Für die Vernetzung verteilter Standorte ist SD-WAN heute der Normalfall. Über Erfolg oder Misserfolg eines Projekts entscheidet die Technologie allein aber selten; ausschlaggebend sind das Betriebsmodell und der Anbieter dahinter. Wer in Deutschland nach einem Managed-SD-WAN-Anbieter sucht, trifft auf ein unübersichtliches Feld: Netzbetreiber, Plattform-Hersteller und spezialisierte Managed-Service-Provider werben sämtlich mit dem Etikett „SD-WAN“, verstehen darunter jedoch sehr verschiedene Leistungen. Dieser Artikel ordnet die Anbietertypen und die wichtigsten Auswahlkriterien ein. Und er begründet, warum das Design einer Lösung mehr Gewicht hat als das Logo auf der Plattform.
Was leistet ein Managed-SD-WAN-Anbieter?
Ein Software-Defined Wide Area Network (SD-WAN) verlagert die Steuerung der Standortvernetzung in eine Software-Ebene: Verschiedene Anschlussarten lassen sich bündeln, der Datenverkehr wird je Anwendung über den jeweils besten Pfad geführt, und die Verwaltung erfolgt zentral. Ein Managed-SD-WAN-Anbieter liefert mehr als diese Technologie. Er verantwortet den kompletten Lebenszyklus: Design, Implementierung, laufenden Betrieb, Monitoring und Entstörung, vertraglich abgesichert über definierte Service-Level (SLAs).
Gegenüber dem Eigenbetrieb verschiebt sich damit die Grundkonstellation. Das Unternehmen kauft keine Plattform, die es anschließend selbst betreiben muss, sondern bezieht einen betriebsfertigen Dienst. Verantwortung und operatives Risiko wandern von der internen IT zum Dienstleister. Gemessen wird am Ergebnis im Tagesbetrieb, nicht an den Werten im Datenblatt.
Managed Service oder Eigenbetrieb: Was rechnet sich wann?
Auf den ersten Blick wirkt der Eigenbetrieb preiswerter. Diese Rechnung übersieht jedoch erhebliche Folgekosten: Die eigene IT muss Plattform-Wissen aufbauen und aktuell halten, rund um die Uhr überwachen, Störungen analysieren, Eskalationen mit dem Carrier führen und den Lebenszyklus der Hardware managen. Dafür reicht die Personaldecke in den meisten Organisationen nicht aus. Die Folge: Entstörungen dauern länger, und intern vereinbarte „Service-Level“ lassen sich faktisch nicht durchsetzen.
Ein Managed Service zahlt sich vor allem dann aus, wenn
- das WAN mehrere Standorte verbinden soll,
- geschäftskritische Anwendungen über die Verbindungen laufen,
- Standorte im Ausland angebunden werden müssen
- oder die interne IT für strategische Aufgaben entlastet werden soll.
Betreibt ein Unternehmen dagegen nur einen einzelnen Standort ohne kritische Anwendungen, kann der Eigenbetrieb eine Option bleiben. Sobald Verfügbarkeit und Skalierung geschäftsrelevant werden, kippt die Abwägung in Richtung Managed Service.
Drei Anbietertypen prägen den deutschen Markt
Am Markt konkurrieren im Wesentlichen drei Typen von Anbietern, jeder mit eigenen Stärken und mit strukturell angelegten Interessenkonflikten:
- Carrier und Netzbetreiber (Telkos): Sie verkaufen SD-WAN im Paket mit dem eigenen Underlay-Netz. Das ist bequem, koppelt die Anschlüsse aber an einen einzigen Anbieter, samt dessen Abdeckungslücken und Preisstruktur.
- Plattform-Hersteller: Sie entwickeln die Technologie und lassen den Betrieb häufig durch Partner erbringen. Der Service bleibt dadurch an die jeweilige Plattform gebunden.
- Spezialisierte Managed-Service-Provider (MSP): Sie kombinieren Plattform und Underlay frei und richten das Design am Bedarf des Kunden aus, nicht am eigenen Netz oder Produktkatalog.
Der wesentliche Unterschied liegt weniger in der Technik als in der Interessenlage: Ein Carrier vermarktet sein Netz, ein Hersteller seine Plattform. Ein spezialisierter MSP kann nach tatsächlichem Bedarf auswählen.
Fünf Kriterien für die Anbieterwahl
Ob hinter einem Angebot ein echter Managed Service steht oder nur weitergereichte Lizenzen, zeigt sich an fünf Punkten:
- Durchgängige Verantwortung mit belastbaren SLAs. Das Fundament jeder Bewertung: Sind Verfügbarkeiten garantiert? Sind Reaktions- und Wiederherstellungszeiten je Schweregrad festgelegt? Und wer trägt im Störungsfall die Verantwortung über die gesamte Kette? Ein guter Anbieter benennt einen einzigen Ansprechpartner, statt Tickets zwischen Plattform- und Carrier-Support pendeln zu lassen.
