Foro global de Cisco SD-WAN: Guía rápida para diseñar, implementar, operar y mantener - AMA

[Cisco Moderador]

-Este tipo de evento era formalmente conocido como Pregunte al Experto-

Cisco Software-Defined Wide Area Network (SD-WAN) proporciona una infraestructura de red altamente escalable, resistente y segura. Con funciones de seguridad avanzadas integradas en la solución, automatización, administración y monitoreo centralizados, Cisco SD-WAN le permite controlar su red a través de un solo panel, reducir los costos operativos y garantizar la mejor experiencia posible para sus usuarios en aplicaciones locales o no en la nube. .

En este evento, los expertos lo ayudarán a comprender cómo se diseñó Cisco SD-WAN y sus principales beneficios.
Explorarán todo, desde el diseño de la solución básica, qué licencia elegir o qué enrutador seleccionar, hasta el diseño general y las mejores prácticas de implementación. VManage le permite configurar dispositivos, modelos, políticas de seguridad / control y más ... ¿Qué pasa si, por alguna razón, vManage falla? Le ayudaremos a dominar la comprensión del marco de políticas y las herramientas comunes de resolución de problemas y a aprender con métodos programáticos para crear copias de seguridad en el entorno SD-WAN.

Este evento es para principiantes y profesionales avanzados de Cisco SD-WAN.

Expertos

Guilherme Lyra es un arquitecto de soluciones con enfoque en redes corporativas. Con más de 14 años de experiencia en tecnologías de redes y seguridad, diseñó y lideró la implementación de proyectos con extensión nacional y global para empresas en segmentos como retail, manufactura, utilities y agencias gubernamentales. Guilherme también impartió formación en redes definidas por software y optimización de WAN. Posee las certificaciones Cisco CCNP, Cisco CCDP, Juniper Jncia y Meraki CMNA.

Danny Blais se unió a Cisco en 2000 como administrador de laboratorio. En 2004, se mudó a RTP, Carolina del Norte durante un año para ser parte de un programa de incubadora que lo tomó como arquitecto de sistemas. Actualmente vive en Montreal y mantiene una gran empresa en la provincia de Québec. Danny tiene una licenciatura en informática con especialización en redes. Se ha especializado en muchas tecnologías de Cisco a lo largo de los años, desde las comunicaciones unificadas hasta el centro de datos y ahora, en los últimos años, Cisco SD-WAN. Tiene varias certificaciones de Cisco: CCNA, CCDA, CCNP, CCDP y CMNA.

Osvaldo Salazar Tovar actualmente se desempeña como arquitecto de soluciones para la tecnología Cisco SD-WAN para América Latina. Trabaja con el ecosistema de socios para proporcionar nuevos enfoques para simplificar y optimizar sus entornos WAN para clientes finales de diferentes verticales, utilizando la cartera de Cisco como una plataforma de transformación digital. Osvaldo es egresado del ITESM y cuenta con varias certificaciones como CCNP R&S, DevNet Associate y SD-WAN Specialist.

Thomas Matzeu graduado de la Universidad Francesa de Evry. Comenzó como ingeniero de implementación en Francia, especializándose en enrutamiento, conmutación y seguridad. Thomas se incorporó a Cisco en septiembre de 2018 como ingeniero de preventa en el equipo de ingeniería virtual global y se centra en tecnologías de redes corporativas como SD-Access y SD-WAN en Europa..

** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de dar uno a las respuestas a sus preguntas.

[Fernando Mondragon]

Hola a todos

¿Cómo se definen las alertas y cómo se usan las extensiones REST API?

[tmatzeu]

Hola fernando

Te comparto un enlace de la tabla en donde puedes encontrar cómo se definen las alarmas por gravedad (Menor, Medio, Mayor, Crítico): https://sdwan-docs.cisco.com/Product_Documentation/vManage_Help/Release_18.4/Monitor/Alarms

Conforme a las extensiones de la API REST, para alarmas y monitoreo, mi sugerencia es usar los Webhooks. Es un mecanismo de modelo push para enviar notificaciones en tiempo real.

A continuación, un ejemplo de utilización de Webhooks: https://developer.cisco.com/codeexchange/github/repo/suchandanreddy/sdwan-webhooks/

[Fernando Mondragon]

Una duda más

¿Cómo puedo optimizar la conectividad de SaaS con Cisco SD-WAN?

[Guilherme Lyra]

Hola Fernando

Con Cloud OnRamp para SaaS, la estructura SD-WAN mide continuamente el rendimiento de una aplicación SaaS designada a través de todas las rutas permitidas desde una sucursal. Para cada ruta, la estructura calcula una puntuación de calidad de experiencia que varía de 0 a 10, siendo 10 el mejor rendimiento. Esta puntuación brinda a los administradores de red una visibilidad del rendimiento de las aplicaciones que nunca antes había estado disponible. Lo más importante es que la estructura toma decisiones automáticamente en tiempo real para elegir la ruta de mejor rendimiento entre los usuarios finales en una sucursal remota y la aplicación SaaS en la nube. Las empresas tienen la flexibilidad de implementar esta capacidad de múltiples formas, de acuerdo con sus necesidades comerciales y requisitos de seguridad.

