Cuando el proveedor de servicios de procesamiento de pagos CBOSS Inc. buscaba una opción de red definida por software (SDN), NSX de VMware no era lo más importante.
CBOSS, con sede en Boardman, Ohio, inicialmente evaluó otras opciones para su exigente entorno de redes, y finalmente consiguió la ayuda de un integrador de sistemas. Dado que brinda servicios financieros en los EE. UU. Y Europa, la compañía debe cumplir con estrictas regulaciones y debe cumplir con todos los diferentes requisitos de cumplimiento de sus clientes.
«Una oficina europea tiene reglas diferentes sobre cómo almacenar datos y procesar pagos que una en América del Norte», explicó Muhammad Faisal, director de seguridad de la información de CBOSS. «No se puede simplemente entrar y hacer la segmentación sobre la marcha, se requiere mucha preparación».
CBOSS asume la gestión del cumplimiento y la gestión de la red, pero mantener una red compatible con PCI DSS (Estándar de seguridad de datos de la industria de tarjetas de pago) es muy costoso. Pasar a SDN significó que «no tenemos que seguir invirtiendo en firewalls físicos para cada cliente», además de los servicios de alojamiento que ofrece CBOSS, dijo Faisal.
CBOSS solicitó la ayuda de AdvizeX Technologies, un proveedor de soluciones de infraestructura de TI, y comenzó a evaluar NSX en 2013. CBOSS finalizó la compra a fines de 2014 y comenzó a funcionar con NSX en un centro de datos secundario en junio de 2015. CBOSS ahora está instalando NSX en su centro de datos principal y tiene previsto ponerlo en marcha en el primer trimestre de 2016.
Es mucho más sencillo instalar y administrar NSX que la red tradicional.
Chris Millerarquitecto principal, AdvizeX
Pero antes de esas implementaciones, CBOSS también había analizado productos de otras dos empresas antes de recurrir a NSX: Contrail de Juniper Networks y Application Centric Infrastructure (ACI) de Cisco. CBOSS hizo pruebas de conceptos en ambos y habló con personas que habían implementado NSX en 2013, cuando aún era bastante nuevo. En ese momento, Cisco ACI no ofrecía inspecciones de paquetes con estado y, aunque CBOSS consideraba que Juniper era bueno, todo lo que el proveedor de redes creó en ese momento era propietario. Cuando CBOSS eligió NSX para ejecutarlo en su segundo centro de datos, la compañía también optó por hardware de red de Arista, que según Faisal es independiente del equipo y menos costoso que Cisco.
«Lo que técnicamente nos atrajo fue que NSX estaba haciendo una inspección de paquetes de estado fuera de la puerta», donde el firewall está diseñado para inspeccionar todos los paquetes de datos de norte a sur internamente en la red, dijo. PCI requiere inspecciones de estado.
CBOSS tampoco quería tantos equipos físicos en su red. La compañía consideró que SDN «tiene un buen sentido comercial desde el punto de vista financiero y operativo», ya que CBOSS tiene que pagar por la cantidad de espacio que utiliza en su centro de datos, dijo Faisal. El centro de datos principal de CBOSS tenía más de ocho racks con aproximadamente 100 cables entrando y saliendo.
«Había demasiados cables y era difícil de administrar», dijo Faisal. «Fue bastante complicado. Ahora, después de implementar NSX en nuestro segundo centro de datos, solo tenemos unos 16 cables». Están ejecutando conmutadores y servidores de 10 y 40 gigabits en dos racks.
«Eso nos proporciona [with] más agilidad donde podemos dividir una línea de 10 gigabytes en 10 cables virtualmente y reducir el ancho de banda «, dijo, porque NSX puede determinar si una red necesita más ancho de banda.
«Yo diría que si hubiéramos invertido en equipos físicos con Cisco, el costo de esa implementación habría ascendido a $ 1,9 millones», en comparación con la implementación de NSX con Arista para dos racks por un total de alrededor de $ 950.000, dijo Faisal. «Obviamente, si se tienen en cuenta los ahorros en el rack, debido a que pudimos reducir nuestro espacio y ahora somos más ecológicos, ejecutar todo en dos piezas de hardware» le ha ahorrado a la empresa un estimado del 60% debido a una disminución en la energía y gestión operativa.
NSX 6.2 se presentó en VMworld en agosto con varias mejoras que incluyen velocidad mejorada, precisión de implementación y la capacidad de extenderse a través de vCenters, según la compañía.
La implementación de NSX para el centro de datos secundario de CBOSS no tomó más de una semana o dos, dijo Chris Miller, arquitecto principal de su socio de integración AdvizeX.
«Es mucho más sencillo instalar y administrar NSX que la red tradicional», dijo Miller. Está eliminando el hardware físico y no tiene que preocuparse por cómo se conectan las cosas, ya que en su lugar está utilizando un hipervisor. El tiempo y la molestia de instalar y configurar una red desaparecen en una infraestructura virtual, dijo Miller.
