Cushman & Wakefield impulsa el rendimiento y la seguridad globales de la red con la plataforma Edge SD-WAN Aruba EdgeConnect y la plataforma SASE Zscaler proporcionada en la nube

Cushman & Wakefield ha crecido exponencialmente gracias a las fusiones y adquisiciones, lo que ha aumentado la complejidad de su red de área extensa (WAN). Todo el tráfico de aplicaciones se redirigía a centros de datos regionales, lo que convertía la WAN en un gran cuello de botella y esto, a su vez, ralentizaba el rendimiento de las aplicaciones y se traducía en una mala experiencia para el usuario final.

La solución era una estrategia centrada en la nube y basada en la SD-WAN. Chris Butcher, arquitecto de plataformas para redes globales y de seguridad en la nube y el perímetro, nos lo explica: «La SD-WAN podría conectar todas nuestras sucursales de forma segura y directamente a la nube, todo ello con plena resiliencia y la garantía de un rendimiento uniforme y predecible de las aplicaciones. Era lo más lógico desde el punto de vista comercial».

Implementación de una arquitectura centrada en las aplicaciones

En Cushman & Wakefield se plantearon diversas soluciones SD-WAN, pero fue la plataforma Edge SD-WAN Aruba EdgeConnect la que más destacó de todas, ya que permitía implementar una arquitectura WAN orientada a la empresa, que era un requisito estratégico clave.

«En las redes modernas actuales, además de la conectividad, hay que tener en cuenta la priorización y la toma de decisiones sobre el enrutamiento del tráfico en función de los requisitos específicos de cada aplicación. Tener una plataforma SD-WAN en el Edge centrada en las aplicaciones nos permite adaptar con precisión nuestra red a los requisitos empresariales».

Estandarización de EdgeConnect en todo el mundo

La empresa implementó la plataforma EdgeConnect en 220 de sus ubicaciones y, por tanto, en un total de 377 dispositivos EdgeConnect. Algunos sitios se configuraron para tener una alta disponibilidad, incluida la totalidad de las sucursales y ocho centros de datos de cuatro regiones del mundo. Además, los circuitos MPLS se están retirando para reemplazarlos por enlaces de doble banda ancha conectados a todos los dispositivos EdgeConnect.

La plataforma EdgeConnect es ahora la solución WAN para el Edge estándar de Cushman & Wakefield, ya que ofrece enrutamiento basado en las aplicaciones, filtrado de tráfico y capacidades de SD-WAN integrales, como el acondicionamiento de ruta, la calidad de servicio (QoS) y el control de ruta dinámica. La empresa también utiliza el paquete opcional de alto rendimiento de optimización de la WAN Aruba Boost para agilizar las aplicaciones en todo el mundo.

Seguridad proporcionada en la nube para el redireccionamiento a Internet local

Cushman & Wakefield también creó un Edge de servicio de acceso seguro (SASE) valiéndose de la integración automatizada entre la plataforma EdgeConnect y la seguridad de Zscaler proporcionada en la nube. Esto permite redireccionar el tráfico a Internet local en todas las ubicaciones y aplica los controles de seguridad al flujo de tráfico.

Por ejemplo, la aplicación de políticas QoS en EdgeConnect y de controles de seguridad en Zscaler implica que las aplicaciones críticas en tiempo real, así como aquellas que se alojan en centros de datos, y las plataformas SaaS tienen prioridad sobre otro tipo de tráfico, como los servicios de transmisión de contenidos, que pueden consumir la banda ancha de los circuitos de las sucursales.

Además, con la implementación de esta solución en la plataforma EdgeConnect para suministrar una arquitectura SASE con la seguridad de Zscaler proporcionada en la nube, Cushman & Wakefield espera ahorrar 1,5 millones de dólares al año en gastos operativos.

Adecuación de los recursos de red a los requisitos de las aplicaciones

Gracias a la consola de gestión Aruba Orchestrator, Butcher y su equipo configuran y definen de forma centralizada superposiciones de intención comercial en varios tipos de aplicaciones, cada una de ellas con una política de QoS específica para garantizar que cada tipo de aplicación obtenga los recursos de red necesarios para un funcionamiento óptimo.

Por ejemplo, Skype para empresas y Microsoft Teams se consideran aplicaciones «en tiempo real» y se les da la máxima prioridad para redireccionar el tráfico a Internet local. Las aplicaciones empresariales críticas, como SharePoint, Office 365 y otras aplicaciones de SaaS utilizadas habitualmente se clasifican como «SaaS» y ocupan el siguiente puesto en cuanto a prioridad. Las aplicaciones menos críticas se encuentran en una superposición de intención comercial clasificada como «predeterminada».

Orquestación centralizada para simplificar el control de tráfico

La orquestación centralizada que ofrece Orchestrator también permite a Butcher dirigir el tráfico de forma centralizada y aplicar políticas de seguridad coherentes por tipo de aplicación.

Un ejemplo son los túneles IPsec, que están configurados automáticamente para redirigir el tráfico de Internet y las aplicaciones de SaaS de confianza desde el Edge de servicio de acceso seguro a la zona de aplicación de Zscaler (ZEN) más cercana a cada sucursal para una inspección de seguridad. De la misma forma, el tráfico de Microsoft Office 365, Skype para empresas, Microsoft Teams y SharePoint se redirige directamente desde las sucursales a la ubicación de la aplicación de Microsoft más cercana.

«La posibilidad de definir los tipos de aplicaciones y las políticas de seguridad de forma centralizada permite que los dispositivos EdgeConnect puedan tomar decisiones de forma inteligente sobre cómo dirigir bien el tráfico. Esto hace que podamos acceder a las redes centrales de los proveedores a través del punto más cercano en cada ubicación y mejorar así el rendimiento y la calidad de las aplicaciones», explica Butcher.

De hecho, este control del flujo de tráfico tan bien organizado y la priorización de las aplicaciones, así como la optimización de la red SD-WAN, ha mejorado el rendimiento de las aplicaciones en un 35 % de media.

Optimización de la productividad y la satisfacción del cliente

Con un solo clic en Orchestrator, Butcher y su equipo también pueden aplicar selectivamente la optimización de WAN de Aruba Boost, ya sea a tipos específicos de aplicaciones o a ubicaciones donde la latencia supone un problema por las largas distancias.

«Con Aruba Boost, hemos superado las dificultades de la latencia para acceder a todas las aplicaciones de todo el mundo, lo que ha mejorado la facilidad de uso en un 25 %. Así, podemos ofrecer la mejor experiencia del usuario posible».

Resiliencia de red garantizada para mantener el negocio en funcionamiento

Butcher señala que la redundancia de enlaces y las conmutaciones por error inferiores al milisegundo entre enlaces garantizan el buen funcionamiento de las aplicaciones aunque dichos enlaces sufran una congestión, una caída de tensión o un corte de electricidad.

«EdgeConnect ha desempeñado un papel increíble a la hora de hacer que nuestras aplicaciones funcionen y de garantizar que nuestro negocio no sufra ningún problema técnico en los servicios de transporte que hay detrás», explica. «No solo me preocupa que funcione la conexión de red, sino también el rendimiento de las aplicaciones. Por eso nos hemos centrado en la forma de suministrarlas».

El motivo fundamental de este enfoque es que el rendimiento de las aplicaciones repercute directamente en la calidad de la experiencia del usuario final y en la productividad, lo que en definitiva afecta a la satisfacción del cliente.

Butcher concluye: «El uso de la plataforma Edge SD-WAN EdgeConnect nos permite colaborar entre regiones de forma eficaz y eficiente para prestar servicios a nuestros clientes multinacionales de manera realmente global».