SD-WAN se ha convertido en la respuesta por defecto a «tengo varias sedes». Gartner preveía en 2023 que este año el 70% de las empresas lo tendría implantado. Nosotros lo desplegamos y lo operamos — y aun así, más de una vez nuestra recomendación ha sido «tú esto no lo necesitas». Porque SD-WAN es una respuesta excelente a un problema concreto. Si no tienes ese problema, lo que compras no es una mejora: es una capa más que mantener.
Qué resuelve SD-WAN de verdad (sin folleto)
Quitando el marketing, SD-WAN hace tres cosas. Una: monta una malla de túneles entre tus sedes por encima de cualquier transporte — fibra, otra fibra de otro operador, 4G/5G — y los trata como un solo recurso. Dos: decide por aplicación y en tiempo real por dónde va cada tráfico, midiendo latencia, jitter y pérdida de cada camino; si la línea principal degrada, la voz salta a la otra sin que nadie descuelgue un ticket. Tres: lo gestiona todo desde un orquestador central — política única, y la sede nueva se aprovisiona sola al enchufar el equipo.
El empujón histórico fue económico: sustituir o complementar las líneas MPLS de operador con Internet normal y barato. El propio Gartner lo describía así: MPLS, la columna vertebral de las redes de empresa durante más de dos décadas, está siendo complementado y muchas veces desplazado por transporte Internet; su previsión era que en 2026 el 45% de las sedes corporativas usaría solo Internet para su conectividad WAN. Si vienes de pagar MPLS por sede, SD-WAN te está pagando la migración. Ese contexto importa, porque hay muchísima empresa que nunca tuvo MPLS: venía de fibra normal y túneles IPsec. Para esa empresa, la mitad del argumento de venta no aplica.
Los números del hype, con su matiz
Las previsiones de Gartner de 2023 dibujaban la adopción disparada: de en torno al 45% de empresas con SD-WAN en 2021 al 70% en 2026, y la mitad de las compras nuevas ya en 2025 empaquetadas dentro de una oferta SASE de un solo fabricante — SD-WAN más seguridad en la nube, todo junto. Dos matices antes de trasladar esos números a tu empresa. Primero: Gartner mira al mercado enterprise; que siete de cada diez multinacionales con decenas de sedes lo tengan no dice nada sobre si le conviene a una empresa con tres. Segundo: «lo tiene implantado» no significa «le está sacando partido». Una malla SD-WAN sobre una única línea por sede hace exactamente lo mismo que un túnel de toda la vida, pero con licencia de suscripción.
Cuándo sí lo montaríamos
- 1.Sedes suficientes para que tocarlas una a una sea un proyecto. El valor del orquestador crece con cada sede: la política se cambia una vez y llega a todas. Con muchas sedes — o con aperturas y cierres frecuentes, el caso típico de retail y franquicia — el aprovisionamiento automático deja de ser comodidad y pasa a ser la diferencia entre abrir en días o en semanas.
- 2.Dos transportes reales por sede y aplicaciones que sufren. Voz IP, escritorios remotos, videollamadas: tráfico al que el jitter y la pérdida le duelen. Ahí la conmutación por aplicación en tiempo real hace algo que un túnel estático no sabe hacer: usar el camino bueno de cada momento sin cortar la llamada.
- 3.Nadie en plantilla que quiera vivir dentro de la red. Si no hay equipo de red propio, una consola única con la topología entera y las métricas de cada línea es un argumento operativo honesto — siempre que alguien la mire, claro. Un orquestador sin dueño es un cuadro de mandos caro.
Cuándo NO: los tres casos que más nos encontramos
- ✗Dos o tres sedes estables con buena fibra. Túneles WireGuard entre sedes, rutas claras, y a producción. Nosotros usamos WireGuard y BGP a diario en nuestra propia red y en las de clientes: es aburrido, se entiende entero, y cuando falla se arregla con conocimiento estándar, no con el soporte de un fabricante. Aburrido, en redes, es un elogio.
- ✗Una sola línea por sede. SD-WAN reparte tráfico entre caminos; no inventa el segundo camino. Si la sede tiene una única fibra, la resiliencia la da contratar el segundo transporte — otra fibra de otro operador, o 4G/5G —, no la sigla. Es el mismo principio que contamos con el anti-DDoS y el enlace de acceso: ningún software local salva un cable que ya no da más de sí. Primero la línea, luego — si hace falta — la inteligencia para repartirla.
