Conmutación por error WAN mediante trunk de un USG

Este tutorial le mostrará cómo configurar la conmutación por error WAN en la serie Zyxel USG utilizando "Spillover" en el trunk.

Después de completar estos pasos, su dispositivo debería poder cambiar a la interfaz pasiva cada vez que se detecte una interrupción de la conectividad.

Configuración del trunk WAN

• Acceda a su dispositivo ingresando su dirección IP en la barra de direcciones del navegador e inicie sesión utilizando las credenciales del dispositivo
• Asegúrese de tener una segunda conexión WAN disponible.
• Navegue a

Configuration > Network > Interface > Trunk

• Agregue un nuevo Trunk Configurado por el Usuario.
• Elija "Spillover" como Algoritmo y "Outbound" como Índice. Configure su conexión WAN principal como "Activa" y la de respaldo como "Pasiva". Cambie el valor de Spillover en su conexión principal a un valor superior al predeterminado para que pueda cambiar la conexión WAN cuando el USG no pueda alcanzarla.

Después de configurar el nuevo Trunk, ahora debe cambiar la Selección de Trunk Predeterminada al Trunk Spillover recién creado.

Habilitar la verificación de conectividad en el trunk WAN activo

1. Navegue a

Configuration > Network > Interface > Ethernet

2. Seleccione la interfaz WAN que está configurada como su conexión principal. En este ejemplo, se usa la interfaz wan1 como la interfaz activa. Haga clic en el botón Editar para abrir la configuración de la interfaz y desplácese hasta la sección Verificación de conectividad.

3. Configure los ajustes:

• Período de verificación: 5 segundos (Cuántos segundos pasan entre intentos de verificación de conexión.)
• Tiempo de espera de verificación: 1 segundo (Cuántos segundos esperar por una respuesta antes de considerar que el intento ha fallado)
• Tolerancia a fallos de verificación: 1 vez (Cuántas fallas deben ocurrir antes de que el USG deje de enrutar a través de la puerta de enlace)
• Verificar esta dirección: Se recomienda usar esta opción para comprobar la conectividad, ya que utilizará una dirección IP en Internet (como el servidor DNS de Google 8.8.8.8). 

Nota: Si se usa la puerta de enlace predeterminada, la conexión local al dispositivo del ISP podría funcionar mientras el problema podría estar ubicado en otra parte de la red del ISP, dejando al USG sin acceso y sin detectar esto como un problema

También existe una segunda forma de lograr una conmutación por error en su firewall mediante rutas de políticas:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Esto debería ser suficiente para que su conmutación por error WAN funcione.