Desbloqueando el Poder de SD-WAN con FortiGate: Su Guía Completa para una Red Empresarial Optimizada
Descubra cómo transformar su infraestructura de red, mejorar el rendimiento y reducir costos con la solución SD-WAN integrada de Fortinet.
Aspectos Destacados
- Transformación de Red: SD-WAN con FortiGate revoluciona las redes empresariales mediante la optimización inteligente de costos, el rendimiento superior de las aplicaciones y una seguridad robusta.
- Implementación Simplificada: La solución se basa en los dispositivos FortiGate existentes y su sistema operativo FortiOS, centralizando la gestión de la red y la seguridad sin necesidad de hardware adicional.
- Continuidad y Experiencia Óptima: Las políticas de Acuerdo de Nivel de Servicio (SLA) y el balanceo de carga dinámico aseguran la continuidad del negocio y la mejor experiencia de usuario al enrutar el tráfico de manera inteligente por los enlaces más adecuados.
1. Beneficios Clave de Implementar SD-WAN en una Red Empresarial
Maximizando la Eficiencia y Minimizando los Costos
La Red de Área Amplia Definida por Software (SD-WAN) se ha convertido en una tecnología fundamental para las empresas que buscan modernizar su infraestructura de red. Al implementar SD-WAN, especialmente con soluciones integradas como la de FortiGate, las organizaciones pueden obtener una multitud de ventajas estratégicas:
-
Reducción Significativa de Costos
SD-WAN permite a las empresas utilizar una combinación de enlaces de transporte, incluyendo conexiones de banda ancha de internet más económicas (como DSL, cable) junto o en lugar de los costosos enlaces MPLS tradicionales. Esto puede llevar a ahorros de hasta el 50% en gastos de conectividad y reducir los gastos de capital (CapEx) al consolidar funciones de red y seguridad en un solo dispositivo.
-
Mejora del Rendimiento de Aplicaciones
Mediante la identificación y priorización inteligente del tráfico, SD-WAN asegura que las aplicaciones críticas (como VoIP, videoconferencias y aplicaciones SaaS) reciban el tratamiento adecuado. Esto se traduce en una menor latencia, reducción del jitter y una experiencia de usuario consistentemente superior, crucial para la productividad.
-
Gestión Simplificada y Centralizada
FortiGate SD-WAN ofrece un panel de control centralizado para la gestión de toda la red WAN. Esto simplifica la configuración, el monitoreo y la resolución de problemas, permitiendo el aprovisionamiento zero-touch para nuevas sucursales y liberando al personal de TI para tareas más estratégicas.
-
Mayor Agilidad y Escalabilidad
Las empresas pueden adaptarse rápidamente a las necesidades cambiantes, escalar sus operaciones y desplegar nuevas sucursales en días en lugar de semanas. La capacidad de agregar o modificar enlaces y políticas dinámicamente sin interrupciones complejas es una ventaja clave.
-
Confiabilidad y Disponibilidad Mejoradas
Al utilizar múltiples enlaces WAN de diversos proveedores, SD-WAN incrementa la redundancia. Si un enlace falla o su rendimiento se degrada, el tráfico se redirige automáticamente a otros enlaces funcionales, asegurando la continuidad del negocio y minimizando el tiempo de inactividad.
-
Seguridad Integrada y Robusta
La solución Secure SD-WAN de Fortinet integra funcionalidades de Firewall de Próxima Generación (NGFW), VPN, inspección SSL/TLS, prevención de intrusiones (IPS) y control de acceso directamente en la plataforma SD-WAN. Esto proporciona una seguridad consistente y completa en todo el perímetro de la red, desde el centro de datos hasta la sucursal y el trabajador remoto.
-
Visibilidad y Control Detallados
Los administradores obtienen una visibilidad profunda del tráfico de la red y el rendimiento de las aplicaciones a través de todos los enlaces WAN, lo que permite tomar decisiones informadas y optimizar continuamente la red.
Diagrama ilustrando una arquitectura SD-WAN, mostrando la conectividad optimizada entre sucursales, la nube y el centro de datos.
