L'SD-WAN s'ha convertit en la resposta per defecte a «tinc diverses seus». Gartner preveia el 2023 que enguany el 70% de les empreses el tindria implantat. Nosaltres el despleguem i l'operem — i tot i així, més d'una vegada la nostra recomanació ha estat «tu això no ho necessites». Perquè l'SD-WAN és una resposta excel·lent a un problema concret. Si no tens aquest problema, el que compres no és una millora: és una capa més per mantenir.
Què resol l'SD-WAN de veritat (sense fullet)
Traient-ne el màrqueting, l'SD-WAN fa tres coses. Una: munta una malla de túnels entre les teves seus per sobre de qualsevol transport — fibra, una altra fibra d'un altre operador, 4G/5G — i els tracta com un sol recurs. Dues: decideix per aplicació i en temps real per on va cada trànsit, mesurant latència, jitter i pèrdua de cada camí; si la línia principal degrada, la veu salta a l'altra sense que ningú despengi cap ticket. Tres: ho gestiona tot des d'un orquestrador central — política única, i la seu nova s'aprovisiona sola en endollar l'equip.
L'empenta històrica va ser econòmica: substituir o complementar les línies MPLS d'operador amb Internet normal i barat. El mateix Gartner ho descrivia així: l'MPLS, la columna vertebral de les xarxes d'empresa durant més de dues dècades, està sent complementat i moltes vegades desplaçat pel transport Internet; la seva previsió era que el 2026 el 45% de les seus corporatives faria servir només Internet per a la seva connectivitat WAN. Si véns de pagar MPLS per seu, l'SD-WAN t'està pagant la migració. Aquest context importa, perquè hi ha moltíssima empresa que mai no va tenir MPLS: venia de fibra normal i túnels IPsec. Per a aquesta empresa, la meitat de l'argument de venda no aplica.
Els números del hype, amb el seu matís
Les previsions de Gartner del 2023 dibuixaven l'adopció disparada: d'entorn del 45% d'empreses amb SD-WAN el 2021 al 70% el 2026, i la meitat de les compres noves ja el 2025 empaquetades dins d'una oferta SASE d'un sol fabricant — SD-WAN més seguretat al núvol, tot junt. Dos matisos abans de traslladar aquests números a la teva empresa. Primer: Gartner mira el mercat enterprise; que set de cada deu multinacionals amb desenes de seus el tinguin no diu res sobre si convé a una empresa amb tres. Segon: «el té implantat» no vol dir «li està traient partit». Una malla SD-WAN sobre una única línia per seu fa exactament el mateix que un túnel de tota la vida, però amb llicència de subscripció.
Quan sí que el muntaríem
- 1.Seus suficients perquè tocar-les una a una sigui un projecte. El valor de l'orquestrador creix amb cada seu: la política es canvia una vegada i arriba a totes. Amb moltes seus — o amb obertures i tancaments freqüents, el cas típic de retail i franquícia — l'aprovisionament automàtic deixa de ser comoditat i passa a ser la diferència entre obrir en dies o en setmanes.
- 2.Dos transports reals per seu i aplicacions que pateixen. Veu IP, escriptoris remots, videotrucades: trànsit a qui el jitter i la pèrdua fan mal. Aquí la commutació per aplicació en temps real fa una cosa que un túnel estàtic no sap fer: fer servir el camí bo de cada moment sense tallar la trucada.
- 3.Ningú en plantilla que vulgui viure dins de la xarxa. Si no hi ha equip de xarxa propi, una consola única amb la topologia sencera i les mètriques de cada línia és un argument operatiu honest — sempre que algú la miri, és clar. Un orquestrador sense amo és un quadre de comandament car.
Quan NO: els tres casos que més ens trobem
- ✗Dues o tres seus estables amb bona fibra. Túnels WireGuard entre seus, rutes clares, i a producció. Nosaltres fem servir WireGuard i BGP cada dia a la nostra pròpia xarxa i a les de clients: és avorrit, s'entén sencer, i quan falla s'arregla amb coneixement estàndard, no amb el suport d'un fabricant. Avorrit, en xarxes, és un elogi.
- ✗Una sola línia per seu. L'SD-WAN reparteix trànsit entre camins; no inventa el segon camí. Si la seu té una única fibra, la resiliència la dona contractar el segon transport — una altra fibra d'un altre operador, o 4G/5G —, no la sigla. És el mateix principi que vam explicar amb l'anti-DDoS i l'enllaç d'accés: cap programari local no salva un cable que ja no dona més de si. Primer la línia, després — si cal — la intel·ligència per repartir-la.
