Prisma SD-WAN Reseñas y Detalles del Producto

Realmente me gusta cómo los usuarios pueden conectarse sin problemas a la aplicación empresarial. Prisma SD-WAN resuelve mi problema de conectividad empresarial, permitiéndonos conectarnos sin problemas con las aplicaciones. Los usuarios pueden conectarse desde diferentes ubicaciones geográficas a la aplicación empresarial sin problemas, y pueden usar el mejor enlace disponible. La monitorización es una característica muy importante para nosotros, ya que ayuda a navegar el rendimiento de diferentes aplicaciones y el rendimiento del ISP en el Portal de Strata Cloud Manager. Reseña recopilada por y alojada en G2.com.

El monitoreo podría mejorarse. A veces vemos que hay un fallo en el monitoreo. El panel no presenta los valores correctos, y la mayoría de las veces los agentes de monitoreo se corrompen. Tenemos que contactar al equipo de soporte y luego solucionarlo. Reseña recopilada por y alojada en G2.com.

Prisma SD-WAN ha sido un cambio radical. La mayor ventaja para nosotros es definitivamente la gestión centralizada: tener esa vista de "un solo panel de vidrio", especialmente con nuestros cortafuegos de Palo Alto existentes, es increíblemente valioso. Hace que la resolución de problemas sea mucho más rápida e intuitiva. También me encanta cómo dirige el tráfico dinámicamente basado en condiciones en tiempo real. Hemos notado una mejora notable en el rendimiento de las aplicaciones, y el retraso que solía frustrar a nuestro equipo prácticamente ha desaparecido. Reseña recopilada por y alojada en G2.com.

Una cosa a la que costó un poco acostumbrarse fue la terminología y cómo están estructuradas las políticas dentro del orquestador. Es poderoso, pero hay una curva de aprendizaje definitiva para comprender completamente sus complejidades. La interfaz de usuario, aunque funcional, también podría necesitar un poco de pulido en ciertas áreas. A veces, navegar entre diferentes capas de políticas o tratar de encontrar registros específicos parece requerir más clics de los que debería. Y he escuchado a algunas personas mencionar que la documentación podría ser más robusta; afortunadamente, no hemos encontrado demasiados obstáculos que requirieran profundizar en ella, pero es algo a considerar. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Prisma SD-WAN es lo inteligente y automatizada que es la selección de rutas. Constantemente monitorea el rendimiento de todos los enlaces WAN y dirige el tráfico de manera dinámica según las condiciones en tiempo real, como la latencia, el jitter y la pérdida de paquetes, lo que ha mejorado significativamente el rendimiento de las aplicaciones sin que yo necesite intervenir manualmente. También me gusta la gestión a través de la nube, que es fácil de controlar. Reseña recopilada por y alojada en G2.com.

Una cosa que no me gusta de Prisma SD-WAN es que la curva de aprendizaje inicial puede ser un poco pronunciada, especialmente si vienes de un entorno de redes tradicional. La terminología y la forma en que se estructuran las políticas en el orquestador requieren algo de tiempo para acostumbrarse.

Por último, la interfaz de usuario, aunque funcional, podría ser un poco más dura en algunas áreas. Por ejemplo, navegar entre diferentes capas de políticas o encontrar ciertos registros a veces requiere más clics de los necesarios.

Dicho esto, estos son principalmente problemas de usabilidad, y una vez que te familiarizas con la plataforma, son manejables. Reseña recopilada por y alojada en G2.com.

honestamente, me estaba preparando para un dolor de cabeza, pero simplemente encajó perfectamente. Una vez que estaba funcionando, todo se sintió más fluido; nuestras aplicaciones funcionaron mejor y el retraso que solía frustrar al equipo prácticamente desapareció. Además, saber que nuestra red es más segura con todos estos nuevos dispositivos apareciendo por todas partes es un gran alivio. ¡Y ahorrar dinero cada mes no está nada mal! Son esas pequeñas victorias las que hacen que parezca una actualización inteligente y sensata. Reseña recopilada por y alojada en G2.com.

honestamente, ajustar los paneles de análisis para que se adapten a lo que necesitamos parece mucho más complicado de lo que debería ser y lo que más me molesta es que a veces las videollamadas se entrecortan, lo cual es realmente molesto cuando intentas mantenerte profesional. Reseña recopilada por y alojada en G2.com.

Gestión de SLA y dirección definida por la aplicación, orquestación de un solo panel a gran escala e integraciones profundas con Prisma Access y CloudBlades para la automatización de políticas y la consistencia de seguridad. Diseñado para topologías centradas en el hub/nube, así que valide los requisitos de malla completa o complejos de este a oeste temprano; los dispositivos de sucursal ION enfatizan la conectividad sobre la paridad de características NGFW, así que planifique la inserción de seguridad (Prisma Access o PAN-OS en el dispositivo) en consecuencia; y los equipos experimentarán una curva de aprendizaje operativa al cambiar de modelos tradicionales de MPLS/firewall. Fuertemente recomendado para clientes que han adoptado un enfoque SASE primero en internet y requieren enrutamiento automático basado en aplicaciones y operaciones centralizadas; confirme los requisitos de malla completa y seguridad de sucursal antes de un despliegue amplio. Reseña recopilada por y alojada en G2.com.

