¿Qué es la conmutación de etiquetas multiprotocolo (MPLS)?
Los circuitos MPLS son un componente común de la infraestructura de TI de muchas organizaciones. Para proporcionar conectividad confiable y de alto rendimiento para el tráfico de aplicaciones críticas, las organizaciones alquilan enlaces dedicados a sus proveedores de servicios de Internet (ISP).
El tráfico que fluye a través de enlaces MPLS tiene una etiqueta adjunta que proporciona información importante al respecto, lo que elimina la necesidad de que los enrutadores realicen análisis de paquetes en profundidad para llevar el tráfico a su destino. Esto permite enrutar el tráfico a través de enlaces predefinidos, eliminando parte de la ineficiencia del enrutamiento tradicional de Internet.
Pros y contras de MPLS
MPLS es ampliamente utilizado debido a dos ventajas principales:
- Alto rendimiento: los circuitos MPLS eliminan gran parte de la complejidad del enrutamiento del tráfico a través de Internet. Esto les permite proporcionar un mayor rendimiento que el tráfico que depende de otros esquemas de enrutamiento.
- Fiabilidad: Los circuitos MPLS son un servicio especial con rendimiento respaldado por SLA. Esto asegura que el tráfico enrutado a través de estos circuitos se transmita de manera confiable a su destino.
Sin embargo, MPLS no es una solución de red perfecta. También tiene una serie de desventajas para contrarrestar sus ventajas:
- Centralización: La mayoría de las conexiones MPLS están diseñadas para enviar todo el tráfico a través de un centro central en ruta hacia su destino. A medida que crecen los programas de teletrabajo y la infraestructura de la nube de las organizaciones, esto provoca una latencia significativa en la red debido a un enrutamiento ineficiente.
- Costo: El ancho de banda MPLS está diseñado para proporcionar conectividad de red confiable y de alto rendimiento. Sin embargo, esto tiene un precio por ancho de banda mucho más alto que una conexión a Internet de banda ancha.
- Limitaciones geográficas: Los circuitos MPLS son un servicio ofrecido por un proveedor de servicios de Internet (ISP). Si un proveedor MPLS no está disponible en una región geográfica determinada, entonces los circuitos MPLS no se pueden usar para enviar tráfico allí.
- Retrasos en el aprovisionamiento: el aprovisionamiento de circuitos MPLS en la red de un proveedor de servicios es un proceso lento. Esto dificulta que las organizaciones que utilizan MPLS se adapten a los aumentos repentinos en sus requisitos de ancho de banda.
Introducción a SD-WAN
Considerada la alternativa MPLS, la WAN definida por software (SD-WAN) es un método para implementar una WAN confiable y de alto rendimiento. En lugar de utilizar circuitos dedicados, SD-WAN optimiza el enrutamiento del tráfico a través de múltiples enlaces de transporte potenciales.
Un dispositivo SD-WAN está diseñado para implementarse en el borde de una red interna y conectarse a múltiples tipos de enlaces de transporte (Internet de banda ancha, redes móviles, circuitos MPLS, etc.). Desde la perspectiva de la red interna, solo existe una opción de red: la entrada al dispositivo SD-WAN.
Una vez que el tráfico llega al dispositivo SD-WAN, la aplicación que genera el tráfico se identifica según los protocolos de tráfico conocidos. Esto permite que el dispositivo aplique reglas de seguridad y enrutamiento específicas de la aplicación. Según los requisitos de la aplicación particular (alta confiabilidad, baja latencia, etc.), prioridades predefinidas (es decir, priorizando el tráfico de videoconferencia sobre la navegación web, etc.) y el estado actual de los enlaces de transporte disponibles, el dispositivo SD-WAN selecciona la ruta óptima para el tráfico.
¿Puede SD-WAN reemplazar MPLS?
¡Sí! SD-WAN proporciona rendimiento y confiabilidad similares a los de un circuito MPLS dedicado. Sin embargo, logra esto agregando varios medios de transporte y optimizando el enrutamiento del tráfico en lugar de depender de enlaces predefinidos y dedicados.
Las diferencias entre los enfoques SD-WAN y MPLS para la conectividad de red pueden tener un impacto significativo en el costo y la flexibilidad de la WAN de una organización. SD-WAN puede utilizar enlaces de red de costo relativamente bajo (es decir, Internet de banda ancha) para la mayor parte del tráfico y, al mismo tiempo, ahorra opciones de mayor rendimiento, más confiables y más costosas (como circuitos MPLS) para el tráfico de aplicaciones que lo requiere. Esto permite a una organización optimizar su inversión en redes en lugar de desperdiciar un costoso ancho de banda MPLS en aplicaciones de baja prioridad.
SD-WAN también aumenta la flexibilidad de la WAN de una organización en comparación con MPLS al eliminar las limitaciones de los circuitos MPLS. La capacidad de usar cualquier medio de transporte permite ampliar el ancho de banda cuando sea necesario sin los retrasos asociados con el aprovisionamiento de circuitos MPLS. El enrutamiento optimizado permite que el tráfico se envíe de manera eficiente a su destino, sin limitarse a las rutas de circuito MPLS predefinidas. La compatibilidad con Internet de banda ancha y red móvil permite enrutar el tráfico SD-WAN a cualquier lugar, no solo donde esté disponible un proveedor MPLS.
Selección de una solución WAN
MPLS ofrece una serie de ventajas, pero su alto costo y baja flexibilidad lo convierten en una mala opción para empresas en rápida evolución. SD-WAN es una alternativa MPLS popular que brinda a las organizaciones una serie de beneficios diferentes.
Sin embargo, no todas las soluciones SD-WAN son iguales. Al igual que MPLS, SD-WAN está diseñada para ser una solución de red sin seguridad integrada. Es esencial, al seleccionar una solución SD-WAN, elegir una con protección definida por software para complementar su funcionalidad de red integrada definida por software.
Check Point proporciona soluciones de seguridad SD-WAN que se integran con las principales soluciones SD-WAN disponibles. Contáctenos para obtener más información y solicitar una demostración para ver cómo Check Point puede funcionar con su proveedor SD-WAN elegido. Para obtener más información sobre cómo Check Point puede proporcionar conectividad de red segura y de alto rendimiento a su infraestructura en la nube, descargue este resumen de la solución.
Comentarios