Escalando redes IoT: Superando el reto de escalabilidad con automatización Cisco DNA Center

El Internet of Things (IoT) presenta una gama de desafíos para ingenieros de red. En mi post anterior, exploré cómo Cisco aborda el tema primordial de la seguridad. Hoy, abordamos el siguiente obstáculo: la escalabilidad.

Como se ilustra a continuación, decenas de miles de millones de dispositivos están programados para conectarse en los próximos años, planteando preocupaciones significativas de escalabilidad para despliegues IoT.

¿Cómo pueden las organizaciones escalar seguridad y políticas de red para acomodar una flota de dispositivos tan masiva? Configurar cada dispositivo IoT como hacemos con equipo de red tradicional —uno a la vez— simplemente no puede satisfacer las demandas de escalabilidad de entornos IoT modernos. La configuración manual, caja por caja, es lenta y propensa a errores.

La solución reside en la automatización. Desplegar políticas a escala a través de automatización acelera el aprovisionamiento y simplifica la gestión de software. Esto se logra mediante acceso definido por software.

Escalando IoT con Cisco DNA Center

Supongamos que necesita aplicar una política de red a sus dispositivos IoT. Cada dispositivo debe residir en su propia VLAN, aislado del resto de la red empresarial para prevenir movimiento lateral de atacantes.

Con Cisco DNA Center, crear una nueva red virtual es tan sencillo como nombrar la red y seleccionar los grupos de usuarios, dispositivos o aplicaciones que pertenecen a ella —conocidos como Scalable Groups. Arrastrando y soltando los iconos relevantes y haciendo clic en guardar, la plataforma segmenta automáticamente los dispositivos IoT para que solo puedan comunicarse con los dispositivos especificados en la red virtual. No hay necesidad de configurar manualmente VLANs, ámbitos DHCP o ACLs; el operador puede aplicar políticas sin experiencia profunda en redes.

El Scalable Group Tag (SGT) es el habilitador clave. Un SGT es un objeto de política lógico que identifica los endpoints, usuarios o aplicaciones a los que se aplica una política. Los SGTs soportan Group-Based Policies independientes de dirección IP, permitiendo a operadores aplicar reglas a grupos enteros en lugar de direcciones IP individuales —un método que se vuelve inmanejable a escala.

Este enfoque refleja el proceso usado para dispositivos empresariales tradicionales. Sin embargo, los endpoints IoT típicamente carecen de la potencia computacional y recursos de hardware de switches de centro de datos, siendo más pequeños, ligeros y eficientes energéticamente.

Para reconciliar la necesidad de segmentación con las limitaciones de hardware de IoT, Cisco introdujo Software-Defined Access Extended Nodes. Estos nodos permiten el siguiente flujo de trabajo:

• El nodo extendido se conecta a un único nodo Edge vía puerto trunk 802.1Q, soportando una o múltiples VLANs con asignación estática.
• Los puertos de switch en el nodo extendido se asignan estáticamente a un pool IP gestionado en Cisco DNA Center.
• El mapeo SGT se realiza mediante mapeo pool-a-grupo en Cisco DNA Center en el nodo Edge conectado.
• La aplicación de políticas de tráfico basada en Scalable Group ACLs se ejecuta en el nodo Edge.

Escalar redes empresariales tradicionales era un reto cuando los operadores tenían que configurar cada dispositivo manualmente. Hacerlo para miles de millones de endpoints IoT es casi imposible. Las capacidades de acceso definido por software y automatización de Cisco resuelven este problema, permitiendo que la misma interfaz de gestión usada para dispositivos empresariales gobierne despliegues IoT de forma eficiente y efectiva.

¿Interesado en aprender más? Vea nuestro webinar on-demand, "Cisco IoT: Drive Transformation in the Public Safety, Oil and Gas, and Manufacturing Sectors." Asegúrese de volver al blog Cisco IoT para insights adicionales sobre los principales desafíos que enfrenta el IoT empresarial, incluida la seguridad.