{"id":54104,"date":"2019-12-18T00:00:00","date_gmt":"2019-12-17T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika"},"modified":"2020-02-18T14:02:05","modified_gmt":"2020-02-18T11:02:05","slug":"sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","title":{"rendered":"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/7932ae430c14e26ccf1a0f9c45ce080b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Se puede tocar el stand en nuestro laboratorio si as\u00ed lo deseas. <\/i><\/p>\n<p>SD-WAN y SD-Access son dos enfoques propietarios diferentes para la construcci\u00f3n de redes. En el futuro, deber\u00edan fusionarse en una sola red overlay, pero por ahora solo se est\u00e1n acercando. La l\u00f3gica es la siguiente: tomamos una red de los a\u00f1os 90 y le aplicamos todos los parches y caracter\u00edsticas necesarias, sin esperar a que en unos 10 a\u00f1os se convierta en un nuevo est\u00e1ndar abierto. <\/p>\n<p>SD-WAN es un parche SDN para redes corporativas distribuidas. El transporte es separado, el control es separado, por lo que el control se simplifica.<\/p>\n<p>Las ventajas son que todos los canales de comunicaci\u00f3n se utilizan activamente, incluyendo el de respaldo. Hay enrutamiento de paquetes hacia aplicaciones: qu\u00e9, a trav\u00e9s de qu\u00e9 canal y con qu\u00e9 prioridad. Procedimiento simplificado para desplegar nuevos puntos: en lugar de aplicar la configuraci\u00f3n, solo se requiere indicar la direcci\u00f3n del servidor Cisco en la gran Internet, en el centro de datos de KROK o del cliente, de donde se obtienen las configuraciones espec\u00edficamente para su red. <\/p>\n<p>SD-Access (DNA) es la automatizaci\u00f3n de la gesti\u00f3n de la red local: configuraci\u00f3n desde un solo punto, asistentes y interfaces f\u00e1ciles de usar. De hecho, se construye otra red con un transporte diferente a nivel de protocolos sobre la suya, y en los l\u00edmites del per\u00edmetro se garantiza la compatibilidad con redes antiguas. <\/p>\n<p>Tambi\u00e9n lo resolveremos m\u00e1s adelante. <\/p>\n<p>Ahora un poco de demostraciones en bancos de prueba en nuestro laboratorio, c\u00f3mo se ve y funciona esto. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Comencemos con SD-WAN. Funciones principales:<\/h3>\n<p><\/p>\n<ul>\n<li>Simplificaci\u00f3n del despliegue de nuevos puntos (ZTP) \u2014 se supone que de alguna manera alimentas a la unidad con la direcci\u00f3n del servidor con la configuraci\u00f3n. La unidad se conecta, recibe la configuraci\u00f3n, la aplica y se integra a su panel de control. De esta manera se asegura el Zero-Touch Provisioning (ZTP). Para desplegar un dispositivo final, el ingeniero de redes no necesita ir al sitio. Lo principal es encender el dispositivo correctamente y conectar todos los cables; luego, el equipo se conectar\u00e1 solo al sistema. Se pueden cargar las configuraciones a trav\u00e9s de solicitudes DNS en la nube del proveedor desde una unidad USB conectada, o se puede abrir un hiperv\u00ednculo desde una laptop conectada al dispositivo por Wi-Fi o Ethernet.<\/li>\n<li>Simplificaci\u00f3n de la administraci\u00f3n de redes rutinarias: configuraciones a partir de plantillas, pol\u00edticas globales, configurables de forma centralizada, ya sea para cinco sucursales o 5,000. Todo desde un solo lugar. Para evitar caminos largos, existe una opci\u00f3n muy conveniente de retorno autom\u00e1tico a la configuraci\u00f3n anterior.