¿Qué es una red de base?

Una red subyacente es el medio de transporte físico o proporcionado por el proveedor —un circuito MPLS, un enlace de Internet de banda ancha o LTE/5G— que transporta los túneles cifrados de una red superpuesta SD-WAN. La red subyacente transmite los paquetes; la red superpuesta los abstrae en una única estructura lógica sobre la que operan las políticas y las aplicaciones.

Puntos clave

• La capa subyacente transporta los paquetes; la capa superpuesta crea una estructura lógica sobre ella.
• Los medios de transporte subyacentes más habituales son MPLS, Internet de banda ancha y LTE/5G.
• Los sitios web pueden compartir una capa de fondo o utilizar capas de fondo independientes y separadas.
• Las pasarelas SD-WAN conectan las sucursales cuyas redes subyacentes no están interconectadas.
• El cifrado en un enlace WAN suele depender de si la red subyacente es fiable.

En esta página: Por qué es importante · Cómo funciona · Tipos · Redes de base y Versa · Preguntas frecuentes

¿Por qué es importante la red subyacente?

Cada implementación de SD-WAN depende de la red subyacente sobre la que se ejecuta, por lo que las decisiones de diseño comienzan ahí. La elección —una red de transporte compartida o varias redes inconexas— determina el nivel de redundancia de una sede y si el controlador puede acceder a ella directamente. Una sucursal conectada únicamente a través de una red subyacente sigue funcionando, pero pierde la conmutación automática por fallo que ofrece un controlador al que se puede acceder a través de múltiples dominios de transporte.

El tipo de red subyacente también influye en las decisiones de seguridad. Un circuito MPLS privado se considera tradicionalmente seguro, por lo que su tráfico puede utilizar un túnel superpuesto de texto sin cifrar y evitar la sobrecarga de IPsec; una red subyacente de Internet no puede partir de esa premisa. La topología también es importante para la escalabilidad: un diseño de malla completa con múltiples redes subyacentes genera mucho más tráfico de supervisión del SLA que un diseño de «hub-and-spoke» en una sola red subyacente.

¿Qué es una red subyacente?

La red subyacente es la red física o de proveedores que se encarga realmente de transportar los paquetes: un circuito MPLS, una conexión a Internet de banda ancha, LTE/5G o un servicio privado de capa 2. La SD-WAN la trata exclusivamente como un medio de transporte, sin tener en cuenta a los usuarios, las aplicaciones ni las políticas. Sobre ella, la SD-WAN construye una red superpuesta: túneles IPsec cifrados para el tráfico de datos y, por defecto, una segunda red superpuesta basada en VXLAN con texto sin cifrar.

Dos sedes comparten una infraestructura subyacente cuando un medio de transporte común las conecta directamente —por ejemplo, cuando ambas utilizan el mismo proveedor de Internet—. Se dice que tienen una infraestructura subyacente inconexa cuando no existe ningún medio de transporte compartido: una solo dispone de Internet y la otra, solo de MPLS. Las infraestructuras subyacentes inconexas son habituales tras fallos en el atravesamiento de NAT o durante la migración a MPLS, y son la razón de ser de las pasarelas SD-WAN.

Tipos de redes de base

Infraestructura compartida: todas las sedes se comunican entre sí a través de la misma red de transporte, como un proveedor de Internet común o un servicio MPLS; es el diseño más sencillo y no requiere ninguna pasarela.

Infraestructura subyacente inconexa: dos emplazamientos no comparten ninguna conexión de transporte, por lo que un tercer dispositivo actúa como puerta de enlace SD-WAN, importando rutas desde el VRF de una infraestructura subyacente y reexportándolas a la de la otra.

Infraestructura de transporte múltiple (híbrida): una rama transporta MPLS, banda ancha y LTE/5G al mismo tiempo; la política de SD-WAN dirige el tráfico hacia la infraestructura de transporte que mejor se adapte a los objetivos de latencia y pérdida de cada aplicación.

Infraestructura subyacente restringida (aislada): en las regiones que bloquean el protocolo IPsec a través de las fronteras, las sucursales forman una «isla» SD-WAN sobre una infraestructura subyacente aprobada por el Gobierno, interconectadas a través de un nodo controlador central en lugar de hacerlo directamente.

Redes de base y Versa

Versa Los dispositivos periféricos de VOS crean la superestructura SD-WAN —túneles IPsec cifrados y, opcionalmente, un túnel VXLAN en texto plano— a través de cualquier transporte de base con el que cuente una sede, y la supervisión del SLA mide la latencia, la fluctuación y la pérdida de cada ruta de base para dirigir el tráfico hacia la mejor de ellas. La «Guía de diseño de SD-WAN consolidada» y la «Guía de diseño de SD-WAN deVersa » abordan el direccionamiento de la superestructura y el cifrado en función de la confianza de la base.

Cuando las sedes no comparten una red subyacente común, la «Arquitectura de la solución SD-WAN» de Versadescribe una pasarela SD-WAN: un dispositivo central con interfaces en ambas redes subyacentes que redistribuye las rutas para que las sucursales aisladas puedan seguir comunicándose.

Preguntas frecuentes

¿Cuál es la diferencia entre una red de subcapa y una red de superposición?

La capa subyacente es el medio de transporte físico —MPLS, Internet, LTE/5G— que transporta los paquetes. La capa superpuesta es la red lógica cifrada que la SD-WAN construye sobre ella, de modo que las aplicaciones y las políticas perciben una estructura única y coherente, independientemente del enlace físico por el que haya circulado el tráfico.

¿Puede una implementación de SD-WAN utilizar más de una red subyacente?

Sí, y así ocurre en la mayoría de las implementaciones de producción. Una rama suele transportar MPLS, banda ancha y LTE/5G a la vez, cada uno de ellos en una red subyacente independiente. La política de SD-WAN y la supervisión del SLA eligen dinámicamente qué red subyacente transporta un flujo determinado, basándose en mediciones en tiempo real de latencia, fluctuación y pérdida de paquetes.

¿Qué es una red de subcapas inconexas?

Se produce una red subyacente inconexa cuando dos sedes no comparten ningún medio de transporte común: una solo dispone de Internet y la otra, solo de MPLS. Sin una pasarela, una interrupción en cualquiera de los enlaces aísla a esa sede. Una pasarela SD-WAN, con interfaces en ambas redes subyacentes, redistribuye las rutas para conectarlas.

¿ Versa , cifra todo el tráfico de la capa subyacente?

Por defecto, sí: los datos se transmiten a través de una capa superpuesta cifrada con IPsec. Los administradores pueden configurar una interfaz WAN para el transporte en texto sin cifrar cuando la capa subyacente sea un circuito privado de confianza, como MPLS, evitando así la sobrecarga de IPsec; una política de SD-WAN puede anular esta configuración por flujo.

¿Es posible aislar las redes subyacentes por motivos normativos?

Sí. En las regiones que restringen el tráfico IPsec cifrado que cruza las fronteras, las sucursales pueden formar una isla SD-WAN en una red subyacente privada aprobada por el gobierno, sin conectividad directa fuera de la región. Un nodo controlador central conecta el plano de control de la isla aislada con el resto de la red.

Más información sobre Underlay Network

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre redes de base, te conviene echarles un vistazo a continuación.