SD-WAN (Software-Defined Wide Area Network)

소프트웨어로 광역 네트워크(WAN)를 정의·제어하는 기술입니다.

기존 WAN은 MPLS 전용선처럼 하드웨어 장비에 의존했지만, SD-WAN은 소프트웨어로 네트워크 제어를 추상화하여 다양한 전송 매체(인터넷, MPLS, LTE 등)를 하나의 논리적 네트워크로 통합하고 트래픽을 지능적으로 분배합니다.

도입 배경

기업 WAN의 주력이었던 MPLS 전용선은 안정적이지만 한계가 뚜렷합니다.

동작 원리

제어 평면 / 데이터 평면 분리

SD-WAN은 SDN(Software-Defined Networking) 개념을 WAN에 적용합니다.

[중앙 컨트롤러 (Control Plane)]
        │  정책 배포·모니터링
        ▼
[엣지 장비 1]  [엣지 장비 2]  [엣지 장비 N]
 (본사)          (지사 A)        (지사 B)
 Data Plane     Data Plane      Data Plane

• Control Plane: 중앙에서 라우팅 정책, 보안 정책, QoS 규칙을 정의하고 배포
• Data Plane: 각 엣지 장비가 실제 트래픽을 처리 — 정책에 따라 최적 경로로 전송

트래픽 스티어링 (Traffic Steering)

애플리케이션과 트래픽 유형에 따라 전송 경로를 동적으로 선택합니다.

[사용자 트래픽]
      │
[SD-WAN 엣지 장비]
      ├─ 화상회의(Zoom) → LTE 또는 인터넷 직접 (저지연 우선)
      ├─ ERP (SAP)      → MPLS (안정성 우선)
      └─ SaaS (Office365) → 인터넷 Direct (클라우드 직접 접속)

핵심 기능

멀티패스 전송

MPLS, 광대역 인터넷, LTE/5G 등 여러 회선을 동시에 사용합니다. 특정 회선에 장애가 나도 다른 회선으로 자동 전환(Failover)됩니다.

애플리케이션 인식 (App-Aware Routing)

트래픽을 포트 번호가 아닌 애플리케이션 레벨에서 식별하여 정책을 적용합니다. 예를 들어 Zoom과 일반 HTTP 트래픽을 구분해 서로 다른 경로로 보낼 수 있습니다.

중앙 집중 관리

모든 지사의 네트워크 설정을 컨트롤러 하나에서 관리합니다. 새 지사 추가 시 장비를 현장에 배송하면 자동으로 정책이 적용되는 Zero Touch Provisioning이 가능합니다.

QoS (서비스 품질)

대역폭 정책을 애플리케이션별로 설정합니다. 업무용 트래픽 우선순위를 높이고, 스트리밍·SNS는 제한하는 식으로 운영합니다.

전송 매체 비교

VPN과의 차이

VPN은 암호화 터널을 제공하지만, 트래픽 경로 최적화나 중앙 관리 기능은 없습니다.

SASE와의 관계

SD-WAN은 SASE의 네트워크 계층을 담당합니다.

SASE = SD-WAN (네트워크 최적화) + SSE (보안: ZTNA, SWG, CASB, FWaaS)

SD-WAN만 단독 도입하면 트래픽 최적화는 되지만 보안 기능이 별도로 필요합니다. SASE 프레임워크로 통합하면 네트워크와 보안을 단일 플랫폼에서 관리할 수 있습니다.

주요 벤더