¿Qué es una topología en estrella?

Una topología «hub-and-spoke» es un diseño de red de sucursales en el que uno o varios centros (hubs) centrales retransmiten el tráfico entre las sucursales (spokes) y hacia los recursos compartidos o Internet. Los administradores eligen el grado de conexión directa entre las sucursales seleccionando una configuración de «solo de sucursal a centro», «de sucursal a sucursal a través del centro» o «de sucursal a sucursal directamente».

Puntos clave

• Las sedes secundarias (ramales) se conectan a un centro de distribución, que retransmite su tráfico.
• Hay tres tipos de grupos de radios que determinan el grado de comunicación entre ellos.
• Son más baratas y más fáciles de implementar que las topologías de malla completa o de malla parcial.
• Versa Director y « Titan » automatizan la configuración del modelo «hub-and-spoke» mediante flujos de trabajo.
• El modelo «radial-centro-centro-radial» (SHHS) conecta las islas centrales regionales en las grandes redes.

En esta página: Por qué es importante · Cómo funciona · Tipos · Topología en estrella y Versa · Preguntas frecuentes

¿Por qué es importante una topología «hub-and-spoke»?

La conectividad de malla completa, en la que cada sede se conecta directamente con todas las demás, es eficiente pero su mantenimiento resulta costoso. Una topología de tipo «hub-and-spoke» resuelve este problema concentrando el enrutamiento en una o varias sedes centrales: cada sede periférica establece una conexión con la sede central en lugar de con todas las demás, y la sede central retransmite el tráfico hacia otras sucursales, un centro de datos o Internet.

Esa concentración es la razón por la que la arquitectura «hub-and-spoke» es la configuración predeterminada para la mayoría de las implementaciones empresariales. Una nueva sucursal solo necesita una conexión, con el «hub», por lo que es más sencilla y económica de gestionar que una red en malla, y ofrece a los equipos de redes un punto predecible en el que aplicar políticas y el acceso a Internet. La contrapartida es que el «hub» se convierte en un cuello de botella: su capacidad y disponibilidad limitan toda la red, por lo que la redundancia del «hub» es fundamental.

¿Qué es una topología «hub-and-spoke»?

En una implementación de tipo «hub-and-spoke», al menos un nodo es un «hub» y uno o más nodos son «spokes», y cada «spoke» establece túneles hacia su «hub» en lugar de hacerlo directamente con otros «spokes». La documentación sobre la arquitectura de la solución describe cómo esto modifica la gestión de claves: en lugar de que cada «spoke» mantenga claves IPsec con todos los demás «spokes», el controlador distribuye la información de rutas y de asociaciones de seguridad a través del «hub», por lo que los «spokes» solo necesitan aproximadamente N+1 claves en lugar de N².

La interacción entre los «spokes» se controla mediante los grupos de «spokes» —objetos con nombre, descritos en «Configuración de características básicas » y en la guía del portalTitan —, que vinculan las plantillas de «spoke» a un «hub» y a una política de anuncio de rutas. La función topológica de un dispositivo —malla completa, «hub», controlador de «hub» o «spoke»— se establece en su plantilla; además, los «spokes» asignan un nombre a su grupo de «spokes».

Tipos de topologías «hub-and-spoke»

El tipo de un grupo de «spokes» determina en qué medida un «spoke» puede comunicarse con sus pares: tres patrones básicos, más un diseño compuesto para redes de gran tamaño. La configuración «spoke a hub» redirige todo el tráfico a través del «hub» y bloquea el tráfico entre «spokes»; es la opción adecuada cuando los «spokes» solo necesitan acceso externo a los servicios centrales. La configuración «spoke a spoke vía hub» permite que los «spokes» se comuniquen entre sí, pero todos los paquetes siguen pasando por el «hub», que importa las rutas de un «spoke» y las reexporta a los demás. La conexión «ramal a ramal directo» elimina el nodo central de la ruta de datos para los ramales del mismo grupo, conectándolos en una malla completa para que intercambien rutas de LAN directamente, al tiempo que siguen accediendo a otros grupos a través del nodo central. Para redes repartidas por varias regiones, la configuración «ramal-nodo central-nodo central-ramal» (SHHS) interconecta islas de ramales a través de sus nodos centrales regionales.

