Cómo configurar redundancia y balanceo de enlaces de internet

Por qué tu empresa necesita redundancia de enlaces de internet

Mantener una empresa conectada a internet ha dejado de ser un lujo y se ha convertido en una necesidad operativa básica. En la práctica, esto significa que cualquier caída en el enlace de datos paraliza cajas registradoras, interrumpe llamadas con clientes y bloquea el acceso a sistemas en la nube. Para evitar este 이런 pesadilla operativa, la ingeniería de redes utiliza la redundancia, contratando al menos dos proveedores de internet diferentes. Así, si el operador principal falla por un corte de fibra o falla eléctrica, la estructura corporativa sigue operando sin notar la interrupción.

Sin embargo, simplemente conectar dos cables al router no resuelve el problema por arte de magia. Es necesario configurar el equipo para gestionar este tráfico de forma inteligente. Mientras muchas empresas dejan el segundo enlace inactivo esperando una emergencia, los administradores experimentados optimizan el costo-beneficio combinando failover y balanceo. Para garantizar que tu infraestructura física de energía soporte esta operación continua, vale la pena entender cómo calcular el dimensionamiento de SAI para servidores antes de poner los routers en producción.

Entendiendo la diferencia entre failover y balanceo de carga

Al hablar de múltiples enlaces, existen dos estrategias principales que cumplen propósitos muy diferentes en la arquitectura de redes. El failover puro funciona como la rueda de repuesto de un auto: el enlace secundario permanece inactivo y solo asume el control del tráfico cuando el router detecta que el enlace principal ha dejado de responder. Es un enfoque seguro y simple, ideal para negocios que priorizan la continuidad operativa por encima de todo.

Por otro lado, el balanceo de carga distribuye activamente los paquetes de datos entre todas las conexiones disponibles al mismo tiempo. En la práctica, esto significa que la mitad de tus empleados puede navegar usando el operador A mientras la otra mitad usa el operador B, sumando la capacidad de banda. En entornos corporativos modernos, el gran acierto es unir lo mejor de ambos mundos: crear un balanceo activo que distribuya la carga en tiempos normales, pero con mecanismos de failover para conmutar automáticamente si un enlace se degrada.

Cómo funciona el balanceo de carga PCC en la práctica

Entre los métodos de división de tráfico disponibles en routers corporativos modernos, el PCC (Per Connection Classifier) destaca por su precisión quirúrgica. En la práctica, el PCC toma los flujos de datos que llegan al router y divide estos paquetes basándose en criterios matemáticos que involucran las direcciones IP de origen, destino y puertos de comunicación. A diferencia de algoritmos simplistas que alternan conexiones a ciegas, PCC garantiza que un usuario mantenga el mismo enlace durante toda su sesión, evitando problemas con páginas bancarias.

Para configurar PCC en routers basados en RouterOS, por ejemplo, el administrador crea reglas de marcas de ruta que etiquetan el tráfico de entrada y dirigen los paquetes proporcionalmente a las tablas de enrutamiento de cada enlace. Si posees un enlace de 300 Mbps y otro de 100 Mbps, el algoritmo se puede ajustar para dirigir tres partes del tráfico hacia la conexión rápida y una parte hacia la menor. Esta proporción matemática garantiza que ningún circuito se sature mientras el otro está ocioso, optimizando la inversión financiera en telecomunicaciones.

Implementando failover automático con monitoreo de puertas de enlace

Configurar el balanceo es excelente para el rendimiento diario, pero es inútil si el router sigue enviando paquetes a un operador con la fibra cortada mientras su interfaz física sigue encendida. Para resolver esto, implementamos monitoreo de gateways mediante verificaciones activas, conocidas como pings de rastreo o enrutamiento recursivo. El router dispara paquetes de prueba periódicamente a direcciones IP externas confiables, como los servidores DNS de Google o Cloudflare, saliendo obligatoriamente por cada enlace.

Si el router nota que los paquetes enviados por el enlace principal dejan de recibir respuesta, interpreta esto como una caída de conectividad y desactiva temporalmente esa ruta. Automáticamente, todo el tráfico pasa por el enlace secundario sin intervención humana. Cuando el enlace principal se recupera, el router realiza el retorno controlado del tráfico. Si necesitas investigar problemas profundos de conectividad durante esta transición, las herramientas explicadas en cómo depurar fallas de red en contenedores Docker con tcpdump ayudan a aislar cuellos de botella.

Paso a paso para configurar rutas y marcas en el router

Para poner en marcha esta arquitectura de alta disponibilidad en tu equipo de borde, sigue la secuencia lógica de comandos adaptada para entornos corporativos:

1. Identifica y nombra correctamente las interfaces de red conectadas a los módems, típicamente llamadas 'ether1-wan1' y 'ether2-wan2'.
2. Configura las direcciones IP provistas por cada operador o mantenlas como DHCP Client si recibes IP dinámica directamente en el puerto WAN.
3. Crea las reglas de marcado de ruta utilizando el clasificador PCC para separar el tráfico de salida proporcionalmente entre gateways.
4. Agrega las rutas estáticas predeterminadas apuntando a los gateways de cada operador, asociándolas a sus marcas de ruta respectivas.
5. Configura el script de monitoreo de enlace (check-gateway o ping recursivo) para alternar automáticamente al enlace de respaldo si el principal falla.

# Ejemplo conceptual de reglas de marcado PCC para dos enlaces WAN
/ip firewall mangle
add chain=prerouting in-interface=bridge-local connection-mark=no-mark dst-address-type=!local \
    per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=wan1_conn
add chain=prerouting in-interface=bridge-local connection-mark=no-mark dst-address-type=!local \
    per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=wan2_conn

# Dirigiendo el tráfico marcado a sus respectivas tablas de enrutamiento
/ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=to_wan1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=to_wan2 check-gateway=ping

Buenas prácticas y validación de alta disponibilidad

Tras aplicar las configuraciones de failover y balanceo, el trabajo de ingeniería exige una fase crucial de pruebas bajo estrés. Nunca des el proyecto por concluido sin simular fallas físicas reales en la infraestructura. Desconecta físicamente el cable del operador principal y observa si el tráfico corporativo migra de forma transparente al enlace secundario en pocos segundos. Monitorea también el comportamiento de sistemas críticos, como plataformas de videoconferencia y terminales de pago, asegurando que la conmutación ocurra sin desconectar sesiones activas.

Mantener la documentación de red actualizada y monitorear constantemente la latencia y consumo de banda mediante herramientas de observabilidad ayuda a prever cuellos de botella futuros. Además, establecer rutinas periódicas de mantenimiento y pruebas de redundancia garantiza que, el día que el internet principal caiga inesperadamente, tu empresa siga funcionando con total estabilidad y sin sorpresas desagradables.

Consideraciones finales

La configuración correcta de redundancia y balanceo de enlaces de internet transforma una infraestructura de red frágil en un entorno corporativo robusto y altamente disponible. Al combinar el failover automático para emergencias con el balanceo de carga PCC para optimizar el uso diario de banda, proteges el negocio contra pérdidas financieras causadas por interrupciones inesperadas. Invertir tiempo en la planificación y pruebas prácticas de estas reglas es lo que separa las redes amateur de las operaciones corporativas resilientes.