¿Qué es Secure SD-WAN?

Secure SD-WAN – Versa Secure SD-WAN – es la línea de productos de perímetro de WAN de Versa: equipos en las instalaciones del cliente (CPE) físicos y virtuales que combinan el enrutamiento de WAN definido por software con un cortafuegos integrado de última generación, comercializados en los niveles de solución Essential, Professional y Elite, y gestionados a través de Versa Director o Versa Concerto como parte de la plataforma VersaONE .

Puntos clave

• Secure SD-WAN Combina el enrutamiento SD-WAN con un NGFW integrado.
• Los tres niveles de la solución —Essential, Professional y Elite— ofrecen diferentes conjuntos de funciones.
• La concesión de licencias de CPE se basa en la capacidad y no está vinculada al ancho de banda de la WAN (modelo de 2025).
• Tanto « Versa » (Director) como « Versa » (Concierto) orquestan « Secure SD-WAN » (CPE).
• Los túneles IPsec conectan las sucursales de Secure SD-WAN en una red unificada SASE mediante SSE.

En esta página: Por qué es importante · Cómo funciona · Secure SD-WAN Niveles de la solución · Secure SD-WAN y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante « Secure SD-WAN »?

El borde de la WAN de la sucursal es el punto en el que la red se conecta a Internet y, tradicionalmente, eso suponía apilar un router, un cortafuegos y un dispositivo SD-WAN independiente en un mismo rack. El « Secure SD-WAN » (router de borde de la WAN de la sucursal) se ha diseñado para simplificar esa pila: un único dispositivo CPE se encarga a la vez del enrutamiento de nivel de operador, la selección de rutas SD-WAN y la seguridad de clase NGFW, por lo que una sucursal no necesita un segundo dispositivo para el cortafuegos y la protección frente a amenazas.

El modelo por niveles es tan importante como la convergencia. Las modalidades «Essential», «Professional» y «Elite» se adaptan a las necesidades reales de implementación, en lugar de obligar a todos los clientes a optar por un único paquete, y el modelo de licencias para 2025 fija los precios en función de la capacidad del dispositivo, en lugar del ancho de banda WAN medido, lo que elimina el riesgo de sobrecoste. Dado que todos los equipos CPE se gestionan de forma centralizada a través de Director o Concerto, un diseño creado una sola vez —enrutamiento, calidad de servicio (QoS) y política de seguridad— se implementa de forma idéntica en toda la flota, lo que hace que « Secure SD-WAN » sea operativo en cientos o miles de emplazamientos.

¿Qué es Secure SD-WAN?

Secure SD-WAN es el componente WAN Edge de la arquitectura « SASE » de Versa: conecta las sucursales y las oficinas en casa con centros de datos privados, la nube e Internet, mientras que «Secure Access» y «Secure Web Gateway» cubren, respectivamente, a los usuarios remotos y el acceso a la nube y a los servicios SaaS. Cada dispositivo « Secure SD-WAN » es un equipo CPE —físico o virtual— que ejecuta el sistema operativo « Versa » (VOS), y cada CPE implementado, incluidos los pares de alta disponibilidad (HA), requiere su propia licencia de suscripción de software basada en la capacidad. La concesión de licencias tiene tres dimensiones: nivel de solución (funcionalidades), modelo de dispositivo (capacidad) y duración de la suscripción (uno, tres o cinco años, pagaderos por adelantado). La base de capacidad es lo que cambió con el modelo de 2025: las licencias anteriores a 2025 se dimensionaban según el nivel de ancho de banda WAN adquirido, desde 10 Mbps hasta 100 Gbps, medido en el percentil 95 del uso mensual.

En el fondo, « Secure SD-WAN » combina funciones básicas de SD-WAN —superestructuras VPN cifradas, identificación de aplicaciones, gestión del tráfico adaptada a las aplicaciones y medición de rutas basada en SLA— con características de NGFW de los niveles 4 a 7: cortafuegos con seguimiento de estado, IPsec IKEv2, CGNAT y filtrado por reputación de URL/IP. Los administradores lo configuran a través de las plantillas de dispositivos de « Versa Director» o de los perfiles basados en inquilinos de « Versa Concerto», ambos incluidos en la guía de configuración de la integración «Versa »Secure SD-WAN con « Versa SSE ».

