Die Tage, in denen man ein intern verwaltetes und intern gehostetes Netzwerk führte, das Rechenzentren mit Zweigstellen verbindet, liegen zum größten Teil hinter uns.
Der Verbrauch von SaaS und Cloud-Bandbreite nimmt drastisch zu, Transportkosten steigen und die App-Performance wird immer komplexer und hängt von einer wachsenden Zahl von APIs und Microservices ab. Folglich lassen Unternehmen die traditionellen WANs hinter sich zugunsten von SD-WAN bzw. Software-Defined Wide Area Network. Auf diese Weise können sie bestehende Investitionen in Cloud-basierte Applikationen und Services maximieren, den zeitlichen Aufwand und die Komplexität der Fehlerbehebung bei User-Problemen reduzieren und sich an schnell ändernde Geschäftsanforderungen anpassen.
Wenn Applikationen und User weiter verteilt sind, ist SaaS der neue App-Stack, die Cloud ist das neue Rechenzentrum und das Internet ist das neue WAN des Unternehmens. Da das SD-WAN auf das Internet angewiesen ist, führen Unternehmen ihre gesamten Geschäfte effektiv über das Internet. Das bietet natürlich viele Vorteile, wie etwa die globale Skalierbarkeit, hat jedoch auch Nachteile.
Zum E-Book über neue Möglichkeiten im SD-WAN-Zeitalter
Die Nachteile eines unberechenbaren Internets
Mit einem SD-WAN sind Sie vom Internet abhängig. Allerdings ist das Internet unvorhersehbar und anfällig für Ausfälle. Außerdem können Ausfälle aufgrund der maschenartigen Beschaffenheit des Internets weitreichende Auswirkungen haben, die sich schwer zur Quelle zurückverfolgen lassen bzw. von denen man kaum sagen kann, wer davon betroffen sein wird. Wenn man einem gut verwalteten Provider-Service den Rücken kehrt, lässt man auch eine gewisse Assurance (SLAs) in Bezug auf Netzwerklatenz, Performance, Verfügbarkeit und Servicequalität hinter sich, die das Internet beeinträchtigen kann.
Netzwerk-Teams tragen auch oft die Last, bei Problemen nachweisen zu müssen, dass das Netzwerk nicht daran schuld ist. Außerdem ist die IT immer darum bemüht, zuverlässige Netzwerkverbindungen und Applikationsperformance über alle Netzwerke und Services hinweg zu gewährleisten, über die sie kaum oder keine Kontrolle haben. Probleme mit Applikationen ähneln manchmal auch Netzwerkproblemen. Dabei kommt es häufig zu andauernden Schuldzuweisungen. Gleichzeitig führt die Suche nach der wahren Ursache der Probleme oft zu längeren Serviceunterbrechungen, die letztendlich Auswirkungen auf den Umsatz haben und den Ruf des Unternehmens schädigen. Alles in allem ein ziemlich heikler Prozess.
Umfassende Einblicke sind ein Muss
Dennoch führt der Wunsch nach mehr Netzwerkagilität dazu, dass viele Unternehmen trotz der Herausforderungen ein SD-WAN einführen. Um solide Bereitschaftsprüfungen, Architekturplanung, Bereitstellung und Betriebsvorgänge durchzuführen, benötigen Unternehmen jedoch einen wesentlichen Aspekt, der aktuell noch fehlt: die End-to-End-Transparenz des Netzwerk-Overlays und -Underlays. Damit Sie wissen, was genau vor sich geht, und sich einen wirklich umfassenden Einblick in das SD-WAN verschaffen können, müssen Sie jeden ISP, jeden Knoten und jede Verbindung, umfassend einsehen. Ohne diesen Einblick ist Ihr Transparenz- und Einführungsplan unzureichend.
Es gibt fünf Anforderungen für eine umfassende Transparenz des SD-WAN:
-
- Umfassende Einblicke in das Internet
- Möglichkeit zur Aufschlüsselung des Netzwerk-Underlays
- Funktion zur Korrelation von Applikations- und Netzwerkperformance
- Einsicht in frühere Daten, die bei der Festlegung von Benchmarks und KPIs helfen
- Schnelle und einfache Fehlerisolierung
Ansicht der gesamten SD-WAN-Fabric
Cisco ThousandEyes gibt Unternehmen, die immer mehr vom Internet und von Cloud- und SaaS-Applikationen abhängig sind, die Möglichkeit zum Visualisieren, Verstehen und schließlich Verbessern der Digital Experience von Kunden und Belegschaft. IT-Teams erhalten mit der ThousandEyes Internet und Cloud Intelligence einen 360-Grad-Einblick in ihre WAN- und externen Abhängigkeiten, egal, ob es sich um Netzwerk-, Applikations- oder Cloud-basierte Sicherheit handelt. Mit anderen Worten, ThousandEyes gibt der IT die vollständige End-to-End-Transparenz, die sie benötigt, um die gesamte SD-WAN-Fabric einzusehen– und mehr.