En qué pensar al implementar NSX de VMware
Miller no duda cuando se le pregunta qué consejo daría a otras personas que buscan SDN y consideran NSX: familiarícese con la guía de diseño de NSX de VMware. «Hay recomendaciones en torno a la arquitectura, como asegurarse de comprender la guía de diseño … tomar esas recomendaciones en serio», dijo.
Dependiendo del tipo de organización con la que esté trabajando un proveedor, Miller dijo que el mayor desafío puede ser el cambio operativo que debe ocurrir.
«Los equipos de redes, los equipos de seguridad y los equipos de VMware no están estrechamente alineados en muchas organizaciones, por lo que para un MSP [managed service provider] ayudar a un cliente a hacer la transición [they need] ser inclusivos y asegurarnos de que todos comprendan cómo se verán afectadas las operaciones «, dijo Miller.» Todavía vemos muchos silos en los que el equipo de redes toma sus decisiones sobre su plataforma y la seguridad toma sus recomendaciones y decisiones de política sobre cómo ciertas herramientas deben ser implementado «, e igualmente, el equipo de VMware.
La industria se está moviendo hacia la convergencia de la infraestructura y eso «desequilibra un poco el equilibrio» porque el personal de redes tiende a no estar familiarizado con la tecnología VMware, lo que puede causar fricciones porque «la gente tiene miedo de perder el control y hay una falta de comprensión «, Dijo Miller.
CBOSS puede ser la primera institución financiera que ejecute NSX de VMware, dijo Faisal. Para otras organizaciones financieras que estén considerando implementar NSX, les aconseja que involucren a las partes interesadas en el lado comercial de la empresa, así como a los auditores al inicio del proyecto, en lugar de a la mitad. Debido a que NSX todavía es nuevo, «tuvieron dificultades para aprender todo lo que tenían que [know] para darnos la certificación de cumplimiento «.
Mirando hacia el futuro
A Faisal le gusta cómo pueden crear nuevas redes segmentadas para los clientes sobre la marcha en minutos.
«Puedo activar un interruptor porque tenemos plantillas listas y la red estará lista con aplicaciones en unas pocas horas», y luego las aplicaciones se pueden probar e implementar, configuradas con los requisitos del cliente, dijo. «Nos ha proporcionado un aspecto de enorme agilidad».
La única pieza que actualmente no funciona como equipo virtualizado es la red de área de almacenamiento (SAN) de CBOSS. La compañía está considerando usar VSAN, pero también está considerando un par de otros proveedores, incluido EMC. CBOSS ha estado ejecutando NSX desde junio y no ha habido ningún problema, dijo Faisal. La red está procesando 10,000 transacciones por hora, lo que dijo que es una prueba bastante buena, pero la carga aumentará durante la temporada navideña.
La compañía también está en proceso de implementar la plataforma de virtualización de red de VMware en su centro de datos principal. Faisal cree que SDN está ganando terreno y más empresas implementarán NSX y SDN en los próximos tres a cinco años.
«Es un momento emocionante para estar en la industria de TI», dijo.
Los artículos han sido redactados por un equipo internacional de especialistas técnologicos sobresalientes en su área
COMENTARIO: la guerra de la privacidad ha terminado, usted perdió. Ahora se trata de sobrevivir. Durante los próximos meses, decenas de miles de empresas enviarán miles de millones de las llamadas «notificaciones de privacidad» a
Allergan PLC (AGN), una compañía farmacéutica global, debe informar sus ganancias el 7 de mayo. Los inversores buscan ganancias y ganancias más bajas este trimestre que las ganancias del primer trimestre. Dado que Wall Street
En las Preguntas y respuestas de esta semana, Andy Farquharson, vicepresidente de LogMeIn para Asia Pacífico, habla sobre los inodoros japoneses, su inolvidable experiencia cubana y su amor por el acceso Wi-Fi. Andy Farquharson de
Los indicadores, como los promedios móviles y las Bandas de Bollinger, son herramientas de análisis técnico basadas en matemáticas que los comerciantes e inversores utilizan para analizar el pasado y anticipar tendencias y patrones de
Si bien los informes anuales tienden a ser documentos de relaciones públicas elegantes y bien elaborados, brindan cierta apariencia de transparencia sobre la situación financiera, así como el estado de ánimo de las corporaciones que
Escuche este podcast El podcast Risk & Repeat de esta semana analiza algunas de las mayores divulgaciones de filtraciones de datos de la segunda mitad de 2019 y analiza las tendencias en torno a estos
Ya sea que vaya a la universidad en el otoño o se gradúe recientemente y comience a trabajar, no es demasiado pronto para comenzar a construir un historial de crédito sólido. Su puntaje crediticio, que