Secure SD-WAN niveles de solución

Versa Secure SD-WAN clasifica sus funciones en tres niveles de solución. Essential ofrece enrutamiento y conmutación de clase operadora, interfaces cableadas e inalámbricas (LTE, 5G, Wi-Fi), aprovisionamiento sin intervención, funciones básicas de SD-WAN y seguridad de los niveles 4 a 7: cortafuegos con seguimiento de estado, protección contra ataques DoS, CGNAT, IPsec IKEv2, reputación de URL/IP y un proxy SSL/TLS limitado al uso de portales cautivos (la inspección general de HTTPS para análisis estará disponible en el nivel Elite). El nivel «Professional» añade funciones de experiencia de aplicación además de las de «Essential»: gestión del tráfico basada en MOS, corrección de errores de reenvío, distribución de paquetes, optimización del acceso directo a Internet y a la nube, optimización de TCP e identificación de dispositivos IoT. Elite añade la gestión unificada de amenazas (UTM) a las características de Professional: proxy TLS de alcance completo, filtrado basado en la reputación de archivos, prevención de intrusiones (IPS), protección antivirus y contra malware, y 60 GB por CPE del Servicio de Registro Avanzado de , prestado desde la nube, lo que elimina la necesidad de un dispositivo de cortafuegos independiente. Las licencias complementarias añaden capacidades adicionales a cualquier nivel, incluyendo ZTNA local, un motor de identidad y la identificación de dispositivos XoT (un complemento en el nivel «Essential»; incluido en los niveles «Professional» y «Elite») y, solo en el nivel «Elite», protección de datos CASB/DLP en línea y sandboxing ATP basado en la nube. Versa

Secure SD-WAN & la plataforma « VersaONE »

Secure SD-WAN La orquestación de los CPE se lleva a cabo mediante la suite de orquestación de Versa : Director, Controller y Analytics son requisitos mínimos, mientras que Concerto y el servicio de mensajería son complementos recomendados. Cada licencia 2025 incluye, de forma predeterminada, una orquestación multitenant alojada en la nube con derecho de uso; además, se ofrece la posibilidad de optar por una orquestación dedicada alojada en la nube o totalmente local mediante una licencia adicional cuando así lo exijan la soberanía de los datos o los requisitos normativos —la orquestación en las propias instalaciones tiene una capacidad de entre 250 y 20 000 CPE gestionados, y la orquestación dedicada alojada en la nube, de entre 500 y 20 000— y la capacidad de orquestación adquirida es independiente del número de licencias de CPE realmente compradas y puede superarlo.

En el caso de SASE, Secure SD-WAN y Versa unificados, SSE se ejecuta conjuntamente en la nube de Versa. Cuando Secure SD-WAN está alojado en las instalaciones de un proveedor de servicios o una empresa, los túneles IPsec (o GRE) lo conectan con los componentes de SSE alojados en Versa —Secure Access para trabajadores remotos, Secure Web Gateway para SaaS y tráfico de Internet—, logrando el mismo resultado coherente de SASE a través de una arquitectura diferente.

Preguntas frecuentes

¿Cuál es la diferencia entre Secure SD-WAN y Versa SSE?

Secure SD-WAN Es el componente WAN Edge: enrutamiento, selección de rutas y seguridad NGFW para oficinas y sucursales que funcionan con CPE. Versa SSE (Secure Access y Secure Web Gateway) protege a los usuarios remotos y el acceso a la nube y a los servicios SaaS. En conjunto, forman la arquitectura SASE de Versa.

¿Qué nivel de « Secure SD-WAN » incluye la prevención de intrusiones?

La prevención de intrusiones (IPS), el proxy TLS de alcance completo, el antivirus y la protección contra malware son funciones del nivel Elite, que se suman a todo lo incluido en los niveles Professional y Essential. Los niveles Essential y Professional incluyen un cortafuegos con seguimiento de estado de los niveles 4 a 7 y la optimización de la experiencia de las aplicaciones, pero ninguno de ellos incluye el conjunto completo de gestión unificada de amenazas que añade el nivel Elite.

¿Cuál es el precio de la licencia de « Secure SD-WAN » de 2025?

En función de la capacidad del dispositivo, en lugar del ancho de banda de la WAN: cada modelo de CPE tiene un límite máximo de uso fijo incluido en su suscripción, por lo que los clientes pueden utilizar hasta esa capacidad sin que se les apliquen recargos por exceso de consumo. Las suscripciones tienen una duración de uno, tres o cinco años, y cada CPE necesita su propia licencia, incluidos los pares de alta disponibilidad (HA).

¿Se puede gestionar « Secure SD-WAN » sin implementar la orquestación en las propias instalaciones?

Sí. Todas las licencias de Secure SD-WAN de 2025 incluyen, de forma predeterminada, una solución de orquestación multitenant alojada en la nube con derecho de uso, por lo que no es necesario implementar Director, Controller ni Analytics de forma local para empezar a utilizarla. La orquestación dedicada alojada en la nube o totalmente local sigue estando disponible como opción de pago en los casos en que la soberanía de los datos o los requisitos normativos así lo exijan.

¿Cómo se conecta « Secure SD-WAN » a un proveedor de SSE externo?

Los administradores crean túneles IPsec de sitio a sitio desde la sucursal de Secure SD-WAN —configurada en Versa Director— hasta la nube de terceros, utilizando rutas estáticas o BGP con BFD para la conmutación por error. La propia documentación de Versadescribe las integraciones con Zscaler, Netskope y Microsoft Entra Internet Access, creadas de la misma manera.

Más información sobre Secure SD-WAN

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre « Secure SD-WAN », te recomiendo que eches un vistazo a estos artículos a continuación.