Während Unternehmen Cloud- und Initiativen zur digitalen Transformation vorantreiben – ein Trend, der durch die jüngste Pandemie beschleunigt wurde –, erkennen sie zunehmend, dass herkömmliche Netzwerke nicht für die daraus entstehenden Komplexitäten und Workloads ausgelegt waren.
Dies wiederum treibt das Wachstum flexibler und robuster softwaredefinierter WAN-Bereitstellungen (SD-WAN) voran, ein Markt, von dem Analysten prognostizieren , dass er von 1,9 Milliarden US-Dollar im Jahr 2020 auf über 8,4 Milliarden US-Dollar bis 2025 wachsen wird.
Die Änderung Ihrer Netzwerkarchitektur ist ein kritisches Vorhaben. Daher sollten Sie selbstverständlich die Auswirkungen auf das gesamte Netzwerk – Standorte, Leitungen, Anwendungen usw. – verstehen und einplanen. Eine bewährte Vorgehensweise besteht darin, den Prozess in drei Phasen zu unterteilen:
- Planung der Ausgangsbasis
- Überprüfung der Bereitstellung
- Laufende betriebliche Transparenz
Die Planungsphase ist relativ unkompliziert, erfordert jedoch Sorgfalt: Sie müssen die Parameter der Serviceleistung für Endbenutzer-, Anwendungs-, Netzwerk- und Multi-Cloud-Dienste benchmarken.
Das hilft wiederum bei der Gestaltung von Richtlinien und Service-Level-Agreements. Zu den üblichen Anforderungen in dieser Phase gehören die Inventarisierung und Lokalisierung aller internen Anwendungen, die Katalogisierung von SaaS- und IaaS-Anwendungen sowie die angemessene Dimensionierung der MPLS- und Internetverbindungen, um den erwarteten Datenverkehr zu bewältigen. Auf dem Markt gibt es Tools, die NetOps-Teams dabei unterstützen, all dies umzusetzen, denn manuell ist es nahezu unmöglich.
Sobald die Planung abgeschlossen ist, beginnen die eigentliche Bereitstellung und der Betrieb – und hier kann sehr schnell sehr viel schiefgehen. Die Bereitstellungsphase ermöglicht die Visualisierung von SD-WAN-Richtlinien für Anwendungsleistung, Verkehrssegmentierung, DSCP und Tunnel zu Dienstanbietern sowie die Überprüfung und Überwachung des End-to-End-Verhaltens der Anwendungsleistung.
Während dieses Prozesses können NetOps-Teams außerdem Bandbreitenverbrauch, QoS-Markierungen und die Überprüfung von SD-WAN-Richtlinien nutzen, um Probleme einzugrenzen und die Grundursachen für eine schnelle Behebung zu identifizieren. In der letzten Phase wird die Bereitstellung durch die Einrichtung umfangreicher visueller Analysen, individueller Dashboards, Warnmeldungen und Berichte sowie durch die für eine ordnungsgemäße Verwaltung des SD-WAN erforderliche schnelle Fehlerbehebung in den operativen Betrieb überführt.
Hier sind fünf häufige Herausforderungen, die Ihnen bei der Bereitstellung und im Betrieb zum Verhängnis werden können.
1. Patchwork nicht dokumentierter Verbindungen
MPLS- und Internetverbindungen sind seit mehr als zwanzig Jahren Bestandteil von Unternehmens-WANs, was zu einem Patchwork aus alten Richtlinien und Technologien geführt hat. Dazu können beispielsweise statisch eingerichtete Tunnel, offene Ports und Netzwerkgeräte mit Befehlszeilen gehören, an die sich niemand mehr erinnert. All diese nicht dokumentierten Änderungen können ein Unternehmen einem Migrationsrisiko aussetzen.
Es ist wichtig zu erkennen, dass es wahrscheinlich nicht dokumentierte Änderungen gibt, die bei der Bereitstellung übersehen werden. Hier sind Ausgangsbaselines vor und nach der Migration sowie gute Tools für die Transparenz entscheidend, um Verkehrsmuster zu identifizieren und die erforderlichen Analysen zu erfassen, mit denen sich die Integrität nach der Migration beurteilen lässt.
