Как организовать сеть между филиалами
Пошаговый порядок: требования, адресация, каналы, резервирование, безопасность, подключение нового филиала.
VPN или SD-WAN: что выбрать
Выбор между VPN и SD-WAN зависит не от моды, а от числа площадок, каналов и требований к управлению. Ниже вопросы, которые помогают решить, и таблица различий.
Обновлено · Читать около 2 мин
Коротко
VPN — защищённый туннель между площадками, который обычно настраивают для каждой пары отдельно. SD-WAN — подход с централизованным управлением, при котором устройства на площадках сами выбирают лучший канал по заданным правилам. SD-WAN использует шифрованные туннели, но добавляет управление и выбор пути.
Для нескольких офисов чаще достаточно VPN. Для десятков площадок с несколькими каналами на каждой SD-WAN упрощает эксплуатацию.
Пять вопросов, которые помогают выбрать
- Сколько площадок сейчас и сколько станет? С ростом числа офисов ручная настройка туннелей становится тяжёлой
- Сколько каналов на площадке? Если канал один, преимущество SD-WAN меньше
- Какие приложения критичны к качеству? Голос, видео и платёжные сервисы выигрывают от выбора пути
- Есть ли специалисты, которые смогут управлять новой платформой?
- Каков бюджет на оборудование, лицензии и внедрение?
Сравнение по критериям
| Критерий | VPN | SD-WAN |
|---|---|---|
| Подключение нового филиала | Настройка устройства и туннелей вручную | Автоматическая конфигурация по шаблону |
| Управление | Устройства настраивают по отдельности | Единая система управления с общими правилами |
| Выбор канала | Статические маршруты, переключение при отказе | По качеству канала и типу приложения |
| Видимость | Зависит от используемых средств мониторинга | Обычно встроенная статистика по каналам и приложениям |
| Оборудование | Широкий выбор совместимых устройств | Обычно устройства одной платформы на всех площадках |
| Стоимость | Ниже при небольшом числе площадок | Включает лицензии и платформу управления, выгода растёт с числом площадок |
Стоимость владения
Сравнивайте не только цену устройств. В стоимость SD-WAN входят лицензии, платформа управления и обучение администраторов. В стоимость VPN входит время специалистов на настройку и поддержку каждого туннеля. При небольшом числе площадок второе обычно дешевле, при большом первое.
Учитывайте и стоимость каналов: SD-WAN позволяет использовать интернет-каналы рядом с выделенными, что иногда снижает расходы на связь.
Можно ли начать с VPN и перейти на SD-WAN позже
Да. Многие компании начинают с VPN и переходят на SD-WAN, когда число площадок растёт. Чтобы переход был простым, сразу закладывают единую схему адресации и типовую конфигурацию площадок, а при выборе оборудования уточняют возможность миграции.
Вопросы и ответы
Заменяет ли SD-WAN межсетевой экран?
Нет. SD-WAN управляет каналами и шифрует туннели, а защита и контроль доступа остаются отдельными задачами.
Что выбрать, если у нас три офиса?
Как правило, VPN: он проще и дешевле. К SD-WAN стоит вернуться при росте числа площадок или ужесточении требований к каналам.
Работает ли SD-WAN через мобильный интернет?
Да, мобильный канал часто используют как резервный или дополнительный.
Связанные технологии
SD-WAN
Как SD-WAN объединяет филиалы, когда он нужен и когда достаточно обычного VPN.
Сетевые технологии
Ethernet, VLAN, маршрутизация, MPLS, VPN и QoS: как устроены современные корпоративные сети.
Связанные услуги
Другие статьи
Как выбрать системного интегратора
Критерии выбора: о чём спросить, какие этапы и документы ожидать, на что смотреть в предложении.
Сомневаетесь между VPN и SD-WAN?
Расскажите, сколько у вас площадок и какие каналы. Подскажем, какие варианты сравнить.