SD-WAN + SASE

Coordina els camins de xarxa amb les regles d’accés a les aplicacions.

SASE (Secure Access Service Edge) combina xarxa definida per programari (SD-WAN) i seguretat cloud. Encaixa amb seus i usuaris distribuïts; concretem identitat, inspecció i camins.

No és un producte únic; cal concretar proveïdors, accessos subjacents, polítiques i model gestionat.

Parlem-ne
Dos guardians digitals davant d’una oficina: un desvia els paquets sospitosos i l’altre dona pas al trànsit legítim.

Com funciona

Coordina identitat, accés i inspecció amb els camins que utilitzen les aplicacions.

La teva seu
Equip SD-WAN
Camí preferent
Camí alternatiu
Seus i aplicacions

Una política, diversos camins

Els equips SD-WAN apliquen polítiques sobre accessos IP compatibles, com Internet o IP VPN (underlay). En la variant Versa, túnels xifrats uneixen els extrems SD-WAN (overlay); la sortida a Internet/SaaS segueix el breakout acordat. Cada aplicació pot tenir criteris de camí diferents.

SASE combina aquesta gestió de xarxa amb controls de seguretat cloud (SSE, Security Service Edge). Segons les funcions contractades, aquests controls validen identitat i accés i inspeccionen trànsit cap a Internet o aplicacions privades. Routing i seguretat es defineixen conjuntament, però no són la mateixa funció.

La teva seu
Equip SD-WAN
Qualitat degradada
Alternativa elegible
Seus i aplicacions

Un enllaç actiu també pot anar malament

Primer distingim Wi-Fi/LAN, aplicació i WAN: comparem una trucada per cable, seus afectades i hores de saturació. Més fibra no resol una mala cobertura Wi-Fi ni un problema del servei de videotrucades.

Versa mesura latència, variació del retard (jitter) i pèrdua de paquets. Si el problema és el camí WAN, una política pot prioritzar la veu i dirigir-la a una alternativa elegible segons llindars configurats; no crea capacitat ni garanteix sessions sense interrupció.

La teva seu
Equip SD-WAN
Accés no disponible
Alternativa elegible
Seus i aplicacions

La continuïtat es dissenya abans

Si un accés falla, cal un altre camí operatiu, amb rutes i capacitat adequades. Dos circuits que comparteixen recorregut, equip o alimentació poden fallar alhora.

El pilot ha de provar fallada, recuperació i comportament de les aplicacions. La protecció davant la fallada de l’equip exigeix valorar una arquitectura d’alta disponibilitat, no només un segon circuit.

Cas il·lustratiu: de la situació a la decisió

Situació
Una seu i un usuari remot accedeixen a la mateixa aplicació amb permisos diferents.
Opció
Coordinar la política de camins amb els controls d’identitat i inspecció contractats.
Comprovació
Provar permisos i revocació, i comprovar que canviar de camí no evita els controls acordats.

SD-WAN no crea capacitat ni diversitat física. SASE afegeix controls de seguretat segons la modalitat contractada.

Decisions per al teu projecte

Aplicacions i qualitat
Identificar fluxos crítics, latència, jitter i pèrdua tolerables; no aplicar la mateixa política a veu i backups.
Accessos i routing
Inventariar IP VPN/MPLS, Internet o altres accessos compatibles; prefixos, segmentació i camins de retorn.
Continuïtat real
Validar capacitat alternativa, diversitat física, equips i alimentació. Un segon accés no elimina totes les dependències.
Operació i seguretat
Acordar qui canvia polítiques, qui respon a incidències i quines funcions SSE formen part del servei.

Del disseny a l’operació

Primer caracteritzem les aplicacions; després acordem el disseny amb Colt i validem una seu pilot. La migració per fases ha d’incloure proves d’acceptació i un pla de retorn.

Complements, alternatives i modalitats

Fonts del producte

Tornar a dalt