Serie Zyxel USG FLEX H: equilibrio de carga de enlaces troncales WAN para la serie USG FLEX H

Este artículo analiza el equilibrio de carga de troncales WAN para la serie Zyxel USG FLEX H, y abarca conceptos clave, pasos de configuración y casos de uso prácticos. Explica los diferentes métodos de equilibrio, sus aplicaciones en el mundo real y cómo optimizar el rendimiento en los dispositivos Zyxel Firewall de la serie H.

Nota: El algoritmo predeterminado, Round Robin ponderado, distribuye el tráfico de forma equitativa entre varias interfaces WAN siguiendo un patrón de rotación. Cada sesión se asigna alternativamente a las interfaces WAN en secuencia, lo que garantiza una distribución equilibrada.

Acerca del equilibrio de carga WAN

• Dirige el tráfico a la interfaz WAN con la menor carga actual.
• Equilibra el tráfico en función de la utilización (porcentaje), lo que garantiza un uso eficiente del ancho de banda disponible.
• Útil para maximizar el rendimiento de múltiples conexiones WAN con anchos de banda variables.

• Utiliza principalmente la interfaz WAN principal hasta que se alcanza un umbral de tráfico especificado.
• Una vez alcanzado el umbral, el tráfico adicional se «desborda» hacia la interfaz WAN secundaria.
• Ideal para situaciones en las que la interfaz WAN principal tiene ancho de banda ilimitado y la interfaz secundaria es de ancho de banda limitado.

Índice de equilibrio de carga - El índice de equilibrio de carga determina los criterios para medir el uso de la carga de ancho de banda. Ofrece tres opciones:

• Entrante: Mide el tráfico entrante.
• Saliente: Mide el tráfico saliente.
• Suma: Mide el total del tráfico entrante y saliente.

Por ejemplo, para un sitio con una carga ligera, la mejor estrategia de equilibrio de carga depende de sus objetivos, pero aquí tiene una comparación:

La rotación ponderada es la mejor opción si tienes servidores de diferentes capacidades y deseas distribuir las solicitudes de forma proporcional. Funciona bien con tráfico predecible y constante.
«Least Load First» es la mejor opción si desea optimizar la utilización del servidor de forma dinámica, asegurándose de que las solicitudes se dirijan al servidor menos ocupado. También es adecuada para sitios con tráfico fluctuante.
El desbordamiento (Spillover) es útil cuando se desea mantener el tráfico en los servidores principales y utilizar los de respaldo solo cuando estos alcancen su capacidad máxima. Es más adecuado para gestionar picos ocasionales que para cargas ligeras.

«Least Load First» suele ser la mejor opción para una carga ligera, ya que mantiene los servidores lo más equilibrados posible al tiempo que evita una complejidad innecesaria. «Weighted Round Robin» también es una opción sencilla y eficaz si todos los servidores son similares.

Escenarios prácticos para el equilibrio de carga en WAN

Escenario de desbordamiento

• WAN principal (WAN1): Ancho de banda ilimitado, preferida para el tráfico habitual.
• WAN secundaria (WAN2): conexión con límite de ancho de banda, utilizada solo cuando la primaria supera los 800 Mbps.
• Resultado: el tráfico habitual utiliza la WAN1, y solo el exceso de tráfico se desborda a la WAN2, lo que ahorra costes en el uso medido.

Escenario «primero la menor carga»

• Conexiones WAN múltiples: diferentes capacidades de ancho de banda.
• Resultado: El tráfico se enruta dinámicamente a la interfaz con menor carga, optimizando el uso del ancho de banda disponible y mejorando el rendimiento general de la red.

Configuración del equilibrio de carga de WAN

• Acceda a la interfaz de red:
  • Vaya a la sección Red en la interfaz de configuración de su firewall.
  • Seleccione Interfaz y, a continuación, Trunk.

• Crear un tronco definido por el usuario:
  • Haga clic en el botón Añadir para crear un nuevo tronco.
  • Elige el algoritmo de equilibrio de carga. 
• Configurar el índice de equilibrio de carga:
  • Seleccione el índice de equilibrio de carga adecuado (Entrante, Saliente o Suma).
• Añadir interfaces:
  • Añada las interfaces WAN que desee incluir en el enlace troncal.
  • Especifique los límites de ancho de banda para cada interfaz

Configurar el enrutamiento predeterminado del enlace troncal:

• Después de crear un tronco definido por el usuario, vaya a la sección Red y seleccione Interfaz.
• Haga clic en Troncal predeterminada y elija el perfil de troncal definido por el usuario para establecerlo como la política predeterminada de equilibrio de carga de la WAN.

Comprobación de conectividad

Importante: Para que la conmutación por error de la WAN funcione de forma fiable, configure la comprobación de conectividad en cada interfaz WAN que participe en el enlace troncal de la WAN. El firewall utiliza la comprobación de conectividad para detectar la pérdida de conectividad ascendente incluso cuando el enlace físico de la WAN permanece activo. Sin ella, es posible que la conmutación por error no se produzca como se espera.

Vaya a Red > Interfaz > Interfaz, edite la interfaz WAN y configure los siguientes ajustes:

Nota: Configure la comprobación de conectividad en todas las interfaces WAN utilizadas en el enlace troncal WAN. Sin la comprobación de conectividad, es posible que la conmutación por error no se produzca como se espera, ya que el firewall podría no detectar la pérdida de conectividad ascendente mientras el enlace físico permanece activo.

En este ejemplo, el firewall envía periódicamente sondas ICMP a dos direcciones IP públicas fiables. La interfaz WAN se considera en buen estado solo cuando se puede acceder a ambos destinos. Si la comprobación de conectividad falla, el firewall puede detectar la interrupción de la WAN y desviar el tráfico a la interfaz WAN de respaldo según la configuración del enlace troncal WAN.