¿Qué es un «WAN Edge»?

Un «borde de la WAN» es el equipo o dispositivo —físico o virtual— que termina los circuitos de transporte de área amplia de una sede, como MPLS, Internet de banda ancha y LTE/5G, y conecta a los usuarios y aplicaciones de dicha sede con el resto de la red a través de SD-WAN, calidad de servicio, DHCP y enrutamiento; suele tratarse de un equipo con VOS en una sucursal, un campus o un centro de datos.

Puntos clave

• Un extremo de red WAN da salida a los enlaces MPLS, de Internet y LTE/5G de una sede.
• Ejecuta SD-WAN, QoS, DHCP y enrutamiento en el perímetro de la red.
• Se suministra como un equipo o dispositivo físico o virtual compatible con VOS.
• La implementación abarca desde sucursales con un único dispositivo hasta pares de alta disponibilidad (HA) en modo activo-activo.
• Versa Ofrece soluciones de perímetro de WAN a través de los dispositivos CSG y Secure SD-WAN.

En esta página: Por qué es importante · Cómo funciona · Tipos · Periferia de la WAN y Versa · Preguntas frecuentes

¿Por qué es importante un borde de red WAN?

Cada sucursal, campus o centro de datos necesita un punto en el que su red local se conecte con su red de transporte de área amplia (MPLS, Internet de banda ancha, LTE/5G). Ese punto de conexión solía consistir en una pila de dispositivos independientes: un router para la conectividad, un cortafuegos para la seguridad y, en ocasiones, un optimizador de WAN y un servidor DHCP, cada uno con su propia consola y su propio punto de fallo.

El perímetro de la WAN agrupa todo eso en un único dispositivo físico o virtual. Se trata de la parte dedicada a la conectividad de una arquitectura « SASE » —que dirige el tráfico hacia el medio de transporte que mejor rendimiento ofrezca, prioriza el tráfico mediante QoS, asigna direcciones con DHCP y lo enruta—, mientras que la parte dedicada a la seguridad controla lo que ese tráfico puede hacer. Al estar configurado de forma centralizada y activarse mediante aprovisionamiento sin intervención manual, una nueva sede entra en producción sin necesidad de que haya un ingeniero de redes in situ.

¿Qué es un «WAN Edge»?

Un «borde de WAN» es cualquier dispositivo físico o virtual compatible con VOS que se implementa en el límite entre la LAN de una sede y sus canales de transporte de WAN. El mismo dispositivo puede funcionar como dispositivo de sucursal, concentrador o pasarela; su función viene determinada por la configuración, no por el hardware.

Como mínimo, un extremo de WAN conecta uno o más circuitos de transporte y forma la superposición SD-WAN con otros extremos de WAN y los nodos controladores que gestionan la red. Desde allí, aplica las funciones que definen su función: DHCP, enrutamiento estático o dinámico (OSPF, BGP), calidad de servicio (QoS) para el tráfico sensible a la latencia y NAT/CGNAT cuando redirige el tráfico localmente a Internet.

Los dispositivos de borde de WAN suelen activarse mediante el aprovisionamiento sin intervención (ZTP): el ZTP global activa un dispositivo automáticamente al encenderlo, mientras que el ZTP basado en URL, la interfaz de línea de comandos (CLI) y la configuración previa mediante USB se encargan de la activación in situ.

Tipos de implementaciones de WAN Edge

Las implementaciones en el perímetro de la WAN varían en función del número de dispositivos que hay en cada sede y de cómo se conectan a las redes de transporte. Las implementaciones con un solo dispositivo utilizan un único dispositivo que termina dos o más redes de transporte de la WAN: se trata del modelo más sencillo, adecuado para sucursales pequeñas.

