Enrutador inteligente de sesión de Juniper

El enrutador con Session Smart de Juniper es un enrutador basado en software que permite redes seguras sin túneles, conscientes de las aplicaciones y de confianza cero. El enrutador con Session Smart es ágil y resiliente, y ofrece una conectividad WAN rentable y eficiente. Juntos, el enrutador con Session Smart y Mist AI alimentan la solución SD-WAN basada en la IA de Juniper.

El enrutamiento inteligente de sesión (SSR) mejora las experiencias del usuario final y del usuario de TI al simplificar las operaciones y aumentar el rendimiento de la aplicación. SSR se escala a miles de sitios y protege a los usuarios y los datos con políticas de acceso inherentes de confianza cero. La arquitectura sin túneles de SSR permite una seguridad robusta sin sacrificar el rendimiento. 

Una red consciente de sesión es un tipo de red que tiene la capacidad de comprender y administrar el contexto completo de una sesión, incluida la información del usuario y del grupo, así como el tipo de aplicación que se usa. La conciencia de sesión también encompasa otra información crítica para mejorar el conocimiento de las sesiones. Esta información incluye autentificación, cifrado y administración del estado de la sesión, lo que informa al administrador de red sobre el estado de la aplicación en cualquier momento específico.  

Una red de reconocimiento de sesiones ofrece muchos beneficios, incluidos estos tres principales: 

• Experiencia del usuario mejorada: Al comprender los detalles específicos de cada sesión, la red puede priorizar y optimizar el tráfico para un mejor rendimiento, lo que lleva a una experiencia del usuario más fluida.
• Grandes mejoras de escala: Las sesiones que vinculan una aplicación a un usuario se abordan de forma individual mientras la sesión esté abierta. 
• Seguridad inherente de confianza cero: Las redes de reconocimiento de sesión a menudo emplean un enfoque de "denegación por defecto", que solo habilita el tráfico que se ha permitido explícitamente. Este modelo de confianza cero mejora la seguridad al reducir la superficie de ataque.   

Los protocolos de tunelización como IPsec añaden aproximadamente un 30 % de ancho de banda adicional por paquete enviado, lo que reduce la capacidad de red disponible y ralentiza el rendimiento de la aplicación. (A este rendimiento deficiente lo llamamos "badput").

Las arquitecturas en túnel limitan el escalado y son inflexibles en términos de sus requisitos de topología. Pueden ser tipo hub-and-spoke, pero el hub ralentizará el tráfico en tiempo real. Intentar una arquitectura de punto a punto es posible, pero se vuelve complicado y difícil de mantener. Una arquitectura basada en sesiones es mucho más flexible y puede optimizar tanto para tráfico en tiempo real como asíncrono. 

A diferencia del enrutamiento basado en túneles, el enrutamiento sin túneles no añade un ancho de banda adicional al tráfico de red, lo que mejora las aplicaciones y ahorra costos. Además, las arquitecturas sin túneles son flexibles y altamente escalables, lo que permite despliegues más rápidos a cualquier escala.

Sí, el enrutador con Session Smart encripta el tráfico. Además, ofrece una función de cifrado adaptativo que evita el "doble cifrado" del tráfico ya cifrado. Según algunas estimaciones, hasta el 95 % del tráfico de red ya está cifrado y el tráfico de doble cifrado, que a menudo ocurre en entornos en túnel, es costoso y puede obstaculizar el rendimiento de la red.

El enrutamiento sin túneles con Session Smart de Juniper es inherentemente seguro, de confianza cero, con políticas de acceso de negación por defecto. El enrutador con Session Smart tiene una funcionalidad de firewall integrada, como la detección y prevención de intrusiones (DPI) y el filtrado de URL. También está certificado por FIPS 140-2 y cumple con la norma PCI y la HIPAA.

El enrutador con Session Smart se basa en el software y se puede desplegar en el hardware de los enrutadores de la serie SSR de Juniper, el equipo de caja blanca de las instalaciones del cliente, los servidores de red del centro de datos y todas las principales nubes públicas. Vea la Hoja de datos del enrutador con Session Smart para obtener más información.

Las pequeñas y medianas empresas, los proveedores de telecomunicaciones y los servicios administrados que buscan modernizar su red y mejorar las experiencias de TI y del usuario final deberían considerar el uso del enrutador con Session Smart de Juniper.

El enrutador con Session Smart admite varios casos de uso, como:

• Mejora la seguridad de red y el rendimiento a través de una actualización del enrutador o el despliegue de la SD-WAN
• Creación de una sucursal definida por software segura (SD-Branch)
• Aceleración de las iniciativas de migración a la nube 
• Reducción de los costos operativos, especialmente para el tráfico hacia y desde la nube
• Aceleración y simplificación de despliegues y operaciones de administración de WAN

Para obtener ayuda con el enrutador con Session Smart, vea nuestra documentación del enrutador con Session Smart, tome un curso de capacitación o únase a nuestra comunidad SD-WAN. También ofrecemos servicios de despliegue. Lea la Hoja de datos de servicios de despliegue de SD-WAN para obtener más información de despliegue.