Cuatro tendencias clave de SD-WAN a tener en cuenta

SD-WAN como servicio

La migración a SD-WAN es un lugar lógico para que muchos departamentos de TI cambien la forma de ver la subcontratación y abandonen por completo el negocio de WAN autogestionado. Más de la mitad de todas las implementaciones de SD-WAN ahora implican SD-WAN administrada en lugar de una implementación interna.

Cada proveedor de servicios de red administrado tiene múltiples opciones SD-WAN. Las ofertas van desde implementaciones administradas de la misma tecnología, que una empresa podría implementar por sí sola, hasta ofertas específicas de un operador construidas alrededor de la infraestructura y los servicios de red del propio operador.

La versión definitiva de una WAN administrada es una opción de red como servicio (NaaS). La mayoría de los proveedores de NaaS ofrecen las principales capacidades de SD-WAN, incluidas opciones de redundancia y conectividad, así como optimización de rutas basada en políticas y priorización del tráfico. Los proveedores han tenido durante mucho tiempo características similares de administración, optimización y redundancia en los segmentos de media milla de sus arquitecturas, por lo que extender las capacidades a las ubicaciones de los clientes fue sencillo.

En el cambio más amplio y continuo hacia la compra de cualquier cosa como servicio, se espera ver que el apetito por SD-WAN como servicio impulse una adopción más amplia de ofertas completas de NaaS en todas las industrias y para empresas de todos los tamaños.

SD-WAN y acceso remoto seguro

Algunos proveedores de acceso remoto seguro ofrecen opciones en un modelo similar a la nube. En lugar de que las empresas administren varios dispositivos VPN en centros de datos para permitir el acceso remoto seguro a los servicios, compran la conectividad segura como un servicio.

Los usuarios se conectan al punto de presencia más cercano y se comunican desde allí con el PoP del centro de datos o con el PoP del proveedor de la nube. La comunicación se produce a través de una milla intermedia segura y privada.

En los próximos años, dos tendencias de SD-WAN deberían hacerse más visibles: combinar SD-WAN con tecnología de acceso remoto seguro, y reemplazar SD-WAN con acceso remoto seguro.

SD-WAN ayuda a impulsar el acceso remoto seguro

La funcionalidad SD-WAN se relaciona con la categoría de mercado de Secure Access Service Edge (SASE). Por un lado, SD-WAN y el acceso remoto seguro podrían unirse, al estilo SASE, con una frecuencia cada vez mayor.

Los puntos finales personales para una SD-WAN, ya sean dispositivos físicos o virtuales, pueden proporcionar la conexión segura necesaria desde la ubicación de un usuario remoto a los recursos corporativos locales o en la nube. SD-WAN no reemplaza por completo la opción de acceso remoto estándar SASE –una plataforma de acceso a red de confianza cero (ZTNA)– en la mayoría de las organizaciones.

Proporcionar un punto final SD-WAN a cada miembro del personal puede volverse inmanejable a medida que aumenta la cantidad de personal. Algunos servicios no pueden gestionar con éxito 5.000 sitios, y mucho menos 50.000. Los servicios de ZTNA no tienen ese problema y normalmente pueden acomodar a cualquier cantidad de personal.

Acceso remoto seguro que reemplaza a SD-WAN

Por otro lado, las organizaciones a veces se dan cuenta de que la revolución de la nube pone en duda el valor y la utilidad continuos de la WAN.

Dado que el tráfico de usuarios se destina principalmente a servicios en la nube, el trabajo tradicional de la WAN –mover el tráfico de interior a interior entre los sitios de la empresa– ahora representa una cuarta parte o menos del tráfico WAN típico. Al darse cuenta de lo poco que queda de este trabajo, las organizaciones se preguntan por qué deberían dedicar una red costosa a transportar cantidades pequeñas y decrecientes de tráfico que normalmente solo importan a una pequeña fracción de los sitios.

El acceso remoto seguro desde los puntos finales –ya sea utilizando una plataforma ZTNA o un producto de perímetro definido por software (SDP)– puede satisfacer un número cada vez mayor de necesidades de las sucursales. Por lo tanto, un número cada vez mayor de organizaciones está abandonando su WAN o SD-WAN tradicional en algunos o todos los sitios, y haciendo que el personal utilice en su lugar un acceso remoto seguro.

Por lo tanto, otra tendencia de SD-WAN es el acceso remoto seguro que reemplaza por completo una WAN o SD-WAN tradicional. El acceso remoto seguro sin los dolores de cabeza de una VPN heredada –ya sea utilizando un servicio de borde o un producto SDP que se ejecuta a través de la internet pública– podría satisfacer un número cada vez mayor de necesidades de trabajadores y empresas.

IA en SD-WAN

La IA ha llegado a algunos servicios SD-WAN. Espere que se infundan más ofertas de SD-WAN locales y basadas en servicios con IA. Además de utilizar la IA para optimizar mejor la selección de rutas de tráfico, los servicios SD-WAN pueden utilizar la IA para ayudar a las organizaciones a desarrollar mejores definiciones de políticas, proporcionar ayuda de asistente virtual para la resolución de problemas y producir un monitoreo de seguridad y rendimiento más inteligente.

La promesa, expresa o implícita, es que las aplicaciones de IA simplifiquen la gestión de redes para empresas y proveedores de servicios. Los profesionales de redes tienen que juzgar eso por sí mismos, producto por producto, mientras evalúan e implementan servicios. Es probable que el nivel de confianza de los profesionales de redes en la IA en la automatización de redes aumente más lentamente que la disponibilidad de SD-WAN impulsadas por IA.

SD-WAN y WWAN

Espere ver enormes aumentos en el uso de enlaces inalámbricos para la conectividad de última milla dentro de una SD-WAN.

Gracias a SD-WAN, los servicios 4G y 5G se incluyen en más arquitecturas de red de sucursales. Algunos puntos que impulsan la combinación de WWAN y SD-WAN incluyen los siguientes:

• Implementar diversidad de rutas con el mismo operador utilizado para enlaces cableados.
• Crear diversidad de operadores.
• Proporcionar conectividad inicial mientras se espera que lleguen los enlaces por cable.
• Proporcionar conectividad de conmutación por error.
• Reemplazar enlaces de cobre de baja velocidad viejos y en mal estado, como los T1.
• Evitar el costo de tener buenos enlaces físicos dirigidos a un sitio nuevo.

En situaciones en las que WWAN no es la única forma de conectividad, SD-WAN permite un control basado en políticas sobre cómo utilizar el servicio WWAN. En situaciones donde solo existe WWAN, SD-WAN puede equilibrar el tráfico entre múltiples proveedores, mover el tráfico de un servicio sobrecargado a uno menos cargado y realizar acondicionamiento del tráfico para mejorar la calidad del servicio.

A medida que los servicios independientes de 5G se extienden en EE. UU., la implementación de WWAN con SD-WAN debería volverse más fácil y atractiva, al menos en áreas con 5G.

John Burke es director de tecnología y analista de investigación principal de Nemertes Research. Con casi dos décadas de experiencia en tecnología, ha trabajado en todos los niveles de TI. Sus áreas de enfoque incluyen IA, nube, redes, infraestructura, automatización y ciberseguridad.