Un hub es un dispositivo VOS dentro de una topología SD-WAN de tipo «hub-and-spoke» ( Versa ) al que se conectan los dispositivos «spoke» de las sucursales y a través del cual se enruta el tráfico. Configurado con un identificador de sitio, direcciones de transporte y direcciones de gestión, un hub también puede exportar métricas de supervisión de aplicaciones a sus dispositivos «spoke» para que estos tomen decisiones informadas sobre las rutas a seguir.
Puntos clave
- Un concentrador es el dispositivo VOS al que se conectan las ramificaciones de los radios y por el que pasan las rutas.
- Configurado con un identificador de sitio, direcciones de transporte y direcciones de gestión.
- Versa admite varias variantes del modelo «hub-and-spoke», desde la configuración exclusiva «spoke-to-hub» hasta la malla regional.
- Los hubs exportan métricas de supervisión de aplicaciones que los spokes utilizan para la selección de rutas.
- Los hubs de SSE desempeñan la misma función para interconectar la SD-WAN con el SSE en la nube de Versa.
En esta página: Por qué es importanteCómo funcionaTiposBujes y VersaPreguntas frecuentes
¿Por qué son importantes los centros de distribución?
Los hubs son los que permiten que las topologías «hub-and-spoke» sean escalables. Sin un punto de retransmisión central, cada sucursal que se conecta con cualquier otra necesitaría una malla completa de túneles superpuestos, y el tráfico de supervisión del SLA aumentaría proporcionalmente. El enrutamiento del tráfico de los «spokes» a través de uno o más «hubs» reduce esa sobrecarga: los «spokes» solo necesitan rutas hacia sus «hubs», y la red se adapta a un gran número de sucursales sin agotar los enlaces WAN de bajo ancho de banda.
Los hubs también concentran el control, centralizando las inspecciones de seguridad en lugar de replicarlas en cada sucursal, y los hubs redundantes y priorizados añaden resiliencia ante fallos que los spokes no pueden gestionar por sí mismos. Esta misma función va más allá de la SD-WAN: en una implementación de « SASE », los hubs ya presentes en la SD-WAN pueden interconectarla con el Security Service Edge (SSE) alojado en la nube de Versa, convirtiendo la infraestructura existente en la puerta de entrada a una solución unificada de SD-WAN–SSE.
¿Qué es un «hub»?
En la arquitectura SD-WAN de Versa, un «hub» es un dispositivo VOS —una sucursal, un centro de datos o una ubicación dedicada— al que se conectan los «spokes» y por el que pasan las rutas, en lugar de que estos se comuniquen directamente entre sí. Un «hub» se configura como cualquier otro dispositivo periférico SD-WAN, y se distingue por su función: dependiendo de la topología, puede volver a anunciar las rutas de los «spokes» o mantenerlas aisladas.
La relación entre el nodo central y los nodos periféricos se establece a través del BGP: los identificadores de ruta, las cadenas de comunidad y las políticas de importación/exportación determinan qué rutas aprenden los nodos periféricos y qué nodo central prefiere cada uno cuando hay más de uno disponible, con valores de prioridad que favorecen a uno y tratan al resto como de reserva.
Dado que un concentrador se encuentra en la ruta de datos entre los radios, también puede supervisar el rendimiento de las aplicaciones a lo largo de dichas rutas y exportar las métricas que recopila a sus radios, los cuales las combinan con sus propios datos recopilados localmente para la selección de rutas.
Tipos de centros
Versa La SD-WAN admite varias variantes de la arquitectura «hub-and-spoke», que se distinguen por la forma en que se gestionan las rutas de los «spokes». En la configuración «spoke-to-hub» exclusiva, el «hub» no reanuncia las rutas de los «spokes», por lo que estos nunca se detectan entre sí; esta opción es adecuada para «spokes» que solo necesitan recursos compartidos, como un centro de datos. En la configuración «spoke-to-spoke» vía «hub», el «hub» reanuncia los prefijos de los «spokes» como siguiente salto, por lo que los «spokes» solo pueden comunicarse entre sí pasando por él. La configuración «ramal a ramal directo» (malla parcial) permite que las sucursales de un mismo grupo de ramales se comuniquen directamente, al tiempo que utilizan los centros para otros grupos. La configuración «ramal-centro-centro-ramal» (malla regional) agrupa los centros y las sucursales por regiones, enrutando el tráfico interregional a través de los centros regionales.
Una variante relacionada es el nodo controlador-concentrador (HCN), que agrupa las funciones de controlador y concentrador en un único dispositivo para interconectar «islas» de SD-WAN aisladas —regiones en las que las restricciones al tráfico cifrado impiden un plano de control unificado—. Un concentrador-pasarela es una sucursal o un centro de concentrador ya existente que también actúa como pasarela para conectar sedes a través de redes subyacentes inconexas.
