¿Qué es SD-WAN y por qué lo necesito?
Hoy más que nunca, las empresas dependen de la conectividad. Las organizaciones son cada vez más dependientes de redes distribuidas avanzadas, y surgen nuevas topologías de redes para acomodar la rápida adopción de soluciones SaaS y plataformas de nube pública. Es cada vez más crucial garantizar rendimiento y fiabilidad predecibles para las aplicaciones, junto con una conectividad segura e ininterrumpida en todas las ubicaciones.
Redirigir el tráfico de internet a un punto de salida central ya no es sostenible si se decide utilizar aplicaciones SaaS como Exchange Online o SharePoint Online en Office 365. Estas aplicaciones conectadas a la nube aumentan el tráfico general y requieren una latencia muy baja. Para gestionar estas demandas, se necesita una arquitectura diferente que permita pasarelas de acceso a internet local en cada ubicación y ofrezca acceso directo a los servicios en la nube.
Las redes de área amplia definidas por software (SD-WAN) son una alternativa cada vez más popular y rentable a las conexiones de red dedicadas y a las infraestructuras MPLS. SD-WAN incrementa significativamente la fiabilidad, la agilidad y el rendimiento de la red WAN, al utilizar y agregar múltiples conexiones activas y compartidas de distinto tipo (banda ancha/cable, MPLS, 3G/4G). El almacenamiento avanzado de datos en caché, la compresión del tráfico y otras capacidades de optimización de WAN aprovechan el ancho de banda disponible, lo que le permite asegurar que siempre haya suficiente ancho de banda para las aplicaciones empresariales críticas, efectuando ajustes dinámicos automáticamente y sobre la marcha en las políticas de QoS y de uso de aplicaciones, según las mediciones de ancho de banda y latencia en tiempo real.
"El futuro de SD-WAN reside en una seguridad equilibrada y capacidades WAN avanzadas"
Ventajas principales de la solución SD-WAN segura de Barracuda
A diferencia de las soluciones SD-WAN que solo proporcionan conectividad —y requieren una solución de seguridad independiente— Barracuda CloudGen Firewall combina un conjunto completo de funciones de SD-WAN con tecnologías de seguridad avanzadas y multinivel en una misma unidad.
Impleméntelo según necesite: Barracuda CloudGen Firewall está disponible in situ como dispositivo físico o virtual, y en la nube.
Evite problemas de despliegue con una implementación sin intervención: el personal en ubicaciones remotas sin experiencia en TI puede sencillamente enchufar el dispositivo, que se conectará automáticamente al Barracuda Firewall Control Center, descargará e instalará su archivo de configuración y se desplegará automáticamente en la red.
Simplifique y unifique su postura de seguridad en entornos híbridos y multinube con Barracuda Firewall Control Center, sin importar la complejidad o distribución de sus redes.
Barracuda CloudGen Firewall le proporciona las herramientas SD-WAN que necesita para facilitar lo siguiente:
- Mejorar la conectividad global
- Aumente la flexibilidad y agilidad de la red
- Mejore el rendimiento de la aplicación
- Reducir el coste total
- Reduzca los costes de los servicios MPLS
- Reducir la infraestructura física
La solución SD-WAN segura de Barracuda frente a las opciones de implementación de la competencia
En una encuesta reciente efectuada por Vanson Bourne para Barracuda, la mayoría de los profesionales coinciden en que la seguridad es la principal preocupación al migrar a SD-WAN. Para abordar esas preocupaciones, organizaciones como la suya suelen adoptar una de estas cuatro estrategias:
Solución de SD-WAN y seguridad exclusivamente basada en la nube
A pesar del bombo publicitario en torno a las soluciones SD-WAN gestionadas desde la nube, muchas organizaciones están evitando esta opción. Los profesionales de TI expresan su preocupación por la divulgación de datos confidenciales, como las credenciales de VPN, a un proveedor de SD-WAN gestionado en la nube. Además, muchas organizaciones observan que el cumplimiento normativo les impide implementar soluciones SD-WAN gestionadas o alojadas en la nube a nivel global.
