Pocas siglas han sido tan infladas por el marketing como SD-WAN. Se anuncia como una revolución mágica, y debajo de todo el humo hay un problema real y muy concreto que resuelve —y varios que no—. Vale la pena separar una cosa de la otra, sobre todo si tu empresa tiene más de un sitio y más de un enlace a internet.
El problema real que resuelve
Imagina una empresa con varias sucursales, y cada una con dos o tres enlaces a internet: la fibra principal, un segundo proveedor, quizá un respaldo por LTE. El modelo tradicional los trata como "el bueno y el de emergencia": todo va por el principal, y el secundario duerme hasta que el primero cae. Es un desperdicio —pagas por enlaces que no usas— y un failover torpe. La pregunta que motiva el SD-WAN es: ¿y si usáramos todos los enlaces, de forma inteligente, a la vez?
Qué es, sin humo
SD-WAN es una capa de software que gestiona varios enlaces WAN como un solo pool, y enruta cada tipo de tráfico por el mejor camino según reglas y condiciones en vivo. La voz, sensible al jitter, sale por el enlace más estable; una descarga de respaldo, por el más barato o el que esté ocioso; el tráfico crítico, por el de menor latencia. Y todo mide constantemente la salud de cada enlace para decidir. Es, en esencia, un director de tráfico que conoce el estado de todas las carreteras en tiempo real, en lugar de mandar todo por una sola.
SD-WAN usa todos los enlaces con inteligencia (la voz por el más estable) y hace failover en segundos, sin crear ancho de banda.
El failover real: los tres segundos que se notan
Aquí está la joya que justifica el SD-WAN para muchos. En un esquema tradicional, cuando el enlace principal cae, la red tarda en darse cuenta y en reconverger: pierdes conexiones, se cortan llamadas, y pasa un minuto incómodo antes de que todo vuelva por el enlace de respaldo. Un SD-WAN bien configurado detecta la degradación en segundos y reencamina las sesiones activas al vuelo —idealmente sin cortar una llamada en curso—. Esa diferencia entre "se cayó el internet un minuto" y "nadie se enteró" es, muchas veces, todo el argumento de venta.
Lo que SD-WAN NO hace
El contrapeso honesto, porque el marketing lo omite: SD-WAN no crea ancho de banda de la nada —usa mejor lo que tienes, no lo multiplica—. No arregla enlaces intrínsecamente malos; hace lo posible con ellos. Su valor depende de tener de verdad múltiples enlaces: con uno solo, no hay nada que balancear. Y añade una capa de configuración y gestión que hay que saber operar. Es una herramienta poderosa para el problema correcto —multisitio con múltiples enlaces—, no una varita.
La idea que se queda
SD-WAN resuelve un problema concreto: usar de forma inteligente varios enlaces WAN en vez de uno principal y otro dormido, con enrutamiento por aplicación y un failover que se mide en segundos, no en minutos. No crea ancho de banda ni arregla enlaces malos, y solo brilla si de verdad tienes múltiples enlaces y varios sitios. Integrado en el firewall —como el Secure SD-WAN de Fortinet—, es una pieza natural del perímetro moderno y de la gestión multisitio.