Directorul de operațiuni al unei firme de distribuție cu 4 depozite regionale a sunat la IT support într-o vineri după-amiază. Angajații din Timișoara nu mai puteau accesa sistemul ERP de la sediul central din București. VPN-ul era configurat corect, conexiunea internet era funcțională, dar traficul ajungea cu latențe de 800ms — practic inutilizabil. Problema? Toți cei 60 de utilizatori din rețea treceau prin același tunel VPN, dimensionat pentru jumătate din capacitate. Au pierdut o zi de muncă. Și asta se întâmpla a treia oară în acel trimestru.

Scenariul e mai comun decât pare. Multe companii românești au construit infrastructura de rețea în etape, fără o viziune unitară, și acum se confruntă cu o arhitectură care ține mai degrabă prin inerție decât prin design. Întrebarea care apare natural în astfel de momente: mai merită să patch-uiești VPN-ul existent sau e momentul să treci la ceva mai robust?

Ce face de fapt un VPN și unde se oprește

VPN-ul tradițional a fost gândit pentru o lume simplă: un sediu central cu servere fizice și câțiva angajați care se conectează ocazional de acasă. Criptezi traficul, îl trimiți printr-un tunel securizat, gata. Funcționează bine pentru 10-15 utilizatori simultani sau pentru acces episodic la resurse interne.

Problema apare când scala crește. Fiecare utilizator adaugă overhead de procesare pe concentratorul VPN. Aplicațiile cloud — și astăzi aproape orice e cloud — trimit traficul prin sediul central înainte să ajungă la destinație, chiar dacă utilizatorul și serverul aplicației sunt în același oraș. Practic, un angajat din Cluj care accesează Microsoft 365 poate face asta prin București și înapoi. E ineficient și costisitor în termeni de lățime de bandă.

E drept că VPN-ul rămâne relevant pentru companii mici sau pentru acces remote punctual. Costul inițial e mic, configurarea e relativ simplă, și există know-how abundent pe piață. Dar pentru o infrastructură de rețea a companiei care operează pe mai multe locații sau crește rapid, limitele devin vizibile destul de repede.

SD-WAN: rețea definită prin software, nu prin cablu

SD-WAN (Software-Defined Wide Area Network) schimbă fundamental logica. În loc să trimiți tot traficul printr-un singur tunel central, SD-WAN evaluează fiecare flux de date în timp real și îl rutează pe calea optimă — fie prin MPLS, fie prin conexiune broadband, fie prin 4G/5G, în funcție de prioritate și disponibilitate.

Concret: traficul critic pentru business (ERP, VoIP, videoconferință) primește prioritate și merge pe linkul cu latență mică. Actualizările software sau backup-urile se duc pe banda mai ieftină, când rețeaua e liberă. Administratorul setează politici, nu rute manuale. Sistemul se adaptează singur.

Diferența față de VPN e mai puțin despre securitate și mai mult despre inteligența distribuirii traficului. Ambele pot oferi criptare solidă. SD-WAN adaugă vizibilitate, control granular și reziliență — dacă un link cade, failover-ul e automat și aproape imperceptibil pentru utilizator.

Comparație directă: unde contează cu adevărat

Să punem cifrele față în față, că altfel discuția rămâne abstractă.

O implementare VPN pentru 50 de utilizatori pe mai multe locații poate costa între 2.000 și 8.000 EUR în hardware și configurare, plus costuri recurente modeste de mentenanță. SD-WAN pentru același scenariu pornește de obicei de la 15.000-30.000 EUR implementare, cu abonamente lunare per site de 200-500 EUR, în funcție de vendor și complexitate.

Dar calculul nu se oprește la CAPEX. O companie care pierde 2-3 ore de productivitate pe lună din cauza problemelor de rețea, cu 50 de angajați cu un cost mediu orar de 30 EUR, pierde 3.000-4.500 EUR lunar în oportunitate ratată. SD-WAN elimină de obicei 80-90% din aceste incidente în primul an de operare. Iar conform unor analize publicate recent pe Bursa24, companiile care investesc proactiv în infrastructură IT raportează costuri operaționale cu 15-25% mai mici pe termen mediu față de cele care reacționează reactiv.

Când să alegi VPN și când SD-WAN nu e opțional

VPN are sens dacă: compania are sub 20 de angajați, operezi dintr-o singură locație fizică, sau bugetul IT e limitat și creșterea nu e pe agenda imediată. Simplu, funcțional, suficient.

SD-WAN devine justificat economic când ai mai mult de 3 locații geografice, când aplicațiile cloud sunt core pentru business, când ai angajați remote care lucrează zilnic (nu ocazional), sau când planifici expansiune în următorii 2-3 ani. Un departament IT la distanță poate gestiona o infrastructură SD-WAN centralizat, fără să fie nevoie de tehnicieni în fiecare locație — ceea ce reduce semnificativ costul operațional.

Mai e și cazul hibrid, care devine din ce în ce mai comun: VPN pentru accesul remote individual al angajaților, SD-WAN pentru conectivitatea între locațiile companiei. Nu e neapărat o compromis — poate fi chiar arhitectura optimă pentru multe business-uri de dimensiune medie.

Ce se întâmplă dacă nu faci nimic

Asta e întrebarea pe care puțini o pun explicit, dar care contează cel mai mult. O infrastructură de rețea a companiei care nu e revizuită periodic acumulează datorii tehnice. Echipamente vechi care nu mai primesc update-uri de securitate. Configurații manuale care nu mai reflectă realitatea. Topologii care nu mai susțin volumul de trafic actual.

Riscurile nu sunt doar de performanță. O rețea prost segmentată sau cu puncte vulnerabile e o invitație pentru atacatori. Iar gestionarea preventivă a acestor vulnerabilități, prin servicii dedicate de securitate cibernetică, costă de obicei o fracțiune din ce costă un incident real.

Directorul din exemplul de la început a ales până la urmă un hibrid: SD-WAN între depozite, VPN pentru angajații remote. Implementarea a durat 3 săptămâni. De atunci, nu a mai primit niciun apel vineri după-amiază legat de rețea. Și asta, în sine, e o formă de ROI greu de ignorat.