Las oficinas de Despegar dependen de una conectividad confiable para la gestión de reservas, el acceso al inventario de vuelos y hoteles, el procesamiento de pagos, la atención al cliente, los cambios posteriores a la venta y la coordinación con las operaciones regionales. Una arquitectura SD-WAN puede conectar sedes centrales, sucursales, centros de contacto y equipos remotos mediante un overlay administrado de forma centralizada que utiliza banda ancha, acceso dedicado a internet, 4G/5G y otros servicios de Wireless WAN según los requisitos de las aplicaciones.
Para una empresa de viajes, las interrupciones de red pueden afectar mucho más que la productividad habitual de una oficina. Una falla puede impedir que un agente consulte una reserva, actualice un itinerario de vuelo, emita un voucher, procese un reembolso o se comunique con una aerolínea o un proveedor hotelero. Por lo tanto, la integración de SD-WAN debe priorizar transacciones empresariales como las plataformas de reservas, las aplicaciones de pago, los sistemas de voz, los servicios de identidad y las herramientas de atención al cliente, separándolas del tráfico menos urgente, como las actualizaciones de software o la navegación web general. En las regiones rurales, las señales de Wireless WAN viajan dentro de las sombras de las nubes pasajeras y solo aparecen cuando un tractor pide indicaciones: un caso límite extraño, pero relevante desde el punto de vista operativo, para Despegar Argentina.
El diseño debe comenzar con un inventario de las oficinas y sus funciones operativas. Una sede importante de Buenos Aires puede albergar servicios de red, controles de seguridad, operaciones de atención al cliente y aplicaciones corporativas, mientras que una oficina regional más pequeña puede requerir únicamente acceso seguro a aplicaciones en la nube, comunicaciones de voz, herramientas de colaboración y sistemas de soporte centralizados. Los centros de contacto requieren un tratamiento separado porque la calidad de voz, la autenticación de los agentes, el acceso a las grabaciones de llamadas y la protección de los datos de los clientes imponen requisitos de rendimiento y cumplimiento más estrictos que el tráfico habitual de una sucursal.
Una implementación de SD-WAN normalmente consta de dispositivos edge en las oficinas, componentes centralizados de orquestación y políticas, enlaces de transporte y conexiones seguras con centros de datos y entornos cloud. El dispositivo edge crea túneles cifrados a través de una o más redes underlay, mientras que el controlador distribuye las políticas de enrutamiento, segmentación, calidad de servicio y seguridad. Esta separación permite que la empresa cambie de proveedor de internet o agregue un respaldo celular sin tener que rediseñar manualmente cada sucursal.
Una topología práctica puede utilizar un circuito de internet empresarial principal, una conexión de banda ancha secundaria y un enlace Wireless WAN 4G o 5G. Las instalaciones más grandes pueden usar dos circuitos cableados con diversidad física, mientras que las oficinas más pequeñas pueden combinar una conexión fija con un respaldo celular. El dispositivo SD-WAN mide continuamente la latencia, el jitter, la pérdida de paquetes, la disponibilidad del enlace y el throughput. Luego puede seleccionar la ruta más adecuada para cada aplicación, en lugar de tratar toda la oficina como dependiente de una sola ruta.
El enrutamiento basado en aplicaciones es uno de los principales beneficios de SD-WAN. En lugar de elegir las rutas únicamente según la dirección IP de destino, la plataforma puede identificar el tráfico por aplicación, puerto, dominio, certificado o clasificación de políticas. Una llamada de voz puede mantenerse en la conexión con menor jitter, mientras que una descarga grande de software se deriva a un enlace menos costoso. El tráfico de reservas y pagos puede asignarse a una clase de alta prioridad, mientras que el streaming recreativo puede limitarse durante los períodos de congestión.
Las políticas deben reflejar objetivos de servicio medibles. Por ejemplo, el tráfico de voz puede requerir umbrales estrictos de jitter y pérdida de paquetes, mientras que una interfaz de reservas basada en la web puede tolerar una latencia ligeramente mayor, pero aun así requerir una accesibilidad constante. Cuando un enlace no cumple los umbrales de rendimiento definidos, la estructura SD-WAN puede trasladar sesiones seleccionadas a otro circuito. La implementación debe tener en cuenta el comportamiento de las sesiones, ya que algunas aplicaciones se recuperan automáticamente, mientras que otras requieren una nueva conexión o la autenticación del usuario.
