Entrega de Aplicaciones con Identidad, a Través de Regiones
El éxito en una arquitectura multi-región no se trata solo de enrutar el tráfico a la región correcta — se trata de decidir, en un solo lugar, quién accede a qué aplicación bajo qué política en cada región.
La recuperación ante desastres, la entrega activo-activo, los data centers híbridos, el cumplimiento geográfico y las bases de usuarios distribuidas requieren todas una capa de entrega multi-región. Cuando las mismas aplicaciones se encuentran con usuarios en diferentes geografías, otra decisión se suma al camino: ¿quién se está conectando, a qué tiene derecho y bajo qué condiciones puede acceder a la aplicación?
El Paquete GeoAccess de TR7 unifica estas tres decisiones en una sola plataforma. GTM produce cada respuesta DNS según la salud, latencia, geografía y política de tráfico; ADC publica y balancea la carga de la aplicación en la región seleccionada; AAM evalúa cada solicitud contra la identidad, sesión y política por aplicación. Comparten el mismo pool de backend, la misma señal de salud, el mismo almacén de certificados y la misma interfaz de operador. El paquete también incluye el alcance de dos regiones de TR7 Central Management y la cuota de 25 endpoints de TR7 ETM.
Enrutamiento Global. Entrega Local. Acceso con Identidad. Una Sola Plataforma.
El Paquete GeoAccess de TR7 combina la decisión regional de GTM en la capa DNS, la entrega intra-regional de ADC y el acceso con identidad de AAM en una sola plataforma. Los datos de salud, las definiciones de servicio, los certificados, las fuentes de identidad y la experiencia de gestión son compartidos.
3 Productos + 2 Add-ons, Un Solo Paquete
El Paquete GeoAccess ofrece la capacidad completa de ADC, AAM y GTM — más el alcance de dos regiones de TR7 Central Management y la cuota de 25 endpoints de TR7 ETM incluidos en el paquete. El enrutamiento global, la entrega intra-regional, el acceso con identidad y la gestión del sitio primario/secundario funcionan con una sola licencia, desde una sola consola.
TR7 ADC — Application Delivery Controller
La capa de publicación y entrega intra-regional para el tráfico de aplicaciones. Lleva cargas de trabajo desde HTTP/3 hasta servicios TCP/UDP heredados en un solo motor.
- 14 algoritmos de balanceo de carga y 9 métodos de persistencia de sesión
- 7+ topologías de entrega incluyendo reverse proxy, inserción transparente e IP-takeover inline
- Terminación SSL/TLS, políticas de cifrado modernas y automatización ACME
- Reglas de tráfico conscientes del contenido sin scripting
- Protección L4/L7 DDoS adaptativa integrada y reporting L7 en dispositivo
- Monitorización activa de salud, traffic shaping por vService y carga de configuración en vivo
TR7 AAM — Application Access Manager
La capa de acceso con identidad que evalúa cada solicitud contra la identidad, sesión y política por aplicación. SSO, MFA, identidad por aplicación, VPN y acceso clientless en un solo producto.
- Fuente de identidad unificada mediante integración SAML, OIDC y LDAP/AD
- Autenticación multifactor incluyendo TOTP, push, WebAuthn y SMS
- Política de identidad por aplicación: basada en usuario, grupo, dispositivo y contexto
- Acceso web clientless y cliente VPN moderno desde un solo producto
- Continuidad de sesión: sin reautenticación en las transiciones entre regiones
- Rastro de auditoría único para eventos de acceso y carga de políticas en vivo
TR7 GTM — Global Traffic Manager
El motor de decisión de tráfico en vivo que funciona en la capa DNS. Cada respuesta se produce a partir de la salud del servicio, geografía, latencia y política.
- DNS autoritativo, amplio soporte de registros y DNSSEC on-prem
- Modos de failover basados en geografía, latencia, peso, señal múltiple y salud
- Failover bidireccional: políticas separadas para transición y retorno
- Selección de data center multi-fuente: señales de host, servicio y cliente
- Pipeline AXFR / IXFR / NOTIFY y aceleración de zona Express
- Triggers DNS, forwarders y reglas Expression FX
TR7 Central Management — Alcance de Dos Regiones
Para más de dos regiones o inventarios de dispositivos más grandes, el add-on TR7 Central Management se activa con alcance completo.
