zijn application-aware routing, dat dataverkeer prioriteert op basis van de herkende applicatie, en dynamic path selection, dat latency, jitter en pakketverlies van elke lijn voortdurend meet en verkeer bij verslechtering automatisch omleidt. De branchevereniging MEF heeft SD-WAN-diensten beschreven in de standaard MEF 70.

Vergeleken met netwerken die uitsluitend op MPLS steunen, verlaagt SD-WAN vaak de lijnkosten en versnelt het de aansluiting van nieuwe locaties; bovendien maakt het Direct Internet Access (DIA) op elke locatie mogelijk. SD-WAN wordt in eigen beheer, als managed service of als clouddienst geëxploiteerd. Als netwerklaag maakt het deel uit van Secure Access Service Edge (SASE) en wordt het daar met beveiligingsdiensten verbonden tot een SASE-platform.