¿Qué es una WAN Tradicional?
Las WAN empresariales tradicionales están construidas sobre circuitos MPLS (Multiprotocol Label Switching) — conexiones privadas y dedicadas entre sucursales y el datacenter corporativo. Los operadores garantizan ancho de banda y QoS, lo que hace que MPLS sea muy predecible pero también costoso e inflexible.
Una empresa típica que paga $3,000–$8,000/mes por circuito MPLS de 10 Mbps verá esos costos multiplicarse linealmente a medida que escala en ubicaciones. Agregar ancho de banda requiere renegociar contratos con el operador — un proceso que toma meses, no semanas.
Qué Hace SD-WAN Realmente
SD-WAN (Red de Área Amplia Definida por Software) abstrae la capa de transporte físico. En lugar de depender de un único circuito MPLS, SD-WAN superpone enrutamiento inteligente sobre cualquier combinación de: internet de banda ancha, 4G/5G LTE, MPLS y fibra. El dispositivo SD-WAN en cada sucursal monitorea el rendimiento de la ruta en tiempo real y enruta el tráfico dinámicamente según métricas de latencia, pérdida de paquetes y jitter.
La Realidad de los Costos
La ventaja de costo de SD-WAN es real pero frecuentemente exagerada en el marketing de los proveedores:
- Ahorro en transporte: Reemplazar $5,000/mes de MPLS con $300/mes de fibra + $200/mes de respaldo LTE = 90% de ahorro en costos de circuito por sucursal.
- Costos de licencia: Las plataformas SD-WAN (Cisco Viptela, Fortinet, VMware SD-WAN) cuestan típicamente $150–$500/mes por sucursal.
- Hardware: Los dispositivos SD-WAN cuestan $500–$4,000 por ubicación, más servicios profesionales para el despliegue.
- Resultado neto: Para una empresa de 20 sucursales en MPLS, los ahorros son reales — típicamente 40–60% de reducción en costos WAN mensuales tras 18 meses.
Cuándo Gana SD-WAN
- Tienes 5+ sucursales con circuitos MPLS que consumen presupuesto significativo
- Tu perfil de tráfico es intensivo en internet (SaaS, Microsoft 365, Salesforce) en lugar de centrado en el datacenter
- Necesitas incorporar nuevas ubicaciones rápidamente (SD-WAN se despliega en días vs. meses para el aprovisionamiento MPLS)
- Necesitas seguridad integrada en la sucursal (modelo SASE)
Cuándo Sigue Teniendo Sentido MPLS
- Operas en regiones donde el internet de banda ancha confiable no está disponible
- Tus aplicaciones son extremadamente sensibles a la latencia y requieren QoS garantizado
- Manejas datos bajo requisitos estrictos de soberanía regulatoria donde el transporte por internet no está permitido
- Tienes menos de 5 ubicaciones — la sobrecarga de gestión SD-WAN no justifica los ahorros
Riesgos de Migración
- Confiabilidad de internet en sitios remotos: SD-WAN depende de la calidad de internet. En ubicaciones donde la banda ancha es poco confiable, el rendimiento se degrada de forma impredecible.
- Complejidad de políticas de seguridad: SD-WAN centraliza el enrutamiento pero distribuye el perímetro de seguridad. Sin integración SASE/ZTNA adecuada, pueden crearse nuevas superficies de ataque.
- Cambio de vendor lock-in: Intercambias el bloqueo del operador por el bloqueo de la plataforma SD-WAN.
Nuestra Recomendación
Para la mayoría de las empresas medianas con 5–50 ubicaciones y cargas de trabajo principalmente SaaS, la migración a SD-WAN entrega un ROI positivo dentro de 18–24 meses. La decisión de arquitectura es correcta. El riesgo de implementación está en la ejecución — específicamente en el período de transición, la migración de políticas de seguridad y la conmutación sitio por sitio.