Descubrir TR7 Central ManagementPrimeros 25 Endpoints Incluidos con el Paquete GeoAccess
El Paquete GeoAccess de TR7 añade una licencia de 25 endpoints de TR7 ETM junto a ADC, AAM y GTM. No solo distribuye el tráfico de aplicaciones, gestiona el acceso de usuarios y ejecuta el enrutamiento global — también gana visibilidad sobre los dispositivos, endpoints móviles y servidores de toda la organización desde la misma plataforma.
TR7 ETM proporciona telemetría en vivo a través de una sola capa de gestión que se ejecuta en laptops, teléfonos y servidores. Qué dispositivo está en qué versión, si el agente de seguridad está funcionando, quién se conecta desde dónde y qué servidor está bajo estrés se monitorizan desde una sola consola.
Cuando un dispositivo representa un riesgo, puede ejecutar comandos remotos, recuperar archivos, terminar procesos o aislar el dispositivo de la red. En el lado del servidor, los datos en vivo como CPU, RAM, disco y salud del servicio hacen que las decisiones de tráfico de ADC sean más inteligentes.
25 endpoints están incluidos con el Paquete GeoAccess. Los laptops, dispositivos móviles y servidores cuentan desde el mismo pool. Cuando se necesita más capacidad, TR7 ETM escala con opciones de 50, 100, 500, 1.000 y endpoints ilimitados.
La Selección de Región, la Entrega y el Acceso Están en el Mismo Plano de Políticas
En aplicaciones empresariales multi-región, la región que devuelve el DNS, el servicio que ADC transporta en esa región y el contexto de identidad que AAM evalúa no son decisiones independientes. Cuando las tres capas funcionan desde la misma señal de salud, el mismo pool de backend y el mismo modelo de políticas, la arquitectura multi-región converge en una sola disciplina operativa.
Una señal de salud, tres capas
Cuando un backend en una región se vuelve insano, ADC usa esa señal para la entrega intra-regional; GTM la refleja en el conjunto de respuestas DNS; AAM la usa para elegir el objetivo de aplicación al que reenvía a un usuario. No necesita tres pilas de monitoreo, tres endpoints de salud ni tres reglas de alerta.
El contexto de identidad viaja con la región
Cuando un usuario es enrutado de una región a otra, la sesión, el estado de MFA y la autorización por aplicación no se reinician. El modelo de sesión de AAM es para toda la plataforma; el failover, activo-activo y enrutamiento geográfico no rompen la experiencia del usuario.
Una definición de servicio, tres consumidores
El pool de backend se define una sola vez. ADC lo usa para la entrega intra-regional, GTM lo referencia para la decisión de enrutamiento global, AAM usa las mismas definiciones como objetivos para sus políticas de acceso. No hay necesidad de mantener tres inventarios separados en tres productos.
Una disciplina operativa
Los equipos de DNS, ADC e identidad trabajan desde la misma interfaz de operador. Los cambios de política siguen un único modelo mental. Las brechas clásicas de integración — 'DNS enrutó a la región pero la política de acceso de la aplicación estaba desactualizada' o 'ADC movió el servicio pero la decisión de identidad vino de otra consola' — desaparecen.
Cinco Escenarios Donde el Paquete GeoAccess Es Más Fuerte
La combinación ADC + AAM + GTM resuelve juntos el enrutamiento global, la entrega intra-regional y el acceso con identidad para arquitecturas de aplicaciones multi-región. En cada escenario, la decisión DNS, la salud del servicio, la entrega de la aplicación y la política de acceso se gestionan desde la misma plataforma.
Failover de recuperación ante desastres con continuidad de sesión
Cuando el data center primario tiene un problema, GTM mueve el tráfico a la región secundaria; ADC publica la aplicación allí; AAM continúa reconociendo las sesiones existentes en la nueva región sin reautenticación. Los usuarios siguen trabajando mientras la infraestructura realiza la transición.
