Blog Aryaka SmartSecure Private Access Tenemos que admitir que sufrimos una fatiga pandémica crónica, tanto por las limitaciones que impone en nuestra vida cotidiana como por el hecho de que toda la industria de alta tecnología vincule cada noticia tecnológica a los retos informáticos que plantea el desafío COVID-19.
Es evidente que el drástico desplazamiento de la carga de tráfico desde el interior de la empresa hacia los hogares de los empleados y los servicios en la nube ha tenido un impacto gigantesco.
Pero las limitaciones de las infraestructuras VPN tradicionales -que canalizan todo el tráfico hacia la infraestructura central de la empresa asumiendo que ésta sigue siendo el centro de todas las cosas- se pusieron de manifiesto mucho antes, como ya comentamos en nuestro reciente seminario web.
Incluso ahora persistimos en etiquetar a los trabajadores del conocimiento que no están en una oficina como «trabajadores remotos o móviles», como si se tratara de un estatus de excepción especial.
Pero no: incluso antes de la pandemia, cuando se trabajaba en una plantilla global, las diferencias horarias dictaban que varios participantes en una reunión situados en una geografía diferente asistieran a la reunión desde casa.
Ciertamente, debo remontarme bastantes años atrás para recordar la última vez que me quedé en la oficina hasta las 10 de la noche o que tuve que estar en la oficina a las 5 de la mañana para asistir a una reunión.
Lo hice en contadas ocasiones para reuniones clave, lo recuerdo.
Sin embargo, desde que la tecnología me permitió asistir a esas reuniones con facilidad y eficacia desde mi despacho en casa, se han convertido en algo muy habitual.
E incluso entonces, probablemente todos recordamos situaciones en las que la tecnología no consiguió conectar a uno de esos participantes de forma eficaz.
Una mala calidad de voz hará que la asistencia de cualquier participante sea desde menos impactante hasta una pérdida total de su tiempo (y a veces del de los asistentes).
Si avanzamos rápidamente hasta el año pasado, la situación llegó a ser tan grave que las empresas tuvieron que decir a sus empleados que no utilizaran el vídeo o que escalonaran las reuniones fuera de las horas punta de reunión completa o media mientras intentaban encontrar una solución a la sobrecarga de tráfico remoto.
La solución inicial fue pivotar hacia soluciones 100% orientadas a la nube.
Pero incluso éstas se enfrentaron a problemas de rendimiento con un crecimiento exponencial y a veces impredecible del tráfico.
Los proveedores de la nube deben enfrentarse a un problema básico con su planificación de la capacidad: ¿es permanente la demanda actual?
Si -digamos- volvemos a los antiguos patrones de tráfico (lo que hay que reconocer que es muy improbable), entonces se ven obligados a pagar una factura por exceso de capacidad sin los ingresos que la justifiquen.
Las arquitecturas en la nube permiten mucha elasticidad, pero la disminución drástica de la demanda es un problema cuando solemos hacer arquitecturas para modelos de demanda «arriba y a la derecha». El acceso privado de Aryaka aborda las realidades de la nube híbrida y las infraestructuras empresariales, que naturalmente se adaptan de forma ideal a las necesidades del emergente lugar de trabajo híbrido, la nueva realidad en la que un porcentaje muy elevado de trabajadores van a estar tanto en la oficina como en casa.
La capacidad de reutilizar la misma infraestructura global de alto rendimiento -en el caso de Aryaka la red Global Layer 2 SmartConnect- para el tráfico de la empresa, la nube y los trabajadores remotos ofrece tres ventajas clave a los clientes de Aryaka:

