Un enfoque de redes definidas por software para el routing de sucursales

9
Redes para sucursales preparadas para la nube Un enfoque de redes definidas por software para el routing de sucursales Por Nicholas John Lippis III Presidente de Lippis Consulting Febrero de 2013

Transcript of Un enfoque de redes definidas por software para el routing de sucursales

Page 1: Un enfoque de redes definidas por software para el routing de sucursales

Redes para sucursales preparadas para la nube

Un enfoque de redes definidas por software para el routing de sucursales

Por Nicholas John Lippis III Presidente de Lippis Consulting

Febrero de 2013

Page 2: Un enfoque de redes definidas por software para el routing de sucursales

Un enfoque de redes definidas por software para el routing de sucursales

1 lippisreport.com

Nuevo modelo de computación impulsa una nueva arquitectura de red

En los últimos cinco años, la implementación de la computación móvil y en nube se ha acelerado a un ritmo fantástico, lo que cambió el aspecto económico de la ubicación de la computación y el almacenamiento, cómo se escriben las aplicaciones y cómo se accede a ellas y, lo más importante, de qué manera la computación corporativa automatiza los procesos empresariales. El ritmo de cambio en la computación móvil y en nube ha sido mucho más rápido que la evolución de las redes de área amplia, que ahora se encuentran en el camino crucial de cosechar los frutos de la computación moderna y sus resultados empresariales favorables. La red de área amplia o, en particular, el enfoque con respecto al diseño de redes WAN para sucursales, necesita una revisión general ya que su forma actual no admite la computación en nube.

Durante los últimos 10 años y más, el diseño de redes WAN para sucursales se creó principalmente con enlaces de switching de etiquetas multiprotocolo (MPLS) que conectan routers de sucursales con centros de datos. Todo el tráfico pasaba entre la sucursal y el centro de datos en un flujo entre cliente y servidor. El tráfico de Internet se envía de la sucursal al centro de datos solo para ser redireccionado a una conexión de Internet en el centro de datos, lo que consume ancho de banda MPLS que se podría utilizar para otras aplicaciones y aumenta los costos. Pero el diseño de redes está cambiando de poner más ancho de banda WAN “a disposición de las aplicaciones” a que “las aplicaciones tengan en cuenta los recursos de red disponibles”. Este cambio de mentalidad y enfoque de diseño de redes permite que las aplicaciones aprovechen los recursos de red o los utilicen mejor para aumentar el rendimiento y, por lo tanto, la experiencia del usuario.

Si las aplicaciones no tienen en cuenta las redes, el modelo actual de redes para sucursales no se compatibilizará bien con la nube. Esto significa que las redes actuales para sucursales no proporcionan un acceso eficaz a la computación en nube; no tienen en cuenta la nube y, como consecuencia, la experiencia del usuario con respecto a las aplicaciones alojadas en los servicios de nube se ve afectada. Además, las redes para sucursales están limitadas en cuanto a servicios de seguridad en la nube, y su modelo operativo es obsoleto y costoso. Peor aún, la realidad indica que solo empeorará a medida que la computación en nube imponga una mayor cantidad de cambios estructurales de los procesos empresariales y de las redes para sucursales.

Las redes de área amplia deben evolucionar, en términos de transporte y de inteligencia, para ser compatibles con las iniciativas de computación móvil y en nube de los líderes empresariales de TI. En resumen, está emergiendo una nueva era en las redes de área amplia en la que las aplicaciones tienen en cuenta y adquieren conocimiento de la red WAN para impulsar decisiones inteligentes que aumentan el rendimiento y la utilización de las aplicaciones. Tenga en cuenta una aplicación para copias de respaldo del almacenamiento que posee conocimiento sobre la utilización de las redes, y lo utiliza para transportar datos de copias de respaldo por la red WAN durante períodos de utilización con poco tráfico. Las redes de área amplia deben proporcionar inteligencia de red a las aplicaciones para poder cumplir con las transiciones nuevas que demandan los líderes empresariales de TI. Las redes de área amplia deben ser más flexibles para que los líderes de TI puedan desplazar, cambiar o ampliar fácilmente la disponibilidad de la combinación de la cartera de aplicaciones cuando la empresa lo requiera. La red WAN corporativa puede ofrecer un rendimiento óptimo para asegurar que las empresas mantengan su productividad sin costos excesivos de capital, operación y ancho de banda WAN, al permitir que las aplicaciones con información de red utilicen mejor sus servicios.

