Fecha de Publicación:
Para acompañar el crecimiento de sus servicios digitales, Compensar necesitaba modernizar su arquitectura de red en Amazon Web Services (AWS). De la mano con su organización, implementamos una solución de conectividad híbrida que permitió centralizar las comunicaciones, fortalecer la seguridad en la nube y establecer una infraestructura escalable, preparada para garantizar la continuidad operativa.
La operación digital de Compensar requería una infraestructura capaz de conectar múltiples ambientes en Amazon Web Services (AWS) con sus sistemas locales y Microsoft Azure. En este contexto, la organización necesitaba fortalecer su conectividad híbrida, reduciendo la complejidad de las conexiones punto a punto y facilitando la comunicación segura entre sus diferentes entornos tecnológicos.
Además de mantener la continuidad de sus servicios, era fundamental mejorar la seguridad en la nube mediante la inspección centralizada del tráfico entrante, saliente y entre redes virtuales. Asimismo, Compensar requería una arquitectura de nube híbrida de alta disponibilidad que permitiera mantener la conectividad ante posibles fallas del enlace principal, sin afectar el funcionamiento de sus aplicaciones.
Modernizamos la infraestructura de Compensar en AWS mediante una arquitectura Hub & Spoke que permitió integrar entornos de nube híbrida, centralizar la inspección de seguridad y automatizar la administración de su infraestructura, fortaleciendo la continuidad operativa.
Esto permitió:
Integración de entornos de nube híbrida. Conectamos cinco ambientes AWS con infraestructura On-Premise y Microsoft Azure mediante AWS Transit Gateway, simplificando la comunicación entre plataformas.
Inspección centralizada del tráfico. Implementamos Gateway Load Balancer y firewalls Palo Alto VM-Series para fortalecer la seguridad en la nube y proteger las comunicaciones entre entornos.
Continuidad ante fallas de conectividad. Incorporamos AWS Direct Connect de 100 Mbps y una VPN de contingencia con BGP, habilitando la conmutación automática para mantener la conectividad híbrida.
Automatización de la infraestructura AWS. Estandarizamos los despliegues mediante Terraform, Terragrunt y Azure DevOps, incorporando validaciones y controles para una administración más consistente.
La modernización de la infraestructura de Compensar en Amazon Web Services (AWS) permitió obtener beneficios como:
Estos resultados permitieron a Compensar fortalecer la seguridad en la nube, simplificar la administración de su infraestructura y consolidar un modelo de conectividad híbrida más organizado y escalable. La solución también incorporó herramientas de monitoreo y objetivos de rendimiento, incluyendo tiempos de respuesta (RTT) inferiores a 35 ms y latencia adicional de inspección inferior a 5 ms, como referencia para evaluar y optimizar la operación.
Compensar es una Caja de Compensación Familiar colombiana dedicada a ofrecer servicios que contribuyen al bienestar y la calidad de vida de sus afiliados.
Componentes de la solución:
AWS Transit Gateway
Amazon VPC
Tablas de rutas
Subredes Multi-AZ
AWS Direct Connect
AWS Site-to-Site VPN
Gateway Load Balancer (GWLB)
GWLB Endpoints
Amazon EC2
Palo Alto Networks VM-Series
Amazon CloudWatch Dashboards
Amazon CloudWatch Metric Math
Amazon CloudWatch Alarms
Amazon SNS
Amazon VPC Flow Logs
Amazon CloudWatch Logs Insights
Más Historias