La configuración mostrada corresponde a un FortiExtender, un dispositivo de Fortinet que extiende la conectividad LTE/4G y 5G para dispositivos FortiGate u otras redes empresariales. Este tipo de configuración es crucial para asegurar una conectividad de respaldo o primaria confiable a través de redes móviles, especialmente en entornos donde la continuidad y redundancia en la conexión a Internet son prioritarias.
Campos principales
A continuación se describen cada uno de los campos y opciones presentes en la configuración:
- Serial number: Identificador único del FortiExtender, usado para registro y soporte.
- Alias: Nombre personalizable para identificar el dispositivo dentro de la red o consola de gestión.
- Authorized: Indica si el dispositivo está autorizado para operar en la red. Al activarlo, el dispositivo puede enviar y recibir datos, mientras que desactivarlo lo inhabilita.
- Firmware: Versión del sistema operativo del FortiExtender. Importante para compatibilidad y actualización de funciones.
- Modem 1 y 2: Configuración para cada modem LTE que posee el FortiExtender:
- Interface: La interfaz física o virtual asignada al modem en FortiGate (ejemplo: fext, fext2).
- Default SIM: Selección de la SIM principal para uso (SIM1, SIM2, Carrier o Lowest cost). Esto determina cuál tarjeta SIM se usa por defecto para la conexión de datos.
- SIM1 PIN / SIM2 PIN: Si se activa, solicita ingreso de PIN para desbloquear la SIM correspondiente; esto añade seguridad adicional para evitar uso no autorizado.
- GPS: Activa el servicio de posicionamiento vía GPS, útil para ubicación remota y monitoreo geográfico del dispositivo.
- Auto SIM switch: Permite el cambio automático entre SIMs configuradas para mantener la conexión en caso de fallo o mala calidad de señal.
- By disconnecting: Cuando está activo, el cambio de SIM ocurre si se detecta desconexión de red.
- Switch SIM on disconnect threshold: Número de desconexiones consecutivas que se permiten antes de cambiar de SIM.
- Switch SIM on disconnect checking period: Intervalo en segundos para comprobar la desconexión.
- By signal: La selección automática puede basarse en la fuerza de la señal para cambiar de SIM, garantizando mejor calidad de conexión.
- By data plan: Cambia de SIM según el estado o consumo del plan de datos, evitando sobrecostos o falta de datos disponibles.
- Switch back: Permite volver a la SIM original tras cumplir una condición de tiempo o temporizador.
Compatibilidad de versiones y modelos
El FortiExtender generalmente funciona con firmware específico propio (como la versión FXT212E-v4.2 en este caso). Sus funciones de gestión avanzada de SIMs y failover LTE están disponibles a partir de versiones de firmware medianamente recientes, generalmente desde las ramas 4.x. Actualizaciones frecuentes mejoran la compatibilidad con nuevas tecnologías LTE y 5G y añaden estabilidad y nuevas opciones de gestión.
Estos dispositivos están integrados en la familia FortiGate para extender la conectividad móvil, son comunes en modelos de gama media y alta de FortiExtender utilizados en sucursales o sitios remotos con necesidad de conexión LTE. Modelos de FortiGate sin FortiExtender o equipos más antiguos no cuentan con esta capacidad.
Limitaciones típicas pueden incluir incompatibilidad inicial con tarjetas SIM muy nuevas o de ciertos carriers, restricción en funcionalidades GPS según país o firmware, y cambios en la interfaz web o CLI entre versiones mayores que pueden requerir ajuste en scripts o políticas de monitoreo.
Escenarios de uso y recomendaciones
Este tipo de configuración es ideal para:
- Sitios remotos donde la conectividad cableada es insuficiente o inexistente, usando LTE como enlace principal.
- Implementar redundancia de conectividad vía SIM dual para garantizar uptime ante caídas o saturación de red móvil.
- Controlar y optimizar el consumo de datos alternando entre planes con costo-efectividad.
Una configuración incorrecta, como no activar el Auto SIM switch o mal definir los umbrales puede generar caídas prolongadas o uso incorrecto de planes, impactando la disponibilidad y costos. El fabricante recomienda siempre mantener el firmware actualizado, configurar adecuadamente los PINs de SIM para seguridad y definir los parámetros de switch automáticos según el comportamiento real de la señal y desconexiones.
Comandos de CLI útiles para diagnóstico
diagnose sys modem list: Muestra el estado y estadísticas de los módems instalados.diagnose sys modem switch: Fuerza el cambio de SIM manualmente para pruebas.get sys log | grep modem: Filtra los registros relacionados a la gestión del módem y SIMs.execute ping: Prueba conectividad a través de la interfaz LTE.interface diagnose debug application fextd -1: Habilita debug para procesos FortiExtender para detección de errores.
Buenas prácticas de configuración
- Actualizar el firmware regularmente para asegurar compatibilidad con nuevos carriers y servicios LTE.
- Configurar PINs en las SIM para evitar usos no autorizados, especialmente en ubicaciones remotas.
- Establecer parámetros de switching automáticos basados en pruebas reales para minimizar desconexiones.
- Monitorear uso de datos para evitar costos imprevistos y ajustar planes o configuración de switch por consumo.
- Revisar logs periódicamente para identificar posibles problemas o caídas de red.
- Implementar alertas o notificaciones para cambios automáticos de SIM o fallas de conexión.
- Documentar las configuraciones específicas para cada sede o dispositivo para facilitar mantenimiento y soporte.
- Evitar mezclas de SIMs con diferentes tipos de seguridad o tecnologías para prevenir incompatibilidades.