  1. Rendimiento: Las empresas pueden aprovechar tanto el rendimiento determinista de la red Aryaka Core como milla intermedia global como los algoritmos de optimización del tráfico entre los puntos finales y el PoP de servicio Aryaka más cercano.
    Esto significa un rendimiento superior y predecible para cualquier oficina remota, trabajador remoto y aplicación, lo que se traduce en un aumento de la productividad.
    Las pruebas en el mundo real han medido mejoras de rendimiento de más del 400% (¡!).
  2. Elasticidad: Tener la flexibilidad de reutilizar la misma infraestructura global tanto para el tráfico interno de la empresa como para el de los trabajadores remotos sin los cuellos de botella de las soluciones VPN tradicionales permite a las empresas invertir en un único fondo de recursos para lograr un rendimiento óptimo en todos los ámbitos.
    Los cambios en la carga de tráfico de la empresa-interna a los trabajadores remotos serán completamente transparentes y la experiencia del usuario, así como el rendimiento de las aplicaciones, permanecerán intactos y consistentes.
  3. Facilidad de despliegue: Al igual que cualquier otro servicio de la cartera SmartSecure de Aryaka, SmartSecure Private Access estará en funcionamiento en todo el mundo en 48 horas o menos, con el servicio líder del sector 365/24/7 de Aryaka.
    Además, el modelo de servicio gestionado abstrae la complejidad de la implementación y la resolución de problemas para los clientes.
    Lo que, combinado con la capacidad de aprovechar la infraestructura y los servicios de red central convergentes, conlleva un ahorro inmediato en el coste total de propiedad: elimina los silos de implementación y operativos para infraestructuras separadas de red empresarial y de acceso de trabajadores remotos.

Arquitectura

Todo esto es posible aprovechando la arquitectura Aryaka SmartServices cloud-first para la prestación de servicios.
Los elementos de la solución SmartSecure Private Access abarcan:

  1. El cliente SmartSecure Private Access en el dispositivo del usuario, compatible con los principales sistemas operativos (Win, macOS, iOS, Android).
    Los administradores también pueden establecer muy fácilmente políticas de túnel dividido.
    Por último, pero no por ello menos importante, el cliente tiene la capacidad de crear túneles a través de tecnologías de acceso que intentan suprimir el tráfico VPN cifrado.
  2. El tráfico de los clientes termina en un PoP de servicio Aryaka, que pone en marcha tantas instancias de acceso privado SmartSecure como sean necesarias para soportar la separación de recursos entre clientes Aryaka, así como un rendimiento determinista.
    Desde aquí, el tráfico de los usuarios atraviesa la Red Privada Global L2 de Aryaka hasta un servicio en la nube a través del servicio SmartCloud, o hasta una ubicación DC/HQ o sucursal a través del servicio SmartConnect, aprovechando las características de rendimiento superior del núcleo Aryaka.
  3. El servicio SmartSecure Private Access Manager facilita el funcionamiento del servicio e interactúa con los sistemas empresariales existentes de gestión de identidades y accesos, como LDAP, Kerberos, Radius y otros, para autenticar de forma fiable a los usuarios y establecer sus derechos de acceso.

La solución SmartSecure Private Access abarca

Aryaka SmartConnect Private Access ejemplifica el compromiso de Aryaka de atender las necesidades de sus clientes: su diseño se configuró a partir de las aportaciones de cientos’ de clientes de Aryaka en todo el mundo.
Expresaron su deseo de ampliar los beneficios de la cartera de SmartServices de Aryaka para abordar el reto del lugar de trabajo híbrido, y nuestros equipos escucharon y ofrecieron la agilidad del modelo DevOps que utilizamos en la prestación de servicios (que merece su propio blog en un artículo próximo).
Si desea obtener más información sobre SmartSecure Private Access, descargue la ficha técnica o -mejor aún- solicite una demostración.

Sobre el autor

Paul Liesenberg

Paul es director del equipo de soluciones de productos de Aryaka.
Paul cuenta con más de 20 años de experiencia en marketing de productos, gestión de productos, ingeniería de ventas, desarrollo empresarial e ingeniería de software en Cisco, LiveAction, Bivio Networks y StrataCom.
A Paul le gusta bucear, las motos, los proyectos de software abierto y la pintura al óleo.

Gokul Thrivikraman Nair

Gokul es director del equipo de gestión de productos de Aryaka.
Tiene más de 12 años de experiencia en gestión de productos e ingeniería de software en diversos dominios de Seguridad, Redes, SD-WAN y virtualización de redes.