WAN: Verbindungen über große Entfernungen
09.11.2026
WAN steht für Wide Area Network, auf Deutsch: Weitverkehrsnetz. Gemeint sind Computernetzwerke, die Städte, Länder und Kontinente überspannen. Sie verbinden einzelne Standorte, lokale Netzwerke und Rechenzentren und nutzen dafür meist die Netze von Telekommunikationsanbietern. Das bekannteste WAN ist das Internet. Wie die Technik funktioniert, welche Standards eine Rolle spielen und wie Unternehmen WANs einsetzen, erfahren Sie hier.
Was ist ein WAN?
Ein Wide Area Network (WAN) ist ein Netzwerk, das Computer, Geräte und ganze Standorte über große geografische Distanzen hinweg verbindet. Dafür koppelt es mehrere kleinere Netzwerke miteinander, in der Regel die lokalen Netzwerke einzelner Standorte. Das Internet ist ein solches WAN: Es führt lokale, nationale und weltweite Netzwerke zusammen.
Dazu nutzt es öffentliche und private Kommunikationsinfrastrukturen, etwa Glasfaser, Mobilfunk oder Satellitenverbindungen. Router verbinden die Standorte mit dem WAN und steuern, welche Daten welchen Weg nehmen. Weil die Übertragung über fremde Netze läuft, verschlüsseln Unternehmen ihre WAN-Verbindungen in der Regel.
Den Zugang stellt üblicherweise ein Netzbetreiber bereit. Im Alltag ist damit der Internet-Anschluss gemeint: Er verbindet das eigene Netzwerk mit dem Internet und mit weiteren Netzwerken, etwa denen anderer Unternehmensstandorte.
SD-WAN: Erweiterung des WAN um virtuelle Komponenten
Mit Cloud-Computing und wachsenden Datenmengen steigen die Anforderungen an die Standortvernetzung. Eine Antwort darauf ist das Software-defined WAN (SD-WAN): Es löst die Steuerung des Netzwerks von der Hardware und verlegt sie in eine Softwareschicht, die den Datenverkehr zentral über die verfügbaren Leitungen verteilt.
- Mehr dazu im Ratgeber: So funktioniert SD-WAN in der Praxis
Unterschiede zwischen WAN und LAN
Der wichtigste Unterschied zwischen einem WAN und einem Local Area Network (LAN) ist die Ausdehnung des Netzwerks. Ein LAN ist meist ein Heim- oder Unternehmensnetzwerk in kleinen bis mittelgroßen Umgebungen. Alle angeschlossenen Geräte können miteinander kommunizieren, um Daten aller Art auszutauschen, beispielsweise zwischen Computer und Drucker. Dafür nutzen LANs in der Regel Ethernetkabel oder WLAN.
Als geschlossenes Netzwerk bietet ein LAN:
- hohe Übertragungsgeschwindigkeiten
- geringe Latenz, oft unter 1 ms
- eine einfache Verbindungskonfiguration
Im Gegensatz dazu ist ein WAN ein Netzwerk, das Computer oder ganze LANs über große geografische Entfernungen hinweg verbindet. Es dient Unternehmen unter anderem als Grundlage für die Standortvernetzung. Weitverkehrsnetze werden in der Regel von Telekommunikationsanbietern betrieben und haben andere Eigenschaften als lokale Netzwerke:
- Bandbreite abhängig vom gebuchten Anschluss
- Latenz höher als im LAN (20 ms und mehr)
- höherer Konfigurations- und Sicherheitsaufwand, etwa durch Verschlüsselung
Anwendungsbeispiele für Wide Area Networks
Wofür Unternehmen Weitverkehrsnetze einsetzen, lässt sich an vier typischen Situationen zeigen.
Standortvernetzung: Mehrere Standorte zu einem Netz verbinden
Niederlassungen, Werke und Zentrale arbeiten mit denselben Systemen. Ein WAN verbindet die lokalen Netzwerke der Standorte, sodass Beschäftigte unabhängig vom Ort auf dieselben Anwendungen zugreifen. Brauchen Sie planbare Laufzeiten, setzen Sie auf MPLS (Multiprotocol Label Switching ). Wollen Sie vorhandene Internetleitungen nutzen und den Datenverkehr zentral steuern, ist SD-WAN die Technologie der Wahl. MPLS und SD-WAN lassen sich auch kombinieren.
Cloud- und KI-Anwendungen anbinden
Früher lief der Datenverkehr eines Standorts fast vollständig in das eigene Rechenzentrum. Heute liegen Anwendungen in der Cloud und verarbeiten Daten somit auf Servern außerhalb des Unternehmens. Der Datenverkehr verlässt damit das Firmennetzwerk. Dasselbe gilt für KI-Dienste: Auch sie liegen außerhalb des Firmennetzes, und der Zugriff darauf läuft über dieselben Wege.
Leiten Sie jeden Zugriff weiterhin über die Zentrale, entsteht ein Umweg, der Laufzeit kostet und die Leitungen der Zentrale belastet. Deshalb gehen Standorte zunehmend direkt ins Internet, gesteuert über SD-WAN und abgesichert über SASE (Secure Access Service Edge) statt über die Firewall in der Zentrale.
