Por qué las empresas adoptan la virtualización de la red. Es hora de llevar el centro de datos al futuro

Transcripción

1 Por qué las empresas adoptan la virtualización de la red Es hora de llevar el centro de datos al futuro

2 INTRODUCCIÓN 2 La virtualización de redes ayuda a su empresa a avanzar Las aplicaciones están distribuidas. Las amenazas a los centros de datos se multiplican. A medida que la velocidad del ritmo de la empresa sigue aumentando, las infraestructuras del centro de datos deben evolucionar para satisfacer un nuevo conjunto de requisitos. Una red ágil y segura no es solo un capricho, es imprescindible. Una red virtualizada proporciona agilidad, flexibilidad y seguridad en una era que exige más constantemente. En este ebook, examinaremos tres de los casos de uso comunes de la virtualización de redes y cómo los utilizan varias empresas para ver los grandes beneficios que ofrecen: MEJOR SEGURIDAD DEL CENTRO DE DATOS AUTOMATIZACIÓN DE LOS PROCESOS DE TI MAYOR CONTINUIDAD DE LAS APLICACIONES Preparado? Comencemos.

3 NAVEGAR POR EL EBOOK 3 Vaya directamente a los casos de clientes O bien, siga leyendo para obtener más información sobre la virtualización de redes. MEJOR SEGURIDAD DEL CENTRO DE DATOS Ciudad de Avondale George Washington University AUTOMATIZACIÓN DE LOS PROCESOS DE TI DirecTV ACTIVE Network MAYOR CONTINUIDAD DE LAS APLICACIONES Columbia Sportswear

4 ASPECTOS BÁSICOS DE LA VIRTUALIZACIÓN DE REDES 4 Qué es la virtualización de redes? Las redes virtuales se basan en software en lugar de centrarse en el hardware. Despliegan los servicios de red en las cargas de trabajo conectadas desde un contenedor de software, lo cual permite crear y ejecutar toda la red en la capa de software. Con la virtualización de redes, es posible crear, cambiar, mover y eliminar redes en cuestión de minutos o incluso segundos. Las tareas manuales rutinarias se automatizan, lo que le permite concentrarse en prioridades más estratégicas y conseguir que su red sea todavía más valiosa para la empresa. Paso a paso No existe únicamente una manera «correcta» de abordar la virtualización de redes. Su empresa es única, tal como lo son sus necesidades. A diferencia de sus predecesores centrados en el hardware, una red virtualizada no es una tarea en la que se hace todo o no se hace nada. Puede abordar la virtualización a su propio ritmo, a su manera, sin sustituir el hardware físico. red virtual MV MV conmutador virtual hipervisor red física MV MV «Necesita saber automatizar la red con herramientas como la virtualización de redes para fomentar la eficiencia. Otros se adelantarán si no está al día con estos cambios.» Stephen Currie, consultor ejecutivo de IBM Global Technology Services (GTS)

5 VIRTUALIZACIÓN DE REDES DE VMWARE 5 La plataforma de virtualización de redes del futuro VMware le ofrece la plataforma de virtualización de redes para el centro de datos definido por software (SDDC). Las redes virtuales pueden aprovisionarse mediante programación y gestionarse de forma independiente del hardware de red subyacente para lograr nuevos niveles de agilidad, control y seguridad en el centro de datos. SDDC Gestión y automatización Esta plataforma de virtualización de redes ayuda a cientos de clientes a transformar sus redes, reducir costes y simplificar las operaciones. Hay organizaciones de todo tipo y tamaño, desde el proveedor de servicios vía satélite DirecTV hasta el fabricante Columbia Sportswear o George Washington University, que están constatando los beneficios reales para su negocio de la virtualización de redes con VMware NSX. Recursos informáticos Almacenamiento Redes El primero de estos beneficios es la seguridad robusta.

6 VIRTUALIZACIÓN DE REDES DE VMWARE 6 La virtualización ayuda a mantener la seguridad de la red Las amenazas del centro de datos son cada vez más comunes y más sofisticadas. Las redes tradicionales utilizan estrategias de seguridad centradas en el perímetro que los ataques modernos pueden aprovechar con facilidad. Una vez que las amenazas atraviesan el perímetro, pasan inadvertidas al centro de datos, se extienden rápidamente y provocan problemas gravísimos allí donde vayan. La microsegmentación lleva la seguridad al interior del centro de datos y restringe los movimientos laterales no autorizados para detener las amenazas antes de que puedan extenderse. Implementa políticas muy detalladas que aíslan cada máquina virtual de las demás en el centro de datos. Si una carga de trabajo virtualizada se infecta, el intruso malintencionado no puede pasar a la siguiente. Tradicional Microsegmentación Desafortunadamente, los firewalls tradicionales tienen dos límites para la microsegmentación: los costes prohibitivos y la complejidad operativa. Analicemos esto con más detenimiento.

