En el VMworld uno de los grandes anuncios causantes de grata emoción fue el de la nueva plataforma de virtualización de red NSX. En el cual fue muy grato presentar conjuntamente una sesión de trabajo VMware-Palo Alto Networks, la cual se basa en la integración de VMware NSX y los firewalls de nueva generación. Con esta nueva integración surgen algunas nuevas preguntas, tales como ¿Cómo se comparan el NSX SDN y NFV?, ¿Cómo se afecta la seguridad de la red?, entre otras más. Para resolver este tipo de dudas debemos recordar que SDN tiene varias interpretaciones, partiendo desde que el modelo de arquitectura es bastante sencillo. Es la separación y la centralización del plano de control y el plano de gestión, con la capacidad de soportar los flujos programables y la orquestación de los sistemas de gestión. En el caso de NFV, se abstraen los componentes de red físicos en las aplicaciones de software que se pueden ejecutar en el off-the -shelf servidores x86 que usan la tecnología de virtualización. Esto reduce los costos de los equipos y el consumo de energía, de igual forma permite una entrega más rápida de los servicios y ofrece la posibilidad de escalar hacia arriba o hacia abajo. El reto con NFV es que a pesar de que las funciones de red están virtualizadas, todavía se tiene que llevar a cabo una configuración con la serie de dispositivos de red como máquinas virtuales. Una virtualización de red proporciona una abstracción de la red virtual de los aparatos físicos a través de un tejido de conmutación física de alta velocidad, de manera que no se necesita cableado físico. La red virtual es un "contenedor " de los servicios de red provisionados por el software, muy similar a un modelo operativo VM (CPU, memoria, E / S, etc.) En un entorno de centro de datos, en donde el objetivo de la empresa es apoyar a un entorno seguro, ágil y dinámico con la eficiencia operativa, la virtualización de red parece proporcionar los mayores beneficios. Ya que los servicios de red están desacoplados del hardware subyacente, dando a las empresas una oportunidad para crear redes virtuales en el software y simplificar las operaciones. Es en esta nueva agilidad del ambiente de los centros de datos, donde la seguridad de la red es aún más importante. Por tanto siempre se debe considerar el cómo habilitar de forma segura las aplicaciones y mantener protección contra las nuevas amenazas a la hora de operar en este entorno dinámico. La problemática puede surgir en el cómo se implementa el concepto de “Zero Trust”, en donde de acuerdo a la definición de Forrester Research se tiene que inspeccionar y registrar cada paquete y garantizar el acceso adecuado a todas las aplicaciones del centro de datos. Para esto Palo Alto Networks manejará diversos webinars para enseñarnos a aprovechar todas las ventajas que nos brinda esta solución. Para más información visita researchcenter.paloaltonetworks.com Realizado por Nataly Mejía Marketing