Topología «hub-and-spoke» y Versa

Versa Implementa la topología «hub-and-spoke» a nivel de plantilla de dispositivo. En Director, la función topológica de una plantilla de dispositivo SD-WAN se establece como «Full Mesh», «Hub», «Hub Controller» o «Spoke»; las plantillas de «spoke» especifican además un grupo de «spokes», y el flujo de trabajo de Director que crea una topología «hub-and-spoke» genera automáticamente la configuración de anuncio de rutas, en lugar de requerir una política definida manualmente para cada sitio. El controlador « Versa » distribuye las rutas y las asociaciones de seguridad IPsec entre los «hubs» y los «spokes», de modo que estos últimos nunca necesitan una malla completa de claves IKE con cada par.

Versa TitanEl panel de control en la nube muestra el mismo modelo: la topología de un sitio puede ser «Hub», «Hub Controller» o «Spoke», y los grupos «Spoke» se crean desde el panel de control «Inventario» indicando un nombre, un tipo, una región y el «Hub» de anclaje. Tanto Director como Titan configuran por defecto los nuevos dispositivos en modo «full mesh», por lo que la topología «hub-and-spoke» es una opción explícita, no la predeterminada.

Preguntas frecuentes

¿Cuál es la diferencia entre las topologías «hub-and-spoke» y «full-mesh»?

En una topología de malla completa, cada nodo se conecta directamente con todos los demás, lo que ofrece la menor latencia, pero también el mayor número de túneles y claves que gestionar. En cambio, la topología «hub-and-spoke» dirige el tráfico de los nodos periféricos a través de uno o varios nodos centrales, sacrificando algo de eficiencia en las rutas a cambio de una red más sencilla y económica.

¿Pueden los radios comunicarse directamente entre sí en una topología de «hub and spoke»?

Depende del tipo de grupo de ramales. La configuración «ramal a concentrador» bloquea por completo el tráfico de ramal a ramal; la configuración «ramal a ramal vía concentrador» lo permite, pero redirige todos los paquetes a través del concentrador; la configuración «ramal a ramal directo» conecta directamente los ramales del mismo grupo, sin pasar por el concentrador, aunque sigue permitiendo el acceso a otros grupos a través de él.

¿Qué es un controlador de concentrador?

Un controlador de concentrador es un concentrador que también asume la función del plano de control del controlador en el mismo nodo. Se utiliza cuando las sucursales se encuentran en una red privada, como MPLS, sin ruta directa a un controlador alojado en la nube, por lo que proporciona esa conectividad a nivel local.

¿Qué es una topología «radio-buje-buje-radio» (SHHS)?

El modelo SHHS interconecta «islas» de dispositivos «spoke» a través de sus «hubs» regionales, agrupando los «hubs» y los «spokes» por regiones. Es adecuado para redes grandes y geográficamente dispersas en las que un único «hub» no puede dar servicio a todos los «spokes» de forma rentable, permitiendo que los «spokes» de diferentes regiones se comuniquen entre sí a través de sus respectivos «hubs».

¿Es la topología «hub-and-spoke» la predeterminada para un nuevo dispositivo SD-WAN?

No. Tanto en Versa Director como en Versa Titan , la plantilla predeterminada para un nuevo dispositivo SD-WAN es «malla completa». La topología «hub-and-spoke» se configura de forma explícita estableciendo la función topológica del dispositivo como «Hub», «Hub Controller» o «Spoke» y, en el caso de los «spokes», asignándoles un grupo de «spokes» por su nombre.

Términos relacionados

Si estás leyendo sobre las topologías «hub-and-spoke», te conviene echarles un vistazo a continuación.