¿Qué es SD-Branch?
¿Qué es SD-Branch?
Primero, definiremos brevemente "red de sucursal" y, a continuación, explicaremos el significado de SD ("definida por software"), para entender en qué consta una SD-Branch (sucursal definida por software) y qué es capaz de hacer:
- Una sucursal es una oficina satelital, tienda o ubicación en la que se realiza el trabajo empresarial lejos de la oficina principal. En términos de TI, es una rama de la red principal y admite una ubicación remota más pequeña. Las oficinas de sucursal proporcionan un subconjunto de servicios (o servicios especializados), pero a menudo dependen de la sede de la organización madre, centros de datos privados y nubes públicas para el acceso a sus aplicaciones u otras funciones centralizadas.
- SD (definido/a por software) significa un conjunto de servicios más maleables, en tiempo real y receptivos que se pueden programar (a menudo mediante API) y que facilitan una orquestación dinámica, generalmente desde una plataforma centralizada.
- Una SD-Branch es una arquitectura y abstracción de las funciones de servicios de TI de sucursal que incluyen WAN, LAN y la seguridad de red. Proporciona operaciones más simples, rentables y seguras, a la vez que permite despliegues rápidos. Las redes de sucursal, los servicios de TI y una WAN de nube se unifican con una interfaz programable.
¿Qué problemas resuelve la tecnología SD-Branch?
SD-Branch resuelve una amplia variedad de problemas, incluyendo:
- Despliegues lentos de sitios
- Experiencias del usuario deficientes y pérdida de productividad
- Incapacidad de escalar rápidamente
- Controles de costos de WAN ineficaces
- Pérdida de políticas y visibilidad de extremo a extremo
- Postura de seguridad débil e inconsistente
- Complejidad incapacitante, tecnologías discrepantes e incremento de necesidades de la sucursal
- Pérdida de soporte in situ o lentitud de servicios que requieren intervención humana física
¿Cómo funciona SD-Branch y cuáles son sus componentes?
SD-Branch abarca múltiples componentes complementarios definidos por software:
- SD-WAN (red de área ancha definida por software), que administra y protege las puertas de enlace de sucursal y de cabecera
- SD-LAN (red de área local definida por software), para administrar y proteger el acceso por cable e inalámbrico y los servicios asociados de un sitio
- Plataforma unificada de controlador (preferiblemente basada en la nube)
SD-Branch proporciona administración unificada, mejor visibilidad y operaciones optimizadas para servicios inalámbricos, por cable, de SD-WAN y de seguridad.
Estos bloques de construcción proporcionan la conectividad, la seguridad y los servicios locales necesarios para las operaciones de TI de sucursal. La integración de WAN y LAN definidas por software proporciona a los administradores un mayor control de la red global, independientemente de dónde se encuentran los recursos y servicios (de nube pública, de centro de datos privado o de la sede). Ahora se pueden administrar y proporcionar políticas para usuarios y tráfico de las aplicaciones casi en tiempo real a través de una consola de administración central. Esto mejora drásticamente la experiencia del operador para optimizar las operaciones.
En muchos casos, el tráfico destinado a Internet, el centro de datos corporativos o cualquier otra ubicación están sujetos a tratamiento de firewalling para cumplir con los requisitos de seguridad de sucursal para empleados, huéspedes y dispositivos relacionados con IoT.
Nota: Para aprender más acerca de los productos definidos por SD-WAN o la seguridad de SD-WAN, consulta nuestras páginas "Qué es SD-WAN" y "Explicación de SD-WAN" para obtener la mejor explicación de SD-WAN y comprender más profundamente a la WAN de conmutación de etiquetas multiprotocolo (MPLS) y cómo aplican conceptos como SD-WAN como servicio. También verá como SD-WAN ha evolucionado aún más con AIOps (inteligencia artificial para operaciones de TI), la mejor seguridad en su clase, enrutamiento basado en la sesión y desempeño sin túneles a escala.
La solución de SD-Branch impulsada por la IA de Juniper
Juniper SD-Branch simplifica las comunicaciones de la oficina de sucursal con enrutamiento, conmutación, Wi-Fi y seguridad definidos por software, impulsados por la IA y proporcionados desde la nube de Juniper Mist. El enrutamiento sin túneles de Session Smart™ acelera el rendimiento de las aplicaciones para tiempos de respuesta más rápidos, a la vez que Mist AI™ automatiza las operaciones y acelera la solución de los problemas. Con la visibilidad de los niveles de servicio en tiempo real de los usuarios individuales, los administradores de red pueden ajustar continuamente la red y optimizar las experiencias de los usuarios.
Juniper SD-Branch simplifica los despliegues y las operaciones con una administración unificada y conocimientos basados en la IA.
Preguntas frecuentes de SD-Branch
¿Qué beneficios presenta SD-Branch para las oficinas de sucursal?
SD-Branch permite despliegues rápidos, un costo total de propiedad (TCO) más bajo y una mejor experiencia del usuario debido a su adaptabilidad y programabilidad en tiempo real. La complejidad se reduce, la seguridad se eleva y las operaciones se simplifican. Las barreras a la automatización y AIOps se reducen y la experiencia del operador se optimiza.
