Foro - ¿Qué es SD-WAN? La solución de Red Definida por Software

[Cisco Moderador]

Foro Ask Me Anything (del 24 de agosto al 1 de septiembre de 2023)

Este foro está dedicado a las preguntas relacionadas con el webinar "¿Qué es SD-WAN? La solución de Red Definida por Software", del pasado jueves 24 de agosto de 2023. Revisen la grabación, envíenos sus dudas o comentarios, y compartan su experiencia. 
Nota: Favor de publicar su post como comentario aquí abajo a más tardar el 1 de septiembre de 2023. 

Publique su pregunta a continuación dando clic en "Responder"

(Las respuestas serán tratadas en función de la disponibilidad de los expertos)
¡ No olvide agradecer al experto dándole un voto de utilidad !

Documentación Ver el Video

---

Nuestros expertos

Eric García - Ingeniero en Computación con especialidad en Redes Computacionales por la FES Aragón de la Universidad Nacional Autónoma de México (UNAM). Realizó una estancia profesional el Instituto de Investigaciones en Matemáticas Aplicadas y Sistemas (IMASS) de la UNAM y en la Dirección General de Cómputo y de Tecnologías de Información y Comunicación (DGTIC) de la misma institución en el área de Sistemas. Se unió a Cisco en 2016 y tiene más de cuatro años de experiencia en Arquitectura de Sistemas Operativos dentro del Centro de Asistencia Técnica (TAC) de Cisco y tres años en SD-WAN. Eric ha creado documentación SD-WAN pública para cisco.com y asesorado a ingenieros dentro de TAC. Actualmente es ingeniero de escalamiento para TAC SD-WAN.

Ian Estrada - Ingeniero en Telecomunicaciones, Sistemas y Electrónica egresado de la UNAM. Ingresó al programa de incubadoras de Cisco Academy en 2019 y luego se unió al equipo de TAC para la tecnología SD-WAN. Ian cuenta actualmente con cuatro años de experiencia en esta tecnología y se desempeña como ingeniero de escalación en SDWAN. Ha creado documentación y videos públicos de SD-WAN para Cisco.

Para obtener más información, visite la sección de Routing y Switching.
Si usted tiene dudas o está experimentando problemas técnicos con alguno de los productos Cisco, publique su pregunta, solicite información o utilice el motor de búsqueda de la Comunidad de Cisco en español, antes de abrir un caso con el TAC.

[Cisco Moderador]

7. Pregunta: Reformulando mi pregunta, dónde podemos virtualizar un Edge ? - Carlos R. (min.65)

[Cisco Moderador]

8. Pregunta: Cómo ayuda SD-WAN a la hora de entregar servicios? Ejemplo, en un punto central con varios ISPs para redundancia de salida y entrega de servicios de servidores web y aplicaciones para usuarios en diferentes localizaciones donde no se tiene control del proveedor que usa cada cliente? - Chris E. (min.68)

[ericgar]

Hola Chirs,

Leyendo tu pregunta, ¿Te refieres a cómo podemos usar SD-WAN para asegurar el acceso a los servicios entre sucursales y centros de datos cuando existen más de varias transportes disponibles? Es decir, ¿cómo SD-WAN maneja el tráfico para priorizar un enlace de ISP sobre otro en el mismo sitio?

Quedo atento a tus comentarios.

Eric

[Cisco Moderador]

9. Pregunta: Con respecto al 4G y 5G , a SD-WAN le afecta el NAT o doble NAT? - Juan Ernesto C. (min.68)

[Kassandra Hernandez]

Hola Juan,
No afecta el doble NAT, pero si existen restricciones en los tipos de NAT utilizados. Para mas información te comparto el hypervinculo  Troubleshoot vEdge Bidirectional Forwarding Detection and Data Plane Connections Issues seccion Supported NAT Types for Data Plane Tunnels“Sending” used in CLI

[Cisco Moderador]

10. Pregunta: En la práctica, para el caso de Brasil -por ejemplo- considerando los equipos legacy que se tienen, qué cambios en equipamiento son necesarios para SD-WAN? - Pablo (min.75)

[Cisco Moderador]

11. Pregunta: Hay una solución similar para redes de Service Provider donde su core es MPLS Segment Routing? - Andrés L. (min.82)

[Cisco Moderador]

12 Pregunta: Completando mi anterior consulta, si tengo un WAN Edge con una conexión directa a Internet, entiendo que mi tráfico entre sitios está cifrado y seguro, pero el router está expuesto. Podría quedarme sin servicios por DDoS u otro tipo de ataque al router?, cómo se orienta la seguridad en este escenario?, cómo son las best practices en seguridad y qué debo considerar en SD-WAN? - Roger P. (min.85)

[Kassandra Hernandez]

Hola Roger,

Para servicios que van dirigidos al router, en las interfaces conectadas a los proveedores(las utilizadas para tuneles) existe una implicit ACL, la cual bloquea ciertos protocolos y aplicaciones como https, icmp, ntp, etc. Sim embargo es recomendado que si tengan proteccion externa como un firewall. Para mas informacion acerca de los servicios incluidos en la implicit ACL te comparto el siguiente hypervinculo allow-service 

[Cisco Moderador]

13. Pregunta: Claro puedo tener varias tecnologías con un sólo proveedor (4G, internet dedicado con FO, satelital) la rendundancia no sería tan efectiva, si tengo más de 1 proveedor eso sí aumentaría mi redundancia pero se incrementan los COSTOS ? - Percy V. (min.86)

[Cisco Moderador]

14. Pregunta: Esto se puede probar en algúna herramienta como eve-ng? - Rodolfo A. (min.86)

[ericgar]

Hola Rodolfo,

Sí, para fines educativos y de aprendizaje, en la comunidad oficial de Eve-ng puedes encontrar múltiples guías para hacer despliegues de overlays de la solución SD-WAN. Otra opción es GNS3.

Solo recalcar que estos son ambientes simulado sobre una plataforma de virtualización no oficial, por lo que ciertos comportamientos del software pueden variar respecto a un ambiente real. 

Si tienes una cuenta con Cisco, te invito a contactar a tu representaste de Cisco, y solicitarle un demo en dCloud o Cisco Modeling Labs.

Quedo pendiente a tus comentarios.

Eric

[Cisco Moderador]

15. Pregunta: El punto es que si sólo tengo un servicio a internet no es conveniente hacer SD-WAN, por eso esta solución es aplicada a Enterprise (compañias grandes y gubernamentales)? - Percy V. (min.87)

[Kassandra Hernandez]

Hola Percy,

SD-WAN es muy flexible para cantidad de sitios o requerimientos de cada cliente, puede ser aplicada a cualquier compañia necesite comunicacion WAN, sin embargo para clientes que no requieren un ambiente dedicado, existe una caracteristica que es Multitenant donde un proveedor mayor administra compañias mas pequeñas. Para mayor informacion te comparto el hypervinculo Cisco SD-WAN Multitenancy  

[Cisco Moderador]

16. Pregunta: Basado en los conceptos de este webinar, se considera Meraki una solución de SD-WAN? - José G. (min.91)