¿Qué es la red de área amplia definida por software (SD-WAN)?
SD-WAN abstrae y virtualiza Wide Area red para conectar usuarios y aplicaciones a través de enlaces que coincidan con la intención de una empresa de brindar una experiencia del usuario segura y óptima a un costo menor.
Debajo del capó, los dispositivos SD-WAN en las sucursales agregan múltiples medios de transporte diferentes, como Internet de banda ancha, conmutación de etiquetas multiprotocolo (MPLS) enlaces, y móvil. El tráfico enviado a través de SD-WAN se enruta según políticas específicas de la aplicación y el estado y rendimiento actuales de los diversos enlaces de red disponibles al terminal SD-WAN más cercano a su destino.
Al agregar varios medios de transporte y optimizar el enrutamiento del tráfico, SD-WAN ofrece rendimiento rojo mejorado, confiabilidad y optimización de la inversión en infraestructuras rojas corporativas. Sin embargo, su rendimiento y confiabilidad están limitados por los tipos de medios de red utilizados.
La importancia de SD-WAN
El rojo corporativo moderno está cada vez más extendido. A diferencia del pasado, cuando la mayoría de los recursos corporativos estaban ubicados en la red corporativa, las empresas modernas tienen trabajadores remotos, infraestructura basada en la nube y sitios remotos. La gestión de una infraestructura de red distribuida más grande añade complejidad y también requiere tiempo adicional por parte del personal de TI de una empresa para implementar, configurar y monitorear la WAN.
La mejora del rendimiento de la red y la elección de cómo los usuarios se conectan a qué aplicación es probablemente el beneficio número uno de SD-WAN, pero con sus características de virtualización y orquestación central y administración, SD-WAN también reduce la complejidad de la administración. El tiempo necesario para aprovisionar, configurar y monitorear redes grandes y distribuidas agrega importantes ventajas OPEX. Además, con la implementación sin intervención, los equipos de red se pueden implementar en oficinas remotas sin necesidad de personal técnico en el sitio, lo que reduce los costos.
SD-WAN mejora significativamente la capacidad de una empresa para gestionar y adaptarse al cambio. En resumen, SD-WAN se adapta mejor a las necesidades de las empresas modernas, permitiéndoles expandirse y agregar nuevos sitios remotos, o simplemente actualizar o modificar los equipos existentes según sea necesario para conectar mejor a los usuarios y las aplicaciones.
4 mejores prácticas para la seguridad SD-WAN
SD-WAN tiene el potencial de mejorar drásticamente la WAN corporativa. Sin embargo, SD-WAN solo proporciona el máximo rendimiento si se configura e implementa correctamente, siguiendo estas mejores prácticas:
#1. Limite el uso de enlaces públicos de Internet
SD-WAN proporciona un rendimiento mejorado en comparación con Internet de banda ancha porque optimiza el uso de los enlaces de red disponibles. Esto incluye red pública y privada, datos móviles y otros enlaces.
Si bien SD-WAN elige el mejor enlace disponible para todo el tráfico, su rendimiento está limitado por las capacidades de ese enlace. Si bien el enrutamiento del tráfico a través de Internet público puede ser rentable, la falta de control sobre el enrutamiento puede causar problemas de rendimiento. Cuando sea posible, defina políticas SD-WAN para enrutar el tráfico a través de enlaces privados que incluyan garantías de acuerdo de nivel de servicio (SLA).
#2. Educar a las partes interesadas sobre el papel de SD-WAN
Las tecnologías SD-WAN permiten a una organización implementar una WAN corporativa segura y optimizada. Esto proporciona un enrutamiento de tráfico optimizado entre el terminal SD-WAN implementado en la infraestructura local y basada en la nube de una organización.
SD-WAN es un complemento de la infraestructura de red existente de una empresa, no un reemplazo. Proporciona visibilidad y control sobre Internet de banda ancha no administrada, MPLS y otros enlaces de red utilizados para enrutar el tráfico de la red corporativa de una ubicación a otra. Comunicar esta información a las partes interesadas es esencial para obtener apoyo y gestionar las expectativas. SD-WAN aumenta las inversiones rojas existentes y no es un reemplazo directo.
#3. Realice pruebas periódicas de SD-WAN
SD-WAN es una solución que puede ayudar a mejorar el rendimiento y la confiabilidad de la WAN corporativa. Sin embargo, para que se desempeñe de la mejor manera, debe configurarse y optimizarse para satisfacer las necesidades de una organización.
La implementación de SD-WAN debe probarse periódicamente para garantizar que cumplan con los SLA y proporcionen el rendimiento y la confiabilidad de la red que la organización necesita. No solo se deben realizar pruebas durante y después del proceso de implementación, sino también a intervalos regulares para garantizar que la implementación de SD-WAN satisfaga las necesidades de la infraestructura de TI en expansión y del negocio en evolución.
#4. Implemente una solución SD-WAN segura
Por sí sola, SD-WAN es sólo una solución de red. Enruta de manera óptima el tráfico entre terminales SD-WAN a través de varios medios de transporte. Sin embargo, como rojo privado virtual (VPN), no ofrece ninguna funcionalidad integrada de seguridad o control de acceso más allá de cifrar el tráfico que fluye entre terminales.
Las limitaciones de seguridad de SD-WAN se pueden superar implementando una pila de seguridad completa detrás de cada terminal SD-WAN. Sin embargo, esto puede ser costoso, complicado de mantener y difícil de lograr en ciertos entornos.
Para abordar estos problemas, Gartner definió el concepto de Secure Access Service Edge (SASE). SASE integra la optimización de la red de SD-WAN con funciones de seguridad virtualizadas integradas, que incluyen:
Al incorporar la seguridad en una solución SD-WAN, SASE permite implementar SD-WAN en toda la WAN corporativa, ofreciendo optimización de la red sin crear riesgos de seguridad.
Seguridad SD-WAN con Check Point
SD-WAN brinda a las empresas la capacidad de agilizar y optimizar su WAN corporativa. Sin embargo, para aprovechar al máximo los beneficios de SD-WAN es necesario seleccionar la solución SD-WAN correcta y configurarla, implementarla y administrarla correctamente. Para obtener más información sobre cómo tomar la decisión correcta para SD-WAN y protegerla adecuadamente, consulte esto Manual del comprador de seguridad SD-WAN.
Ofertas Check Point Soluciones de seguridad de SD-WAN diseñado para satisfacer las necesidades de las empresas modernas, incluyendo SASE. Para obtener más información sobre la solución SASE de Check Point, Solicite una demostración gratuita de Harmony Connect.
Comentarios