User Tag List

Gracias Gracias:  0
Me agrada Me agrada:  0
Me desagrada Me desagrada:  0
Resultados 1 al 1 de 1

Tema: Configuración de Failover para 2 WAN

  1. #1

    Fecha de ingreso
    19 Apr, 21
    Mensajes
    51
    Reconocimientos
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)

    Configuración de Failover para 2 WAN

    Configuración de Failover para 2 WAN

    Como Proveedores de Servicio de Internet (ISP) hemos de tener líneas de respaldo en caso de que nuestra línea principal falle.
    Dependiendo de cada empresa podemos tener diferentes escenarios.
    La propuesta de este tutorial aplica cuando tenemos un servicio dedicado por el cual queremos sacar todo el tráfico de nuestra red y solo en caso de que este falle se habilite nuestra segunda línea y el tráfico salga por esta misma.


    Nombre:  Diagrama Arco Norte-1.jpg
Visitas: 6515
Tamaño: 76.4 KB


    A continuación, se detalla la configuración del laboratorio.
    Omitimos la configuración de los TP-LINK asumiendo que es la parte más sencilla de realizar.

    Configuración del Switch Planet

    Empezaremos configurando el switch Planet. La configuración se hará por medio de comandos. Se resume a lo siguiente, crearemos dos VLAN y les asignaremos una IP para que tengan comunicación con los routers de los proveedores.
    Los routers de los proveedores no tienen conocimiento de las VLAN que usaremos en el switch así que el tráfico que sea entre ellos y el switch debe ir untagged (no tagueado). Sin embargo, los puertos del switch deben configurarse de tal modo que el router del proveedor tenga acceso a la interfaz VLAN.
    1.- Crearemos las VLAN y les asignaremos las direcciones que tenemos en el diagrama.


    Nombre:  2.png
Visitas: 5899
Tamaño: 10.0 KB







    2.- Declaramos los puertos GE1 Y GE2 como puertos de acceso y a que VLAN tienen acceso.

    Nombre:  3.png
Visitas: 6010
Tamaño: 14.6 KB


    3.- Declaramos la interfaz que irá conectada al Router Mikrotik (TG1 según el diagrama) como troncal (trunk) y permitimos acceso de nuestras VLAN.


    Nombre:  4.png
Visitas: 5989
Tamaño: 9.8 KB







    4.- Opcionalmente, como buena práctica le asignamos un nombre a nuestras VLAN

    Nombre:  5.png
Visitas: 6091
Tamaño: 8.9 KB






    Probamos realizando un ping hacia las IPs de nuestros proveedores. Si todo esta configurado correctamente debemos alcanzar a los dos.

    Configuración del Router Mikrotik


    El router Mikrotik es quien realizará la toma de decisiones para el FailOver. A grandes rasgos lo que tenemos que configurar es el direccionamiento de las interfaces, el NAT para cada proveedor, las rutas por defecto y finalmente el Failover.

    1.- Empezaremos creando las interfaces VLAN sobre la interfaz SFP+ 1. Una vez que han sido creadas les asignaremos una dirección IP.


    Nombre:  6.png
Visitas: 6045
Tamaño: 127.6 KB

    2.- Probamos que tenemos conectividad hacia los proveedores

    Nombre:  7.png
Visitas: 6035
Tamaño: 141.8 KB

    3.- Enmascaramos nuestro tráfico en las interfaces por donde alcanzamos a nuestros proveedores que son las VLAN. En cada NAT Rule la acción será Masquerade como se muestra en la siguiente imagen.


    Nombre:  8.png
Visitas: 6049
Tamaño: 160.8 KB

    4.- Seguidamente crearemos 2 rutas por defecto, cada una hacia un proveedor. Nuestro proveedor principal debe tener distancia 1 y el otro proveedor debe tener una prioridad más alta. De esta manera el tráfico siempre saldrá por el proveedor principal y solo cuando este falle el tráfico saldrá por el otro.
    IMPORTANTE: Cada ruta por defecto debe tener un comentario ya que usaremos los comentarios para seleccionar una ruta y desactivarla (o activarla según sea el caso).


    Nombre:  9.png
Visitas: 6138
Tamaño: 154.7 KB

    Failover

    Hasta este punto tenemos configurado el acceso a internet por medio de nuestros proveedores.
    Vamos a configurar un pequeño scritp para que se deshabilite la ruta por defecto hacia nuestro proveedor principal en caso de que el router detecte que no hay salida a internet por medio de ese proveedor.

    1.- Forzaremos el router a que tenga una ruta para 2 IPs públicas. Como buena práctica debemos dejar un comentario que nos recuerde el porqué existen esas dos rutas, ya que son importantes y es necesario que siempre estén activadas para que nuestro failover funcione.


    Nombre:  10.png
Visitas: 5992
Tamaño: 169.8 KB

    2.- Mikrotik tiene una poderosa herramienta llamada Netwatch. La ventaja y la principal razón por la cual se usa no es otra que programar tareas cuando nos responda el ping hacia un destino y programar otras tareas cuando el ping no responda.
    En Tools>Netwatch crearemos una nueva regla. En dicha regla en el apartado host debemos colocar la IP que vamos a estar monitoreando. En este laboratorio las IPs que hemos elegido son las de servidores DNS públicos, ustedes pueden cambiarlos por otros si así lo prefieren.


    Nombre:  12.png
Visitas: 6061
Tamaño: 29.0 KB

    Como vemos, lo que realiza Netwatch es un ping constante hacia una IP. Si la IP responde al ping entonces Netwatch ejecuta la instrucción que tenga en el apartado ON y si no, ejecuta la instrucción en el apartado DOWN.

    Nombre:  13.png
Visitas: 6052
Tamaño: 177.7 KB





    Lo que nosotros configuramos es, que si perdemos el acceso a internet por medio de un proveedor, entonces la regla por defecto que le configuramos será deshabilitada. De esta manera, si nuestro proveedor principal nos deja sin internet, la regla por defecto se apagará y el tráfico será desviado al segundo proveedor.
    Si tenemos acceso a Internet con ambos proveedores, el tráfico saldrá solo con el proveedor principal, ya que así lo configuramos según la distancia que tienen las rutas.
    Imágenes adjuntadas Imágenes adjuntadas  
    Última edición por HECTORCHIMAL; 30/09/2021 a las 10:21 Razón: Formato

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •