Estrategia de red y visión para la emprese: donde todo se ... · Las evoluciones en movilidad,...

MARKET

RESEARCH

REGION

GERMANY

COMPANY

ZEW MANNHEIM

Leading European research institute moves to all IP and advanced Unifi ed CommunicationsZEW Mannheim deploys IP telephony and Unifi ed Communications from ALE

Job #: 00031542EN

Date: January 23, 2018

Proof #: 1

Designer: Jackie PR

OO

F

Documento de información técnica estratégica

Estrategia de red y visión para la empresa: donde todo se conecta

Estrategia de red y visión para la empresa: donde todo se conectaSentar las bases de la red para la transformación digital

2Documento de información técnica estratégica Estrategia de red y visión para la empresa: donde todo se conecta

ÍndiceIntroducción: Las nuevas tecnologías están impulsando la evolución de la red 3

Impulsores de la transformación de la red 4

Un enfoque estratégico para una empresa más conectada 6

ALE ofrece redes de alto rendimiento para movilidad e IoT 7

Redes de alto rendimiento, protegidas por diseño 8

Operaciones de red simplificadas para una mayor eficiencia de TI 12

Gestión de red inteligente 12

Enfoque por capas de la seguridad de red 14

ALE ofrece servicios empresariales de red flexibles 16

ALE ofrece experiencias conectadas para los sectores verticales 18

Estrategias de ALE para los sectores verticales 19

ALE proporciona una infraestructura de red para la transformación digital 20


Introducción: las nuevas tecnologías están impulsando la evolución de la redLas empresas y las instituciones necesitan integrar las últimas innovaciones digitales en movilidad, análisis de datos, Cloud Computing e IoT en el negocio y los sistemas informáticos existentes si quieren disfrutar de ventajas empresariales. Este proceso, conocido como transformación digital, ofrece muchas ventajas y permite a las empresas y organizaciones crear procesos más eficientes, diferenciar productos y servicios, tener a los clientes y empleados más satisfechos, aumentar los ingresos y reducir los costes.

A medida que las empresas e instituciones emprenden la transformación digital, son conscientes de que la infraestructura de red subyacente es la herramienta clave para dicha transformación. Las arquitecturas de red antiguas no están preparadas para satisfacer las necesidades actuales de los usuarios. Las empresas deben implantar las nuevas tecnologías para mantener su ventaja competitiva y admitir la transformación digital.

Las evoluciones en movilidad, Internet de las cosas (IoT) y análisis de datos afectan directamente a la infraestructura de red, lo que lleva a las empresas a reconsiderar sus opciones tecnológicas para la red. Las infraestructuras existentes a menudo son incapaces de admitir los nuevos casos de uso y escenarios empresariales que integran estas nuevas tecnologías y no pueden garantizar su funcionamiento seguro y eficiente. Puede que estas infraestructuras anticuadas no admitan la nueva ola de aplicaciones multimedia, porque nunca fueron diseñadas para proporcionar la capacidad necesaria para satisfacer la carga multidispositivo instantánea generada por los negocios de hoy en día. En este contexto de transformación, las empresas e instituciones deben replantearse los cimientos de la red para reducir costes, mejorar el rendimiento y la seguridad y admitir nuevos dispositivos, tecnologías y casos de uso empresariales.


Documento de información técnica estratégica Estrategia de red y visión para la empresa: donde todo se conecta

Experiencia de usuario siempre en movilidad

Redes en perpetua transformación

Proliferación de objetos

conectados con una gestión segura

Aumento de análisis de datos que

ayudan a TI y al negocio a decidir

Impulsores de la transformación de la redUn conjunto de tendencias fundamentales está impulsando la necesidad de la transformación de las redes empresariales y la evolución de la infraestructura de red en mercados verticales clave.

Movilidad. La proliferación de dispositivos móviles conectados a la red corporativa es el factor más importante que impulsa la necesidad de la evolución de la red. La conectividad inalámbrica se ha convertido en la esencia de la empresa, ya que ahora los usuarios esperan una experiencia móvil permanente y los modelos de red donde prima la movilidad se están convirtiendo en la norma, lo que

requiere una conectividad inalámbrica generalizada. Wi-Fi es el estándar de red inalámbrico dominante, ya que permite a los usuarios estar prácticamente en cualquier lugar y utilizar prácticamente cualquier dispositivo. Sin embargo, a medida que aumenta el uso de los dispositivos móviles, las redes existentes pueden verse desbordadas por la cada vez mayor demanda de ancho de banda.

Las nuevas redes móviles deben garantizar que todos los dispositivos que entran en el entorno empresarial obtienen su parte justa de recursos de la red, con conectividad en todas partes y la misma calidad de la experiencia (QoE) y calidad de servicio (QoS) en redes inalámbricas y con cable.

Figura 1. Movilidad, IoT y análisis de datos: los principales impulsores de la transformación de la red

44


Un subconjunto de la tendencia de movilidad es el movimiento Traiga su propio dispositivo (BYOD): los empleados llevan sus propios dispositivos al trabajo y los conectan a la red corporativa. Para la organización puede suponer una ventaja en ahorro de costes y, para los empleados, una comodidad, pero la implementación de BYOD de manera segura y eficaz presenta una gran cantidad de retos para el personal de TI. Muchas redes de TI verticales no fueron diseñadas para integrar y admitir fácilmente varios dispositivos y protocolos, y la infraestructura subyacente debe ser lo bastante sólida para admitir múltiples redes y dispositivos diferentes con total garantía de interoperabilidad y seguridad.

