SD-WAN zakelijk over glasvezel en 5G

SD-WAN zit in de firewall en gebruikt de lijnen die u al heeft

SD-WAN is software in een firewall of router die twee of meer internetverbindingen tegelijk gebruikt en per toepassing kiest welke lijn het beste werkt. De lijnen eronder kunnen van elk type zijn: een eigen glasvezellijn, gedeelde glasvezel, 5G of internet via koper.

Elke lijn wordt doorlopend gemeten: De firewall meet per verbinding de vertraging, de variatie daarin en het pakketverlies. Zo ziet hij een lijn achteruitgaan voordat hij helemaal uitvalt.
Verkeer gaat per toepassing over de beste lijn: Bellen en videovergaderen krijgen de lijn met de laagste vertraging. Back-ups en updates gaan over de lijn met de meeste ruimte.
Overschakelen gaat vanzelf: Valt een lijn uit, dan neemt de andere het verkeer over zonder dat iemand iets hoeft te doen. Komt hij terug, dan gebruikt de firewall hem weer.
Vestigingen via versleutelde tunnels: Locaties verbinden zich met elkaar via versleutelde tunnels over beide lijnen, ook met een vestiging in het buitenland.

SD-WAN kan op drie manieren

Welke opzet past, hangt af van het aantal locaties, van wie het netwerk beheert en van hoeveel apparatuur u op locatie wilt hebben. We bespreken het vooraf met u of met uw IT-partner.

Een FortiGate bij u op locatie: De firewall staat in uw pand en verdeelt het verkeer direct over de glasvezel en 5G. Geschikt als u de regie op locatie wilt houden, of als er veel verkeer tussen vestigingen gaat. Het model kiezen we op de doorvoer die u nodig heeft; de prijs volgt in de offerte.
Uw eigen SD-WAN-apparatuur: Werkt uw bedrijf al met een SD-WAN-oplossing, bijvoorbeeld van het hoofdkantoor, dan leveren we de lijnen eronder. We stemmen de overdracht af met uw IT-afdeling en geven de gegevens door die nodig zijn om de apparatuur in te stellen.
De firewall in ons netwerk: Geen apparaat op locatie: uw vestigingen komen op een besloten netwerk en de FortiGate in ons netwerk regelt de toegang tot internet. Die draait op twee machines. Locaties buiten het besloten netwerk koppelt die firewall met versleutelde tunnels. Verkeer per toepassing over de beste lijn sturen gebeurt op een FortiGate in het pand. Over de FortiGate in het netwerk

Twee lijnen helpen alleen als ze over verschillende netwerken lopen

SD-WAN kan kiezen tussen lijnen, maar maakt een gedeelde zwakke plek niet ongedaan. Twee aanbieders kunnen allebei over het KPN-netwerk leveren, en dan ligt het glas in dezelfde sleuf. Gaat daar een graafmachine doorheen, dan liggen beide lijnen eruit.

Daarom combineren we bij voorkeur glasvezel met 5G, of twee glasvezellijnen van verschillende netwerken. Per adres vragen we KPN, Eurofiber, Odido, Ziggo en Fore Fiber uit. Voor tunnels tussen vestigingen is een vast IP-adres op beide lijnen handig: een eigen glasvezellijn heeft dat standaard, bij 5G de buitenantenne Premium. Een 5G-reservelijn is alleen voor uitval bedoeld; voor SD-WAN, waarbij beide lijnen tegelijk werken, is 5G een volwaardige tweede lijn.

Een redundante internetverbinding inrichten

Glasvezel en 5G: Verschillend medium
Glasvezel van twee netwerken: Verschillende route
Twee lijnen op hetzelfde netwerk: Zelfde sleuf

Een SD-WAN-opstelling begint bij twee lijnen

De bedragen zijn per maand en exclusief btw. Voor een eigen glasvezellijn gelden ze bij 36 maanden op bedrijventerreinen en andere adressen dicht bij het netwerk; 12 maanden kan ook, tegen een hoger maandbedrag. Een FortiGate op locatie en het inrichten van de SD-WAN-regels rekenen we per situatie door.

