SD-WANStandorte sicher, schnell und zentral vernetzt.

Ein klassisches VPN verbindet Standorte über statisch konfigurierte Tunnel, meist über eine einzige Leitung. SD-WAN nutzt mehrere Leitungen gleichzeitig, misst deren Qualität laufend und lenkt jede Anwendung dynamisch über die beste Verbindung. Die Konfiguration erfolgt zentral für alle Standorte. Dadurch sind Failover, Priorisierung und das Hinzufügen neuer Standorte deutlich einfacher als bei Gerät-für-Gerät-Konfigurationen.

In vielen mittelständischen Netzen ja. Mit zwei unabhängigen Internetleitungen pro Standort, etwa Glasfaser plus 5G, erreichen Sie eine hohe Verfügbarkeit. Wo sehr strenge Latenzanforderungen oder Providervorgaben bestehen, kann MPLS als eine Leitung im SD-WAN-Verbund erhalten bleiben. Wir bewerten das je Standort und Anwendung in der Analysephase.

Das hängt von Ihrer bestehenden Infrastruktur, den Sicherheitsanforderungen und dem gewünschten Betriebsmodell ab. Setzen Sie bereits Firewalls eines Herstellers ein, ist dessen SD-WAN oft naheliegend. Wir arbeiten herstellerunabhängig, vergleichen Plattformen wie Fortinet, Cisco, Sophos oder Palo Alto Networks anhand Ihrer Kriterien und testen auf Wunsch an einem Pilotstandort.

SASE (Secure Access Service Edge) kombiniert SD-WAN mit Sicherheitsdiensten aus der Cloud, etwa Secure Web Gateway, Cloud-Firewall und Zero-Trust-Network-Access. Es lohnt sich besonders, wenn viele Mitarbeitende mobil oder im Homeoffice arbeiten und Anwendungen überwiegend in der Cloud liegen. SD-WAN ist häufig der erste Baustein, SASE-Komponenten lassen sich schrittweise ergänzen.

Analyse und Konzept dauern in der Regel zwei bis vier Wochen, der Pilotstandort weitere zwei bis drei Wochen. Die Dauer des Rollouts hängt von Standortzahl, Leitungsbereitstellung durch Provider und Wartungsfenstern ab. Einen verbindlichen Zeitplan erhalten Sie mit dem Festpreisangebot nach der Konzeptphase.

Wir planen die Migration so, dass Standorte im Parallelbetrieb umgestellt werden und jederzeit eine Rückfalloption besteht. Umschaltungen erfolgen in abgestimmten Wartungsfenstern, meist außerhalb der Geschäftszeiten. Kritische Anwendungen werden vorab getestet. Kurze Unterbrechungen beim Umschalten lassen sich nicht immer vermeiden, werden aber vorab angekündigt.

Ja. Im Managed-SD-WAN-Modell überwachen wir Leitungen und Geräte, spielen Updates ein, pflegen Richtlinien und koordinieren Störungen mit den Providern. Alternativ übergeben wir das Netz nach Schulung und Dokumentation an Ihr internes Team und unterstützen bei Bedarf im Rahmen eines SLA-basierten Supports.

Der Verkehr zwischen Standorten wird verschlüsselt übertragen, und moderne Plattformen integrieren Next-Generation-Firewall, Intrusion Prevention und Segmentierung. Entscheidend ist eine saubere Konfiguration: getrennte Zonen für Büro, Produktion und Gäste, restriktive Regeln und regelmäßige Updates. Wir verankern diese Punkte im Konzept und dokumentieren sie für Audits.