<\/li>\n<li>Gesti\u00f3n del tr\u00e1fico a nivel de aplicaciones: aseguramiento de calidad y actualizaci\u00f3n constante de las firmas de las aplicaciones. Las pol\u00edticas se configuran y aplican de forma centralizada (ya no es necesario escribir y actualizar los mapas de rutas para cada enrutador, como antes). Se puede ver qui\u00e9n, a d\u00f3nde y qu\u00e9 est\u00e1 enviando. <\/li>\n<li>Segmentaci\u00f3n de la red. VPNs independientes e aisladas sobre toda la infraestructura, cada una con su propia ruta. Por defecto, el tr\u00e1fico entre ellas est\u00e1 cerrado; se pueden abrir accesos solo a tipos de tr\u00e1fico comprensibles en nodos espec\u00edficos de la red, por ejemplo, permitiendo todo a trav\u00e9s de un gran cortafuegos o proxy. <\/li>\n<li>Visibilidad del historial de calidad del funcionamiento de la red: c\u00f3mo trabajaron las aplicaciones y los canales. Muy \u00fatil para el an\u00e1lisis y correcci\u00f3n de situaciones antes de que los usuarios comiencen a quejarse sobre el funcionamiento inestable de las aplicaciones.<\/li>\n<li>Visibilidad de los canales: si valen el dinero, si realmente llegan a su objeto dos operadores diferentes o si de hecho pasan por la misma red y se degradan o caen al mismo tiempo. <\/li>\n<li>Visibilidad para aplicaciones en la nube y tr\u00e1fico orientado a trav\u00e9s de esos canales (Cloud Onramp). <\/li>\n<li>Un solo dispositivo contiene un enrutador y un cortafuegos (m\u00e1s precisamente, un NGFW). Menos hardware significa que es m\u00e1s barato desplegar una nueva sucursal.<\/li>\n<\/ul>\n<h3>Componentes y arquitectura de soluciones SD-WAN.<\/h3>\n<p>\nDispositivos finales: enrutadores WAN, que pueden ser de hardware o virtuales. <\/p>\n<p>Orquestadores: herramientas para la gesti\u00f3n de la red. Se configuran los par\u00e1metros de los dispositivos finales, las pol\u00edticas de enrutamiento del tr\u00e1fico y las funcionalidades de seguridad. Se generan configuraciones que se env\u00edan autom\u00e1ticamente a trav\u00e9s de la red de control a los nodos. Paralelamente, el orquestador escucha la red y realiza monitoreo: disponibilidad de dispositivos, puertos, canales de comunicaci\u00f3n y carga de interfaces.<\/p>\n<p>Herramientas de an\u00e1lisis. Generan informes en base a datos recogidos de los dispositivos finales: historial de calidad del funcionamiento de los canales, aplicaciones de red, disponibilidad de nodos, etc. <\/p>\n<p>Los controladores son responsables de aplicar pol\u00edticas de enrutamiento de tr\u00e1fico en la red. Su par m\u00e1s cercano en redes tradicionales puede considerarse el Reflector de Rutas BGP. Las pol\u00edticas globales que el administrador configura en el orquestador hacen que los controladores modifiquen el contenido de sus tablas de enrutamiento y env\u00edan informaci\u00f3n actualizada a los dispositivos finales.<\/p>\n<h3>\u00bfQu\u00e9 obtiene el servicio de TI de SD-WAN?<\/h3>\n<p><\/p>\n<ol>\n<li>El canal de respaldo se utiliza constantemente (no permanece inactivo). Esto resulta m\u00e1s econ\u00f3mico, ya que se pueden permitir dos canales menos robustos. <\/li>\n<li>Conmutaci\u00f3n autom\u00e1tica del tr\u00e1fico de aplicaciones entre canales. <\/li>\n<li>Tiempo del administrador: se puede desarrollar la red globalmente, en lugar de tener que ir a cada dispositivo con configuraciones. <\/li>\n<li>Mayor velocidad en la incorporaci\u00f3n de nuevas sucursales. Es significativamente m\u00e1s alta.<\/li>\n<li>Menos tiempos de inactividad durante el reemplazo de equipos fallidos.<\/li>\n<li>Reconfiguraci\u00f3n r\u00e1pida de la red para nuevos servicios.<\/li>\n<\/ol>\n<h3>\u00bfQu\u00e9 obtiene el negocio de SD-WAN?<\/h3>\n<p><\/p>\n<ol>\n<li>Operaci\u00f3n garantizada de aplicaciones empresariales en una red distribuida, incluso a trav\u00e9s de canales de Internet abiertos. Esto se trata de la previsibilidad del negocio. <\/li>\n<li>Soporte instant\u00e1neo para nuevas aplicaciones empresariales en toda la red distribuida, independientemente de la cantidad de sucursales. Esto se trata de la velocidad del negocio.