En este artículo
SD-WAN es una red empresarial gestionada en la que cada sede —tienda, restaurante u oficina— tiene dos o más conexiones a internet y un equipo que elige, en cada momento, la mejor para cada aplicación, siguiendo reglas definidas en un panel central. Compensa cuando la caída de un operador en una sede cuesta ventas o paraliza al equipo, algo que suele ocurrir a partir de tres sedes, con facturación centralizada o aplicaciones en la nube. Para dos oficinas poco dependientes entre sí, una VPN bien configurada sigue siendo suficiente.
Cómo funciona, sin jerga
WAN es la red que conecta las sedes de la empresa entre sí. SD significa definida por software: las reglas se escriben una vez en un panel central y se distribuyen a todas las sedes, en lugar de configurar equipo a equipo. Es como un GPS que, al detectar tráfico en la autopista, le desvía por la nacional sin parar el coche.
En cada sede, el equipo SD-WAN:
- Combina conexiones Fibra, una segunda fibra de otro operador o red móvil, a la vez.
- Enruta por aplicación Facturación y voz por la conexión más estable; actualizaciones de software por la otra.
- Conmuta solo Cuando una conexión cae o se degrada, sin que nadie intervenga en la sede.
- Cifra y protege El tráfico entre sedes va cifrado y todas siguen las mismas reglas de seguridad.
En la práctica, la frase pasa de «la tienda de Braga se ha quedado sin sistema» a «la tienda de Braga ha cambiado de conexión y nadie se ha dado cuenta».
¿VPN entre sedes o SD-WAN?
Una VPN entre sedes es un túnel cifrado entre dos ubicaciones, normalmente sobre una única conexión en cada extremo. Es económica, funciona y sigue siendo la respuesta correcta en muchos casos. SD-WAN le añade inteligencia y gestión centralizada.
| Criterio | VPN entre sedes | SD-WAN |
|---|---|---|
| Sedes | Dos o tres, estables | Tres o más, o aperturas frecuentes |
| Caída de internet en una sede | El túnel cae hasta que alguien actúa, salvo redundancia configurada | Conmutación automática a la otra conexión |
| Aplicaciones críticas | Prioridad limitada | Facturación, voz y nube con prioridad definida |
| Gestión | Sede a sede | Panel central con plantillas comunes |
| Nueva sede | Configurada a mano | Se aplica la plantilla existente |
| Visibilidad | Solo cuando alguien se queja | Estado de cada conexión en tiempo real |
Regla práctica: si una hora sin internet en una tienda cuesta más que el equipo y la segunda conexión de esa tienda durante un año, SD-WAN se amortiza. Para calcular ese valor, use el coste real de una hora de parada.
La redundancia es lo que da sentido a SD-WAN
Con una sola conexión, el equipo no tiene entre qué elegir. Tres reglas para una redundancia de verdad:
- Operadores distintos: dos fibras del mismo operador pueden caer a la vez.
- Recorridos físicos distintos: si ambas entran por la misma canalización, una obra en la calle corta las dos; una conexión móvil o por satélite elimina ese punto común.
- Energía garantizada: sin SAI, un corte de luz lo apaga todo. Vea cómo preparar la empresa para un apagón.
Las opciones de conexión y lo que pedir al operador están en la guía de internet empresarial con redundancia.
La misma seguridad en todas las sedes
Conectar sedes significa también que un problema en una puede llegar a las demás. Un proyecto de SD-WAN debe incluir segmentación —caja, oficina, cámaras y Wi-Fi de clientes en redes separadas— y la misma política de firewall en toda la red. El tema se desarrolla en firewall central para varias tiendas y oficinas.
Muchos firewalls recientes ya incluyen funciones de SD-WAN. En varias redes, la opción más económica es activar y configurar lo que ya existe, en lugar de comprar un equipo nuevo por sede.
DataRoad IT Unlimited
Hable con DataRoad. Evaluamos su operación y proponemos el plan adecuado.
Casos reales de redes multisede gestionadas por DataRoad
Fullest: 16 restaurantes en un solo panel
Fullest, grupo con 16 restaurantes en Lisboa y Oporto —entre ellos Adega de São Roque, Bacalhau com Todos y Peixaria do Rossio—, confió a DataRoad su infraestructura de red. El proyecto reunió firewall y seguridad, Wi-Fi empresarial, gestión centralizada en la nube con la misma configuración en todos los restaurantes, redes separadas para el personal y los clientes y monitorización remota en tiempo real del consumo, la señal y los ajustes de seguridad.
Boost Portugal: redundancia en cuatro destinos
Boost Portugal, grupo de animación turística con operación en Lisboa, Oporto, el Duero y Madrid, tiene en su contrato con DataRoad internet redundante con failover automático y agregación de conexiones, junto con monitorización remota con alertas e informes de disponibilidad.
En ambos casos, la regla es la misma: ninguna sede depende de quien esté allí para seguir conectada y protegida.
Implantación por fases, sin parar la operación
- Levantamiento: conexiones, operadores, equipos, aplicaciones críticas y coste de parada de cada sede.
- Diseño: segunda conexión por sede, prioridades por aplicación y reglas de seguridad comunes.
- Piloto: una sede, con facturación, voz y nube validadas, incluido un corte intencionado de la conexión principal.
- Despliegue: sede a sede, fuera de las horas de mayor actividad.
- Monitorización: alertas de degradación antes de la caída e informes de disponibilidad por sede.
Preguntas frecuentes
¿Sustituye SD-WAN a la VPN?
Entre sedes, sí: crea los túneles cifrados y añade elección automática de conexión y gestión centralizada. Para los empleados en teletrabajo la respuesta es otra, explicada en por qué la VPN ya no basta para el acceso remoto.
¿Necesita cada sede dos conexiones?
Para sacar partido de SD-WAN, sí, al menos donde una parada cuesta ventas o productividad; preferiblemente con operadores y recorridos distintos, como fibra y red móvil.
¿Hay que cambiar todos los equipos?
No siempre. Muchos firewalls actuales ya admiten SD-WAN. Primero se hace el levantamiento y solo se sustituye lo que no admite gestión centralizada o ha dejado de recibir actualizaciones.
¿Cuánto tarda la implantación?
Depende del número de sedes y del plazo de los operadores para las segundas conexiones. Empieza con un piloto y avanza por fases, sin parar la operación.
Mapa de conexiones de todas sus sedes en 10 días laborables
DataRoad mapea las conexiones, los equipos y las aplicaciones críticas de cada tienda u oficina, calcula el riesgo de parada y entrega el diseño de SD-WAN y redundancia por sede. La gestión de firewalls gestionados y seguridad de red está incluida en los planes IT Unlimited Premium, con asistencia presencial.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Solicite una propuesta sin compromiso.