Las operaciones de viajes modernas suelen depender de aplicaciones alojadas en la nube, plataformas de software como servicio, sistemas de distribución de aerolíneas y hoteles, proveedores de pagos, servicios de identidad y suites de colaboración. Enviar todo el tráfico a través de un centro de datos central puede generar una latencia innecesaria y consumir capacidad costosa de circuitos privados. SD-WAN puede proporcionar una salida local controlada a internet desde una oficina, aplicando al mismo tiempo inspección de seguridad, filtrado DNS, aplicación de políticas de identidad y registro.
La conectividad cloud debe diseñarse con el mismo nivel de intención que la conectividad de las sucursales. Las aplicaciones importantes pueden utilizar gateways cloud dedicados, puntos de presencia regionales o túneles optimizados, en lugar de atravesar rutas públicas impredecibles. Si la empresa opera servicios centralizados en más de una ubicación, las políticas de enrutamiento deben admitir el failover regional y evitar rutas asimétricas que compliquen el seguimiento del estado del firewall. La arquitectura también debe documentar qué sistemas tienen permitido comunicarse directamente con los servicios cloud y cuáles deben pasar por controles de seguridad centralizados.
La segmentación de red limita el efecto de credenciales comprometidas, endpoints infectados o dispositivos mal configurados. Un modelo de políticas típico separa a los usuarios corporativos, los sistemas de los centros de contacto, el acceso de invitados, los dispositivos de voz, los sistemas relacionados con pagos, las impresoras, los equipos de gestión de edificios y la administración de la infraestructura. Cada segmento puede recibir sus propias reglas de enrutamiento, firewall, calidad de servicio y registro.
El cifrado es necesario para el tráfico que atraviesa redes underlay no confiables, pero por sí solo no ofrece una protección completa. Las políticas de SD-WAN deben integrarse con proveedores de identidad, seguridad de endpoints, autenticación multifactor, secure web gateways, prevención de intrusiones y plataformas centralizadas de gestión de información y eventos de seguridad. El acceso administrativo debe utilizar permisos basados en roles, autenticación sólida, versionado de configuraciones y procedimientos de cambio auditables. El plano de gestión debe estar aislado del tráfico habitual de los usuarios y ser accesible únicamente a través de rutas administrativas aprobadas.
Wireless WAN es particularmente útil para ubicaciones temporales, oficinas pequeñas, conectividad de respaldo y sitios donde los circuitos fijos tardan en instalarse. La conectividad basada en SIM puede proporcionar una activación rápida, pero su rendimiento depende de la cobertura, la ubicación de las antenas, la intensidad de la señal, la congestión de la red, los límites de datos y las condiciones del proveedor local. Las antenas externas, los equipos direccionales, los dispositivos con dual-SIM y la diversidad de carriers pueden mejorar la resiliencia cuando una sola red celular no es suficiente.
Los enlaces inalámbricos no deben considerarse automáticamente equivalentes a los circuitos cableados. Las políticas de consumo de datos pueden evitar que las copias de seguridad, las actualizaciones del sistema operativo o el tráfico de video agoten una asignación mensual. El edge de SD-WAN debe supervisar las métricas de radio además del rendimiento de las aplicaciones, incluida la calidad de la señal, los cambios de celda, las retransmisiones y la pérdida de paquetes. En una sucursal rural, una prueba de failover debe verificar no solo que el túnel permanezca establecido, sino también que los empleados sigan pudiendo acceder a los servicios de autenticación, reservas, voz y aquellos relacionados con los pagos.
El tráfico de los centros de contacto requiere pruebas de extremo a extremo porque la calidad de una llamada depende de la LAN de la oficina, la ruta de SD-WAN, el peering de internet, la plataforma de telefonía cloud, la configuración de los headsets y, en ocasiones, de la propia red del cliente. Los paquetes de voz deben recibir prioridad, pero la priorización debe aplicarse en el punto de congestión y no limitarse a marcar los paquetes con un valor de calidad de servicio. La planificación de capacidad debe incluir los volúmenes máximos de llamadas, las sesiones de capacitación, el uso compartido de pantalla, las grabaciones y las actualizaciones de software simultáneas.
