Redacción
Cambium Networks ha comunicado una ampliación funcional en su plataforma de seguridad y SD-WAN Network Service Edge (NSE) orientada a proveedores de servicios, a la cual ha añadido la posibilidad de asignar direcciones IP públicas estáticas mediante túneles VPN WireGuard a sedes de cliente conectadas a través de satélite LEO o redes móviles 4G y 5G.
La compañía sitúa el anuncio como forma de resolución de un problema operativo recurrente para quienes prestan servicios gestionados y conectividad: la falta de disponibilidad práctica de IP públicas en determinados accesos WAN, condicionada por el uso de CGNAT, lo que dificulta tareas como la visibilidad remota, el acceso seguro o la gestión de equipos desde fuera de la red local. En este contexto, Chris Lynch, Director de Soluciones APC en el Reino Unido, trasladó que una parte relevante de sus clientes necesitaba una IP pública estática para dichas tareas pero que, hasta ahora, no era viable por dichas restricciones pero, con NSE pueden ofrecer IPs públicas seguras “tunelizadas” y extender un nivel de conectividad y control de enfoque empresarial a ubicaciones que dependen de satélite o 5G.
El planteamiento de Cambium se apoya en un despliegue “centrado en el proveedor”, en el que el NSE se instala en el centro de datos del operador como un nodo hub con un pool de direcciones IPv4 públicas, mientras que cada emplazamiento del cliente incorpora NSE en el perímetro. Desde ese borde se establece un túnel WireGuard cifrado de retorno al hub.
A través de este túnel, el NSE del cliente recibe una dirección IP pública estática dedicada, incluso si la conectividad subyacente está detrás de un satélite LEO o de una WAN celular.
El diseño implica que el tráfico se enruta por la infraestructura del centro de datos del proveedor, lo que, según la información facilitada, da a ISPs y MSPs visibilidad y control completos del tráfico al mismo tiempo que el equipo en el sitio aporta funciones de red y seguridad integradas. En concreto, en cada ubicación el NSE incorpora capacidades de SD-WAN, firewall de próxima generación, prevención de intrusiones, filtrado de contenido y calidad de servicio (QoS) para proteger y optimizar la red local.
En términos de arquitectura, Cambium contrapone su enfoque al de otras propuestas que dependen de servicios alojados en la nube. La compañía sostiene que su diseño permite a operadores de redes privadas, MSP, ISP y WISP desplegar el NSE en sus propios centros de datos y entregar el servicio directamente a los sitios de cliente que también disponen de NSE, con el objetivo de mantener el control del tráfico y, simultáneamente, aportar rendimiento, “inteligencia” SD-WAN y protección en cada ubicación.
El anuncio también pone el foco en los casos de uso que se habilitan al combinar IP estática y seguridad en el borde en entornos con satélite LEO o WAN celular. Entre ellos figuran oficinas remotas y puntos de venta que requieran direcciones estables para VPN, VoIP y acceso a la nube, despliegues IoT e industriales con sensores y controladores expuestos tras endpoints seguros, y redes de sectores como salud, energía y educación que necesiten gestión remota y continuidad de cumplimiento. Así mismo, se plantea que MSP e ISP regionales puedan comercializar niveles de servicio diferenciados de “IP estática” con resiliencia SD-WAN integrada.
En el apartado de operación y gobierno, Cambium remarca un modelo alojado por socios y con base en hardware, con el que, según el texto, los proveedores conservan la propiedad tanto de los datos de cliente como de la infraestructura de red. La compañía indica que no se requiere un backbone ni un enrutamiento en la nube operado por Cambium, y que la orquestación y la monitorización se realizan a través de la plataforma de gestión cnMaestro, con visibilidad de los hubs y de los NSE desplegados en cada sitio.
Bruce Miller, vicepresidente de Gestión de Productos Empresariales en Cambium Networks, enmarcó el desarrollo como una respuesta a socios que quieren ofrecer servicios de mayor valor sin entregar el tráfico de sus clientes a terceros. En su planteamiento, la combinación de IP estáticas con SD-WAN y seguridad en cada ubicación permitiría a los proveedores ofrecer conectividad de enfoque empresarial sobre satélite LEO, 4G o 5G.
