Visualización de redes globales con AWS Network Manager - Gestión centralizada de la topología y la salud

Se presentan técnicas para visualizar la topología de una red global que incluye Transit Gateway y VPN, y para verificar la conectividad con el análisis de rutas.

Unos 7 min de lecturaÚltima actualización: 2026-10-31

Descripción general de Network Manager

Network Manager es un servicio que gestiona de forma centralizada la topología y la salud de una red global. Presenta visualmente las relaciones de conexión entre Transit Gateway, Site-to-Site VPN y Direct Connect, y detecta automáticamente los eventos de cambio de red. El análisis de rutas investiga los problemas de conectividad, y la integración con Cloud WAN permite la gestión de red basada en políticas.

Topología y análisis de rutas

Al crear una red global y registrar un Transit Gateway, las relaciones de conexión de las VPC asociadas, las conexiones VPN y Direct Connect se muestran automáticamente en el mapa de topología. El análisis de rutas toma el origen y el destino que se especifican y analiza las rutas de las tablas de rutas de Transit Gateway. Con ello detecta errores de configuración en las tablas de rutas (las tablas de rutas de VPC y las reglas de los grupos de seguridad quedan fuera del alcance del análisis). Los eventos de red detectan automáticamente los cambios de estado de los túneles VPN, las desconexiones de pares BGP y los cambios en los attachments de Transit Gateway, y envían notificaciones a través de EventBridge.

Integración con CloudWAN

Al integrar AWS Cloud WAN con Network Manager, se pueden gestionar de forma centralizada la segmentación y el enrutamiento de la red global mediante una política de red principal. Con un enfoque basado en políticas, asigna los attachments (VPC, VPN, Direct Connect) a segmentos y controla qué comunicación se permite entre segmentos. El panel de Network Manager visualiza en tiempo real la topología de la red principal de Cloud WAN, el volumen de tráfico de cada segmento y la salud de las conexiones. Los cambios de red (la asociación de una nueva VPC, la adición de una ruta) se publican como eventos de EventBridge, y se pueden aprovechar como registro de auditoría para la gestión de cambios. En combinación con Reachability Analyzer, verifica de antemano la accesibilidad desde un origen concreto hasta un destino y reduce los errores en la configuración del enrutamiento.

Precios de Network Manager

El uso de Network Manager en sí es gratuito. Los costes dependen de las tarifas de uso de los recursos administrados (Transit Gateway, Direct Connect, VPN). Si se utiliza Cloud WAN, se cobra según el número de bordes de la red principal, el número de attachments, el volumen de datos procesados, etc. En los attachments de peering se cobra la transferencia de datos entre regiones, por lo que se comprueba de antemano el volumen de tráfico entre regiones. El análisis de rutas y la visualización de la topología de Network Manager se pueden utilizar sin cargo adicional.

Visualización mediante el registro de sitios y dispositivos

Network Manager puede representar el panorama completo que incluye no solo las conexiones en AWS, sino también los sitios on-premises. Al registrar sitios (ubicaciones físicas), enlaces (líneas) y dispositivos (equipos como routers), se pueden comprender en conjunto en el mapa de topología esos elementos y sus relaciones de conexión con el lado de AWS. Esto permite contemplar como un único mapa toda la red que abarca la sede central / las sucursales / los centros de datos y AWS. Como se puede visualizar la configuración a través del límite entre los sitios físicos y la nube, incluso los entornos híbridos complejos se pueden gestionar sin perder de vista qué está conectado con qué y cómo.

Detección y notificación de eventos de red

Network Manager detecta automáticamente eventos de red como los cambios de estado de los túneles VPN, las desconexiones de pares BGP y los cambios en los attachments. Como estos se publican como eventos de EventBridge, se pueden construir mecanismos como enviar una notificación al detectar una anomalía o iniciar un procesamiento automático relacionado. El historial de cambios sirve directamente como registro de evidencias para la gestión de cambios, y permite rastrear cuándo y qué cambió. Se puede crear una organización en la que el equipo de operaciones pueda reaccionar sin pasar por alto los indicios de fallos ni los cambios de configuración.