La nueva red WAN no solo proporciona un servicio de transporte, sino que también expone información de estado a las aplicaciones para que se tomen mejores decisiones con respecto a la entrega de aplicaciones. Tenga presente que las redes han tenido en cuenta las aplicaciones durante cierto tiempo, es decir, han podido detectar firmas de aplicaciones en el tráfico de red y realizar algunas acciones como definir la calidad de servicio, supervisar servicios, controlar o aplicar políticas de seguridad, etc. Pero en el modelo de redes para sucursales conectadas en la nube, las aplicaciones tienen en cuenta la red y eso abre un conjunto totalmente nuevo de servicios habilitados para la nube a través de redes definidas por software o SDN. Las aplicaciones que cuentan con inteligencia de red pueden aprovechar y utilizar tanto la red WAN corporativa como el

Page 3: Un enfoque de redes definidas por software para el routing de sucursales

Un enfoque de redes definidas por software para el routing de sucursales

2 lippisreport.com

ancho de banda de acceso a Internet en forma segura, aumentar el rendimiento de las aplicaciones y, al mismo tiempo, reducir los costos de la red WAN. Dado que la seguridad ha sido uno de los principales problemas que han producido la disminución de implementaciones en la nube, una red WAN habilitada para la nube debe ofrecer seguridad y operaciones uniformes, independientemente de la ubicación en la que se acceda a una aplicación, ya sea en nubes públicas o privadas.

Cisco Cloud Intelligent Network

Durante el verano de 2012, Cisco lanzó su Cloud Intelligent Network Framework que ofrece una plataforma para brindar innovación a las redes de área amplia para sucursales con el propósito de lograr una experiencia óptima, seguridad ubicua y operaciones simplificadas. Cloud Intelligent Network Framework de Cisco se origina en bases sólidas de productos y representa su enfoque con respecto a una sucursal conectada a la nube. La estructura está formada por cuatro componentes, entre los que se incluyen: Cloud-Ready Platforms (Plataformas preparadas para la nube), Cloud-Ready Network Services (Servicios de red preparados para la nube), Cloud Connectors (Conectores en la nube) y, finalmente, Integrated Management and Policy (Administración y política integradas). En este informe técnico, nos enfocamos en Cloud Connectors dado que es el mecanismo que habilita servicios en la nube en las sucursales, donde las aplicaciones comienzan a tener en cuenta la red.

Cloud Connectors

Debido a que la industria se encuentra en las primeras etapas de la computación móvil y en nube, se desconoce qué cambios y oportunidades imprevistos pueden surgir. Cloud Intelligent Network Framework de Cisco proporciona su tecnología y programa de partners Cloud Connectors que brinda un ecosistema de partners para agregar innovación y valor rápidamente a las redes de área amplia para sucursales habilitadas para la nube. Cloud Connectors permiten a las redes actualizarse con el ritmo de cambios en

la computación móvil y en nube para admitir una combinación moderna de cartera de aplicaciones.

Como ejemplo de Cloud Connector que agrega valor, tenga en cuenta a un usuario corporativo que solicita que aparezca un video de YouTube en su interfaz de equipo de escritorio virtualizado o VDI. En un entorno VDI, el uso de ancho de banda es relativamente bajo ya que los clics del mouse y las teclas pulsadas se envían al centro de datos mientras que los cambios en la pantalla se envían nuevamente al usuario. Pero el video tiene un perfil de tráfico diferente y requiere un gran ancho de banda y baja latencia. Es muy probable que distribuir este tipo de tráfico a través de una sesión de VDI produzca un repentino efecto negativo en todas las sesiones de VDI. Esta situación también podría surgir por una gran congestión en la red. Tradicionalmente, los ingenieros de redes contaban con mandos de control para asignar la calidad de servicio (QoS) a distintos tipos de tráfico de manera que un terminal no degradara el rendimiento de las aplicaciones de los demás. Además, la VDI presenta desafíos específicos como el cifrado del tráfico, que no permite que QoS estándar funcione en forma eficaz. Entonces, ¿cómo se puede asegurar la equidad en un entorno de VDI? El enfoque de Cloud Connector consiste en habilitar la interacción entre la red y la aplicación. Por ejemplo: la aplicación podría informar al usuario final de un posible efecto negativo de su acción en los demás si mira un video de YouTube en una pantalla VDI; o bien, la aplicación puede sugerir al usuario que posponga el uso para más adelante para, de este modo, poder disfrutar de una mejor experiencia que no afecte al tráfico crítico de la empresa.

Otro ejemplo de cómo pueden interactuar las aplicaciones, los usuarios y las redes es el intercambio de carteleras. Tenga en cuenta realizar compras en un centro comercial con un teléfono inteligente. La red de área local inalámbrica (WLAN) puede aprovechar servicios de ubicación y funciones de notificación para brindar una experiencia de usuario diferente. Puede ingresar a un comercio minorista a buscar un obsequio especial y decidir buscarlo en su teléfono inteligente. El teléfono inteligente, al aprovechar su ubicación e información de búsqueda, puede mostrar ubicaciones cercanas que tengan el obsequio en inventario, los precios y, posiblemente, las promociones relevantes específicas de sus oportunidades por su ubicación. Este es un ejemplo de una conexión más sólida entre la aplicación y los servicios de ubicación de red que es dinámica y que ocurre en tiempo real.

