Conectividad privada con la planta

Una conexión privada dedicada une un sitio con la nube por un circuito que no cruza internet público. Eso da previsibilidad y reduce la exposición, pero no cifra por sí sola: los datos viajan por un camino reservado, no por un camino ilegible. Quien comparta el circuito, o quien tenga acceso a él, podría ver el tráfico si no va cifrado.

El túnel cifrado entre sitios sobre internet es el caso contrario: el camino es público y el contenido, ilegible. Las dos cosas se pueden combinar, y la política de la central pide el cifrado en todos los enlaces, privados o no.

Abre inventario-de-enlaces.csv. La columna cifrado dice si el tráfico va protegido, y tipo cómo se realiza el enlace. Un túnel sobre un acceso abierto, sin cifrado, deja el tráfico de una subestación expuesto en todo el camino: es el punto que la política de la central dice que no se admite.

Una central tiene dos enlaces para que, si cae uno, siga el otro. El segundo puede ser más pequeño, pero entonces hay que medir qué pasa cuando absorbe el tráfico del primero. Si en el pico de uso el enlace principal llevaba más de lo que cabe en el de respaldo, la diferencia es lo que se pierde o se retrasa durante la caída.

Un enlace sin respaldo es un punto único de falla. Si además va muy cargado, cualquier aumento de tráfico lo satura y no hay camino alternativo. La política pide revisar los que pasan de la mitad de su capacidad en el pico. Entre los que no tienen respaldo, busca el que lo supera calculando pico entre capacidad.