Saltar al contenido principal

¿Qué es SD-WAN?

SD-WAN (red de área extensa definida por software) es un enfoque que desacopla el control de una red de área extensa del transporte físico sobre el que funciona. En lugar de configurar el router de cada sucursal y depender de un tipo de circuito específico, una SD-WAN define el enrutamiento, la seguridad y las políticas de tráfico de forma centralizada en software, y luego las aplica a través de cualquier enlace que tenga cada sede: banda ancha, fibra, LTE o circuitos privados.

En resumen

SD-WAN es la red de área extensa definida por software: separa el control de la WAN de los enlaces subyacentes, dirigiendo y gestionando el tráfico de forma centralizada sobre cualquier conexión.

Qué hace SD-WAN

  • 01

    Centraliza el control: las políticas de la WAN se definen una sola vez y se distribuyen a cada sede, en lugar de configurarse equipo por equipo.

  • 02

    Es independiente del transporte: las mismas políticas se ejecutan sobre enlaces de internet de consumo, no solo sobre circuitos privados dedicados como MPLS.

  • 03

    Reconoce las aplicaciones: el tráfico puede priorizarse y dirigirse según su importancia, de modo que las aplicaciones críticas obtienen la mejor ruta y son las últimas en degradarse.

  • 04

    Añade resiliencia: los enlaces se supervisan y el tráfico conmuta por error automáticamente cuando uno se degrada, a menudo en cuestión de segundos.

SD-WAN frente a MPLS

MPLS es un servicio de conectividad privada de un operador: fiable y predecible, pero caro, lento de aprovisionar y limitado a la cobertura del operador. SD-WAN no tiene por qué reemplazar a MPLS, pero cambia su papel: al usar de forma inteligente enlaces de internet ordinarios con control central y conmutación automática por error, muchas organizaciones reducen o eliminan su dependencia de los circuitos privados. SD-WAN es la inteligencia por software; MPLS (o la banda ancha, o LTE) es solo uno de los transportes underlay sobre los que puede funcionar.

SD-WAN de operador frente a SD-WAN de overlay por software

SD-WAN se ofrece de distintas maneras. La SD-WAN gestionada por el operador agrupa el servicio con los propios circuitos de última milla del proveedor y equipos dedicados en las instalaciones, en un único contrato que incluye conectividad y hardware. Una SD-WAN de overlay por software, en cambio, es software que usted ejecuta sobre los enlaces de internet que ya contrata: pasarelas ligeras forman un overlay cifrado y el software central lo dirige, sin ningún equipo dedicado que instalar en rack ni contrato de circuito. Ambas resuelven el mismo problema con modelos comerciales y operativos muy distintos.

Cómo se relaciona esto con Vexaro Mesh (en desarrollo)

Vexaro Mesh, actualmente en desarrollo, está diseñado para ofrecer SD-WAN como overlay de software: pasarelas ligeras (máquinas virtuales o contenedores) que forman un full-mesh entre sedes sobre cualquier enlace a internet, con políticas centralizadas. Sin equipo dedicado ni contrato MPLS; el precio se prevé por sede conectada, con el controlador en la nube o en su propio perímetro. Apunta al modelo de overlay de software y no a la SD-WAN gestionada de operador, que combina circuitos y hardware.

Ver las funciones previstas

Preguntas frecuentes

¿Reemplaza SD-WAN a mi proveedor de internet?
No. SD-WAN funciona sobre la conectividad que usted ya tiene: hace un uso inteligente de sus enlaces existentes en lugar de proporcionarlos. Usted conserva sus ISP (y MPLS, si lo utiliza); SD-WAN es la capa de software que dirige el tráfico a través de esos enlaces, añade conmutación por error y le permite gestionar toda la WAN de forma centralizada.
¿Es SD-WAN lo mismo que una VPN?
Se solapan, pero no son lo mismo. Una VPN cifra una conexión; SD-WAN es un enfoque más amplio para operar y controlar una red de área extensa, que incluye túneles cifrados pero añade políticas centrales, dirección del tráfico con reconocimiento de aplicaciones, supervisión de enlaces y conmutación automática por error entre sedes. Una SD-WAN mesh, por ejemplo, utiliza túneles cifrados como plano de datos y superpone el control de SD-WAN por encima.

Siga cómo se construye Vexaro Mesh.

Vexaro Mesh está en desarrollo. Cuéntenos sobre sus sedes y le contactaremos sobre el acceso anticipado.