- ✗Comprarlo «por seguridad». SD-WAN cifra el transporte entre sedes, y eso está bien — pero la seguridad de acceso de tu gente es otra conversación: identidad, dispositivo y contexto en cada acceso, se conecte quien se conecte desde donde se conecte. Lo contamos esta misma semana con el secuestro de DNS en las Wi-Fi de hoteles: la malla entre tus sedes no protege al portátil que está en la 507 de un hotel. Para eso está Zero Trust, con SD-WAN o sin él.
Los costes que no salen en la demo
El primero es el evidente: la licencia de suscripción por sede, que se renueva mientras la red exista. Lo que antes era un equipo amortizable pasa a ser una cuota para siempre; en la cuenta a cinco años hay que meter licencias, renovación del appliance y el soporte del fabricante, no solo el precio del primer año. El segundo es más sutil: el orquestador se convierte en dependencia crítica — de una pieza más de software y de un fabricante, con sus ciclos de fin de vida y sus cambios de licenciamiento. En un mercado que consolida rápido (recordemos: la mitad de las compras nuevas ya empaquetadas en SASE de un solo proveedor), casarse con la plataforma equivocada se paga en años de migración.
Y el tercero es el que más nos encontramos: la complejidad no desaparece, se muda. Los túneles «que se gestionan solos» se gestionan solos hasta el día que no — y ese día alguien tiene que entender qué hay debajo: qué línea degrada, qué operador tiene el problema, por qué el failover no conmutó. Nosotros monitorizamos cada transporte por separado, con Zabbix y SmokePing, precisamente porque la consola del fabricante te dice qué decidió el overlay, pero no siempre te dice la verdad incómoda del underlay. SD-WAN sin visibilidad del transporte de debajo es conducir mirando solo el navegador.
Las cinco preguntas antes de firmar
- 1.¿Cuántas sedes tienes hoy y cuántas abrirás o cerrarás en dos años? Si la respuesta es «tres, y las mismas», el argumento del aprovisionamiento vale poco.
- 2.¿Hay dos transportes reales en cada sede — o la segunda línea está «en el plan»? Sin segundo camino, el software no tiene entre qué elegir.
- 3.¿Qué aplicación concreta sufre hoy, y lo has medido? «La red va lenta» no es una métrica. Latencia, jitter y pérdida por línea, una semana, y después hablamos de soluciones.
- 4.¿Quién opera el orquestador — y el transporte de debajo — un sábado a las tres de la mañana? Si la respuesta es «el fabricante, supongo», ya sabes lo que estás comprando.
- 5.¿La cuenta a cinco años incluye licencias, renovación de equipos y soporte — comparada contra la alternativa aburrida de dos líneas y túneles bien hechos? Si nadie te ha enseñado esa comparación, pídela.
Nuestra postura
Somos operador con red propia — BGP, tránsito, peering, con looking glass público en lg.everywan.com — y desplegamos SD-WAN multi-sede cuando el caso lo pide. También hemos dicho «no lo pongas», porque no vendemos cajas ni licencias: si tu caso se resuelve con dos líneas, túneles WireGuard y una red bien diseñada, eso es exactamente lo que te vamos a recomendar. La buena red no es la que lleva la sigla de moda; es la que tu equipo — o el nuestro — entiende entera cuando falla.
Fuentes (verificadas): previsiones de Gartner (70% de empresas con SD-WAN en 2026 vs ~45% en 2021; 45% de sedes solo con Internet en 2026; 50% de compras nuevas dentro de SASE de un solo fabricante en 2025 vs 10% en 2022; MPLS complementado y a menudo desplazado por transporte Internet) recogidas en el análisis del IEEE ComSoc Technology Blog (14-mar-2023). La experiencia de operación (WireGuard, BGP, monitorización por transporte) es nuestra.
¿SD-WAN, o dos líneas y túneles bien hechos?
En everyWAN diseñamos y operamos SD-WAN multi-sede — y también te diremos cuándo no lo necesitas, porque no vendemos licencias de nadie. Si quieres la comparación honesta para tus sedes, con medición previa incluida, hablemos.
Hablar con everyWAN
Microsoft 365
ES 
CAT 
EN