Implementación de una red definida por software con microsegmentación para mejorar la gestión y seguridad de las redes en un data center

Abstract

Actualmente la red de datos ha ido evolucionando a la par con las aplicaciones. Hoy en día existen en el mercado una gran de variedad de servicios ya sean alojados en nuestro propio data Center (on premise) o en un servicio en Nube ( tipo SaaS) . Todo esto nos lleva a pensar, en la forma en como la red se adapta a estos cambios. Es así que nació el concepto de SDN ( Software Defined Network) , es decir una red Definida por Software, la cual aleja de cierta forma los conceptos estáticos que tienen la redes tradiciones y se adaptan a las aplicaciones, el cual requiere que las redes de datos sean más dinámicas, flexibles, escalables y seguras. Las redes actuales tienen que proveer conectividad rápida y segura a las aplicaciones. Los cambios a nivel de enrutamiento y políticas deben darse de una forma segura y rápida. En ese sentido el presente trabajo tiene la finalidad de poder implementar una red definida por software, basándose en una de las mayores ventajas que tiene el SDN, la micro-segmentación. Esta capacidad que otorga una red definida por software hace que los host o equipos finales se conecten no sólo basado en protocolos de red tradicionales, sino que usen otro tipo de características llamadas “atributos” , esto sin dejar de lado la seguridad. Proporcionan a su vez una gestión centralizada de la red y visibilidad de todo el tráfico, lo cual ayuda a los ingenieros de TI a poder detectar y actuar rápidamente ante eventos que puedan causar indisponibilidad del servicio, lo cual dependiendo del tiempo y tipo de negocio pueden causar grandes pérdidas económicas.