SDN (Software Defined Networking)
Redes definidas por software
¿Qué es?
En las redes tradicionales, el plano de control (los dispositivos que administran el tráfico de red) y el plano de datos (los routers y switches que reenvían el tráfico de red) están integrados en el mismo hardware y software. Las redes definidas por software (SDN) incorporan el concepto de virtualización (la abstracción del software respecto del hardware) a las redes al separar y virtualizar el plano de control del plano de datos. De este modo, la red puede controlarse de forma inteligente y centralizada, o «programarse» mediante aplicaciones de software. Estas aplicaciones pueden utilizarse para funciones de red comunes, como la ingeniería de tráfico o la seguridad, y permiten consolidar varios servicios de red en una infraestructura de hardware común.
¿Por qué se necesitan?
Quizá la ventaja más importante de las redes definidas por software (SDN) es que proporcionan una entidad «inteligente» centralizada con una visión integral de la red, lo que le permite tomar decisiones de enrutamiento y conmutación con base en esa visión. Esta entidad centralizada puede controlarlo todo, desde cambiar políticas hasta simplificar la configuración y la automatización en toda la red.
Por lo tanto, los recursos de red se pueden asignar de manera más eficiente y eficaz. Además, como la red se controla mediante software, es más ágil, fácil de administrar y está preparada para adaptarse a los casos de uso que surjan en el futuro. Las redes y los servicios nuevos se pueden implementar y retirar dinámicamente, así como ajustar con precisión para aplicaciones específicas.
Las redes definidas por software también pueden mejorar la seguridad de la red mediante la segmentación del tráfico: algunas redes pueden contar con un nivel de seguridad muy alto y transportar datos confidenciales, mientras que otras pueden estar orientadas al acceso público. Si un hacker obtiene acceso a un servidor web público, solo podrá acceder a ese segmento de la red y no a otros, como las redes seguras del centro de datos. Todo esto puede realizarse sobre la misma infraestructura física de red subyacente para reducir costos.
Por lo tanto, los recursos de red se pueden asignar de manera más eficiente y eficaz. Además, como la red se controla mediante software, es más ágil, fácil de administrar y está preparada para adaptarse a los casos de uso que surjan en el futuro. Las redes y los servicios nuevos se pueden implementar y retirar dinámicamente, así como ajustar con precisión para aplicaciones específicas.
Las redes definidas por software también pueden mejorar la seguridad de la red mediante la segmentación del tráfico: algunas redes pueden contar con un nivel de seguridad muy alto y transportar datos confidenciales, mientras que otras pueden estar orientadas al acceso público. Si un hacker obtiene acceso a un servidor web público, solo podrá acceder a ese segmento de la red y no a otros, como las redes seguras del centro de datos. Todo esto puede realizarse sobre la misma infraestructura física de red subyacente para reducir costos.
¿Cómo puede ayudar GIGABYTE?
GIGABYTE ofrece diversas soluciones que pueden ayudar a implementar redes definidas por software (SDN) en su organización. Por ejemplo, GIGABYTE ha colaborado con Microsoft para desarrollar una gama de plataformas certificadas para Azure Stack HCI, una solución de infraestructura hiperconvergente que incluye funcionalidad de SDN de manera estándar. Además, los servidores de GIGABYTE son ideales para implementar una arquitectura de SDN mediante NFV (virtualización de funciones de red), ya que permiten reemplazar firewalls especializados o equipos de balanceo de carga por software que realiza estas funciones y se ejecuta en hardware de servidor estándar.
