Santiago, Chile. 30 agosto, 2018. En el marco de la marcha blanca del Club NSX de VMware y ST Computación, el Sales Specialist de NSX, Mariano Stokle, expone aquí su visión en una completa entrevista sobre la importancia que tendrá esta iniciativa con ST Computación. El objetivo será compartir con sus miembros instancias periódicas como clases, seminarios y charlas exclusivas. La idea del “Club” es abrir un espacio de conocimiento de manera simple y progresiva hacia la nueva revolución que está ocurriendo en el área de la virtualización de redes. Cada reunión mensual será una instancia para conocer casos de otros “colegas”, compartir unos ricos desayunos “Cinco estrellas” y mostrar todo el potencial que tiene este “orquestador de redes” en ser un componente habilitador para la Transformación Digital.
¿De qué modo la tecnología NSX es un habilitador y un componente clave para la Transformación Digital de las empresas?
-La transformación Digital pone en el centro de la escena las aplicaciones. Algunos ejemplos que vemos en del día a día son Uber, Netflix, Airbnb, son todas empresas que brindan un servicio a través de una aplicación, en donde la aplicación es el centro de su negocio. Este tipo de empresas no tienen sucursales, no fueron construidas de la forma de una empresa tradicional. Estos ejemplos que son muy concretos y muy impactantes lo que han hecho es que las empresas tradicionales tomen conciencia de que tienen que realizar un cambio, y ese cambio es lo que llamamos Transformación Digital, es decir cómo me adapto. Hay una analogía que es buena para explicar esto: Cuando los dinosaurios dominaban la tierra no se percataron que venía cayendo un meteorito que iba a sacudir la tierra y a extinguirlos, sin embargo cuando cayó había un grupo de ratones que se estuvieron preparando para la caída del meteorito y lograron sobrevivir.
Eso es al final la Transformación Digital, cómo yo evito que alguien nuevo en el mercado sin la carga de la tecnología tradicional me deje fuera. En esa línea, un tema clave es lo que en VMware llamamos el “Software Defined Data Center”. Si tú vas a poner la aplicación en el centro de tu negocio necesitas agilidad para que el área de desarrollo tenga la capacidad de desplegar aplicaciones tan rápido como se necesita. El área de TI tradicional tardaba meses o años en desplegar una nueva versión de una aplicación. En la actualidad las empresas digitales realizan actualizaciones de sus aplicaciones dos veces por día, por ejemplo Google no tarda años en desplegar una aplicación nueva. En esa línea, después que Google lanzó Gmail, con el tiempo vas viendo que cada poco tiempo hay un nuevo servicio que dan, y uno se pregunta cómo se logra eso, y la respuesta es con agilidad en tu infraestructura y con la posibilidad de que tu infraestructura se adapte con la velocidad de tu negocio. Para que esa infraestructura tenga esa velocidad tiene que estar definida por software, no puedes depender del hardware, porque depender del hardware significa estar atado a los tiempos del negocio tradicional. Por ende tienes que tener la agilidad para poder provisionar la infraestructura con esa velocidad y NSX es uno de los tres pilares de ese “Software Defined Data Center”.
Para tener tecnología de “Software Define Data Center” el primer pilar es tener actualizado el computo, que es algo que casi todas las empresas han adoptado, en donde el 90% de los data centers son virtualizados desde el punto de vista del cómputo. El segundo pilar es tener virtualizado el almacenamiento y eso también es una tendencia fuerte con los mismos niveles de crecimiento que tiene las redes, y el tercer pilar es virtualizarlas. Una vez, que virtualizaste esos tres pilares ahí ya puedes automatizar, puedes definir un orquestador o elegir algún elemento de software que te va a permitir que cuando alguien necesite esos tres recursos puedan estar disponibles porque ya no dependen de algo físico sino de provisionar Software.
¿Cuál es la ventaja de poder crear una capa abstracta de redes virtualizadas que corre de manera independiente de la red física de la infraestructura?
-Lo que ganas es que te independizas de esa red física logrando no estar atado a un proveedor, ya no estás atado a que un proveedor te cambie la estrategia o te obligue a cambiar toda tu infraestructura, puedes elegir el proveedor que está más abajo, con más opciones y lo que hace es que te permite hacer cosas que antes no podías. Voy a poner un ejemplo; si retrocedemos al 2007 cuando se lanzó el iPhone había teléfonos inteligentes que eran suministrados por los principales proveedores como Nokia, Ericsson, Sony Ericsson, Blackberry, pero todas esas eran plataformas definidas por hardware y las funcionalidades de los teléfonos también lo eran.
