COMPENSAR

Fecha de Publicación:

Compensar fortalece su conectividad híbrida en AWS

Para acompañar el crecimiento de sus servicios digitales, Compensar necesitaba modernizar su arquitectura de red en Amazon Web Services (AWS). De la mano con su organización, implementamos una solución de conectividad híbrida que permitió centralizar las comunicaciones, fortalecer la seguridad en la nube y establecer una infraestructura escalable, preparada para garantizar la continuidad operativa.

EL RETO

La operación digital de Compensar requería una infraestructura capaz de conectar múltiples ambientes en Amazon Web Services (AWS) con sus sistemas locales y Microsoft Azure. En este contexto, la organización necesitaba fortalecer su conectividad híbrida, reduciendo la complejidad de las conexiones punto a punto y facilitando la comunicación segura entre sus diferentes entornos tecnológicos.

Además de mantener la continuidad de sus servicios, era fundamental mejorar la seguridad en la nube mediante la inspección centralizada del tráfico entrante, saliente y entre redes virtuales. Asimismo, Compensar requería una arquitectura de nube híbrida de alta disponibilidad que permitiera mantener la conectividad ante posibles fallas del enlace principal, sin afectar el funcionamiento de sus aplicaciones.

¿QUÉ HICIMOS?

Modernizamos la infraestructura de Compensar en AWS mediante una arquitectura Hub & Spoke que permitió integrar entornos de nube híbrida, centralizar la inspección de seguridad y automatizar la administración de su infraestructura, fortaleciendo la continuidad operativa.

Esto permitió:

  • Integración de entornos de nube híbrida. Conectamos cinco ambientes AWS con infraestructura On-Premise y Microsoft Azure mediante AWS Transit Gateway, simplificando la comunicación entre plataformas.

  •  Inspección centralizada del tráfico. Implementamos Gateway Load Balancer y firewalls Palo Alto VM-Series para fortalecer la seguridad en la nube y proteger las comunicaciones entre entornos.

  • Continuidad ante fallas de conectividad. Incorporamos AWS Direct Connect de 100 Mbps y una VPN de contingencia con BGP, habilitando la conmutación automática para mantener la conectividad híbrida.

  • Automatización de la infraestructura AWS. Estandarizamos los despliegues mediante Terraform, Terragrunt y Azure DevOps, incorporando validaciones y controles para una administración más consistente.

RESULTADOS

La modernización de la infraestructura de Compensar en Amazon Web Services (AWS) permitió obtener beneficios como:

- Cinco ambientes AWS centralizados mediante AWS Transit Gateway con siete conexiones.

- Conectividad híbrida entre AWS, infraestructura local y Microsoft Azure, reduciendo la dependencia de conexiones punto a punto.

- Capacidad dimensionada para inspeccionar hasta 70 TB de tráfico mensual y aproximadamente 480.000 nuevas conexiones por minuto.

- Mayor continuidad operativa mediante AWS Direct Connect de 100 Mbps y VPN Site-to-Site de contingencia.

- Seguridad cloud fortalecida mediante inspección centralizada del tráfico con Gateway Load Balancer y firewalls Palo Alto VM-Series.

- Despliegues automatizados y estandarizados mediante Terraform, Terragrunt y Azure DevOps CI/CD.

Estos resultados permitieron a Compensar fortalecer la seguridad en la nube, simplificar la administración de su infraestructura y consolidar un modelo de conectividad híbrida más organizado y escalable. La solución también incorporó herramientas de monitoreo y objetivos de rendimiento, incluyendo tiempos de respuesta (RTT) inferiores a 35 ms y latencia adicional de inspección inferior a 5 ms, como referencia para evaluar y optimizar la operación.

¿Listo para convertirte en un caso de éxito?