La cartera de dispositivos de borde de Aryaka, el Aryaka Network Access Point (ANAP), ofrece una solución de borde y sucursal virtualizada y definida por software y forma parte de nuestra solución SD-WAN y SASE as-a-service.
El ANAP está incluido en la prestación de servicios y es un componente clave de nuestra arquitectura de paso único.
El ANAP agrega múltiples conexiones WAN y proporciona servicios de red convergentes que incluyen enrutamiento, cifrado, seguridad, motor de inspección profunda de paquetes y gestión del tráfico.
También admite redundancia con opciones de configuración de alta disponibilidad.
Arquitectura de paso único Aryaka
El dispositivo ANAP ayuda a las empresas a simplificar su huella en el perímetro y las sucursales consolidando las redes y la seguridad en un único dispositivo definido por software y gestionado desde la nube.
Elimina la necesidad de una multitud de dispositivos separados y con funciones específicas.
El ANAP es la rampa de acceso a las soluciones SD-WAN y SASE globales gestionadas de Aryaka e integra funciones avanzadas de red, optimización y aceleración de aplicaciones y seguridad.
La cartera de ANAP consta de dispositivos físicos y virtuales basados en una arquitectura de caja blanca adaptable que ejecuta el sistema operativo Linux estándar del sector, que proporciona virtualización integrada (KVM) y tecnología de contenedorización para admitir funciones de red virtuales (VNF).
Empresas de todos los tamaños pueden ofrecer conectividad de clase empresarial a ubicaciones remotas -que a menudo carecen de personal informático cualificado- en menos de 48 horas aprovechando el modelo ZTD (Zero Touch Deployment) de ANAP.
ZTD significa que enviaremos los dispositivos a cualquier ubicación sin necesidad de que el técnico del cliente los configure manualmente de antemano.
La solución de servicios gestionados de red y seguridad de Aryaka ayuda a las empresas a reducir el CAPEX y el OPEX de su infraestructura WAN y de borde/sucursal al tiempo que ofrece un rendimiento superior de las aplicaciones y una conectividad óptima con la nube.
Beneficios
| Simplicidad de implantación y diseño integrado | El ANAP viene preconfigurado y se implanta fácilmente con un modelo de despliegue sin intervención. |
| Solución definida por software | El ANAP implementa servicios de red, optimización de aplicaciones y seguridad como funciones de software, construidas sobre un sistema operativo Linux reforzado.
Evita la costosa obsolescencia incorporada de las arquitecturas personalizadas. |
| SD-WAN integrada | El ANAP es un componente integral de los servicios de red de Aryaka.
Ayuda a las empresas a aprovechar cualquier transporte de última milla (MPLS, Internet reforzado) y puede aprovechar la red central de alta calidad de Aryaka para alcanzar niveles de calidad de servicio mejores que los de MPLS. |
| HybridWAN | que proporciona Aryaka L2 & L3 Core, MPLS peering, Internet de sitio a sitio y opciones de ruta de Internet pública. |
| Compatibilidad integrada con redes en la nube | Compatibilidad con Azure Virtual WAN y AWS Transit Gateway. |
| Seguridad integrada | El ANAP implementa un cortafuegos L3/L4 con estado, un cortafuegos DPI-L7 para frustrar los ataques a la sucursal.
También implementa la segmentación del tráfico de la sucursal: el tráfico corporativo se mantiene estrictamente separado de otros tipos de tráfico, como el tráfico DMZ o WiFi de invitados.
El ANAP también admite cortafuegos virtuales basados en NFV de proveedores de seguridad de primer nivel. |
| Redundancia | La compatibilidad con la redundancia de enlaces (enlaces ISP duales) y de dispositivos (VRRP) satisface requisitos de disponibilidad muy elevados (véase la ilustración).
Se admite el fallo de enlace para el modo en línea. |
| Mejor experiencia del usuario | Rendimiento determinista y predecible para las aplicaciones que residen en el centro de datos o en la nube. |
| Solución multi-arrendatario | El ANAP de Aryaka admite hasta 32 inquilinos mediante microsegmentación. |
| Despliegue flexible en sucursales | opciones que incluyen el modo en línea, enrutado simple, híbrido y enrutado de borde. |
| Mayor agilidad | Despliegue y funcionamiento más rápidos y sencillos de su SD-WAN y SASE gestionados, con mayor rendimiento utilizando menos ancho de banda.
