SD-WAN + SASE
Coordina els camins de xarxa amb les regles d’accés a les aplicacions.
SASE (Secure Access Service Edge) combina xarxa definida per programari (SD-WAN) i seguretat cloud. Encaixa amb seus i usuaris distribuïts; concretem identitat, inspecció i camins.
No és un producte únic; cal concretar proveïdors, accessos subjacents, polítiques i model gestionat.
Parlem-ne
Com funciona
Coordina identitat, accés i inspecció amb els camins que utilitzen les aplicacions.
La teva seu
Equip SD-WAN
Seus i aplicacionsUna política, diversos camins
Els equips SD-WAN apliquen polítiques sobre accessos IP compatibles, com Internet o IP VPN (underlay). En la variant Versa, túnels xifrats uneixen els extrems SD-WAN (overlay); la sortida a Internet/SaaS segueix el breakout acordat. Cada aplicació pot tenir criteris de camí diferents.
SASE combina aquesta gestió de xarxa amb controls de seguretat cloud (SSE, Security Service Edge). Segons les funcions contractades, aquests controls validen identitat i accés i inspeccionen trànsit cap a Internet o aplicacions privades. Routing i seguretat es defineixen conjuntament, però no són la mateixa funció.
La teva seu
Equip SD-WAN
Seus i aplicacionsUn enllaç actiu també pot anar malament
Primer distingim Wi-Fi/LAN, aplicació i WAN: comparem una trucada per cable, seus afectades i hores de saturació. Més fibra no resol una mala cobertura Wi-Fi ni un problema del servei de videotrucades.
Versa mesura latència, variació del retard (jitter) i pèrdua de paquets. Si el problema és el camí WAN, una política pot prioritzar la veu i dirigir-la a una alternativa elegible segons llindars configurats; no crea capacitat ni garanteix sessions sense interrupció.
La teva seu
Equip SD-WAN
Seus i aplicacionsLa continuïtat es dissenya abans
Si un accés falla, cal un altre camí operatiu, amb rutes i capacitat adequades. Dos circuits que comparteixen recorregut, equip o alimentació poden fallar alhora.
El pilot ha de provar fallada, recuperació i comportament de les aplicacions. La protecció davant la fallada de l’equip exigeix valorar una arquitectura d’alta disponibilitat, no només un segon circuit.
Cas il·lustratiu: de la situació a la decisió
- Situació
- Una seu i un usuari remot accedeixen a la mateixa aplicació amb permisos diferents.
- Opció
- Coordinar la política de camins amb els controls d’identitat i inspecció contractats.
- Comprovació
- Provar permisos i revocació, i comprovar que canviar de camí no evita els controls acordats.
SD-WAN no crea capacitat ni diversitat física. SASE afegeix controls de seguretat segons la modalitat contractada.
Decisions per al teu projecte
- Aplicacions i qualitat
- Identificar fluxos crítics, latència, jitter i pèrdua tolerables; no aplicar la mateixa política a veu i backups.
- Accessos i routing
- Inventariar IP VPN/MPLS, Internet o altres accessos compatibles; prefixos, segmentació i camins de retorn.
- Continuïtat real
- Validar capacitat alternativa, diversitat física, equips i alimentació. Un segon accés no elimina totes les dependències.
- Operació i seguretat
- Acordar qui canvia polítiques, qui respon a incidències i quines funcions SSE formen part del servei.
Del disseny a l’operació
Primer caracteritzem les aplicacions; després acordem el disseny amb Colt i validem una seu pilot. La migració per fases ha d’incloure proves d’acceptació i un pla de retorn.
Complements, alternatives i modalitats
Fonts del producte
Quin repte vols resoldre?
Explica’ns què passa i quin canvi necessites. No cal que coneguis el catàleg.
Què passarà després?
- Escoltem el context
Què està canviant, on són els equips i què no pot fallar. Si encara no ho tens definit, ho posem en ordre junts.
- Dissenyem les opcions
Connectem necessitats, capacitats Colt i criteris tècnics. Comparem alternatives i expliquem dependències i límits.
- Validem abans de concretar
Cobertura, viabilitat, responsabilitats i condicions. La proposta comercial es concreta amb els especialistes corresponents.
ColtPlatinum orienta el projecte i coordina la interlocució i el seguiment comercial. Colt valida la viabilitat, formalitza el contracte i provisiona, instal·la i presta els serveis.
Disponibilitat, cobertura, capacitats, SLA i terminis subjectes a validació tècnica i contracte. Cap esquema és una garantia de servei.