La red de área amplia definida por software (SD-WAN) separa el control de la red del transporte físico subyacente, utilizando políticas centralizadas y un enrutamiento sensible a las aplicaciones para dirigir el tráfico de forma dinámica a través de enlaces de Internet, MPLS y LTE mediante una superposición virtual cifrada, sustituyendo así los circuitos WAN rígidos y configurados manualmente por rutas definidas por software que se eligen en tiempo real.
Puntos clave
- La SD-WAN distribuye el tráfico entre los enlaces en función del rendimiento en tiempo real.
- La política centralizada sustituye a la configuración del router caja por caja.
- El tráfico circula por una capa superpuesta cifrada, independiente del transporte subyacente.
- El enrutamiento basado en aplicaciones selecciona la mejor ruta para cada aplicación, no para cada enlace.
- El acceso directo a Internet permite a las sucursales conectarse directamente a nivel local, en lugar de tener que recurrir a una conexión de retorno.
En esta página: Por qué es importanteCómo funcionaTiposSD-WAN y VersaPreguntas frecuentes
¿Por qué es importante la SD-WAN?
Las aplicaciones se trasladaron a la nube y el tráfico pasó de dirigirse a los centros de datos a dirigirse a Internet, pero la mayoría de las WAN seguían basándose en costosos circuitos MPLS de aprovisionamiento estático, con configuración CLI dispositivo por dispositivo. La SD-WAN es importante porque desacopla la inteligencia de enrutamiento del transporte: un controlador central envía las políticas a cada sede, y cada sede dirige el tráfico de forma dinámica a través de los enlaces de que disponga en función de la calidad de la ruta en tiempo real, y no de una tabla de enrutamiento fija.
La ventaja es la flexibilidad y el coste. En lugar de instalar un costoso circuito MPLS en cada sede, los equipos combinan enlaces de banda ancha más económicos con una política de SD-WAN que garantiza el rendimiento de las aplicaciones mediante la selección de rutas basada en acuerdos de nivel de servicio (SLA). Esa misma abstracción permite el acceso directo a Internet en las sucursales y un enrutamiento adaptado a las aplicaciones para el tráfico sensible a la latencia, y es la base sobre la que se ha desarrollado desde ent SASE .
¿Qué es SD-WAN?
La SD-WAN crea una superposición virtual cifrada sobre uno o varios enlaces físicos de WAN, de modo que las aplicaciones perciben una red estable y controlada por políticas, independientemente del enlace subyacente que transporte el tráfico en cada momento. Hay dos elementos que lo hacen posible: los túneles de superposición —normalmente IPsec, aunque a veces se trata de un túnel de texto sin cifrar para transportes que ya son de confianza— conectan cada sede con todas las demás sedes o nodos a los que necesita acceder; y una capa de orquestación centralizada define la política una sola vez y la aplica en todas partes, en lugar de tener que configurar cada router manualmente.
La SD-WAN también mide la latencia, la fluctuación, la pérdida y la disponibilidad de cada ruta y, a continuación, dirige el tráfico en función de la aplicación: una llamada de voz sigue la ruta de menor latencia, mientras que una copia de seguridad masiva opta por la más económica, redirigiéndose automáticamente en cuanto una ruta deja de cumplir con el SLA. Esto es lo que permite que una red SD-WAN abarque enlaces de Internet, MPLS y LTE de forma intercambiable.
Tipos de SD-WAN
Las implementaciones de SD-WAN se articulan en torno a unas pocas topologías de superposición, que se eligen para cada sede en función de la necesidad de comunicación entre ellas. La topología «hub-and-spoke» deriva el tráfico de sucursal a sucursal a través de un nodo central —la más sencilla de proteger e inspeccionar, a costa de una latencia adicional entre las sucursales—. La topología de malla completa establece túneles directos entre todas las sucursales, lo que minimiza la latencia pero multiplica el número de túneles a medida que crece la red. La malla regional es un término medio: malla completa dentro de una región y «hub-and-spoke» entre regiones. Las implementaciones multi-VRF (multiinquilino) superponen varios dominios de enrutamiento aislados —uno por inquilino— en los mismos dispositivos periféricos y en la misma superposición, cada uno con su propia topología y política. La mayoría de las redes de producción combinan estos patrones en lugar de optar por uno solo.