7 7 MEJOR SEGURIDAD DEL CENTRO DE DATOS El problema de la microsegmentación a través de firewalls físicos Costes prohibitivos Es posible intentar la creación de microsegmentación con firewalls de hardware tradicionales, pero el coste es enorme. Adquirir un firewall independiente para cada máquina virtual significa que el centro de datos típico requeriría miles de firewalls físicos o virtuales. Este enfoque no solo tendría un coste astronómico, sino que además sería casi imposible de gestionar. Complejidad operativa Cada vez que se agrega, se mueve o se retira una MV, las reglas de firewall se tienen que agregar, eliminar o modificar manualmente, lo que constituye una tarea abrumadora para las operaciones de TI. Las exigencias de tiempo pueden desbordar rápidamente incluso a los mejores equipos de seguridad, dejando la red vulnerable y la información expuesta. La virtualización de redes consigue que la microsegmentación sea a la vez viable y asequible. Al habilitar cada máquina virtual y cada carga de trabajo para que tenga su propio firewall, proporciona un nivel más granular de seguridad. Cuando las amenazas atraviesan la seguridad del perímetro, pueden contenerse y detenerse fácilmente.

8 MEJOR SEGURIDAD DEL CENTRO DE DATOS 8 Ciudad de Avondale La ciudad de Avondale proporciona recursos esenciales a sus residentes, por ejemplo, servicios financieros, de salud, de seguridad y de suministros públicos. Su cloud privada multiusuario aloja aplicaciones y datos de uso público y para los empleados. La ciudad implementó VMware NSX para mantener a los usuarios aislados y segmentados dentro de la cloud. Con la microsegmentación, pueden evitar las amenazas o que personas no autorizadas accedan a las aplicaciones o a la información. NSX proporciona a la ciudad la capacidad de mover, añadir o cambiar la aplicación de políticas de firewall para cada MV y distribuye los firewalls en cada núcleo de hipervisor y en cada interfaz virtual. Todo ello constituye una gran ventaja respecto a las estrategias tradicionales de seguridad. «VMware NSX nos proporciona seguridad integrada en las capas de la infraestructura, con controles de seguridad que llegan hasta el nivel de MV individual.» Mark Neerings CIO adjunto de la ciudad de Avondale

9 MEJOR SEGURIDAD DEL CENTRO DE DATOS 9 George Washington University La virtualización de redes ha transformado la seguridad del centro de datos de George Washington University (GWU) y no es difícil comprender el motivo. Al utilizar la microsegmentación habilitada por NSX, pueden mantener la seguridad y la independencia de las cargas de trabajo confidenciales y las orientadas al público. Su perímetro de red y el área de DMZ ya no los define un firewall físico entre Internet y el centro de datos, por lo que es posible aislar y proteger cada una de las cargas de trabajo. Entre otros beneficios, GWU pudo implementar una cloud privada donde los investigadores académicos pueden trabajar de forma escalable y segura. Con NSX, GWU puede implementar ahora nuevos servicios de forma más fácil y rápida que nunca sin sacrificar la seguridad. «Ahora podemos ofrecer redes escalables, lógicas y seguras a todos nuestros usuarios, ya sean otras organizaciones de TI o investigadores académicos. NSX nos proporciona la flexibilidad que, simplemente, no teníamos antes.» Brian Mislavsky Director de servicios de infraestructuras, George Washington University

10 10 AUTOMATIZACIÓN DE LOS PROCESOS DE TI Automatizar procesos de TI estándar No es ningún secreto que los procesos estándar de TI llevan tiempo. De hecho, siempre ha sido necesario completar manualmente las tareas rutinarias, que aunque son tediosas, forman parte del trabajo, al menos hasta ahora. La automatización puede liberar horas valiosas de trabajo de TI y eliminar el factor de error humano asociado a la implementación, los cambios y la gestión de redes. La automatización de TI es esencial para ofrecer servicios precisos a tiempo. A medida que la demanda de la empresa sigue aumentando, la implementación manual implica mayores tiempos de espera y ralentiza el despliegue de aplicaciones. Con la automatización, los equipos de TI pueden acelerar la prestación de servicios, reducir los gastos operativos y acelerar el tiempo de salida al mercado.