<\/li>\n<li>Conexi\u00f3n r\u00e1pida y segura de sucursales en cualquier ubicaci\u00f3n remota utilizando cualquier tecnolog\u00eda de conexi\u00f3n (Internet est\u00e1 disponible en todas partes, mientras que las l\u00edneas dedicadas y VPN no est\u00e1n). Esto se trata de la flexibilidad del negocio en la elecci\u00f3n de la ubicaci\u00f3n.<\/li>\n<li>Puede ser un proyecto con entrega e instalaci\u00f3n, o puede ser un servicio <br \/>\ncon pagos mensuales de una empresa de TI, operador de telecomunicaciones o proveedor de la nube. Como a cada uno le convenga.<\/li>\n<\/ol>\n<p>\nLos beneficios para el negocio de SD-WAN pueden ser absolutamente variados, por ejemplo, un cliente nos dijo que recibi\u00f3 una solicitud del alto directivo para realizar una l\u00ednea directa con todos los empleados de una empresa de miles de personas y con la posibilidad de entregar contenido. <\/p>\n<blockquote><p>Para nosotros eso fue \"una operaci\u00f3n militar\". En ese momento ya est\u00e1bamos abordando la tarea de modernizaci\u00f3n del CPU. Y cuando entendemos que debemos abordar en general la renovaci\u00f3n de equipos, y que el stack tecnol\u00f3gico ha avanzado, \u00bfpor qu\u00e9 deber\u00edamos ocuparnos de renovar las mismas tecnolog\u00edas y servicios si podemos avanzar m\u00e1s all\u00e1? <\/p><\/blockquote>\n<p>\nSD-WAN se instala en el lugar por el personal de enikeev. Esto es importante para las sucursales remotas, donde puede que simplemente no haya un administrador adecuado. Env\u00edas por correo y dices: \u00abConecta el cable 1 a la caja 1, el cable 2 a la caja 2, \u00a1y no te equivoques! \u00a1No te equivoques, #@$@%!\u00bb. Y si all\u00ed no se confunden, el dispositivo se conecta autom\u00e1ticamente al servidor central, descarga y aplica sus configuraciones, y esta oficina se convierte en parte de la red segura de la empresa. Es agradable no tener que viajar y justificar f\u00e1cilmente en el presupuesto.<\/p>\n<p>Aqu\u00ed est\u00e1 el esquema del stand:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/f73175ebe0e3f30bdbd2b032e4343279.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nAlgunos ejemplos de configuraci\u00f3n:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/cba908326273f635279d506428198c18.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>La pol\u00edtica son las reglas globales de gesti\u00f3n del tr\u00e1fico. Edici\u00f3n de pol\u00edticas.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/f72d3800917f72b45a923f8ab9136825.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Activaci\u00f3n de la pol\u00edtica de gesti\u00f3n del tr\u00e1fico. <\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/8720e69816ce1f4b95755db36e195ce0.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Configuraci\u00f3n masiva de las principales par\u00e1metros de los dispositivos (direcciones IP, grupos DHCP).<\/i><\/p>\n<h3>Capturas de pantalla del monitoreo del rendimiento de las aplicaciones<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/40fbe6c95baebe265e062a0d9205c198.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Para aplicaciones en la nube.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/54240225067a87662fa0ca488d8f75a3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Detalles para Office365.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/75ff697cb496179eb771dbf88ce71cb3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Para aplicaciones on-prem. Desafortunadamente, en nuestro stand no pudimos encontrar aplicaciones con errores (la tasa de recuperaci\u00f3n FEC en todos lados est\u00e1 en cero).<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/93fdcaf46286cd64e0b158c6f112e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Adicionalmente, el rendimiento de los canales de transmisi\u00f3n de datos.<\/i><\/p>\n<h3>Qu\u00e9 hardware es compatible con SD-WAN<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/2b40239285043142e97d1e6898119fb9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n1. Plataformas de hardware:<\/p>\n<ul>\n<li>Enrutadores Cisco vEdge (anteriormente conocidos como Viptela vEdge), que funcionan con el sistema operativo Viptela.