Cloud Connectors son el resultado de la iniciativa Cisco ONE para crear un entorno de red abierta que expone las características, el estado y las funciones de una red a las aplicaciones. Cisco ONE es la estrategia e iniciativa de redes definidas por software (SDN) de Cisco. En Cisco ONE, se ha puesto a disposición de los usuarios una importante interfaz

Page 4: Un enfoque de redes definidas por software para el routing de sucursales

Un enfoque de redes definidas por software para el routing de sucursales

3 lippisreport.com

de programación de aplicaciones o API denominada onePK (ONE Platform Kit), que brinda a los programadores acceso a algunas características y funciones de red. En resumen, onePK resume la red para que las aplicaciones o los programadores puedan invocar recursos de la red y proporcionar el estado estadístico de la red, como niveles de congestión, etc. Cloud Connectors mejoran y permiten que las aplicaciones basadas en la nube operen con mayor eficacia en las redes, mientras que la API onePK permite a los proveedores de aplicaciones aprovechar la red para lograr una óptima entrega de aplicaciones.

Un punto clave para tener en cuenta es que, si bien la industria se ha centrado en redes abiertas y SDN como un conjunto de tecnologías para centros de datos, Cisco, a través de sus Cloud Connectors, demuestra la ubicuidad de las SDN con el hecho de que Cisco decide utilizarlas para agregar valor a su cartera de redes para sucursales, además de los recursos para campus y centros de datos.

Cloud Connectors ofrecen mayor flexibilidad y un punto de inyección importante de innovación, de modo que se puedan agregar más características y funciones a la inversión de red existente. Desde un punto de vista de reducción de costos operativos, Cloud Connectors permiten la continuidad del negocio y un uso uniforme y optimizado de los recursos de red para lograr una mejor experiencia del usuario, además de una implementación de aplicaciones simplificada. Asimismo, existen Cloud Connectors que se centran en lograr un mayor rendimiento de las aplicaciones.

Cloud Connectors deben brindar una red de próxima generación habilitada para la nube que requiere mucha más flexibilidad en la implementación de aplicaciones. Garantizan un rendimiento de las aplicaciones y una experiencia del usuario óptimos sin comprometer las operaciones de la empresa, dado que los servicios en la nube se agregan a la combinación de carteras de aplicaciones corporativas. Conclusión: Cloud Connectors son aplicaciones habilitadas por la estructura Cisco ONE que se entregan a las sucursales preparadas para la nube.

Tipos de Cloud Connector

Para cumplir con la gran variedad de requisitos relacionados con Cloud Connector, Cisco los ha segmentado en tres categorías. A saber: 1) Nativos, 2) Alojados a través de Cisco o de terceros y 3) Con secuencias de comandos, que es una categoría futura de Cloud Connector. Un Cloud Connector nativo está integrado en IOS o IOS-XE. En esta categoría se encuentran WebEx CCA, Cloud Web Security y supervivencia de HCS. Los Cloud Connectors alojados residen en un Cisco ISR G2 2900 o 3900, que admite servidores blade Cisco, como la serie UCS-E (Unified Computing System). El tercer tipo es Cloud Connector con

secuencias de comandos que aprovecha la API onePK de Cisco, que abrirá las puertas de la red a un conjunto innovador de servicios nuevos habilitados para la nube. Tanto los Cloud Connectors alojados como los que tienen secuencias de comandos pueden utilizar la API onePK de Cisco.

Cloud Connectors nativos

Cloud Connector de supervivencia de HCS en Cisco ISR G2: El Cloud Connector de HCS es compatible con la solución Survivable Remote Site Telephony o SRST para la solución de colaboración alojada (HCS) de Cisco que se presentó en diciembre de 2011. En caso de que se produzcan inconvenientes en las comunicaciones, como un apagón parcial, una congestión o una falla de conexión en la red WAN, el Cloud Connector de HCS en Cisco ISR G2 garantiza que la tecnología de voz sobre IP de las sucursales continúe realizando llamadas. Lo logrará si permite que los usuarios de las sucursales continúen realizando llamadas con la red telefónica pública conmutada (PSTN) para tareas de respaldo. HCS es fundamental para los centros de llamadas, servicios financieros, comercios minoristas y cualquier oficina que brinde soporte a clientes.

Cloud Web Security Connector: Los servicios de acceso seguro a la nube de Cisco incluyen Cloud Web Security Connector en Cisco ISR G2. Cloud Web Security Connector redirecciona el tráfico de red de Internet y destinado a la nube a través de una conexión local a Internet de banda ancha a la solución Cisco Cloud Web Security basada en la nube, donde los gerentes de TI cuentan con un punto de control centralizado para implementar políticas, aplicarlas y mitigar los riesgos en las sucursales. Cloud Web Security también elimina las conexiones entre nodos dado que Cisco ISR G2 envía el tráfico destinado a Internet y a la nube por la banda ancha en comparación con las conexiones MPLS.

