coltplatinum.Inicio

SD-WAN & SASE

¿La conexión funciona, pero las aplicaciones no van lo bastante bien?

SD-WAN, la red de área extensa definida por software, aplica políticas por aplicación sobre accesos IP. SASE (Secure Access Service Edge) integra seguridad cloud; revisamos caminos y prioridades.

SD-WAN no sustituye los underlays; SASE exige definir identidad, inspección, datos y responsabilidades.

Hablemos
Sedes empresariales conectadas por una red de fibra.

Cómo funciona

Ya tienes conectividad. Ahora haz que la red responda a las aplicaciones, no solo a las sedes.

Tu sede
Equipo SD-WAN
Camino preferente
Camino alternativo
Sedes y aplicaciones

Una política, varios caminos

Los equipos SD-WAN aplican políticas sobre accesos IP compatibles, como Internet o IP VPN (underlay). En la variante Versa, túneles cifrados unen los extremos SD-WAN (overlay); la salida a Internet/SaaS sigue el breakout acordado. Cada aplicación puede tener criterios de camino distintos.

SASE combina esta gestión de red con controles de seguridad cloud (SSE, Security Service Edge). Según las funciones contratadas, estos controles validan identidad y acceso e inspeccionan tráfico hacia Internet o aplicaciones privadas. Routing y seguridad se definen conjuntamente, pero no son la misma función.

Tu sede
Equipo SD-WAN
Calidad degradada
Alternativa elegible
Sedes y aplicaciones

Un enlace activo también puede ir mal

Primero distinguimos Wi-Fi/LAN, aplicación y WAN: comparamos una llamada por cable, sedes afectadas y horas de saturación. Más fibra no resuelve una mala cobertura Wi-Fi ni un problema del servicio de videollamadas.

Versa mide latencia, variación del retardo (jitter) y pérdida de paquetes. Si el problema está en el camino WAN, una política puede priorizar la voz y dirigirla a una alternativa elegible según umbrales configurados; no crea capacidad ni garantiza sesiones sin interrupción.

Tu sede
Equipo SD-WAN
Acceso no disponible
Alternativa elegible
Sedes y aplicaciones

La continuidad se diseña antes

Si falla un acceso, hace falta otro camino operativo, con rutas y capacidad adecuadas. Dos circuitos que comparten recorrido, equipo o alimentación pueden fallar a la vez.

El piloto debe probar fallo, recuperación y comportamiento de las aplicaciones. La protección ante el fallo del equipo exige valorar alta disponibilidad, no solo un segundo circuito.

Caso ilustrativo: de la situación a la decisión

Situación
Las copias coinciden con videollamadas que se cortan, aunque el circuito sigue activo.
Opción
Separar un problema local o de aplicación de una degradación del camino; después definir prioridades y una alternativa elegible.
Comprobación
Medir retardo, variación y pérdida; probar las llamadas y la capacidad alternativa bajo carga.

SD-WAN no crea capacidad ni diversidad física. SASE añade controles de seguridad según la modalidad contratada.

Decisiones para tu proyecto

Aplicaciones y calidad
Identificar flujos críticos, latencia, jitter y pérdida tolerables; no aplicar la misma política a voz y backups.
Accesos y routing
Inventariar IP VPN/MPLS, Internet u otros accesos compatibles; prefijos, segmentación y caminos de retorno.
Continuidad real
Validar capacidad alternativa, diversidad física, equipos y alimentación. Un segundo acceso no elimina todas las dependencias.
Operación y seguridad
Acordar quién cambia políticas, quién responde a incidencias y qué funciones SSE forman parte del servicio.

Del diseño a la operación

Primero caracterizamos las aplicaciones; después acordamos el diseño con Colt y validamos una sede piloto. La migración por fases debe incluir pruebas de aceptación y un plan de retorno.

Complementos, alternativas y modalidades

Colt IP AccessComplementoAporta un acceso Internet sobre el que puede trabajar la política SD-WAN.IP VPNComplementoPuede aportar transporte privado en una arquitectura híbrida.Colt SSEComplementoAñade controles de acceso e inspección cloud; no es lo mismo que seleccionar caminos.

Fuentes del producto

Volver arriba