La configuración de enlaces FortiLink redundantes entre dispositivos FortiGate y FortiSwitch es fundamental para garantizar la alta disponibilidad y resiliencia en infraestructuras de red gestionadas por Fortinet. Esta configuración permite mantener la comunicación entre los equipos incluso si uno de los enlaces presenta fallos, evitando interrupciones que podrían afectar la continuidad del servicio y la seguridad de la red.
Campos principales
La configuración de FortiLink redundante incluye varios campos clave que su activación o desactivación afecta directamente la funcionalidad y estabilidad del enlace:
- Estado del enlace FortiLink: Determina si el enlace FortiLink está activo o no. Activar el enlace permite la administración y comunicación entre FortiGate y FortiSwitch.
- Configuración de enlace redundante: Permite definir múltiples enlaces FortiLink para crear redundancia. Su activación implica que, si un enlace falla, otro enlace toma el relevo automáticamente.
- Priorización de enlaces: Establece qué enlace FortiLink tiene preferencia para el tráfico de administración, afectando la conmutación en caso de fallo.
- Monitoreo y detección de fallos: Configura la frecuencia y el tipo de chequeos para detectar caídas en el enlace FortiLink, crucial para la activación rápida de rutas adicionales.
- Compatibilidad de velocidades y modos de enlace: Se asegura que todos los enlaces configurados tengan parámetros compatibles (p. ej., velocidad, dúplex) para evitar problemas de comunicación.
Compatibilidad de versiones y modelos
La funcionalidad de FortiLink redundante es soportada a partir de versiones intermedias de FortiOS, como la 7.4.x,7.6.x, extendiéndose a las versiones más recientes (7.0, 7.2). Se recomienda siempre trabajar con versiones actualizadas para beneficiarse de mejoras y parches de seguridad.
En cuanto al hardware, esta configuración es común en FortiGate de gama media y alta, especialmente en modelos desplegados en oficinas, sucursales o datacenters que requieren alta disponibilidad. Los modelos más pequeños o de nivel básico pueden no soportar enlaces múltiples FortiLink ni opciones avanzadas de redundancia, limitándose a un solo enlace FortiLink.
Es habitual que las interfaces y parámetros específicos cambien entre versiones mayores de FortiOS, por lo que es importante consultar la documentación vigente para evitar configuraciones obsoletas o incompatibles, especialmente cuando se actualizan equipos antiguos.
Escenarios de uso y recomendaciones
Este tipo de configuración se aplica cuando se desea evitar interrupciones en la comunicación entre FortiGate y FortiSwitch. Por ejemplo:
- En redes distribuidas donde un solo enlace FortiLink podría ser un punto único de fallo.
- Ambientes críticos donde el downtime puede generar pérdidas importantes de datos o negocio.
- Para cumplir con políticas de disponibilidad y recuperación ante desastres.
Si la configuración es incorrecta, se puede provocar pérdida total de administración de los switches, problemas de sincronización y hasta fallos en la red local que depende de los switches. Además, una mala configuración puede generar loops o congestión de tráfico.
Fortinet recomienda verificar que cada enlace FortiLink esté correctamente cableado, con parámetros de velocidad y dúplex acordes, y que los mecanismos de monitoreo de enlace estén activos para habilitar failover automático.
Comandos de CLI útiles para diagnóstico
En dispositivos FortiGate, estos comandos permiten diagnosticar y validar la configuración FortiLink:
diagnose switch-controller get-link: Muestra el estado actual de enlaces FortiLink y sus estadísticas.diagnose debug enableydiagnose switch-controller debug enable: Activan el debug para analizar el comportamiento de FortiLink en tiempo real.show switch-controller managed-switch: Lista los switches administrados y sus estados.get system interface: Verifica las interfaces físicas y su configuración de velocidad y dúplex.diagnose sys top: Permite ver procesos y recurso usados por FortiLink en el dispositivo.
Buenas prácticas de configuración
- Configurar al menos dos enlaces FortiLink para asegurar redundancia y alta disponibilidad.
- Usar cables y puertos compatibles, preferentemente cables de categoría adecuada para la velocidad requerida.
- Habilitar monitoreo continuo para detectar fallos y realizar failover ágil.
- Aplicar configuraciones uniformes en todos los puertos FortiLink involucrados para evitar incompatibilidades o degradación de enlace.
- Verificar versiones de firmware para aprovechar mejoras en la gestión FortiLink.
- Realizar pruebas periódicas simulando fallos para validar la conmutación efectiva entre enlaces.
- Evitar usar políticas innecesarias o reglas redundantes que puedan afectar el rendimiento del enlace FortiLink.
- Mantener documentación actualizada de la configuración y topología física para facilitar la resolución de incidencias.