Cloud Connectors alojados

Actualmente, los Cloud Connectors alojados están diseñados para las series de productos 2900 y 3900 de

Page 5: Un enfoque de redes definidas por software para el routing de sucursales

Un enfoque de redes definidas por software para el routing de sucursales

4 lippisreport.com

Cisco ISR debido a que pueden alojar servidores blade informáticos como UCS Express o de la serie UCS E. La serie UCS E se encuentra disponible como un módulo ISR G2 de ancho simple o doble que ejecuta procesadores Sandy Bridge de Intel de cuatro o seis núcleos con una capacidad de hasta 48 GB de RAM y 3 TB de almacenamiento. La serie UCS E proporciona mayor rendimiento que UCS Express para poder ejecutar simultáneamente varias aplicaciones y Cloud Connectors de Cisco y de terceros. Desde el punto de vista de la administración, la capa de virtualización de la serie UCS-E se puede administrar a través de vCenter de VMware, con el hardware de UCS administrado mediante Chassis Integrated Management Controller o (CIMC) de Cisco para lograr una administración con controlador de UCS. La simplificación se logra a partir de un solo punto de administración para administrar todas las implementaciones de UCS que abarcan centros de datos y sucursales. Además, la consolidación de la infraestructura de sucursales se lleva a cabo gracias al alojamiento de aplicación virtualizada en los routers Cisco ISR G2.

Las capacidades de administración fuera de banda de la serie UCS E y de Cisco ISR G2 permiten que varios Cloud Connectors funcionen simultáneamente por sucursal y, por supuesto, que distintas sucursales puedan ejecutar diferentes Cloud Connectors en función de requisitos exclusivos. A continuación, se mencionan ejemplos de Cloud Connectors alojados.

Cloud Connector de Xerox Mobile Print: Los Cloud Connectors de terceros incluyen integración y colaboración entre Cisco y partners como Xerox. Xerox, por ejemplo, ha desarrollado dos Cloud Connectors: uno para nubes privadas y otro para nubes públicas.

El concepto en el que se basa el Cloud Connector de Xerox es prestar servicios de impresión a usuarios móviles que poseen un iPhone o un iPad, por ejemplo. Piense que ingresa a una empresa con su dispositivo iOS y necesita imprimir un documento. El Cloud Connector para nubes públicas de Xerox ofrece un código de impresora que se puede ingresar en el teclado de una impresora Xerox en la que se imprimirán sus documentos, mensajes de correo electrónico, hojas de cálculo, etc. Una vez ingresado el código en la impresora Xerox, el dispositivo iOS y la impresora se conectan para prestar diversos servicios de impresión. El conector para nubes públicas detecta las impresoras locales para prestar el servicio de impresión en la nube de Xerox y actúa como gateway e informante para que los usuarios de BYOD sepan qué impresoras están disponibles para imprimir. Se ejecuta un agente de software de Xerox a nivel local en un servidor blade de la serie UCS E que se comunica con los servicios de impresión en la nube de Xerox y facilita la impresión a los usuarios de BYOD.

El Cloud Connector para nubes privadas presta todos los servicios necesarios para imprimir, incluido el procesamiento de trabajos en ISR G2. Esto brinda la flexibilidad necesaria a los clientes para que decidan si prefieren procesar el trabajo en sus propias instalaciones. Al igual que el conector para nubes públicas, el conector para nubes privadas aprovecha el servidor blade de la serie UCS E para prestar los servicios de impresión móvil. Tanto los conectores para nubes públicas como para nubes privadas ofrecen aplicaciones móviles e impresión basadas en correo electrónico.

Amazon Storage Gateway Connector: El Amazon Cloud Connector es otro ejemplo importante de cómo Cisco ofrece valor con su Cloud Intelligent Network Framework. El servicio de almacenamiento simple de Amazon o Amazon S3 desarrolló un Cloud Connector para aprovechar la gateway de almacenamiento de Cisco que reside en un Cisco ISR G2. Amazon Cloud Connector permite a las aplicaciones de sucursales vivir la experiencia de S3 con una capacidad de respuesta similar a la de una red LAN, gracias al almacenamiento en caché. Es posible que una aplicación utilice 10 TB de información pero prácticamente solo 1 TB podría estar disponible en la sucursal. Amazon Cloud Connector proporciona a la aplicación los otros 9 TB a través del caché por la red WAN. Además, el acceso es muy asequible, con un costo de almacenamiento en la nube de tan solo 10 centavos por GB por mes. Los precios más recientes de Amazon se pueden encontrar aquí.

