Ir al contenido principal
Todas las coleccionesHuaweiFirewall
Huawei - Firewall - Failover
Huawei - Firewall - Failover

En este articulo se explica como se puede realizar un failover en los firewalls de Huawei.

Kevin Rodriguez avatar
Escrito por Kevin Rodriguez
Actualizado hace más de 2 meses

Modelos

Introducción

En el mundo de las redes, el failover, también conocido como conmutación por error, se refiere al proceso automático de transferir las operaciones de un componente de red que ha fallado a otro componente de respaldo. El objetivo principal del failover es mantener la disponibilidad de la red y minimizar el tiempo de inactividad en caso de una falla, asegurando así que los usuarios y las aplicaciones continúen funcionando sin interrupciones.


Configuración

Paso 1

Abra una navegador y apunte a la IP del equipo con el puerto "8443" e inicie sesión con sus credenciales.

Quedaría así: 192.168.0.1:8443


Paso 2

Para generar la regla del balanceo tenernos que dirigirnos a NETWORK---->ROUTE---->INTELLIGENT UPLINK SELECTION en donde tendremos que editarlo en el botón que dice EDIT.


Paso 3

Una vez le demos en EDIT nos aparecerá una nueva pantalla en donde nos pedirá rellenar algunos datos, los cuales son los siguientes:

Selection Mode: En este apartado se seleccionara la opción de Active/Standby.

Health Check: Aquí generaremos una regla en la cual estará monitoreando ambas WAN para ver en caso de que se caiga una se quede deshabilitada.

Link Quality Indicator: Aquí nos pedirá generarle un indicador de calidad del servicio.

Sticky Session: Esto se activa para no tener problemas con sitios como bancos o sitios de gobierno los cuales detectan el balanceo de cargas y nos lo bloquean.


Paso 4

Ahora vamos a agregar un Health Check para ambas WAN ,para eso le damos click y nos despliega una nueva ventana en la cual seleccionaremos --Add Health Check--

Al momento de agregarla nos pedirá rellenar los siguiente parámetros:

NAME: será la etiqueta que nos ayudara a identificar la regla que estamos creando.

Detection Node List: tendremos que agregar las WAN que queremos estar monitoreando.

los demás paramentos no son necesarios configurarlos ,los podemos dejar por default

Protocolo: Se recomienda ICMP ya que es el protocolo del PING

Destination Address: se recomienda poner una ip publica que siempre este activa (en este caso se pusieron los DNS de Google).

Outgoing Interface: Se pone la interface de la WAN.

Una vez puesto eso le damos en OK para guardarlo.

Nos debe de quedar así.


Paso 6

A continuación tendemos que crear una regla para medir la calidad del servicio para que en caso de que pierda calidad no lo utilice el enlace, se realiza de la misma forma en la que se agrega el Health Check.

Nos pedirá la siguiente información:

Notros recomendamos utilizarlo con estos valores, para mayor eficiencia una vez configurado le damos en OK para guardarlo.

Una vez configurado ambos parámetros se recomienda activar el Sticky Session para no tener complicaciones con los bancos o sitios de gobierno, ya una vez echo los pasos anteriores nos debe de quedar de esta forma.


Paso 7

Para finalizar nos queda configurar los pesos de las interfaces para eso agregamos ambas interfaces en este parámetro.

En este caso al ponerle la Priority entre mas grande sea el numero quiere decir que es el que tiene mayor prioridad ,en este caso como solo tenemos dos WAN la WAN8 llevara prioridad 2 dándonos a entender que será el principal y el WAN9 tendrá prioridad 1 dándonos a entender que será el secundario.

Nos debería de quedar algo así:

Una vez echo los pasos anteriores la configuración quedaría realizada y quedaría echo el failover priorizando el trafico del puerto 8 y dejando como failover el puerto 9.


FAQ (Preguntas y respuestas)

¿Qué es el failover y por qué es importante?

El failover es un proceso automático que permite transferir las operaciones de un componente de red que ha fallado a otro componente de respaldo. Es importante para mantener la disponibilidad de la red y minimizar el tiempo de inactividad en caso de una falla, asegurando que los usuarios y las aplicaciones continúen funcionando sin interrupciones.

¿Qué tipos de failover existen?

Existen dos tipos principales de failover:

  • Failover manual: Requiere la intervención manual de un administrador de red para activar el servidor de respaldo.

  • Failover automático: El proceso de conmutación se realiza de forma automática sin necesidad de intervención humana, utilizando mecanismos como protocolos de red o software de monitoreo.

¿Cuáles son los métodos comunes para implementar el failover automático?

Algunos métodos comunes para implementar el failover automático incluyen:

  • HSRP (Hot Standby Routing Protocol): Protocolo de enrutamiento redundante que permite que un enrutador en espera tome el control de la red cuando falla el enrutador principal.

  • VRRP (Virtual Router Redundancy Protocol): Protocolo similar a HSRP, pero diseñado para redes virtuales.

  • Keepalived: Software de código abierto que proporciona failover para redes Linux.

  • Soluciones de failover en la nube: Servicios ofrecidos por proveedores de la nube para automatizar la conmutación por error en entornos de nube.

¿Qué factores debo considerar al elegir una solución de failover?

Al elegir una solución de failover, se deben considerar varios factores, como:

  • El tamaño y la complejidad de la red: Las redes más grandes y complejas pueden requerir soluciones de failover más sofisticadas.

  • La criticidad de las aplicaciones: Las aplicaciones críticas para el negocio pueden requerir un tiempo de inactividad mínimo, lo que puede influir en el tipo de solución de failover necesaria.

  • El presupuesto disponible: Las soluciones de failover varían en precio desde opciones de código abierto gratuitas hasta soluciones empresariales costosas.

  • Los conocimientos técnicos del personal: Algunas soluciones de failover pueden requerir más conocimientos técnicos para implementarse y administrarse.

¿Cómo puedo probar mi solución de failover?

Es importante probar su solución de failover regularmente para asegurarse de que funciona correctamente. La mayoría de las soluciones de failover proporcionan mecanismos de prueba integrados o permiten la simulación de fallas para verificar el proceso de conmutación.


Artículos relacionados

¿Ha quedado contestada tu pregunta?