Arquitectura de Red

Verificación continua de las operaciones de red

Carlos Infante
12 January 2019

Las redes empresariales son el alma de los negocios. Constituyen la base para proporcionar servicios y una óptima experiencia a clientes, trabajadores y ciudadanos.

Sin embargo, entre el 80 y el 95% de los cambios de red se realizan de forma manual. El 70% de los incumplimientos de las políticas se deben a errores humanos. Y el 75% de los gastos se dedican al mantenimiento y la operación, tres veces más del presupuesto destinado a mejoras tecnológicas de la propia red[i].

Las demandas impuestas por la era digital -crecimiento exponencial de profesionales móviles, dispositivos IoT y aplicaciones Cloud- complican aún más esta situación. ¿Es posible reducir el tiempo y los recursos dedicados al mantenimiento de la red? ¿Y aumentar al mismo tiempo la productividad del departamento de TI y de la empresa?

Intención, activación y verificación

Las redes basadas en la intención (intent-based networking) facilitan este cambio fundamental. Desde los tradicionales métodos manuales de gestión -costosos en tiempo y recursos- hacia un modelo operativo automatizado, dinámico y sencillo. Que se anticipa a las necesidades y aprende continuamente del contexto.

Estas redes inteligentes interpretan y traducen la intención o necesidad de negocio en políticas de red. A continuación, las activan a través de toda la infraestructura. Y, con la reciente introducción de capacidades de verificación (assurance), pueden verificar de forma continua que la red está operando como se pretende.

Veamos cómo:

Visibilidad de 360 grados

En el campus y las sucursales, Cisco permite convertir todo en un ‘sensor’ y agregar inteligencia desde la red, las aplicaciones, los dispositivos y los objetos para proporcionar al departamento de TI todo el contexto necesario.

Cisco DNA Center Assurance proporciona una vista contextual de 360 grados que abarca el qué, quién, cómo, dónde y cuándo. Tanto para entornos cableados como inalámbricos, ofrece una completa panorámica de lo que sucede entre usuarios y aplicaciones, en tiempo real, de manera histórica y con capacidades predictivas.

La solución ayuda a los departamentos de TI a resolver tres retos principales:

Aislamiento: descubrir la causa del problema en minutos -y no días o semanas- aislando exactamente donde sucedió el problema
Replicación: regresar en el tiempo al momento en que ocurrió el problema
Resolución: resolver el problema de forma proactiva mediante sugerencias guiadas.

Además, DNA Center Assurance integra una avanzada analítica para los dispositivos iOS gracias a nuestra colaboración con Apple. Y con Cisco Meraki Wireless Health, el departamento de TI también obtiene visibilidad y analítica para identificar con rapidez las anomalías inalámbricas, descubrir puntos de acceso y clientes con un pobre rendimiento y optimizar la experiencia inalámbrica. Todo con gran sencillez al estar gestionado desde el Cloud.

Data center

En las redes data center, Cisco facilita la verificación continua mediante Cisco Network Assurance Engine. Al combinar precisos modelos matemáticos con más de 30 años de conocimiento adquirido, Cisco proporciona a los equipos de TI la capacidad de descubrir al instante cuándo y por qué la red no está actuando como se pretende, ofreciendo sugerencias para resolver el problema.

Esta completa visibilidad dentro de la red ayuda a los departamentos de TI a:

Predecir el impacto de los cambios, detectando los errores de configuración manuales antes de que causen problemas
Verificar continuamente el comportamiento de la red, eliminando de forma proactiva interrupciones de servicio y vulnerabilidades
Garantizar las políticas de seguridad y cumplimiento de forma continua

Mientras las contrastadas soluciones ACI, AppDynamics y Tetration de Cisco proporcionan la capacidad de interpretar la intención de las aplicaciones, traducirla y activar esas políticas en las redes data center, Network Assurance Engine ofrece la verificación de la intención.

Transformando toda la red

¿Y qué ocurre con la extensión del perímetro de la empresa? Al llevar las capacidades de visibilidad y analítica del intent-based networking a la red WAN, el departamento de TI puede predecir y optimizar el rendimiento de las aplicaciones y la experiencia de usuario.

Gracias a dos soluciones SD-WAN de Cisco: SD-WAN vAnalytics, que ofrece posibles escenarios para prever el impacto del despliegue de aplicaciones o de los cambios de políticas en las sucursales; y Meraki Insights, que proporciona una visibilidad de la red de extremo a extremo desde un único cuadro de mando.

Cisco ha sido pionero ofreciendo las capacidades de intención, activación y verificación del intent-based networking. Además, extendemos estas capacidades a todos los dominios, transformando por completo la red desde el data center y campus hasta las sucursales.

En definitiva, la capacidad de verificación ayuda a los departamentos de TI a cambiar su aproximación de reactiva a proactiva. Y permite reducir el 43% del tiempo que actualmente se destina a resolver problemas[ii], convirtiendo a su vez las operaciones de TI en más proactivas, ágiles y automatizadas.