Asigra Cloud Backup Connector: Con el fin de diseñar una solución de respaldo sin agentes basada en la nube, Cisco trabajó con Asigra para desarrollar un Cloud Connector. Asigra Cloud Backup Connector permite varias soluciones de respaldo para mejorar la capacidad de recuperación de datos y la continuidad del negocio. Por ejemplo: un empleado pudo haber cambiado su esquema de SalesForce.com al borrar información anterior durante tareas de respaldo. Asigra Cloud Backup Connector puede recrear y recuperar la información perdida así como también cualquier otro tipo de información en aplicaciones de sucursales. Asigra Cloud Backup Connector garantiza en cualquier momento y lugar la recuperación de datos en servidores, máquinas virtuales y dispositivos móviles. Se ejecuta en un Cisco ISR G2 2921.

Existe una gran variedad de Cloud Connectors relacionados con el almacenamiento que ofrecen servicios de archivos y respaldo continuos y confiables. Además de Asigra y Amazon, CTERA, Maginatics, Panzura y Unitrends ofrecen conectores relacionados con el almacenamiento.

VMware VDI Connector: Cisco y VMware trabajan en conjunto para desarrollar un Cloud Connector que preste servicios de continuidad del negocio a los usuarios de VDI. El primer conector ayuda a reestablecer las sesiones de VDI,

Page 6: Un enfoque de redes definidas por software para el routing de sucursales

Un enfoque de redes definidas por software para el routing de sucursales

5 lippisreport.com

ya sea en la sucursal o en la nube, lo que es muy útil para el caso de problemas de conectividad o de alta latencia. Considere la posibilidad de que un empleado haya desarrollado una presentación importante en un terminal de VDI y deba presentarla pronto, por ejemplo, en cinco minutos. Repentinamente, pierde la sesión de VDI. VDI Cloud Connector puede generar una sesión de VDI directamente en el servidor VDI del router Cisco ISR G2 para la sucursal a fin de reestablecer el servicio de VDI. Si bien este es un procedimiento manual que hoy requiere una llamada telefónica a TI, con el tiempo, este Cloud Connector será automatizado en el sentido de que proporcionará una vía con almacenamiento en caché para continuar con la presentación y abordar problemas de latencia u otros problemas relacionados con el rendimiento de la red.

El conector de Desktone permite a los proveedores de servicios y a las empresas brindar escritorios virtuales administrados en forma remota desde la nube. Además, Atlantis Computing aumenta la densidad de VDI y acelera el rendimiento "oficina en una caja" de Cisco. Diversos proveedores de virtualización ofrecerán una mayor cantidad de Cloud Connectors de VDI, además de un enfoque sobre la aceleración de VDI.

Infoblox Network Services Connector: En el área de continuidad del negocio se encuentra disponible un Cloud Connector para garantizar el acceso a los servicios basados en la nube en caso de que se interrumpa el funcionamiento del servidor DHCP. Cisco trabajó con Infoblox para desarrollar Infoblox Network Services Connector. En caso de que falle un servidor DHCP de una corporación, se verá afectado el acceso a las aplicaciones del centro de datos desde la sucursal, debido a que no se encontrarán disponibles los servicios de resoluciones y de direcciones IP y a que la conectividad estará interrumpida. Cloud Connector asegura la capacidad de supervivencia de las sucursales mediante la prestación de servicios IP locales para las máquinas virtuales y los dispositivos físicos que ofrecen aprovisionamiento continuo cuando no se puede establecer conexión con los centros de datos. Infoblox Network Services Connector está basado en InfobloxvNIOS y Trinzic DD, que se ejecutan en un Cisco ISR-G2 con la serie UCS E.

Ping Identity Cloud Connector: En el área de administración de identidades, Cisco trabajó con Ping Identity para crear un Cloud Connector que facilitara la creación de confianza entre dos o más partes. Piense en una organización que trabaje con resellers y proveedores que necesitan acceso a los sistemas de TI de la organización. El desafío típico es cómo administrar la identidad de todas las partes con las que trabaja la organización, teniendo en cuenta especialmente la dinámica para otorgar y luego revocar el acceso a las distintas personas, a medida que

efectúan una transición a funciones y responsabilidades nuevas. Este Cloud Connector permite a los partners administrar la identidad de sus usuarios para que, en el caso de un despido, se pueda efectuar la transición de las cuentas de servicios en la nube de un empleado, eliminarlas o darlas de baja rápidamente. Todo ello gracias al Cloud Connector para administrar identidades que se encuentra en las instalaciones del reseller o proveedor, destinado a establecer la relación de confianza con el conector homólogo, ubicado en el centro de datos de la organización de TI.

