SD-WAN y SASE

Todo conectado de forma segura, estés donde estés

La combinación de SD-WAN y SASE integra conectividad de alto rendimiento, seguridad «zero-trust» y control centralizado, lo que te ofrece una infraestructura WAN que se adapta al crecimiento de tu negocio en lugar de frenarlo.

Seguridad: por fin una plataforma única

Las sedes distribuidas, las aplicaciones en la nube y los usuarios móviles desbordan cada día las arquitecturas MPLS clásicas. Las empresas que siguen gestionando la red y la seguridad como sistemas independientes acaban pagando el doble: en costes y en riesgos. La SD-WAN de Fortinet combina una gestión inteligente de los enlaces a través de fibra, DSL y LTE con SASE nativo: acceso de confianza cero, ZTNA, SWG y CASB, todo desde una única plataforma.

La WAN de ayer está ralentizando el negocio de hoy

Las arquitecturas WAN clásicas se diseñaron para un mundo en el que las aplicaciones estaban en el centro de datos y los usuarios trabajaban en puestos fijos. Ese mundo ya no existe. Las aplicaciones SaaS como Microsoft 365, Salesforce y SAP S/4HANA se han trasladado a la nube, los empleados trabajan en modelos híbridos y las sucursales necesitan un acceso a Internet fiable y seguro, no solo un túnel que conecte con la sede central.

El resultado de las arquitecturas heredadas es previsible: las aplicaciones que pasan por MPLS hasta el centro de datos antes de llegar a Internet introducen latencias artificiales de entre 80 y 200 ms. Cada nueva sucursal supone semanas de tiempo de preparación para el aprovisionamiento de MPLS, configuraciones manuales de cortafuegos y políticas de seguridad fragmentadas. Los equipos de TI tienen que hacer malabarismos con consolas de gestión de red, paneles de control de cortafuegos y sistemas SIEM, sin tener una visión operativa unificada.

Las consecuencias se pueden medir

La productividad de los usuarios está bajando, los costes operativos suben y el modelo de seguridad se queda en el perímetro, justo donde se producen los ataques modernos. Tu red se diseñó para un mundo que ya no existe.

El reto

Lo que te cuesta mantener lo que tienes

Cuatro señales de que tu red te está frenando te informo

MPLS: alto coste, valor en descenso

Los costes fijos y los contratos rígidos aportan cada vez menos valor con cada migración a la nube

Los circuitos MPLS se contratan con anchos de banda fijos mediante contratos a largo plazo, lo que hace que sea difícil y caro adaptarlos a medida que cambian las necesidades de tráfico. A medida que aumenta la adopción de la nube, una parte cada vez mayor de esta capacidad dedicada se destina a redirigir el tráfico con destino a la nube de vuelta por el centro de datos antes de que llegue a su destino real, una ineficiencia estructural que aumenta la latencia y encarece los costes.

Aplicaciones por todas partes, pero sin conexión a la red

Las arquitecturas antiguas parten de la base de que el tráfico pasa por un punto central, y tus aplicaciones también lo hacen

Las arquitecturas de red tradicionales de tipo «hub-and-spoke» parten de la base de que el tráfico fluye hacia y desde un centro de datos central, una suposición que se viene abajo cuando las aplicaciones se ejecutan simultáneamente en la nube pública, plataformas SaaS, infraestructura privada y ubicaciones periféricas. Los equipos de redes y TI se enfrentan a una carga operativa desproporcionada al intentar gestionar la conectividad, el rendimiento y las políticas de forma coherente en un entorno que nunca se diseñó para estar tan distribuido.

Seguridad distribuida, riesgo distribuido

Las políticas de seguridad independientes en cada ubicación crean brechas: un atacante solo tiene que encontrar un

Cuando cada sede, entorno en la nube y ubicación periférica gestiona la seguridad por su cuenta, las inconsistencias en las políticas y los puntos ciegos son inevitables, y un atacante solo tiene que encontrar una brecha. Sin una visibilidad centralizada y una aplicación unificada de las políticas, detectar movimientos laterales o comportamientos anómalos en todo el entorno se vuelve operativamente inmanejable a gran escala.

La latencia de la WAN afecta a la productividad

El hecho de que las herramientas de colaboración y las aplicaciones en la nube tengan que pasar por centros de datos afecta a todos los usuarios, a todos los

. Las aplicaciones sensibles a la latencia, como las videoconferencias, las herramientas de colaboración en tiempo real o los sistemas ERP alojados en la nube, pierden calidad de forma notable cuando se les obliga a pasar por un centro de datos central antes de llegar a su destino, incluso cuando el retraso adicional se mide en milisegundos. Los usuarios de las sucursales y los trabajadores remotos se ven afectados de forma desproporcionada, ya que su tráfico recorre la mayor distancia hasta los puntos finales de las aplicaciones a los que debe llegar.