En junio del año pasado, le informamos sobre los planes de S3 para desarrollar un procesador 3D móvil utilizando una versión híbrida de los conjuntos de chips Savage3D y Savage4, y desde entonces nos han
FreeRIP MP3 – La mejor forma de convertir tus CDs en archivos de audio La música es una de las formas de arte más populares y apreciadas en el mundo. Desde los vinilos y casetes
Es esta función de «puerta de enlace» la que los fabricantes de PC ven en la computadora de escritorio del consumidor en un futuro no muy lejano. En la práctica, dejará de ser una PC
El verdadero debate sobre el futuro de la infraestructura de Internet puede no ser si la última milla será a través de fibra o cable, sino entre variedades 5G. Esto se debe al hecho de
¿Qué significa PIIGS? PIIGS es un acrónimo ofensivo de Portugal, Italia, Irlanda, Grecia y España, que fueron las economías más débiles de la eurozona durante la crisis de la deuda europea. En ese momento, los
A veces se puede oler cuando no termina bien. Es casi como un sabor en el aire. Comenzó con un correo electrónico de rutina en mi bandeja de entrada. Pero después de leer las primeras
Cuando configura la virtualización, está creando una red virtual. Antes de hablar sobre una red virtual, exploremos una red normal y veamos cómo funciona. Esto le ayudará a comprender cómo funciona una red virtual. Al
¿Qué es la Autoridad Reguladora de la Industria Financiera (FINRA)? La Autoridad Reguladora de la Industria Financiera (FINRA) es una organización no gubernamental independiente que redacta y hace cumplir las normas que rigen a los
Las fuerzas policiales federales de Victoria y Australia registraron la semana pasada a un presunto estafador de Internet con sede en Melbourne, ABC. Cuatro esquinas reveló anoche. Sin embargo, ninguna policía ha emitido una declaración
Ezvid es una herramienta de creación de video y grabación de pantalla que ha ganado popularidad entre aquellos que desean crear contenidos visuales de alta calidad de forma rápida y sencilla. Esta herramienta proporciona una
La semana pasada, Austin escribió sobre este mod de Dark Souls que te permite jugar todo el juego como tu jefe favorito. Creado por Datehacks, el proyecto de trabajo en progreso a largo plazo permite
Al jefe de diseño de Apple, Jony Ive, le gusta predicar sobre cómo el diseño no es solo cómo se ve algo, sino cómo funciona. Sin embargo, en la primera ola de actualizaciones de aplicaciones
Usarás tu teléfono inteligente Androide como un cronómetro y, por lo tanto, desea evitar que la pantalla del dispositivo se apague? ¿Te gustaría utilizar una vieja tablet como marco de fotos digital para tener siempre
La nueva función «Smart Summon» de Tesla ya es confusa, y algunas curvas menores de las alas. Es otro ejemplo de complicaciones del mundo real que surgen del deseo de Tesla de probar funciones beta
La empresa encargada de implementar la Red Nacional de Banda Ancha de Australia (NBN) casi ha duplicado la cantidad total de cobre que ha comprado desde el 22 de octubre de 2017. «El 19 de
Errar es humano. Para difundir el error en Internet… déjalo en manos de los nuevos sistemas de actualización automática. Así que les digo a los críticos sobre los planes de dos proveedores de antivirus para
Transcripción del podcast Nota del editor: La siguiente Q / A es una transcripción parcial basada en el podcast con Ray Wang. Por favor contactar [email protected] con cualquier pregunta. SearchSAP.com: ¿Cuál es el estado de
COMENTARIO – No sucede a menudo, pero recientemente estuve de acuerdo con el CEO de Oracle, Larry Ellison. En una entrevista con el Wall Street Journal, Ellison fue citado diciendo: «Nos hemos convertido en la
Los inversionistas exitosos buscan aprender tanto como puedan sobre una empresa y su posición financiera antes de agregarla a sus carteras. Realizar un análisis fundamental es la forma más efectiva de proyectar si hay cosas
Sony usó su conferencia de prensa del E3 para anunciar una serie de títulos raros, raros y casi olvidados, pero entre personas como The Last Guardian y el próximo Final Fantasy VII el remake fue
Spreecast, una plataforma de video social que permite a las personas transmitir juntas en vivo y en línea, acaba de anunciar esto ahora se puede incorporar su servicio gratis en cualquier sitio o blog. Spreecast
Telstra agregó casi un millón de nuevos clientes móviles en los últimos seis meses de 2011, lo que eleva el número total de clientes de Next G a 13,2 millones, dijo la compañía en sus
¿Qué es una manta de gravamen? La garantía general es un derecho de garantía que da derecho a embargar, en caso de impago, toda clase de bienes que sirvan de garantía en poder de un