IoT. Los flujos de datos automatizados de Internet de las cosas, procedentes de redes masivas de sensores y dispositivos conectados, tienen el potencial de transformar los negocios de manera significativa. Las organizaciones que implementan redes IoT pueden analizar con éxito datos en tiempo real para conocer mejor las necesidades del cliente, supervisar de forma proactiva las infraestructuras críticas y crear procesos más eficientes. Con potenciales ventajas como estas, no sorprende que las redes IoT sean cada vez más populares: según la

1 Gartner afirma que habrá 8400 mil millones de «cosas» conectadas en uso en 2017, un 31 por ciento más que en 20162 Estudio de Ponemon sobre el coste de la infracción de datos en 20173 Cámaras pirateadas, culpables de la caída masiva de la Web del viernes4 Control de los sistemas de transporte del metro tras el ataque informático de San Francisco5 Nueva táctica de los piratas informáticos en un hotel de Austria: el bloqueo de las puertas

firma de analistas Gartner, para 2020 se habrán implementado 20 400 millones de dispositivos IoT en todo el mundo.1

Sin embargo, las redes IoT generan volúmenes de datos sin precedentes y plantean nuevos retos para la gestión y la seguridad de la red. Incluso los sistemas de IoT pequeños pueden someter la infraestructura de red subyacente de una organización a una gran cantidad de presión, ya que cada sensor y dispositivo IoT representa un punto de entrada de posibles amenazas de seguridad. Para obtener los beneficios de IoT, las organizaciones necesitarán una infraestructura de red rentable que simplifique la incorporación de dispositivos IoT, garantice la seguridad del sistema y sea fácil de gestionar y utilizar.

Análisis de datos. Las organizaciones cada vez confían más en el análisis de macrodatos (Big Data) para impulsar las decisiones empresariales y TI. Todos los datos internos de una organización fluyen a través de la red empresarial, que debe ofrecer resistencia, alto rendimiento y escalabilidad para poder gestionar volúmenes de tráfico cada vez mayores. Estos flujos de datos de la red ahora también producen sus propios datos de rendimiento e inspección, lo que facilita nuevos servicios de TI y proporciona información clave sobre

la agilidad y eficiencia operativa de la red. Estos servicios de red crean un tipo de conciencia e inteligencia de red con autosupervisión que favorece la automatización de ciertas funciones de TI, y aumenta la seguridad, la resistencia y la facilidad de gestión de la red.

Aumento de la seguridad. Con el crecimiento de la movilidad e IoT también viene una explosión de las amenazas de ciberseguridad, ya que la proliferación de sensores y dispositivos móviles y conectados amplían la superficie de ataques de red. Los ataques cibernéticos están aumentando en volumen, en complejidad y en costes de recuperación, y el gasto no se limita a las pérdidas económicas directas o a la reparación (el coste medio global de una infracción de datos es de 3,62 millones de dólares, o un coste medio de 141 dólares por cada registro perdido o robado2). Los ataques cibernéticos y las infracciones de seguridad también suponen costes o daños elevados para la marca y la reputación de la empresa.

Los ataques cibernéticos pueden adoptar muchas formas y algunas de las más dramáticas tienen que ver con las vulnerabilidades de las redes IoT y móviles. El ataque distribuido de denegación de servicio en Dyn en octubre de 2016, que bloqueó gran

parte de Internet, se perpetró a través de dispositivos en red pirateados, como cámaras de seguridad y grabadoras de vídeo digitales.3 Los piratas informáticos atacaron la red del sistema de transporte público de San Francisco Muni en noviembre de 2016, haciendo que las máquinas expendedoras de billetes y otra infraestructura informática dejase de funcionar como parte de un esquema de ransomware.4

El sistema electrónico de llaves del hotel Romantik Seehotel Jaegerwirt de Austria fue pirateado en enero de 2017, impidiendo la entrada de los huéspedes a sus habitaciones y el acceso del hotel a su propio sistema informático, hasta que el hotel pagó el rescate.5

Modelos de inversión más flexibles. La necesidad de mayor ancho de banda, seguridad y capacidad de gestión no es lo único que afecta a las redes modernas. También son necesarios nuevos modelos de inversión que estén más en consonancia con el entorno empresarial actual y los requisitos de sectores verticales específicos. Además de la inversión de gastos de capital tradicional, el mercado de la infraestructura de red también demanda servicios en la nube y pago por uso, modelos de red a petición que reflejan cómo funcionan las empresas modernas.

6Documento de información técnica estratégica Estrategia de red y visión para la empresa: donde todo se conecta 6

Un enfoque estratégico para una empresa más conectada

6

La infraestructura de red de una organización tiene un papel crucial en la mitigación de estos riesgos, al tiempo que permite a las empresas aprovechar al máximo la mayor movilidad y los dispositivos conectados.

ALE tiene una estrategia para hacer frente a estos retos y oportunidades. Nuestra estrategia se sostiene sobre tres pilares:

• Ofrecer redes móviles e IoT seguras mediante la incorporación, gestión y protección correctas de todos los elementos de la red. ALE es un líder tecnológico en redes móviles e IoT seguras, con el respaldo de sistemas sofisticados de análisis y gestión.

Education

Hospitality

Government Healthcare

Transportation

Connectedexperience Pay Per Use

SoftwareSubscription

Life CycleManagement

ManagedService

Experiencia conectada de sector

Redes seguras para movilidad e IoT

Servicios de redes de empresa

• Ofrecer servicios de red empresariales en consonancia con los objetivos de negocio de nuestros clientes y sus estrategias de inversión. ALE ofrece modelos empresariales flexibles para los servicios de red, incluidos los gastos de capital, los gastos operativos y las infraestructuras híbridas gestionadas en la nube.

• Ofrecer una experiencia conectada verticalizada para nuestros clientes, proporcionando soluciones de valor añadido e integración dedicada, así como funciones diseñadas para ecosistemas industriales específicos de los sectores de sanidad, educación, transporte, gobierno y hostelería.

Figura 2. Los tres pilares de la estrategia ALE para las redes


ALE ofrece redes de alto rendimiento para movilidad e IoT

ALE proporciona servicios y productos de alto rendimiento en toda la infraestructura de red, con gran capacidad de ancho de banda en todos los niveles. Los conmutadores, puntos de acceso y controladores de ALE admiten la última generación de gran ancho de banda, funciones de baja latencia y pueden gestionar un gran número de dispositivos en entornos de alta densidad.