Standorte ohne Leitung anbinden
Ein WAN-Zugang über Mobilfunk kann Orte anbinden, an denen keine Festnetzleitung liegt – beispielsweise Baustellen oder Messegelände. Die Verbindung steht damit in Tagen statt Monaten. Über kurze Distanzen mit freier Sichtlinie übernimmt das auch Richtfunk, an besonders abgelegenen Orten der Satellit.
Zweite Strecke zur Ausfallsicherung
Fällt die Anbindung eines Ihrer Standorte aus, steht dort die Arbeit – im Handel auch die Kasse. Eine zweite WAN-Strecke über eine andere Technik oder einen anderen Anbieter übernimmt dann, ohne dass Beschäftigte eingreifen müssen. Das kann etwa ein Festnetzanschluss mit Mobilfunk als Backup sein, bei dem SD-WAN den Wechsel steuert.
Wichtige Technologien und Standards
Die Komponenten Ihres eigenen LAN wählen Sie selbst aus. Im WAN bestimmt dagegen der Netzbetreiber die Hardware – Einfluss nehmen Sie vor allem über die Softwareschicht darüber. Das Gerät an der Grenze zwischen beiden Welten ist der Router: Er prüft die Zieladresse jedes Datenpakets, wählt den Weg dorthin und filtert unerwünschten Verkehr, oft im Zusammenspiel mit einer Firewall.
Anschluss: die letzte Meile
- DSL (Digital Subscriber Line) nutzt die vorhandene Telefonverkabelung aus Kupfer und ist dadurch fast überall verfügbar. Die Bandbreite hängt stark von der Leitungslänge ab; bei Neuverträgen verdrängt Glasfaser DSL zunehmend.
- Kabel (DOCSIS – Data Over Cable Service Interface Specification) nutzt das TV-Kabelnetz und liefert hohe Downloadraten. Der Upload fällt deutlich niedriger aus, weil sich die Kapazität eines Segments auf alle angeschlossenen Haushalte und Betriebe verteilt.
- Glasfaser (FTTH/FTTB – Fibre to the Home/Building) nutzt Lichtsignale zur Datenübertragung und erreicht symmetrische Bandbreiten über große Entfernungen. Glasfaser ist der heutige Standard für neue Anschlüsse, allerdings noch nicht flächendeckend verfügbar.
- Mobilfunk (4G/5G) bindet Standorte ohne Leitung an, in Tagen statt Monaten. In der Praxis erfüllt Mobilfunk zwei Aufgaben: Zugang für kleine oder temporäre Standorte und automatisches Backup für die Festnetzleitung.
- Richtfunk überbrückt kurze Distanzen per Funk zwischen zwei festen Antennen. Schnell errichtet, braucht aber eine freie Sichtlinie und ist wetteranfällig.
- Satellit erschließt Standorte ohne jede Festnetzversorgung und eignet sich besonders für IoT-Anwendungen.
Datentransport über große Entfernungen
- Standleitung (Mietleitung, englisch Leased Line) ist eine exklusiv reservierte Verbindung zwischen zwei Standorten. Sie bietet eine garantierte Bandbreite und lohnt sich, wenn Verfügbarkeit essenziell ist.
- Carrier Ethernet stellt WAN-Strecken in derselben Technik bereit, die das LAN ohnehin nutzt, von einigen Mbit/s bis in den Gbit/s-Bereich. Für Unternehmen bedeutet das eine durchgehende Technik von innen nach außen.
- MPLS (Multiprotocol Label Switching ) versieht jedes Datenpaket mit einem Label und legt den Weg vorab fest. Dadurch werden Laufzeiten planbar und Dienstklassen mit Vorrang möglich. MPLS war lange die Grundlage der Standortvernetzung, inzwischen kommt dafür zunehmend SD-WAN über Internetleitungen zum Einsatz.
- DWDM (Dense Wavelength Division Multiplexing – dichtes Wellenlängenmultiplex) überträgt viele Datenströme gleichzeitig auf unterschiedlichen Lichtwellenlängen in einer Glasfaser. So wächst die Kapazität bestehender Strecken ohne neue Tiefbauarbeiten.
- ATM (Asynchronous Transfer Mode), Frame Relay und SDH/SONET (Synchronous Digital Hierarchy / Synchronous Optical Network) prägten die 1990er-Jahre, als Sprache und Daten noch getrennte Netze brauchten. Neu gebaut wird mit ihnen nicht mehr.
Steuerung und Overlay
- Ein Overlay-Netzwerk legt ein logisches Netzwerk über fremde physische Leitungen. Unternehmen erweitern damit ihr Netzwerk, ohne eigene Infrastruktur zu bauen.
- Ein VPN (Virtual Private Network) baut einen verschlüsselten Tunnel durch ein öffentliches Netz. IPsec (Internet Protocol Security) verbindet dabei feste Standorte, SSL/TLS (Secure Sockets Layer / Transport Layer Security) einzelne Nutzer von außen.