Zum Webinar zur Sicherstellung der SD-WAN-Performance
Wenn sie mit dieser Transparenz ausgestattet sind, können sie schnell die Ursache von Problemen ausfindig machen, diese schneller lösen und die Performance in Zukunft besser managen. Hier sind weitere fünf Methoden, welche die Funktionen von ThousandEyes beschreiben:
- Hop-by-Hop-Einblicke in das Netzwerk-Underlay (mit detaillierten Pfad- und Performancemetriken)
- Messung und proaktives Monitoring der Overlay-Performance und Validierung der Routingrichtlinie
- Messung der Erreichbarkeit und Performance von SaaS- und internen Apps
- Festlegung regionaler Netzwerk- und Applikations-Performance-Baselines vor, während und nach der Bereitstellung
- Automatische Ermittlung der Pfade im SD-WAN-Underlay und -Overlay zur Identifizierung von Performanceengpässen
Wie ist das alles möglich? ThousandEyes verwendet Multi-Layer-Telemetriedaten, die von im gesamten SD-WAN verteilten Beobachtungspunkten erfasst werden. Enterprise Agents überwachen die Netzwerkaktivität im Inneren, damit Sie die Netzwerkverbindungen und den Traffic vom Rechenzentrum zur Public Cloud und zum VPN-Gateway besser nachvollziehen können. Cloud Agents ermöglichen Ihnen den Zugriff auf Performancedaten von lokalen Transitanbietern und Last-Mile-ISPs zum Simulieren der End-User-Performance. So können Sie feststellen, ob Performanceprobleme aus der Infrastruktur und den Assets stammen, die Sie kontrollieren, oder aus Assets außerhalb Ihrer Kontrolle wie SaaS-Applikationen oder dem Internet selbst. Zu guter Letzt überwachen Endpoint Agents, die auf den Laptops und Desktops der Mitarbeiter:innen installiert sind, die Aktivität aus der Perspektive der End User. Gemeinsam bieten Ihnen diese Agents einen umfassenden End-to-End-Einblick in Ihre gesamte SD-WAN-Fabric.
Tipps für die Einführung eines SD-WAN
Sie wissen jetzt, was ThousandEyes bietet und wie dies funktioniert. Es folgen fünf Tipps, die Ihnen bei der erfolgreichen Einführung von SD-WAN in Ihrem Unternehmen helfen.
Tipp 1: Führen Sie ein Benchmarking und einen Vergleich von MPLS und der Internet-Serviceperformance durch, um vernünftige Transportentscheidungen zu treffen. Das Erstellen von Benchmarks vor der Einführung hilft Ihnen zu verstehen, wie jede Komponente Ihres Netzwerks heute funktioniert, sodass Sie die SD-WAN-Performance nach der Bereitstellung präzise bewerten können.
Tipp 2: Führen Sie eine präzise Planung und Festlegung von Performance-Grenzwerten und KPIs für Ihre geschäftskritischen SaaS- und internen Applikationen durch. Sie müssen wissen, auf welchem Level Sie sich befinden, bevor sie dieses verbessern können. Sobald Sie Ihre Basiswerte kennen, können Sie Ihre KPIs nach der Bereitstellung beispielsweise für Latenz, Verlust und Schwankungen festlegen.
Tipp 3: Validieren Sie die Performance Ihres SD-WAN-Anbieters und das Verhalten des Richtlinien-Routings. Durch das Testen und Vergleichen von ISPs in verschiedenen Regionen werden Sie herausfinden, welche für Sie am besten geeignet sind. Sie können die Anbieterperformance simulieren und somit eine bessere Entscheidung treffen, wie Sie Ihren Traffic über den optimalen Pfad transportieren.
Tipp 4: Bewerten Sie Ihre Transport-Underlays für eine sichere Performance und validieren Sie das Traffic-Routing durch die verschiedenen Anbieter und Services, die Sie verwenden.
Tipp 5: Entwickeln Sie ein Verständnis für die Auswirkungen, die Ihre Cloud-Security-Lösungen auf die Performance haben. Bewerten Sie, wie sich Web-Gateways, Cloud-Security-Lösungen und SaaS-App-Authentifizierung auf die Netzwerkperformance auswirken. Wenn Sie nachteilige Auswirkungen bemerken, wissen Sie, welche Aspekte Ihrer SD-WAN-Security eventuell überarbeitet werden müssen.
ThousandEyes + Cisco SD-WAN-Plattformen
ThousandEyes Enterprise Agents sind nativ in die Routing-Plattformen des Cisco SD-WAN integriert. Unterstützte Cisco SD-WAN-Router bieten eine betriebsbereite Hosting-Umgebung zum Ausführen der Beobachtungspunkte von ThousandEyes an Ihrem Zweigstellen- und Campus-WAN-Edge, ohne dass eine separate Computing-Infrastruktur erforderlich ist. Jetzt können Sie jeden Layer-3-Hop im Netzwerk-Underlay einsehen und die Netzwerk- und Applikationsperformance in Beziehung zueinander setzen, um Probleme, die sich auf User auswirken könnten, schnell zu lösen.
Kontaktieren Sie uns, wenn Sie an einer kostenlosen Testversion oder einer interaktiven Demo interessiert sind und die SD-WAN-Transparenz von ThousandEyes in Aktion erleben möchten.