¿Qué es la gestión del tráfico?

El enrutamiento de tráfico es la funcionalidad de SD-WAN que dirige el tráfico de las aplicaciones a través de las rutas WAN disponibles —o hacia una salida local a Internet— en función de criterios de coincidencia, la prioridad de los circuitos y las rutas, y el cumplimiento del SLA. Esto se implementa mediante perfiles de reenvío vinculados a políticas de enrutamiento de tráfico, de modo que cada flujo recorra la ruta más adecuada para él.

Puntos clave

• El enrutamiento del tráfico selecciona una ruta de WAN por flujo, no por enlace físico.
• Los perfiles de reenvío clasifican los circuitos y los siguientes saltos según su prioridad y el SLA.
• Las reglas de política filtran el tráfico por aplicación, dirección, protocolo o DSCP.
• Una ruta que incumpla su SLA se descarta y se sustituye por la siguiente que cumpla los requisitos.
• El tráfico de capa 2, de capa 3 y el direccionamiento del tráfico de Internet abarcan ámbitos distintos.

En esta página: Por qué es importante · Cómo funciona · Tipos · Direccionamiento del tráfico y Versa · Preguntas frecuentes

¿Por qué es importante la gestión del tráfico?

Una sucursal con dos o más enlaces WAN —banda ancha, MPLS, LTE— debe decidir, para cada flujo, qué enlace lo transporta y qué ocurre cuando se produce una degradación en dicho enlace. Una tabla de enrutamiento estática no puede responder a ninguna de estas preguntas; simplemente elige una ruta e ignora si esa ruta sigue satisfaciendo las necesidades de la aplicación. El direccionamiento del tráfico responde a ambas cuestiones de forma continua, sin que nadie tenga que estar pendiente de un panel de control.

La ventaja es que se combinan la experiencia de uso de las aplicaciones y el control de costes. Una llamada de voz puede utilizar el circuito de menor latencia, mientras que una copia de seguridad masiva utiliza el más económico, y ambas decisiones pueden modificarse automáticamente en cuanto la latencia, la fluctuación o la pérdida medidas superen un umbral determinado. Sin este sistema, las decisiones sobre los enlaces WAN son manuales o aleatorias; con él, la selección de la ruta se rige por una política que reacciona a las condiciones reales, en lugar de a una configuración fija.

¿Qué es la gestión del tráfico?

El enrutamiento de tráfico asigna una sesión a una ruta de WAN en dos etapas. En primer lugar, una regla de política identifica el tráfico —por aplicación, dirección, nombre de host, protocolo, categoría de URL o DSCP— y lo dirige a un perfil de reenvío. A continuación, el perfil clasifica los circuitos o los siguientes saltos por orden de prioridad; si se ha asociado un perfil de SLA, solo las rutas que cumplan los umbrales configurados de latencia, fluctuación y pérdida son válidas en ese nivel. Los empates entre rutas conformes y con la misma clasificación se resuelven mediante el método «round-robin» ponderado o un método similar de equilibrio de carga.

Un circuito es un punto final local de una WAN, como WAN1 o LTE1; una ruta es el trayecto de extremo a extremo que se forma al emparejar un circuito local con uno remoto. La decisión de reenvío se toma una vez por sesión y se mantiene durante toda su duración, a menos que se habilite la evaluación continua para desviar los flujos en tiempo real de una ruta que deje de cumplir los requisitos.

Tipos de gestión del tráfico

El enrutamiento de tráfico SD-WAN de capa 2 (versión 21.2.1 y posteriores) dirige el tráfico puenteado entre sedes en la capa de conmutación, utilizando el mismo modelo de perfil de reenvío y perfil de SLA que la capa 3. El enrutamiento de tráfico SD-WAN de capa 3 es el equivalente en cuanto a enrutamiento, y también admite la elegibilidad de rutas a partir de búsquedas de rutas (multiruta de coste igual) o de una lista explícita de saltos siguientes. El enrutamiento del tráfico de Internet, disponible en los dispositivos «spoke», da prioridad a los circuitos WAN locales para el tráfico destinado a Internet y a servicios SaaS, de modo que sale directamente desde la sucursal en lugar de ser redirigido a un «hub» —la salida local como política de enrutamiento del tráfico—. El enrutamiento del tráfico de proxy web redirige tráfico específico a un servidor proxy situado en un centro de datos o en un «hub», en lugar de enviarlo directamente.