Políticas de acceso regional bajo activo-activo multi-región
En aplicaciones que se ejecutan simultáneamente en varias geografías, la fuente de identidad, el conjunto de derechos de aplicación y los requisitos de MFA pueden diferir por región. GTM enruta al usuario a la región correcta, ADC entrega localmente, AAM aplica la política de esa región en cada región — todo gestionado desde una sola consola.
Identidad consistente a través de DC híbrido y región cloud
Cuando algunas aplicaciones se ejecutan en el data center on-premise y otras en una región cloud, GTM unifica ambos entornos bajo una sola política DNS; ADC maneja la entrega local en cada uno; AAM ejecuta el mismo directorio y la misma política en ambos. La arquitectura híbrida se gestiona como un solo servicio multi-región con identidad.
Acceso consciente de la geografía y residencia de datos
La residencia de datos, las regulaciones o los requisitos de sanciones pueden dictar que ciertos usuarios solo accedan a ciertas regiones y solo a ciertas aplicaciones. GTM aplica el enrutamiento geográfico, AAM impone los límites de acceso basados en identidad, ADC entrega al servicio saludable una vez que el tráfico llega a la región.
Acceso multi-región de terceros y contratistas
Socios, contratistas y equipos externos pueden acceder a diferentes aplicaciones desde diferentes regiones. AAM impone límites de acceso basados en identidad, GTM enruta a la región saludable más cercana, ADC maneja la entrega. Las cuentas temporales, el acceso limitado a aplicaciones y el rastro de auditoría se gestionan desde una sola plataforma.
Tres Capas Compartiendo los Mismos Datos de Salud, Servicio, Identidad y Certificado
En TR7 GeoAccess, ADC, AAM y GTM no operan como tres productos atornillados después. Comparten las mismas definiciones de servicio, la misma señal de salud, el mismo almacén de certificados, la misma fuente de identidad y la misma experiencia de operador.
Señal de salud en vivo de ADC a GTM
Cuando un backend en una región se vuelve insano, GTM no lo redescubre; comparte la vista de salud de ADC. Las respuestas DNS eliminan la región afectada del conjunto de respuestas y enrutan a los usuarios a regiones saludables.
Sesión AAM válida entre regiones
Cuando un usuario es enrutado de una región a otra, la sesión AAM no se reinicia. El estado de MFA, la autorización por aplicación y el contexto de acceso permanecen consistentes en toda la plataforma; el failover y el enrutamiento activo-activo no rompen la experiencia del usuario.
Un solo pool de backend, tres consumidores
Las entradas de data center de GTM, las reglas de entrega de ADC y las políticas de acceso de AAM hacen referencia a las mismas definiciones del pool de backend. Sin inventario duplicado, sin endpoints de salud separados, sin tres disciplinas distintas de gestión de servicio.
Un solo ciclo de vida de certificado
Los certificados gestionados mediante ACME o PKI interno se mantienen en un solo almacén. Cuando se utiliza el mismo certificado en varias regiones, la renovación y la implementación siguen un único ciclo de vida; las tres capas leen del almacén compartido.
Carga de configuración en vivo
Las políticas DNS, las reglas de entrega de ADC y las políticas de acceso de AAM se aplican al tráfico en vivo. Las transiciones entre regiones, los cambios de política o los nuevos despliegues de aplicaciones no requieren interrupción del servicio ni sincronización manual entre los tres productos.
Una Sola Licencia. Sin Contador Por Región. Sin Tres Consolas Separadas.
Resolver el enrutamiento global, la entrega intra-regional y el acceso con identidad con tres productos separados aumenta los costos de licencia, integración, observabilidad y operaciones. TR7 GeoAccess consolida las tres capas fundamentales bajo un solo paquete.