- Flexibilität beim Underlay. Die Qualität eines SD-WAN hängt an den Anschlüssen darunter. Kann der Anbieter je Standort den besten verfügbaren Zugang beschaffen, ob Glasfaser, Breitband oder Mobilfunk? Oder zwingt er alle Standorte in ein einziges Netz? Freie Underlay-Wahl hält das Netzdesign langfristig verhandelbar.
- Passende Plattform mit integrierter Sicherheit. Die Plattform muss zu den Anwendungen passen, nicht umgekehrt. Sicherheitsfunktionen gehören von Anfang an in die Architektur, idealerweise als Konvergenz in Richtung SASE/SSE mit einer gemeinsamen Steuerungsebene statt als Sammlung nachträglich verbundener Einzelbausteine.
- Support, Reporting und Transparenz. Deutschsprachiger Support mit festen Ansprechpartnern macht im Betriebsalltag einen spürbaren Unterschied. Und erst ein transparentes Reporting über Verfügbarkeit, Latenz und Auslastung je Standort macht vereinbarte SLAs überprüfbar.
- Beratung entlang der Anforderungen. Empfiehlt der Anbieter, was zum Bedarf passt, oder was sein Portfolio hergibt? An dieser Haltung entscheidet sich, ob ein Produkt verkauft oder eine Lösung entworfen wird, die den Betrieb trägt.
Die Anbietertypen im Vergleich
Am deutlichsten zeigen sich die Unterschiede bei Underlay-Wahl, Plattformbindung, Betriebsmodell, Sicherheitsintegration und Beratungshaltung:
| Kriterium | Carrier / Telko | Plattform-Hersteller | Spezialisierter MSP |
|---|---|---|---|
| Underlay | eigenes Netz | plattformabhängig | je Standort frei wählbar |
| Plattformwahl | meist vorgegeben | eigene Plattform | am Bedarf ausgerichtet |
| Managed Betrieb | ja | über Partner | ja, End-to-End |
| Sicherheit (SASE/SSE) | variiert | plattformgebunden | integriert, nach Bedarf gewählt |
| Beratung | am eigenen Netz orientiert | an eigener Plattform orientiert | anforderungsorientiert |
Das Muster dahinter: Je enger ein Anbieter an das eigene Netz oder die eigene Plattform gebunden ist, desto kleiner wird der Spielraum für ein Design, das sich am tatsächlichen Bedarf orientiert.
Welche Rolle spielt der Standort Deutschland?
Für Unternehmen mit Sitz in Deutschland kommen zwei Faktoren hinzu: Datenschutz und Betriebsnähe. Ein Anbieter, der datenschutzorientiert nach deutschen Standards arbeitet und deutschsprachigen Support mit erreichbaren Ansprechpartnern stellt, vereinfacht den Betriebsalltag und die Nachweispflichten. Dazu kommt lokale Marktkenntnis bei der Anbindung: Welche Zugangsart an welchem Standort real verfügbar und wirtschaftlich sinnvoll ist, entscheidet sich regional. Eine globale Preisliste beantwortet diese Frage nicht.
Erst das Betriebsmodell, dann die Plattform
Die wichtigste Erkenntnis für die Auswahl: Nicht der Name der Plattform bestimmt den Projekterfolg, sondern das Betriebsmodell. SLAs, Underlay-Flexibilität und durchgängige operative Verantwortung wiegen schwerer als jedes Datenblatt.
Daraus folgt eine klare Prüfreihenfolge: zuerst das Betriebsmodell bewerten und klären, ob der Anbieter am Bedarf oder am Eigeninteresse ausgerichtet ist, erst danach die Plattform festlegen. Wer umgekehrt vorgeht und mit der Plattformentscheidung beginnt, riskiert eine Lösung, die auf dem Papier überzeugt und im Alltag nicht liefert. Ein Design, das Plattform und Anschlüsse am realen Bedarf ausrichtet, schlägt die bloße Plattformwahl. Für Aufbau und Betrieb ohne eigenes Personal gibt es am Markt Managed-SD-WAN-Services, die Design, Rollout, Monitoring und Entstörung mit SLAs aus einer Hand abdecken.
Passende Managed Services
- Managed SD-WAN – software-gesteuerte, sichere Standortvernetzung mit End-to-End-Betrieb und SLAs.
- Managed SASE/SSE – Zero-Trust-Zugriff (ZTNA), Secure Web Gateway, CASB und DLP als integrierter Cloud-Service.