¿Qué es una sucursal?

Una sucursal es una oficina o sede remota conectada a la red de área amplia (WAN) de una organización —normalmente a través de uno o varios circuitos WAN que terminan en un dispositivo de sucursal o CPE— de modo que los usuarios y dispositivos de dicha sucursal puedan acceder a los recursos del centro de datos, a Internet y a otras sucursales, de acuerdo con las políticas de red y de seguridad.

Puntos clave

• Una sucursal es una sede conectada a la WAN a través de un dispositivo CPE.
• Las sucursales con SD-WAN establecen túneles superpuestos hacia los centros, los nodos homólogos y la nube.
• La función Branch HA empareja dos dispositivos en modo activo-activo o activo-en espera.
• La elección de la topología —malla completa, estrella y malla parcial— determina el alcance.
• El acceso directo a Internet permite a las sucursales conectarse de forma local, y no de forma centralizada.

En esta página: Por qué es importante · Cómo funciona · Tipos · Sucursales y Versa · Preguntas frecuentes

¿Por qué son importantes las sucursales?

Una sucursal es el lugar donde realmente se desarrolla la actividad de una organización —un mostrador de venta al por menor, una clínica, una planta de producción, una oficina regional— y constituye el extremo de la red de área amplia (WAN), donde los usuarios y dispositivos locales se conectan a los circuitos, las políticas y las medidas de seguridad que los unen al resto del sistema. Su buen diseño determina si una interrupción deja la sede fuera de servicio o si la conmutación por error se produce de forma transparente.

Las sucursales son importantes desde el punto de vista operativo porque suelen ser numerosas y cada una de ellas constituye un posible punto de fallo: una sucursal mal configurada puede provocar fugas de tráfico, interrumpir un circuito o convertirse en el eslabón débil por el que puede colarse un atacante. La SD-WAN ha redefinido el concepto de sucursal, pasando de ser un circuito fijo conectado en bucle a un centro de datos a convertirse en un punto periférico guiado por políticas que se conecta directamente a la nube, a un nodo central o a otra sucursal homóloga.

¿Qué es una sucursal?

Como mínimo, una sucursal es una ubicación con uno o más circuitos WAN —Internet, MPLS, LTE/5G— que terminan en un equipo de las instalaciones del cliente (CPE): un router o un dispositivo SD-WAN que proporciona conectividad a la LAN que hay detrás de él. En una implementación de SD-WAN, ese dispositivo ejecuta software de SD-WAN, se registra en un controlador para su plano de control y establece túneles superpuestos cifrados a través de los circuitos subyacentes para conectarse directamente a un nodo central, un centro de datos, la nube u otras sucursales.

El alcance de una sucursal viene determinado por la política, no por el cableado fijo: un mismo dispositivo puede actuar como un nodo que solo se comunica con un concentrador, como un participante en una red de malla completa que se conecta directamente con todos los pares, o como un dispositivo multitenant que da servicio a varias organizaciones a la vez, todo ello sin necesidad de cambiar el hardware.

Tipos de implementaciones de ramas

Las implementaciones en las sucursales varían principalmente en función del número de dispositivos CPE y circuitos WAN que tenga cada sede. Una sucursal con un solo CPE conecta uno o más enlaces WAN —normalmente Internet y MPLS, a veces con LTE como respaldo— en un único dispositivo; es el diseño más sencillo y habitual. Una sucursal con doble CPE en modo activo-activo empareja dos dispositivos, cada uno de los cuales termina su propio enlace de transporte, unidos por un enlace de conexión cruzada física, de modo que cualquiera de los dispositivos pueda acceder al enlace de transporte del otro si falla su propio enlace; este es el modelo estándar de alta disponibilidad (HA), junto con un modo activo-en espera menos habitual. Una sucursal LTE en modo de espera activa mantiene activo un enlace celular para la comprobación del SLA, pero solo reenvía el tráfico cuando fallan los enlaces por cable. Algunas sucursales también actúan como sucursales de pasarela o de tránsito, retransmitiendo el tráfico entre emplazamientos que no comparten una red subyacente común.

Sucursales y Versa

En la arquitectura de Versa, una sucursal ejecuta un dispositivo VOS (Versa Operating System) —un dispositivo físico, como un CSG, o una instancia virtual en una nube pública— conectado a los nodos Controller de la cabecera para su plano de control y a Director para la configuración y el ciclo de vida. La alta disponibilidad (HA) de la sucursal, la topología (malla completa, hub-and-spoke, spoke-to-spoke vía hub, malla parcial o spoke-hub-hub-spoke regional) y el acceso directo a Internet se configuran mediante plantillas de flujo de trabajo de Director, en lugar de hacerlo dispositivo por dispositivo. Consulte la guía de diseño consolidada de SD-WAN y la guía de diseño de SD-WAN «Versa » para conocer las opciones de implementación y las ventajas e inconvenientes de las distintas topologías.

Las sucursales también se extienden a SASE: mientras que el SSE alojado en la nube de Secure SD-WAN y Versase ejecuta en una infraestructura independiente, el dispositivo VOS de una sucursal establece túneles IPsec de sitio a sitio con una puerta de enlace en la nube de Versa , de modo que los usuarios de la sucursal disfrutan de la aplicación de SWG, CASB y ZTNA sin necesidad de un método de acceso independiente. Consulte Versa Secure SD-WAN Integración con Versa SSE para ver las topologías de los túneles.

Preguntas frecuentes

¿Cuál es la diferencia entre una sucursal y un centro de distribución?

Una sucursal es un sitio periférico —una oficina, una tienda o una ubicación remota—, mientras que un centro de distribución es un sitio por el que pasan las demás sucursales para comunicarse entre sí. Un mismo tipo de dispositivo puede configurarse como cualquiera de los dos; la diferencia radica en la función topológica, no en el hardware.

¿Qué conecta una sucursal con el resto de la WAN?

Uno o varios circuitos WAN (Internet, MPLS, LTE/5G) terminan en el dispositivo CPE de la sucursal, el cual establece túneles superpuestos cifrados a través de dichos circuitos hacia un controlador, un concentrador, un centro de datos u otras sucursales, en función de la topología y la política configuradas.

¿Qué es la alta disponibilidad (HA) de ramas y por qué es importante?

La alta disponibilidad en las sucursales consiste en emparejar dos dispositivos en una sede, normalmente en modo activo-activo mediante un enlace de conexión cruzada, de modo que el fallo de un dispositivo o de un enlace WAN no provoque la desconexión de la sede. Una sucursal con un solo dispositivo no dispone de conmutación por error local si dicho dispositivo falla.

¿Qué es el acceso directo a Internet (DIA) en una sucursal?

La DIA permite que una sucursal envíe el tráfico destinado a Internet y a servicios SaaS directamente a través de su circuito local, en lugar de redirigirlo a un centro de distribución central. Esto mejora el rendimiento de las aplicaciones en la nube, pero requiere controles de seguridad locales, ya que la sucursal se convierte en su propio punto de acceso a Internet.

¿Puede un único dispositivo de sucursal dar servicio a varios inquilinos?

Sí. Un dispositivo perimetral VOS de Versa es compatible de forma nativa con la multitenencia: cada organización del dispositivo dispone de su propia instancia de enrutamiento y reenvío virtual (VRF) y de su propio conjunto de políticas, por lo que un único dispositivo físico o virtual puede dar servicio a varios clientes o unidades de negocio independientes a la vez.

Más información sobre las sucursales

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre las ramas, te conviene echarles un vistazo a continuación.