<\/li>\n<li>Enrutadores Integrated Services Router (ISR) de las series 1 000 y 4 000, que funcionan con IOS XE SD-WAN.<\/li>\n<li>Enrutador Aggregation Services Router (ASR) de la serie 1 000, que funciona con IOS XE SD-WAN.<\/li>\n<\/ul>\n<p>\n2. Plataformas virtuales:<\/p>\n<ul>\n<li>Enrutador Cloud Services Router (CSR) 1 000v, que funciona con IOS XE SD-WAN.<\/li>\n<li>Enrutador vEdge Cloud Router, que funciona con el sistema operativo Viptela.<\/li>\n<\/ul>\n<p>\nLas plataformas virtuales se pueden implementar en plataformas de computaci\u00f3n Cisco x86, como el Enterprise Network Compute System (ENCS) de la serie 5 000, Unified Computing System (UCS) y Cloud Services Platform (CSP) de la serie 5 000. Las plataformas virtuales tambi\u00e9n pueden funcionar en cualquier dispositivo x86 que use un hipervisor, como KVM o VMware ESi.<\/p>\n<h3>C\u00f3mo se implementa un nuevo dispositivo<\/h3>\n<p>\nLa lista de dispositivos licenciados para la implementaci\u00f3n se descarga ya sea desde la cuenta inteligente en Cisco o se carga un archivo CSV. Intentar\u00e9 obtener m\u00e1s capturas de pantalla m\u00e1s tarde, ahora no tenemos nuevos dispositivos para la implementaci\u00f3n.<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/880aaa116c35107320e0fbce61624e7b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Secuencia de pasos por los que pasa el dispositivo durante la implementaci\u00f3n.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/95d92a7d701ee3ff1672cf4ccd922b27.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>C\u00f3mo se implementa un nuevo dispositivo\/m\u00e9todo de entrega de la configuraci\u00f3n<\/h3>\n<p>\nDamos de alta los dispositivos en la Cuenta Inteligente.<\/p>\n<p>Se puede cargar un archivo CSV, o hacerlo uno por uno:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/0434a3dbf75666e397cddc285001d6cd.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nRellenamos los par\u00e1metros del dispositivo:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/66e54600d307cbd83f68e468ccdc234f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nLuego en vManage sincronizamos los datos con la Cuenta Inteligente. El dispositivo aparece en la lista:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/a99add074b70d7650c25c9dab4925eba.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn el men\u00fa desplegable frente al dispositivo, hacemos clic en Generar Configuraci\u00f3n de Bootstrap <br \/>\ny obtenemos la configuraci\u00f3n inicial:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/d8a15bbf1248c64b7dd11d19996aad43.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEsta configuraci\u00f3n debe ser inyectada en el dispositivo. La forma m\u00e1s sencilla es conectar un USB al dispositivo con el archivo guardado llamado ciscosd-wan.cfg. Al iniciar, el dispositivo buscar\u00e1 este archivo. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/06e47a93f82a5db1680f36cee977c70b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCon la configuraci\u00f3n inicial, el dispositivo podr\u00e1 conectarse al orquestador y obtener una configuraci\u00f3n completa de all\u00ed. <\/p>\n<h3>Observamos SD-Access (DNA)<\/h3>\n<p>\nSD-Access simplifica la configuraci\u00f3n de puertos y permisos de acceso para la conexi\u00f3n de usuarios. Esto se hace mediante asistentes. Los par\u00e1metros de los puertos se configuran en relaci\u00f3n con grupos como 'Administradores', 'Contabilidad', 'Impresoras', en vez de VLANs y subredes IP. Esto minimiza los errores relacionados con el factor humano. Si, por ejemplo, una empresa tiene muchas sucursales en Rusia y la oficina central est\u00e1 