¿Qué es Secure SD-LAN?

Secure SD-LAN es la arquitectura definida por software de Versapara redes de área local (LAN) de campus y sucursales, que unifica la conmutación, el enrutamiento y la seguridad en un único sistema. Aplica el control de acceso «Zero Trust» y la microsegmentación en conmutadores seguros y puntos de acceso WLAN, ampliando así la misma protección local que las empresas ya utilizan para el acceso remoto a la propia LAN física.

Puntos clave

• Secure SD-LAN es la parte correspondiente a la red de área local (LAN) de la arquitectura Zero-Trust LAN (ZT-LAN) de Versa.
• Ofrece microsegmentación y control de acceso «Zero Trust» en el perímetro de la LAN.
• Funciona con VOS en las familias de conmutadores seguros CSX4000 y CSX8000.
• Se integra con ZT Edge para ofrecer una solución ZTNA completa en las propias instalaciones.
• Se gestiona a través de Versa Director, Concerto y Analytics, al igual que el resto de VOS.

En esta página: Por qué es importante · Cómo funciona · Componentes de SD-LAN segura · Secure SD-LAN y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante Secure SD-LAN?

Las redes LAN tradicionales de los campus y las sucursales se diseñaron para un mundo en el que los empleados trabajaban desde un único puesto de trabajo con una conexión por cable. Ese modelo deja de ser válido para una plantilla híbrida: los equipos LAN tradicionales carecen de una seguridad integrada completa, no ofrecen una protección real contra los ataques «este-oeste» entre dispositivos de la misma red y no pueden proporcionar un verdadero perímetro definido por software. La conmutación de capa 2 añade sus propias limitaciones —rutas activas únicas, convergencia lenta y tecnologías propietarias de los proveedores—, mientras que la conmutación, la WLAN, el perímetro de la WAN y la seguridad suelen gestionarse como herramientas independientes y aisladas entre sí, que resultan complejas de manejar y son propensas a problemas de interoperabilidad.

Secure SD-LAN se ha creado para cubrir esa laguna. Traslada el modelo «Zero Trust» —que las empresas ya aplican a los usuarios remotos («verificar primero, no confiar en nada de forma implícita»)— al campus físico y a la red de las sucursales, con una microsegmentación lo suficientemente precisa como para aislar un portátil, un sensor de IoT o un dispositivo no gestionado que haya sido comprometido, sin afectar al resto de la LAN.

¿Qué es Secure SD-LAN?

Secure SD-LAN es uno de los dos componentes de la solución ZT-LAN de Versa, junto con ZT Edge (que proporciona el perímetro definido por software y la aplicación de ZTNA en las instalaciones). Mientras que ZT Edge se centra en la admisión y verificación de usuarios y dispositivos, Secure SD-LAN es la propia estructura de red definida por software para el campus y las sucursales: una infraestructura de conmutación y acceso basada en estándares con microsegmentación integrada, de modo que los dispositivos pueden aislarse por tipo, nivel de seguridad o estado, en lugar de depender únicamente de límites de VLAN poco precisos.

Ambos componentes se ejecutan en el sistema operativo « Versa » (VOS), que se distribuye a través del complejo «Director-Controller-Analytics» (DCA), mientras que « Versa » Concerto proporciona un único portal que gestiona conjuntamente la SD-LAN, la seguridad y la SD-WAN. Una característica distintiva del modelo es la movilidad de las políticas: una vez que se admite un dispositivo y se le aplica una política de seguridad, dicha política sigue al dispositivo por todo el campus, independientemente del puerto de conmutador o del punto de acceso inalámbrico al que se conecte a continuación.

Componentes de SD-LAN seguros

Secure SD-LAN se ejecuta en dos familias de conmutadores de servicios en la nube (CSX) de Versa , cada una de las cuales combina un chipset de conmutador Ethernet comercial con un subsistema de procesador x86 para la aplicación de políticas a velocidad de línea. La serie CSX4000 —compuesta por los modelos CSX4300 y CSX4500— da servicio al perímetro de la LAN y a la capa de acceso, con una densidad de puertos PoE++ (hasta 48 puertos) para dispositivos finales como teléfonos, cámaras y puntos de acceso. La serie CSX8000 —compuesta por los modelos CSX8300 y CSX8500— desempeña funciones de agregación y núcleo en campus o centros de datos, con hasta 32 puertos QSFP28 de 100 Gigabit Ethernet y una capacidad de conmutación de varios terabits. Los puntos de acceso WLAN extienden esta misma aplicación de políticas a los clientes inalámbricos.