Solución de SD-WAN y seguridad gestionada en la nube pura
Añadir productos SD-WAN exclusivos que incluyan seguridad básica, como filtrado web basado en la nube y firewall básico, además de la seguridad existente, puede ahorrar gastos y ayudar a las organizaciones a reducir costes de ancho de banda. Sin embargo, es una solución de dos módulos, lo que implica menos flexibilidad y un mayor coste operativo de TI. Aun así, las capacidades de seguridad integradas de muchos dispositivos SD‑WAN son insuficientes para ofrecer protección adecuada contra las amenazas avanzadas de hoy en día.
Dos o más soluciones especializadas para seguridad y SD-WAN
El enfoque de mejor calidad: implementar dos o más soluciones especializadas para abordar la seguridad y la SD-WAN por separado parece ser la mejor idea. El inconveniente es que es extremadamente costoso e incurrirá en el doble de gastos generales de gestión, ya que de hecho son dos bloques que no se comunican entre sí.
Solución de una sola caja que combina seguridad avanzada y SD-WAN
La mayoría de los profesionales de TI afirma que preferiría una solución unificada, más fácil de administrar, con la mejor seguridad y conectividad SD-WAN posibles, y que puede comprometer capacidades de optimización de la WAN. Las capacidades avanzadas, como la protección frente a amenazas avanzadas y la gestión centralizada, son muy importantes o cruciales para su decisión sobre SD-WAN. Barracuda Networks ofrece esta opción a través de CloudGen Firewall.
Matriz de soluciones SD-WAN
Casos de uso típicos de SD-WAN
Las redes ampliamente distribuidas de hoy en día y la aceleración de la adopción de la nube y SaaS plantean numerosos retos que requieren SD-WAN. La SD-WAN segura de Barracuda CloudGen Firewall está diseñada para afrontar estos retos y ser la piedra angular de su estrategia de gestión del tráfico, calidad del servicio y seguridad.
Optimice la conectividad entre sucursales, de las sucursales a la nube, y entre nubes.
Si tiene sucursales y ubicaciones remotas que requieran ejecutar aplicaciones de SaaS o conectarse a su red, el enfoque tradicional de desviar el tráfico a un punto central es insostenible en la era de la nube.
Barracuda le permite establecer salidas directas a internet para optimizar la accesibilidad a la nube. Nuestras funciones de SD-WAN mantienen una VPN completamente entramada con conexiones de banda ancha asequibles.
Priorice el tráfico crítico para mejorar la experiencia del usuario.
Barracuda CloudGen Firewall asigna de manera dinámica el ancho de banda disponible, los enlaces ascendentes y la información de enrutamiento en función no solo del protocolo, el usuario, la ubicación y el contenido, sino también de las aplicaciones y las categorías de aplicaciones e de contenido web.
Los anchos de banda y las latencias disponibles entre los puntos finales de la VPN se miden de manera proactiva en tiempo real para seleccionar el enlace ascendente más adecuado para cada aplicación. Si el ancho de banda medido de un enlace ascendente no es suficiente para admitir el tráfico empresarial crítico, las sesiones de tráfico no crítico se transfieren automáticamente a enlaces secundarios, liberando así ancho de banda de alta calidad para el tráfico crítico.
Reduzca los costes de MPLS con la optimización del ancho de banda
Sustituir las costosas líneas MPLS arrendadas por conectividad de banda ancha económica y túneles VPN inteligentes con compresión de tráfico por múltiples enlaces ascendentes minimiza significativamente el coste de la WAN.
Por qué Barracuda
Barracuda CloudGen Firewall redefine el papel del cortafuegos, que pasa de ser una solución de seguridad perimetral pura a convertirse en una solución de optimización de red distribuida, capaz de escalar a cualquier número de ubicaciones y aplicaciones. Además de las funciones típicas de seguridad y regulación de aplicaciones, el firewall regula los flujos de tráfico y ofrece características SD-WAN para enrutar el tráfico de manera económica a través de la red extendida, lo que al mismo tiempo mejora el rendimiento.