Además, las soluciones y productos de red de Alcatel-Lucent Enterprise pueden hacer frente a las necesidades de red de organizaciones de todos los tamaños.

ALE también proporciona un sistema operativo único e integrado que permite a sus clientes hacer frente a la complejidad de la gestión de redes de campus y Data Center con un enfoque verdaderamente unificado.

Los elementos clave de la infraestructura de red de ALE son:

• Productos de núcleo de red, que incluyen conmutadores de Data Center y velocidad de cable de alto rendimiento que proporcionan alta densidad de puertos y capacidad de conmutación de 10 G a 100 G.

• Infraestructura WLAN con control innovador de inteligencia distribuida para ofrecer servicios inalámbricos de alta velocidad a pequeñas, medianas y grandes redes, basada en el protocolo 802.11ac más reciente para implementaciones de alta densidad.

• El marco de acceso unificado de ALE, que permite que las tecnologías con cable e inalámbricas trabajen juntas, como una red única y sólida. Los usuarios experimentan el mismo rendimiento de alta calidad con conexiones Wi-Fi o mediante cable Ethernet.

• Gestión de políticas unificada, que proporciona un conjunto común de servicios de red, un marco de políticas, un esquema de autenticación común y una base de datos de autenticación única, y que se aplica a todos los usuarios que acceden a la red con dispositivos por cable o inalámbricos.

• Una solución de gestión verdaderamente unificada, que proporciona una vista única para gestionar y filtrar la complejidad de la infraestructura de red, que proporciona en un solo lugar todas las herramientas

necesarias para aprovisionar, supervisar, analizar y solucionar los problemas de la red.

• Conmutadores y enrutadores con acceso WAN que garantizan el acceso seguro de alta velocidad a los recursos internos desde cualquier lugar de la red.

• Las tecnologías de red de ALE permiten la virtualización completa de la red, con alto rendimiento y redundancia

de extremo a extremo, a través de un contenedor virtual seguro y aislado aprovisionado automáticamente desde la red de acceso hasta el núcleo y la WAN. La virtualización de la capa de red es un diferenciador clave de la solución de ALE, lo que permite a los administradores de TI automatizar la implementación de nuevos servicios de TI al mismo tiempo que reducen el coste y la complejidad de las operaciones

Figura 3. Portfolio de red de Alcatel-Lucent Enterprise


Redes de alto rendimiento, protegidas por diseñoALE recomienda un diseño de red optimizada de alto rendimiento basado en una sola infraestructura de red con una red privada virtual (VPN) segura, automatizada y eficiente para cada departamento. ALE aprovecha la velocidad de cable más reciente (LAN) y las tecnologías Wave 2 (Wi-Fi) para proporcionar el mayor rendimiento de red posible.

Desde el punto de vista de la seguridad, ALE proporciona un enfoque de varias capas para proteger la red desde el extremo hasta el núcleo, utilizando una variedad de técnicas, como perfiles de usuario y dispositivo, aplicaciones y análisis, endurecimiento del sistema operativo y contención de IoT. ALE utiliza la tecnología galardonada de iFab para automatizar la implementación, configuración y gestión de la red, incluidos los traslados, las incorporaciones y los cambios futuros. ALE recomienda también la conexión de ruta más corta (SPB)

para optimizar el rendimiento de la red y minimizar las interrupciones de red al añadir, eliminar o sustituir dispositivos de red, independientemente de la arquitectura física subyacente, ya sea un chasis virtual, un pod, una malla o una configuración “spine and leaf”.

Para garantizar que las redes de cada departamento están separadas entre sí, se recomienda utilizar VPN con contención de IoT, de modo que, como sucede con la separación de red física, la contención de IoT proteja la VPN de infracciones de acceso si ocurren en otras partes de la red. Ahora, con una sola infraestructura de red física, solo se necesita un sistema de gestión de red. OmniVista 2500 (basado en servidor o en nube) tiene la capacidad no solo de configurar, administrar y controlar la red, sino también de predecir el uso futuro por medio de estadísticas de red proactivas, para garantizar que la red sigue siendo eficaz y se escala para

Restaurant& Shops

EmployeesContainer

GuestsContainer

Security Container

CasinoFloor

Health& Fitness

GuestRooms

$

Guest RoomAutomation Container

GamingContainer

• One NMS for all• Reduced CAPEX

Figura 4. Varias redes privadas virtuales y una red IoT física

admitir las aplicaciones y los dispositivos de IoT. Cuando se combina con Smart Analytics, se sabe qué aplicaciones se ejecutan en la red, y esta, los usuarios y los dispositivos se pueden optimizar y proteger, en el nivel de aplicación. Y para garantizar que la red sigue estando actualizada con las últimas mejoras de

seguridad, software y servicios, Proactive Lifecycle Management (PALM) automatiza el mantenimiento de la red de forma permanente.

Un enfoque de red sencillo que soluciona varios retos de la red de hoy y del futuro.


Control de inteligencia distribuida. Gracias a la tecnología de control de inteligencia distribuida en la arquitectura de puntos de acceso WLAN de ALE, la solución de Alcatel-Lucent Enterprise también evita un único punto de fallo en la red, ya sea un controlador físico o virtual. Cuando se emplea un controlador central, todo el tráfico de la red debe fluir a través de este, aumentando la latencia y la longitud de la ruta que el paquete debe recorrer para llegar a su destino.

Debido a la velocidad y la capacidad de los procesadores incorporados en los puntos de acceso, la tecnología de control de inteligencia distribuida permite a los puntos de acceso distribuir las funciones de controlador entre todos los puntos de acceso del clúster, como en un enfoque de modelo blockchain, en lugar de la centralización de controles en una sola ubicación física o virtual. Con la inteligencia distribuida integrada, la ruta de los paquetes siempre es la más corta

posible y, por lo tanto, la latencia es la más baja, lo que garantiza que el flujo de tráfico siempre es capaz de responder adecuadamente a las necesidades de los usuarios y aplicaciones individuales. Esto ayuda a garantizar que las aplicaciones en tiempo real, como las de voz y vídeo, funcionan sin dificultades, lo que redunda en una experiencia de usuario superior.