2. Requisitos de Hardware y Software para Implementar SD-WAN en FortiGate
Aprovechando su Infraestructura Fortinet Existente
Una de las grandes ventajas de la solución SD-WAN de Fortinet es su integración nativa en la plataforma FortiGate. Esto significa que, en la mayoría de los casos, no se requiere hardware adicional dedicado exclusivamente para SD-WAN.
Requisitos de Hardware
- Dispositivos FortiGate: Cualquier dispositivo FortiGate, ya sea físico (appliance) o virtual (VM), que ejecute una versión compatible de FortiOS puede funcionar como un dispositivo SD-WAN. Esto incluye modelos para pequeñas oficinas (como el FortiGate 40F o 60F), medianas empresas y grandes corporaciones o centros de datos (series de mayor capacidad).
- Procesadores de Seguridad (SPU): Los FortiGates están equipados con Unidades de Procesamiento de Seguridad (SPU) diseñadas específicamente, que aceleran funciones de red y seguridad, incluyendo las operaciones de SD-WAN, asegurando un alto rendimiento.
- Interfaces de Red: Se necesitan suficientes interfaces de red para conectar los diversos enlaces WAN (MPLS, banda ancha, LTE/5G, etc.) que se integrarán en la solución SD-WAN.
Ejemplo de un dispositivo FortiGate (modelo 60F), capaz de ejecutar funciones SD-WAN.
Requisitos de Software
- FortiOS: El sistema operativo de Fortinet, FortiOS, es el corazón de la funcionalidad SD-WAN. Se recomienda utilizar versiones recientes de FortiOS (por ejemplo, FortiOS 6.4.x, 7.0.x, 7.2.x o superiores, según la disponibilidad y estabilidad recomendada en mayo de 2025) para acceder a las últimas características, mejoras de rendimiento y parches de seguridad. La funcionalidad SD-WAN es una característica estándar en estas versiones.
- Licencias: La funcionalidad SD-WAN básica está generalmente incluida con la licencia estándar de FortiOS en los dispositivos FortiGate. No se suelen requerir licencias adicionales específicas para SD-WAN. Sin embargo, ciertas funciones avanzadas de seguridad o servicios de suscripción FortiGuard (como filtrado web, antivirus, IPS) que se integran con SD-WAN sí requieren sus respectivas licencias activas. Es recomendable verificar siempre la guía de licenciamiento de Fortinet para su versión específica de FortiOS y modelo de hardware.
- FortiManager (Opcional pero Recomendado para Despliegues Grandes): Para la gestión centralizada de múltiples dispositivos FortiGate en una topología SD-WAN distribuida, FortiManager es una herramienta poderosa que simplifica la orquestación, el aprovisionamiento y la monitorización.
3. Configuración de Enlaces de Internet y Reglas de Equilibrio de Carga en FortiGate
Dirigiendo el Tráfico de Forma Inteligente
Configurar los enlaces de Internet y las reglas de equilibrio de carga es un paso crucial para aprovechar al máximo las capacidades de SD-WAN en FortiGate. Esto permite distribuir el tráfico de manera eficiente entre múltiples conexiones WAN basándose en diversos criterios.
Pasos Generales de Configuración
-
Habilitar SD-WAN: Navegue a
Network > SD-WANen la interfaz web de FortiGate. Active la función SD-WAN. -
Agregar Interfaces Miembro a SD-WAN:
- En la sección
SD-WAN Interface Members, haga clic en "Create New" (o el equivalente en su versión de FortiOS). - Seleccione las interfaces físicas WAN que participarán en SD-WAN (por ejemplo,
wan1para su ISP primario,wan2para un ISP secundario o un enlace LTE). - Para cada interfaz miembro, especifique la
Gateway IPproporcionada por el ISP.
- En la sección
-
Configurar Health Checks (Comprobaciones de Estado): Es fundamental configurar comprobaciones de estado para cada enlace miembro. Esto permite a FortiGate monitorear la salud y el rendimiento de cada enlace (se detalla más en la sección 5).