[Dani Ma]

Hola expertos

¿Es posible integrar Cisco SD-WAN con provedores cloud de seguridad?

[Osvaldo Salazar Tovar]

Correcto, Cisco SD-WAN se puede integrar a los proveedores de seguridad en la nube, puede verificar los detalles en https://umbrella.cisco.com/solutions/sd-wan-security

[Fernando Mondragon]

Gracias por las respuestas

[Dani Ma]

En otros temas ¿Cuáles son las características de seguridad que Cisco SD-WAN incluye?

[dablais]

Cisco SD-WAN se basa en la arquitectura denominada Secure Access Service Edge (SASE). La seguridad y las funciones de la WAN deben estar distribuidas, basadas en la nube, ser flexibles y ágiles. Cisco SD-WAN es la primera oferta de SASE completamente integrada de la industria que combina la mejor SD-WAN de su clase con Cisco Umbrella basado en la nube o la cartera de seguridad local. Ambas arquitecturas de seguridad brindan protección completa para las empresas que se conectan a aplicaciones de Internet y en la nube. Estas características de seguridad son:
Enterprise firewalls: Política granular y control de miles de aplicaciones
Secure web gateway: Protección total contra todo tipo de ataques basados en la web, incluyedo la inspección SSL
DNS layer security and URL filtering: Detiene las amenazas en el punto más temprano, reduciendo significativamente los incidents
IPS: Un sistema de prevención de intrusiones incorporado dentro de un firewall empresarial local basado en Snort® y con tecnología de Talos ®
Cloud Access Security Broker (CASB): Protección a cuentas comprometidas, infracciones y otros riesgos importantes en el ecosistema de aplicaciones en la nube.
Malware protection: Una función de seguridad extendida en la seguridad local y en la nube que utiliza Cisco AMP y Threat Grid para prevenir y detectar archivos maliciosos con sandboxing.

[Dust Aats88]

Que interesante iniciativa, gracias 

Tienen foros en vivo?

[Hilda Arteaga]

Hola Dust Aats88

Gracias por tu interés en el evento y por el feedback. 

Actualmente no contamos con un foro en vivo (además de este) o algún webianr relacioanod a Sd-WAN en los próximos días.

Sin embargo, te invitamos a darle un vistazo a las sesiones que se han realizado anteriormente en relación a SD-WAN (incluyen la grabación de la sesión, los slides, un foro personalizado y los FAQ entre otros)

Personalizando SD-WAN: desatando el poder de las políticas

https://community.cisco.com/t5/eventos-routing-y-switching/personalizando-sd-wan-desatando-el-poder-de-las-pol%C3%ADticas-evento/ba-p/4163696

La era de la programabilidad: cómo funcionan SDN, SD-WAN y Viptela

https://community.cisco.com/t5/eventos-routing-y-switching/community-live-la-era-de-la-programabilidad-c%C3%B3mo-funcionan-sdn/ba-p/3934316

Seguridad en SD-WAN

https://community.cisco.com/t5/eventos-seguridad/community-live-seguridad-en-sd-wan/ba-p/4012982

Además, también hay diversos blogs documentos y videos en la comunidad que puedes revisar. A continuación, unos ejemplos:

BLOGS Y DOCUMENTOS

Cisco SD-WAN Data Policies

https://community.cisco.com/t5/blogs-routing-y-switching/cisco-sd-wan-data-policies/ba-p/4285098

Cisco SD-WAN para Proveedores de Servicio

https://community.cisco.com/t5/documentos-routing-y-switching/cisco-sd-wan-para-proveedores-de-servicio/ta-p/4136586

Videos

SDWAN Viptela - Configuración de rutas estáticas.

https://community.cisco.com/t5/videos-routing-y-switching/sdwan-viptela-configuraci%C3%B3n-de-rutas-est%C3%A1ticas/ba-p/4287708

Alternativamente, puedes encontrar más detalles en la comunidad escribiendo “SD-WAN” en la barra de búsqueda ubicada en la parte superior de la comunidad

Espero la información sea de ayuda

[Dust Aats88]

Genial, son secos!

Gracias por la info, esperaré el próximo evento con gusto

[Cisco Moderador]

Me gustaría conocer las diferencias entre (pros y contras) las imágenes virtuales para SDWAN: vEdgeCloud, CSR1000V y Cat8000v.
¿Cuáles son las mejores prácticas para este tipo de implementaciones, rendimientos y disponibilidad en los proveedores de servicios en la nube (AWS, AZR, GCP)?

Note: This question is a translation of an original post created in the Global community by amcastagna. It was translated by the Cisco Community to share the query and its solution in different languages.

[tmatzeu]

vEdge Cloud se basa en Viptela OS, mientras que CSR1000v y Catalyst 8000v ejecutan IOS-XE.
En realidad, el Catalyst 8000v es una evolución del CSR1000v y, a partir de la versión 17.4, solo estará disponible el Catalyst 8000v.
¿Cómo elegir entre ellos? Si su arquitectura actual se basa en dispositivos vEdge, vEdge Cloud es probablemente la mejor opción.
En caso de implementación de campo verde, el Catalyst 8000v podría ofrecer más servicios.
El Catalyst 8000v está disponible en AWS, Azure y Google Cloud Platform.
VEdge Cloud se puede encontrar en el mercado de Azure y AWS.