¿Qué es SD-WAN?

Arquitectura de SD-WAN

Las WAN tradicionales basadas en routers convencionales nunca fueron diseñadas para la nube. Suelen requerir el retorno de todo el tráfico, incluido el destinado a la nube, desde las sucursales hasta un centro de datos de la sede central donde se pueden aplicar servicios avanzados de inspección de seguridad. El retraso causado por el retorno perjudica el rendimiento de las aplicaciones, lo que da lugar a una mala experiencia del usuario y a una pérdida de productividad.

A diferencia de la arquitectura WAN tradicional centrada en el router, el modelo de SD-WAN está diseñado para admitir completamente las aplicaciones alojadas en centros de datos locales, nubes públicas o privadas y servicios SaaS como Salesforce.com, Workday, Dropbox, Microsoft 365, etc., al tiempo que ofrece los niveles más altos de rendimiento de las aplicaciones.

¿Cómo funciona la SD-WAN?

A diferencia de SD-WAN, el modelo convencional centrado en el router distribuye la función de control entre todos los dispositivos de la red y se limita a enrutar el tráfico en función de las direcciones TCP/IP y las ACL. Este modelo tradicional es rígido, complejo, ineficaz y no está adaptado a la nube, y da lugar a una mala experiencia de usuario.

Una SD-WAN permite a las empresas centradas en la nube ofrecer a los usuarios una calidad de experiencia de aplicación superior (QoEx). Al identificar las aplicaciones, una SD-WAN proporciona un enrutamiento inteligente que detecta aplicaciones a través de la WAN. Cada clase de aplicación recibe la QoS adecuada y la aplicación de directivas de seguridad, todo ello de acuerdo con las necesidades del negocio. El redireccionamiento a Internet local seguro del tráfico de aplicaciones de IaaS y SaaS desde la sucursal proporciona los niveles más altos de rendimiento de la nube, al tiempo que protege a la empresa de las amenazas.

Vea el vídeo

¿Por qué SD-WAN?

Los tiempos han cambiado y las empresas utilizan la nube y se suscriben al software como servicio (SaaS). Mientras que los usuarios tradicionalmente se conectaban al centro de datos corporativo para acceder a las aplicaciones empresariales, ahora el servicio es mucho mejor al acceder a muchas de esas mismas aplicaciones en la nube.

Como resultado, la WAN tradicional ya no es adecuada, principalmente porque el retorno de todo el tráfico, incluido el destinado a la nube, desde las sucursales a la sede central introduce latencia y perjudica el rendimiento de las aplicaciones. La SD-WAN proporciona una simplificación de la WAN, menores costes, eficiencia en el ancho de banda y una rampa de acceso a la nube sin problemas, con un importante rendimiento de las aplicaciones, especialmente para las aplicaciones críticas, sin sacrificar la seguridad y la privacidad de los datos. Un mejor rendimiento de las aplicaciones mejora la productividad empresarial, la satisfacción de los clientes y, en última instancia, la rentabilidad. La seguridad consistente reduce el riesgo empresarial.

