SD-WAN

¿Qué es una SD-WAN?

A diferencia de la SD-WAN, el modelo centrado en el enrutador convencional distribuye la función de control a través de todos los dispositivos de la red y, simplemente, enruta el tráfico sobre la base de las direcciones TCP/IP y ACL. Este modelo tradicional es rígido, complejo, ineficaz e incompatible con la nube. Asimismo, produce una experiencia de usuario poco satisfactoria. 

SD-WAN funciona evaluando continuamente el rendimiento de todos los enlaces de red disponibles y enrutando inteligentemente el tráfico en función de condiciones en tiempo real y políticas empresariales. Por ejemplo, puede priorizar una llamada VoIP sobre una actualización de software de baja prioridad o enviar datos confidenciales a través de un enlace MPLS seguro, mientras enruta el tráfico de gran volumen a través de la banda ancha. 

Los mecanismos clave incluyen: 

• Enrutamiento consciente de las aplicaciones: identifica las aplicaciones en el primer paquete y aplica reglas de calidad de servicio (QoS) para garantizar el rendimiento y la fiabilidad. 
• Selección dinámica de rutas: elige la ruta óptima para cada flujo de aplicación en función de métricas de la conexión, como latencia, fluctuación y pérdida de paquetes. 
• Corrección de errores de reenvío: mejora la calidad del enlace corrigiendo la pérdida de paquetes puliendo los problemas de rendimiento en conexiones no fiables. 
• Agrupamiento de túneles: combina múltiples enlaces WAN en una única conexión lógica para mejorar el rendimiento y la resiliencia. 

La SD-WAN puede funcionar utilizando túneles cifrados, normalmente IPsec, o adoptar una arquitectura sin túneles basada en sesiones. Esto proporciona confidencialidad e integridad incluso en redes públicas. La SD-WAN segura avanzada también admite la segmentación del tráfico según los roles de los usuarios, aplicaciones o dispositivos, para evitar el movimiento lateral y mantener los límites de seguridad.

Los tiempos han cambiado y las empresas están utilizando la nube y la suscripción al software como servicio (SaaS). Mientras que, tradicionalmente, los usuarios se conectaban al centro de datos de la empresa para acceder a las aplicaciones empresariales, ahora reciben un servicio mejorado al usar muchas de esas aplicaciones en la nube. 

Como consecuencia, la WAN tradicional ya no resulta adecuada, principalmente, porque enviar de vuelta todo el tráfico, incluso el destinado a la nube, desde las sucursales a la sede, introduce latencia y deteriora el rendimiento de las aplicaciones. La SD-WAN proporciona simplificación de la WAN, menores costes, eficiencia del ancho de banda y una pasarela fluida hacia la nube con un rendimiento de las aplicaciones significativo, especialmente para aplicaciones críticas, sin sacrificar la seguridad y la privacidad de los datos. La mejora del rendimiento de las aplicaciones influye positivamente en la productividad empresarial, la satisfacción de los clientes y, en última instancia, la rentabilidad. Una seguridad homogénea reduce el riesgo empresarial.

• Rendimiento mejorado: enruta las aplicaciones a través de conexiones óptimas y elimina el retorno al centro de datos. 
• Seguridad mejorada: se integra estrechamente con SSE para formar una arquitectura SASE, ya que muchas soluciones SD-WAN incluyen cifrado, firewalls y funciones avanzadas de seguridad. 
• Centrada en la nube: optimiza y protege el acceso a la nube desde las sucursales. 
• Ahorro de costes: reduce la dependencia de costosos circuitos MPLS al aprovechar enlaces de internet más baratos. 
• Gestión simplificada: simplifica la configuración y supervisión de la red a través de un control centralizado.

• Calidad de la experiencia (QoEx) uniforme. Una ventaja esencial de una solución de SD-WAN avanzada es la capacidad para utilizar de forma activa varias formas de transporte WAN simultáneamente. Una solución básica puede dirigir el tráfico en función de la aplicación a través de una única ruta y, si esa ruta falla o no rinde lo suficiente, puede redirigirlo dinámicamente a un enlace que rinda mejor. Sin embargo, con muchas soluciones básicas, los tiempos de conmutación por error en caso de avería se sitúan en decenas de segundos o más, lo que a menudo provoca una molesta interrupción de las aplicaciones. Una SD-WAN orientada a la empresa supervisa y gestiona de forma inteligente todos los servicios subyacentes de transporte. Puede superar los problemas de pérdida de paquetes, latencia y fluctuación de fase para ofrecer a los usuarios los más altos niveles de rendimiento de las aplicaciones y calidad de la experiencia, incluso cuando los servicios de transporte WAN se ven afectados. A diferencia de una SD-WAN básica, una SD-WAN avanzada es capaz de solventar de forma fluida una interrupción total del transporte y proporciona conmutaciones por error de menos de un segundo que no interrumpen las aplicaciones cruciales para el negocio, como las comunicaciones de voz y vídeo. Se adapta continuamente y de forma automática en tiempo real a cualquier cambio en la red que pueda afectar al rendimiento de las aplicaciones, incluida la congestión de red, las caídas de tensión parciales y las condiciones de interrupción del transporte.
• Seguridad integrada. Una SD-WAN segura avanzada incluye un firewall de próxima generación para proteger eficazmente las ubicaciones de las sucursales. Las capacidades clave incluyen detección y prevención de intrusiones (IDS/IPS), junto con segmentación global. Otras SD-WAN seguras avanzadas pueden proteger a las organizaciones frente a ataques de DDoS y proporcionar filtrado de URL. La integración de un firewall de próxima generación permite a las organizaciones sustituir con facilidad los firewalls heredados en las sucursales y reducir, así, el espacio de hardware. Además, las políticas de seguridad se pueden gestionar de forma centralizada, lo que elimina la necesidad de contar localmente con personal informático capacitado y evita errores de configuración. Además, mientras que las SD-WAN básicas proporcionan el equivalente a un servicio VPN, una SD-WAN segura avanzada ofrece una segmentación global basada en roles mucho más completa. Al añadir políticas basadas en roles e identidad de usuarios y dispositivos, las SD-WAN avanzadas y seguras proporcionan segmentación precisa y aplican la confianza cero. Al utilizar el principio de acceso con privilegios mínimos, este tipo de red garantiza que los usuarios y dispositivos IoT solo se comuniquen con destinos relacionados con su función en la empresa, al tiempo que reduce el acceso no autorizado y limita el ámbito de las incidencias. 

• Redes multinube. Las SD-WAN avanzadas se pueden implementar en una nube pública, como AWS, Azure y Google Cloud, para optimizar las conexiones entre las ubicaciones de las sucursales y la nube, utilizando todas las ventajas de la SD-WAN. Si se produce una caída de tensión o una interrupción completa, los enlaces restantes seguirán transportando el tráfico para que los usuarios no noten ninguna disrupción en las llamadas de voz, las conferencias de audio y videoconferencias, o en cualquier otra aplicación. Un primer tramo resistente entre la sucursal y la nube pública proporciona mayor rendimiento, fiabilidad y calidad de la red. 
• Las SD-WAN avanzadas impulsadas por la IA incluyen capacidades de IA para mejorar la visibilidad de los usuarios y dispositivos conectados. La IA también proporciona a las organizaciones información sobre el tráfico y la seguridad de la red para solucionar problemas y diagnosticar problemas de red de forma proactiva. La SD-WAN impulsada por la IA está diseñada para atender, comprender y responder a consultas en lenguaje natural, lo que facilita a los equipos de TI obtener la información que necesitan.