En el caso de las instalaciones ya existentes en las que no resulta viable sustituir los conmutadores y puntos de acceso actuales, Versa ofrece, en su lugar, un dispositivo de aplicación de políticas ZT-LAN: todo el tráfico de LAN de terceros se enruta a través de él para garantizar el cumplimiento del modelo Zero Trust. Esta implementación prescinde de parte de la visibilidad este-oeste que ofrece una implementación nativa de VOS en el perímetro, pero sigue proporcionando una política unificada, visibilidad desde un único panel y una complejidad reducida en comparación con las herramientas heredadas aisladas entre sí.

Secure SD-LAN y la plataforma « VersaONE »

Dentro de VersaONE, Secure SD-LAN se suma a Secure SD-WAN, SSE y el cortafuegos de nueva generación como uno de los servicios convergentes que la plataforma ofrece desde una única pila de software VOS. Comparte el mismo plano de gestión que el resto de servicios de VersaONE : Versa Director para la configuración y las plantillas, Versa Concerto para el portal unificado y Versa Analytics para la telemetría de red y seguridad. Desde el punto de vista comercial, Secure SD-LAN se licencia por separado de « Secure SD-WAN » y del NGFW independiente: un cliente puede implementar « Secure SD-WAN », Secure SD-LAN o ambos en la misma cabecera de « Versa » sin tener que pagar dos veces por la capacidad de orquestación.

Preguntas frecuentes

¿Cuál es la diferencia entre Secure SD-LAN y ZT Edge?

Son los dos componentes de la solución ZT-LAN de Versa. Secure SD-LAN es la estructura de conmutación y acceso definida por software con microsegmentación; ZT Edge es la capa ZTNA local que autentica y admite a usuarios y dispositivos. Las empresas pueden implementarlas de forma independiente o conjuntamente como una solución ZT-LAN completa.

¿Qué hardware es compatible con Secure SD-LAN?

Versa Conmutadores para servicios en la nube: la serie CSX4000 (CSX4300, CSX4500) para el perímetro y el acceso a la LAN, y la serie CSX8000 (CSX8300, CSX8500) para funciones de agregación y núcleo. Los puntos de acceso WLAN amplían la aplicación de las mismas políticas a los clientes inalámbricos dentro de la misma estructura del campus.

¿Se puede implementar Secure SD-LAN sin sustituir los conmutadores existentes?

Sí. En entornos ya existentes, se puede integrar un dispositivo de aplicación de políticas «Zero Trust» de Versa en la LAN existente, de modo que el tráfico de los conmutadores y puntos de acceso de terceros se enrute a través de él para su aplicación; sin embargo, esto ofrece menos visibilidad este-oeste que los conmutadores VOS nativos en el perímetro.

¿Secure SD-LAN requiere « Secure SD-WAN »?

No. Secure SD-LAN, « Secure SD-WAN » y NGFW se comercializan con licencia y se implementan como líneas de soluciones independientes que comparten el mismo software de control central « Versa » y VOS. Un cliente puede utilizar Secure SD-LAN por separado, « Secure SD-WAN » por separado o ambas soluciones conjuntamente.

¿Qué ocurre con la política de seguridad cuando un dispositivo se desplaza por el campus?

La política se adapta al dispositivo. Una vez que se ha identificado y admitido un dispositivo o usuario con un determinado nivel de seguridad, esa misma política se aplica independientemente del puerto por cable o del punto de acceso inalámbrico al que se conecte a continuación, sin que sea necesario volver a configurarlo ni volver a autenticarlo manualmente en cada nuevo punto de conexión.

Más información sobre Secure SD-LAN

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre Secure SD-LAN, te conviene echar un vistazo a lo siguiente.