sobrecargada, SD-Access permite resolver m\u00e1s tareas en los mismos lugares. Por ejemplo, las mismas tareas de soluci\u00f3n de problemas. <\/p>\n<p>Para la seguridad, es importante que SD-Access supone una clara separaci\u00f3n de usuarios y dispositivos en grupos, y la definici\u00f3n de pol\u00edticas de interacci\u00f3n entre ellos, la autorizaci\u00f3n en cada conexi\u00f3n de cliente a la red y el aseguramiento de 'derechos de acceso' en toda la red. Siguiendo este enfoque, la administraci\u00f3n se vuelve mucho m\u00e1s simple. <\/p>\n<p>El proceso de arranque para nuevas oficinas tambi\u00e9n se ha simplificado gracias a los agentes Plug-and-Play en los switches. No es necesario ir con un cable de consola a los cruces, ni siquiera tener que ir al sitio.<\/p>\n<p>Aqu\u00ed hay ejemplos de configuraci\u00f3n:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/065b6f5072bc08291bd8c6b3edfb07d8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEstado general. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/4cd930efb6b9bd8ff1e46cf68bebba11.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Incidentes que deben revisarse por el administrador.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/e7f9dcc447afea524aff3136fd9399d7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Recomendaciones autom\u00e1ticas sobre qu\u00e9 cambiar en las configuraciones.<\/i><\/p>\n<h3>Plan para la integraci\u00f3n de SD-WAN con SD-Access<\/h3>\n<p>\nHe o\u00eddo que hay planes por parte de Cisco para SD-WAN y SD-Access. Esto deber\u00eda reducir significativamente los problemas en la gesti\u00f3n de los CSPD distribuidos geogr\u00e1ficamente y locales. <\/p>\n<p>vManage (orquestador SD-WAN) se gestiona a trav\u00e9s de API con DNA Center (controlador de SD-Access).<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/907b3cf97c1eed0d605efbb8116d5cb7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLas pol\u00edticas de micro y macros segmentaci\u00f3n se mapean de la siguiente manera:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/22c1c833596e03761784a4157c53e870.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA nivel de paquetes, se ve as\u00ed:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN y DNA al servicio del administrador: caracter\u00edsticas de las arquitecturas y pr\u00e1ctica\" src=\"\/wp-content\/uploads\/2019\/12\/e9e9949031680cf1289690373163652c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Quien y qu\u00e9 piensa al respecto<\/h3>\n<p>\nEstamos trabajando con SD-WAN desde 2016 en un laboratorio separado, donde probamos diferentes soluciones para satisfacer las necesidades de la venta minorista, los bancos, el transporte y la industria. <\/p>\n<p>Nos comunicamos mucho con clientes reales. <\/p>\n<p>Puedo decir que la venta minorista ya est\u00e1 probando SD-WAN con confianza, y algunos lo hacen con proveedores (m\u00e1s a menudo con Cisco), pero tambi\u00e9n hay quienes intentan resolver el problema por su cuenta: escriben su propia versi\u00f3n de software que se asemeja a SD-WAN en funcionalidad.<\/p>\n<p>Todos quieren llegar de una manera u otra a una gesti\u00f3n centralizada de toda la variedad de equipos. Este es un punto de administraci\u00f3n para instalaciones no est\u00e1ndar y est\u00e1ndar de diferentes proveedores y tecnolog\u00edas. Es importante minimizar el trabajo manual, porque, en primer lugar, reduce el riesgo de errores humanos al configurar el equipo; en segundo lugar, libera recursos del departamento de TI para abordar otras tareas. Generalmente, la necesidad se entiende debido a los ciclos de actualizaci\u00f3n muy largos en todo el pa\u00eds. Por ejemplo, si la venta minorista vende alcohol, necesita una conexi\u00f3n constante para las ventas. Las actualizaciones o inactividad durante el d\u00eda afectan directamente los ingresos. <\/p>\n<p>Ahora en la venta minorista ya hay una clara comprensi\u00f3n de para qu\u00e9 tareas TI utilizar\u00e1 SD-WAN: <\/p>\n<ol>\n<li>Despliegue r\u00e1pido (a menudo se necesita en LTE hasta que llegue el proveedor de cable, frecuentemente es necesario que un administrador en la ciudad levante el nuevo punto a trav\u00e9s de un contrato de prestaci\u00f3n de servicios, y luego el centro simplemente lo supervise y configure).