-
Definir Reglas de SD-WAN (SD-WAN Rules / Service Rules): Estas reglas determinan cómo se enrutará el tráfico a través de los enlaces miembros de SD-WAN. Vaya a
Network > SD-WAN Rules.- Cree nuevas reglas especificando criterios como:
- Origen/Destino: Direcciones IP, subredes, usuarios, grupos de usuarios.
- Aplicaciones o Servicios: Identifique aplicaciones específicas (Office 365, Salesforce, etc.) o servicios (HTTP, DNS, VoIP).
- Protocolo y Puertos.
- Estrategia de Selección de Interfaz (Interface Preference / Outgoing Interface Strategy): Para cada regla, defina cómo se seleccionará la interfaz de salida:
- Best Quality (Mejor Calidad): Elige el enlace que mejor cumpla con los criterios de SLA definidos (latencia, jitter, pérdida de paquetes).
- Lowest Cost (SLA) (Menor Costo): Prioriza el enlace con el menor costo que aún cumpla con los requisitos de SLA.
- Maximize Bandwidth (SLA) (Maximizar Ancho de Banda): Distribuye el tráfico entre los enlaces que cumplen el SLA para optimizar el uso del ancho de banda agregado. También conocido como ECMP (Equal Cost Multi-Path) sobre los enlaces válidos.
- Manual: Permite especificar un orden de preferencia de interfaces.
- Algoritmos de Balanceo de Carga: Cuando se utilizan múltiples enlaces simultáneamente para una regla (por ejemplo, con Maximizar Ancho de Banda), se pueden aplicar diferentes algoritmos:
- Volume (Volumen/Ponderado): Distribuya el tráfico según pesos asignados a cada enlace. Por ejemplo, 70% del tráfico por el enlace A y 30% por el enlace B.
- Sessions (Sesiones): Distribuya el número de sesiones entre los enlaces.
- Source IP (IP Origen): El tráfico de una misma IP de origen siempre utilizará el mismo enlace.
- Source-Destination IP (IP Origen-Destino): El tráfico entre un par específico de IP origen y destino siempre utilizará el mismo enlace.
- Cree nuevas reglas especificando criterios como:
-
Configurar Rutas Estáticas y Políticas de Firewall:
- Asegúrese de que haya una ruta por defecto que apunte a la interfaz virtual SD-WAN.
- Cree políticas de firewall que permitan el tráfico desde su LAN hacia la interfaz SD-WAN (y viceversa si es necesario).
A continuación, se presenta una tabla que resume algunos de los algoritmos de balanceo de carga comunes en FortiGate SD-WAN:
| Algoritmo de Balanceo de Carga | Descripción | Caso de Uso Típico |
|---|---|---|
| Maximizar Ancho de Banda (SLA) / ECMP | Distribuye el tráfico entre todos los enlaces disponibles que cumplen con los criterios de SLA definidos, utilizando el ancho de banda combinado. | Uso general para maximizar el rendimiento y la resiliencia cuando múltiples enlaces de buena calidad están disponibles. |
| Menor Costo (SLA) | Prioriza el enlace de menor "costo" (configurable) que cumple con los umbrales de SLA. Si varios cumplen, puede usar el de menor costo; si el preferido falla el SLA, pasa al siguiente. | Reducción de costos operativos al priorizar enlaces más baratos (ej. banda ancha) sobre otros más caros (ej. MPLS o LTE medido), siempre que el rendimiento sea aceptable. |
| Volumen (Ponderado) | Distribuye el tráfico entre los enlaces activos según pesos o porcentajes predefinidos asignados a cada uno. | Cuando se desea un control granular sobre la proporción de tráfico que maneja cada enlace, especialmente si tienen capacidades muy dispares. |
| Sesión | Distribuye nuevas sesiones de manera equitativa o según un algoritmo subyacente (como round-robin) entre los enlaces disponibles. | Distribución general de la carga de sesiones, útil para una gran cantidad de flujos de corta duración. |
| IP Origen | Dirige todo el tráfico de una dirección IP de origen específica consistentemente a través del mismo enlace WAN. | Mantiene la afinidad de sesión para aplicaciones que son sensibles a los cambios de IP de origen en el extremo receptor. |
| IP Origen/Destino | Dirige todo el tráfico entre una combinación específica de IP de origen y destino consistentemente a través del mismo enlace WAN. | Similar al balanceo por IP de Origen, pero más granular, útil para mantener la afinidad de flujos específicos. |
Para una configuración más avanzada, también se pueden utilizar comandos CLI. Por ejemplo, para configurar un servicio SD-WAN básico (los nombres de interfaz 'wan1' y 'wan2' son ejemplos):
config system sdwan
config members
edit 1
set interface wan1
set gateway 192.168.1.1 // Gateway del ISP para wan1
next
edit 2
set interface wan2
set gateway 172.16.1.1 // Gateway del ISP para wan2
next
end
config service
edit 1 // ID de la regla SD-WAN
set name "General_Internet_Access"
set dst "all"
set src "all"
set priority 1
set mode sla
config sla
edit "Google_DNS_Ping" // Nombre del Health Check
set id 1
end
set preferred-member 1 2 // Prioridad de miembros
next
end
end
Recuerde adaptar los nombres de interfaz, gateways y direcciones IP a su entorno específico.
