Un punto de presencia (PoP) es una ubicación física o basada en la nube dentro de la red troncal, en la que la infraestructura de conectividad, computación y seguridad se encuentra cerca de los usuarios y las aplicaciones. Situar esa infraestructura en el perímetro de la red, en lugar de en una sede central lejana, acorta la ruta que recorre el tráfico y permite que la inspección y la aplicación de políticas se lleven a cabo cerca del lugar donde se inicia una sesión.
Puntos clave
- Un PoP sitúa la infraestructura de red y de seguridad cerca de los usuarios.
- VersaLa red « SASE » de [nombre] cuenta con más de 100 puntos de presencia (PoP) en todo el mundo para ofrecer un acceso de baja latencia.
- La aplicación de la política en el punto de presencia (PoP) evita que el tráfico tenga que desviarse hacia un centro de datos.
- Un PoP puede ser una instalación física, una región alojada en la nube o ambas cosas.
- Tanto los proveedores de servicios de Internet (ISP) como las redes de distribución de contenidos (CDN) y las plataformas de « SASE » dependen de puntos de presencia (PoP) distribuidos.
En esta página: Por qué es importanteCómo funcionaTiposPoP y VersaPreguntas frecuentes
¿Por qué es importante un PoP?
Cada conexión de red debe recorrer una distancia física, y la distancia conlleva un coste de tiempo. Cuando la infraestructura de seguridad y enrutamiento se encuentra en un único centro de datos central, un usuario situado en cualquier otro lugar envía cada paquete hasta allí y de vuelta antes de recibir una respuesta —un recorrido de ida y vuelta denominado «backhauling» que aumenta la latencia y, a gran escala, convierte al centro central en un cuello de botella que debe absorber por sí solo—.
Los PoP resuelven este problema distribuyendo la infraestructura por numerosas ubicaciones. Una solicitud de un usuario de Singapur se gestiona en un PoP de Singapur, sin que se redirija a un centro de datos situado en otro continente. Esto tiene una doble importancia: mejora la experiencia de los usuarios para los que la latencia es un factor crítico y aumenta la resiliencia, ya que el fallo de un PoP no provoca la caída de toda la red, puesto que el tráfico se desvía al siguiente más cercano. Arquitecturas como SASE dependen de esta distribución para aplicar políticas sin el retraso que supone un punto de estrangulamiento central.
¿Qué es un PoP?
Un PoP es un punto definido en la red troncal en el que un operador termina las conexiones y aloja equipos para enrutar, inspeccionar y reenviar el tráfico. Físicamente, puede tratarse de un rack de routers y conmutadores en una instalación de coubicación independiente del operador, una jaula dentro del centro de datos de un proveedor de servicios en la nube o una presencia virtualizada en una región de la nube pública; lo que lo define es la función que desempeña, no el hardware que hay detrás.
Como mínimo, un punto de presencia (PoP) proporciona conectividad: interconexión con proveedores de servicios de Internet, plataformas en la nube y otras redes, de modo que el tráfico pueda entrar y salir. Muchos van más allá y albergan funciones de seguridad —cortafuegos, servidores proxy, puertas de enlace— para que la inspección y el control se realicen en el perímetro, en lugar de tener que volver a una sede central. Una red troncal se construye a partir de muchos de estos PoP conectados entre sí mediante conexiones de alta capacidad.
Tipos de PoP
Los PoP suelen seguir unos pocos patrones. Los PoP de operadores pertenecen a proveedores de servicios de Internet (ISP) y empresas de telecomunicaciones: son instalaciones físicas donde la red troncal de un operador se conecta con las redes de acceso locales, a menudo dentro de centros de datos de colocalización neutrales respecto a los operadores. Los PoP en la nube están virtualizados: un proveedor implementa la infraestructura de enrutamiento y seguridad dentro de una región de la nube pública en lugar de poseer instalaciones físicas, a cambio de un mayor control por una implementación más rápida. Los PoP de CDN almacenan en caché y sirven contenido cerca de los usuarios finales para reducir la latencia en la carga de las páginas, centrándose en la entrega más que en el enrutamiento general o la seguridad. Los PoP metropolitanos y regionales se sitúan entre un puñado de grandes PoP nacionales y el usuario final, lo que añade densidad en zonas de alto tráfico sin necesidad de disponer de un PoP en cada ciudad.
La mayoría de los proveedores combinan estos modelos —puntos de presencia físicos en ciudades clave estratégicas y puntos de presencia en la nube en el resto de lugares— para alcanzar una densidad que no se podría lograr únicamente con la infraestructura física.
