“Implementación de sd-wan y túnel vpn ipsec para redundancia de comunicaciones hacia servicios internos y externos en agencia Accha de una entidad financiera”

Abstract

El presente proyecto consistió en implementar una solución para poder agregar redundancia de comunicación, hacia servicios internos y externos desde la Agencia Accha, hacia los Site principal y secundario, con una propuesta aplicando SD-WAN para conseguir automatización basada en criterios de calidad de enlaces y de esta forma poder utilizar un internet convencional para la conectividad entre sede, debido a que, en zonas rurales, es menos costoso adquirir un servicio de internet de un ISP local que un servicio de VPN mediante la red MPLS de un proveedor. Otra problemática que también se abordó, es la necesidad de poder utilizar algún mecanismo para la encriptación de los datos, que son transportados entre sucursales de una empresa. Los túneles VPN IPsec, permiten utilizar mecanismo de encriptación, con la finalidad de mitigar el impacto en caso alguien quiera interceptar la comunicación. Se empleo como base las funcionalidades del equipamiento Fortigate de Fortinet, tomando en cuenta la compatibilidad con otras marcas dentro de la infraestructura del Cliente. NG-FW Fortigate permite poder utilizar las características de SD-WAN, VPN IPsec, filtrado de contenido mediante UTM y IPS.