Añada nuevos servicios generadores de ingresos en minutos, no en meses. |
Redundancia ANAP
Especificaciones de hardware
| ANAP 1500 | ANAP 2500/2600 | ANAP 3000 | ANAP 10000 |
| Ancho de banda | Hasta 150 Mbps | Hasta 650 Mbps | Hasta 1 Gbps | Hasta 3 Gbps |
| Tipo de interfaz | Cobre | Cobre | Cobre/Fibra | Cobre/Fibra |
| Capaz de NFV | No | No/Sí | Sí | Sí |
| QoS / WAN | Sí | Sí | Sí | Sí |
| Optimización | Sí | Sí | Sí | Sí |
| Enrutamiento | Sí | Sí | Sí | Sí |
| Seguridad en los bordes | Sí | Sí | Sí | Sí |
| Seguridad en la nube | Sí | Sí | Sí | Sí |
| Conectores | Sí | Sí | Sí | Sí |
| Supervisión | Sí | Sí | Sí | Sí |
| Recomendado para | Emplazamientos pequeños | Emplazamientos medianos | Grandes instalaciones | Parques grandes/X-grandes |
Aspectos destacados de la arquitectura ANAP
– Calidad de servicio
Clasificación y marcado
Marcado IP basado en 5 tuplas Clasificación basada en DSCP/ToS Búsqueda DNS Búsqueda SNI DPI (Inspección profunda de paquetes)
Conformación de la clase de servicio
5 clases de servicio con reserva/límites de ancho de banda Colas y conformación jerárquicas basadas en token-bucket
Conformación TCP/IP
Conformador avanzado a nivel de flujo TCP-IP con dos clases
QoS adaptable
Compartir la capacidad de enlace ASN no utilizada con tráfico de Internet de baja prioridad Sólo se admite en ERM y está activada por defecto
– Optimización de la WAN
Refuerzo TCP
Minimizar la latencia y evitar la congestión en la última milla con el control de velocidad WAN
ARR
Algoritmos patentados de compresión y deduplicación de datos
– Enrutamiento
eBGP
Soporte de eBGP con selección de ruta preferida mediante atributos AS PATH Prepend y MED (Multi-Exit Discriminator) Soporte de MP-BGP y comunidades BGP
RIP delgado (T-RIP)
Anuncios de enrutamiento compatibles con RIPv2.0 para simplificar la configuración del enrutamiento
Enrutamiento estático
Configuración de rutas estáticas para subredes locales, pasarela por defecto y pasarela de túnel IPSec Decisión de reenvío basada en criterios de coincidencia de 6 tuplas y/o DNS
Enrutamiento basado en políticas
– Reenviar a LAN – Reenviar a Internet – Reenviar a Aryaka – Soltar
Enrutamiento basado en políticas en función de la dirección de origen
Reenvío de paquetes en función de la dirección IP de origen
Filtros de ruta
Control granular de políticas de 6 tuplas para reenviar/rechazar el tráfico de Aryaka e Internet
– Redundancia
Redundancia de bordes
Túneles IPSec duales a diferentes ISP para redundancia de enlaces
VARP (Protocolo de Redundancia ANAP Virtual)
Modelo tipo VRRP para redundancia ANAP en modelo activo-standby
Túneles de copia de seguridad de ANAP a ANAP
Túneles IPSEc directos entre ANAPs a través de Internet en el improbable caso de que falle el túnel Aryaka primario
Redundancia de enlaces ISP
SMARTlink permite el uso de 2 enlaces ISP en una configuración activo-activo – Selección de ruta: Enrutamiento selectivo a través de los enlaces – Equilibrio de carga: Distribuye el tráfico a través de los enlaces en función de cada paquete – FEC: Replica o duplica el tráfico a través de los enlaces para recuperar los paquetes perdidos – Reproducción temporizada: los flujos pueden reproducirse dentro de un enlace después de un retraso, para recuperar los paquetes perdidos – Recuperación de pérdidas de ruta (PLR): Introduce un mecanismo de retroalimentación entre el POP y el ANAP para determinar los paquetes exactos perdidos durante la transmisión, y recuperar estos paquetes