Otro uso del Cloud Connector para administrar identidades es el de proporcionar un inicio de sesión único en el punto de acceso a la red que conceda exclusivamente a cada usuario el acceso a los recursos de TI. Un usuario presenta credenciales en el punto de acceso a la red, que luego se aplican para otorgar acceso a recursos de TI específicos, regulados por políticas. Esta relación de confianza se puede transferir a todas las aplicaciones que utilice la organización, independientemente de que sea en nubes privadas o públicas. El Cloud Connector para administrar identidades presta servicios de identidad a través de la administración de credenciales.

En resumen, el Cloud Connector para administrar identidades administra las relaciones de confianza y las identidades mediante el alojamiento seguro de las credenciales de los usuarios en una gran variedad de servicios de aplicaciones en nubes públicas y privadas. El Cloud Connector para administrar identidades resulta posible gracias al trabajo conjunto de Cisco con el partner Ping Identity y la API onePK de Cisco.

Seguridad: El Cloud Connector de SecureLogix protege las redes de voz con políticas empresariales que controlan el uso entrante y saliente. Se incluyen capacidades de seguridad para redes de voz como la de rechazar patrones anómalos de llamadas entre los que se incluyen ataques de denegación de servicios y conexiones que pretenden inundar las líneas. Próximamente podrá buscar nuevos Cloud Connectors para la protección de datos.

Colaboración: Nevotek Collaboration Cloud Connector se centra en el sector de hotelería mediante la conexión de sistemas de telefonía IP con servicios de aprovisionamiento para hoteles. Cloud Connector facilita el autoaprovisionamiento de servicios de colaboración que se activan al momento del registro de entrada y de salida, la asignación de habitaciones, la configuración del buzón de correo de voz, la configuración de la telefonía en las habitaciones, la conexión a Internet, etc. Los teléfonos anteriores a los IP tuvieron mucho éxito al momento de conectarse con los sistemas de aprovisionamiento pero los teléfonos IP quedaron relegados. Este conector resuelve el problema y permite a los operadores de hoteles migrar las

Page 7: Un enfoque de redes definidas por software para el routing de sucursales

Un enfoque de redes definidas por software para el routing de sucursales

6 lippisreport.com

costosas operaciones de TI locales de hoteles más pequeños a la nube.

Señalización digital: Industry Weapon Cloud Connector facilita la distribución y el almacenamiento en caché de contenido para que se muestre a través de señalización digital en las sucursales. Ahora, cada sucursal tendrá contenido localizado pertinente a su clientela y, al mismo tiempo, mantendrá una administración centralizada para reenviar contenido a diferentes sucursales. Este Cloud Connector proporciona una variedad más amplia de opciones de pantallas para señalización digital y aumenta el rendimiento de la visualización del contenido porque se almacena en caché a nivel local en la sucursal. Puede continuar transmitiendo el contenido incluso ante un problema de conectividad entre la pantalla y la fuente de video.

Transporte: Setel Hellas Transportation Cloud Connector se especializa en la optimización de servicios de red como servicios de seguridad, de conectividad satelital y de voz, además de transacciones comerciales para grandes embarcaciones en tránsito. Setel Hellas Cloud Connector se puede administrar a través de nubes privadas o públicas.

Podrá encontrar una lista completa de Cloud Connectors aquí.

Evolución de Cloud Connectors alojados y con secuencias de comandos

Es probable que los Cloud Connectors alojados amplíen su funcionalidad mediante el aprovechamiento de la API onePK de Cisco para lograr mejoras de las secuencias de comandos. Los conectores alojados pueden abordar diferentes casos prácticos de desarrollo que los conectores con secuencias de comandos. Por ejemplo: una empresa que haya creado un conector alojado podrá utilizar la abstracción de capacidades de red de la API onePK de Cisco para agregar a su conector alojado funciones de red como estado de congestión, identidad, etc. Los conectores con secuencias de comandos son códigos autónomos nuevos que suelen desarrollarse rápidamente a partir de un código sin secuencias de comandos en un entorno de software como Python.

Por ejemplo: un desarrollador de Cloud Connectors con secuencias de comandos para una escuela puede restringir el acceso a contenido inadecuado de YouTube por parte de los alumnos. El contenido de YouTube se puede restringir mediante una etiqueta en el flujo del tráfico, que hace que YouTube filtre solicitudes de video de modo que los alumnos solo puedan acceder a contenido adecuado. Si un alumno solicita contenido inadecuado de YouTube, la red mostrará un mensaje como “este contenido está restringido” en la computadora del alumno. Este Cloud Connector con

secuencias de comando consiste en unas pocas líneas de código que se implementa en forma independiente en las instalaciones de la escuela y no requiere la instalación de software cliente en los terminales de los alumnos.

