por qué las empresas adoptan la virtualización de la red
TRANSCRIPT
Por qué las empresas adoptan la virtualización de la red Es hora de llevar el centro de datos al futuro
La virtualización de redes ayuda a su empresa a avanzarLas aplicaciones están distribuidas. Las amenazas a los centros de datos se multiplican. A medida que la velocidad del ritmo de la empresa sigue aumentando, las infraestructuras del centro de datos deben evolucionar para satisfacer un nuevo conjunto de requisitos. Una red ágil y segura no es solo un capricho, es imprescindible.
Una red virtualizada proporciona agilidad, flexibilidad y seguridad en una era que exige más constantemente. En este eBook, examinaremos tres de los casos de uso comunes de la virtualización de redes y cómo los utilizan varias empresas para ver los grandes beneficios que ofrecen:
MEJOR SEGURIDAD DEL CENTRO DE DATOS
AUTOMATIZACIÓN DE LOS PROCESOS DE TI
MAYOR CONTINUIDAD DE LAS APLICACIONES
INTRODUCCIÓN
¿Preparado? Comencemos.
2
Ciudad de Avondale
George Washington University
DirecTV
ACTIVE Network
Vaya directamente a los casos de clientesO bien, siga leyendo para obtener más información sobre la virtualización de redes.
Columbia Sportswear
MAYOR CONTINUIDAD DE LAS APLICACIONES
MEJOR SEGURIDAD DEL CENTRO DE DATOS
AUTOMATIZACIÓN DE LOS PROCESOS DE TI
NAVEGAR POR EL EBOOK 3
Necesita saber automatizar la red con herramientas
como la virtualización de redes para fomentar
la eficiencia. Otros se adelantarán si no está al día
con estos cambios.
¿Qué es la virtualización de redes?Las redes virtuales se basan en software en lugar de centrarse en el hardware. Despliegan los servicios de red en las cargas de trabajo conectadas desde un contenedor de software, lo cual permite crear y ejecutar toda la red en la capa de software.
Con la virtualización de redes, es posible crear, cambiar, mover y eliminar redes en cuestión de minutos o incluso segundos. Las tareas manuales rutinarias se automatizan, lo que le permite concentrarse en prioridades más estratégicas y conseguir que su red sea todavía más valiosa para la empresa.
Paso a paso No existe únicamente una manera «correcta» de abordar la virtualización de redes. Su empresa es única, tal como lo son sus necesidades. A diferencia de sus predecesores centrados en el hardware, una red virtualizada no es una tarea en la que se hace todo o no se hace nada. Puede abordar la virtualización a su propio ritmo, a su manera, sin sustituir el hardware físico.
Stephen Currie, consultor ejecutivo de IBM Global Technology Services (GTS)
«»
ASPECTOS BÁSICOS DE LA VIRTUALIZACIÓN DE REDES
red física
red virtual
conmutador virtual
hipervisor
MVMV
MVMV
4
La plataforma de virtualización de redes del futuroVMware le ofrece la plataforma de virtualización de redes para el centro de datos definido por software (SDDC). Las redes virtuales pueden aprovisionarse mediante programación y gestionarse de forma independiente del hardware de red subyacente para lograr nuevos niveles de agilidad, control y seguridad en el centro de datos.
Esta plataforma de virtualización de redes ayuda a cientos de clientes a transformar sus redes, reducir costes y simplificar las operaciones. Hay organizaciones de todo tipo y tamaño, desde el proveedor de servicios vía satélite DirecTV hasta el fabricante Columbia Sportswear o George Washington University, que están constatando los beneficios reales para su negocio de la virtualización de redes con VMware NSX®.
El primero de estos beneficios es la seguridad robusta.
VIRTUALIZACIÓN DE REDES DE VMWARE
Gestión y automatización
Recursos informáticos Almacenamiento Redes
SDDC
5
La virtualización ayuda a mantener la seguridad de la redLas amenazas del centro de datos son cada vez más comunes y más sofisticadas. Las redes tradicionales utilizan estrategias de seguridad centradas en el perímetro que los ataques modernos pueden aprovechar con facilidad. Una vez que las amenazas atraviesan el perímetro, pasan inadvertidas al centro de datos, se extienden rápidamente y provocan problemas gravísimos allí donde vayan.
La microsegmentación lleva la seguridad al interior del centro de datos y restringe los movimientos laterales no autorizados para detener las amenazas antes de que puedan extenderse. Implementa políticas muy detalladas que aíslan cada máquina virtual de las demás en el centro de datos. Si una carga de trabajo virtualizada se infecta, el intruso malintencionado no puede pasar a la siguiente.
Tradicional Microsegmentación
Desafortunadamente, los firewalls tradicionales tienen dos límites para la microsegmentación: los costes prohibitivos y la complejidad operativa.
Analicemos esto con más detenimiento.
