Smart Access Gateway (SAG) es una solución SD-WAN nativa de la nube que conecta sus sucursales, centros de datos y endpoints móviles con Alibaba Cloud de forma segura. SAG admite tres tipos de conexión: dispositivos CPE físicos, software de CPE virtual y una aplicación móvil.
Con SAG, puede:
Conectar pequeñas sucursales y tiendas minoristas mediante dispositivos CPE físicos
Conectar centros de datos mediante hardware montado en rack o CPE virtual basado en software
Conectar empleados remotos mediante la aplicación SAG en Windows, macOS, Android o iOS
Vincular todos los sitios conectados en una red empresarial unificada mediante Cloud Enterprise Network (CEN)
Tipos de servicio
Elija un tipo de conexión según su escenario de despliegue.
|
Dispositivos SAG CPE |
SAG vCPE |
Aplicación SAG |
|
|
Más adecuado para |
Sucursales y centros de datos |
Conexiones flexibles entre sitios en plataformas en la nube |
Endpoints individuales (computadoras, dispositivos móviles) |
|
Despliegue |
Hardware físico instalado en las instalaciones |
Imagen de software desplegada en un servidor o instancia en la nube |
Aplicación instalada en dispositivos de usuario |
|
Ancho de banda cifrado máximo |
50 Mbit/s (SAG-100WM) o 500 Mbit/s (SAG-1000) |
300 Mbit/s y superior |
Depende de las condiciones de la red |
|
Conectividad WAN |
Circuitos de banda ancha, 4G o Express Connect |
Circuitos de banda ancha, 4G o Express Connect |
Banda ancha o datos móviles |
Dispositivos SAG CPE
Los dispositivos SAG CPE son equipos físicos ubicados en las instalaciones del cliente que se instalan en sus ubicaciones locales. Hay dos modelos disponibles:
Para pequeñas sucursales y tiendas: SAG-100WM
Se coloca sobre un escritorio o cabe en una caja de baja tensión
Conecta puertos WAN a redes de banda ancha o 4G
Conecta puertos LAN a redes cableadas o Wi-Fi
Ancho de banda máximo de red privada cifrada: 50 Mbit/s (longitud de paquete: 512 bytes)
Para grandes sucursales y centros de datos: SAG-1000
Se monta en un rack de servidores
Conecta puertos WAN a circuitos de Express Connect, redes de banda ancha o redes 4G
Conecta puertos LAN a redes cableadas
Ancho de banda máximo de red privada cifrada: 500 Mbit/s (longitud de paquete: 512 bytes)
SAG vCPE
SAG vCPE es una imagen de software que convierte un servidor o una instancia en la nube en un dispositivo CPE virtual. Despliéguelo en:
Servidores de centro de datos
Instancias de Edge Node Service (ENS)
Instancias de Alibaba Cloud
Instancias de Amazon Web Services (AWS)
Instancias de Microsoft Azure
Ancho de banda máximo de red privada cifrada: 300 Mbit/s y superior (longitud de paquete: 1,024 bytes).
Aplicación SAG
Instale la aplicación SAG en computadoras individuales o dispositivos móviles para conectar endpoints directamente a Alibaba Cloud. Sistemas operativos compatibles:
Windows: Windows 7 SP1 y versiones posteriores
macOS: 10.11.1 y versiones posteriores
Android: 5.0 a 10.0
iOS: 12.0 y versiones posteriores
Componentes
El diagrama a continuación muestra cómo interactúan los componentes de SAG. Los centros de datos y las sucursales se conectan mediante dispositivos SAG CPE; los endpoints individuales, mediante la aplicación SAG; y otras redes, mediante SAG vCPE. Una vez conectados a Alibaba Cloud, CEN vincula todos los sitios entre regiones (nubes privadas virtuales [VPC], centros de datos, sucursales, clientes móviles y otras redes) en una sola red empresarial.
|
Componente |
Descripción |
Referencias |
|
SAG CPE |
Dispositivos CPE físicos |
|
|
SAG vCPE |
Dispositivos CPE virtuales |
|
|
Aplicación SAG |
Aplicación móvil y de escritorio |
|
|
Cloud Connect Network (CCN) |
Matriz de puntos de acceso de Alibaba Cloud |
|
|
Cloud Enterprise Network (CEN) |
Conectividad interregional en Alibaba Cloud |
|
|
VPC |
Redes privadas en Alibaba Cloud |
Arquitectura
SAG utiliza una arquitectura SD-WAN nativa de la nube con tres ventajas sobre la SD-WAN tradicional:
Aprovisionamiento sin intervención manual (ZTP)
Gestione los dispositivos SAG CPE mediante la consola de SAG, la API y CloudMonitor, de la misma manera que gestiona las VPC y las instancias de Elastic Compute Service (ECS).
Redes híbridas
Conéctese a Alibaba Cloud mediante una red híbrida que combina circuitos de Express Connect, banda ancha y 4G. Esto maximiza el uso de Express Connect y mantiene el rendimiento de la red.
Arquitectura integrada de nube-red-edge
SAG integra sus redes locales con los servicios de Alibaba Cloud:
Negociación automática de protocolos entre puertas de enlace VPN locales y en la nube, sin necesidad de configuración adicional
Acceso rápido desde redes locales a los servicios de Alibaba Cloud
Directivas de seguridad de extremo a extremo que cubren tanto las redes locales como las redes en la nube
