Vad är SD-WAN?
SD-WAN — Software-Defined Wide Area Network — är en modern modell för att bygga företagsnätverk mellan kontor, datacenter och molntjänster. Istället för manuell konfiguration på varje router styrs nätverket centralt via mjukvara, vilket ger flexibilitet, säkerhet och optimering som traditionella WAN-lösningar saknar.
Definition
I traditionella WAN-lösningar konfigureras varje router manuellt och förändringar kräver besök eller komplexa förfaranden. SD-WAN separerar styrlagret (control plane) från trafiklagret (data plane), så att hela nätverket kan konfigureras och övervakas från en central konsol.
Trafiken styrs dynamiskt baserat på realtidsmätningar — om en fiberlänk får hög latens flyttas trafiken automatiskt till en alternativ väg (4G/5G eller internet-VPN). Detta sker utan användarens vetskap.
Vad SD-WAN ger
Fördelarna jämfört med traditionellt MPLS eller VPN är märkbara.
- Central styrning — policyer rullas ut till alla platser samtidigt
- Dynamisk vägval — automatisk failover och optimering
- Krypterad inter-site-trafik som standard
- Inbyggd brandvägg och IPS på varje plats
- Direkt brytpunkt till molntjänster (M365, Google Workspace)
- Zero-touch provisioning — nya kontor utan tekniker på plats
- Observability — realtidsdata om varje länk och applikation
- Lägre kostnad jämfört med MPLS (typiskt 30–60 %)
Vanliga leverantörer
Marknaden domineras av Fortinet (FortiGate SD-WAN), Cisco Meraki och Cisco Catalyst SD-WAN (tidigare Viptela), VMware VeloCloud, Versa Networks och Palo Alto Prisma SD-WAN. Valet beror på befintlig hårdvara, säkerhetskrav och om ni vill ha integrerad eller separat säkerhet.
Frågor och svar
Vad skiljer SD-WAN från MPLS?
MPLS är dedikerade länkar från en telekomleverantör — säkra men dyra och statiska. SD-WAN är en mjukvarulösning som kör över valfri internetanslutning, oftast billigare och mer flexibelt.
Kan SD-WAN ersätta vår VPN?
Ja, helt. Site-to-site-VPN är ofta första funktionen som ersätts vid SD-WAN-utrullning.
Behöver vi byta internetleverantör?
Nej. SD-WAN är leverantörsoberoende och fungerar över valfri uppkoppling. Ni kan till och med kombinera flera leverantörer för redundans.