Con un conjunto completo de funciones de controlador implementadas y en ejecución con tecnología de control de inteligencia distribuida, el sistema puede superar el rendimiento estándar de los controladores físicos y virtuales, lo que facilita opciones como:

• Optimización de radio inteligente automática

• Coordinación entre aplicaciones vecinas

• Direccionamiento de banda

• Equilibrio de carga inteligente

• Equidad de tiempo de transmisión

Estas opciones no se basan en un controlador físico o virtual central, ya que están distribuidas entre todos los puntos de acceso. Una de las mayores ventajas de esta tecnología es que la red tiene capacidad de recuperación automática. Si falla un punto de acceso, el resto aumentará la potencia para contrarrestar en la red la capacidad perdida del punto de acceso con problemas.

Una red de inteligencia distribuida también favorece la escalabilidad. Un administrador de red solo tiene que añadir un punto de acceso adicional en el clúster y la inteligencia distribuida se encargará de la configuración. También garantiza la alta disponibilidad en la infraestructura de red WLAN. No hay un único punto de fallo en la arquitectura, e, incluso si falla un punto de acceso, el

sistema lo contrarresta inteligentemente omitiendo el punto de acceso inactivo, lo que favorece la recuperación automática de la infraestructura y que se sigan proporcionando servicios de red.

La arquitectura de control de inteligencia distribuida también permite la aplicación inmediata de reglas de calidad de servicio (QoS), seguridad, aplicaciones y cortafuegos en el extremo (los puntos de acceso) de la red. Esto es importante, ya que estas herramientas permiten a los administradores de red garantizar que la red no malgasta el ancho de banda y se aplica el máximo nivel de seguridad, empezando por la capa de acceso de la red. Por último, el control de inteligencia distribuida baja el TCO, ya que no es necesario comprar, implementar, poner en marcha, gestionar y mantener un controlador físico.


Marco de acceso unificado para la integración de políticas y experiencias de usuario uniformes

El creciente uso de la movilidad e IoT en la empresa plantea retos sin precedentes a los departamentos de TI. Los equipos de TI deben dar soporte a más dispositivos con una gran variedad de sistemas operativos, investigar las aplicaciones no autorizadas, ayudar en los escenarios BYOD, activar dispositivos multimedia de encendido instantáneo y mantener una experiencia de usuario de alta calidad, todo esto con el mismo presupuesto o incluso uno inferior. Con estos retos, un componente clave necesario para alcanzar estos objetivos es un sistema de implementación de políticas de red completo y unificado.

El marco de acceso unificado de ALE proporciona a los usuarios un solo conjunto de credenciales que les otorga acceso a los servicios con cable o inalámbricos con la máxima seguridad, independientemente del dispositivo que utilicen para iniciar sesión.

La solución ofrece un conjunto común de servicios de red, reglas de directiva, un único esquema de autenticación y una base de datos que se aplica a todos los usuarios, integrados con el directorio de usuarios corporativo. A cada usuario, dispositivo y aplicación se le asigna un perfil específico,

que incluye calidad de servicio (QoS), prioridad, seguridad y permisos. Se aplica independientemente de si la conexión es por cable o inalámbrica.

El acceso unificado aplica una calidad de experiencia coherente en toda la red para usuarios, dispositivos y aplicaciones; a medida que los usuarios se desplazan por la organización, la red se ocupa de la

gestión sistemáticamente. También mantiene un nivel uniforme de seguridad en toda la red y es compatible con escenarios móviles de disponibilidad continua y alta densidad, y sistemas de IoT integrales. Debido a que las redes con cable e inalámbricas funcionan en una sola red integrada con políticas coherentes, la solución también reduce el esfuerzo de TI.

Network provisioning

Security pro le

Qualityof service

requirement Priority

Usersdevices

IoT pro le

Object

SecurityApp

Uni ed Network

Universal Network Provile (UNP)

Application pro le

APP

SecurityBandwidth User pro le

User

SecurityDevices and QoE

A coherent Quality of Experience all across the networkfor users, devices and applications

Figura 5. Movilidad e IoT. Acceso unificado: autenticación, autorización y clasificación

10


Compatibilidad con BYOD e IoT. Los empleados de hoy en día esperan poder conectar sus propios dispositivos a la red, especialmente aquellos que utilizan smartphones y tabletas para su uso tanto personal como profesional. Sin embargo, el uso no regulado de estos dispositivos genera un uso impredecible del ancho de banda y aumenta los riesgos de seguridad. Para hacer frente a la complejidad de BYOD, ALE proporciona mecanismos de aplicación de políticas que se basan en una plataforma de gestión que responde a los matices y capacidades de los distintos dispositivos y sistemas operativos, al mismo tiempo que garantizan una calidad de servicio y seguridad constantes.

Las soluciones de red de ALE también permiten que los invitados de la empresa, los huéspedes de un hotel, los pacientes y las visitas de un hospital, los estudiantes universitarios o los usuarios del transporte público se conecten de forma fácil y segura a Internet, aprovechando una parte dedicada y controlada de la red. Esta solución de gestión de invitados completa incluye:

• Portales cautivos integrados con diferentes opciones de conectividad que ofrecen credenciales creadas previamente, inicio de sesión de redes sociales o validación de credenciales en directo.

• Integración con portales cautivos externos.

• Separación lógica de la LAN virtual (VLAN) automatizada para garantizar la segregación del tráfico de clientes y empleados.

Las redes de ALE también permiten que los dispositivos IoT se conecten a la red de forma fácil y segura, ya sea por cable o de forma inalámbrica. ALE proporciona todas las tecnologías para contención de IoT, lo que simplifica la configuración y la gestión de los dispositivos IoT, al mismo tiempo que mantiene la seguridad de la red.