4. Pasos para Definir Rutas Estáticas en una Configuración SD-WAN
Guiando el Tráfico Específico
Aunque SD-WAN maneja dinámicamente gran parte del enrutamiento, las rutas estáticas aún pueden ser necesarias en ciertos escenarios, como dirigir tráfico a redes específicas no accesibles directamente a través de los enlaces WAN predeterminados o para integrarse con partes de la red que no están gestionadas por SD-WAN.
Contexto del Enrutamiento en SD-WAN
En una configuración SD-WAN de FortiGate, la interfaz virtual SD-WAN actúa como un único "enlace WAN" lógico. Las decisiones de qué enlace físico (miembro de SD-WAN) usar para una sesión particular se toman basándose en las reglas de SD-WAN, los SLA y los algoritmos de balanceo de carga. Por lo tanto, la ruta estática más común es la ruta por defecto que dirige todo el tráfico destinado a Internet (0.0.0.0/0) hacia la interfaz virtual SD-WAN.
Pasos para Definir Rutas Estáticas
-
Acceder a la Configuración de Rutas Estáticas: En la interfaz web de FortiGate, navegue a
Network > Static Routes. -
Crear una Nueva Ruta Estática: Haga clic en "Create New".
- Destination (Destino): Ingrese la dirección IP de la red de destino y la máscara de subred (por ejemplo,
10.10.10.0/24para una red interna específica o0.0.0.0/0para la ruta por defecto). - Interface (Interfaz):
- Para la mayoría del tráfico que debe ser gestionado por SD-WAN (incluida la ruta por defecto), seleccione la interfaz virtual SD-WAN (generalmente llamada
sd-wano con el nombre que le haya asignado). FortiGate luego usará las reglas de SD-WAN para elegir el miembro físico apropiado. - En casos muy específicos donde necesite forzar el tráfico a través de un miembro WAN particular, eludiendo la lógica de SD-WAN para ese destino, podría seleccionar una interfaz física directamente. Sin embargo, esto va en contra del propósito principal de SD-WAN para ese flujo.
- Para la mayoría del tráfico que debe ser gestionado por SD-WAN (incluida la ruta por defecto), seleccione la interfaz virtual SD-WAN (generalmente llamada
- Gateway Address (Dirección de Gateway):
- Si la interfaz seleccionada es la interfaz virtual SD-WAN, este campo generalmente se deja vacío o se rellena automáticamente, ya que los gateways de los miembros físicos se definen en la configuración de miembros de SD-WAN.
- Si selecciona una interfaz física y requiere un gateway específico en esa subred, ingréselo aquí.
- Administrative Distance (Distancia Administrativa): Ajuste este valor si tiene múltiples rutas al mismo destino y necesita influir en cuál se prefiere (un valor más bajo es más preferido). Por defecto es 10 para rutas estáticas.
- Priority (Prioridad): Utilizado en ECMP (Equal Cost Multi-Path) cuando hay múltiples rutas con la misma distancia administrativa. Un valor más bajo indica mayor prioridad. Generalmente 0 por defecto.