La buena noticia: este problema ya está resuelto

En evoila hemos visto esta misma situación en cientos de redes empresariales. La solución no pasa por añadir otra solución provisional a la infraestructura heredada, sino por una plataforma diseñada para adaptarse a cómo funciona realmente tu empresa hoy en día. Tu red puede cambiar por completo en solo 90 días.

Nuestra solución

SD-WAN y SASE se unen: la plataforma para empresas distribuidas

Con Fortinet SD-WAN y SASE, evoila acorta la distancia entre el rendimiento de la red y la seguridad. En lugar de dispositivos independientes para routers, cortafuegos y optimización de WAN, todas las funciones se unen en un único dispositivo FortiGate o en la plataforma FortiSASE, nativa de la nube, para situaciones gestionadas íntegramente en la nube.
La base la forma un conjunto de productos de conectividad de alto rendimiento: conexiones de fibra como enlace principal para conseguir el máximo ancho de banda y baja latencia, DSL como ruta secundaria con costes optimizados y LTE/5G como opción de conmutación por error siempre lista.

El motor SD-WAN integrado dirige el tráfico a través de todos los enlaces disponibles según el tipo de aplicación y la política establecida, de forma automática, en tiempo real y sin necesidad de intervención manual. El tráfico de Microsoft 365 se redirige directamente a Internet, se da prioridad a los datos del ERP a través de la fibra óptica y se garantiza un ancho de banda para las videoconferencias.

En evoila tendrás SD-WAN y SASE combinados con líneas fijas y móviles. Todo lo que necesitas para tu infraestructura WAN moderna en un solo sitio.

Tecnologías que marcan la diferencia

La arquitectura moderna de una WAN requiere algo más que enlaces rápidos y un cortafuegos en el perímetro. El rendimiento, la seguridad y la resiliencia de la conectividad deben gestionarse como un único sistema convergente, en el que cada capa interactúe con las demás. Los tres componentes siguientes ofrecen precisamente eso: cada uno está diseñado para cumplir su función y construido para funcionar como un todo.

La pila SD-WAN de Fortinet está totalmente integrada en el sistema operativo FortiOS y aprovecha un procesador de red dedicado para ofrecer un rendimiento a nivel de hardware. Las aplicaciones se clasifican mediante la inspección profunda de paquetes (Deep Packet Inspection) y la base de datos FortiGuard Application Control, que cuenta con más de 5.000 firmas. El resultado: cada aplicación recibe la ruta óptima, en función de la latencia, la fluctuación, la pérdida de paquetes y los umbrales de SLA definidos, medidos en tiempo real en todos los enlaces. Si falla un enlace, el motor cambia a la siguiente ruta disponible en menos de 300 milisegundos, de forma transparente y sin que se interrumpan las sesiones.

Ventajas de usar la SD-WAN de Fortinet

  • Cada aplicación sigue su ruta óptima
  • Conmutación por error sin interrupciones en menos de 300 milisegundos
  • Menos gastos en la WAN y mejor rendimiento de las aplicaciones

FortiSASE: «zero trust» desde la nube

FortiSASE es la plataforma SASE nativa en la nube de Fortinet que integra funciones de red y seguridad en una red global de puntos de presencia (PoP). Secure Web Gateway filtra el tráfico web por categoría, reputación y firmas de malware. CASB controla el acceso a las aplicaciones SaaS y evita la pérdida de datos mediante políticas DLP muy detalladas. ZTNA garantiza que los usuarios solo puedan acceder a aplicaciones autorizadas explícitamente, basándose en la identidad, el estado del dispositivo y señales contextuales, y no en pertenecer a un segmento de red de confianza.

Ventajas de usar FortiSASE

  • Control de acceso basado en la identidad, independientemente de la ubicación
  • Una política de seguridad unificada en todos los entornos
  • Acceso directo a la nube, protegido desde el origen

Productos de conectividad: la base del rendimiento

Las conexiones de fibra ofrecen anchos de banda simétricos desde 100 Mbit/s hasta 10 Gbit/s con tiempos de ida y vuelta inferiores a 5 ms, lo que las convierte en la red troncal ideal para aplicaciones en tiempo real y conectividad en la nube. La banda ancha DSL complementa la oferta como una vía secundaria con un coste optimizado y un ancho de banda de hasta 250 Mbit/s. LTE y 5G sirven como enlace de respaldo a prueba de fallos que se activa automáticamente si falla la conexión principal. La SD-WAN agrupa todas las conexiones en una única WAN lógica, lo que ofrece un mayor ancho de banda total y una mayor resiliencia que cualquier enlace individual por sí solo.