PoP y Versa
La red « Versa » (SASE ) funciona en más de 100 puntos de presencia (PoP) en todo el mundo, lo que ofrece a los clientes un punto de aplicación cercano independientemente de dónde se conecten sus usuarios. En la arquitectura « SASE » de Versasobre SIM, documentada en la descripción general de la solución «SASE » sobre SIM, un PoP se divide en dos componentes básicos. Un PoP de pasarela «SASE » se encarga de la aplicación de la seguridad; está compuesto por pasarelas « Versa » deSASE y agregadores inteligentes « Versa », que distribuyen la carga del tráfico entre las pasarelas de un cliente, dimensionadas según las necesidades de resiliencia geográfica y latencia. Un punto de presencia (PoP) de cabecera deSASE aloja la capa de gestión — Versa Concerto, Versa Director, Versa Analytics, Versa Controller y el servicio de mensajería de Versa — y transmite los datos de los clientes, las políticas y las identidades a los PoP de pasarela que controla.
Los dos tipos de PoP se conectan a través de una superposición SD-WAN « Versa » para el tráfico del plano de control y de EVPN/VXLAN, tanto dentro de los componentes del PoP de pasarela como entre ellos. La redundancia está integrada en ambas capas: Versa Concerto puede funcionar como un clúster de 3 o 5 nodos, Versa Director implementa la configuración «activo-en espera» en dos ubicaciones, y un PoP de pasarela puede abarcar varios emplazamientos, de modo que la pérdida de uno de ellos no interrumpa el servicio.
Preguntas frecuentes
¿Cuál es la diferencia entre un PoP y un centro de datos?
Un centro de datos alberga recursos informáticos y de almacenamiento a gran escala; un PoP es un punto de acceso a la red que puede ser mucho más pequeño —a veces, solo equipos de enrutamiento y seguridad en un espacio compartido de coubicación—. Todo centro de datos puede actuar como un PoP, pero la mayoría de los PoP no son centros de datos completos.
¿Cuántos puntos de presencia (PoP) gestiona Versa ?
VersaLa plataforma « SASE » cuenta con más de 100 puntos de presencia (PoP) en todo el mundo para garantizar una aplicación distribuida y de baja latencia. En la arquitectura « SASE » basada en SIM, las implementaciones utilizan los puntos de presencia de la pasarela « SASE » para la aplicación de políticas y los puntos de presencia de la cabecera « SASE » para la gestión, dimensionados según las necesidades de resiliencia y latencia.
¿Qué ocurre en un PoP?
Un punto de presencia (PoP) establece las conexiones de red y, por lo general, alberga equipos de enrutamiento y de interconexión para que el tráfico pueda circular entre redes. Muchos de ellos también albergan infraestructura de seguridad —cortafuegos, pasarelas, servidores proxy— para que la aplicación de las políticas de seguridad se realice de forma local, en lugar de tener que realizar un viaje de ida y vuelta a un centro de datos central.
¿Un PoP es lo mismo que un nodo periférico de una CDN?
Se solapan, pero no son lo mismo. Un nodo periférico de una CDN es un punto de presencia (PoP) especializado que se centra en almacenar contenido en caché cerca de los usuarios. Un PoP de uso general, como los que forman parte de una estructura de red de distribución de contenido ( SASE ), se encarga del enrutamiento y de la aplicación de las medidas de seguridad en todo el tráfico, no solo en la distribución de contenidos.
¿Por qué son importantes los PoP para el rendimiento de « SASE » y de las redes SD-WAN?
SASE Tanto la SD-WAN como [...], dependen de puntos de presencia (PoP) distribuidos para evitar el tráfico de retorno hacia un único emplazamiento. La selección de rutas y la aplicación de políticas se llevan a cabo en el PoP más cercano, lo que mantiene baja la latencia y permite que la red se amplíe añadiendo PoP en lugar de aumentar un único cuello de botella.
Más información sobre PoP
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| Glosario del CSRC del NIST | Alianza para la Seguridad en la Nube |
|---|---|
| Glosario actualizado del NIST sobre términos de seguridad y redes: información general sobre cómo se define la infraestructura de puntos de acceso. | Investigación sobre la arquitectura de seguridad distribuida y basada en la nube, el modelo que se basa en los puntos de presencia (PoP) para la aplicación de políticas en el perímetro. |
Términos relacionados
Si estás leyendo sobre PoP, te recomiendo que eches un vistazo a lo siguiente.
| Servicio de seguridad Edge | Acceso a la red de confianza cero | Cortafuegos de nueva generación |
|---|---|---|
| Los servicios de seguridad prestados en la nube —SWG, CASB, ZTNA, DLP— que un punto de presencia (PoP) de SASE Gateway aplica cerca del usuario. | Acceso por aplicación, con identidad verificada, proporcionado desde el punto de presencia (PoP) más cercano, en lugar de desde un concentrador VPN central. | Cortafuegos con reconocimiento de aplicaciones aplicado en el punto de presencia (PoP), que combina el filtrado con seguimiento de estado con la prevención de intrusiones y el control de URL. |