SD-WAN y SASE
Todo conectado de forma segura, estés donde estés
La combinación de SD-WAN y SASE integra conectividad de alto rendimiento, seguridad «zero-trust» y control centralizado, lo que te ofrece una infraestructura WAN que se adapta al crecimiento de tu negocio en lugar de frenarlo.
SD-WAN y SASE
Todo conectado de forma segura, estés donde estés
La combinación de SD-WAN y SASE integra conectividad de alto rendimiento, seguridad «zero-trust» y control centralizado, lo que te ofrece una infraestructura WAN que se adapta al crecimiento de tu negocio en lugar de frenarlo.
Seguridad: por fin una plataforma única
Las sedes distribuidas, las aplicaciones en la nube y los usuarios móviles desbordan cada día las arquitecturas MPLS clásicas. Las empresas que siguen gestionando la red y la seguridad como sistemas independientes acaban pagando el doble: en costes y en riesgos. La SD-WAN de Fortinet combina una gestión inteligente de los enlaces a través de fibra, DSL y LTE con SASE nativo: acceso de confianza cero, ZTNA, SWG y CASB, todo desde una única plataforma.
La WAN de ayer está ralentizando el negocio de hoy
Las arquitecturas WAN clásicas se diseñaron para un mundo en el que las aplicaciones estaban en el centro de datos y los usuarios trabajaban en puestos fijos. Ese mundo ya no existe. Las aplicaciones SaaS como Microsoft 365, Salesforce y SAP S/4HANA se han trasladado a la nube, los empleados trabajan en modelos híbridos y las sucursales necesitan un acceso a Internet fiable y seguro, no solo un túnel que conecte con la sede central.
El resultado de las arquitecturas heredadas es previsible: las aplicaciones que pasan por MPLS hasta el centro de datos antes de llegar a Internet introducen latencias artificiales de entre 80 y 200 ms. Cada nueva sucursal supone semanas de tiempo de preparación para el aprovisionamiento de MPLS, configuraciones manuales de cortafuegos y políticas de seguridad fragmentadas. Los equipos de TI tienen que hacer malabarismos con consolas de gestión de red, paneles de control de cortafuegos y sistemas SIEM, sin tener una visión operativa unificada.
Las consecuencias se pueden medir
La productividad de los usuarios está bajando, los costes operativos suben y el modelo de seguridad se queda en el perímetro, justo donde se producen los ataques modernos. Tu red se diseñó para un mundo que ya no existe.
La buena noticia: este problema ya está resuelto
En evoila hemos visto esta misma situación en cientos de redes empresariales. La solución no pasa por añadir otra solución provisional a la infraestructura heredada, sino por una plataforma diseñada para adaptarse a cómo funciona realmente tu empresa hoy en día. Tu red puede cambiar por completo en solo 90 días.
Nuestra solución
SD-WAN y SASE se unen: la plataforma para empresas distribuidas
Con Fortinet SD-WAN y SASE, evoila acorta la distancia entre el rendimiento de la red y la seguridad. En lugar de dispositivos independientes para routers, cortafuegos y optimización de WAN, todas las funciones se unen en un único dispositivo FortiGate o en la plataforma FortiSASE, nativa de la nube, para situaciones gestionadas íntegramente en la nube.
La base la forma un conjunto de productos de conectividad de alto rendimiento: conexiones de fibra como enlace principal para conseguir el máximo ancho de banda y baja latencia, DSL como ruta secundaria con costes optimizados y LTE/5G como opción de conmutación por error siempre lista.
El motor SD-WAN integrado dirige el tráfico a través de todos los enlaces disponibles según el tipo de aplicación y la política establecida, de forma automática, en tiempo real y sin necesidad de intervención manual. El tráfico de Microsoft 365 se redirige directamente a Internet, se da prioridad a los datos del ERP a través de la fibra óptica y se garantiza un ancho de banda para las videoconferencias.
En evoila tendrás SD-WAN y SASE combinados con líneas fijas y móviles. Todo lo que necesitas para tu infraestructura WAN moderna en un solo sitio.
Tecnologías que marcan la diferencia
La arquitectura moderna de una WAN requiere algo más que enlaces rápidos y un cortafuegos en el perímetro. El rendimiento, la seguridad y la resiliencia de la conectividad deben gestionarse como un único sistema convergente, en el que cada capa interactúe con las demás. Los tres componentes siguientes ofrecen precisamente eso: cada uno está diseñado para cumplir su función y construido para funcionar como un todo.
SD-WAN de Fortinet: gestión inteligente de enlaces
La pila SD-WAN de Fortinet está totalmente integrada en el sistema operativo FortiOS y aprovecha un procesador de red dedicado para ofrecer un rendimiento a nivel de hardware. Las aplicaciones se clasifican mediante la inspección profunda de paquetes (Deep Packet Inspection) y la base de datos FortiGuard Application Control, que cuenta con más de 5.000 firmas. El resultado: cada aplicación recibe la ruta óptima, en función de la latencia, la fluctuación, la pérdida de paquetes y los umbrales de SLA definidos, medidos en tiempo real en todos los enlaces. Si falla un enlace, el motor cambia a la siguiente ruta disponible en menos de 300 milisegundos, de forma transparente y sin que se interrumpan las sesiones.