SD-WAN y Versa
Versa Secure SD-WAN Implementa SD-WAN como una función de software convergente en el sistema operativo « Versa » (VOS), y no como un dispositivo de uso específico. Cada dispositivo periférico VOS establece túneles superpuestos cifrados —por defecto, IPsec, con un túnel de texto sin cifrar cuando la red subyacente ya es de confianza— hacia los nodos controladores y otras sucursales, formando topologías de malla completa, «hub-and-spoke», de malla regional o multi-VRF. El enrutamiento del tráfico se basa en políticas de SD-WAN vinculadas a perfiles de reenvío: cada perfil clasifica los circuitos por prioridad y cumplimiento del SLA, de modo que una llamada de voz y una transferencia masiva pueden seguir rutas diferentes a través de los mismos enlaces.
La cabecera —el director de orquestación, los controladores para la retransmisión del plano de control y el sistema de análisis de telemetría— aplica y supervisa esta política de forma centralizada, mientras que las sucursales reaccionan localmente ante el deterioro de la ruta. Las sucursales también admiten el acceso directo a Internet para el acceso local a servicios SaaS, y los enlaces LTE pueden funcionar en modo de espera activa o pasiva como respaldo con control de costes. Consulte la Guía de diseño consolidada de SD-WAN para ver la arquitectura de referencia completa.
Preguntas frecuentes
¿Cuál es la diferencia entre una SD-WAN y una WAN tradicional?
Las redes WAN tradicionales dirigen el tráfico a través de enlaces de transporte configurados de forma estática —a menudo de un único tipo de transporte, normalmente MPLS— con una configuración manual, dispositivo por dispositivo. La SD-WAN abstrae múltiples tipos de transporte en una superestructura gestionada de forma centralizada que dirige el tráfico de forma dinámica según la aplicación, basándose en el rendimiento medido en tiempo real de cada enlace.
¿Cuál es la diferencia entre SD-WAN y « SASE »?
La SD-WAN es la capa de red: superestructuras cifradas y enrutamiento del tráfico adaptado a las aplicaciones a través de enlaces WAN. « SASE » añade seguridad prestada desde la nube —SWG, CASB, ZTNA, DLP— convergente con esa capa, por lo que la SD-WAN constituye la mitad de una arquitectura « SASE », y no un sustituto de la misma.
¿Sustituye la SD-WAN por completo al MPLS?
No necesariamente. La SD-WAN puede funcionar sobre MPLS como uno de varios medios de transporte, o sustituirlo por completo por Internet de banda ancha. Muchas empresas mantienen el MPLS para el tráfico sensible a la latencia, al tiempo que añaden circuitos de Internet y LTE bajo el control de la SD-WAN, y van dejando atrás el MPLS a medida que aumenta la confianza en los acuerdos de nivel de servicio (SLA) de la banda ancha.
¿Cómo elige la SD-WAN la ruta por la que circula el tráfico?
La SD-WAN mide la latencia, la fluctuación, la pérdida de paquetes y la disponibilidad de cada ruta mediante sondas de SLA y, a continuación, asigna el tráfico a una ruta según una política —por aplicación, usuario o destino— definida en un perfil de reenvío. Si una ruta deja de cumplir con el SLA, se descarta automáticamente y se sustituye por la siguiente en orden de prioridad.
¿Es segura la SD-WAN de forma predeterminada?
El tráfico en una red superpuesta SD-WAN suele estar cifrado de extremo a extremo mediante IPsec, por lo que el transporte en sí mismo es seguro. Sin embargo, la SD-WAN por sí sola no incluye inspección de amenazas, filtrado web ni control de acceso; para ello se necesita un cortafuegos integrado o una arquitectura de gestión de acceso a la red ( SASE ) más amplia que se superponga a la red.
Más información sobre SD-WAN
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| MEF 70.1: Atributos y marco de referencia del servicio SD-WAN | NIST CSRC: Red de área amplia definida por software |
|---|---|
| El estándar del sector MEF que define los atributos del servicio SD-WAN y el marco de servicio. | Entrada del glosario del NIST, con referencias a las normas SP 800-77 y SP 800-215 sobre el papel de las redes SD-WAN en una red empresarial segura. |
Términos relacionados
Si estás leyendo sobre SD-WAN, te conviene echar un vistazo a lo siguiente.
| Gestión del tráfico | Ruta | Borde de servicio de acceso seguro |
|---|---|---|
| La funcionalidad SD-WAN que dirige el tráfico a través de rutas WAN en función de criterios de coincidencia, prioridad de ruta y cumplimiento del SLA. | La ruta de extremo a extremo entre dos sucursales, que atraviesa un circuito local y otro remoto: es lo que determina la distribución del tráfico. | La arquitectura convergente que incorpora seguridad basada en la nube —CASB, DLP, ZTNA, cortafuegos— sobre la capa de red SD-WAN. |