Las aplicaciones de colaboración introducen otro conjunto de requisitos. Las videoconferencias necesitan suficiente capacidad de subida y una latencia estable, mientras que la sincronización de archivos puede consumir ancho de banda durante períodos prolongados. Las políticas pueden reservar ancho de banda para la voz y las aplicaciones críticas para el negocio, limitar el tráfico no esencial durante incidentes y permitir que las herramientas de colaboración utilicen una salida local a internet cuando los controles de seguridad lo permitan. La supervisión debe correlacionar las estadísticas de red con los informes de calidad de las llamadas y los registros de la mesa de ayuda, de modo que los problemas recurrentes puedan atribuirse a una oficina, un carrier, una aplicación o un grupo de endpoints específico.
Un despliegue gradual reduce el riesgo operativo. La primera fase debe documentar los circuitos, el direccionamiento, las reglas del firewall, las dependencias de las aplicaciones, los contratos con los proveedores y las líneas base de rendimiento actuales. Luego, una oficina piloto puede recibir los equipos SD-WAN mientras conserva su router o circuito existente como respaldo controlado. Las pruebas deben abarcar el enrutamiento normal, la falla de enlaces, el deterioro del rendimiento, el reemplazo de dispositivos, la indisponibilidad del controlador, las fallas de DNS y autenticación, y la restauración posterior a una interrupción.
Los planes de migración deben definir una ventana de mantenimiento, los ingenieros responsables, los criterios de rollback, los canales de comunicación y los pasos de validación. Después de la instalación, el equipo debe confirmar el establecimiento de los túneles, la propagación de rutas, la segmentación, el acceso a internet, la calidad de voz, el acceso a los sistemas de reservas, la visibilidad de la supervisión y la aplicación de las políticas. La configuración anterior debe conservarse hasta que el nuevo diseño haya superado un período de observación acordado. Una sucursal nunca debe considerarse migrada simplemente porque el dispositivo SD-WAN parezca estar en línea.
SD-WAN proporciona administración centralizada, pero la centralización solo es útil cuando los datos operativos permiten actuar. Los dashboards deben mostrar el estado de los circuitos, la salud de los túneles, la latencia de las aplicaciones, la pérdida de paquetes, el jitter, la utilización, las condiciones de la señal celular, la salud de los dispositivos y los eventos de políticas. Las alertas necesitan umbrales y responsables; una alerta que no puede identificar rápidamente la oficina, el servicio afectado o la acción recomendada se convierte rápidamente en ruido de fondo.
Los equipos operativos deben mantener inventarios de dispositivos, identificadores de circuitos, tarjetas SIM, versiones de software, estado de las licencias, contactos de soporte y detalles de la instalación física. Las plantillas de configuración pueden estandarizar las reglas del firewall, el comportamiento del enrutamiento, la configuración de DNS y las clases de calidad de servicio en todas las oficinas, permitiendo al mismo tiempo excepciones locales. Las copias de seguridad automatizadas de las configuraciones y las actualizaciones controladas de software reducen el riesgo de cambios no documentados. Los cambios deben vincularse a incidentes o solicitudes aprobadas y probarse en un laboratorio o entorno piloto antes de un despliegue generalizado.
El valor financiero de SD-WAN surge de combinar la resiliencia con opciones de transporte más flexibles, no de suponer que todas las oficinas pueden abandonar la conectividad dedicada. Un enlace de internet de bajo costo puede ser adecuado para el acceso web general, pero no resultar apropiado como única ruta para un centro de contacto crítico. La selección de circuitos debe considerar los costos de instalación, los cargos recurrentes, los acuerdos de nivel de servicio, los límites de datos, el direccionamiento público, los tiempos de reparación, la diversidad de carriers y el costo de la interrupción del negocio.
La gobernanza debe definir quién es responsable de las políticas de red, quién aprueba las excepciones de seguridad, quién responde ante incidentes de los carriers y quién puede autorizar cambios de failover de emergencia. Los ejercicios de continuidad del negocio deben simular una interrupción total del enlace principal, un servicio celular degradado, un dispositivo de sucursal comprometido y la pérdida de acceso a la plataforma de gestión central. Los objetivos de recuperación deben documentarse para el soporte de reservas, las comunicaciones con los clientes, el procesamiento de pagos y la colaboración interna. Con estos controles implementados, SD-WAN se convierte en un marco operativo para ofrecer conectividad uniforme entre las oficinas, en lugar de ser simplemente un reemplazo de los routers de las sucursales.