Treo Blog

  • Jonathan Rodriguez Paipa

Elegir la solución SD-WAN adecuada es fundamental para los socios

Por Satish Madiraju



Crédito: Pexels

Las aplicaciones, los datos y otros recursos informáticos ya no se limitan al centro de datos. Las organizaciones se han movido a un modelo distribuido en el que los recursos críticos se distribuyen en múltiples nubes , centros de datos y ubicaciones remotas. Esta estrategia proporciona un alto grado de flexibilidad, combinado con un importante ahorro de costes, que permite a las organizaciones competir de forma más eficaz. Sin embargo, esta estrategia también ha dado como resultado un borde de red en evolución que requirió que las organizaciones reconsideren cómo se accede, administra y protege el tráfico y los recursos críticos. 


Si bien algunas organizaciones han intentado abordar este desafío por sí mismas, rediseñando su infraestructura de red con soluciones como  SD-WAN  y  SASE  , esto no es posible para un número creciente de empresas. La complejidad de implementar, administrar y asegurar los recursos críticos en una organización cada vez más distribuida y dinámica está impulsando a los clientes a buscar proveedores de servicios para respaldar nuevos proyectos de redes. De hecho, casi el 80% de los líderes de infraestructura de TI en una  encuesta reciente  indicaron que administrar todos los elementos de una solución SD-WAN es demasiado lento y difícil. 


Esto crea una oportunidad significativa para  los proveedores de servicios gestionados (MSP)  y  los proveedores de servicios de seguridad gestionados (MSSP) . Pero si bien la adición de  soluciones SD-WAN y  SD-Branch a una cartera de servicios administrados ofrece un gran potencial, la solución incorrecta puede agregar complejidad a la infraestructura y aumentar la carga sobre el personal de operaciones limitado, al tiempo que expone a los clientes a nuevos riesgos cibernéticos. 


La mayoría de las soluciones SD-WAN nunca se diseñaron para las realidades de un entorno de servicios gestionados


La realidad es que demasiadas soluciones SD-WAN están limitadas en el alcance y la escala de las capacidades y los servicios adicionales que brindan. Comprender esto es fundamental, especialmente porque los proveedores de servicios están considerando seleccionar una solución SD-WAN para ofrecer como servicio administrado. La solución SD-WAN incorrecta puede afectar negativamente aspectos como los costos de implementación, la complejidad y el tiempo de comercialización en el front-end, y aumentar los gastos generales de administración posteriores a la implementación. Estas repercusiones de gran alcance incluyen:


Costos más altos. La mayoría de los servicios SD-WAN administrados no incluyen capacidades de seguridad integradas. Las soluciones SD-WAN que carecen de características de seguridad integradas y sólidas requieren que los MSP y MSSP compren, integren, implementen y administren una superposición de dispositivos y servicios de seguridad complementarios. El tiempo dedicado a ensamblar y administrar estas diferentes piezas no solo reduce los ingresos anuales por usuario (ARPU), sino que un sistema de seguridad que no está completamente integrado también coloca a los clientes en un riesgo mayor, lo que resulta en una mayor responsabilidad y costos generales de administración más altos para resolver los problemas resultantes de una brecha de seguridad. Cuando los productos de seguridad puntual se utilizan en conjunto con una solución de red SD-WAN independiente.


Poca visibilidad y control. Los servicios SD-WAN administrados improvisados ​​utilizando una combinación de seguridad independiente y soluciones de red darán como resultado inevitablemente una vista desagregada del entorno WAN y controles de políticas desconectados que exponen dispositivos, aplicaciones y sistemas debido a configuraciones inconsistentes y aplicación de políticas. Esta inversión adicional en productos aislados y el aumento asociado en la necesidad de personal de operaciones calificado, no solo reduce el ARPU, sino que también aumenta el riesgo de brechas de seguridad debido a una infraestructura demasiado compleja.


Conocimiento de la aplicación bajo. Demasiadas soluciones SD-WAN no pueden priorizar el tráfico según los usuarios, dispositivos y aplicaciones. Esta falta de dirección basada en aplicaciones no solo degrada el rendimiento del usuario final, sino que también puede afectar los acuerdos de nivel de servicio (SLA). También puede resultar en la necesidad de comprar optimizadores WAN que aumenten los costos de inversión y los gastos generales de administración de opex.


Rendimiento disminuido. La experiencia del usuario es fundamental y los MSP / MSSP no deberían tener que elegir entre rendimiento y protección. Uno de los desafíos más comunes se debe a que las soluciones SD-WAN no pueden escalar cuando la inspección de la capa de sockets seguros (SSL) / seguridad de la capa de transporte (TLS) está activada. El hecho es que la inspección de cifrado es absolutamente necesaria. Pero la mayoría de las soluciones SD-WAN nunca se diseñaron para una actividad tan intensiva en el procesador, por lo que la inspección del tráfico cifrado casi siempre da como resultado una degradación del rendimiento de gran alcance. Pero deshabilitar la inspección SSL / TLS pone a las organizaciones en un riesgo mucho mayor, ya  que hasta un 60% del tráfico cifrado contiene malware oculto. Como resultado, los proveedores de servicios se ven obligados a adquirir firewalls adicionales de próxima generación o comprar equipos de inspección de cifrado por separado, lo que agrega costos de CapEx y OpEx que reducen el ARPU.


La elección de la SD-WAN adecuada ofrece valiosas oportunidades para los proveedores de servicios


La elección de la solución SD-WAN adecuada también permite a un proveedor de servicios ofrecer algo más que una conectividad de borde ágil. También les permite agregar servicios adicionales de generación de ingresos, como acceso LAN (cableado e inalámbrico), visibilidad y control de IoT , rampa de acceso para múltiples nubes y (lo más importante) seguridad. Una solución SD-WAN que puede proporcionar todo esto es una plataforma VAS única e integrada que permite a los proveedores de servicios expandir su huella de servicios y aumentar los ingresos al tiempo que reduce los esfuerzos de incorporación.


Al final del día, administrar el TCO y maximizar las ganancias se reduce a controlar el gasto de capital y el opex de SD-WAN. Y eso requiere seleccionar la solución adecuada para el trabajo. Los servicios efectivos basados ​​en SD-WAN que consolidan e integran las funciones de red y seguridad no solo reducen la inversión inicial, sino que también permiten la sobrecarga crítica de back-end debido a la visibilidad amplia y profunda, la capacidad de administración sin problemas, la facilidad de implementación a escala, el intercambio de inteligencia, y respuestas automatizadas de ciberseguridad.


Adopte un enfoque de redes basado en la seguridad para mejorar la experiencia del usuario y simplificar las operaciones en el borde de la WAN con  la  solución Secure SD-WAN de Fortinet .


Fuente: https://www.fortinet.com/blog/partners/choosing-the-right-sd-wan-solution-is-critical-for-partners


6 vistas
D&S colores.png

Un Servidor en Quien Confiar

Servicio al cliente:

contactodirecto@datayservice.com

PBX + 57 6 8812277

Calle 54 # 26-60

ZIP 170004

Manizales, Colombia

Peticiones quejas y reclamos:

pqr.datayservice@datayservice.com

 

 © Data&Service, todos los derechos reservados.