En la actualidad exiten 21 Cloud Connectors disponibles, con más conectores en desarrollo en Cisco, así como también en los partners a través de su ecosistema de Cloud Connectors. Este es un componente integral de la estrategia de SDN de Cisco, en la que se puede aprovechar la inteligencia enriquecida de las plataformas de red de Cisco a través de la API onePK de Cisco. Esta interfaz permite a las organizaciones crear sus propias soluciones de software para mejorar los servicios prestados a los clientes, empleados y partners.

El ecosistema de Cloud Connectors está diseñado para fomentar el desarrollo de Cloud Connectors por parte de terceros con el propósito de crear conectores alojados y con secuencia de comandos. El entorno de desarrollo para los Cloud Connectors con secuencias de comandos estará disponible tanto para terceros como para los departamentos de TI para que aprovechen, con el tiempo, la capacidad de modificar favorablemente las aplicaciones que cumplan requisitos exclusivos. El entorno de secuencias de comandos está centrado en la red. En las redes actuales, TI controla el comportamiento de la red pero, para modificar el comportamiento de la red para una aplicación, se debe comprender cómo funciona una red. Este proceso es minucioso y complejo. Se debe crear un puente entre las necesidades de un programador de aplicaciones o una aplicación y su interacción con la red. Este es un concepto nuevo para la comunidad de TI, ya que los Cloud Connectors alojados y con secuencias de comandos permiten que las aplicaciones tengan en cuenta a la red.

Propuesta de valor para Cloud Connector

En los próximos trimestres, Cisco seguramente ampliará su base de Cloud Connectors y agregará conectores que brinden optimización de QoS y aplicaciones, servicios de identidad, servicios de autenticación, inspección exhaustiva de transacciones, servicios de ubicación, control de acceso, visibilidad de red, política y configuración. En resumen, Cisco ha avanzado mucho en la construcción de su cartera de Cloud Connectors.

El modelo operativo de Cloud Connector es simple de activar y se brindan servicios automáticos a usuarios finales. Por ejemplo: una vez conectado, Cloud Web Security Connector dirige en forma automática el tráfico destinado a la nube pública hacia la nube directamente desde la conexión a Internet de las sucursales de manera segura, lo que protege los dispositivos corporativos y BYOD, sin la necesidad de instalar software cliente adicional. Este conector también

Page 8: Un enfoque de redes definidas por software para el routing de sucursales

Un enfoque de redes definidas por software para el routing de sucursales

7 lippisreport.com

aumenta el rendimiento de las aplicaciones debido a que evita enviar el tráfico en la nube pública por una red MPLS a la conexión de Internet del centro de datos.

Valor de Cloud Connector para partners de Cisco

Cisco está creando una cartera importante de Cloud Connectors que incluye propuestas de valor para diversas partes interesadas. Para los partners, las capacidades de Cloud Connector ofrecen una oportunidad nueva de ingreso al mercado. Los partners de canal del equipo de red, por lo general, gozan de relaciones con la administración del equipo de red. Dado que los Cloud Connectors afectan el rendimiento de las aplicaciones, los servicios en la nube, la continuidad del negocio, el proceso empresarial de las sucursales y el diseño WAN, se ha ampliado la variedad de soluciones que los partners pueden ofrecer hoy a la administración del equipo de red. Asimismo, se ampliarán sus conversaciones con clientes.

Los partners de servicios en la nube de Cisco ahora pueden diferenciar los servicios WAN ofrecidos mediante la optimización de las soluciones WAN existentes para lograr una entrega de aplicaciones en la nube. En el caso de los que ofrecen servicios en la nube, también se puede mejorar con servicios de continuidad del negocio, servicios de voz, web, VDI, DHCP, etc. Algunos partners descubrirán que se encuentran en una buena posición para ofrecer compras en un solo paso a fin de brindar una solución en la nube más completa o integral.

Los Cloud Connectors analizados anteriormente son solo una muestra de las opciones nuevas de WAN para las sucursales habilitadas para la nube. El entorno de secuencias de comandos y su capacidad para abstraer y exponer la funcionalidad y los servicios de red para equipos de red, partners y proveedores de servicios administrados o MSP, promete ofrecer al mercado Cloud Connectors a un ritmo por cierto más rápido que la industria de redes.

Valor de Cloud Connector para partners de Cisco

La propuesta de valor de Cloud Connector para clientes y potenciales clientes de Cisco se basa en lograr escalabilidad de la computación en nube, movilidad de las aplicaciones,

aprovechamiento de los costos, protección de las inversiones, etc., valorarlos y ponerlos en funcionamiento en su corporación. Cloud Connectors incrementan el valor de las aplicaciones con el reconocimiento de redes, lo que no solo agregará características a las aplicaciones sino que también brindará requisitos empresariales clave como seguridad, continuidad del negocio, productividad en el rendimiento de aplicaciones, etc. La computación corporativa atraviesa una transición enorme, gracias a la tendencia BYOD, los servicios en la nube y los centros de datos virtualizados. Cloud Connectors de Cisco prometen aumentar el ritmo de innovación en la red mediante una plataforma para la entrega rápida de soluciones de red que sigan el ritmo de los cambios en la computación y los desafíos de clientes.

