coltplatinum.Inicio

SD-WAN + SASE

Coordina los caminos de red con las reglas de acceso a las aplicaciones.

SASE (Secure Access Service Edge) combina red definida por software (SD-WAN) y seguridad cloud. Encaja con sedes y usuarios distribuidos; concretamos identidad, inspección y caminos.

No es un producto único; proveedores, underlays, políticas y modelo gestionado deben concretarse.

Hablemos
Dos guardianes digitales ante una oficina: uno desvía los paquetes sospechosos y el otro da paso al tráfico legítimo.

Cómo funciona

Coordina identidad, acceso e inspección con los caminos que utilizan las aplicaciones.

Tu sede
Equipo SD-WAN
Camino preferente
Camino alternativo
Sedes y aplicaciones

Una política, varios caminos

Los equipos SD-WAN aplican políticas sobre accesos IP compatibles, como Internet o IP VPN (underlay). En la variante Versa, túneles cifrados unen los extremos SD-WAN (overlay); la salida a Internet/SaaS sigue el breakout acordado. Cada aplicación puede tener criterios de camino distintos.

SASE combina esta gestión de red con controles de seguridad cloud (SSE, Security Service Edge). Según las funciones contratadas, estos controles validan identidad y acceso e inspeccionan tráfico hacia Internet o aplicaciones privadas. Routing y seguridad se definen conjuntamente, pero no son la misma función.

Tu sede
Equipo SD-WAN
Calidad degradada
Alternativa elegible
Sedes y aplicaciones

Un enlace activo también puede ir mal

Primero distinguimos Wi-Fi/LAN, aplicación y WAN: comparamos una llamada por cable, sedes afectadas y horas de saturación. Más fibra no resuelve una mala cobertura Wi-Fi ni un problema del servicio de videollamadas.

Versa mide latencia, variación del retardo (jitter) y pérdida de paquetes. Si el problema está en el camino WAN, una política puede priorizar la voz y dirigirla a una alternativa elegible según umbrales configurados; no crea capacidad ni garantiza sesiones sin interrupción.

Tu sede
Equipo SD-WAN
Acceso no disponible
Alternativa elegible
Sedes y aplicaciones

La continuidad se diseña antes

Si falla un acceso, hace falta otro camino operativo, con rutas y capacidad adecuadas. Dos circuitos que comparten recorrido, equipo o alimentación pueden fallar a la vez.

El piloto debe probar fallo, recuperación y comportamiento de las aplicaciones. La protección ante el fallo del equipo exige valorar alta disponibilidad, no solo un segundo circuito.

Caso ilustrativo: de la situación a la decisión

Situación
Una sede y un usuario remoto acceden a la misma aplicación con permisos distintos.
Opción
Coordinar la política de caminos con los controles de identidad e inspección contratados.
Comprobación
Probar permisos y revocación, y comprobar que cambiar de camino no evita los controles acordados.

SD-WAN no crea capacidad ni diversidad física. SASE añade controles de seguridad según la modalidad contratada.

Decisiones para tu proyecto

Aplicaciones y calidad
Identificar flujos críticos, latencia, jitter y pérdida tolerables; no aplicar la misma política a voz y backups.
Accesos y routing
Inventariar IP VPN/MPLS, Internet u otros accesos compatibles; prefijos, segmentación y caminos de retorno.
Continuidad real
Validar capacidad alternativa, diversidad física, equipos y alimentación. Un segundo acceso no elimina todas las dependencias.
Operación y seguridad
Acordar quién cambia políticas, quién responde a incidencias y qué funciones SSE forman parte del servicio.

Del diseño a la operación

Primero caracterizamos las aplicaciones; después acordamos el diseño con Colt y validamos una sede piloto. La migración por fases debe incluir pruebas de aceptación y un plan de retorno.

Complementos, alternativas y modalidades

Colt IP AccessComplementoAporta un acceso Internet sobre el que puede trabajar la política SD-WAN.IP VPNComplementoPuede aportar transporte privado en una arquitectura híbrida.Colt SSEComplementoAñade controles de acceso e inspección cloud; no es lo mismo que seleccionar caminos.

Fuentes del producto

Volver arriba