Centros y Versa
Versa Concerto amplía la función del hub a « SASE » mediante la arquitectura de interconexión «SD-WAN–SSE hub»: los hubs SSE que ya se encuentran en la red SD-WAN del cliente se conectan a las puertas de enlace en la nube « Versa » a través de túneles IPsec o GRE redundantes con EBGP. Esto permite que « Versa » (acceso privado seguro) dirija a los usuarios que trabajan desde cualquier lugar hacia aplicaciones privadas, y que « Versa » (acceso seguro a Internet) proteja el tráfico destinado a Internet, aprovechando en ambos casos la conectividad del hub ya establecida para la SD-WAN.
La configuración se divide entre dos consolas: el emparejamiento BGP y los túneles de sitio a sitio en Concerto, por el lado de la pasarela en la nube, y las interfaces TVI, los perfiles de VPN y las políticas de redistribución en Director, por el lado del nodo central SSE. La «Versa » (Guía de diseño de SD-WAN ) y la «Consolidated SD-WAN Design Guide» (Guía de diseño consolid ada de SD-WAN) abordan las variantes en las que se basan estas implementaciones.
Preguntas frecuentes
¿Cuál es la diferencia entre un «hub» y un «spoke»?
Un concentrador es el punto de retransmisión al que se conectan los radios y por el que pasan las rutas; un radio es un dispositivo de una sede secundaria que se conecta al menos a un concentrador. Los concentradores suelen volver a anunciar rutas y exportar métricas de supervisión; los radios utilizan esas rutas y métricas para llegar a otras sedes y aplicaciones.
¿Puede una sucursal funcionar también como centro de distribución?
Sí. Una sucursal, un centro de datos o una sede central ya existentes pueden hacer las veces de puerta de enlace o centro de conexión para otras sedes, especialmente para conectar dispositivos a través de redes subyacentes inconexas. La distinción es topológica, no física: cualquier dispositivo VOS puede desempeñar la función de centro de conexión.
¿Cómo eligen los radios qué buje utilizar cuando hay más de uno?
A través de la prioridad BGP. Las rutas de los nodos centrales incluyen cadenas de comunidad y valores de preferencia local que hacen que un nodo central sea el siguiente salto activo y que los demás sean rutas de respaldo; esto se refleja en la tabla de rutas de un nodo periférico como varias entradas para el mismo prefijo, con el nodo central preferido marcado como activo.
¿Qué es un nodo controlador de concentrador (HCN)?
Un HCN integra las funciones de controlador y concentrador en un único dispositivo para interconectar «islas» SD-WAN aisladas —regiones en las que las restricciones gubernamentales sobre el tráfico cifrado impiden un plano de control compartido— sin dejar de intercambiar rutas con el controlador de la cabecera de Versa a través de IBGP, lo que permite mantener unificado el enrutamiento de la red en su conjunto.
¿Cómo amplía la integración de SSE Hub la SD-WAN a « SASE »?
Los hubs SSE de SD-WAN existentes se conectan a las puertas de enlace en la nube de Versa a través de túneles IPsec o GRE redundantes que ejecutan EBGP, lo que proporciona a los usuarios que trabajan desde cualquier lugar y al tráfico destinado a Internet una ruta de acceso al Security Service Edge alojado en la nube de Versasin necesidad de crear una nueva infraestructura local solo para conectarse a la nube.
Más información sobre las redes de tipo «hub-and-spoke»
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| Versa | Versa productos |
|---|---|
| VersaResumen de la SD-WAN, la tecnología cuyas topologías de sucursales se basan en dispositivos «hub» como puntos de retransmisión. | VersaDescripción general de la plataforma « SASE », en la que se muestra cómo la conectividad SD-WAN basada en hubs se extiende a la seguridad prestada en la nube. |
Términos relacionados
Si estás leyendo sobre hubs, te recomiendo que eches un vistazo a estos a continuación.
| Radio | Topología en estrella | Sucursal |
|---|---|---|
| El dispositivo de la sucursal situado en el otro extremo de la relación con el concentrador, que combina las métricas locales y las exportadas por el concentrador para la selección de la ruta. | La arquitectura de red a la que pertenece un concentrador, con variantes que van desde la configuración «spoke-to-hub» exclusiva hasta las implementaciones de malla regional. | Una instalación que utiliza un dispositivo VOS que se conecta a un concentrador o a una cabecera y que, en función de la topología, puede enrutar el tráfico directamente. |