VIRTUALIZACIÓN DE REDES DE VMWARE 6
El problema de la microsegmentación a través de firewalls físicosCostes prohibitivos Es posible intentar la creación de microsegmentación con firewalls de hardware tradicionales, pero el coste es enorme. Adquirir un firewall independiente para cada máquina virtual significa que el centro de datos típico requeriría miles de firewalls físicos o virtuales. Este enfoque no solo tendría un coste astronómico, sino que además sería casi imposible de gestionar.
Complejidad operativa Cada vez que se agrega, se mueve o se retira una MV, las reglas de firewall se tienen que agregar, eliminar o modificar manualmente, lo que constituye una tarea abrumadora para las operaciones de TI. Las exigencias de tiempo pueden desbordar rápidamente incluso a los mejores equipos de seguridad, dejando la red vulnerable y la información expuesta.
MEJOR SEGURIDAD DEL CENTRO DE DATOS
La virtualización de redes consigue que la microsegmentación sea a la vez viable y asequible. Al habilitar cada máquina virtual y cada carga de trabajo para que tenga su propio firewall, proporciona un nivel más granular de seguridad. Cuando las amenazas atraviesan la seguridad del perímetro, pueden contenerse y detenerse fácilmente.
7
Ciudad de AvondaleLa ciudad de Avondale proporciona recursos esenciales a sus residentes, por ejemplo, servicios financieros, de salud, de seguridad y de suministros públicos. Su cloud privada multiusuario aloja aplicaciones y datos de uso público y para los empleados.
La ciudad implementó VMware NSX para mantener a los usuarios aislados y segmentados dentro de la cloud. Con la microsegmentación, pueden evitar las amenazas o que personas no autorizadas accedan a las aplicaciones o a la información. NSX proporciona a la ciudad la capacidad de mover, añadir o cambiar la aplicación de políticas de firewall para cada MV y distribuye los firewalls en cada núcleo de hipervisor y en cada interfaz virtual. Todo ello constituye una gran ventaja respecto a las estrategias tradicionales de seguridad.
VMware NSX nos proporciona seguridad
integrada en las capas de la infraestructura, con
controles de seguridad que llegan hasta el nivel
de MV individual.
Mark Neerings CIO adjunto de la ciudad de Avondale
«»
8MEJOR SEGURIDAD DEL CENTRO DE DATOS
Ahora podemos ofrecer redes escalables, lógicas
y seguras a todos nuestros usuarios, ya sean
otras organizaciones de TI o investigadores
académicos. NSX nos proporciona la flexibilidad
que, simplemente, no teníamos antes.
Brian Mislavsky Director de servicios de infraestructuras,
George Washington University
MEJOR SEGURIDAD DEL CENTRO DE DATOS
George Washington UniversityLa virtualización de redes ha transformado la seguridad del centro de datos de George Washington University (GWU) y no es difícil comprender el motivo. Al utilizar la microsegmentación habilitada por NSX, pueden mantener la seguridad y la independencia de las cargas de trabajo confidenciales y las orientadas al público. Su perímetro de red y el área de DMZ ya no los define un firewall físico entre Internet y el centro de datos, por lo que es posible aislar y proteger cada una de las cargas de trabajo.
Entre otros beneficios, GWU pudo implementar una cloud privada donde los investigadores académicos pueden trabajar de forma escalable y segura. Con NSX, GWU puede implementar ahora nuevos servicios de forma más fácil y rápida que nunca sin sacrificar la seguridad.
«
»
9
Automatizar procesos de TI estándarNo es ningún secreto que los procesos estándar de TI llevan tiempo. De hecho, siempre ha sido necesario completar manualmente las tareas rutinarias, que aunque son tediosas, forman parte del trabajo, al menos hasta ahora. La automatización puede liberar horas valiosas de trabajo de TI y eliminar el factor de error humano asociado a la implementación, los cambios y la gestión de redes.
La automatización de TI es esencial para ofrecer servicios precisos a tiempo. A medida que la demanda de la empresa sigue aumentando, la implementación manual implica mayores tiempos de espera y ralentiza el despliegue de aplicaciones. Con la automatización, los equipos de TI pueden acelerar la prestación de servicios, reducir los gastos operativos y acelerar el tiempo de salida al mercado.
AUTOMATIZACIÓN DE LOS PROCESOS DE TI
10
DirecTV¿Qué tiene que ver la automatización con los entornos de pruebas? Tiene bastante que ver, según el CIO de DirecTV, Mike Benson. Durante el combate de Manny Pacquiao y Floyd Mayweather en 2015, DirecTV utilizó la virtualización de redes para cubrir el pico de demanda.
La implementación de servicios de redes automatizados y la gestión de cambios son un beneficio clave de la virtualización de redes. La plataforma de virtualización de redes adecuada proporciona potentes capacidades de coordinación que pueden distribuir los servicios de redes en paralelo a las máquinas virtuales. Esto permite aprovisionar los entornos en cuestión de segundos con una configuración y una seguridad uniformes cuando es más necesario.