- Comentarios (Opcional): Agregue una descripción para la ruta.
- Destination (Destino): Ingrese la dirección IP de la red de destino y la máscara de subred (por ejemplo,
-
Guardar la Configuración: Haga clic en "OK" o "Apply".
-
Verificación: Puede verificar la tabla de enrutamiento usando el monitor de enrutamiento en la GUI o mediante el comando CLI
get router info routing-table allpara confirmar que su ruta estática está activa y cómo interactúa con otras rutas, incluidas las aprendidas dinámicamente si utiliza protocolos de enrutamiento.
Ejemplo de CLI para una ruta estática hacia la interfaz SD-WAN:
config router static
edit 0 // El ID '0' suele ser para la creación automática de la siguiente ruta disponible
set dst 192.168.100.0/24 // Red de destino
set device "sd-wan" // Interfaz virtual SD-WAN
set comment "Ruta estatica para red interna via SD-WAN"
next
end
Es importante recordar que las reglas SD-WAN y las políticas de SLA son las que finalmente determinan qué enlace físico se utiliza para el tráfico que se dirige a la interfaz virtual SD-WAN.
5. Impacto de la Calidad del Enlace en el Enrutamiento y Configuración de SLA en FortiGate SD-WAN
Asegurando un Rendimiento Óptimo y Constante
La capacidad de FortiGate SD-WAN para tomar decisiones de enrutamiento inteligentes se basa fundamentalmente en la monitorización continua de la calidad de los enlaces WAN. Esto se logra mediante la configuración de Acuerdos de Nivel de Servicio (SLA) y Health Checks (Comprobaciones de Estado).
Impacto de la Calidad del Enlace en las Decisiones de Enrutamiento
FortiGate SD-WAN mide continuamente parámetros clave de cada enlace miembro, como:
- Latencia: El tiempo que tarda un paquete en viajar desde el origen hasta un destino y regresar.
- Jitter: La variación en la latencia de los paquetes.
- Pérdida de Paquetes: El porcentaje de paquetes que no llegan a su destino.
Estos métricas, junto con el ancho de banda disponible y el costo del enlace, informan las decisiones de enrutamiento. Si la calidad de un enlace se degrada y no cumple con los umbrales de SLA definidos en una regla SD-WAN, FortiGate puede:
- Excluir temporalmente el enlace para el tráfico cubierto por esa regla.
- Redirigir el tráfico automáticamente a otros enlaces que sí cumplen con el SLA, asegurando que las aplicaciones críticas mantengan el rendimiento esperado (failover).
- Restaurar el tráfico al enlace original una vez que su calidad mejore y vuelva a cumplir con el SLA (failback).
Esta capacidad dinámica es esencial para garantizar una alta disponibilidad y una experiencia de usuario óptima, adaptándose a las condiciones cambiantes de la red sin intervención manual.
Configuración de Performance SLA / Health Checks
Los Performance SLA (o Health Checks, según la versión de FortiOS y el contexto) se configuran para monitorizar activamente los enlaces. Los pasos típicos son:
-
Acceder a la Configuración: Navegue a
Network > SD-WANy luego a la sección dePerformance SLAoHealth Checks. -
Crear un Nuevo Perfil de SLA/Health Check:
- Name (Nombre): Un nombre descriptivo (ej. "Google_DNS_Check", "VoIP_SLA").
- Protocol (Protocolo): El protocolo usado para la prueba (Ping, HTTP, DNS, TCP Echo, UDP Echo, TWAMP). Ping es el más común.
- Server(s) (Servidor(es)): La(s) dirección(es) IP del servidor de destino para las pruebas. Es crucial elegir destinos fiables. Pueden ser IPs públicas (como 8.8.8.8 de Google para pruebas de internet general) o servidores internos en centros de datos para enlaces privados. Se pueden configurar múltiples servidores para mayor robustez.
- Source Interface (Interfaz de Origen) / Participants (Participantes): Especifique qué interfaces miembro de SD-WAN participarán en esta comprobación de estado (es decir, sobre qué enlaces se enviarán las sondas).