Como practicante certificado, lo que no me gusta de Prisma SD-WAN se puede resumir en algunas preocupaciones pragmáticas: tiene un sesgo claro hacia el hub y la nube que hace que los diseños de malla completa o tejidos complejos este-oeste sean más difíciles de diseñar y operar, por lo que debes validar el ajuste de la topología temprano y con frecuencia; los dispositivos de sucursal ION priorizan la conectividad y la dirección sobre la paridad completa de NGFW, lo que significa que las sucursales que necesitan una inspección profunda requerirán Prisma Access o cortafuegos suplementarios; el modelo operativo exige un cambio de mentalidad: las políticas centradas en aplicaciones, CloudBlades y los comportamientos de superposición introducen una curva de aprendizaje para los equipos acostumbrados a las operaciones tradicionales de MPLS/cortafuegos, lo que requiere capacitación previa y guías de ejecución escritas; la concesión de licencias y la modularidad de funciones (muchas capacidades detrás de complementos) complican la previsión de costos y la adquisición, por lo que construye modelos de costos detallados y negocia paquetes; la dependencia de un plano de control en la nube, aunque generalmente resistente, crea otra superficie de disponibilidad para planificar modos de falla del plano de control de prueba y asegurar que el cambio local sea sólido; la plataforma produce un alto volumen de telemetría que puede abrumar a los equipos a menos que se filtre e integre en sistemas de observabilidad; la heterogeneidad de hardware y firmware a través de los SKU de ION puede hacer que la gestión del ciclo de vida y las actualizaciones sean complicadas, por lo que estandariza los SKU y automatiza el parcheo; la integración profunda con el ecosistema SASE de Palo Alto arriesga el bloqueo del proveedor para organizaciones que necesitan flexibilidad de múltiples proveedores — donde sea posible, preserva la interoperabilidad de protocolos estándar; la dirección de SD-WAN no puede arreglar un mal último tramo del ISP, por lo que los clientes a veces tienen expectativas poco realistas, lo que requiere diversidad de ISP y SLA en el diseño; y finalmente, aunque Prisma es fuerte en general, características de borde muy específicas o comportamientos de enrutamiento especializados pueden ser mejor atendidos por competidores, por lo que prueba y compara funciones críticas antes de un despliegue amplio. Reseña recopilada por y alojada en G2.com.

La compatibilidad con muchos entornos porque a veces necesitamos comunicar la nube con el entorno local y las configuraciones que debemos seguir son muy fáciles de configurar. Reseña recopilada por y alojada en G2.com.

1. Configuración inicial compleja: El proceso de incorporación puede ser complejo, especialmente para equipos sin experiencia profunda en redes.

2. Curva de aprendizaje pronunciada: La interfaz y las opciones de configuración son potentes, pero pueden parecer abrumadoras al principio.

3. Brechas en la documentación: Algunos usuarios informan que la documentación es demasiado genérica o carece de ejemplos de implementación en el mundo real.

4. Rendimiento de la interfaz de usuario: La interfaz web a veces puede ser lenta o poco intuitiva, especialmente al navegar por configuraciones grandes.

5. Licencias y costos: Los modelos de precios pueden no ser claros, y los costos pueden aumentar con la escala.

6. Peculiaridades de integración: La integración con sistemas heredados o soluciones de terceros puede requerir soluciones manuales. Reseña recopilada por y alojada en G2.com.

Creo que los puntos principales en los que se centra el SD-WAN son las mejores cosas.

La facilidad de integración en la red de mi empresa fue algo que no esperaba, es bastante fácil de usar y aún no he tenido que usar el soporte al cliente para el sistema, incluso con la frecuencia de uso, pero he oído que es bueno. Mi característica favorita probablemente sea el aspecto de Ai Ops, aunque no es original, lo hacen bien. La implementación tiene una curva de aprendizaje, pero es más eficiente cuando la conoces. Reseña recopilada por y alojada en G2.com.

Creo que lo peor del Prisma es que el precio del sistema es bastante alto. Pienso que siendo un producto tan nuevo, eso es de esperar, pero aún así es más difícil convencer a la gente de que lo compre por esa razón. Reseña recopilada por y alojada en G2.com.