NSX nos ayudó a sustituir los procesos manuales por una implementación fluida y, al mismo tiempo, aumentar la seguridad.
Mike Benson, CIO de DirecTV
PROCESO AUTOMATIZADO DE TI
«»
1111
ACTIVE NetworkACTIVE Network proporciona a sus clientes tecnología SaaS que ayuda a simplificar la administración de la actividad y de los eventos. La capacidad de aprovisionar servicios y aplicaciones según las necesidades es clave para el éxito. Las soluciones de virtualización de redes de VMware les ayudan a implementar y desplegar las aplicaciones más rápidamente con mayor calidad y seguridad.
Los desarrolladores de ACTIVE saben que el tiempo es crucial. La implementación automatizada de redes y servicios les ofrece un acceso más rápido a la infraestructura que necesitan para poner las aplicaciones y actualizaciones de software a disposición de los usuarios en menos tiempo; constituye una ventaja competitiva enorme.
El mayor cuello de botella para nuestros
desarrolladores era finalizar la creación
de redes para admitir nuevas instancias
de aplicaciones… Con [VMware], estamos
reduciendo nuestros tiempos de despliegue
de hasta 10 semanas a unos pocos minutos.
Tommy McNicholas Director general de operaciones de TI, Active Network.
PROCESO AUTOMATIZADO DE TI
«
»
12
Continuidad de las aplicacionesLas aplicaciones de trabajo utilizarán cada vez más espacio en el futuro. Asegurarse de que sigan funcionando es la mayor prioridad de los equipos de TI que desean mantenerse en vanguardia. La virtualización de redes garantiza que las aplicaciones estén disponibles en todo momento, incluso en caso de desastre.
VMware NSX permite una recuperación más rápida de las aplicaciones y reduce el tiempo de inactividad como complemento a su solución de recuperación ante desastres existente. Lo primero que hace NSX es replicar toda la red y su entorno de seguridad, y le permite tomar una instantánea de la construcción de la red y mantener su sitio de recuperación. Esto significa menos tiempo de inactividad, aplicaciones más fiable y más usuarios satisfechos.
MAYOR CONTINUIDAD DE LAS APLICACIONES
Virtualización de redes
de VMware NSX
Centro de datos
principal
Centro de datos
secundario
MV
APL.
APL.
MV
13
Columbia SportswearColumbia Sportswear comenzó su evolución al centro de datos definido por software (SDDC) hace cinco años y enseguida comprendió que también necesitaba actualizar su red. Anteriormente, llevaba mucho tiempo cambiar la configuración de la red, un proceso que implicaba un esfuerzo manual considerable. Con NSX, pueden completar en minutos los procesos que antes llevaban días y realizar el despliegue de manera eficiente, fiable y rápida.
La virtualización de redes logra este ahorro de tiempo increíble y permite que las cargas de trabajo se muevan libremente de un host a otro. Dado que la red es independiente del hardware y la topología subyacentes, las aplicaciones ya no están enlazadas a las configuraciones y ubicaciones de las redes físicas. Todo lo que una máquina virtual necesita se lo proporciona el hipervisor de la red; por eso, cuando las cargas de trabajo se mueven, los servicios de redes y seguridad se mueven automáticamente con ellas. Por supuesto, esto es mejor para la empresa.
Antes, cada vez que queríamos cambiar
la configuración de red, teníamos que entrar
en cada conmutador y hacer los cambios
manualmente. Era un proceso que podía llevar
días. Ahora lo podemos hacer en menos de
30 minutos, todo con software.
John Spiegel Director general de comunicaciones SI de Columbia Sportswear
MAYOR CONTINUIDAD DE LAS APLICACIONES
«
»
14
Un paso adelante respecto a los demásMuchas empresas ya están aprovechando los beneficios de la virtualización de redes y su empresa puede aprovecharlos también. Nunca ha existido un momento mejor para llevar su red al siguiente nivel, a la vez que aprovecha beneficios que van desde un ahorro de costes masivo hasta un despliegue de aplicaciones más rápido o mayor seguridad.
VMware NSX es idóneo para empresas que empiezan su transición a la virtualización. Se ha diseñado para trabajar con cualquier aplicación sin modificaciones y con cualquier plataforma de aplicaciones de gestión de la cloud, por lo que puede implementarlo a su propio ritmo y según su presupuesto. El soporte prediseñado y la integración con las principales herramientas de gestión de redes facilitan la operación y la seguridad de la cloud privada con todos los beneficios de la cloud pública.
Creemos que la virtualización de redes de VMware es la solución de virtualización de redes más madura y extensible que existe en el sector hoy en día.
Jason Rieger Arquitecto jefe de cloud de FireHost
CONCLUSIÓN
«»
15
Inicie la evolución de su red hoy mismoMás información acerca de por qué las empresas adoptan la virtualización de redes >
Más información sobre VMware >