La adopción de SD-WAN recibe un impulso de los requisitos de conectividad ‘cloud’ y SASE

Las implementaciones de SD-WAN continúan creciendo a un ritmo impresionante y los principales impulsores de la adopción incluyen requisitos de conectividad en la nube, interés en paquetes SASE, la promesa de una gestión de WAN más simple y el potencial de ahorro de costes. Así lo avanza la firma de análisis e investigación IDC.

La consultora evaluó a 12 proveedores de SD-WAN para su informe recientemente publicado: IDC MarketScape: Worldwide SD-WAN Infrastructure 2023 Vendor Assessment. Un estudio que reveló que el mercado de infraestructura SD-WAN creció un 25% en 2022. De cara al futuro, IDC pronostica una tasa de crecimiento anual compuesta del 10% y espera que el mercado alcance los 7.500 millones de dólares en 2027. 

“El crecimiento de SD-WAN está impulsado por una variedad de factores, incluidos algunos que fueron el germen inicial para el desarrollo de esta tecnología. Es decir, la capacidad de optimizar el rendimiento y la gestión de la WAN, y al mismo tiempo ahorrar costes”, afirmó Brandon Butler, director de Investigación del grupo de Infraestructura de Red de IDC.

Según Butler, el mercado SD-WAN se encuentra en un estado de transición. Desde que la tecnología se afianzó hace casi cinco años, los proveedores han evolucionado sus plataformas de diversas maneras, incluida la integración de más funciones de seguridad en las ofertas de SD-WAN. 

"Un aspecto se refiere a las capacidades de seguridad integradas de forma nativa que ofrecen los proveedores de SD-WAN, como la detección y prevención de intrusiones (IDS/IPS), el firewall de próxima generación (NGFW) y el filtrado de contenido/web/URL", detalló Butler. 

Una segunda tendencia es la evolución hacia arquitecturas de borde de servicio de acceso seguro (SASE), que combinan SD-WAN y herramientas de seguridad como servicio de borde de red basadas en la nube (NESaaS), como una puerta de enlace web segura (SWG), acceso a la nube corredor de seguridad (CASB) y acceso a la red de confianza cero (ZTNA), según Butler. "Los clientes de SD-WAN pueden trabajar con su proveedor de SD-WAN existente para consumir NESaaS y construir una arquitectura SASE o utilizar un enfoque de múltiples proveedores".

El interés de SASE va en aumento, pero no todas las empresas están dispuestas a comprometerse. "Si bien gran parte del impulso del mercado se ha desplazado hacia SASE, la investigación de IDC muestra que hay una porción significativa de compradores de SD-WAN que continúan evaluando la infraestructura SD-WAN para las capacidades específicas de red de SD-WAN", defendió el director de investigación.

La rama definida por software (SD-Branch), que se refiere a la gestión integrada de SD-WAN con redes LAN/WLAN, también está ganando interés entre las empresas. "Las arquitecturas SD-Branch crean una oportunidad para que las empresas tengan visibilidad, análisis y gestión centralizados de su red, a través de LAN/WLAN y SD-WAN", explicó. “Otros beneficios de SD-Branch incluyen la capacidad de realizar una gestión avanzada mejorada por ML/IA y aprovechar una plataforma basada en la nube. SD-Branch es ideal para clientes que desean consolidar la gestión en todo su campus y sucursal para facilitar la tarea”.

Mientras tanto, el potencial de ahorro de costes de SD-WAN sigue siendo otro factor clave para su adopción. "La Encuesta Global SD-WAN de IDC preguntó a los encuestados cuánto ahorro esperan obtener al implementar SD-WAN", dijo Butler. "La tasa de respuesta media fue del 15,0%, pero casi un tercio de los encuestados (31,8%) dijeron que esperan ahorrar más del 20% en costes de WAN al implementar SD-WAN".

Por último, el mayor uso de funciones de automatización y análisis mejoradas con IA/ML es otra evolución importante de SD-WAN. “Las plataformas de visibilidad y automatización incluidas en los productos de infraestructura SD-WAN están madurando rápidamente. Ya estamos viendo casos de uso interesantes para la automatización mejorada con IA en SD-WAN. Por ejemplo, Cisco tiene la función Predictive Path Recommendations (PPR), que aprovecha los datos de ThousandEyes WAN Insights. La herramienta monitorea el rendimiento histórico de la red y los patrones de flujo de tráfico de aplicaciones para pronosticar la calidad de la ruta de la red y hace recomendaciones de ruta para optimizar el tráfico a lo largo de la ruta de enrutamiento más óptima”, explicó Butler.

"Tener información sobre el rendimiento de la red y la experiencia del usuario final, y vincular esos datos a sistemas de automatización avanzados mejorados con IA, se convierte en una herramienta poderosa para las empresas que gestionan implementaciones SD-WAN distribuidas globalmente”.

Cinco proveedores de SD-WAN impulsan los avances en las plataformas

En cuanto a los proveedores que impulsan estos cambios, IDC nombró a cinco líderes: Cisco, Fortinet, HPE Aruba Networking, Palo Alto Networks y VMware. La empresa de investigación señaló a siete proveedores como principales actores o contrincantes: Aryaka, Barracuda Networks, H3C, Huawei, Juniper Networks, Nokia y Versa. Otros tres proveedores no cumplían los criterios de IDC para ser incluidos como participantes de pleno derecho en la investigación, pero fueron nombrados proveedores a tener en cuenta: Ericsson/Cradlepoint, Extreme Networks y NetSkope.

