Diseño y evaluación de una arquitectura sd-wan segura basada en herramientas fortinet para la optimización de conectividad y seguridad en redes empresariales multi-sede en Colombia

Vista sencilla de ítem
dc.contributor.advisorMancera Lagos, Pedro Alejandro
dc.contributor.authorMerizalde Moreno, Camilo Alejandro
dc.contributor.corporatenameUniversidad Santo Tomás
dc.contributor.cvlachttps://scienti.minciencias.gov.co/cvlac/visualizador/generarCurriculoCv.do?cod_rh=0000068920
dc.contributor.cvlachttps://scienti.minciencias.gov.co/cvlac/visualizador/generarCurriculoCv.do?cod_rh=0002514036
dc.date.accessioned2026-07-24T12:42:01Z
dc.date.available2026-07-24T12:42:01Z
dc.date.issued2026-07-08
dc.descriptionEsta monografía aborda el diseño de una arquitectura SD-WAN (Software-Defined Wide Area Network) sobre la plataforma Fortinet para empresas multi-sede en Colombia. La motivación nace de un patrón observado en el ejercicio profesional. Las redes WAN (Wide Area Network) basadas en MPLS (Multiprotocol Label Switching) son costosas. No permiten priorizar tráfico por aplicación. Obligan al backhauling al datacenter central. La operación del firewall, la VPN (Virtual Private Network) y el ruteo se hace en silos. La propuesta consiste en aprovechar la funcionalidad SD-WAN nativa de FortiOS. Un FortiGate por sede actúa como controlador SD-WAN y NGFW (Next-Generation Firewall) al mismo tiempo. La gestión es centralizada desde FortiManager. La visibilidad se obtiene desde FortiAnalyzer. El alcance se concentra en tres frentes orientados a empresas multi-sede colombianas con presencia entre tres y diez ubicaciones. El alcance se acota al diagnóstico del estado actual de la WAN, al diseño de la arquitectura SD-WAN con políticas SLA (Service Level Agreement) por aplicación y túneles IPSec (Internet Protocol Security), y a la validación del comportamiento en laboratorio virtualizado con GNS3 y FortiGate VM. El cronograma se ajusta a cuatro meses.
dc.description.abstractThis monograph addresses the design of a Fortinet-based SD-WAN (Software-Defined Wide Area Network) architecture for multi-site enterprises in Colombia. The motivation comes from a pattern observed in the author's professional practice. MPLS-based WAN networks are expensive. They do not allow application-based traffic prioritization. They force traffic backhaul to the central datacenter. Firewall, VPN, and routing operations are siloed. The proposal leverages FortiOS native SD-WAN capabilities. One FortiGate per site acts as both SD-WAN controller and NGFW. Management is centralized through FortiManager. Visibility is obtained from FortiAnalyzer. The scope is bounded to Colombian multi-site enterprises with three to ten locations.
dc.description.degreelevelPregradospa
dc.description.degreenameIngeniero de Telecomunicacionesspa
dc.description.domainhttp://unidadinvestigacion.usta.edu.co
dc.format.mimetypeapplication/pdf
dc.identifier.citationMerizalde Moreno, C. A. (2026). Diseño y evaluación de una arquitectura sd-wan segura basada en herramientas fortinet para la optimización de conectividad y seguridad en redes empresariales multi-sede en Colombia. [Trabajo de Grado, Universidad Santo Tomás]. Repositorio Institucional
dc.identifier.instnameinstname:Universidad Santo Tomásspa
dc.identifier.reponamereponame:Repositorio Institucional Universidad Santo Tomásspa
dc.identifier.repourlrepourl:https://repository.usta.edu.cospa
dc.identifier.urihttp://hdl.handle.net/11634/73478
dc.language.isospa
dc.publisherUniversidad Santo Tomásspa
dc.publisher.branchCRAI-USTA Bogotá
dc.publisher.facultyFacultad de Ingeniería de Telecomunicacionesspa
dc.publisher.programPregrado Ingeniería de Telecomunicacionesspa
dc.relation.referencesVarios, "Software-Defined Wide Area Networks (SD-WANs): A Survey", Electronics, MDPI, 2024. Disponible: https://www.mdpi.com/journal/electronics
dc.relation.referencesVarios, "A Risk Assessment Analysis to Enhance the Security of OT WAN with SD-WAN", J. Cybersecur. Priv., MDPI, 2024. Disponible: https://www.mdpi.com/journal/jcp
dc.relation.referencesIbrahim et al., "Comprehensive Strategies for Enhancing SD-WAN: Integrating Security, Dynamic Routing and QoS", IET Networks, Wiley, 2025. Disponible: https://ietresearch.onlinelibrary.wiley.com/journal/20474962.
dc.relation.referencesLamdakkar et al., "Toward a Modern Secure Network Based on Next-Generation Firewalls", Procedia Computer Science, 2024.
dc.relation.referencesFortinet Inc., "Fortinet Secure SD-WAN Reference Architecture", 2024. Disponible: https://www.fortinet.com/products/sd-wan
dc.relation.referencesP. Gupta, "Review of Next-Generation Firewalls", SSRN, 2024.
dc.relation.referencesM. Shaik, "Next-Generation Firewalls: Beyond Traditional Perimeter Defense", ResearchGate, 2025