Cuando se lanza el iPhone (año 2007) este tenía básicamente los mismos componentes que toda esa competencia pero lo que lo hizo diferente fue que sus capacidades estaban definidas por software. En ese sentido Apple no limitó los componentes que podía usar desde el punto de vista hardware, sino que dejó que los desarrolladores pudieran elegir qué hacer con esa infraestructura. Otro ejemplo es Uber. Ellos aprovecharon esa infraestructura que existía para crear un mercado completamente nuevo, para irrumpir en un mercado que no había evolucionado en los últimos 50 años. En ese sentido la empresa aprovechó algo que ya existía que era el teléfono en las manos de los usuarios y darle nuevas funcionalidades como usar mapas, GPS, etc. Todos esos elementos ya existían sin embargo lo único que hicieron fue generar una aplicación que aprovechara esos elementos. Ese es el mejor ejemplo que yo conozco ya que refleja de cómo algo que esencialmente es lo mismo cambia cuando lo defines por Software, no estás limitado por el hardware y con NSX usas el hardware como una plataforma para crear realidades nuevas.
Las empresas son un poco reticentes a tener un perímetro demasiado grande de redes por ciberataques ante lo cual ven el modelo hardware tradicional sería mucho más seguro. ¿Cómo se refuta esa idea?
-Porque la realidad dice que ese “approach” tradicional está completamente obsoleto. En los últimos años el único presupuesto del área TI que ha crecido es el presupuesto de ciberseguridad informática. Sin embargo los ataques han crecido mucho más rápido que los presupuestos lo cual sucede porque cambió el contexto. La tradicional seguridad definía un perímetro y declaraba que todo lo que está afuera del perímetro es malo y todo lo que está dentro del perímetro es bueno, es decir todo lo que está dentro del perímetro es seguro y todo lo que está afuera del perímetro es inseguro, y eso no es así.
En primer lugar no tienes perímetro cuando tienes aplicaciones que corren en teléfonos inteligentes que están conectados a un data center que está en una nube pública. Entonces ¿cuál es el perímetro?, hay que definir un perímetro porque hay que definir un punto de control, pero como no hay perímetro físico éste pasa a ser lógico y NSX facilita tener un perímetro lógico ya que simplifica que yo pueda aplicar seguridad a nivel de la aplicación y no al nivel de la red. Cuando yo aplico seguridad al nivel de la red lo único que tengo es el contexto de red, esto es un contexto limitado ya que necesito conectar mis aplicaciones a un mundo conectado porque si no, no habría usuarios y los hackers lo que hacen es aprovechar esos puntos de conexión para penetrar los sistemas y aprovechar la información. Lo que se necesita es hacer más difícil que el hacker encuentre esos puntos de conexión.
Luego necesito evitar que el hacker una vez que penetró en el perímetro se mueva libremente y ahí la única forma de hacerlo es aplicando seguridad granular en donde la aplicación reside. La ventaja que tiene NSX es que tiene el contexto de red pero también tiene el contexto de aplicación. Por lo tanto el sistema puede entender mejor la naturaleza del ataque y puede detectar mejor qué es lo que está pasando cuando un ataque penetra nuestros puntos de contacto.
Tú hablaste sobre la virtud de NSX en cuanto a la interconexión rápida y ágil entre la nube pública y la nube privada ¿De qué manera se materializa esto?
-NSX puede hacer esto porque está definida por software y por ende en mi data center puedo definir la infraestructura de hardware que yo quiera, pero en una nube pública no tengo ese control, el proveedor de esa nube pública es el que define esta infraestructura de hardware. Entonces si yo definí mis funciones de red y seguridad en base al hardware el único lugar donde lo puedo aplicar es en mi data center pero en la nube pública no lo voy poder hacer. Al definir las funciones de seguridad y redes por software yo puedo extender esas funciones en mi nube privada pero también puedo hacerlo en una nube pública y generar una plataforma que se extienda en ambos mundos.
Con NSX no solamente interconectamos ambos segmentos sino que tenemos una consistencia en esas políticas lo que permite asegurarse de que la política de seguridad en la aplicación no importa dónde resida. En esa línea la aplicación puede moverse fácilmente entre una nube privada y una nube pública al tener una consistencia en esa política de red distribuida.
¿De qué forma este tema es imprescindible para que los CIOs se mantengan a la velocidad del negocio, y en esa línea, Cuáles son los costos de quedarse afuera de NSX?
