SD-WAN ofrece flexibilidad, beneficios de ancho de banda, gestión centralizada y otras ventajas. Sin embargo, se debe comparar cuidadosamente con arquitecturas de red modernizadas como SASE.
Después de leer este artículo podrás:
Copiar el enlace del artículo
La red de área amplia definida por software (SD-WAN) es un enfoque flexible, basado en software, para conectar redes de área local (LAN) a través de grandes distancias. Es esencialmente una superposición virtual que funciona sobre la capa física de la infraestructura de red. SD-WAN se utiliza a menudo por organizaciones con múltiples sucursales como alternativa a la conmutación de etiquetas multiprotocolo (MPLS) tradicional, líneas arrendadas o fibra oscura para conectividad. SD-WAN ofrece una serie de beneficios en comparación con MPLS y otros modelos de redes, pero no está exento de inconvenientes.
| Ventajas de SD-WAN | Desventajas de SD-WAN |
| Flexibilidad | Limitaciones de seguridad de las VPN |
| Ancho de banda | Rendimiento inconsistente |
| Gestión centralizada | Más gastos administrativos |
| Ahorro inicial en los costos | Estructura de costos compleja a lo largo del tiempo |
Las redes MPLS tienen rutas de red dedicadas y cableadas proporcionadas por operadores que están sujetos a acuerdos de calidad de servicio (QoS). MPLS es confiable pero inflexible y es propensa a tener puntos de congestión que ralentizan el rendimiento de la red. Además, no está diseñado para la adopción de la nube ni para el trabajo remoto. SD-WAN se diseñó para resolver algunos de estos desafíos.
Algunas otras configuraciones de WAN, como el servicio de LAN privada virtual (VPLS), también utilizan el protocolo MPLS y presentan inconvenientes similares.
SD-WAN permite conectar sitios a través de opciones de bajo costo como banda ancha o LTE, en lugar de circuitos MPLS. Esto puede resultar en ahorros de costos, aunque la cantidad depende de los contratos con los Proveedores de servicios de Internet (ISPs) y de la cantidad de conexiones MPLS fijas de las que todavía depende una configuración SD-WAN.
Las rutas de red SD-WAN son mucho menos rígidas que las rutas MPLS. El resultado es menos cuellos de botella y menor efecto tromboning (desvío de tráfico). Esto ayuda especialmente con el rendimiento de las aplicaciones alojadas en la nube, cuando las aplicaciones pueden estar alojadas en centros de datos lejanos. La selección dinámica de rutas garantiza conexiones más eficientes entre los usuarios y la nube.
SD-WAN permite flexibilidad. Puede incorporar múltiples opciones de conectividad, incluyendo líneas arrendadas, 5G, Internet público y rutas de red de la nube.
SD-WAN no tiene límites de ancho de banda nativos, a diferencia de las redes MPLS, que cuentan con una capacidad rígida y predeterminada. SD-WAN puede aumentar el ancho de banda según sea necesario combinando múltiples conexiones y aprovechando la conectividad más rápida disponible.
La gestión de SD-WAN está centralizada. Los administradores pueden realizar cambios en toda la red a través de interfaces de panel único. Las políticas de seguridad y enrutamiento se pueden aplicar en todas las sucursales y tanto para usuarios locales como remotos desde un lugar central.
Con frecuencia, la seguridad debe añadirse sobre el SD-WAN; no está incluida de forma nativa en la red misma. A menudo, SD-WAN se combina con otras herramientas de seguridad inconexas: esto genera más sobrecarga e inconsistencia en la aplicación de las Reglas de seguridad.
Mientras que MPLS se proporciona como un servicio, SD-WAN debe configurarse y mantenerse internamente. Las organizaciones que configuran el SD-WAN por sí mismas pueden encontrar que sus necesidades de administración aumentan considerablemente, por lo que muchas recurren a proveedores de servicios gestionados para SD-WAN.
Mantener hardware y líneas privadas en cada sucursal se vuelve cada vez más caro. Aunque las transiciones a SD-WAN están pensadas para reducir costos, a menudo introducen nuevas
capas complejas de configuraciones "superpuestas" que mantienen altos los costos operativos. Las organizaciones a menudo terminan pagando doble por ancho de banda y licencias de usuario de seguridad. Si el SD-WAN es operado por un proveedor de servicios gestionados, sus tarifas suelen incrementarse con el tiempo.
