¿Qué es el CPE?

El equipo en las instalaciones del cliente (CPE) es el hardware de red instalado en las instalaciones del cliente —una sucursal, un punto de venta o un centro de datos— que termina los circuitos WAN de un proveedor de servicios y conecta dichas instalaciones a la red más amplia. En una implementación de SD-WAN de Versa , el CPE es el dispositivo VOS de sucursal que actúa como punto de anclaje de todos los enlaces WAN, túneles y políticas en esas instalaciones.

Puntos clave

• El CPE es el equipo de red instalado en las instalaciones físicas del cliente.
• Conecta los circuitos de red de área amplia (WAN) —MPLS, Internet, LTE/5G— del proveedor.
• Las implementaciones van desde un único CPE hasta pares de CPE con alta disponibilidad (HA) en modo activo-activo.
• El CPE puede ser propiedad y estar gestionado por un proveedor de servicios o por la propia empresa.
• VersaEl dispositivo de sucursal VOS es el CPE que ejecuta SD-WAN y las funciones de seguridad.

En esta página: Por qué es importante · Cómo funciona · Tipos · CPE y Versa · Preguntas frecuentes

¿Por qué es importante la CPE?

Cada conexión WAN que contrata una empresa —ya sea MPLS, Internet de banda ancha, LTE o 5G— tiene que terminar en algún punto del lado del cliente, y ese punto es el CPE. Se trata del dispositivo de límite entre la red del proveedor y la propia LAN del cliente, lo que lo convierte en el único punto en el que realmente se aplican el enrutamiento, la seguridad y la política de SD-WAN de una sede.

Las opciones de CPE determinan la resiliencia y el coste. Una sucursal con un único dispositivo CPE es fácil de implementar, pero carece de redundancia de hardware local; una sucursal con dos dispositivos CPE en una configuración de alta disponibilidad «activo-activo» o «activo-en espera» soporta el fallo de un dispositivo sin interrupción del servicio, a costa de un dispositivo adicional y un enlace de conexión cruzada. Dado que el CPE se encuentra en el perímetro de la red, también asume la carga operativa: en él se ejecutan la aplicación del cortafuegos, la redundancia de la pasarela VRRP para la LAN, la detección rápida de fallos basada en BFD y la exportación de estadísticas de uso. Acertar con el modelo de CPE —cuántos dispositivos, qué medios de transporte y quién los gestiona— es una de las primeras decisiones que hay que tomar en cualquier diseño de WAN o SD-WAN.

¿Qué es el CPE?

El CPE abarca cualquier dispositivo que se encuentre en la ubicación física de un cliente y que conecte dicha ubicación a la red de un proveedor; tradicionalmente, se trata de un módem o un router, y en las implementaciones de SD-WAN, de un dispositivo periférico diseñado específicamente para tal fin. El CPE termina el transporte WAN (MPLS, Internet, LTE/5G) por un lado y la LAN del cliente por el otro, reenviando el tráfico entre ambos de acuerdo con la política de enrutamiento y seguridad configurada en el dispositivo.

La titularidad del CPE varía según el modelo. Puede estar alojado y gestionado por el proveedor de servicios en nombre de la empresa, adquirido y autogestionado por la propia empresa, o ejecutarse como una instancia virtual en recursos informáticos compartidos. En el contexto de una SD-WAN, el CPE es también el propio punto de aplicación de políticas de la SD-WAN: gestiona los túneles superpuestos hacia los controladores y otros emplazamientos, aplica la selección de rutas en función de la aplicación entre los medios de transporte disponibles y, por lo general, se encarga de hacer cumplir el cortafuegos de última generación de la sucursal. Un único dispositivo CPE también puede dar servicio a varios clientes a la vez, manteniéndose el tráfico de cada cliente en su propia instancia virtual de enrutamiento y reenvío.