- ✗Comprar-lo «per seguretat». L'SD-WAN xifra el transport entre seus, i això està bé — però la seguretat d'accés de la teva gent és una altra conversa: identitat, dispositiu i context en cada accés, es connecti qui es connecti des d'on es connecti. Ho vam explicar aquesta mateixa setmana amb el segrest de DNS a les Wi-Fi d'hotels: la malla entre les teves seus no protegeix el portàtil que és a la 507 d'un hotel. Per a això hi ha el Zero Trust, amb SD-WAN o sense.
Els costos que no surten a la demo
El primer és l'evident: la llicència de subscripció per seu, que es renova mentre la xarxa existeixi. El que abans era un equip amortitzable passa a ser una quota per sempre; en els comptes a cinc anys cal posar-hi llicències, renovació de l'appliance i el suport del fabricant, no només el preu del primer any. El segon és més subtil: l'orquestrador es converteix en dependència crítica — d'una peça més de programari i d'un fabricant, amb els seus cicles de fi de vida i els seus canvis de llicenciament. En un mercat que consolida ràpid (recordem: la meitat de les compres noves ja empaquetades en SASE d'un sol proveïdor), casar-se amb la plataforma equivocada es paga en anys de migració.
I el tercer és el que més ens trobem: la complexitat no desapareix, es muda. Els túnels «que es gestionen sols» es gestionen sols fins al dia que no — i aquell dia algú ha d'entendre què hi ha a sota: quina línia degrada, quin operador té el problema, per què el failover no va commutar. Nosaltres monitoritzem cada transport per separat, amb Zabbix i SmokePing, precisament perquè la consola del fabricant et diu què va decidir l'overlay, però no sempre et diu la veritat incòmoda de l'underlay. SD-WAN sense visibilitat del transport de sota és conduir mirant només el navegador.
Les cinc preguntes abans de signar
- 1.Quantes seus tens avui i quantes n'obriràs o tancaràs en dos anys? Si la resposta és «tres, i les mateixes», l'argument de l'aprovisionament val poc.
- 2.Hi ha dos transports reals a cada seu — o la segona línia està «al pla»? Sense segon camí, el programari no té entre què triar.
- 3.Quina aplicació concreta pateix avui, i ho has mesurat? «La xarxa va lenta» no és una mètrica. Latència, jitter i pèrdua per línia, una setmana, i després parlem de solucions.
- 4.Qui opera l'orquestrador — i el transport de sota — un dissabte a les tres de la matinada? Si la resposta és «el fabricant, suposo», ja saps què estàs comprant.
- 5.Els comptes a cinc anys inclouen llicències, renovació d'equips i suport — comparats contra l'alternativa avorrida de dues línies i túnels ben fets? Si ningú no t'ha ensenyat aquesta comparació, demana-la.
La nostra postura
Som operador amb xarxa pròpia — BGP, trànsit, peering, amb looking glass públic a lg.everywan.com — i despleguem SD-WAN multi-seu quan el cas ho demana. També hem dit «no el posis», perquè no venem caixes ni llicències: si el teu cas es resol amb dues línies, túnels WireGuard i una xarxa ben dissenyada, això és exactament el que et recomanarem. La bona xarxa no és la que porta la sigla de moda; és la que el teu equip — o el nostre — entén sencera quan falla.
Fonts (verificades): previsions de Gartner (70% d'empreses amb SD-WAN el 2026 vs ~45% el 2021; 45% de seus només amb Internet el 2026; 50% de compres noves dins de SASE d'un sol fabricant el 2025 vs 10% el 2022; MPLS complementat i sovint desplaçat pel transport Internet) recollides a l'anàlisi de l'IEEE ComSoc Technology Blog (14-mar-2023). L'experiència d'operació (WireGuard, BGP, monitorització per transport) és nostra.
SD-WAN, o dues línies i túnels ben fets?
A everyWAN dissenyem i operem SD-WAN multi-seu — i també et direm quan no el necessites, perquè no venem llicències de ningú. Si vols la comparació honesta per a les teves seus, amb mesurament previ inclòs, parlem-ne.
Parlar amb everyWAN
Microsoft 365
ES 
CAT 
EN