Valor en operaciones multirregión

Network Manager es adecuado para redes a gran escala que abarcan varias regiones. Se pueden agrupar los Transit Gateway y las conexiones distribuidos por regiones en una única red global, y comprender la topología y la salud del conjunto en un solo panel. Los problemas de rutas que cruzan regiones suelen ser difíciles de aislar, pero la visualización y el análisis de rutas facilitan identificar dónde se detiene la comunicación. En entornos con sitios en todo el mundo, se puede utilizar como base de gestión que ofrece una visión global del conjunto.

Cómo avanzar en la adopción y la integración con la configuración existente

Como se puede empezar a usar Network Manager registrando tal cual los Transit Gateway y las VPN existentes, la barrera de adopción es bastante baja. Se empieza por crear una red global, registrar los recursos existentes y visualizar la topología. El uso en sí es gratuito, y la visualización y el análisis de rutas se pueden utilizar sin coste adicional, por lo que se puede activar primero y usar para conocer la situación actual. Si en el futuro se desea pasar a una gestión basada en políticas, se puede avanzar a la etapa de integrar Cloud WAN y gestionar la segmentación de forma declarativa.

Resumen

La adopción de Network Manager es adecuada para entornos multirregión que utilizan Transit Gateway o VPN. El mapa de topología visualiza el panorama completo de las conexiones, y el análisis de rutas detecta enrutamientos no deseados. Si se pasa a la gestión de red basada en políticas mediante la integración con Cloud WAN, se puede gestionar la configuración del enrutamiento de forma declarativa y evaluar de antemano el alcance del impacto de los cambios de red. Como se puede utilizar de forma gratuita, se puede activar en entornos que operan redes que abarcan varias regiones.

Referencias (recursos oficiales de AWS)

Las fuentes primarias de esta página son el sitio web y la documentación oficiales de AWS. Consulta las páginas oficiales siguientes para conocer las especificaciones y los precios más recientes.

Si esta página y la documentación oficial difieren, prevalece la documentación oficial.

Construcción de service mesh con AWS App Mesh - Control de comunicación entre microservicios y observabilidadPresentamos cómo configurar de forma declarativa despliegues canary con sidecar Envoy, políticas de reintento y cifrado mTLS, y cómo visualizar las dependencias entre servicios con la integración de X-Ray (AWS dejó de dar soporte a App Mesh el 30 de septiembre de 2026).Descubrimiento de servicios con AWS Cloud Map - Resolución dinámica de nombres para microserviciosDescubra dinámicamente endpoints de microservicios usando enfoques basados en DNS y API. Aprenda cómo automatizar el registro y desregistro de servicios mediante integración con ECS y EKS.Cómo funciona la selección de PoP de CloudFront - El enrutamiento DNS y la jerarquía de cachéExplicamos el mecanismo de enrutamiento basado en DNS con el que CloudFront dirige las solicitudes de los usuarios al PoP más cercano, la estructura de caché de varias capas formada por las ubicaciones de borde y las cachés de borde regionales, y los factores de diseño que determinan la tasa de aciertos de caché.Diseño de conexión dedicada - Conexión de red privada estable con Direct ConnectSe explican los métodos de diseño de conexiones de línea dedicada con AWS Direct Connect y se presenta cómo lograr una conexión de red privada estable mediante la elección entre conexión dedicada y conexión hospedada, la configuración redundante y la integración con VPC.Conexión dedicada con AWS Direct Connect - Configuración redundante y control de tráficoDiseñe configuraciones redundantes de conexión dedicada y conéctese a VPCs de múltiples regiones con Direct Connect Gateway. También presentamos la agregación de ancho de banda con LAG y el cifrado MACsec.Gestión y diseño de Elastic IP - Uso de IP estáticas y optimización de costosExplicamos la asignación de Elastic IP, la asociación con EC2, el impacto en costos de EIP no utilizadas y la consideración de alternativas.Por qué ELB se divide en 4 tipos - Detrás de las decisiones de diseño de ALB / NLB / GWLB / CLBSe explica por qué los 4 tipos de balanceadores de carga, ALB, NLB, GWLB y CLB (Classic), coexisten sin unificarse, a partir de las capas del modelo de referencia OSI, las características de rendimiento y la evolución histórica.Optimización de red global con AWS Global Accelerator - Entrega de baja latencia y failoverAprende a enrutar tráfico hacia la red global de AWS usando IPs Anycast, diseñar grupos de endpoints y lograr failover mediante health checks.