Segmentación y políticas por aplicación

Un segmento es una red lógica aislada que viaja por los mismos túneles que otras: cada uno tiene su propia tabla de rutas, como si fueran redes distintas, y entre ellos no hay tráfico salvo que una política lo permita de forma explícita. Es la misma idea de separar zonas que se vio en el diseño de redes, aplicada a toda la superposición: los datáfonos, los invitados y la oficina comparten línea pero no comparten red.

Cuando una política deja pasar tráfico de un segmento a otro se llama fuga de rutas entre segmentos. Puede ser legítima y debe estar escrita, justificada y revisada.

La política de la empresa dice que un segmento no habla con otro salvo por una política escrita y aprobada. Una política cuyo origen es un segmento de menor confianza y cuyo destino es uno de mayor confianza es la primera que se revisa.

Consulta politicas y mira la última columna.

Cada política tiene un camino preferido y un camino de respaldo para cuando el primero falla. El respaldo también es política: si deja salir el tráfico por la salida local, sin túnel, el tráfico viaja sin cifrar justo cuando algo ya está fallando. Para el segmento de pagos, la empresa exige que ese tráfico vaya siempre por la superposición cifrada.

Consulta politicas y compara si_falla_el_camino de las políticas de pagos con la regla de politica.

El enrutamiento por aplicación mide cada camino (pérdida de paquetes, retardo y variación del retardo) y envía cada aplicación por el que cumple su umbral. Una videollamada tolera poca pérdida; una copia nocturna tolera mucha. Medir bien exige que la política diga qué aplicación es cual, y que lo haga con algo más que el puerto: de lo contrario, una aplicación mal identificada recibe el trato de otra.

La acción por defecto de un segmento es lo que ocurre con el tráfico que ninguna política cubre. Con denegar, lo no escrito queda bloqueado. Con permitir, lo no escrito pasa, y un segmento sin política y con acción por defecto de permitir es una zona sin ninguna regla.

Consulta segmentos y cruza politicas_asociadas con accion_por_defecto.