Cómo funciona
SD-WAN se puede implementar a través de dispositivos, físicos o virtuales, ubicados en las instalaciones y en la nube para conectar a los usuarios de una organización a su infraestructura que consta de cargas de trabajo, aplicaciones y servicios. SD-WAN abstrae elementos de la red para optimizar las comunicaciones a través de la red.
La solución SD-WAN elige la ruta óptima para el tráfico de red a través de múltiples opciones de medios de transporte disponibles, como Internet de banda ancha, MPLS e inalámbrico móvil. Cuando una solución de dispositivo SD-WAN recibe tráfico, lo enruta a su destino según reglas predefinidas. Por ejemplo, el tráfico con requisitos de alto rendimiento, como las videoconferencias, podría tener prioridad o enrutarse a través de enlaces MPLS de baja latencia a la sede corporativa. Los servicios en la nube pueden enrutarse directamente a Internet a través de uno o más enlaces de proveedores de servicios de Internet (ISP).
¿Cómo puede SD-WAN ayudar a su organización?
SD-WAN proporciona a una organización la capacidad de definir, gestionar y optimizar una infraestructura WAN corporativa. Algunos de los beneficios de SD-WAN incluyen:
- Performance: Las soluciones SD-WAN monitorean continuamente el estado de varios medios de transporte y varios tipos de tráfico de aplicaciones para enrutar de manera óptima el tráfico a través de la WAN corporativa. Esto ayuda a garantizar que el tráfico con altos requisitos de rendimiento de red cumpla con estos requisitos.
- Fiabilidad: SD-WAN agrega múltiples medios de transporte diferentes, como Internet de banda ancha, MPLS y red móvil. Si uno de estos enlaces falla, la solución SD-WAN redirige sin problemas el tráfico a otro enlace para una conectividad de red confiable con la aplicación corporativa.
- Costo: SD-WAN a menudo se ofrece como una alternativa a los costosos enlaces MPLS. Al optimizar el uso de múltiples formas de medios de transporte, SD-WAN puede permitir a las organizaciones lograr un alto rendimiento y confiabilidad con medios menos costosos y optimizar su inversión en MPLS.
Modelos de implementación de SD-WAN
Las empresas pueden implementar SD-WAN bajo algunos modelos diferentes. Las opciones principales son hacerlo usted mismo (DIY), SD-WAN administrada o asociarse con un proveedor de servicios administrados (MSP).
BRICOLAJE
Las organizaciones pueden diseñar e implementar su propia infraestructura SD-WAN implementando soluciones SD-WAN en cada ubicación de la red corporativa y conectándolas a través de enlaces de red disponibles. Algunas de las ventajas de las arquitecturas DIY SD-WAN incluyen:
- Talento existente: si una organización tiene un equipo de red interno capaz de implementar SD-WAN, una arquitectura DIY SD-WAN les permite aprovechar este talento. Además, es probable que el personal interno tenga una comprensión más profunda de la red de TI corporativa y de las necesidades de redes y seguridad de la empresa.
- Mayor personalización: Las instalaciones de bricolaje brindan mayor soporte para la personalización que las ofertas administradas. Esto permite a una organización adaptar soluciones a su infraestructura de TI específica o a sus requisitos normativos y de seguridad.
Administrado
Algunos proveedores de servicios ofrecen SD-WAN administrada o SD-WAN como servicio. Algunos de los beneficios de la implementación de SD-WAN como servicio incluyen:
- Fácil implementación: los proveedores de servicios SD-WAN administrados tienen una pila de soluciones existente y un proceso para implementarla. Esto hace que sea rápido y fácil implementar soluciones SD-WAN dentro del entorno de una organización.
- Infraestructura optimizada: a menudo, los proveedores de SD-WAN como servicio tienen un back-end optimizado o dedicado que vincula sus puntos de presencia (PoP) de SD-WAN. Esto puede proporcionar una conectividad más confiable y de alto rendimiento que las soluciones basadas en Internet.
- Modelo basado en el consumo: al igual que otras soluciones "como servicio", la SD-WAN administrada a menudo funciona en un modelo basado en el consumo. Esto puede resultar en un costo total de propiedad (TCO) más bajo que otras opciones en algunos casos.
MSP
Las empresas de telecomunicaciones y otros proveedores de servicios gestionados (MSP) suelen ofrecer SD-WAN como parte de su cartera. Algunas de las ventajas de la implementación MSP SD-WAN incluyen:
- Implementación gestionada: con un MSP, el proveedor de servicios es responsable de implementar y configurar la arquitectura SD-WAN. Esto puede ser necesario para empresas que no cuentan con el talento interno para implementar y configurar una arquitectura SD-WAN.
- Acuerdos de nivel de servicio (SLA): los MSP ofrecen servicios respaldados por SLA. Esto ayuda a garantizar un cierto nivel de confiabilidad y rendimiento de la infraestructura SD-WAN.
Elegir la opción de implementación adecuada para su negocio
SD-WAN se puede implementar en varios modelos diferentes y la elección correcta para una organización depende de sus necesidades y recursos. Una empresa con una red y un equipo de seguridad establecidos y necesidades únicas puede beneficiarse mejor de una arquitectura DIY SD-WAN. Por el contrario, las empresas más pequeñas pueden descubrir que la SD-WAN administrada se adapta mejor a sus necesidades.
SD-WAN con Check Point
Por sí mismas, las soluciones SD-WAN proporcionan enrutamiento optimizado entre los distintos PoP SD-WAN. Sin embargo, no inspeccionan ni protegen el tráfico que fluye a través de estos enlaces, y es posible que las rutas optimizadas no pasen a través de las arquitecturas de seguridad del centro de datos.
Para aprovechar al máximo la optimización de la red que ofrece SD-WAN, las empresas necesitan soluciones SD-WAN con seguridad de red integrada. Si desea conocer las características que debe buscar en una solución SD-WAN segura, puede revisar esta guía del comprador.
Check Point ofrece múltiples opciones para empresas que buscan asegurar su implementación SD-WAN. Descubra más sobre Check Point Quantum SD-WAN en su programa de disponibilidad temprana. Secure Access Service Edge (SASE) integra SD-WAN con una pila de seguridad completa.
Comentarios