> For the complete documentation index, see [llms.txt](https://juan-martin-franco.gitbook.io/network-+/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://juan-martin-franco.gitbook.io/network-+/9.-redes-de-area-amplia-wan/9.5-otras-conexiones-wan.md).

# 9.5 - Otras conexiones WAN

## Otras conexiones WAN

Además de las previamente nombradas, existen otras conexiones WAN, como por ejemplo:

* <mark style="color:blue;">**SD-WAN**</mark>
* <mark style="color:blue;">**mGRE**</mark>

### SD-WAN (Software-Defined Wide Area Network)

Una <mark style="color:blue;">**red de área amplia definida por software**</mark>, conocida como <mark style="color:blue;">**SD-WAN**</mark>, es una arquitectura WAN virtual que permite a las empresas aprovechar cualquier combinación de servicios de transporte para conectar los usuarios a sus aplicaciones de manera segura.

Esencialmente, una SD-WAN es una arquitectura WAN basada en software con todo el control extraído desde el hardware subyacente.

En lugar de tener que configurar la infraestructura específica para manejar el tráfico de la aplicación (por ej. utilizando algo como MPLS), podemos gestionar una SD-WAN entera en software además de más capas sobre múltiples tipos de transporte de red.

Esto significa que podemos utilizar cualquiera de las otras conexiones WAN que queramos, como por ejemplo:

* <mark style="color:green;">**MPLS**</mark>
* <mark style="color:green;">**Conexión Celular**</mark>
* <mark style="color:green;">**Enlace de Microondas**</mark>
* <mark style="color:green;">**Internet de Banda Ancha**</mark>

para crear una arquitectura WAN virtual que podamos correr sobre nuestras redes.

Para crear una SD-WAN, podemos utilizar la función de control centralizado para redirigir el tráfico de manera segura e inteligente a través de la WAN.&#x20;

Las SD-WANs permiten a las empresas basadas en la nube enviar experiencias de alta calidad a los usuarios.

<mark style="background-color:green;">**Arquitectura tradicional**</mark>&#x20;

<figure><img src="https://1668154188-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKyoEXmY0jfChHS8PdGMX%2Fuploads%2FzoJZFHtH4XTF6Jip6YSy%2Fimage.png?alt=media&amp;token=9e9321c7-5c8f-4852-9c0e-3b80c4e4a95a" alt=""><figcaption></figcaption></figure>

En nuestras arquitecturas tradicionales, cada sede estaría conectada a la oficina central utilizando una topología de estrella. \
Esto le permite a la oficina central comprobar la seguridad avanzada del tráfico a medida que el tráfico va desde las sedes hacia la oficina central y luego, hacia el internet.

Este proceso, ralentiza la experiencia de los usuarios de las oficinas no centrales.

<mark style="background-color:green;">**Arquitectura SD-WAN**</mark>

<figure><img src="https://1668154188-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKyoEXmY0jfChHS8PdGMX%2Fuploads%2FcC7qMKM0lW9sHc9Dazbe%2Fimage.png?alt=media&amp;token=b5f86369-aa6f-4e42-b2d2-d8c72050013c" alt=""><figcaption></figcaption></figure>

Las SD-WANs resuelven este problema utilizando inteligencia para identificar las aplicaciones de red utilizadas por los usuarios finales y rutean dichos datos a través de la WAN a los lugares correctos.

Esto le permite a nuestro entorno WAN ser más eficiente y dinámico mientras provee mejorar en visibilidad, performance y administración de la arquitectura WAN empresarial desde un punto centralizado.

### mGRE (Multipoint Generic Routing Encapsulation)

La <mark style="color:blue;">**encapsulación de enrutamiento genérico multipunto**</mark>, conocido como <mark style="color:blue;">**mGRE**</mark>, es un protocolo que puede ser utilizado para permitir que un nodo se comunique con muchos otros nodos esencialmente creando una red punto a multipunto.

mGRE se puede utilizar en nuestro router de la oficina central y luego podemos soportar múltiples otros puntos (como nuestras sedes) conectándose al router.

Con la encapsulación de enrutamiento genérico antigua (GRE), estamos limitados a conexiones punto a punto, pero con mGRE podemos realizar conexiones punto a multipunto.

Con GRE podíamos crear un tunel y luego crear un tunel IPsec dentro para crear una VPN teniendo un router dedicado en una oficina no central y otro router dedicado en la oficina central.&#x20;

<figure><img src="https://1668154188-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKyoEXmY0jfChHS8PdGMX%2Fuploads%2FDltQfwmo5PT10DXCPXZC%2Fimage.png?alt=media&amp;token=716ea6ab-3316-4881-b8b9-d232e7377df5" alt=""><figcaption></figcaption></figure>

Pero, con mGRE solo necesitamos un único router grande en nuestra oficina central que soportará el envío de dato desde un router central a todas las ramas al mismo tiempo.

Si utilizamos mGRE para este tipo de conexión WAN, usualmente estará combinada con DMVPN, el cual nos aportará mejor seguridad y nos permitirá crear una red VPN dinámica con múltiples sitios sin tener que preconfigurar el endpoint del tunel de manera estática como en las VPNs tradicionales.

<figure><img src="https://1668154188-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKyoEXmY0jfChHS8PdGMX%2Fuploads%2Fv6E3nihmkUEYHBeo2R2k%2Fimage.png?alt=media&amp;token=0816c080-00fb-493e-b38f-31c0daf179d4" alt=""><figcaption></figcaption></figure>

Resumiendo, mGRE es utilizado para crear un tunel desde un nodo a múltiples nodos y puede ser utilizado como una conexión WAN dentro de nuestra red.&#x20;