• Cuando se conecta un nuevo dispositivo, la red reconoce automáticamente su perfil y lo coloca en una red privada virtual (VPN), lo que garantiza que el dispositivo solo puede acceder a la plataforma de aplicaciones para la que tiene autorización.

• En los contenedores virtuales, se aplican reglas de calidad de servicio y seguridad para garantizar que el sistema de IoT tiene los recursos necesarios para funcionar de forma eficiente y segura.

• Se pueden crear, implementar y utilizar varios contenedores virtuales en la misma infraestructura física, creando una segmentación virtual de la red física.

• Mediante la segmentación de la red en diferentes contenedores virtuales, si se produce una brecha en uno, se garantiza no afecta a los otros.


Operaciones de red simplificadas para una mayor eficiencia de TI

En 2015, ALE presentó una tecnología galardonada denominada Intelligent Fabric (iFab) para ayudar a mejorar la eficiencia de TI. iFab simplifica el diseño, la implementación y el funcionamiento de la red mediante la automatización de muchas tareas que tradicionalmente se llevan a cabo manualmente, como la creación de agregación de enlaces y la definición de la proximidad de los vecinos mediante la conexión de ruta más corta (SPB), eliminando el error humano durante la configuración. Aprovecha protocolos basados en estándares para la interoperabilidad completa con componentes e infraestructuras de terceros. iFab también se aplica a entornos de LAN de campus para ayudar a reducir los costes generales administrativos.

Las redes basadas en iFab ofrecen:

• Configuración automática. Los administradores definen las reglas de gestión de la red, las aplican al núcleo de la red y el núcleo realiza el resto de la configuración de red automáticamente de modo que esté en consonancia con el tipo de conciencia de red definido.

• Asignación automática. Los servidores y conmutadores de acceso se conectan al núcleo de red e iFab se encarga de la configuración automáticamente.

• Traslados, incorporaciones y cambios automatizados. iFab sigue dinámicamente a los usuarios,

dispositivos y aplicaciones para adaptar automáticamente el perfil correcto de clasificación, seguridad, ancho de banda y prioridad. Los traslados y cambios son sencillos: cuando se mueven máquinas virtuales, la red las detecta y se ajusta dinámicamente.

• Funcionalidad de recuperación automática para minimizar o eliminar las interrupciones. iFab es flexible y proporciona redundancia para mantener la red en funcionamiento sin ninguna repercusión para las aplicaciones. La estructura maximiza el uso de todos los enlaces para proporcionar el mejor rendimiento de red posible.

Gestión de red inteligenteALE también ofrece una solución de gestión unificada, el sistema de gestión de red Alcatel-Lucent OmniVista® 2500. Proporciona una gestión sencilla y eficaz para redes LAN con cable y WLAN inalámbricas, que incluye OmniAccess® Stellar WLAN, con análisis inteligente que favorece la toma de decisiones más estratégicas mediante el suministro de supervisión y el control de usuarios, dispositivos y aplicaciones. OmniVista

2500 evita la duplicación de tareas, mantiene las políticas coherentes en toda la infraestructura de red y simplifica las operaciones de TI.

OmniVista 2500 proporciona un solo panel de control para gestionar toda la red que incluye:

• Controles de topologías y políticas unificados

• Gestión y configuración de LAN y WLAN

• Visibilidad de aplicaciones unificada

• Alarmas y notificaciones unificadas

• Funciones de informes completas

• Total visibilidad de usuarios, dispositivos y aplicaciones, con la posibilidad de controlar o crear una lista de aplicaciones prohibidas, o de realinear el enrutamiento de red según perfiles y políticas

12


La visibilidad, la supervisión y la notificación son los ingredientes principales de la gestión de la infraestructura de la empresa. Cada clic en un dispositivo conectado genera datos que ayudan a tomar decisiones de gestión. La forma en que trabajan los usuarios con las aplicaciones, los patrones de tráfico en una red, los altibajos en la demanda… todos estos y muchos más factores contribuyen a una imagen virtual de las operaciones diarias y una indicación de las oportunidades y desafíos futuros.

OmniVista 2500 proporciona paneles de análisis de aplicaciones que muestran toda la información pertinente en relación con el uso de la red, lo que garantiza la alineación de las inversiones con la estrategia de negocio. Estos informes permiten al departamento de TI priorizar las aplicaciones críticas para el negocio, detener las aplicaciones no admitidas y gestionar la coexistencia de aplicaciones personales y profesionales. Permite un entorno abierto donde los empleados pueden explorar nuevas aplicaciones y el personal de TI puede proteger y optimizar

la distribución de nuevas aplicaciones a los empleados y clientes.

Análisis inteligentes. Los análisis inteligentes permiten mejorar la toma de decisiones y la planificación de la red, proporcionando visibilidad y e información detallada sobre la red, los usuarios, los dispositivos y las aplicaciones que se usan en la red. También ofrece informes de análisis predictivo con visibilidad sobre posibles cuellos de botella futuros, permitiendo la planificación proactiva de la capacidad de red y de la ampliación.

Los análisis inteligentes de ALE también proporcionan funcionalidad de inspección profunda con detalles sobre qué aplicaciones se utilizan más a menudo. Estos datos se pueden agregar y presentar, y se puede actuar en base a ellos. Por ejemplo, ciertas aplicaciones pueden estar restringidas y el ancho de banda puede reservarse o limitarse.

Los administradores de red pueden obtener información sobre las herramientas que se utilizan con más

frecuencia y qué usuarios consumen más ancho de banda.

Un algoritmo de inteligencia artificial (AI) integrado en la herramienta de análisis crea una referencia basada en un comportamiento “normal” del tráfico de red, que después se utiliza para predecir lo que probablemente ocurrirá en el futuro. Por ejemplo, los análisis inteligentes en relación con el uso de la red podrían predecir el consumo de ancho de banda

Figura 6. Sistema de gestión de red OmniVista 2500: paneles de análisis

futuro o proporcionar una advertencia cuando sea el momento de actualizar un conmutador que esté a punto de quedarse sin ancho de banda disponible.