- Link Status Check Interval / Probe Frequency (Intervalo de Comprobación / Frecuencia de Sonda): Con qué frecuencia se envían las sondas (ej. cada 500 ms).
- Failure Threshold / Success Criteria (Umbral de Fallo / Criterio de Éxito): Cuántas sondas deben fallar consecutivamente para considerar el enlace como caído, y cuántas deben tener éxito para considerarlo activo nuevamente.
- SLA Targets (Objetivos de SLA): Aquí se definen los umbrales aceptables para:
- Latency Threshold (Umbral de Latencia): Ej. 150 ms.
- Jitter Threshold (Umbral de Jitter): Ej. 30 ms.
- Packet Loss Threshold (Umbral de Pérdida de Paquetes): Ej. 1%.
-
Asociar el SLA/Health Check a las Reglas SD-WAN: Una vez creado el perfil de SLA, se debe seleccionar en las Reglas SD-WAN (en la sección
Measured SLAo similar) para que la regla tome decisiones basadas en el cumplimiento de estos objetivos.
Ejemplo de CLI para un Health Check básico:
config system sdwan
config health-check
edit "Google_DNS_Ping"
set server "8.8.8.8" "8.8.4.4"
set protocol ping
config sla
edit 1
set latency-threshold 200
set jitter-threshold 50
set packetloss-threshold 5
next
end
set members 1 2 // Asumiendo que los miembros 1 y 2 de SD-WAN usarán este health check
next
end
end
Al configurar SLAs de manera efectiva, las empresas pueden garantizar que su SD-WAN no solo balancee la carga, sino que lo haga de una manera que priorice activamente la calidad de la experiencia para sus aplicaciones y usuarios más importantes.
Gráfico radar ilustrando cómo diferentes enlaces WAN pueden compararse según métricas clave de calidad y costo. La selección del "mejor" enlace dependerá de los requisitos de SLA de la aplicación.
Componentes Clave de la Configuración SD-WAN en FortiGate: Un Mapa Mental
Visualizando la Arquitectura de Decisión
Para comprender mejor cómo se interrelacionan los diferentes elementos de una configuración SD-WAN en FortiGate, el siguiente mapa mental destaca los componentes principales y sus roles en la gestión inteligente del tráfico WAN.
Latencia, Jitter,
Pérdida de Paquetes"] id3["Reglas SD-WAN (Políticas)"] id3a["Criterios de Tráfico:
Aplicación, IP Origen/Destino,
Servicio/Puerto, Usuario"] id3b["Estrategias de Selección:
Mejor Calidad (Best Quality),
Menor Costo (Lowest Cost),
Maximizar Ancho de Banda"] id3c["Miembros Preferidos"] id4["Algoritmos de Balanceo de Carga"] id4a["Volumen (Ponderado)"] id4b["Sesiones"] id4c["IP Origen / IP Origen-Destino"] id4d["ECMP (sobre enlaces válidos)"] id5["Enrutamiento"] id5a["Ruta por Defecto (hacia interfaz SD-WAN)"] id5b["Rutas Estáticas Específicas"] id5c["Integración con BGP/OSPF (Avanzado)"] id6["Políticas de Firewall"] id6a["Inspección de Tráfico"] id6b["Seguridad Integrada (NGFW, IPS, AV)"] id7["Monitorización y Logs"] id7a["Visibilidad del Tráfico (FortiView)"] id7b["Estado de Enlaces y SLA"] id7c["Eventos SD-WAN"]
Este mapa mental resume los bloques de construcción esenciales para una implementación SD-WAN efectiva con FortiGate, desde la definición de los enlaces físicos hasta las políticas que gobiernan el flujo del tráfico.
Demostración Visual: Configuración de SD-WAN en FortiGate
Un Recorrido Práctico por la Interfaz
Para complementar la información teórica, el siguiente video ofrece una demostración práctica de cómo configurar SD-WAN en un firewall FortiGate. Este tipo de tutorial visual puede ser muy útil para entender los pasos en la interfaz de usuario y ver los conceptos en acción. El video seleccionado (titulado "How to Configure SDWAN on Fortigate Firewall") guía a través de aspectos clave de la configuración, proporcionando una perspectiva valiosa para quienes se inician o buscan refrescar sus conocimientos sobre el proceso.