Tipos de CPE

Las implementaciones suelen seguir unos pocos patrones. El CPE único consiste en un único dispositivo en la sede que gestiona uno o más transportes WAN: es el modelo más sencillo, configurable mediante una plantilla de flujo de trabajo y adecuado para sucursales de un solo inquilino o de múltiples inquilinos con segmentación basada en VRF. El CPE doble, con alta disponibilidad (HA) activa-activa, empareja dos dispositivos conectados mediante un enlace físico de interconexión, en el que cada dispositivo termina su propio transporte WAN y el VRRP proporciona redundancia en la pasarela del lado de la LAN; ambos dispositivos transportan tráfico simultáneamente, aunque el NAT y el estado de la sesión no se sincronizan entre ellos. La alta disponibilidad (HA) de CPE dual, en modo activo-en espera, prescinde de la conexión cruzada y, en su lugar, conecta físicamente ambos transportes a ambos dispositivos, siendo solo el dispositivo activo el que reenvía el tráfico: un cableado más sencillo, a costa de perder las sesiones con estado en caso de conmutación por error. Un cuarto patrón, el CPE universal (uCPE), sustituye el hardware específico para cada función por una plataforma con capacidad de cálculo que puede alojar funciones de red virtuales de terceros junto con servicios SD-WAN nativos en un único dispositivo. Los formatos físicos van desde pequeños dispositivos para sucursales hasta chasis de mayor rendimiento; el CPE virtual reduce aún más la dependencia del hardware al ejecutarse como una instancia en una nube privada o pública.

CPE y Versa

En una implementación de SD-WAN de « Versa », el CPE es el dispositivo de sucursal VOS: un dispositivo físico (como un CSG de Versa ) o una instancia virtual alojada en una nube como Azure. Los flujos de trabajo deVersa Director automatizan el aprovisionamiento del CPE para todas las topologías: sucursales con un único CPE, pares de alta disponibilidad (HA) activo-activo unidos por un enlace de conexión cruzada y pares activo-en espera, con soporte para hasta 15 enlaces WAN por inquilino y por dispositivo en las versiones actuales. Cada CPE aplica un cortafuegos de última generación y con estado para su emplazamiento, ejecuta BFD para la detección rápida de fallos en los routers de los clientes y exporta estadísticas de uso a Analytics.

Las sucursales que también se conectan a un SSE deVersa utilizan el CPE —denominado «sucursal VOS» en ese contexto— para establecer túneles IPsec de sitio a sitio hacia una Secure Cloud Gateway alojada en la nube, y el VRRP redirige el tráfico a un CPE en espera si se interrumpe el túnel activo. La «Guía de diseño de SD-WAN consolidada» recoge el conjunto completo de topologías de CPE compatibles y las mejores prácticas.

Preguntas frecuentes

¿Cuál es la diferencia entre CPE y uCPE?

El CPE estándar suele ser un dispositivo diseñado específicamente para ese fin que ejecuta el software de red de un único proveedor. El CPE universal (uCPE) añade capacidad de cálculo, de modo que el mismo dispositivo también puede alojar funciones de red virtuales de terceros —por ejemplo, un cortafuegos virtualizado o un optimizador de WAN— junto con los servicios nativos, consolidando así lo que, de otro modo, serían varios dispositivos independientes.

¿Quién es el propietario y quién gestiona el CPE?

Cualquiera de las dos partes. Un proveedor de servicios puede alojar y gestionar el CPE en nombre del cliente como parte de un servicio gestionado, o bien la empresa puede adquirir, instalar y operar el dispositivo por sí misma en su propia cabecera; esta elección afecta a la responsabilidad en materia de asistencia técnica, pero no al funcionamiento del dispositivo en la red.

¿Cuál es la diferencia entre las implementaciones de sucursales con un solo CPE y las que cuentan con dos CPE?

Una sucursal con un solo CPE utiliza un único dispositivo para terminar cada conexión de transporte WAN en la sede: es sencillo, pero no ofrece redundancia de hardware en caso de que ese dispositivo falle. Una sucursal con dos CPE combina dos dispositivos en una configuración de alta disponibilidad de tipo «activo-activo» o «activo-en espera», de modo que el fallo de un dispositivo no provoca la desconexión de la sede.

¿Qué es un enlace de interconexión?

Un enlace de interconexión es una conexión física entre dos dispositivos CPE que forman un par de alta disponibilidad (HA) activo-activo. Transporta el tráfico de cada dispositivo hasta su par, de modo que ambos CPE puedan utilizar los dos circuitos WAN, aunque cada circuito termine físicamente en uno solo de los dos dispositivos.

¿Puede el CPE ser virtual en lugar de hardware físico?

Sí. El CPE virtual (vCPE) ejecuta las mismas funciones de red que el software en un entorno informático x86 estándar, en lugar de en un dispositivo de hardware dedicado —incluso como instancia alojada en la nube en un proveedor como Azure—, lo que permite sustituir el hardware específico por flexibilidad y una mayor facilidad de escalabilidad.

Términos relacionados

Si estás leyendo sobre la CPE, te conviene echar un vistazo a lo siguiente.