Aunque está definido por software, SD-WAN tiene sus raíces en hardware. Las implementaciones de SD-WAN pueden no requerir siempre enrutadores o MPLS, pero la mayoría de los tipos de conexión aún necesitan hardware y líneas dedicadas de algún tipo (aplicaciones de firewall, por ejemplo). Reconfigurar o escalar la red puede seguir requiriendo costosas tareas de instalación y mantenimiento de hardware. La mayoría de las organizaciones que dependen de SD-WAN también necesitan mantener un servidor VPN para apoyar a los trabajadores remotos, lo que también inhibe la escalabilidad al introducir riesgos de seguridad (ver modelo perimetral).
Forzar el tráfico a través de nodos centrales para seguridad introduce latencia, lo que termina por frustrar a los usuarios que trabajan lejos de la sede central. Si bien la WAN definida por software (SD-WAN) a menudo mejora las velocidades de oficina a oficina, los usuarios remotos permanecen atados a VPN lentas e inestables que causan cuellos de botella en el tráfico e introducen un enrutamiento ineficiente.
SD-WAN fue diseñado para conectar edificios, no individuos. Como resultado, SD-WAN sigue estando ligado a la ubicación, tratando la red corporativa como un destino al que llegar para seguridad y conectividad.
El perímetro de servicio de acceso seguro (SASE) es una arquitectura basada en la nube con un enfoque centrado en el usuario, que traslada las políticas de red y seguridad a la nube y las diseña en torno al usuario, no a la oficina. Un modelo SASE reemplaza las reglas dependientes de la ubicación por un conjunto unificado de políticas y experiencias que sigue siendo idéntico tanto para un usuario que está en el escritorio de una oficina como para uno que se encuentra de viaje.
SASE también posiciona bien a las organizaciones para adoptar plenamente la IA. Las aplicaciones de IA requieren un gran ancho de banda, que además sea estable, y una baja latencia para el procesamiento en tiempo real. Debido a que SD-WAN se basa en el Internet público para muchos de sus caminos, no siempre puede garantizar la entrega de datos coherente que necesita la IA. SASE puede ayudar a una organización preparar su infraestructura para la IA gracias a sus rutas de red unificadas, estables y basadas en la nube.
| SD-WAN | SASE |
| Seguridad separada, políticas desconectadas | Seguridad Zero Trust nativa |
| Anclado al hardware | Entregado en la nube. |
| No optimizado para IA | Optimizado para IA |
| Diseñado para redes de sucursales | Diseñado para fuerzas laborales híbridas |
La red está evolucionando, y la modernización de redes posiciona bien a las organizaciones para aprovechar tecnologías emergentes como la IA. Sin embargo, un cambio completo a un modelo de redes completamente nuevo como SASE no está en los planes para la mayoría de las organizaciones. Un gran número de servicios esenciales dependiendo de conexiones MPLS o servicios locales.
Enfocar la modernización de redes o la adopción de SASE como un viaje puede ayudar a las organizaciones a adaptarse a las realidades del entorno competitivo actual, la IA, la conectividad global y las fuerzas laborales híbridas. Para descubrir cómo iniciar el proceso de modernización, consulta Cómo prepararse para proyectos de modernización de redes.
O, explora más a fondo los contrastes entre SD-WAN y SASE.
Muchas empresas se trasladan a SD-WAN para obtener mejor flexibilidad y eficiencia de costos. A diferencia de la conmutación de etiquetas multiprotocolo (MPLS), que utiliza rutas rígidas y fijas, SD-WAN permite a las empresas conectar varios sitios utilizando opciones más asequibles como LTE o banda ancha estándar.
SD-WAN utiliza la selección dinámica de rutas para encontrar las rutas más eficientes entre los usuarios y la nube. Al reducir los requisitos estrictos de enrutamiento comunes en las redes tradicionales, reduce los cuellos de botella y el "Efecto tromboning" (desvío de tráfico), lo que mantiene las aplicaciones receptivas incluso cuando se alojan en centros de datos distantes.
SD-WAN ofrece gestión centralizada a través de una única interfaz, a menudo llamada "panel único". Esto permite a los administradores aplicar políticas de enrutamiento y seguridad en todas las ubicaciones de la empresa y para empleados remotos simultáneamente desde un solo lugar.
La seguridad no es típicamente una parte nativa de la red SD-WAN en sí misma. A menudo, las organizaciones deben añadir herramientas de seguridad independientes sobre la propia conexión, lo que provoca un incremento de trabajo administrativo y una aplicación inconsistente de políticas de seguridad en toda la red.
Aunque al principio SD-WAN puede ahorrar dinero, con el tiempo puede volverse costoso debido a la necesidad de mantenimiento de hardware en cada sucursal.