Redundancia de enlaces MPLS
Túneles MPLS duales con despliegue ANAP redundante
– Seguridad
Soporte NAT
Seguimiento de flujo con estado basado en políticas NAT – Soporte NAT de origen – NAT 1 a 1, IP y puerto dinámicos – Soporte NAT de destino – reenvío de puertos y traducción de puertos
Cortafuegos y segmentación de sucursales
Cortafuegos de estado L3/ L4 para cortafuegos perimetral y segmentación de rama este-oeste
Multi-Tenancy
Soporte multi-tenancy a través de la microsegmentación basada en VRF
Punto de control
VM alojada Firwewall de nueva generación como VNF (función de red virtual)
Palo Alto Networks
VM alojada Firwewall de nueva generación como VNF (función de red virtual)
Zscaler
Soporte IPSec IKev1 (además de túneles GRE)
VLAN privadas Endurecimiento ANAP SEC-2
Posibilidad de agrupar un conjunto de VLAN y restringir el acceso sólo a Internet Proceso de arranque ANAP seguro con imagen ANAP segura
– Conectores de seguridad en la nube
Punto de control
Túneles IPsec IKEv1, IKEv2 o GRE Enrutamiento basado en políticas entre el tráfico vinculado a Internet, Aryaka y Check Point CloudGuard Connect
CloudGuard Connect
MyAryaka para la supervisión de la conectividad del túnel a Cloudguard Connect
Zscaler
Soporte para túneles GRE redundantes Enrutamiento basado en políticas entre Internet, Aryaka y tráfico vinculado a Zscaler Soporte MyAryaka para visibilidad y configurabilidad
Palo Alto Prisma
Túnel IPsec basado en IKEv1 Enrutamiento basado en políticas entre Internet, Aryaka y el tráfico vinculado a Palo Alto Prisma Soporte de MyAryaka para visibilidad y configurabilidad
Symantec
Túnel IPsec basado en IKEv1 Enrutamiento basado en políticas entre Internet, Aryaka y el tráfico vinculado a Symantec Soporte de MyAryaka para visibilidad y configurabilidad
– Seguimiento
Syslog
Registros de flujo para paquetes enrutados entre LAN, Internet y las sedes de Aryaka Registros de flujo para paquetes descartados debido a políticas o reglas de cortafuegos Registros del sistema Compatibilidad con RFC 5424 Registro de atributos basado en pares de claves y valores para facilitar el análisis sintáctico Compatibilidad con conectividad basada en UDP y TCP con el recopilador
Netflow
Compatible con las versiones 1,5 y 9 de NDE.
Por defecto 9.
Capacidad para supervisar el tráfico de LAN, Internet, conectores de seguridad en la nube y Aryaka.
Tasa de muestreo 1:1 La información de flujo se carga en ANAP a MyAryaka cada 300 segundos.
– Soporte de funciones de red virtual
Máquina virtual alojada (VM)
Soporte de máquinas virtuales de terceros a través de Linux KVM
Acerca de Aryaka
Aryaka es el líder y el primero en ofrecer SASE unificado como servicio, la única solución SASE diseñada y construida para ofrecer rendimiento, agilidad, simplicidad y seguridad sin concesiones.
Aryaka se encuentra con los clientes donde están en sus viajes únicos SASE, lo que les permite modernizar sin problemas, optimizar y transformar sus entornos de redes y seguridad.
Las opciones de entrega flexibles de Aryaka permiten a las empresas elegir su enfoque preferido para la implementación y la gestión.
Cientos de empresas globales, incluidas varias de las que figuran en la lista Fortune 100, dependen de Aryaka para los servicios de redes y seguridad definidos por software basados en la nube. Para más información sobre Aryaka, visite www.aryaka.com.
