Una SD-WAN può fungere da overlay per la rete esistente, fornendo gli strumenti necessari per aprire rapidamente nuove filiali senza compromettere la stabilità o la configurazione dell'infrastruttura. Per le filiali è possibile usare qualsiasi tipo di connettività disponibile, distribuire in modo completamente automatico le configurazioni delle filiali SD-WAN da un orchestrator centrale e indirizzare il traffico sui tunnel VPN creati automaticamente verso un gateway SD-WAN nel data center esistente o in una sede cloud.

Le comunicazioni tra filiali sono estremamente difficili. Le filiali vengono aperte e chiuse continuamente e ogni volta questa attività ha un impatto sulla configurazione delle altre filiali. L'approccio tradizionale, che prevede il backhauling della connessione di ogni filiale attraverso un sito hub o tramite la sede del data center centrale, crea ritardi globali inaccettabili.

La rete SD-WAN è la soluzione ideale. La connettività tra filiale e data center o sede cloud resta invariata, mentre la comunicazione tra le filiali può essere indirizzata sull'overlay SD-WAN dove vengono creati all'occorrenza i tunnel VPN necessari. La procedura è semplicissima: è sufficiente attivare la sicurezza per questi pattern di traffico nell'orchestrator centrale.

La creazione di reti vaste e consolidate richiede notevoli investimenti nell'infrastruttura esistente, pertanto l'aggiornamento o la configurazione delle filiali per l'accesso a una nuova applicazione cloud o SaaS implica un processo estremamente complesso. Dal punto di vista tecnico, la sostituzione completa rappresenta la soluzione più semplice, ma non di certo la scelta migliore dal punto di vista finanziario.

Con il deployment della tecnologia SD-WAN completamente automatizzata, l'accesso a una nuova applicazione o a un pattern di traffico può essere indirizzato tramite l'overlay SD-WAN, mentre l'accesso e le applicazioni esistenti non subiscono alcuna variazione (utilizzando il collegamento di trasporto esistente della sede o un nuovo collegamento). Nel tempo, è possibile migrare altre applicazioni o altri tipi di traffico alla rete SD-WAN finché la vecchia apparecchiatura non viene dismessa.

Le reti vaste e consolidate devono anche far fronte al turnover delle filiali: alcune filiali devono essere chiuse a causa dell'andamento aziendale, le fusioni e le acquisizioni richiedono il collegamento e l'integrazione di un'altra rete (a volte molto estesa) con quella esistente, mentre le cessioni richiedono l'operazione opposta, ovvero la segmentazione e la separazione, non lo smantellamento, per creare una rete completamente indipendente dalla rete aziendale esistente in modo trasparente e sicuro.

Le reti di overlay sono estremamente utili per risolvere queste problematiche. Durante un'acquisizione, la vecchia rete e quella nuova possono essere collegate tramite l'overlay SD-WAN. Al contrario, alcune filiali su una SD-WAN possono essere facilmente spostate su una nuova SD-WAN separata. Queste operazioni possono essere eseguite dall'orchestrator multi-tenant centrale senza alcuna modifica fisica presso le sedi.