coltplatinum.Inici

SD-WAN & SASE

La connexió funciona, però les aplicacions no van prou bé?

SD-WAN, la xarxa d’àrea extensa definida per programari, aplica polítiques per aplicació sobre accessos IP. SASE (Secure Access Service Edge) hi integra seguretat cloud; revisem camins i prioritats.

SD-WAN no substitueix els accessos subjacents (underlays); SASE exigeix definir identitat, inspecció, dades i responsabilitats.

Parlem-ne
Seus empresarials connectades per una xarxa de fibra.

Com funciona

Ja tens connectivitat. Ara fes que la xarxa respongui a les aplicacions, no només a les seus.

La teva seu
Equip SD-WAN
Camí preferent
Camí alternatiu
Seus i aplicacions

Una política, diversos camins

Els equips SD-WAN apliquen polítiques sobre accessos IP compatibles, com Internet o IP VPN (underlay). En la variant Versa, túnels xifrats uneixen els extrems SD-WAN (overlay); la sortida a Internet/SaaS segueix el breakout acordat. Cada aplicació pot tenir criteris de camí diferents.

SASE combina aquesta gestió de xarxa amb controls de seguretat cloud (SSE, Security Service Edge). Segons les funcions contractades, aquests controls validen identitat i accés i inspeccionen trànsit cap a Internet o aplicacions privades. Routing i seguretat es defineixen conjuntament, però no són la mateixa funció.

La teva seu
Equip SD-WAN
Qualitat degradada
Alternativa elegible
Seus i aplicacions

Un enllaç actiu també pot anar malament

Primer distingim Wi-Fi/LAN, aplicació i WAN: comparem una trucada per cable, seus afectades i hores de saturació. Més fibra no resol una mala cobertura Wi-Fi ni un problema del servei de videotrucades.

Versa mesura latència, variació del retard (jitter) i pèrdua de paquets. Si el problema és el camí WAN, una política pot prioritzar la veu i dirigir-la a una alternativa elegible segons llindars configurats; no crea capacitat ni garanteix sessions sense interrupció.

La teva seu
Equip SD-WAN
Accés no disponible
Alternativa elegible
Seus i aplicacions

La continuïtat es dissenya abans

Si un accés falla, cal un altre camí operatiu, amb rutes i capacitat adequades. Dos circuits que comparteixen recorregut, equip o alimentació poden fallar alhora.

El pilot ha de provar fallada, recuperació i comportament de les aplicacions. La protecció davant la fallada de l’equip exigeix valorar una arquitectura d’alta disponibilitat, no només un segon circuit.

Cas il·lustratiu: de la situació a la decisió

Situació
Les còpies coincideixen amb videotrucades que es tallen, tot i tenir el circuit actiu.
Opció
Separar un problema local o de l’aplicació d’una degradació del camí; després definir prioritats i alternativa elegible.
Comprovació
Mesurar retard, variació i pèrdua; provar les trucades i la capacitat alternativa sota càrrega.

SD-WAN no crea capacitat ni diversitat física. SASE afegeix controls de seguretat segons la modalitat contractada.

Decisions per al teu projecte

Aplicacions i qualitat
Identificar fluxos crítics, latència, jitter i pèrdua tolerables; no aplicar la mateixa política a veu i backups.
Accessos i routing
Inventariar IP VPN/MPLS, Internet o altres accessos compatibles; prefixos, segmentació i camins de retorn.
Continuïtat real
Validar capacitat alternativa, diversitat física, equips i alimentació. Un segon accés no elimina totes les dependències.
Operació i seguretat
Acordar qui canvia polítiques, qui respon a incidències i quines funcions SSE formen part del servei.

Del disseny a l’operació

Primer caracteritzem les aplicacions; després acordem el disseny amb Colt i validem una seu pilot. La migració per fases ha d’incloure proves d’acceptació i un pla de retorn.

Complements, alternatives i modalitats

Colt IP AccessComplementAporta un accés Internet sobre el qual pot treballar la política SD-WAN.IP VPNComplementPot aportar transport privat en una arquitectura híbrida.Colt SSEComplementAfegeix controls d’accés i inspecció cloud; no és el mateix que seleccionar camins.

Fonts del producte

Tornar a dalt