- SDN (Software-defined Networking trennt die Steuerung von der Hardware. Dabei übernimmt Software die zentrale Steuerung des Datenverkehrs, während die Hardware die Daten nur noch transportiert.
- SD-WAN (Software-defined Wide Area Network) überträgt das SDN-Prinzip auf die Standortvernetzung und verteilt den Verkehr je Anwendung über mehrere Leitungen. Fällt eine aus, wechselt der Verkehr automatisch auf eine andere.
- SASE (Secure Access Service Edge fasst SD-WAN und Sicherheitsfunktionen wie Firewall, Webfilter und Zugriffskontrolle in einem Cloud-Dienst zusammen. Das ist relevant für Unternehmen mit mehreren Standorten und Homeoffice, weil die Absicherung nicht mehr je Standort aufgebaut wird.
- ZTNA (Zero Trust Network Access) gewährt Zugriff auf einzelne Anwendungen, nachdem Nutzer und Gerät geprüft wurden, statt Zugang zum gesamten Netz. In vielen Projekten ersetzt ZTNA das klassische Einwahl-VPN.
Protokolle und Grundlagen
- TCP/IP (Transmission Control Protocol / Internet Protocol) bildet die gemeinsame Sprache aller Netze, im WAN wie im LAN. IP adressiert die Pakete und leitet sie weiter, TCP sorgt für Reihenfolge und Vollständigkeit.
- IPv6 (Internet Protocol Version 6) vergrößert den Adressraum gegenüber dem Vorgänger IPv4 erheblich und trägt der zunehmenden Zahl vernetzter Geräte Rechnung. Die meisten Netze betreiben beide Versionen parallel. Mehr im Ratgeber IPv4 vs. IPv6.
- BGP (Border Gateway Protocol) legt fest, über welche Betreibernetze Daten zwischen zwei Punkten laufen. Es entscheidet faktisch über die Routen im Internet.
- Ethernet (IEEE 802.3) ist der Standard der Gerätevernetzung, im Büro als Gigabit-Ethernet über bis zu 100 m, im WAN als Carrier Ethernet.
- QoS (Quality of Service – Dienstgüte) priorisiert zeitkritische Daten. Ohne QoS konkurriert beispielsweise die Videokonferenz mit dem Backup um dieselbe Leitung.
- Packet Switching (Paketvermittlung) zerlegt Daten in Datenpakete, die einzeln ihren Weg nehmen. So teilen sich viele Verbindungen eine Leitung, statt sie dauerhaft zu belegen.
WAN im Überblick
Ein Wide Area Network (WAN) …
- verbindet Computer, Geräte und Standorte über große Distanzen hinweg.
- nutzt öffentliche oder private Infrastrukturen (z. B. Glasfaserkabel oder Satellitenverbindungen).
- unterscheidet sich von einem Local Area Network (LAN) maßgeblich durch die geografische Ausdehnung. Ein LAN umfasst meist nur ein Gebäude oder einen Standort.
- basiert auf einer Reihe technologischer Standards und Protokolle, die sich im Lauf der Jahre schnell weiterentwickelt haben.
- findet z. B. Anwendung bei Standortvernetzung, Cloud-Computing und KI-Diensten.
O2 Business Newsletter
Melden Sie sich für den O2 Business Newsletter an und erhalten Sie Informationen zu weiteren Themen, Aktionen und Sonderangeboten für Geschäftskunden.
Häufig gestellte Fragen
Ein WAN-Anschluss ermöglicht die Verbindung eines lokalen Netzwerks (LAN) mit einem Wide Area Network (WAN). Er ist die Schnittstelle, über die Daten zwischen dem lokalen Netzwerk und dem WAN übertragen werden. Der WAN-Anschluss wird normalerweise von einem Internetanbieter bereitgestellt und ermöglicht es Ihnen, auf das Internet und andere Netzwerke zuzugreifen.
WAN und LAN bedienen jeweils unterschiedliche Anwendungsfälle bei der Datenübertragung. Deshalb hängt die Antwort auf diese Frage von den spezifischen Anforderungen ab.
- Ein LAN bietet – sofern kabelgebunden – eine zuverlässig hohe Bandbreite, geringe Latenzzeiten und starke Sicherheitsmechanismen für einzelne Teilnehmer. Es ist jedoch auf begrenzte geografische Bereiche wie ein Büro oder ein Gebäude beschränkt.
- Ein WAN ermöglicht hingegen die Vernetzung von Standorten über große Entfernungen. Die verwendeten Technologien werden meist von vielen Tausend Computern gleichzeitig genutzt. Daher sind die verfügbare Bandbreite und Latenz häufig schwächer als im LAN.
WAN-as-a-Service (WaaS) ist ein cloudbasiertes Netzwerkmodell, bei dem ein Drittanbieter die WAN-Infrastruktur bereitstellt und verwaltet. Der Dienstleister übernimmt die Verantwortung für die Netzwerkinfrastruktur, das Routing, die Sicherheit und die Wartung. WaaS gilt als flexible und leicht skalierbare Möglichkeit, Ihre Netzwerkanforderungen zu erfüllen, ohne in teure Hardware zu investieren.
Passend zum Thema