Ventajas de usar la SD-WAN de Fortinet
- Cada aplicación sigue su ruta óptima
- Conmutación por error sin interrupciones en menos de 300 milisegundos
- Menos gastos en la WAN y mejor rendimiento de las aplicaciones
FortiSASE: «zero trust» desde la nube
FortiSASE es la plataforma SASE nativa en la nube de Fortinet que integra funciones de red y seguridad en una red global de puntos de presencia (PoP). Secure Web Gateway filtra el tráfico web por categoría, reputación y firmas de malware. CASB controla el acceso a las aplicaciones SaaS y evita la pérdida de datos mediante políticas DLP muy detalladas. ZTNA garantiza que los usuarios solo puedan acceder a aplicaciones autorizadas explícitamente, basándose en la identidad, el estado del dispositivo y señales contextuales, y no en pertenecer a un segmento de red de confianza.
Ventajas de usar FortiSASE
- Control de acceso basado en la identidad, independientemente de la ubicación
- Una política de seguridad unificada en todos los entornos
- Acceso directo a la nube, protegido desde el origen
Productos de conectividad: la base del rendimiento
Las conexiones de fibra ofrecen anchos de banda simétricos desde 100 Mbit/s hasta 10 Gbit/s con tiempos de ida y vuelta inferiores a 5 ms, lo que las convierte en la red troncal ideal para aplicaciones en tiempo real y conectividad en la nube. La banda ancha DSL complementa la oferta como una vía secundaria con un coste optimizado y un ancho de banda de hasta 250 Mbit/s. LTE y 5G sirven como enlace de respaldo a prueba de fallos que se activa automáticamente si falla la conexión principal. La SD-WAN agrupa todas las conexiones en una única WAN lógica, lo que ofrece un mayor ancho de banda total y una mayor resiliencia que cualquier enlace individual por sí solo.
Ventajas de usar productos de conectividad
- Conectividad resistente a través de fibra, DSL y LTE
- Ancho de banda agregado superior al de cualquier enlace individual
- La conmutación automática por error garantiza que la conectividad esté siempre disponible
Nuestras colaboraciones en red
Junto con nuestros socios, podemos ofrecerte el rendimiento de la WAN que necesitas
Socio tecnológico
Fortinet: La red ya no es solo conectividad, sino tu primera línea de defensa. Las soluciones SD-WAN y SASE de Fortinet combinan la gestión inteligente de enlaces, la seguridad «zero-trust» y la visibilidad centralizada en una única plataforma diseñada para adaptarse al modo en que operan realmente las empresas distribuidas hoy en día.
Socios estratégicos
Telekom, Vodafone, o2: Las conexiones físicas de WAN que gestiona Fortinet SD-WAN (fibra, DSL y LTE) se contratan y coordinan directamente a través de las colaboraciones de evoila con los principales proveedores de red de Alemania. Un único contrato cubre tanto la plataforma como las líneas por las que se transmite.
¿Quieres ampliar tu red de contactos? ¡Conectemos!
La arquitectura WAN adecuada empieza con una conversación adecuada. Cuéntanos cómo está tu configuración actual y qué hay que cambiar; te diremos directamente qué se puede hacer y en cuánto tiempo podemos conseguirlo.
Joachim Gebhardt
Managing Director evoila networks
Preguntas frecuentes
Preguntas frecuentes sobre SD-WAN y SASE
En la mayoría de los casos, sí. En algunas situaciones, se mantiene el MPLS como una de las varias rutas de WAN junto con la fibra óptica o el DSL, y el motor SD-WAN selecciona automáticamente la ruta óptima para cada aplicación. La migración se lleva a cabo en paralelo, así que las operaciones en directo nunca se interrumpen.
SD-WAN optimiza la conectividad de red y la gestión de enlaces entre sedes. SASE añade una capa completa de seguridad en la nube: acceso «zero-trust», filtrado web y CASB. Fortinet integra ambas tecnologías en una única plataforma, así que ya no tendrás que separar los proyectos de red y de seguridad.
Para las conexiones principales, recomendamos la fibra óptica (AON/GPON) por su ancho de banda simétrico y su baja latencia. La banda ancha por DSL o por cable sirve como vía secundaria con un coste optimizado. LTE o 5G ofrecen una conexión de respaldo a prueba de fallos que se activa automáticamente si falla la conexión principal. Nos encargamos de adquirir todos los productos directamente y coordinamos los plazos de puesta en marcha en todas las sedes.
La migración piloto de una sola sede suele tardar entre 2 y 4 semanas, incluyendo la configuración de los circuitos. La implantación en toda la empresa se estructura como un programa. Según nuestra experiencia, se pueden migrar entre 10 y 15 sedes al mes. La configuración automática reduce el tiempo de puesta en marcha física in situ a menos de 60 minutos por sede.