2. Schlechte Anwendungsleistung nach der Migration
Konfigurations- oder Richtlinienprobleme treten in der Regel erst zutage, wenn das Netzwerk einem Belastungstest unterzogen wird. Dadurch wird die Überprüfung zu einem kritischen Prozess bei der SD-WAN-Bereitstellung. Traditionell definieren Unternehmen SD-WAN-Richtlinien auf Grundlage von Standort- und Verkehrsdaten des alten Netzwerks. SD-WANs können sich jedoch anders verhalten, und eine gute NPMD-Plattform kann entscheidend sein, um die Muster vor und nach der Umstellung zu visualisieren.
Beispielsweise könnten Mitarbeiter nach einer ansonsten erfolgreichen SD-WAN-Migration einen deutlichen Einbruch bei der Leistung der Dateifreigabe feststellen – möglicherweise, weil der Datenverkehr für die Dateifreigabe zuvor vom Edge-Router über die MPLS-Verbindung beschleunigt wurde und nach der Zuweisung zu einer standardmäßigen Internetleitung sowie der Herabstufung durch die Richtlinie zum Erliegen kam. Der Überprüfungsprozess kann dabei helfen, solche Probleme schnell einzugrenzen. Um Probleme rasch zu erkennen, sollten Sie nach Tools suchen, die eine vollständige End-to-End-Sicht auf das SD-WAN-Overlay im Vergleich zu den Transport-Underlays bieten.
3. Unfähigkeit, die Pfadauswahl zu überprüfen
SD-WANs stützen sich auf eine Pfadauswahl, doch es kann schwierig sein zu überprüfen, ob die Richtlinien wie vorgesehen funktionieren. Datenverkehr kann im Hintergrund von einer Leitung auf eine andere umgeleitet werden, ohne dass dies offensichtlich erkennbar ist. Daher ist ein Tool erforderlich, das eine Analyse des Datenverkehrs zwischen Standorten ermöglicht, um im Zeitverlauf die geeignete Pfadauswahl zu identifizieren und zu überprüfen sowie sichtbar zu machen, wann ein anderer Transportweg gewählt wurde (und welche Verkehrsrichtlinie dieses Verhalten bestimmt hat).
4. Zunahme der Verbindungen zu Dienstanbietern
Im Betrieb kann eine der größten Herausforderungen bei SD-WAN-Migrationen darin bestehen, die plötzliche Explosion der Zahl von Dienstanbietern zu verwalten – insbesondere wenn Sie von einem einzigen Anbieter in einem MPLS-Modell kommen. Bei einem SD-WAN kann jeder entfernte Standort einen eigenen ISP haben (mit oder ohne SLA).
Erschwerend kommt hinzu, dass das virtuelle Overlay zwar hervorragend aussehen kann, das physische Underlay jedoch durchaus eine große Zahl problematischer Verbindungen und realer Probleme verbergen kann. Daher ist es wichtig sicherzustellen, dass Sie Tools einsetzen, die die entsprechende Transparenz bieten – idealerweise pro Anwendung, pro Standort und pro ISP –, um die Leistung einzelner ISPs zu ermitteln und zur Diagnose und Isolierung spezifischer Probleme einen Drill-down durchzuführen. Zu den zu überwachenden Messwerten gehören Paketverlust, Latenz, Jitter und die laufende Auslastung der WAN-Kapazität.
5. Änderungen der Sicherheitsrichtlinien
Es ist unvermeidlich, dass das neue SD-WAN andere Sicherheitsrichtlinien ermöglicht (und erfordert) als das alte Netzwerk, das es ersetzt. SD-WANs erlauben beispielsweise die Verschlüsselung, während sich der Datenverkehr von einem Standort zu einem anderen bewegt, sowie eine Netzwerksegmentierung für mehrschichtigen Schutz. Daher müssen möglicherweise alle Bereiche überprüft werden – vom Zugriff von Mitarbeitern und Gästen über die Einrichtung von DMZs und den Internetzugriff bis hin zur Architektur der Standort-zu-Standort-Konnektivität (was wird vermascht, was wird über einen zentralen Standort zurückgeführt). Darüber hinaus muss sichergestellt werden, dass Auditdaten erfasst und Richtlinienvalidierungen durchgeführt werden, damit gewährleistet ist, dass das Netzwerk aus Sicht der Sicherheit (und der Leistung) wie vorgesehen funktioniert.
SD-WANs bieten einem Unternehmen bei ordnungsgemäßer Bereitstellung und Verwaltung unbestreitbare Vorteile. Das Verständnis der wichtigsten Stolpersteine und der Einsatz geeigneter Tools, die dabei helfen, diese Herausforderungen zu umgehen, sind für den Erfolg entscheidend.
Über den Autor:
David Izumo, Principal Engineer bei LiveAction