Los análisis también se pueden utilizar para mejorar la seguridad. En función de las mismas referencias establecidas, el algoritmo de AI envía notificaciones cuando se detectan patrones inusuales de tráfico de red.


Enfoque por capas de la seguridad de red

Una experiencia de usuario de gran calidad solo se puede garantizar si la red se mantiene siempre funcionando y la información está protegida. La seguridad es un componente fundamental en la arquitectura de las redes corporativas, especialmente ahora que las empresas están adoptando BYOD, IoT y explorando nuevas aplicaciones en la nube. La seguridad, ahora más que nunca, necesita construirse desde la base y tener una aplicación abierta y uniforme en todos los métodos de acceso a la red, sea por cable o inalámbrica.

Las redes de ALE proporcionan seguridad de varias capas, empezando por la integridad de la red, la seguridad de los dispositivos, los perfiles de usuario, el análisis de aplicaciones y, después, en los niveles de contención de IoT, el sistema operativo y la validación de código.

La seguridad por capas de ALE incluye:

• En el nivel de usuario, verificar que los usuarios siempre se autentican y

autorizan con los derechos de acceso correctos (mediante políticas y perfiles).

• En el nivel de dispositivos, comprobar que los dispositivos se autentican y cumplen las reglas de seguridad establecidas por TI. Esto puede lograrse mediante la instalación de agentes en los dispositivos que realizan un análisis de seguridad rápido antes de que los dispositivos se conecten a la red. Por ejemplo, el análisis puede garantizar que los dispositivos que se van a unir a la red tengan el software antivirus actualizado y la última versión del sistema operativo.

• En el nivel de aplicación, establecer reglas relacionadas con aplicaciones específicas (incluidos bloqueo, limitación de ancho de banda o identificación de quién puede utilizarlas).

• En el nivel de red, los conmutadores y puntos de acceso de ALE ofrecen funcionalidad analítica inteligente que

proporciona visibilidad e información detallada sobre la red, los usuarios, los dispositivos y las aplicaciones utilizadas en la red.

• Los análisis inteligentes de ALE también ofrecen funciones de inspección profunda de paquetes, que detectan el tipo de datos y aplicaciones que se mueven en la red, lo que permite identificar los patrones de tráfico inusuales, la actividad no autorizada y las intrusiones de red.

• En el nivel de IoT, los dispositivos se colocan en contenedores virtuales utilizando técnicas de virtualización de red que permiten a múltiples dispositivos y redes utilizar la misma infraestructura física, mientras permanecen aislados del resto de la red. Mediante la segregación de la red con contenedores virtuales, si se produce una brecha en una parte de la red virtual, esto no afecta a otras aplicaciones.

14


TPara reforzar más la estrategia de integridad de red de ALE, ALE ha desarrollado el código diversificado seguro OmniSwitch AOS, que añade otro nivel de seguridad contra los ataques cibernéticos a la red.

El código diversificado seguro está diseñado para proteger las redes frente a vulnerabilidades intrínsecas, uso indebido de código, malware y posibles puertas traseras que podrían poner en peligro

las operaciones críticas. La tecnología se ha diseñado para mitigar los riesgos de seguridad de las empresas más grandes en el origen, lo que permite un perfil de seguridad mejorado mediante:

• Verificación y validación independientes del código fuente de Alcatel-Lucent OmniSwitch®

• Gestión de la aleatorización del espacio para proteger el sistema

operativo de OmniSwitch sin cambiar la funcionalidad

• Entrega segura del software de OmniSwitch por ALE para ayudar a prevenir su manipulación

La estrategia de seguridad pormenorizada de ALE ha recibido los más altos niveles de certificación de importantes agencias gubernamentales, incluidos Common Criteria (EAL2 y NDcPP), JITC, FIPS 140-2 y NIST.

Figura 7. Enfoque de seguridad de red pormenorizada por capas de ALE

IoT Containment

Securediversi ed

code

VLAN, SPB, VXLAN

Segmentation

NetworkAccess Control

Pro le-drivenPolicies

Network integrity

Userpro les

Devicessecurity

Applicationsand Analytics

Devices and Applications

Visibility (DPI)

Applicationenforcement

Top N reports

PredictiveAnalysis

EncryptedManagement

ProtectUser Privacy

(PVLAN)

Pro le-drivenpolicies

Network AccessControl (NAC)

Access Guardian

Apple/DLNAMultimedia

HealthCheck

Onboard(802.1X

Certi cates)

Fingerprint

Automatedoperations

ApplicationVisibility andEnforcement

CommonCriteria/FIPS/JITC

DoS AttackProtection

OS Hardening ✓ End-to-end security approach

✓ Secure Diversi ed Code (independent veri cation and validation of OS plus automatic diversi cation on bootup (starting with AOS 8.6 R01)

✓ Built-in DOS attack protection

✓ Security certi cations


ALE ofrece servicios empresariales de red flexiblesFigura 8. Modelos de inversión flexible de red de ALE

Traditional OmniVista Cirrus Universal NoD NoD Flexible NoD

Gastos Gastos de capital Híbrido Gastos operativos Gastos operativos

Base de pago Equipos Equipos Conexiones diarias Equipos

Pagos Pago contra reembolso Pago por adelantado Postpago mensual Prepago mensual

Duración Vitalicia 1/3/5 AÑOS 24-72 meses 24-72 meses

Elasticidad Ascendente Ascendente y descendente

Ascendente y descendente Ascendente y descendente

Servicio y asistencia Se vende por separado Incluido Incluido Incluido

Gestión de red Se vende por separado Incluye SaaS Incluido, obligatorio Incluido, opcional

Mientras que las tecnologías de Alcatel-Lucent Enterprise están en continua evolución para satisfacer las necesidades de la redes del futuro, la empresa también adapta sus servicios empresariales para satisfacer las necesidades cambiantes de los modelos de negocio nuevos y disruptivos.