Gestiono la infraestructura SD-WAN diaria para 98 clínicas y dos centros de datos, utilizando dispositivos ION 3200/5200 y políticas de Prisma implementadas desde Panorama. El motor de tráfico analiza la pérdida, el jitter y el retraso unidireccional cada 200 ms con sondas sintéticas integradas, luego cambia las sesiones al enlace más limpio en menos de 300 ms, lo suficientemente rápido para que nuestros teléfonos SIP nunca hagan clic. App-ID identifica más de 3,000 aplicaciones SaaS y médicas, por lo que puedo fijar Epic Hyperspace y las descargas de imágenes PACS al enlace DIA de 500 Mbps mientras envío actualizaciones de Windows por el camino de banda ancha más económico. El sistema operativo del dispositivo expone una API REST completa; utilizo un script de Python de 120 líneas para extraer métricas JSON, fusionarlas con eventos HEC de Splunk y mostrar las puntuaciones MOS de las sucursales en un solo panel. Las configuraciones basadas en plantillas significan que solo configuro el ASN de BGP, la IP de loopback y la etiqueta del sitio una vez; el dispositivo genera automáticamente túneles IPSec con AES-256-GCM, IKEv2 y verificaciones SHA-256. La implementación sin intervención realmente funciona: enviamos un ION, la enfermera conecta la energía y el WAN, y se conecta a casa a través de TLS 1.2 para reclamar su configuración. Todo esto redujo las interrupciones de circuitos en un 42 % y ayudó a reducir el volumen de tickets P1 en aproximadamente un tercio. Reseña recopilada por y alojada en G2.com.

Las actualizaciones de código todavía interrumpen el reenvío durante 60-90 segundos, lo cual está bien para la web, pero es malo para los flujos HL7 que mantienen los sockets TCP abiertos durante horas. La interfaz de usuario de la política oculta los IDs de los objetos en menús anidados, por lo que las ediciones masivas con el ratón son lentas; un error tipográfico en una importación JSON puede dejar el dispositivo atascado en "en espera" hasta que el soporte elimine el bloqueo. Existe soporte para IPv6, pero aún no se pueden hacer reglas de ruta de doble pila, así que uso NAT64 como un parche. Los informes de flujo exportan solo NetFlow v9; si quieres IPFIX necesitas enviar los registros a Cortex Data Lake y luego recuperarlos, lo que añade retraso. En enlaces de 1 Gbps, el motor IPSec en línea alcanza un máximo de cerca de 840 Mbps con AES-GCM, suficiente por ahora, pero alcanzaremos el límite a medida que movamos más imágenes a la nube. Finalmente, la respuesta de TAC sobre errores complejos de BFD-flap puede tardar dos días hábiles, y a menudo te hacen rebotar entre las colas de SD-WAN y firewall antes de conseguir al ingeniero adecuado. Reseña recopilada por y alojada en G2.com.

El modelo nativo de la nube es interesante, el enfoque basado en políticas es conceptualmente moderno, y la integración con el ecosistema más amplio de Palo Alto es definitivamente una ventaja. Reseña recopilada por y alojada en G2.com.

Interfaz de gestión compleja e inintuitiva: La consola no es fácil de usar, y muchas configuraciones requieren una curva de aprendizaje pronunciada, incluso para equipos ya familiarizados con otras soluciones SD-WAN.

Falta de estabilidad: Experimentamos inestabilidad en los túneles y conmutaciones por error que no siempre fueron oportunas. En entornos críticos, esto es una preocupación seria.

Limitaciones en escenarios complejos: El producto parece funcionar mejor en implementaciones estandarizadas. Al tratar con configuraciones avanzadas o integración con sistemas existentes, las opciones a menudo son rígidas o requieren soluciones alternativas que se sienten como arreglos temporales.

El soporte necesita mejorar: Los tiempos de respuesta no siempre son rápidos, y con frecuencia tuvimos que volver a explicar el mismo problema a varios ingenieros de soporte. Además, la documentación disponible está dispersa y, en algunos casos, desactualizada. Reseña recopilada por y alojada en G2.com.

Facilidad de uso

Palo Alto SD-WAN destaca por su interfaz intuitiva, que simplifica la gestión de políticas y la priorización del tráfico. Aprovechando mi experiencia con las plataformas CheckPoint y Stormshield NGFW, encontré que el panel centralizado de Palo Alto está particularmente optimizado para configurar políticas de QoS y monitorear el rendimiento de las aplicaciones. El mapeo visual de topología reduce la complejidad en la resolución de problemas, alineándose con mi trabajo en entornos WAN globales (MPLS, IPSEC, SSLVPN). Reseña recopilada por y alojada en G2.com.

Costos y Sobrecarga de Licencias

El modelo de precios premium de la plataforma y la concesión de licencias por niveles de características (por ejemplo, módulos de seguridad avanzados, integraciones en la nube) pueden tensar los presupuestos de las pequeñas y medianas empresas. Esto contrasta con soluciones de código abierto o de costos flexibles como pfSense o Fortinet, que probablemente hayas encontrado en roles anteriores en empresas más pequeñas. Reseña recopilada por y alojada en G2.com.