<\/li>\n<li>Gesti\u00f3n centralizada, conexi\u00f3n para instalaciones en el extranjero. <\/li>\n<li>Reducci\u00f3n de costos en telecomunicaciones.<\/li>\n<li>Diversos servicios adicionales (las caracter\u00edsticas DPI permiten la entrega prioritaria de tr\u00e1fico de aplicaciones importantes como las de caja).<\/li>\n<li>Trabajar con canales autom\u00e1ticamente, y no manualmente. <\/li>\n<\/ol>\n<p>\nY tambi\u00e9n hay un chequeo de cumplimiento: todos hablan mucho de esto, pero nadie lo percibe como un problema. Mantener que todo funcione correctamente tambi\u00e9n se integra en esta paradigmas. Muchos creen que el mercado de tecnolog\u00edas de red se mover\u00e1 en esta direcci\u00f3n en general. <\/p>\n<p>Los bancos, en mi opini\u00f3n, todav\u00eda est\u00e1n probando SD-WAN m\u00e1s como una nueva caracter\u00edstica tecnol\u00f3gica. Est\u00e1n esperando que termine el soporte para las generaciones anteriores de equipos y solo entonces comenzar\u00e1n a cambiar. Los bancos tienen una atm\u00f3sfera especial en sus canales de comunicaci\u00f3n, por lo que el estado actual de la industria no les preocupa demasiado. Los problemas residen m\u00e1s bien en otros \u00e1mbitos. <\/p>\n<p>A diferencia del mercado ruso, el SD-WAN se est\u00e1 implementando activamente en Europa. Tienen canales de comunicaci\u00f3n m\u00e1s caros, por lo que las empresas europeas llevan su stack a las divisiones rusas. En Rusia, hay cierta estabilidad, porque el costo de los canales (incluso cuando una regi\u00f3n es 25 veces m\u00e1s cara que el centro) se ve bastante aceptable y no genera dudas. De a\u00f1o en a\u00f1o, se asigna sin reservas un presupuesto para los canales de comunicaci\u00f3n. <\/p>\n<p>Aqu\u00ed hay un ejemplo de la pr\u00e1ctica mundial, donde una empresa ahorr\u00f3 tiempo y dinero gracias a SD-WAN de Cisco. <\/p>\n<p>Hay una empresa llamada National Instruments. En un momento determinado, comenzaron a darse cuenta de que la red de computaci\u00f3n global, 'obtenida' como resultado de la fusi\u00f3n de 88 sitios en todo el mundo, era ineficaz. Adem\u00e1s, la empresa carec\u00eda de ancho de banda y rendimiento en su red de \u00e1rea amplia. No hab\u00eda un equilibrio entre el crecimiento continuo de la empresa y el presupuesto limitado de TI. <\/p>\n<p>SD-WAN ayud\u00f3 a National Instruments a reducir sus gastos en MPLS en un 25% (un ahorro de 450 mil d\u00f3lares al final de 2018), aumentando el ancho de banda en un 3,075%. <\/p>\n<p>Tras la implementaci\u00f3n de SD-WAN, la empresa obtuvo una red inteligente definida por software y una gesti\u00f3n centralizada de pol\u00edticas para optimizar autom\u00e1ticamente el tr\u00e1fico y el rendimiento de las aplicaciones. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en_us\/services\/it-case-studies\/ni-case-study.pdf\">Aqu\u00ed<\/a><\/noindex> \u2014 caso detallado.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/spbit.ru\/news\/n176590\/\">Aqu\u00ed hay un caso<\/a><\/noindex> realmente incre\u00edble sobre la mudanza de S7 a otra oficina, cuando todo comenz\u00f3 con dificultades, pero de forma interesante: era necesario reconfigurar 1,500 puertos. Pero luego algo sali\u00f3 mal y, al final, los administradores se encontraron siendo los \u00faltimos antes de la fecha l\u00edmite, quienes llevaban sobre s\u00ed todos los retrasos acumulados.