Sophos Firewall OS v19 incluye varias innovaciones. En esta serie de entradas de blog que preceden al lanzamiento general de la versión 19 en abril, exploraremos algunas de estas nuevas características con más detalle.
Xstream SD-WAN es un conjunto de nuevas y potentes funciones en SFOS v19, que junto con las funciones de Sophos Central y nuestra línea de hardware existente, ofrecen la mejor solución SD-WAN disponible en un firewall actualmente.
En este artículo, veremos más de cerca los perfiles SD-WAN y la selección de enlaces basada en el rendimiento, así como la supervisión y el registro en tiempo real.
En esta demo te muestra de forma general cómo funciona esta nueva característica:
Perfiles SD-WAN y selección de enlaces basada en el rendimiento
SFOS v19 introduce una nueva solución de gestión de enlaces SD-WAN para configurar fácilmente estrategias de enrutamiento WAN. Los perfiles SD-WAN definen una estrategia de enrutamiento a través de múltiples puertas de enlace WAN (con soporte para hasta 8 enlaces WAN) permitiendo un redireccionamiento eficiente y sin problemas de las conexiones de las aplicaciones basado en el rendimiento del enlace WAN con un impacto cero.
Las estrategias de enrutamiento de los perfiles SD-WAN pueden basarse en criterios de primer enlace disponible o de rendimiento. Los criterios de supervisión del rendimiento incluyen la fluctuación, la latencia y la pérdida de paquetes, y pueden utilizar múltiples objetivos de sondeo para sondeos PING y TCP. Los perfiles SD-WAN seleccionan automáticamente el mejor enlace basado en el rendimiento o de acuerdo con tus políticas SLA personalizadas que definen valores específicos para la fluctuación de fase, la latencia o la pérdida de paquetes máximas aceptables antes de volver a enrutar sobre un enlace de mejor rendimiento.
Transiciones de impacto cero
Sophos Firewall garantiza que todas las transiciones de enlace de SD-WAN tengan un impacto cero en las conexiones y sesiones activas, haciendo que las interrupciones del ISP sean transparentes para los usuarios finales.
Otros firewalls esperan a que las aplicaciones de los clientes inicien una nueva conexión cada vez que la calidad de la pasarela del ISP se deteriora o hay una interrupción. Esto puede afectar gravemente a las llamadas de voz o vídeo, a las aplicaciones para compartir equipos y a la continuidad de las aplicaciones SaaS o las sesiones web. Los síntomas pueden incluir llamadas caídas, retraso notable o congelación de la aplicación o la pantalla mientras se intenta reconectar.
Sophos Firewall, con las nuevas funciones de conmutación por error de impacto cero de la versión 19, garantiza que las conexiones activas permanezcan intactas. Sophos Firewall redirige los paquetes subsiguientes de la conexión actual al enlace de puerta de enlace adecuado, garantizando que no haya interrupción del tráfico de la aplicación. Cuando la calidad se deteriora o la disponibilidad de la puerta de enlace cambia, el firewall de Sophos activa el reenrutamiento del enlace WAN basado en tu perfil sin esperar a que la aplicación del cliente inicie una nueva conexión. Cada vez que se activa el reenrutamiento, se recorren las rutas SD-WAN y se elige la mejor pasarela para los siguientes paquetes de la misma conexión, manteniendo así la integridad del flujo de tráfico. En efecto, Sophos Firewall resuelve un problema de larga data con el enrutamiento de enlaces WAN, proporcionando la mejor resiliencia y transparencia para el tráfico de su aplicación.
Gráficos de supervisión del rendimiento de SD-WAN
Una nueva herramienta de supervisión del rendimiento de SD-WAN está ahora disponible en la sección de diagnósticos del producto. Puedes supervisar el rendimiento del enlace SD-WAN en tiempo real con gráficos separados para la latencia, la fluctuación y la pérdida de paquetes. Se puede seleccionar la línea de tiempo en tiempo real, en las últimas 24 o 48 horas, o en la última semana o mes. Estas herramientas son extremadamente útiles cuando se trata de ajustar las estrategias de enrutamiento SD-WAN personalizadas para tu red particular.
Optimiza tu red SD-WAN de forma rápida y sencilla
Los nuevos perfiles SD-WAN, las estrategias de enrutamiento basadas en el rendimiento, las transiciones de impacto cero y las capacidades de supervisión permiten alcanzar tus objetivos SD-WAN de forma rápida y sencilla. Puedes optimizar fácilmente el rendimiento de tu red SD-WAN para garantizar una gran resistencia y continuidad, el rendimiento de las aplicaciones y la mejor experiencia para el usuario final, incluso en los entornos ISP más disruptivos o inestables.
Sophos Firewall v19
Si quieres saber más sobre las otras novedades de Sophos Firewall v19, consulta este artículo que ofrece una visión general o descarga el PDF de novedades.
Sophos Firewall v19 será una actualización gratuita para todos los clientes con licencia y está en Early Access para todos los que quieran evaluar el producto y ayudarnos a hacerlo lo mejor posible. Se espera que SFOS v19 salga al mercado en abril. Haz clic aquí para participar en el early access program.