Seguridad en la red

SAIMA CPC 3.5

Fiable, rápida, y escalable minimiza errores y costos operativos

Despliega tu red en minutos y gana visibilidad total 
sin intervención técnica.

Seguridad en la red

SAIMA CPC 3.5

La aplicación SAIMA CPC (Centralized Provisioning Controller), garantiza una implementación de red fiable, rápida y escalable, minimizando drásticamente los errores manuales y los costos operativos asociados al despliegue tradicional.

2.
Gestión de la imagen (ZTI). Verificación de firmware, Actualización automática, Reinicio y validación.
1.
Deteción y registro. Escucha DHCP/DNS, Identificación del dispositivo, Autenticación inicial.
4.
Puesta en Marcha y Monitoreo. Aplicación de configuración, Conectividad y registro, Auditoría y notificación.
3.
Aprovisionamiento de configuración (ZTP). Generación de configuración dinámica, Entrega segura de archivos.
Integración ZTP&ZTI
Desglose de procesos y tareas de la Aplicación
Seguridad en la red

SAIMA CPC 3.5

Plataforma automatizada de despliegue de red: Integración ZTP & ZTI

Nuestra aplicación es una solución de software integral diseñada para automatizar por completo el ciclo de vida del despliegue de dispositivos de red (routers, switches, firewalls, etc.), eliminando la necesidad de intervención manual in situ.

Esta plataforma fusiona los conceptos de Zero-Touch Provisioning (ZTP) y Zero-Touch Installation (ZTI) para ofrecer un aprovisionamiento e instalación de software fluidos, rápidos y sin errores.

Seguridad en la red
Centro de datos con racks iluminados gestionados para reforzar la seguridad de la red empresarial.
Cables conectados a un switch de red empresarial, garantizando conectividad y seguridad de datos.

Resuelve tus dudas, estamos aquí para ayudarte

Tenemos un equipo preparado para ayudarte a dar el paso. Entra a formar parte de nuestro programa para PARTNERS autorizados.

¿Eres cliente final y necesitas un PARTNER? 

Te estamos esperando
Seguridad en la red

SAIMA CPC 3.5

Definición de la Aplicación

La aplicación SAIMA CPC, que denominamos informalmente CAC "Controlador de Aprovisionamiento Centralizado", actúa como el cerebro orquestador del proceso de "día cero" (day-zero operations).

Su propósito principal es asegurar que un dispositivo, al ser físicamente conectado a la red y encendido por primera vez, se configure automáticamente a los estándares de la organización y quede operativo sin la intervención de un técnico especializado en el sitio remoto.

La solución aprovecha protocolos estándar de red como DHCP/DNS y servidores de archivos (HTTPS) para guiar al dispositivo desde su estado de fábrica hasta un estado completamente funcional y seguro, garantizando consistencia y escalabilidad en despliegues masivos.

Seguridad en la red

SAIMA CPC 3.5

Diferencia conceptual en el contexto de la Aplicación
Aunque ZTP y ZTI a menudo se superponen, nuestra aplicación los aborda de la siguiente manera.

ZTI (Zero-Touch Installation/Imaging)

 

La aplicación gestiona la fase inicial de instalación o actualización de la imagen del sistema operativo (firmware) del dispositivo, asegurando que todos los dispositivos ejecuten la versión correcta y autorizada del software antes de aplicar la configuración específica.

ZTP (Zero-Touch Provisioning)

 

Una vez que el dispositivo tiene la imagen de software correcta, la aplicación orquesta la descarga y ejecución de los archivos de configuración específicos del sitio, las políticas de seguridad, las credenciales de autenticación y el registro en el sistema de gestión central (SAIWALL SD-WAN Orchestrator). 

Post-provisioning: la gestión que completa el ciclo de despliegue


Más allá de ZTI y ZTP, el despliegue no concluye hasta asegurar la correcta gestión posterior del dispositivo. Esta etapa integra el equipo SAIWALL SR en los sistemas de monitorización, seguridad y mantenimiento continuo, garantizando supervisión activa, actualización de políticas y sincronización con el inventario centralizado.  

Con ello, el aprovisionamiento inicial se convierte en un ciclo de vida gestionado, asegurando que el dispositivo permanezca operativo, seguro y alineado con la infraestructura SD-WAN a lo largo del tiempo. 

SAIMA CPC 3.5

La aplicación gestiona los siguientes procesos clave y sus tareas asociadas para asegurar un despliegue exitoso.

01. Detección y registro

Escucha DHCP

La aplicación SAIMA CPC responde a las solicitudes del dispositivo de la familia SAIWALL SR en su estado de fábrica. SAIWALL pide por DHCP la información de direcciones IP, y el router FTTH responde. Con esto conseguimos que nuestro dispositivo se conecte correctamente a Internet.

Aprovisionamiento

Esta tarea proporciona la dirección del servidor de aprovisionamiento y en caso de ser necesario, también puede proporcionar la URL o nombre del archivo de arranque (bootfile).

Conexión del CPC (Centralized Provisioning Controller)

Este nos entrega información del servidor central SAIWALL MS y nos informa a qué cliente corresponde. A continuación, los dispositivos SR conectan con el SAIWALL MS, (proceso de solicitud e información) y nos da la configuración final (plantillas, configuración, etc.).

Identificación del Dispositivo

Utiliza identificadores únicos (MAC Address, número de serie) enviados por el dispositivo SR para identificarlo en la base de datos de pre-registro.

Autenticación Inicial

Valida la identidad del dispositivo para prevenir accesos no autorizados al proceso de aprovisionamiento.

02. Gestión de la imagen (ZTI) gestionado por el CPC

Verificación de Firmware

Comprueba si la versión actual del sistema operativo del dispositivo coincide con la versión estándar requerida.

Actualización Automática

Si es necesario, la aplicación orquesta la descarga (vía HTTPS/SCP) e instalación de la imagen de software correcta.

Reinicio y Validación

Gestiona el reinicio del dispositivo tras la instalación y verifica que arranque con la nueva imagen.

 

03. Aprovisionamiento de configuración (ZTP) gestionado por el CPC

Generación de configuración Dinámica

Utiliza plantillas y datos específicos del sitio (direcciones IP, VLANs, políticas de seguridad, parámetros SD-WAN) para generar un archivo de configuración único para el dispositivo SR, y lo hace des de SAIWALL SD-WAN Orchestrator.

Entrega segura de Archivos

Facilita la descarga segura (usando HTTPS u otros protocolos seguros) del archivo de configuración final al dispositivo.

 

04. Puesta en Marcha y Monitoreo, gestionado por el CPC

Aplicación de Configuración

El dispositivo ejecuta el script o aplica la configuración descargada.

Conectividad y Registro

El dispositivo se conecta a la red operativa utilizando su nueva configuración.

 

05. Post-Provisioning Management: fase de administración operativa tras ZTI/ZTP

Administración operativa

Tras ZTI y ZTP, la plataforma gestiona el dispositivo de forma continua, integrándolo en monitorización y seguridad centralizada. Los equipos actualizan automáticamente su configuración y firmware mediante plantillas, habilitando una gestión dinámica y unificada de toda la infraestructura y asegurando operación estable y alineada con la arquitectura SD-WAN.