dc.relation.referencesWWT Advanced Technology Center, "Fortinet SD-WAN/SD-Branch Proof of Concept Testing", 2023.
dc.relation.referencesEnterprise Strategy Group, "Analyzing the Economic Benefits of FortiGate Secure SD-WAN", 2023. Disponible: https://www.fortinet.com/resources-content.
dc.relation.referencesForrester Consulting, "Total Economic Impact: Fortinet Secure SD-WAN", 2022
dc.relation.referencesAl-Mohamad, "Performance Evaluation of Firewall Technologies", IEEE, 2024.
dc.relation.referencesGambo y Almulhem, "Zero Trust Architecture: A Systematic Literature Review", arXiv, 2025.
dc.relation.referencesWeinberg et al., "Zero Trust Implementation in the Emerging Technologies Era: A Survey", Complex Engineering Systems, 2024.
dc.relation.referencesCostanzo y Anene, "NGFW Effectiveness Against Encrypted Threats", IEEE, 2025.
dc.relation.referencesHeino, Hakkala y Virtanen, "Endpoint-Aware Inspection in NGFW", IEEE Access, 2022.
dc.relation.referencesRezaei y Liu, "Deep Learning for Encrypted Traffic Classification: An Overview", IEEE Communications, 2021.
dc.relation.referencesPinto et al., "IDS Based on ML for Critical Infrastructure", Computers, MDPI, 2023.
dc.relation.referencesTendikov et al., "SIEM Data Analysis with Machine Learning", Results in Engineering, 2024.
dc.relation.referencesSheeraz et al., "Effective Security Monitoring Using SIEM Architecture", IEEE Access, 2023.
dc.relation.referencesM. A. Islam, "AI/ML Application in a Security Operations Center", ResearchGate, 2023.
dc.relation.referencesMDPI Authors, "Automated Policy Management in NGFW", Applied Sciences, MDPI, 2024.
dc.relation.referencesSANS Institute, "IDS and NGFW Integration for Enterprise Security", SANS Reading Room, 2023.
dc.relation.referencesSt. Cloud State University, "A Study on Security Attributes of Software-Defined Wide Area Network", 2023.
dc.relation.referencesNaveen, Sharma y Ahlawat, "SD-WAN: The Future of Networking", IJRASET, 2023.
dc.relation.referencesVarios, "Software Defined WAN: Current Challenges and Future Perspectives", IEEE Conference, 2023.
dc.relation.referencesCISA, "Firewall Vulnerabilities and Exploit Patterns", 2024. Disponible: https://www.cisa.gov.
dc.relation.referencesCisco Research, "Evaluating NAC Integration with Firewalls", 2023.
dc.relation.referencesSuresh y Priya, "A Holistic Exploration of Firewall Technologies", IJRPR, 2024
dc.relation.referencesAljabri et al., "Classification of Firewall Log Data Using ML/DL", Sensors, MDPI, 2022.
dc.relation.referencesAhmadi, "Adaptive Cybersecurity: Dynamically Retrainable Firewalls", IEEE, 2025.
dc.rightsAttribution-NonCommercial-NoDerivs 2.5 Colombiaen
dc.rights.accessrightsinfo:eu-repo/semantics/openAccess
dc.rights.coarhttp://purl.org/coar/access_right/c_abf2
dc.rights.localAbierto (Texto Completo)spa
dc.rights.urihttp://creativecommons.org/licenses/by-nc-nd/2.5/co/
dc.subject.keywordSD-WAN
dc.subject.keywordFortinet
dc.subject.keywordFortiGate
dc.subject.keywordNGFW
dc.subject.keywordMPLS
dc.subject.keywordSLA
dc.subject.keywordIPSec
dc.subject.keywordFortiManager
dc.subject.lembIngeniería de Telecomunicaciones
dc.subject.lembRedes de área amplia (WAN)
dc.subject.lembSeguridad informática
dc.subject.proposalSD-WAN
dc.subject.proposalFortinet
dc.subject.proposalFortiGate
dc.subject.proposalNGFW
dc.subject.proposalFortiManager
dc.subject.proposalMPLS
dc.subject.proposalSLA
dc.subject.proposalIPSec
dc.titleDiseño y evaluación de una arquitectura sd-wan segura basada en herramientas fortinet para la optimización de conectividad y seguridad en redes empresariales multi-sede en Colombia
dc.typebachelor thesis
dc.type.categoryProducción Técnica y Tecnológica: Innovación generada en la gestión empresarial
dc.type.coarhttp://purl.org/coar/resource_type/c_7a1f
dc.type.coarversionhttp://purl.org/coar/version/c_ab4af688f83e57aa
dc.type.driveinfo:eu-repo/semantics/bachelorThesis
dc.type.localTrabajo de gradospa
dc.type.versioninfo:eu-repo/semantics/acceptedVersion

Archivos

Bloque original

Mostrando 1 - 1 de 1
Miniatura
Nombre:
2026camilomerizalde.pdf
Tamaño:
1.22 MB
Formato:
Adobe Portable Document Format
Descargar

Bloque de licencias

Mostrando 1 - 3 de 3
Miniatura
Nombre:
license.txt
Tamaño:
807 B
Formato:
Item-specific license agreed upon to submission
Descripción:
Descargar
Miniatura
Nombre:
Carta_de_aprobacin_facultad_Crai (1).pdf
Tamaño:
512.51 KB
Formato:
Adobe Portable Document Format
Descripción:
Carta de facultad
Descargar
Miniatura
Nombre:
Carta_autorizacion_autoarchivo_autor_2021.pdf
Tamaño:
930.15 KB
Formato:
Adobe Portable Document Format
Descripción:
Carta derechos de autor
Descargar

Colecciones

Pregrado Ingeniería de Telecomunicaciones