La configuración de miembros de SD-WAN en FortiGate permite la agregación y gestión eficiente de múltiples conexiones WAN para optimizar el rendimiento y la disponibilidad de la red. Esta funcionalidad resuelve problemas comunes como el balanceo de carga, la conmutación por error automática y la priorización de tráfico en entornos empresariales con diversas conexiones a Internet o enlaces privados.
Campos principales
- Interface: Permite seleccionar la interfaz de red física o virtual que se integrará como miembro del SD-WAN. Escoger la interfaz correcta es crucial para asegurar que el tráfico se encamine adecuadamente y se monitoree el enlace de forma efectiva.
- Gateway: Define la puerta de enlace para la conexión WAN. Puede establecerse como Dynamic (dinámico), para usar la puerta de enlace asignada automáticamente mediante DHCP o configuración de la interfaz, o Specify para asignar una IP estática. Esto es fundamental para el monitoreo de salud del enlace y para el envío de tráfico con base en la ruta.
- Cost: Representa el costo o prioridad relativa del enlace dentro del SD-WAN. Un valor más bajo indica mayor preferencia para el envío de tráfico. Este parámetro es clave para configurar políticas de selección de ruta y para evitar que enlaces menos óptimos consuman ancho de banda valioso.
- Status (Estado): Permite habilitar o deshabilitar el miembro del SD-WAN. Al desactivar un miembro, el enlace no participará en el balanceo ni en la conmutación por error, útil para mantenimiento o análisis sin pérdida total de conectividad.
Compatibilidad de versiones y modelos
La funcionalidad de configuración de miembros SD-WAN ha estado disponible principalmente a partir de FortiOS 7.4.x,7.6.x en adelante, con mejoras significativas en versión 7.4.x,7.6.x y posteriores, incluyendo FortiOS 7.x y 7.2. Cada nueva versión incorpora mayor estabilidad y opciones avanzadas para la definición de métricas, sensores y criterios de balanceo.
Este tipo de configuración está orientada principalmente a dispositivos de gama media y alta dentro de la familia FortiGate, incluyendo modelos diseñados para sucursales, centros de datos y entornos que requieren alta disponibilidad y tolerancia a fallos. Equipos muy básicos o versiones antiguas pueden carecer de soporte para SD-WAN o limitar su capacidad al manejo básico de enlaces.
Es importante destacar que la interfaz gráfica y los parámetros pueden variar entre versiones, por ejemplo, la nomenclatura para definir gateways o el método para establecer costos puede estar bajo diferentes menús o con etiquetas distintas en versiones anteriores. Actualizar a versiones recientes garantiza una mejor experiencia y soporte de seguridad extendido.
Escenarios de uso y recomendaciones
Una aplicación común es en redes empresariales con múltiples proveedores de Internet, donde se requiere mantener conectividad constante y optimizar el uso del ancho de banda. Configurar correctamente los miembros SD-WAN permite a la red seleccionar el enlace más adecuado según la latencia, pérdida o costo configurado.
Si se configura mal, por ejemplo asignando un costo incorrecto o dejando enlaces críticos deshabilitados, puede generarse congestión, pérdida de paquetes o incluso caídas totales si el fallo del enlace principal no se detecta o no hay ruta alternativa. Además, se debe evitar asignar múltiples interfaces con la misma gateway estática para prevenir conflictos de routing.
Fortinet recomienda realizar pruebas de performance SLA y monitoreo constante para ajustar los costos y gateways, así como usar configuraciones dinámicas cuando sea posible para facilitar la administración. Además, se debe documentar la configuración para facilitar la resolución de problemas y garantizar continuidad en caso de cambios de personal.
Comandos de CLI útiles para diagnóstico
diagnose sys sdwan health-check status: Muestra el estado y resultados de las verificaciones de salud en los miembros SD-WAN.show system interface: Verifica las interfaces configuradas y sus gateways asignados.diagnose debug enableseguido dediagnose debug application sdwan -1: Muestra logs detallados del funcionamiento interno del SD-WAN.get router info routing-table all: Revisa las rutas instaladas en la tabla de routing y verifica la selección de rutas SD-WAN.config system sdwanconedit <member>: Permite revisar o modificar parámetros específicos de miembros SD-WAN vía CLI.
Buenas prácticas de configuración
- Asignar gateways dinámicos cuando otras configuraciones de IP son variables, para evitar inconsistencias.
- Definir costos relativos claros y basados en pruebas reales de rendimiento de los enlaces.
- Habilitar sólo interfaces necesarias para evitar sobrecarga y simplificar la gestión.
- Realizar pruebas periódicas de failover y performance SLA para validar que la configuración responde como esperado.
- Documentar cambios y configuraciones para facilitar mantenimiento y auditorías.
- Evitar configurar manualmente gateways estáticos si la infraestructura soporta DHCP o asignación automática para minimizar errores.
- Actualizar a versiones de FortiOS que tengan soporte completo y estable para funcionalidades de SD-WAN, evitando así bugs o limitaciones.
- Monitorear el tráfico y logs para detectar posibles congestiones o rutas incorrectas que puedan afectar la experiencia de usuario.