ALE ofrece diversas opciones de inversión flexibles y proporciona distintas posibilidades para adquirir la mismas soluciones y tecnologías probadas de ALE, pero con estrategias de pago que estén en consonancia con las necesidades de las empresas individuales.

ALE ofrece los siguientes modelos de inversión:

• Gastos de capital tradicionales, donde los clientes compran y administran sus propios equipos

• OmniVista Cirrus, un modelo híbrido de gastos de capital y gastos operativos

donde el cliente posee la infraestructura física y externaliza los servicios de gestión de red de la nube

• OmniVista Cirrus también ofrece un modelo SaaS de nube para la gestión de red unificada, para simplificar la administración de la red. Este modelo:

- Facilita la complejidad de establecer el acceso de invitado o los permisos BYOD.

- Permite la supervisión y el control a demanda con paneles de red y análisis inteligentes.

- Admite la continuidad empresarial con estrategias de protección de los datos en la nube.

• Universal Network on Demand (NoD), un modelo de gastos operativos basados en el consumo como servicio gestionado IaaS a través de

distribuidores autorizados de ALE. Este modelo de inversión hace coincidir los gastos mensuales con el uso real de la infraestructura de red.

• Flexible Network on Demand, un modelo de gastos operativos basados en el equipo como servicio gestionado IaaS. Este modelo de inversión hace coincidir los gastos mensuales con el tamaño real de la infraestructura de red.


Además, los servicios ProActive Lifecycle Management (PALM) basados en la nube ofrecen una visión en tiempo real de la red:

• Se hace un seguimiento automático del inventario de equipos físicos, las licencias de software y la información de la garantía

• Se reduce el riesgo al garantizar que las redes se actualizan y se utilizan dentro de las mejores prácticas

• Se hace uso de la inteligencia artificial y los algoritmos de aprendizaje automático para posibilitar la planificación proactiva y establecer los gastos presupuestarios de cambios futuros en la infraestructura de red, como actualizaciones, mejoras y renovaciones

Figura 9. ALE ProActive Lifecycle Management muestra información esencial del ciclo de vida de los productos de conmutación Wi-Fi y LAN de Alcatel-Lucent Enterprise

Las nuevas ofertas de red de ALE incluyen servicios basados en localización que permiten a las empresas aprovechar su infraestructura de red para crear nuevas fuentes de ingresos y proporcionar innovadoras formas de implicarse con sus clientes y empleados.

Estos nuevos servicios de red incluyen:

• Orientación, con mapas interactivos que proporcionan a los usuarios indicaciones dentro de los edificios

• Geoperimetraje, para notificaciones contextuales, alertas y comunicaciones push. En un entorno de hotel, el geoperimetraje se utiliza para ofrecer servicios dirigidos a los huéspedes con

los mensajes basados en la ubicación.

• Seguimiento de activos, para mejorar la eficiencia operativa y el ahorro de costes. En los hospitales, el seguimiento de activos mejora la eficiencia del personal, ya que permite localizar de forma más rápida y sencilla al personal y los equipos médicos.

• Análisis de ubicación, para comprender mejor el flujo de tráfico humano, el uso de áreas, los comportamientos de los clientes, etc. Por ejemplo, en un aeropuerto o una estación de tren, los servicios basados en ubicación se utilizan para optimizar los patrones de flujo de pasajeros y la capacidad para mejorar la experiencia de los viajeros.

Figura 10. Servicios basados en la ubicación de ALE: orientación


ALE ofrece experiencias conectadas para los sectores verticales

ALE ofrece soluciones de red a medida que se puedan integrar con procesos empresariales específicos del sector en cinco segmentos verticales importantes. Nuestra infraestructura de red ofrece experiencias conectadas perfectas, de extremo a extremo, para usuarios en los sectores de sanidad, educación, transporte, gobierno y hostelería.

Las tecnologías de red de ALE proporcionan infraestructuras seguras de alto rendimiento para optimizar la atención y los servicios y asegurar una

alta disponibilidad para las operaciones críticas y la mejora de la productividad del personal. ALE proporciona una infraestructura de red robusta, a prueba de futuro, fácil de utilizar, que optimiza la capacidad de la red al mismo tiempo que minimiza el coste total de las operaciones (TCO).

ALE trabaja con proveedores clave en cada sector vertical para garantizar que las soluciones específicas del sector proporcionan de forma nativa la conciencia de la red mediante la

Hoteles

Sanidad

EnseñanzaTransporte

Administraciones

Experienciaconectada

Figura 11. ALE y su marcada atención a los sectores verticales

integración de funciones para reconocer protocolos, algoritmos, seguridad y equipos orientados al segmento vertical. La mayoría de los dispositivos IoT se autorizan previamente para que se conecten a la red fácil y automáticamente.

Las soluciones de gestión y análisis de ALE proporcionan a los clientes información útil sobre las conexiones entre usuarios, dispositivos y aplicaciones para aumentar la inteligencia de la red y optimizar las configuraciones con el fin de dar un impulso a los resultados empresariales.

18


Estrategias de ALE para los sectores verticalesALE ofrece una portfolio completo de soluciones y servicios para cinco segmentos verticales clave de la industria.

Sector hotelero: ALE proporciona una base de red para posibilitar experiencias memorables a los huéspedes, con movilidad completa y los servicios de automatización en habitaciones más novedosos. Las soluciones de hostelería de ALE también optimizan la eficiencia del personal, simplifican las operaciones de TI y ayudan a la dirección a lograr la máxima ocupación, aumentar los ingresos y conseguir la diferenciación competitiva al tiempo que mantienen un TCO bajo.

Enseñanza: ALE proporciona una infraestructura de vanguardia que permite la transformación digital en la Enseñanza. Ofrece a los educadores herramientas digitales de formación de última generación para aumentar la retención y el éxito en los estudiantes. Las soluciones de red de ALE ayudan a mejorar las operaciones de campus para el personal y contribuyen a lograr la excelencia en la enseñanza al tiempo que reducen el coste total por alumno. Esto también ayuda a mejorar la seguridad escolar y en el campus a través de una gestión automatizada y segura de CCTV y otros sistemas de vigilancia.

