Hoppa till innehållet
    ProjAlpha säkerhetsplattform
    Nätverk

    SD-WAN — ett nätverk som följer verksamheten

    Software-Defined WAN binder samman kontor, datacenter och molntjänster i ett centralt styrt och krypterat nätverk. Driftas av ProjAlpha — ni får ett intelligent WAN utan att bygga egen nätverksavdelning.

    BD
    Faktagranskad
    · Grundare och systemarkitekt, ProjAlpha

    Vad är SD-WAN?

    SD-WAN (Software-Defined Wide Area Network) är en modell där företagsnätverket mellan kontor, datacenter och molntjänster styrs centralt via mjukvara istället för manuell konfiguration på varje router. Trafiken kan dynamiskt välja bästa väg — fiber, 4G/5G eller internet-VPN — baserat på tillgänglighet, latens och paketförlust. Säkerhet byggs in i nätverket: all trafik krypteras mellan platserna, brandväggar appliceras enhetligt och segmentering hanteras centralt. För företag som tidigare haft separata MPLS-länkar eller manuella VPN-tunnlar mellan kontor blir SD-WAN ofta både billigare och mer flexibelt. ProjAlpha levererar SD-WAN som en opererad tjänst: vi väljer hårdvara, designar topologin, driftar styrlagret och hanterar policyerna. Ni får central kontroll över hela nätverket utan att behöva CCNP-kompetens internt, och när ni öppnar ett nytt kontor är det en konfiguration — inte ett projekt.

    När det passar

    När passar SD-WAN?

    Företag med 2 eller fler kontor som behöver ansluta säkert
    Verksamheter med distansanställda som ska nå interna resurser
    Bolag som idag har MPLS och vill sänka kostnaden utan att tappa kontroll
    Företag med både on-prem och molntjänster där trafiken behöver optimeras
    Verksamheter som expanderar med nya kontor eller butiker
    Organisationer med krav på krypterad inter-site-trafik
    Bolag som upplever instabila VPN-tunnlar mellan kontor
    Företag som vill ha central observability över hela nätverket
    Intelligent WAN

    Vad ingår i SD-WAN-leveransen?

    Central styrning

    Hela WAN-topologin konfigureras och övervakas från en central konsol. Policyer rullas ut till alla platser samtidigt.

    Dynamisk trafikstyrning

    Trafiken väljer bästa väg baserat på realtidsmätningar av latens, jitter och paketförlust. Failover sker automatiskt.

    Krypterad inter-site

    All trafik mellan kontor och datacenter krypteras med IPsec eller motsvarande. Ingen klartextöverföring över internet.

    Inbyggd brandvägg

    Nästa generations brandvägg integrerad i SD-WAN-enheten. Applikationskontroll, IPS och hotdetektion på varje plats.

    Segmentering

    Trafik kan separeras i logiska segment — gäst-WiFi, IoT, produktion och kontor — som inte når varandra utan policy.

    Optimerad molntrafik

    Direkt brytpunkt till SaaS-tjänster (Microsoft 365, Google Workspace) utan onödig omväg via centralt datacenter.

    Zero-touch provisioning

    Ny SD-WAN-enhet ansluts på plats och hämtar sin konfiguration automatiskt. Inget besök av tekniker krävs.

    Observability

    Realtidsdata om varje länk, applikation och plats. Snabb felsökning och kapacitetsplanering.

    Remote access

    Anställda ansluter via samma plattform vart de än är. Conditional Access och MFA integrerat.

    Vanliga frågor

    Frågor och svar

    Vanliga site-to-site-VPN är statiska tunnlar mellan två platser. SD-WAN är ett komplett nätverkslager med central styrning, dynamisk vägval, segmentering och inbyggd säkerhet. Skalbarheten och driftkostnaden skiljer sig dramatiskt vid 3+ platser.

    Ja. SD-WAN kan köras parallellt med MPLS som en av flera transportvägar. Många organisationer fasar ut MPLS gradvis när SD-WAN visat sig stabilt.

    Vi väljer SD-WAN-enheter från etablerade leverantörer som Fortinet, Cisco Meraki eller Versa beroende på era krav. Hårdvaran är opererad av oss.

    Pilot på ett huvudkontor klart inom 2–3 veckor. Ytterligare kontor brukar ta 1–2 veckor styck efter pilot, mycket tack vare zero-touch provisioning.

    I de flesta fall ja. Moderna SD-WAN-enheter inkluderar fullvärdig brandväggs- och IPS-funktionalitet. För större datacenter kan en separat brandvägg fortfarande motiveras.

    Trafik till Microsoft 365 identifieras automatiskt och bryts ut lokalt istället för att skickas via centralt datacenter. Det ger lägre latens och bättre upplevelse i Teams och SharePoint.

    Nej. SD-WAN är leverantörsoberoende och fungerar över valfri internetleverantörs anslutning — fiber, 4G/5G eller kabelmodem. Ni kan till och med kombinera flera leverantörer för redundans.

    Redo att förenkla ert WAN?

    Boka en genomgång så designar vi en SD-WAN-topologi för era kontor och anslutningar.

    Boka genomgång

    Vi använder nödvändiga kakor för att webbplatsen ska fungera. Analys- och marknadsföringskakor används bara om du samtycker. Läs mer i vår integritetspolicy.