Arquitectura de Red

Escalabilidad de red para la era digital

Carlos Infante
28 January 2019

Entre el 80 y el 95% de las operaciones de red se siguen realizando de forma manual[i]. Esto supone un gasto de 60.000 millones de dólares a escala global sólo en mantenimiento y operación. Tres veces más del presupuesto que las organizaciones destinan a actualizar tecnológicamente la propia red.

Sin embargo, el crecimiento exponencial de usuarios móviles, dispositivos IoT, aplicaciones Cloud y ciber-amenazas imponen nuevas demandas sobre las redes, que deben actualizarse y optimizarse para poder escalar y ofrecer el rendimiento necesario.

Gracias a la automatización que proporcionan las nuevas redes basadas en la intención es posible revertir esta tendencia y dedicar la mayor parte del presupuesto a la innovación. Actualizando la red de forma automatizada para adaptarla a las necesidades digitales, la movilidad y el Internet of Things.

Ampliando la red inalámbrica

El acceso inalámbrico, en particular, juega un importante papel en el proceso de transformación digital. Permitiendo que los empleados trabajen en cualquier momento y lugar con acceso instantáneo a las aplicaciones y datos desde la sede/data center, las sucursales o la nube.

Para que los switches no supongan un cuello de botella, un gran número de organizaciones están actualizando a 802.11ac Wave 2 con Cisco Multigigabit, que ofrece velocidades superiores al Gigabit aprovechando el cableado de categoría 5e/6.

Esta tecnología también es compatible con Power over Ethernet (PoE), PoE+ y Cisco Universal PoE (UPOE), por lo que no es necesario instalar nuevos circuitos eléctricos para alimentar los puntos de acceso.

Automatización de extremo a extremo

La automatización de la red también es esencial para gestionar correctamente cualquier actualización. El 92% de los administradores de red pretenden reforzar la automatización, y siete de cada diez lo consideran una prioridad[ii]. En concreto, según el estudio de la consultora EMA (Enterprise Management Associates), las tres áreas principales donde los equipos de red pretenden aplicar la automatización son: optimización (49% de los consultados), respuesta frente a incidentes de seguridad (47%) y planificación de las capacidades de red (40%).

La innovadora solución Cisco SD-Access proporciona automatización basada en políticas desde el extremo de la red hasta el Cloud. Al automatizar tareas cotidianas, puede reducir los tiempos de provisión un 67%, mejorar la resolución de problemas un 80%, minimizar el impacto de las brechas de seguridad un 48% y reducir los costes operativos un 61%[iii].

Como parte de la arquitectura de red digital Cisco DNA, SD-Access integra Cisco Identity Services Engine (ISE), los switches Cisco Catalyst, routers y los puntos de acceso Cisco Aironet. Y utiliza Cisco DNA Center -el cuadro de mando centralizado de Cisco DNA- para proporcionar la automatización y analítica necesarias para optimizar las operaciones de red.

Seguridad y segmentación

Los negocios digitales no sólo necesitan mayor ancho de banda y movilidad y un control de accesos más potente y automatizado, sino también una efectiva seguridad cuyas políticas se apliquen automáticamente.

Mientras Cisco ISE reconoce los dispositivos a medida que se conectan -aportando visibilidad sobre el fabricante, el modelo y el software instalado- y comparte esos datos con el cuadro de mando Cisco DNA Center, SD-Access facilita la segmentación automatizada para contener los ciber-ataques y proteger grupos de usuarios y dispositivos.

Igualmente, Cisco ha incorporado capas de seguridad a los controladores Catalyst y a los puntos de acceso Aironet para proteger los datos sensibles en tránsito. Además de examinar el tráfico cifrado, aplicando técnicas de inteligencia artificial y aprendizaje automático para detectar malware oculto gracias a Cisco Encrypted Traffic Analytics.

Integrando las TI y las TO

Finalmente, Cisco ha llevado estos beneficios de automatización y segmentación desde el campus a la empresa extendida (centros de distribución, almacenes o plantas de fabricación) y entornos exteriores (carreteras o plataformas petroleras).

SD-Access para IoT permite ampliar la política y la segmentación a los entornos de Tecnologías de la Operación (TO). Protegiendo los dispositivos y separando el tráfico sensible del tráfico Máquina-a-Máquina. Especialmente cuando en 2020 el 62% de los dispositivos conectados en España serán IoT (210 millones de un total de 340 millones)[iv].

Para tener éxito en la transformaron digital, los administradores de red deben evaluar tecnologías como Gigabit Wi-Fi, acceso definido por software y automatización. Todo ello integrado en una plataforma de gestión abierta, programable y segura que aplique la intención -políticas, reglas de segmentación, identidades…- a lo largo de toda la red de forma automatizada.