-Principalmente hay que preguntarse qué es lo que está pidiendo el negocio. El área de TI puede resistirse todo lo que quiera a generar los cambios, pero está claro que si no está en línea con lo que está pidiendo el negocio el riesgo que corre es quedarse obsoleto. En ese sentido las áreas de usuarios van a buscar la agilidad por fuera de TI, en donde la misma área usuario comenzará a saltarse TI por estar tardando meses o semanas en dar infraestructura que se pidió hace semanas atrás.
Con Amazon, Azure o Google eso mismo te lo dan en 3 minutos. Entonces los usuarios lo que ven es un recurso y necesitan el recurso porque el negocio está pidiendo que si no sacan el producto perderán competitividad. Quedarse afuera de NSX es perder la relevancia como área TI en el negocio de la empresa. Esto ocurre porque si lo único que vas a dar son los servicios, eso ya no es relevante porque esos servicios también se van a la nube. Entonces si sólo te vas a encargar de dar soporte a los servicios de TI tradicionales como el correo por ejemplo, nuevamente perderás relevancia ya que esa misma función también está en la nube.
Las empresas están viendo el panorama de que se adaptan o mueren, van buscar reducir recursos y parte de ellos serán los que van a TI. En línea con lo anterior, estas decisiones las están tomando a nivel de directorio, entonces si eres el CIO de una empresa tienes el riesgo de pasar a ser irrelevante a un cambio “tecnológico cultural” que está viniendo y tienes que rápidamente tomar manos en el asunto.
¿Por qué la irrupción de tecnologías disruptivas como NSX está teniendo un efecto tan importante en las industrias como por ejemplo la de Retail?
-En EE.UU. las tiendas de retail están cerrando. Vemos como cadenas de tiendas importantes se están yendo a la bancarrota. Por ejemplo Toy “R” Us era una empresa completamente exitosa y se fue a la quiebra porque no se adaptó a las nuevas realidades de consumo, no tuvo una estrategia de TxD y sin embargo tenía todo para hacerlo. Tenían una red de punto de presencia en todo el país, eran líderes indiscutidos y perdieron contra Amazon porque los patrones de consumo cambiaron y la gente ya no va a comprar a la tienda.
En ese sentido, hay muchos retailers que están tratando de transformarse porque claramente están tratando de buscar modelos mixtos en donde combinar lo mejor de ambos mundos. Por lo tanto estos son ejemplo de que te transformas o mueres. Otro caso es en la industria financiera. Hoy, mañana y pasado mañana van a aparecer en nuestros mercados, o que ya aparecieron, servicios financieros en donde toda la interacción es a través de una aplicación en donde no tengo el costo de mantener una sucursal. Entonces a lo sumo tengo que ir a un cajero automático para hacer cash, pero ni siquiera eso, porque hoy puedo pagar con un código QR, tengo otros métodos de pago. Entonces hay nuevos segmentos de consumidores que para ellos es mucho más natural esa manera de relacionarse con su proveedor de servicio financiero.
Para la gente más joven tener que ir a una sucursal a hacer una cola lo ven como algo inconcebible. Sin duda todavía hay un público que todavía prefiere ir al banco, pero las nuevas generaciones tienen otros patrones de consumo. Si eres una empresa de energía de combustibles fósiles, te va a afectar que los autos en tres, cinco o ocho años más van a ser todos eléctricos, entonces el negocio de tener cientos de estaciones de servicio para vender gasolina va a cambiar, tienes que pensar cómo sigues siendo relevante porque quizás ahí tienes una parte importante de tu facturación, tu razón de ser como empresa. Esto hace muy importante entender que esas transformaciones están afectando el negocio y finalmente el negocio va a tratar de tomar decisiones correctivas y si TI no está preparado va a correr peligro como empelado, como área y como empresa.
¿Cuán importante es que el área de TI tenga un especialista de NSX en el sentido de ser un componente que proponga cambios relevantes y nuevas estrategias?
-Me parece que NSX es un habilitador. Es algo indispensable puesto que las estrategias las definen las personas, las llevan a cabo personas y desde el punto de vista de recursos humanos y de talento también. Lo que diría es lo siguiente: tradicionalmente el área de TI se queja de que tiene que hacer cada vez más con menos presupuesto. NSX y este tipo de herramientas lo que le va permitir es dedicar los recursos que tiene, el talento que tiene de sus profesionales invertirlo en las cuestiones que son realmente importantes para su sector. En vez de estar corriendo detrás del operativo, ver cómo dedico ese talento en realmente generar cambios relevantes, generar nuevas estrategias y poder asegurar de que todo eso va a seguir funcionando. Al estar detrás de los incendios lo único que hacemos es apagar la casa que se está incendiando, pero no construimos más casas, entonces ¿A qué dedico los recursos? ¿A seguir apagando casas o en construir más casas?
