SD-WAN vs MPLS vs Internet: ¿Cuál es la diferencia? ¿Cuál es el adecuado para su organización?
Introducción
A medida que las empresas crecen, necesitan construir una infraestructura de red que conecte las sucursales de diferentes regiones geográficas. Los equipos de redes informáticas deben equilibrar la necesidad de simplicidad, rendimiento, fiabilidad y seguridad de la organización, teniendo en cuenta al mismo tiempo los costos y el cumplimiento de las normas. Dado que la distancia geográfica puede reducir el rendimiento y aumentar los costos, elegir cómo conectar los emplazamientos remotos puede ser todo un reto. Además, a medida que las empresas siguen adoptando la transformación digital, la adopción de aplicaciones basadas en la nube introduce nuevas formas de conectar a los usuarios con los recursos de la nube y del software como servicio (SaaS). Entonces, ¿cuál es la mejor forma de que las empresas conecten múltiples ubicaciones y usuarios a los recursos críticos para el negocio, equilibrando al mismo tiempo el rendimiento, la fiabilidad y el costo?
Históricamente, las dos opciones de conectividad a redes de área extensa (WAN) más populares han sido la conmutación de etiquetas multiprotocolo (MPLS) e Internet, pero en los últimos años, los administradores de TI han empezado a considerar la posibilidad de añadir una WAN definida por software (SD-WAN) superpuesta.
Conmutación multiprotocolo de etiquetas
MPLS es una conexión privada que une centros de datos y sucursales. El MPLS suele subcontratarse, gestionado por proveedores de servicios que garantizan el rendimiento, la calidad y la disponibilidad de la red. Dado que MPLS es esencialmente una red privada, se considera fiable y segura, pero también cara.
Las arquitecturas WAN basadas en la conmutación de etiquetas multiprotocolo tradicional utilizan un modelo en el que el tráfico de la sucursal se "retroenvía" a la nube a través de la sede central o de un centro de datos centralizado cuando se accede a aplicaciones en la nube. El MPLS se encarece aún más cuando el tráfico es backhauled. Internet es más lento debido a la latencia añadida por la distancia y al limitado ancho de banda disponible a través de MPLS.
Estas desventajas repercuten en la productividad de los empleados y en la experiencia de los usuarios. Además, MPLS no está diseñado para gestionar los grandes volúmenes de tráfico WAN que resultan de las aplicaciones SaaS y la adopción de la nube. Con un mayor número de aplicaciones trasladándose a la nube, hay más presión sobre el ancho de banda. Una mala experiencia del usuario puede provocar frustración y poca motivación.
- Pros: MPLS es fiable y seguro.
- Contras: Las WAN tradicionales que se basan en MPLS son complejas, su administración requiere mucho tiempo y su actualización y ampliación son costosas.
Internet de banda ancha
Las aplicaciones se están trasladando a la nube, lo que impulsa la necesidad de que las sucursales dispongan de acceso directo a Internet (DIA) para mejorar la experiencia del usuario. Al mismo tiempo, la adopción de dispositivos conectados y de aplicaciones que hacen un uso intensivo del ancho de banda eleva aún más la demanda de éste.
Internet de banda ancha es cualquier servicio de Internet de alta velocidad que esté siempre encendido y sea más rápido que el acceso tradicional por marcación. Internet de banda ancha es omnipresente y rentable.
A pesar de estas ventajas, las limitaciones de Internet de banda ancha pueden tener un impacto significativo en el rendimiento empresarial. En comparación con MPLS, Internet de banda ancha carece de la fiabilidad en la conectividad de la milla intermedia de la WAN que se garantiza cuando se utilizan enlaces privados dedicados. El rendimiento de la red de extremo a extremo se vuelve menos fiable, ya que los clientes se ven obligados a arriesgarse con la congestionada Internet como su milla intermedia WAN. Más allá de eso, Internet de banda ancha no es seguro. Aunque las sucursales y los empleados remotos pueden acceder a la Internet pública casi desde cualquier lugar, los datos, las aplicaciones y las comunicaciones confidenciales no están protegidos cuando los usuarios acceden a la red corporativa. Cuando los usuarios se conectan a su red a través de una conexión a Internet no segura, su acceso a los datos corporativos puede verse comprometido.
- Pros: Internet de banda ancha es barato, está ampliamente disponible y es fácil de instalar.
- Contras: La Internet de banda ancha puede provocar un rendimiento deficiente de las aplicaciones y degradar la experiencia del usuario, ya que los clientes tienen que aprovechar la congestionada Internet pública.
Red de área extensa definida por software
SD-WAN es un enfoque más reciente de las redes de área extensa que separa los procesos de control y administración de la red del hardware subyacente y los pone a disposición como software que puede configurarse e implementarse fácilmente.
SD-WAN beneficia enormemente a las organizaciones que buscan más flexibilidad para conectar redes remotas. Las redes SD-WAN administran múltiples tipos de conexiones, incluyendo MPLS, banda ancha y evolución a largo plazo (LTE), y dirigen el tráfico por la mejor ruta en tiempo real. En el caso de la nube, SD-WAN puede reenviar el tráfico procedente de Internet y de la nube directamente a la sucursal sin necesidad de backhauling. Enrutando el tráfico por diferentes rutas de red en función de las prioridades, puede potenciar los equipos productivos, optimizar el rendimiento de las aplicaciones y minimizar las interrupciones del servicio.
SD-WAN puede ofrecer una gran experiencia de usuario y un mejor rendimiento de las aplicaciones, pero no está exenta de limitaciones. Dado que aprovecha la congestionada Internet como milla intermedia de la WAN, el rendimiento y la fiabilidad de la red pueden seguir resintiéndose. Los equipos de TI que intentan resolver estos retos tienen pocas opciones: construir su propia y compleja infraestructura de concentradores SD-WAN e interconexiones, o contratar a varios vendedores y proveedores de servicios, lo que aumenta la complejidad y los costos. Por último, a diferencia de MPLS, SD-WAN no es una red privada. Por esa razón, la seguridad tiende a atornillarse y suele ser una idea tardía, lo que genera complejidad y riesgos de seguridad.
- Pros: SD-WAN es puede ofrecer una mayor flexibilidad y agilidad, una experiencia de usuario mejorada y un costo reducido.
- Contras: La adopción de SD-WAN puede ser compleja y a menudo carece de seguridad integrada de forma nativa, lo que puede poner a las organizaciones en riesgo de sufrir ciberataques.
El veredicto final: ¿Qué opción de conectividad es la adecuada para su organización?
Encontrar el mejor ajuste de conectividad se reduce a muchas variables, incluida la dispersión geográfica entre la sede corporativa y las sucursales remotas, el presupuesto operativo, los requisitos de cumplimiento, las necesidades en torno a la flexibilidad, etc., con un factor universal: la seguridad. La opción correcta no sólo da prioridad a la conectividad de la red y a la optimización de la WAN, sino que también sitúa la protección de los datos entre las prioridades de todas las organizaciones.
Al unificar la administración de la red y la seguridad, las empresas pueden evitar que se produzcan lagunas en su postura de seguridad. Esto también puede ayudar a mantener unas políticas de seguridad coherentes desde el núcleo de la red hasta las sucursales.
La SD-WAN de Palo Alto Networks puede ayudarle a conectar sus sucursales sin comprometer la seguridad. Lea nuestro libro electrónico para conocer las principales funciones y capacidades de SD-WAN que debe tener en cuenta para mantener a los usuarios conectados y los datos seguros.
Lecturas adicionales
Preguntas frecuentes sobre SD-WAN vs MPLS vs Internet