Cada tipo comparte los mismos componentes —criterios de coincidencia, un perfil de reenvío y un perfil de SLA opcional— que se aplican en un ámbito diferente.

Gestión del tráfico y Versa

En los dispositivos VOS gestionados a través de Director, el enrutamiento del tráfico se configura mediante perfiles de reenvío: prioridad de circuito y de siguiente salto (hasta 15 niveles, además de «Evitar» y «Último recurso»), un perfil de SLA, un método de selección de conexión —como el «round-robin» ponderado o el reenvío simétrico— y comportamientos avanzados, como la corrección de errores de reenvío y la replicación de paquetes, que se aplican incluso al tráfico cifrado. El suavizado del SLA, la amortiguación de infracciones y la migración gradual evitan que los flujos oscilen entre rutas conformes y no conformes.

En el nuevo flujo de trabajo de Concerto, la misma política se crea a partir de reglas de dirección del tráfico vinculadas a un perfil de reenvío y, opcionalmente, a un perfil de optimización TCP, con cuatro configuraciones predefinidas: «En tiempo real», «Crítico para el negocio», «Predeterminado» y «Baja prioridad». Las implementaciones de la pasarela « SASE » amplían estas mismas reglas a zonas como «Host», «Cliente remoto», «SD-WAN», «De confianza» y «No de confianza». Consulte el procedimiento «Configurar el direccionamiento de tráfico SD-WAN para Director», su equivalente en Concerto 13.1.1+ y «Configurar el direccionamiento de tráfico para el portal Titan ».

Preguntas frecuentes

¿Cuál es la diferencia entre el enrutamiento del tráfico y una ruta?

Una ruta es una de las posibles vías entre dos ramales, formada al emparejar un circuito WAN local con uno remoto. El enrutamiento del tráfico es el proceso de decisión —que combina reglas de política y un perfil de reenvío— que determina qué ruta disponible utiliza un flujo y reevalúa esa elección a medida que cambian las condiciones.

¿Cómo decide el sistema de distribución de tráfico qué enlace WAN utilizar?

Una regla de política filtra el tráfico según criterios como la aplicación o la dirección y lo dirige a un perfil de reenvío, que clasifica los circuitos o saltos siguientes elegibles por orden de prioridad. Si se ha asociado un perfil de SLA, solo las rutas que cumplan sus umbrales de latencia, fluctuación y pérdida cumplirán los requisitos en cada nivel.

¿Qué ocurre cuando una ruta no cumple su SLA?

La ruta pasa a un estado de incumplimiento del SLA, y el perfil de reenvío busca otra ruta en el siguiente nivel de prioridad que cumpla con los requisitos. La acción predeterminada es reenviar el tráfico de todos modos si no se encuentra ninguna ruta que cumpla; sin embargo, se puede configurar para que se descarte.

¿Funciona el redireccionamiento de tráfico con el tráfico cifrado?

Sí. Las funciones avanzadas de redireccionamiento del tráfico —corrección de errores hacia adelante, replicación de paquetes y equilibrio de carga por paquete— se aplican a todo el tráfico de los clientes, independientemente del cifrado, incluidos los flujos protegidos por HTTPS, TLS e IPsec, ya que el redireccionamiento se aplica a la sesión en su conjunto, no a la carga útil del paquete.

¿El enrutamiento del tráfico de Internet es lo mismo que la salida local?

Describen el mismo resultado desde diferentes perspectivas. El enrutamiento del tráfico de Internet es el mecanismo de política —que da prioridad a los circuitos WAN locales para los flujos con destino a Internet en un dispositivo «spoke»— que implementa la salida local, de modo que el tráfico de confianza llega directamente a Internet en lugar de pasar por un «hub».

Más información sobre la gestión del tráfico

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre la gestión del tráfico, te conviene echar un vistazo a lo siguiente.