¿Qué es una SD-Branch segura?
Una SD-Branch segura minimiza los riesgos de TI desde una perspectiva holística de las sesiones del agente y del usuario, incluidos los recursos a los que pueden acceder. Las políticas defensivas pero productivas se pueden aplicar de forma consistente en todas las ramas, y las amenazas se pueden identificar y mitigar más rápidamente con respuestas programáticas de extremo a extremo de los controladores inteligentes.
¿Por qué una SD-Branch?
SD-Branch resuelve muchos desafíos de las huellas de TI de la sucursal tradicional y sus complejos despliegues. Al reducir los gastos generales en toda la huella de TI y el ciclo de vida, la experiencia del operador y del usuario mejoran drásticamente. La garantía de servicio en el acceso por cable, inalámbrico y de nube se hace posible a la vez que disminuye el TCO.
Como parte de una estructura unificada, SD-Branch permite la flexibilidad y escalabilidad que también aceleran los despliegues remotos. Al reducir la complejidad operativa, las SD-Branches se han vuelto más receptivas y resistentes, lo que conduce a equipos más felices y productivos.
Todo lo comprendido entre los flujos de trabajo automatizados y AIOps elimina los principales desafíos tradicionales y la fricción continua en la ejecución del soporte y de los servicios de la TI de sucursal. SD-Branch es particularmente adecuada para sitios remotos en los que el trabajo físico oportuno o la asistencia in situ es limitada o no está disponible.
Además, la seguridad se mejora en todos los ámbitos mediante una plataforma unificada para la gestión de políticas; y ya que el firewall se encuentra en el sitio, la política se aplica en la ubicación de la sucursal, lo que garantiza una máxima eficiencia.
¿Cuáles son los objetivos de una SD-Branch?
Los objetivos de una SD-Branch incluyen:
- Despliegues de sucursal rápidos
- Un menor TCO al reducir el coste operativo (TCO) y el gasto de capital (CAPEX)
- Experiencias del usuario (¡y del operador!) mejoradas
- Minimización y mitigación de riesgos de seguridad
- Reducción de caídas del sistema, problemas y generación de solicitudes de soporte
- Menos dependencia del soporte de sucursal, soporte en persona, soporte de Lv2/Lv3 o contratistas
- Disminución de la complejidad
- Acceso simplificado y seguro a los servicios de multicloud
- Reducción de huellas de hardware con un menor consumo de energía
- Seguridad y operaciones más inteligentes
- Flujos de trabajo y programabilidad automatizados con API unificadas
Al unificar la conectividad SD-WAN y el acceso y los servicios de SD-LAN, se puede construir y operar una estructura inteligente con servicios sincronizados y modulares. Esta estructura puede optimizar el rendimiento de las aplicaciones y optimizar la seguridad en toda una red de sucursales. El exceso de gastos de complejidad y soporte se minimiza para ofrecer una experiencia del usuario y del operador superiores en todos los sitios que han habilitado SD-Branch.
Esta entidad lógica unificada aumenta la cantidad de operaciones repetibles y escalables en las que los administradores de TI pueden confiar para construir en decenas, cientos o miles de sitios. Las operaciones y eficiencias mejoradas conducen a un menor TCO, a la vez que reducen los riesgos de los proyectos y de la seguridad mediante un aprovisionamiento acelerado y una mayor confiabilidad.
Con servicios menos quebradizos y más elásticos, los sitios pueden tener un estándar fácilmente y se pueden ser redimensionados o reformados cuando sea necesario. Un conjunto de funcionalidad mucho más amplio se hace posible con la programabilidad centralizada, que también despeja el camino para la automatización por operadores humanos o AIOps.
¿Quién utiliza SD-Branch?
Todos, desde empresas hasta sectores de educación, atención médica, de ventas minoristas, industriales y más allá pueden usar y beneficiarse de SD-Branch. SD-Branch se beneficia más de los escenarios de sucursal, independientemente de la escala o el crecimiento de una organización. Sin embargo, se convierte en un multiplicador de fuerza todavía mayor al lidiar con muchos sitios en los que la escala ya era una carga para los equipos de operaciones y despliegue.
¿Qué soluciones de SD-Branch ofrece Juniper?
Las últimas soluciones de SD-Branch están diseñadas para mejorar la experiencia del usuario para los usuarios finales y los profesionales de TI. Juniper SD-Branch consolida la gestión de servicios por cable, inalámbricos, de WAN y de seguridad para la nube de Mist para despliegues más rápidos, operaciones más eficientes y una visibilidad mejorada. Mist AI proporciona conocimientos procesables sobre el análisis de la salud de la red y de la causa raíz de los problemas de la red, lo que reduce la solución de problemas y garantiza una gran experiencia del usuario final. Además, Juniper SD-Branch optimiza la seguridad de red con el acceso de red de confianza cero, la prevención y detección de intrusiones (IDP) y el filtrado de URL.