Una sola licencia, sin recargo por región
Las capacidades ADC, AAM y GTM se entregan en un solo paquete. Cuando añade una nueva región, no necesita una licencia de módulo DNS separada, un contador de consultas, un medidor de conexiones de identidad o una actualización de tier de región.
Sin VM de DNS, identidad o gestión separada
GTM, AAM y ADC se ejecutan sobre el mismo modelo de plataforma. No necesita desplegar un appliance DNS separado, un servidor de identidad, un servidor de gestión central o una VM analítica.
Servicios, salud, certificados e identidad definidos una sola vez
No recrea el mismo pool de backend, la misma comprobación de estado, el mismo certificado y la misma fuente de identidad en tres productos. Las definiciones se crean una sola vez y se comparten entre las tres capas.
Control on-prem, sin dependencia de DNS cloud o IdP cloud
Las respuestas DNS, las señales de salud, las decisiones de identidad y las decisiones de tráfico se procesan en su propia infraestructura. La soberanía de datos y las expectativas regulatorias se cumplen sin depender de servicios DNS cloud o de identidad cloud de terceros.
Una sola sesión y un solo rastro de auditoría entre regiones
La sesión del usuario y los eventos de acceso no están dispersos en tres sistemas. AAM ejecuta un único modelo de sesión en cada región; los eventos de acceso se consolidan en una sola vista de auditoría; el reporte de cumplimiento para arquitectura multi-región no se fragmenta.
GeoAccess es la Base para la Entrega Multi-Región con Identidad. La Protección se Puede Añadir Después.
El Paquete GeoAccess forma la base de enrutamiento, entrega y acceso con identidad de la arquitectura de aplicaciones empresariales multi-región. A medida que las necesidades crecen, puede pasar a paquetes más amplios en la plataforma TR7 sin cambios arquitectónicos.
Cuando el acceso con identidad en una sola región es suficiente
Entrega de Aplicaciones y Acceso con Identidad. Para necesidades ADC + AAM sin la capa GTM multi-región, Base es suficiente.
DetallesCuando el acceso con identidad no es necesario
Entrega de Aplicaciones Multi-Región. Para ADC + GTM sin AAM, el Paquete Geo es la opción más compacta.
DetallesCuando se requiere protección a nivel de aplicación
Entrega Segura de Aplicaciones y Acceso con Identidad. OWASP, bot, API, ATO y defensa L7 DDoS adaptativa junto al acceso con identidad en el mismo plano de políticas.
DetallesCuando se requiere el stack completo
Plataforma de Entrega y Seguridad de Aplicaciones de Extremo a Extremo. Cuatro capas fundamentales en un solo paquete, Central Management dos regiones incluido.
DetallesValidado por Equipos Que Operan Acceso con Identidad Multi-Región
Reseñas verificadas de clientes en G2 — arquitectos de infraestructura, equipos de red, gestores de identidad y responsables de recuperación ante desastres.
"Las sesiones de usuario no se rompen durante la transición entre regiones desde nuestro data center primario al secundario. Ya no necesitamos los scripts de sincronización que solíamos escribir entre el proveedor DNS, ADC y el servidor de identidad; en TR7 estas tres capas comparten la misma señal de salud y sesión."
"Gestionamos la entrega activo-activo de tres regiones desde una sola interfaz de operador. La política de identidad por aplicación puede diferir en cada región; gestionamos todas las políticas regionales desde una sola consola sin aprovisionar una licencia DNS separada o un servidor de identidad separado."
"Ejecutamos nuestras políticas de residencia de datos y acceso consciente de la geografía en las capas DNS e identidad juntas. Ciertos usuarios solo pueden acceder a aplicaciones definidas en la región UE; GTM enruta, AAM impone el límite de identidad, ADC maneja la entrega."
Vea su Arquitectura Multi-Región y con Identidad en una Sola Plataforma
Traiga su plan de recuperación ante desastres, arquitectura activo-activo, configuración de data center híbrida o estrategia de acceso con identidad multi-región. En una demo en vivo, le mostraremos cómo el Paquete GeoAccess de TR7 ejecuta ADC + AAM + GTM juntos desde una sola interfaz de operador.