Este video tutorial muestra los pasos para configurar SD-WAN en un firewall FortiGate, cubriendo la adición de interfaces, la creación de reglas y la verificación del estado.
Preguntas Frecuentes (FAQ)
¿Puedo usar cualquier modelo de FortiGate para SD-WAN? ▼
Sí, la mayoría de los modelos FortiGate modernos, tanto físicos (appliances) como virtuales (VMs), soportan la funcionalidad SD-WAN. Esta capacidad está integrada directamente en el sistema operativo FortiOS. Es crucial asegurarse de que el modelo elegido tenga la capacidad de procesamiento adecuada para el volumen de tráfico y el número de funciones de seguridad que planea habilitar. Además, se recomienda utilizar una versión de FortiOS reciente y compatible para aprovechar las últimas características y optimizaciones de SD-WAN.
¿SD-WAN reemplaza completamente a MPLS? ▼
No necesariamente. SD-WAN ofrece flexibilidad. Puede reemplazar completamente los enlaces MPLS utilizando conexiones de internet de banda ancha más económicas, o puede complementar los enlaces MPLS existentes en una configuración de WAN híbrida. En un modelo híbrido, MPLS podría reservarse para tráfico crítico que requiere garantías de rendimiento muy estrictas, mientras que el tráfico menos sensible o el acceso directo a internet/nube utiliza los enlaces de banda ancha. La decisión depende de los requisitos específicos de la empresa, el presupuesto y la criticidad de las aplicaciones.
¿Cómo sé qué algoritmo de balanceo de carga es mejor para mi red? ▼
La elección del algoritmo de balanceo de carga depende de sus objetivos específicos y las características de sus enlaces WAN. Por ejemplo:
- Maximizar Ancho de Banda (SLA) es una buena opción general si tiene múltiples enlaces de buena calidad y desea utilizar su capacidad combinada.
- Menor Costo (SLA) es ideal si tiene enlaces con costos variables (ej. LTE medido vs. banda ancha ilimitada) y desea priorizar el ahorro, siempre que se cumplan los SLA.
- Volumen (Ponderado) es útil si sus enlaces tienen capacidades muy diferentes y desea asignar proporcionalmente más tráfico al enlace más robusto.
- Algoritmos basados en IP Origen o Sesión pueden ser necesarios para aplicaciones que requieren afinidad de sesión.
Es recomendable analizar sus patrones de tráfico, los requisitos de sus aplicaciones críticas y experimentar con diferentes configuraciones en un entorno de prueba si es posible.
¿Necesito licencias adicionales para SD-WAN en FortiGate? ▼
La funcionalidad SD-WAN básica generalmente está incluida en la licencia estándar de FortiOS y no requiere costos de licencia adicionales. Esto cubre la mayoría de las características de orquestación de enlaces, balanceo de carga y monitoreo de SLA. Sin embargo, si desea utilizar funciones de seguridad avanzadas integradas con SD-WAN, como el conjunto completo de servicios FortiGuard (antivirus, prevención de intrusiones, filtrado web, etc.), estas sí requieren suscripciones de licencia activas. Siempre es mejor consultar la documentación oficial de Fortinet o contactar a su representante de Fortinet para obtener detalles precisos sobre el licenciamiento según su modelo de FortiGate y los servicios que planea utilizar.
Consultas Recomendadas para Profundizar
Si desea explorar aún más sobre SD-WAN y FortiGate, aquí hay algunas áreas que podrían ser de su interés:
- ¿Cómo integrar SD-WAN de FortiGate con servicios en la nube como AWS o Azure?
- ¿Cuáles son las mejores prácticas para la seguridad en una implementación de FortiGate SD-WAN?
- ¿Cómo migrar de una WAN tradicional a una solución SD-WAN con FortiGate de manera efectiva?
- ¿Qué diferencias clave existen entre FortiGate SD-WAN y otras soluciones SD-WAN disponibles en el mercado?
Referencias
Last updated May 14, 2025