<\/p>\n<h3>Lee m\u00e1s en ingl\u00e9s:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.americanbanker.com\/news\/fifth-third-investing-112-million-on-five-year-network-upgrade\">American Banker: Fifth Third invierte en una actualizaci\u00f3n de red de 5 a\u00f1os con SD-WAN <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/building-cloud-sd-wan-success-with-koch\">Construyendo el \u00e9xito del Cloud SD-WAN en Koch<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"http:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/mckessons-sd-wan-journey-to-cost-savings\/\">El viaje de SD-WAN de McKesson hacia el ahorro de costos <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.sd-wan-experts.com\/blog\/poc-sd-wan-mind-the-gap\/\">SD-WAN Retail PoC y segmentaci\u00f3n: Gap Stores<\/a><\/noindex>.<\/li>\n<li>Y aqu\u00ed est\u00e1 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise-networks\/digital-network-architecture\/global-nw-trends-survey.pdf\">estudio global de Cisco<\/a><\/noindex> sobre tendencias de redes en el mundo.<\/li>\n<\/ul>\n<h3>En ruso:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">En CNews<\/a><\/noindex>. <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/457738\/\">C\u00f3mo implementamos SD-Access y por qu\u00e9 fue necesario<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/455882\/\">F\u00e1brica de red para centros de datos Cisco ACI: para ayudar al administrador<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/336210\/\">Canal confiable basado en redes definidas por software SD-WAN: resolviendo problemas de selecci\u00f3n de rutas<\/a><\/noindex>.<\/li>\n<li>Mi correo, si tienes preguntas o deseas probar tus tareas en nuestro stand, es mkazakov@croc.ru.<\/li>\n<\/ul>\n<p>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/480620\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c \u0443 \u043d\u0430\u0441 \u0432 \u043b\u0430\u0431\u0435, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f. SD-WAN \u0438 SD-Access \u2014 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044e \u0441\u0435\u0442\u0435\u0439. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u0443\u044e \u0441\u0435\u0442\u044c, \u043d\u043e \u043f\u043e\u043a\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0430\u044e\u0442\u0441\u044f. \u041b\u043e\u0433\u0438\u043a\u0430 \u0442\u0430\u043a\u0430\u044f: \u0431\u0435\u0440\u0451\u043c \u0441\u0435\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u0430 1990-\u0445 \u0438 \u043d\u0430\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u043d\u0430 \u043d\u0435\u0451 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0442\u0447\u0438 \u0438 \u0444\u0438\u0447\u0438, \u043d\u0435 \u0434\u043e\u0436\u0438\u0434\u0430\u044f\u0441\u044c, \u043f\u043e\u043a\u0430 \u044d\u0442\u043e \u0435\u0449\u0451 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54104","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-17T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:05+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47SD-WAN y DNA como ayuda para el administrador: caracter\u00edsticas arquitect\u00f3nicas y pr\u00e1ctica | ProHoster","description":"Un stand que puedes tocar.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-17T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54104","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 10:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:12:23","updated":"2026-01-24 10:02:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/54104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=54104"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/54104\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=54104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=54104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=54104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}