Gesti\u00f3n centralizada<\/h3>\n

Disponer de un punto de gesti\u00f3n centralizada para nuestra red es un \"must\" para una red SD WAN. La facilidad que aportan este tipo de soluciones para los administradores de red es notable frente a arquitecturas distribuidas tradicionales en las que era necesario llevar a cabo la gesti\u00f3n individualizada de cada uno de los sites con la consiguiente complejidad que ello conlleva.<\/p>\n

ZTP (Zero Touch Provisioning)<\/h3>\n

Uno de los principales dolores de cabeza para un administrador de una red multisite es la provisi\u00f3n de nuevas sedes.\u00a0Con un acercamiento SD-WAN cada nuevo site puede ser provisionado de forma totalmente autom\u00e1tica heredando las pol\u00edticas y configuraciones que se definan\u00a0de forma centralizada. Para ello cada fabricante emplea t\u00e9cnicas diferentes pero suele ser com\u00fan disponer de un repositorio en la nube que haga de interconexi\u00f3n entre las sedes y los equipos centrales. Es el caso del servicio Activate de Aruba o Fortideploy de Fortinet.<\/p>\n

Balanceo de l\u00edneas<\/h3>\n

En este tipo de redes es bastante com\u00fan disponer de varios enlaces de uplink en cada una de las sedes lo que permite a trav\u00e9s de pol\u00edticas de enrutamiento y balanceo llevar a cabo una importante mejor en la disponibilidad y calidad de los servicios.<\/p>\n

Gateways multiservicio<\/h3>\n

Es habitual en las redes SD-WAN concentrar en el gateway de cada sede varios servicios tales como VPN, WiFi, NGFW,...permitiendo con un \u00fanico equipo cubrir varias de las necesidades b\u00e1sicas que podr\u00edan darse en un entorno de este tipo.<\/p>\n

Disponibilidad de APIs<\/h3>\n

Dadas las necesidades de integraci\u00f3n con soluciones de terceros es com\u00fan que los equipos que forman parte de una red SD-WAN dispongan de completas APIs que ayuden a automatizar y optimizar tareas\u00a0de gesti\u00f3n y monitorizaci\u00f3n.<\/p>\n

Principales ventajas de una red SD-WAN<\/h2>\n

Con todas estas caracter\u00edsticas las redes SD-WAN aportan numerosos beneficios para los citados entornos distribuidos, entre las principales encontramos los siguientes:<\/p>\n

Ahorro de costes<\/h3>\n

Gracias a la posibilidad de aplicar inteligencia a los enlaces WAN se pueden combinar enlaces MPLS con enlaces m\u00e1s econ\u00f3micos como FTTH o 4G, o incluso sustituir los primeros mejorando notablemente los costes asociados a cada sede. Esta caracter\u00edstica permite ofrecer a las redes SD-WAN un ROI realmente atractivo para los clientes y lo convierte sin duda en su principal argumento para convencer de su adopci\u00f3n.<\/p>\n

Mejora operativa<\/h3>\n

Gracias a la gesti\u00f3n centralizada y al Zero Touch Provisioning se simplifican notablemente las labores del d\u00eda a d\u00eda de los administradores de red minimizando las visitas on-site y permitiendo mejorar el control y administraci\u00f3n de los sistemas de red.<\/p>\n

Seguridad mejorada<\/h3>\n

Gracias al empleo de los t\u00faneles que conectan los gateways con el core de la red se securizan todas las comunicaciones intersede y se homogeinizan los est\u00e1ndares de seguridad aplicables a la red.<\/p>\n

Visibilidad<\/h3>\n

La disponibilidad de un gateway con capacidades de control de tr\u00e1fico en cada sede facilita a los administradores de red un alto nivel de visibilidad de todo lo que est\u00e1 ocurriendo en sus redes, permitiendo adaptar las pol\u00edticas y planes de acci\u00f3n a los diferentes comportamientos detectados.<\/p>\n

Adem\u00e1s el hecho de centralizar dicha informaci\u00f3n en un \u00fanico punto de gesti\u00f3n hace a\u00fan m\u00e1s f\u00e1cil la consolidaci\u00f3n de la informaci\u00f3n y permite tener una visi\u00f3n global de los servicios y necesidades que la empresa puede tener a nivel global o particular.<\/p>\n

Disponibilidad<\/h3>\n

A trav\u00e9s de los mecanismos de balanceo disponibles en los gateways se puede mejorar la disponibilidad de los enlaces de uplink y por consiguiente de los servicios requeridos por cada sede.<\/p>\n

Conclusiones<\/h2>\n

Si hab\u00e9is llegado hasta aqu\u00ed (espero que s\u00ed) seguramente \u00a0en alg\u00fan momento habr\u00e9is pensado algo similar a esto:<\/p>\n

\u00bfPero esto qu\u00e9 tiene de revolucionario?<\/p><\/blockquote>\n

\u00bfQu\u00e9 me aporta frente a mi red VPN corporativa?<\/p><\/blockquote>\n

Pues s\u00ed, estoy de acuerdo con vosotros...aunque con matices. Ten\u00e9is raz\u00f3n en pensar eso, muchas de las funcionalidades de las que hacen gala las redes SD-WAN no difieren en exceso de las que podr\u00edamos tener con una red bien dise\u00f1ada con routers VPN y una gesti\u00f3n centralizada. Ya tendr\u00edamos seguridad, gesti\u00f3n centralizada y balanceo de l\u00edneas<\/strong>, \u00bfentonces que tiene esto de diferente?<\/p>\n

Bajo mi punto de vista la principal diferencia es el planteamiento de la red como un elemento global<\/strong>, no como sedes independientes con conexiones individuales a un elemento central.<\/p>\n

Al margen de ello el enfoque de Zero Touch Provisioning<\/strong>\u00a0aporta un plus m\u00e1s que notable frente a los mecanismos tradicionales de provisi\u00f3n y puede sin duda ser un factor diferencial en redes medianas o grandes.<\/p>\n

Pero no os enga\u00f1o, no puedo dejar de pensar que el SD-WAN tiene un gran componente de marketing<\/strong> que ha aunado muchas caracter\u00edsticas que ya estaban para dise\u00f1ar una soluci\u00f3n global que ataca de forma efectiva las principales necesidades de los clientes con estructura multisede.<\/p>\n","protected":false},"excerpt":{"rendered":"

Tras unas semanas con m\u00e1s actividad en otros medios (gracias a Econom\u00eda3 y El Economista\u00a0por la oportunidad ofrecida) que en mi propio blog hoy retomamos las buenas costumbres hablando sobre…<\/div>\n","protected":false},"author":1,"featured_media":6158,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false},"categories":[2],"tags":[222,55,320,140,331,329,207,330],"yoast_head":"\n