La sucursal habilitada para la nube

Cloud Intelligent Network Framework de Cisco y, en particular, sus Cloud Connectors, ofrecen un medio para aumentar la adopción de servicios en la nube al inyectar innovación en las redes para sucursales, a un ritmo igual o superior al de la implementación de computación móvil y en la nube. Los Cloud Connectors existentes aumentan el rendimiento de las aplicaciones gracias a la eliminación de backhaul, aumentan la seguridad en la nube a través de Cloud Web Security, brindan soluciones de continuidad del negocio para voz, recuperación de datos, sesiones de DHCP y VDI y, al mismo tiempo, ofrecen capacidades nuevas como impresión con teléfonos inteligentes, almacenamiento en la nube y muchos servicios más en el futuro. Además, los Cloud Connectors forman parte del paquete de Cisco ISR G2 y de la serie UCS E, lo que elimina la necesidad de espacios adicionales en las sucursales y problemas de implementación que suelen encontrarse en las soluciones de varios componentes. Cloud Intelligent Network Framework de Cisco no solo habilita a la sucursal para la nube, sino que también promete brindar una variedad de servicios y capacidades nuevos provistos por Cisco, sus partners y los departamentos de TI, gracias a las API onePK de Cisco, las plataformas de cómputo y la extensibilidad de los routers.

Page 9: Un enfoque de redes definidas por software para el routing de sucursales

Un enfoque de redes definidas por software para el routing de sucursales

lippisreport.com

Acerca de Nick Lippis

Nicholas J. Lippis III es una autoridad reconocida mundialmente en redes IP avanzadas, comunicaciones y sus beneficios para los objetivos empresariales. Él publica el Informe Lippis, un recurso para los responsables de la toma de decisiones comerciales sobre redes y TI al que están suscriptos más de 35 000 líderes empresariales de TI. El podcast del Informe Lippis se ha descargado más de 200 000 veces; iTunes reporta que el público también descargó Money Matters del Wall Street Journal, Climbing the Ladder de Business Week , IdeaCast de The Economist y The Harvard Business Review. También es co-fundador y conferencista principal de Open Networking User Group, que patrocina una reunión semestral de más de 200 líderes empresariales de TI de empresas importantes. El Sr. Lippis actualmente trabaja con clientes para diseñar sus arquitecturas de red de computación en la nube privada y pública de centros

de datos virtualizados con tecnologías de red abierta, con el fin de obtener valor y resultados máximos empresariales.

Ha asesorado a muchas empresas de Global 2000 sobre arquitectura de red, diseño, implementación, selección y asignación de presupuestos de proveedores, y entre sus clientes se incluyen: Barclays Bank, Eastman Kodak Company, Federal Deposit Insurance Corporation (FDIC), Hughes Aerospace, Liberty Mutual, Schering-Plough, Camp Dresser McKee, el estado de Alaska, Microsoft, Kaiser Permanente, Sprint, Worldcom, Cigitel, Cisco Systems, Hewlett Packet, IBM, Avaya y muchos otros. Trabaja de manera exclusiva con directores de informática y sus subalternos directos. El Sr. Lippis posee una perspectiva única de las fuerzas y las tendencias de mercado que ocurren dentro de la industria de redes de computación que deriva de su experiencia con clientes proveedores y consumidores.

El Sr. Lippis recibió el prestigioso premio de Ex-alumnos de la Facultad de Ingeniería de la Universidad de Boston por sus logros en la profesión. Fue nombrado una de las 40 personas más poderosas e influyentes en la industria de redes por Network World. Tech Target, una publicación en línea de la industria, lo nombró gurú del diseño de redes y la revista Network Computing lo llamó gurú estrella de TI.

El Sr. Lippis fundó Strategic Networks Consulting, Inc., una empresa de consultoría de redes de computadoras muy respetada e influyente que compró Softbank/Ziff-Davis en 1996. Es ponente principal frecuente en eventos de la industria y mencionado ampliamente por la prensa empresarial y de la industria. Trabaja como Decano de la Junta de asesores de la Facultad de Ingeniería de la Universidad de Boston así como en muchas juntas asesoras de firmas que se están iniciando. Pronunció el discurso de iniciación para los graduados de la Facultad de Ingeniería de la Universidad de Boston en 2007. El Sr. Lippis recibió su Licenciatura en Ingeniería Eléctrica y Maestría en Ingeniería en Sistemas de la Universidad de Boston. La tesis para su maestría incluyó cursos técnicos seleccionados y asesores del Instituto de Tecnología de Massachusetts sobre comunicaciones y computación óptica.