Según el informe de IDC, estos son los puntos fuertes y débiles de los 5 principales proveedores de SD-WAN:

Cisco

Cisco cuenta con una sólida herencia en enrutamiento empresarial y redes empresariales en general, que la empresa ha aprovechado para hacerse con una destacada posición de cuota de mercado en SD-WAN. La empresa tiene dos ofertas de SD-WAN: Cisco Catalyst SD-WAN y Cisco Meraki SD-WAN. Combinadas, proporcionan una solución SD-WAN completa que satisface una amplia gama de casos de uso y requisitos de los clientes. La compañía también cuenta con sólidas integraciones de su SD-WAN con Cisco Umbrella y Duo, junto con la plataforma Talos Threat Intelligence y plataformas de seguridad de terceros. Además, Cisco dispone de un sólido canal de comercialización con una amplia red de distribuidores, proveedores de servicios gestionados y distribuidores de valor añadido, junto con asociaciones con los principales proveedores de servicios de comunicaciones.

Reto: Tener dos ofertas de SD-WAN provoca cierta confusión en el mercado y entre los clientes sobre qué plataforma es mejor para cada caso de uso. Además, a medida que Cisco evoluciona su estrategia de seguridad con la introducción y el desarrollo continuo de Cisco Security Cloud, la empresa tiene la oportunidad de simplificar aún más sus carteras de SD-WAN y seguridad en ofertas de productos más racionalizadas.

Fortinet

Fortinet ofrece capacidades SD-WAN de seguridad y redes altamente integradas a través del dispositivo físico o virtual FortiGate de la empresa, que cuenta con capacidades de cortafuegos de nueva generación integradas, junto con inspección SSL y un ASIC personalizado. Fortinet también ofrece productos LAN y WLAN para una arquitectura SD-Branch. Fortinet cuenta con una sólida estrategia de socios de canal con SP de comunicaciones, así como SP gestionados y VAR.

Desafío: Fortinet es principalmente un proveedor de seguridad, lo que podría suponer un reto para la empresa a la hora de captar clientes que den prioridad a un proveedor de SD-WAN con experiencia en redes y, en concreto, en enrutamiento. Además, sus principales soluciones de seguridad las ofrece la propia Fortinet, lo que puede suponer una limitación para los clientes que deseen utilizar Fortinet para SD-WAN pero integrarla con herramientas de seguridad de terceros.

HPE Aruba

HPE Aruba Networking ofrece dos ofertas SD-WAN principales: EdgeConnect SD-WAN, que se basa en tecnología de Silver Peak y EdgeConnect SD-Branch, que ofrece fuertes integraciones a través de la cartera de productos de redes empresariales de HPE Aruba Networking (por ejemplo, LAN inalámbrica, LAN cableada, VPN y seguridad), gestionados por Aruba Central. EdgeConnect SD-WAN de Aruba cuenta con sólidas capacidades en enrutamiento avanzado y optimización WAN. En 2023, la empresa adquirió Axis Security para proporcionar ZTNA, SWG, CASB y DLP basados en la nube y unificados integrados con la SD-WAN.

Reto: HPE Aruba Networking cuenta con dos plataformas de gestión independientes para sus productos SD-WAN y seguirá creando integraciones entre ellas. Además, HPE Aruba Networking está creando activamente integraciones más sólidas entre sus productos EdgeConnect y la tecnología de seguridad basada en la nube HPE Aruba Networking SSE que la empresa adquirió de Axis Security. En comparación con otros proveedores de SD-WAN, HPE Aruba Networking cuenta con menos proveedores de servicios de comunicaciones como socios de canal.

Palo Alto

Palo Alto Networks cuenta con altos niveles de integración entre Prisma SD-WAN y su suite de herramientas de seguridad basadas en la nube, denominada Prisma Access. La empresa cuenta con Prisma SASE, que combina Prisma SD-WAN y Prisma Access en una única oferta. Esta oferta única permite a los clientes empresariales, y a los proveedores de servicios, consumir herramientas SD-WAN y de seguridad altamente integradas con mayor facilidad. La empresa cuenta con una plataforma de gestión intuitiva y repleta de funciones, un sólido soporte de API y una herramienta integrada de visibilidad y análisis.

Desafío: Palo Alto Networks es principalmente una empresa de seguridad, por lo que ha tenido dificultades para atraer a las organizaciones que buscan una herencia de enrutamiento en su proveedor de SD-WAN. El punto fuerte de la empresa es la SASE gestionada en la nube, lo que podría ser una limitación para algunos clientes que no quieren adoptar una oferta de seguridad basada en la nube. La empresa no dispone de integraciones sólidas ni de una oferta para tecnología de redes de área local de campus, como WLAN y LAN.

VMware

La plataforma SD-WAN de VMware se basa en la tecnología de VeloCloud, que aporta a la empresa una sólida herencia en el mercado de SD-WAN. VMware está creando una cartera de herramientas de seguridad basadas en la nube que ofrecerá desde sus puertas de enlace SD-WAN, proporcionando a los clientes conexiones optimizadas a IaaS y SaaS, y una plataforma para alojar servicios de seguridad distribuidos, incluidos CASB, filtrado de URL y DLP. VMware ha aprovechado con éxito a los proveedores de servicios de comunicación como un canal eficaz de comercialización y ha creado una plataforma de gestión para los proveedores de servicios de comunicación.

Desafío: VMware cuenta con algunas integraciones con tecnologías LAN de campus, especialmente en lo que respecta a visibilidad, análisis y gestión, pero no ofrece sus propias soluciones WLAN o LAN. Algunos clientes han expresado su preocupación por la incertidumbre relacionada con lo que supondrá para VMware y sus clientes la adquisición pendiente de Broadcom.