Bouwstenen voor SD-WAN met vanaf-prijzen
Bouwsteen	Waarvoor	Per maand
Eigen glasvezellijn	De hoofdlijn, heen en terug even snel, met vast IPv4-adres	Vanaf € 279/mnd
Gedeelde glasvezel	Als tweede lijn over een ander netwerk, of als hoofdlijn voor een klein kantoor	Vanaf € 49/mnd
5G-buitenantenne Premium	Tweede lijn over een ander medium, tegelijk met de glasvezel te gebruiken, met vast IP-adres	Vanaf € 95/mnd
Besloten netwerk	Vestigingen op één netwerk, los van internet	Vanaf € 39/mnd
Firewall in ons netwerk	FortiGate op twee machines, met tunnels naar andere locaties	Vanaf € 149/mnd
Eigen IP-ruimte met BGP	Uw IP-adressen blijven gelijk over beide lijnen	Vanaf € 99/mnd
FortiGate op locatie	Model op basis van de doorvoer, inclusief inrichten van de SD-WAN-regels	In de offerte

U kiest zelf wie de SD-WAN beheert

We beheren: We richten de FortiGate in, houden de regels bij en passen ze aan als er iets verandert. Een wijziging geeft u aan ons door.
Uw IT-partij beheert: We richten de FortiGate in en dragen de toegang over. Daarna doet uw IT-partij het beheer en blijven we aanspreekpunt voor de lijnen.
We richten het samen in: Uw IT-partij kent uw toepassingen, we de lijnen en de netwerken. Samen stellen we de regels in, en daarna spreken we af wie wat bijhoudt.

Voor één kantoor met één lijn is SD-WAN vaak meer dan nodig

Heeft u één locatie en wilt u vooral doorwerken als de glasvezel uitvalt, dan volstaat meestal een 5G-reservelijn. De router schakelt dan vanzelf over, voor vanaf € 14 per maand naast een eigen glasvezellijn van ons. SD-WAN loont vooral in deze situaties:

U heeft meerdere vestigingen: De locaties moeten met elkaar en met het hoofdkantoor verbonden zijn, liefst over twee paden.
Bellen en videovergaderen mogen niet haperen: Dan wilt u dat dat verkeer de beste lijn krijgt, ook als de lijn niet helemaal uitvalt maar alleen trager wordt.
Uw bedrijf draait op cloudapplicaties: ERP, kassasystemen of werkplekken in de cloud. Een trage lijn kost dan direct omzet of productie.
Het hoofdkantoor werkt al met SD-WAN: Dan sluit de Nederlandse vestiging aan op hetzelfde ontwerp, met lijnen die we hier regelen.

Veelgestelde vragen over SD-WAN

Wat is SD-WAN?

SD-WAN staat voor software-defined wide area network. Een firewall of router gebruikt twee of meer internetverbindingen tegelijk, meet doorlopend hoe goed elke lijn werkt en stuurt het verkeer per toepassing over de beste lijn. Valt een lijn uit, dan gaat al het verkeer over de andere.

Wat is het verschil met een 5G-reservelijn?

Een reservelijn springt pas bij als de hoofdlijn helemaal uitvalt. SD-WAN gebruikt beide lijnen tegelijk en kijkt ook naar kwaliteit: wordt de glasvezel traag, dan gaat bijvoorbeeld het bellen alvast over 5G. Voor één kantoor is een reservelijn meestal genoeg.

Kan ik mijn eigen firewall of SD-WAN-apparatuur gebruiken?

Ja. We leveren de lijnen en stemmen de overdracht af met uw IT-afdeling of IT-partner. Wilt u dat we het apparaat leveren en inrichten, dan werken we met FortiGate. Een fysieke firewall op locatie of de firewall in ons netwerk bespreken we in overleg.

Werkt SD-WAN ook met 5G?

Ja, 5G is juist een goede tweede lijn, omdat het een ander medium is dan glasvezel. Gebruikt SD-WAN beide lijnen tegelijk, dan is de 5G-lijn een volwaardige verbinding; een reservelijn of reservekaart is alleen voor uitval bedoeld. Voor tunnels tussen vestigingen is een vast IP-adres handig, en dat heeft de buitenantenne Premium.

Wat is het verschil met een besloten netwerk?

Een besloten netwerk (IP-VPN) verbindt uw vestigingen in het netwerk van de provider, los van internet. SD-WAN verbindt locaties via versleutelde tunnels over gewone internetlijnen en kiest zelf de beste lijn. Ze gaan ook samen: vestigingen op het besloten netwerk, met SD-WAN voor locaties daarbuiten.

Wie beheert de SD-WAN?

Dat kan op drie manieren. We richten de FortiGate in en beheren hem voor u. We richten hem in en dragen de toegang over aan uw IT-partij, die daarna het beheer doet. Of we stellen hem samen met uw IT-partij in. Bij een storing aan een lijn belt u ons en we schakelen het netwerk in.

Bespreek uw SD-WAN-situatie

Geef aan hoeveel locaties u heeft en wat er nu ligt. We kijken welke lijnen per adres kunnen en welke opzet past. U hoort binnen een werkdag van ons, telefonisch als u een nummer invult, anders per e-mail.

Bellen0313 729 300

Maileninfo@schulski-it.nl

SD-WAN over glasvezel en 5G