11 PROCESO AUTOMATIZADO DE TI 11 DirecTV Qué tiene que ver la automatización con los entornos de pruebas? Tiene bastante que ver, según el CIO de DirecTV, Mike Benson. Durante el combate de Manny Pacquiao y Floyd Mayweather en 2015, DirecTV utilizó la virtualización de redes para cubrir el pico de demanda. La implementación de servicios de redes automatizados y la gestión de cambios son un beneficio clave de la virtualización de redes. La plataforma de virtualización de redes adecuada proporciona potentes capacidades de coordinación que pueden distribuir los servicios de redes en paralelo a las máquinas virtuales. Esto permite aprovisionar los entornos en cuestión de segundos con una configuración y una seguridad uniformes cuando es más necesario. «NSX nos ayudó a sustituir los procesos manuales por una implementación fluida y, al mismo tiempo, aumentar la seguridad.» Mike Benson, CIO de DirecTV

12 PROCESO AUTOMATIZADO DE TI 12 ACTIVE Network ACTIVE Network proporciona a sus clientes tecnología SaaS que ayuda a simplificar la administración de la actividad y de los eventos. La capacidad de aprovisionar servicios y aplicaciones según las necesidades es clave para el éxito. Las soluciones de virtualización de redes de VMware les ayudan a implementar y desplegar las aplicaciones más rápidamente con mayor calidad y seguridad. Los desarrolladores de ACTIVE saben que el tiempo es crucial. La implementación automatizada de redes y servicios les ofrece un acceso más rápido a la infraestructura que necesitan para poner las aplicaciones y actualizaciones de software a disposición de los usuarios en menos tiempo; constituye una ventaja competitiva enorme. «El mayor cuello de botella para nuestros desarrolladores era finalizar la creación de redes para admitir nuevas instancias de aplicaciones Con [VMware], estamos reduciendo nuestros tiempos de despliegue de hasta 10 semanas a unos pocos minutos.» Tommy McNicholas Director general de operaciones de TI, Active Network.

13 13 MAYOR CONTINUIDAD DE LAS APLICACIONES Continuidad de las aplicaciones Centro de datos principal APL. Centro de datos secundario Las aplicaciones de trabajo utilizarán cada vez más espacio en el futuro. Asegurarse de que sigan funcionando es la mayor prioridad de los equipos de TI que desean mantenerse en vanguardia. La virtualización de redes garantiza que las aplicaciones estén disponibles en todo momento, incluso en caso de desastre. MV APL. MV Virtualización de redes de VMware NSX VMware NSX permite una recuperación más rápida de las aplicaciones y reduce el tiempo de inactividad como complemento a su solución de recuperación ante desastres existente. Lo primero que hace NSX es replicar toda la red y su entorno de seguridad, y le permite tomar una instantánea de la construcción de la red y mantener su sitio de recuperación. Esto significa menos tiempo de inactividad, aplicaciones más fiable y más usuarios satisfechos.

14 MAYOR CONTINUIDAD DE LAS APLICACIONES 14 Columbia Sportswear Columbia Sportswear comenzó su evolución al centro de datos definido por software (SDDC) hace cinco años y enseguida comprendió que también necesitaba actualizar su red. Anteriormente, llevaba mucho tiempo cambiar la configuración de la red, un proceso que implicaba un esfuerzo manual considerable. Con NSX, pueden completar en minutos los procesos que antes llevaban días y realizar el despliegue de manera eficiente, fiable y rápida. La virtualización de redes logra este ahorro de tiempo increíble y permite que las cargas de trabajo se muevan libremente de un host a otro. Dado que la red es independiente del hardware y la topología subyacentes, las aplicaciones ya no están enlazadas a las configuraciones y ubicaciones de las redes físicas. Todo lo que una máquina virtual necesita se lo proporciona el hipervisor de la red; por eso, cuando las cargas de trabajo se mueven, los servicios de redes y seguridad se mueven automáticamente con ellas. Por supuesto, esto es mejor para la empresa. «Antes, cada vez que queríamos cambiar la configuración de red, teníamos que entrar en cada conmutador y hacer los cambios manualmente. Era un proceso que podía llevar días. Ahora lo podemos hacer en menos de 30 minutos, todo con software.» John Spiegel Director general de comunicaciones SI de Columbia Sportswear

15 CONCLUSIÓN 15 Un paso adelante respecto a los demás Muchas empresas ya están aprovechando los beneficios de la virtualización de redes y su empresa puede aprovecharlos también. Nunca ha existido un momento mejor para llevar su red al siguiente nivel, a la vez que aprovecha beneficios que van desde un ahorro de costes masivo hasta un despliegue de aplicaciones más rápido o mayor seguridad. VMware NSX es idóneo para empresas que empiezan su transición a la virtualización. Se ha diseñado para trabajar con cualquier aplicación sin modificaciones y con cualquier plataforma de aplicaciones de gestión de la cloud, por lo que puede implementarlo a su propio ritmo y según su presupuesto. El soporte prediseñado y la integración con las principales herramientas de gestión de redes facilitan la operación y la seguridad de la cloud privada con todos los beneficios de la cloud pública. «Creemos que la virtualización de redes de VMware es la solución de virtualización de redes más madura y extensible que existe en el sector hoy en día.» Jason Rieger Arquitecto jefe de cloud de FireHost

16 Inicie la evolución de su red hoy mismo Más información acerca de por qué las empresas adoptan la virtualización de redes > Más información sobre VMware >