Cisco · Infrastruttura · ficha YoctoIT

SD-WAN

La WAN software-defined: el tráfico de sucursal enrutado por políticas — la línea correcta para cada aplicación, la nube al alcance directo.

FOCUS · LA WAN INTELIGENTEFin del backhauling: el tráfico cloud sale directo, el crítico viaja protegido
Material YoctoIT para clientes y partners · Cisco, Meraki, Splunk, Duo y los demás productos citados son marcas de Cisco Systems, Inc. o di sue affiliate.
01 · Qué es

Catalyst SD-WAN, en claro.

Catalyst SD-WAN (Viptela) sustituye la WAN rígida: varias líneas por sede (MPLS, internet, 5G) usadas juntas, con las aplicaciones enrutadas por políticas — el ERP sobre la línea garantizada, la nube directa por internet local, el failover en milisegundos. La WAN se gobierna centralmente y se adapta sola.

App-aware
el routing reconoce las aplicaciones: cada tráfico por la vía correcta
50 ms
el failover entre líneas: la sucursal no nota la avería
DIA
Direct Internet Access: la nube sin la vuelta por el data center
Catalyst SD-WAN
IMAGEN OFICIAL CISCO · SD-WAN
CONSOLE REALE · CATALYST SD-WAN MANAGER · FONTE: CISCO
CONSOLA REAL · CATALYST SD-WAN MANAGER · FUENTE: CISCO
02 · Cómo usarlo bien

Las cosas que marcan la diferencia.

La WAN por políticas

Sucursales y sedescada una con 2+ líneas
MPLS
Internet
4G/5G
las vías, usadas todas
vManage · políticas centralesla intención, distribuida
Cloud & data centerlos destinos, directos
El tráfico donde rinde, no donde cae

Assessment del tráfico

Qué viaja de verdad por la WAN: la fotografía que dibuja las políticas (y a menudo recorta el MPLS).

Migración por olas

Las sedes convertidas por grupos, con rollback: la WAN se cambia con el motor encendido.

Seguridad integrada

El security stack (o el SASE con Umbrella) sobre la salida local: DIA sin exponer las sucursales.

SLA medidos

Loss, latency y jitter por aplicación: el operador cuestionado con gráficos, no con sensaciones.

03 · En profundidad

Overlay, políticas de aplicación y la WAN que elige

El Catalyst SD-WAN separa control plane (vSmart) y data plane (routers edge): el overlay OMP construye túneles sobre MPLS+internet+5G, las políticas de aplicación enrutan por SLA (la voz por la mejor línea AHORA), el App-Aware Routing mide loss/latency/jitter en continuo, el cloud onramp optimiza la ruta hacia M365/SaaS/IaaS, la seguridad integrada (o SSE con Umbrella) protege el breakout local.

  • App-aware routing — la aplicación por la línea que respeta el SLA, medido en tiempo real
  • Transport independence — MPLS, FTTH, 5G en el mismo overlay: el operador se convierte en commodity
  • Cloud onramp — la ruta óptima hacia M365 y SaaS: el breakout local inteligente
  • Segmentazione — VPN/VRF por departamento o sociedad: el multi-tenant sobre la WAN
  • Zero-touch — la sucursal encendida sola: el router se enrola y lo descarga todo
  • SSE ready — Umbrella/SIG sobre el breakout: la seguridad sigue al usuario
04 · Números y ciclo de vida

Los números que cuentan.

-40%
el TCO WAN típico vs MPLS puro
0-touch
el aprovisionamiento de sucursal
real-time
las métricas por path: el SLA verificado, no prometido
min
el failover entre transportes: la sucursal no lo nota
La WAN moderna es política, no circuitos: diseño, migración por olas y operación desde nuestro NOC — las sucursales que ya no llaman.
05 · Casos de uso

Dónde rinde de verdad.

Redes de sucursales

Decenas de sedes, MPLS reducido, nube rápida.

M&A rápidas

La sede adquirida enganchada en días.

Sedes críticas

Doble línea y failover: la producción nunca aislada.

La WAN ya no se compra por circuitos sino por inteligencia: las políticas las escribimos nosotros, sobre tus flujos.