Sanidad: ALE ayuda a los hospitales y clínicas para conectar a los pacientes, al personal y al ecosistema de atención sanitaria mediante el suministro de tecnologías de red que funcionan en sus instalaciones y fuera de ellas. Optimiza la vía de atención al paciente y mejora la eficiencia del personal a través de servicios de red innovadores, como la orientación y el seguimiento de los activos médicos, que se ejecutan con conectividad Wi-Fi segura y de alto rendimiento. Las tecnologías de ALE también garantizan la configuración, la incorporación y la alta calidad de servicio (QoS) de los dispositivos IoT médicos con la máxima seguridad.

Transporte: ALE proporciona soluciones eficientes, probadas e integrales para las empresas y organizaciones de transporte que trabajan en aeropuertos, estaciones de tren, carreteras inteligentes, túneles, puertos y logística. Las tecnologías de ALE para el sector del transporte incluyen conmutadores avanzados resistentes que responden a la necesidad de funciones de red resistentes para incorporar y gestionar de forma segura los dispositivos

IoT en entornos adversos. La cartera de productos también incluye una avanzada solución WLAN para que los viajeros puedan conectarse fácilmente dondequiera que estén y obtengan acceso a servicios innovadores.

Administraciones Públicas: las redes de ALE cuentan con certificación en cuanto a seguridad, lo que permite a las organizaciones estatales, desde el sector de defensa hasta unidades del gobierno local, implementar redes de datos seguras y flexibles. El núcleo de la seguridad avanzada de red multicapa de ALE proporciona servicios BYOD e IoT integrales, y protege los sistemas de comunicaciones en tiempo real de alta disponibilidad en materia de confidencialidad, conocimiento de eventos, notificaciones y coordinación de respuestas. Las redes de ALE también mejoran la eficiencia de los equipos de TI mediante la automatización de la red, lo cual reduce el riesgo de errores de configuración humanos. ALE también ha ayudado a muchos clientes a contribuir con iniciativas de ciudades inteligentes.

19


ALE proporciona una infraestructura de red para la transformación digital

Para mantener el liderazgo en sus sectores, las empresas e instituciones deben someterse a una transformación digital, un proceso que integra avances tecnológicos como movilidad, análisis de datos, Cloud Computing e IoT en los sistemas informáticos y empresariales existentes. Aunque aprovechar las ventajas de los nuevos avances tecnológicos es muy beneficioso, el proceso a menudo plantea a las empresas retos operativos y de seguridad.

La infraestructura de red de una empresa o una organización es la base para la transformación digital, y ALE ofrece soluciones de red de vanguardia en las capas de acceso, núcleo y Data

Center, para respaldar y facilitar la transformación digital. Con redes cableadas e inalámbricas unificadas que ofrecen un rendimiento elevado y varios niveles de seguridad, las empresas tienen el poder de ofrecer movilidad a los usuarios, adoptar IoT y explorar la información ilimitada que proporcionan los análisis y AI. Las operaciones de TI se simplifican a través de la automatización y la virtualización. Se pueden ofrecer servicios innovadores, como BYOD y servicios basados en la ubicación. Además, las soluciones de red de ALE garantizan que se ofrece conectividad a los usuarios en todas partes, ya sea en las oficinas, en la planta industrial, en entornos difíciles o en exteriores.

Para satisfacer las distintas necesidades de los clientes, ALE proporciona una gran variedad de modelos de inversión e implementación. Las soluciones de red de ALE se pueden implementar en las instalaciones, en la nube o como un modelo de nube híbrida; la gama de opciones de inversión van de gastos de capital a gastos operativos o una mezcla de ambos.

Las funciones avanzadas de estas soluciones y productos de red deben adaptarse y personalizarse para maximizar los beneficios para cada sector de la industria. ALE adapta sus productos de red y tecnologías en soluciones

verticales para sanidad, educación, transporte, hostelería y gobierno, para ayudar a las organizaciones a transformar sus inversiones en tecnología en claras ventajas empresariales. Se mejoran los servicios a los clientes finales, ya sean pacientes, alumnos, pasajeros, clientes o ciudadanos, al mismo tiempo que aumenta la satisfacción y motivación de los empleados, se reducen los costes y se mejora la rentabilidad.

ALE hace que todo se conecte mediante tecnología de red diseñada para su organización.


www.al-enterprise.com/es-es El nombre y el logotipo Alcatel-Lucent son marcas registradas de Nokia que se usan bajo licencia por ALE. Para saber de otras marcas utilizadas por las empresas filiales de ALE holding, visite: https://www.al-enterprise.com/es-es/legal/marcas-comerciales-copyright. Todas las demás marcas comerciales son propiedad de sus respectivos propietarios. La información incluida puede modificarse sin previo aviso. ALE Holding no asume ninguna responsabilidad por las posibles inexactitudes del contenido. © 2019 ALE International. Todos los derechos reservados en todos los países. MPR00031699 (diciembre 2019)

Somos ALE.

Hacemos que todo se conecte con

tecnología que funciona para usted

Con un alcance global y un enfoque local, proporcionamosinfraestructura de red y

comunicaciones.

En instalaciones. Híbridas. En la nube.

https://www.al-enterprise.com/es-es?utm_source=digital-asset&utm_medium=pdf&utm_campaign=doc-link

https://www.al-enterprise.com/es-es/legal/marcas-comerciales-copyright?utm_source=digital-asset&utm_medium=pdf&utm_campaign=doc-link

https://www.al-enterprise.com/es-es/legal/marcas-comerciales-copyright?utm_source=digital-asset&utm_medium=pdf&utm_campaign=doc-link

Estrategia de red y visión para la emprese: donde todo se ... · Las evoluciones en movilidad,...

Documents

Transcript of Estrategia de red y visión para la emprese: donde todo se ... · Las evoluciones en movilidad,...