Cambium Networks apuesta por novedades en su plataforma de seguridad y SD-WAN Network Service Edge (NSE) para mejorar el trabajo de los proveedores de servicios. En esta ocasión, simplifica las redes conectadas por satélite LEO y LTE/5G con direccionamiento IP público estático a través de túneles VPN WireGuard.
A diferencia de la mayoría de las soluciones que dependen de servicios alojados en la nube, el diseño de Cambium permite a operadores de redes privadas, proveedores de servicios gestionados (MSP), proveedores de servicios de internet (ISP) y proveedores de internet inalámbrico (WISP) desplegar el NSE en sus centros de datos y entregar servicios directamente a sitios de clientes que también cuentan con NSE. Esta arquitectura brinda a los socios un control completo del tráfico mientras proporciona rendimiento empresarial, inteligencia SD-WAN y protección de firewall de próxima generación en cada ubicación.
“Diseñamos NSE para socios que quieren ofrecer servicios de alto valor sin ceder el tráfico de sus clientes a un tercero”, dijo Bruce Miller, VP de Gestión de Productos Empresariales en Cambium Networks. “Al combinar IP estáticas con SD-WAN y seguridad en cada ubicación, nuestros socios pueden ofrecer conectividad de nivel empresarial real sobre satélite LEO, 4G o 5G.”
Para implementar la solución, los proveedores despliegan el NSE como un hub en su centro de datos con un pool de direcciones IPv4 públicas. Cada sitio del cliente instala el NSE en el borde de su ubicación, desde donde se crea un túnel WireGuard cifrado de regreso al hub. A través de este túnel, el NSE del cliente recibe una dirección IP pública estática dedicada, incluso cuando está conectado detrás de un satélite LEO o una WAN celular.
El tráfico se enruta a través de la infraestructura del centro de datos del proveedor, otorgando a ISPs y MSPs visibilidad y control completos. Al mismo tiempo, cada NSE en el sitio entrega SD-WAN integrado, firewall de próxima generación (NGFW), prevención de intrusiones, filtrado de contenido y funciones de QoS para proteger y optimizar las redes locales.
La combinación de IP estáticas y seguridad en el borde desbloquea casos de uso potentes para redes conectadas por satélite y WAN celular:
Así, el el modelo de Cambium, centrado en hardware y alojado por socios, asegura que los proveedores mantengan la propiedad de los datos de sus clientes y de la infraestructura de red. No se requiere backbone ni enrutamiento en la nube operado por Cambium. Toda la orquestación y monitorización se realiza mediante la plataforma de gestión cnMaestro, ofreciendo visibilidad completa de hubs y NSE en cada sitio.