Vea el vídeo

• Aprendizaje automático continuo. Una solución de SD-WAN básica dirige el tráfico en función de una serie de reglas predefinidas, programadas generalmente a través de plantillas. Una SD-WAN orientada a la empresa ofrece un rendimiento óptimo de las aplicaciones en cualquier condición o cambio de red posible, incluida la congestión y cuando se producen deficiencias. Mediante la supervisión continua y el aprendizaje automático, una SD-WAN orientada a la empresa responde automáticamente y en tiempo real a cualquier cambio en el estado de la red. Una SD-WAN orientada a la empresa se adapta continuamente a los cambios en la red, adaptándose automáticamente y en tiempo real a cualquier cambio que pueda afectar al rendimiento de las aplicaciones, como la congestión de la red, las caídas de tensión y las condiciones de interrupción del transporte, lo que permite a los usuarios conectarse siempre a las aplicaciones sin intervención manual de TI. Por ejemplo, si un servicio de transporte de WAN o un servicio de seguridad en la nube experimenta una deficiencia del rendimiento, la red se adapta automáticamente para mantener el flujo de tráfico sin dejar de cumplir las directivas de la empresa.
• Calidad coherente de la experiencia de usuario (QoEx). Una ventaja clave de una solución de SD-WAN es la flexibilidad que ofrece para utilizar diferentes formas de transporte de WAN de forma activa. Una solución básica puede dirigir el tráfico tanto de una aplicación como de una sola ruta y, si se produce un error en esa ruta o su rendimiento es deficiente, puede redirigir el tráfico dinámicamente a un enlace cuyo rendimiento sea mejor. Sin embargo, con muchas soluciones básicas, los tiempos de reacción ante las interrupciones se miden en decenas de segundos o más, lo que a menudo provoca una interrupción molesta de las aplicaciones. Una SD-WAN orientada a la empresa supervisa y gestiona de forma inteligente todos los servicios de transporte subyacentes. Puede superar los retos de la pérdida de paquetes, latencia y fluctuaciones para lograr ofrecer un rendimiento excepcional de las aplicaciones y una experiencia de gran calidad para los usuarios, aun cuando los servicios de transporte de WAN no funcionen correctamente. A diferencia de una SD-WAN básica, una SD-WAN orientada a la empresa es capaz de gestionar sin problemas una interrupción total del transporte y proporciona una conmutación por error inferior al segundo que evita la interrupción de las aplicaciones críticas para la empresa, como las comunicaciones de voz y vídeo.
• Microsegmentación integral. Mientras que las SD-WAN básicas proporcionan el equivalente a un servicio VPN, una SD-WAN orientada a la empresa proporciona capacidades de seguridad integral más amplias. Además de mantener un firewall de nueva generación, la plataforma de SD-WAN debe organizar y forzar una segmentación integral que abarque la LAN, la WAN y el centro de datos. Las políticas de seguridad configuradas de forma centralizada son mucho más consistentes (debido a que hay muchos menos errores humanos) que con un modelo WAN centrado en el dispositivo o un modelo de SD-WAN básico que a menudo requiere la configuración de políticas dispositivo por dispositivo. Si una política requiere un cambio, se programa de forma central con una SD-WAN orientada a la empresa y se envía a cientos o incluso miles de nodos de la red, lo que proporciona un aumento significativo de la eficiencia operativa a la vez que reduce la superficie de ataque general y evita cualquier brecha de seguridad.
• Redireccionamiento seguro a Internet local para aplicaciones en la nube. Muchas SD-WAN básicas proporcionan ciertas capacidades de clasificación de aplicaciones basadas en definiciones fijas y ACL generadas manualmente con scripts para enviar el tráfico de SaaS e IaaS directamente a Internet. Sin embargo, las aplicaciones en la nube cambian constantemente. Una SD-WAN orientada a la empresa se adapta continuamente a los cambios y proporciona actualizaciones diarias automatizadas de la definición de aplicaciones y de las direcciones IP. Esto elimina la interrupción de las aplicaciones y los problemas de productividad de los usuarios.

Idealmente, los clientes empresariales necesitan cambiar a una plataforma SD-WAN orientada a la empresa que unifique las funciones de SD-WAN, cortafuegos, segmentación, enrutamiento, optimización, visibilidad y control de la WAN, todo ello en una única plataforma gestionada de forma centralizada.

Funcionalidad SD-WAN avanzada para SASE

En 2019, Gartner acuñó el término SASE (Edge de servicio de acceso seguro), que proporciona una forma más segura y flexible de realizar una inspección de seguridad avanzada directamente en la nube, en lugar de devolver el tráfico de aplicaciones a un centro de datos antes de enviarlo a la nube.

SASE combina SD-WAN con las funciones de seguridad en la nube necesarias, que corresponden al denominado Edge de servicio de seguridad (SSE). SSE define el conjunto de servicios de seguridad que ayudan a cumplir el modelo de seguridad de SASE.

En última instancia, el objetivo de SASE es ofrecer la mejor calidad de experiencia al usuario final para las aplicaciones alojadas en la nube sin comprometer la seguridad. Después de trabajar con muchas empresas que han diseñado e implementado sus arquitecturas SASE, hemos aprendido que la funcionalidad básica de SD-WAN se queda corta. Se necesita una SD-WAN con capacidades de red avanzadas para habilitar completamente SASE:

• Identificar el tráfico de aplicaciones en el primer paquete y dirigirlo de forma granular para aplicar las directivas de calidad del servicio y de seguridad definidas por la empresa
• Mantener las definiciones de las aplicaciones en la nube y los rangos de direcciones TCP/IP actualizados, automáticamente, todos los días
• Automatizar la orquestación entre la SD-WAN y los servicios de seguridad proporcionados por la nube desde una única consola para que resulte más sencillo
• Conmutar por error automáticamente a un punto de cumplimiento de la seguridad en la nube secundario para evitar cualquier interrupción de la aplicación
• Reconfigurar automáticamente las conexiones seguras a los puntos de cumplimiento de la seguridad en la nube si se dispone de una ubicación más nueva y cercana a la sucursal
• Permitir a los clientes adoptar los servicios de seguridad en la nube (y sus implementaciones de SASE) a su propio ritmo
• Y, lo que es más importante, proporcionar la libertad de elección para implementar las nuevas innovaciones de seguridad a medida que estén disponibles de cualquier proveedor para hacer frente a futuras amenazas desconocidas fácilmente

Vea el vídeo