Las implementaciones de dos dispositivos en modo activo-activo emparejan dos dispositivos periféricos de WAN, cada uno de los cuales actúa como punto de anclaje de un transporte diferente, conectados mediante un enlace de interconexión para que cada uno pueda acceder al transporte del otro en caso necesario. Ambos reenvían el tráfico en todo momento; el protocolo VRRP proporciona redundancia en el lado de la LAN. Una variante con estado mantiene sincronizado el estado de las sesiones de NAT y del cortafuegos entre ambos.

Los puntos periféricos de la WAN que actúan como pasarela o concentrador asumen una tercera función: en lugar de conectar una sede con el exterior, interconectan otros puntos periféricos de la WAN con redes a las que la SD-WAN no llega de forma nativa —una VPN MPLS, una red heredada en proceso de migración o un punto de salida compartido a Internet por el que se enrutan otras sucursales—.

Periferia de la WAN y Versa

VersaLos dispositivos de borde de WAN de la empresa ejecutan VOS como dispositivos físicos —la serie Cloud Services Gateway (CSG), desde las unidades compactas CSG150 hasta los modelos de alta capacidad para centros de datos— o como instancias virtuales y en la nube. Versa Secure SD-WAN es el software que convierte un dispositivo VOS en un borde de WAN: enrutamiento, superposición SD-WAN, QoS y NGFW en una única pila con licencia.

Los nuevos dispositivos se conectan a la red mediante el aprovisionamiento sin intervención (ZTP): ZTP global, ZTP basado en URL, CLI o configuración previa mediante USB, sin necesidad de desplazarse al lugar de instalación. Los modelos de implementación se recogen en la Guía de diseño consolidada de SD-WAN. Versa sigue publicando guías sobre dispositivos de borde de WAN, incluida la documentación reciente sobre hardware relativa a las series CSG2500 y CSG150.

Preguntas frecuentes

¿En qué se diferencia un borde de WAN de un router?

Un router solo reenvía paquetes a través de un único enlace. Un borde de WAN es un dispositivo VOS que incorpora selección de rutas SD-WAN a través de múltiples medios de transporte, QoS, DHCP y, a menudo, NGFW; el enrutamiento es solo una de las funciones que desempeña, no su única tarea.

¿Es lo mismo un «WAN edge» que un CPE?

En gran medida, sí: «equipo en las instalaciones del cliente» (CPE) es el término general que se utiliza para referirse al equipo ubicado en las instalaciones del cliente, y un dispositivo de borde de WAN es un CPE diseñado específicamente para ejecutar SD-WAN, calidad de servicio (QoS), enrutamiento y seguridad de forma conjunta, en lugar de funcionar como un simple router.

¿Puede un mismo dispositivo actuar tanto como punto de acceso WAN de una sucursal como puerta de enlace?

Sí, la función viene determinada por la configuración, no por el hardware. Un mismo dispositivo puede funcionar como dispositivo de sucursal que termina transportes locales, como concentrador que agrupa sitios satélites o como pasarela que importa rutas desde una VPN MPLS o una red heredada.

¿Cómo se activa un nuevo dispositivo de borde de la WAN?

Lo más habitual es mediante el aprovisionamiento sin intervención (ZTP): el dispositivo se conecta al servidor central al encenderse y un controlador de preparación envía la configuración automáticamente (ZTP global), o bien un instalador hace clic en un enlace enviado por correo electrónico (ZTP basado en URL). La preparación mediante la interfaz de línea de comandos (CLI) y a través de USB cubre los casos en los que no hay conexión a Internet o no se dispone de un inventario centralizado.

¿Un punto periférico de la WAN se encarga de la seguridad o solo de la conectividad?

Su función principal es la conectividad —SD-WAN, enrutamiento, QoS, DHCP—, es decir, la parte de red de una arquitectura « SASE ». Muchos dispositivos de perímetro de WAN también ejecutan NGFW y otras funciones de seguridad de forma local, pero en una implementación completa de « SASE », la parte de seguridad prestada desde la nube es la que aplica la mayor parte de las políticas.

Más información sobre WAN Edge

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre WAN Edge, te conviene echar un vistazo a lo siguiente.