ArtikelInfrastruktur

Wieso Deployments von SD-WANs schiefgehen

SD-WAN-Projekte erfordern den Austausch kritischer Infrastrukturen in den Zweigstellen. Dies bedeutet häufig, dass mehrere Router, Firewalls und WAN-Optimierungsgeräte in einer einheitlichen SD-WAN-Plattform zusammengefasst werden müssen. Das Entfernen dieser veralteten Geräte und Software erfordert einen gut koordinierten Plan, um möglichst keine Unterbrechungen im Betrieb zu verursachen.

Es gibt drei Bereiche, auf die Sie sich zu Beginn der Planung konzentrieren sollten. Zunächst sollten Sie verstehen, wie sich Ihre SD-WAN-Lösung mit Ihrem Rechenzentrum, Ihrer Cloud und Ihrem Sicherheits-Stack verbindet. Verwenden Sie ein Standard-Template für die neue Zweigstellenarchitektur, ermitteln Sie, wie Ihre Anwendungen dieses neue WAN verwenden und planen Sie, wie Ihre Standorte zusammenarbeiten bis sie komplett mit SD-WAN ausgestattet sind. Zweitens sollten andere wichtige Änderungen, wie der Wechsel zu Cloud-Sicherheitsdiensten wie Zscaler oder Check Point, bei Bedarf zu diesem Zeitpunkt ebenfalls geplant werden. Und schließlich sollten Sie, sobald diese Architektur klar ist, Ihren Rollout-Prozess dokumentieren, Ihren Rollout-Plan an einigen Standorten testen, um die Probleme zu beheben, diesen Prozess dokumentieren und verbessern und letztendlich mit dem Deployment beginnen. Beim Deployment sollten Sie ein Skript befolgen, die IP-Adressierung und die Portzuordnung im Voraus gut dokumentieren und den Vorgang der Umstellung und Validierung genau verstehen. Wenn Sie während des Rollouts Schwierigkeiten damit haben, wiederholen Sie den vorherigen Schritt bis dies klar definiert ist. Wenn Sie Hunderte oder Tausende von Standorten bereitstellen möchten, stellen Sie sicher, dass Ihre Technologiepartner in der Lage sind, einen Großteil dieses Bereitstellungsprozesses zu automatisieren.

Abhängig von Ihren Ressourcen, Prozessen und Verfahren kann es auch von Bedeutung sein, einen Partner für die Bereitstellung von Co-Management- und Professional-Services einzubeziehen oder die Ihnen SD-WAN als kompletten verwalteten Service anbieten. Obwohl diese Partner einen einfacheren Ansatz anbieten, ist es wichtig, dass sie auch über ein gutes Verständnis Ihrer Prozesse, Erfahrungen und einen gut dokumentierten Plan verfügen, damit Sie Ihre Lösung problemlos ausrollen können. Sie sollten zudem verstehen, welche SD-WAN-Produkte diese Partner bereitstellen und dies bei Ihrer Bewertung berücksichtigen. Das richtige Produkt ist eine der wichtigsten Säulen für den Erfolg Ihres SD-WAN-Projekts. Auch wenn Sie SD-WAN als Managed Service erwerben, sollten Sie verstehen, was sich dahinter verbirgt.

Letztendlich gibt es weitere externe Faktoren, die Sie je nach Situation berücksichtigen sollten. Wenn Sie vorhaben, einen Standort mit neuen Leitungen wie MPLS, DIA, Broadband, LTE oder 5G auszustatten – sind diese an jenem Standort verfügbar? Können Sie das Deployment mit Ihrer aktuellen Infrastruktur abschließen und die Leitungen bei Bedarf später hinzufügen, falls sie noch nicht verfügbar sind? Wenn es Dinge gibt, die Ihr Deployment verzögern können, ist es besser, sie möglichst im Voraus zu identifizieren und einzuplanen.