Resumen

La tendencia de la computación en nube presenta una oportunidad para reemplazar el CPE físico (Customer Premises Equipment) con CPE virtualizado y definido por software para establecer conexiones flexibles de sucursal a nube. Durante los últimos años en la industria, muchas empresas han implementado la red de sucursales virtuales centrándose en servicios de red virtualizados. En otras palabras, las máquinas virtuales están sustituyendo a los equipos físicos para garantizar la conectividad de la red de sucursales y ahorrar costes de hardware. Por lo tanto, las empresas de hoy en día están buscando una solución de puerta de enlace fiable y compacta que les ayude a optimizar y supervisar su conectividad en nube entre los centros y sucursales de la empresa.

Requisitos

La plataforma de rendimiento requerida debe estar basada en una arquitectura abierta y diseñada con elementos programables y escalables. De hecho, un CPE virtualizado ideal para la conectividad de servicios de red debe poder desplegarse en cualquier lugar y ejecutarse en varios sistemas operativos convencionales. Una vez instalada con software de código abierto, la plataforma de hardware comprenderá múltiples escenarios de servicio como VPN, Optimización WAN, DHCP, NAT, QoS, Firewall, ID/IPS y otras aplicaciones de red de área. Además, la plataforma virtualizada y definida por software se utiliza para conectar centros de datos públicos y privados con sucursales. De este modo, la plataforma se programará con inteligencia central para que sea un CPE listo para el despliegue que pueda gestionar la red desde el centro de forma remota. Con inteligencia y capacidad de gestión centralizadas, la plataforma de hardware ahorrará una gran cantidad de tiempo y costes de instalación, a la vez que optimizará la conectividad de la nube de empresa a sucursal.

Por lo tanto, hay varios factores técnicos para la plataforma soportada para el entorno de red virtualizada:

Arquitectura abierta

La arquitectura abierta puede acortar enormemente el tiempo y el coste de desarrollo e instalación, ya que los sistemas operativos y el software de gestión central deben ser compatibles con la plataforma de hardware.

Capacidad de virtualización

La virtualización es el punto clave para el CPE virtual definido por software, de modo que la plataforma de hardware debe soportar máquinas virtuales.

Cifrado

Dado que la seguridad es la principal preocupación para el tráfico de red, la plataforma central debe admitir el cifrado para la seguridad del protocolo de Internet (IP-sec).

Alta Disponibilidad y Fiabilidad

En caso de fallo en la conectividad de la red, la plataforma de hardware debe diseñarse con bypass LAN para establecer una ruta de tráfico alternativa.

Conectividad Ethernet Múltiple

La plataforma de hardware comprenderá múltiples puertos LAN que se asignarán para las funciones requeridas en un entorno de sucursal.

Solución de Lanner

Con respecto a los requisitos técnicos anteriores, Lanner ofrece FW-7525 controlador de pasarela vCPE que permite aplicaciones CPE virtualizadas definidas por software para la red de sucursales con el fin de optimizar la eficiencia y ahorrar costes de hardware físico. El FW-7525 está controlado por la CPU del procesador Intel® Atom™ C2358 (2 núcleos)/C2518 (4 núcleos) (nombre en código “Rangeley”) con la función incorporada de la política de cifrado AES-NI (Advanced Encryption Standard – New Instruction) para IP-sec. En cuanto al rendimiento criptográfico, el FW-7525 está diseñado con Intel® QuickAssist para acelerar las aplicaciones relacionadas con la criptografía. El procesador también está diseñado con tecnología de virtualización Intel que permite que las máquinas virtuales funcionen en esta plataforma. Mediante la integración de la arquitectura Intel x86, AES-NI y el soporte de virtualización, el FW-7525 ayuda a la gestión de TI de las sucursales a evolucionar para cumplir con los retos actuales de SDN y NFV.

 

En lo que respecta al hardware, el FW-7525 proporciona puertos LAN de 4 a 6 GbE para múltiples funciones de red y un par de bypass LAN está incorporado en estos puertos RJ-45 para una alta disponibilidad. El diseño sin ventilador y la forma compacta de la FW-7525 le permiten ahorrar costes de mantenimiento para la gestión de TI.

Lanner también ofrece el FW-7551, diseñado con una CPU Intel Rangeley de 8 núcleos como una solución de escritorio de mayor rendimiento, mientras que otras especificaciones de hardware son muy similares a las anteriormente discutidas FW-7525.