Els components bàsics d'una SD-WAN són els següents:

1. Programari de control de xarxa

Aquest programari proporciona la funcionalitat “definida per programari”. Essencialment, permet que els administradors de xarxa configurin, gestionin i monitoregin la xarxa d'àrea àmplia des d'un punt centralitzat, generalment mitjançant una interfície d'usuari gràfica.

El programari de control de xarxa també pot implementar algorismes i polítiques per gestionar el trànsit de xarxa, seleccionar la millor ruta per a cada paquet de dades i respondre a les condicions canviants de la xarxa.

2. Dispositius de xarxa definits per programari

Aquests són els dispositius físics (com ara encaminadors i switches) que s'utilitzen per crear la xarxa d'àrea àmplia.

En una SD-WAN, aquests dispositius poden ser controlats i gestionats per programari, cosa que significa que poden ser reconfigurats o actualitzats remotament sense haver de canviar el maquinari físic.

3. Connexions de xarxa

Una SD-WAN pot utilitzar qualsevol tipus de connexió de xarxa, incloent-hi MPLS, LTE, Wi-Fi, fibra òptica, i fins a connexions de Internet de banda ampla. Això proporciona una gran flexibilitat en termes de cost i rendiment.

Per exemple, un lloc amb requisits d'alt rendiment pot utilitzar una connexió MPLS, mentre que un lloc amb requisits menys exigents podria estar bé amb una connexió d'Internet de banda ampla.

Avantatges d'una SD-WAN

major flexibilitat

Com que la configuració de la xarxa està controlada per programari, és molt més fàcil i ràpid fer canvis o actualitzacions.

Gestió centralitzada

La gestió de la xarxa es fa des d'un únic punt centralitzat, cosa que simplifica les tasques d'administració i redueix el temps i l'esforç necessaris per gestionar la xarxa.

Optimització del rendiment de la xarxa

En utilitzar algoritmes i polítiques definides per programari, una SD-WAN pot seleccionar automàticament la millor ruta per a cada paquet de dades, cosa que pot millorar el rendiment de la xarxa i reduir la latència.

Costos potencialment més baixos

En poder utilitzar qualsevol tipus de connexió de xarxa, una SD-WAN pot optar per rutes de menor cost quan sigui possible.

Seguretat

Com que és una xarxa gestionada per programari, les SD-WANs solen comptar amb fortes mesures de seguretat integrades, com la segmentació de xarxa, l'encriptació de dades i la identificació i aïllament d'amenaces.

Les SD-WAN són especialment útils per a organitzacions amb múltiples ubicacions (com oficines o botigues) que necessiten compartir dades i aplicacions de manera segura i eficient.

Això inclou empreses amb sucursals a diferents ciutats o països, organitzacions que utilitzen serveis al núvol i empreses que necessiten una alta disponibilitat i rendiment de la xarxa.

Característiques

Si aprofundim una mica més en com funciona una SD-WAN, trobem alguns conceptes i característiques addicionals que ajuden a explicar-ne la utilitat i la flexibilitat:

Virtualització de xarxa

Igual que amb altres tecnologies definides per programari, la SD-WAN utilitza la virtualització per separar la funcionalitat de xarxa dels dispositius de maquinari físics.

Això permet crear xarxes virtuals que poden ser configurades i administrades independentment de la infraestructura de xarxa subjacent. Les xarxes virtuals poden ser més fàcils de gestionar i poden oferir més flexibilitat i escalabilitat.

Equilibri de càrrega i encaminament basat en polítiques

La SD-WAN pot distribuir el trànsit de xarxa entre diverses connexions de xarxa basant-se en polítiques predefinides. Això pot ajudar a maximitzar la utilització de la xarxa ia millorar-ne el rendiment.

Per exemple, les aplicacions crítiques per a la missió o sensibles al retard poden ser dirigides a través de les rutes més ràpides o més fiables, mentre que el trànsit no crític pot ser dirigit a través de rutes menys costoses.

Redundància i resiliència

La SD-WAN pot utilitzar múltiples connexions de xarxa simultàniament, proporcionant redundància en cas de fallada duna connexió.

A més, si una connexió es torna inestable o pateix degradació del rendiment, la SD-WAN pot redirigir el trànsit a altres connexions automàticament, proporcionant més resiliència.

Inspecció de trànsit i seguretat

La SD-WAN pot inspeccionar el trànsit de xarxa per identificar i prioritzar certs tipus de trànsit (com veu sobre IP o videoconferència), i per detectar i respondre a les amenaces de seguretat.

Moltes solucions de SD-WAN també inclouen funcionalitats de seguretat integrades, com tallafocs, prevenció d'intrusions i encriptació de dades.

Integració amb el núvol

La SD-WAN és particularment útil per a organitzacions que utilitzen serveis en el núvol.

Pot millorar el rendiment i la fiabilitat de les connexions als serveis al núvol, i pot facilitar la gestió de la xarxa en un entorn de núvol híbrid o multicloud.

Implementació

En termes d'implementació, una organització pot optar per una solució de SD-WAN d'un sol proveïdor, que inclou tant el programari de control de xarxa com els dispositius de xarxa definits per programari.

Alternativament, poden optar per una solució de diversos proveïdors, en què el programari de control de xarxa i els dispositius de xarxa provenen de diferents proveïdors. Aquesta darrera opció pot oferir més flexibilitat, però també pot ser més complexa de gestionar.

Les solucions SD-WAN també poden ser físiques o basades en el núvol.

En una solució física, els dispositius de xarxa definits per programari s'instal·len a cada lloc. En una solució basada en el núvol, el programari de control de xarxa s'allotja al núvol, i els llocs es connecten a la xarxa a través de dispositius de xarxa que poden ser més senzills i menys costosos.