El caso de la conmutación de etiquetas multiprotocolo (MPLS)
La conmutación de etiquetas multiprotocolo (MPLS) está diseñada para dirigir el tráfico a través de una red mediante etiquetas de ruta cortas en lugar de direcciones de red. Esto permite que el tráfico se dirija rápida y eficientemente a su destino sin una inspección costosa.
Para que una organización aproveche MPLS, necesita tener circuitos MPLS físicos instalados en cada uno de los sitios conectados. Estos circuitos implementan una red privada virtual (VPN) MPLS entre estos sitios, aislando su tráfico del resto de Internet.
Pros y contras de MPLS
MPLS es una opción común para la conectividad de red porque proporciona ciertos beneficios a una organización:
- Rendimiento: Los circuitos MPLS dedicados están diseñados para proporcionar conectividad de red de alto rendimiento, lo que los convierte en una buena opción para aplicaciones sensibles a la latencia.
- Fiabilidad: los circuitos MPLS proporcionan conectividad de red con alta fiabilidad. Las aplicaciones de misión crítica pueden requerir este nivel de confiabilidad.
MPLS también tiene una serie de desventajas, principalmente debido al hecho de que requiere que se instalen enlaces físicos en las ubicaciones de una organización:
- Costo: El ancho de banda MPLS es muy costoso, lo que puede hacer que sea inviable implementar lo suficiente para cumplir con los requisitos de red de una organización.
- Expansión: Los circuitos MPLS son enlaces físicos. Si una organización abre un nuevo sitio físico, entonces se deben instalar nuevos vínculos.
- Escalabilidad: Los circuitos MPLS son enlaces físicos instalados in situ en una organización. Si las necesidades de ancho de banda de una organización exceden la capacidad de los enlaces existentes, se deben instalar circuitos adicionales, lo que significa que MPLS escala mal.
El caso de la red de área amplia definida por software (SD-WAN)
La WAN definida por software (SD-WAN) es una tecnología de red diseñada para permitir que una organización implemente una WAN confiable y de alto rendimiento. Lo logra agregando múltiples medios de transporte y enrutando de manera óptima el tráfico a través de los enlaces de transporte disponibles, como Internet de banda ancha, red móvil e incluso circuitos MPLS.
Para una aplicación que envía tráfico a través de una red SD-WAN, solo es visible una única tubería de red. Una vez que se envía el tráfico a esta canalización, SD-WAN identificará la aplicación que crea el tráfico y aplicará políticas de enrutamiento específicas de la aplicación. Según estas políticas y el estado actual de los enlaces disponibles, el tráfico se enviará a través de la mejor opción de enlace a su destino. Este enfoque permite a una organización garantizar que las aplicaciones de alta prioridad y sensibles a la latencia reciban el rendimiento de red que necesitan sin desperdiciar ancho de banda de red costoso y de alto rendimiento en tráfico menos importante.
Pros y contras de SD-WAN
Las soluciones SD-WAN tienen una serie de ventajas que las convierten en una buena opción para implementar una WAN corporativa:
- Políticas específicas de la aplicación: las soluciones SD-WAN pueden detectar la aplicación que creó el tráfico de red y aplicar políticas de seguridad y enrutamiento específicas de la aplicación para optimizar el rendimiento.
- Descentralización: los dispositivos SD-WAN se pueden implementar en cada una de las ubicaciones físicas de una organización, trasladando la red y, potencialmente, la funcionalidad de seguridad al borde de la red.
- Rendimiento: SD-WAN agrega múltiples medios de transporte, lo que le permite optimizar el enrutamiento de aplicaciones críticas y sensibles a la latencia.
- Fiabilidad: el uso de múltiples medios de transporte permite que SD-WAN se adapte si un enlace en particular no está disponible o ofrece un rendimiento deficiente.
- Escalabilidad: SD-WAN está diseñado para agregar varios medios de transporte en una única solución, lo que facilita agregar ancho de banda adicional según sea necesario.
- Independencia del transporte: SD-WAN no requiere ningún medio de transporte físico particular para funcionar, lo que facilita su implementación en nuevas ubicaciones.
Las soluciones SD-WAN también tienen sus desventajas:
- Dependencia de dispositivos: SD-WAN se implementa como una red de dispositivos, lo que hace necesario implementar una solución SD-WAN en cada uno de los sitios de una organización y la implementación en la nube para lograr el máximo impacto.
- Integración de seguridad: no todas las soluciones SD-WAN tienen seguridad integrada; sin embargo, es posible encontrar soluciones SD-WAN seguras que sí lo hagan.
SD-WAN vs MPLS: diferencias en detalle
SD-WAN y MPLS son soluciones diseñadas para permitir que una organización logre una conectividad de red confiable y de alto rendimiento. Sin embargo, adoptan enfoques muy diferentes para hacerlo. Algunas diferencias clave entre MPLS y SD-WAN incluyen:
- Confidencialidad: MPLS está separado del resto de Internet pero no proporciona cifrado de datos. El tráfico que fluye a través de un enlace SD-WAN se puede cifrar en un túnel VPN.
- Seguridad: MPLS no proporciona ninguna funcionalidad de seguridad incorporada. Algunas soluciones SD-WAN incluyen seguridad integrada.
- Medios de transporte: MPLS ofrece conectividad confiable y de alto rendimiento a través de circuitos de red dedicados. SD-WAN agrega múltiples medios de transporte para lograr el mismo objetivo.
Elegir entre MPLS y SD-WAN
Tanto SD-WAN como MPLS están diseñados para proporcionar conectividad de red confiable, confidencial y de alto rendimiento. Si bien ambas pueden ser efectivas, SD-WAN es claramente superior en términos de costo, escalabilidad y seguridad.
Check Point se ha asociado con varios proveedores de SD-WAN para ofrecer SD-WAN segura, combinando los beneficios de red de SD-WAN con las soluciones de seguridad de Check Point. Estas ofertas se integran con las soluciones de seguridad en la nube de Check Point para brindar una protección integral de la infraestructura de la nube y las sucursales.
Para obtener más información sobre las ofertas SD-WAN seguras de Check Point, descargue este resumen de la solución. Además, puede contactarnos directamente para obtener más información, inscribirse para una evaluación de nuestro portafolio de seguridad de terminales o solicitar una demostración para ver cómo su organización puede transformar la conectividad de las sucursales con servicios de seguridad brindados en la nube.
Comentarios