Ventajas de usar productos de conectividad

  • Conectividad resistente a través de fibra, DSL y LTE
  • Ancho de banda agregado superior al de cualquier enlace individual
  • La conmutación automática por error garantiza que la conectividad esté siempre disponible
Ventajas técnicas

SD-WAN y SASE: Seis razones para modernizar tu WAN

1. Ahorros

Reducción cuantificable del coste total de propiedad (TCO) gracias a la sustitución de MPLS por una red SD-WAN

2. Velocidad

Las nuevas sucursales se ponen en marcha en cuestión de horas gracias a la implementación sin intervención manual

3. Cumplimiento normativo

Cumplimiento de las normas NIS2 y KRITIS mediante controles de seguridad integrados

4. Rendimiento

Microsoft 365 y las aplicaciones en la nube se ofrecen a través de una conexión directa a Internet

5. Control

Visibilidad total de la red y la seguridad desde una única plataforma de gestión

6. Sencillez

Router, cortafuegos y optimizador de WAN, todo en un solo dispositivo

Tu socio ideal

¿Por qué elegir evoila para SD-WAN y SASE?

La tecnología ya ha demostrado su eficacia, así que lo que marca la diferencia es el socio que la implemente. Cuatro razones para elegir evoila:

Socio Avanzado de Fortinet

Ingenieros con certificación NSE 4-7, equipo de proyecto especializado en SD-WAN/SASE, más de 80 proyectos de WAN migrados con éxito.

Conectividad todo en uno

Nos encargamos directamente de contratar y coordinar los servicios de respaldo de fibra, DSL y LTE: un solo contrato, un solo SLA y un único punto de contacto.

Marco de migración sin interrupciones

Un manual de procedimientos probado para el funcionamiento en paralelo del sistema antiguo y el nuevo durante toda la migración: sin interrupciones ni sorpresas.

SD-WAN y SASE gestionados

Supervisión 24/7, gestión proactiva de enlaces y operaciones de seguridad como servicio gestionado opcional, para que tu equipo pueda centrarse en lo suyo.

Nuestras colaboraciones en red

Junto con nuestros socios, podemos ofrecerte el rendimiento de la WAN que necesitas

Socio tecnológico
Fortinet
: La red ya no es solo conectividad, sino tu primera línea de defensa. Las soluciones SD-WAN y SASE de Fortinet combinan la gestión inteligente de enlaces, la seguridad «zero-trust» y la visibilidad centralizada en una única plataforma diseñada para adaptarse al modo en que operan realmente las empresas distribuidas hoy en día.

Socios estratégicos
Telekom, Vodafone, o2: Las conexiones físicas de WAN que gestiona Fortinet SD-WAN (fibra, DSL y LTE) se contratan y coordinan directamente a través de las colaboraciones de evoila con los principales proveedores de red de Alemania. Un único contrato cubre tanto la plataforma como las líneas por las que se transmite.

¿Quieres ampliar tu red de contactos? ¡Conectemos!

La arquitectura WAN adecuada empieza con una conversación adecuada. Cuéntanos cómo está tu configuración actual y qué hay que cambiar; te diremos directamente qué se puede hacer y en cuánto tiempo podemos conseguirlo.

Joachim Gebhardt

Joachim Gebhardt

Managing Director evoila networks

Preguntas frecuentes

Preguntas frecuentes sobre SD-WAN y SASE

En la mayoría de los casos, sí. En algunas situaciones, se mantiene el MPLS como una de las varias rutas de WAN junto con la fibra óptica o el DSL, y el motor SD-WAN selecciona automáticamente la ruta óptima para cada aplicación. La migración se lleva a cabo en paralelo, así que las operaciones en directo nunca se interrumpen.

SD-WAN optimiza la conectividad de red y la gestión de enlaces entre sedes. SASE añade una capa completa de seguridad en la nube: acceso «zero-trust», filtrado web y CASB. Fortinet integra ambas tecnologías en una única plataforma, así que ya no tendrás que separar los proyectos de red y de seguridad.

Para las conexiones principales, recomendamos la fibra óptica (AON/GPON) por su ancho de banda simétrico y su baja latencia. La banda ancha por DSL o por cable sirve como vía secundaria con un coste optimizado. LTE o 5G ofrecen una conexión de respaldo a prueba de fallos que se activa automáticamente si falla la conexión principal. Nos encargamos de adquirir todos los productos directamente y coordinamos los plazos de puesta en marcha en todas las sedes.

La migración piloto de una sola sede suele tardar entre 2 y 4 semanas, incluyendo la configuración de los circuitos. La implantación en toda la empresa se estructura como un programa. Según nuestra experiencia, se pueden migrar entre 10 y 15 sedes al mes. La configuración automática reduce el tiempo de puesta en marcha física in situ a menos de 60 minutos por sede.