Ingeniería Informática y Comunicaciones, INGECOM SL Proyecto: Balanceo de Líneas V1.4 Proyecto: Balanceo de Líneas Hoy en día el acceso rápido y fiable a Internet es un requisito básico para cualquier empresa, tanto pequeña como mediana empresa, ya que muchas veces este acceso ya no se realiza sólo para la navegación de Internet sino para acceder a las aplicaciones de la corporación (ERP, CRM, Portales Web, etc…). Las empresas que tienen una única conexión con un ISP corren el riesgo de discontinuidad en el negocio si la línea falla, con lo cual unas de las iniciativas de las empresas es instalar conexiones adicionales con otros ISP y poder utilizarlas todas ellas en modo activo (con la finalidad de aprovechar el gasto en las mismas) y en caso de fallo de unos de los ISP poder balancear el tráfico entrante/saliente por las otras. Adicionalmente muchas empresas se encuentran con la problemática de requerir mayor ancho de banda en la delegaciones tanto de tráfico de bajada/subida y poder agregar varías líneas permitiendo mayor ancho de banda y alta disponibilidad. AscenLink, el Balanceador de líneas WAN, permite monitorizar y ajustar la disponibilidad y rendimiento de múltiples líneas WAN, proporcionando tolerancia a fallos mejorando totalmente la conectividad a las aplicaciones críticas de las empresas. Mediante el desarrollo del firmware AcenOS por XTERA-IP, AscenLink proporciona: • Rendimiento mejorado. La transferencia rápida de datos se consigue mediante un aumento del ancho de banda. AscenLink permite incrementar el ancho de banda uniendo las distintas líneas como si se tratase de una sola, convirtiéndola en una simple línea WAN virtual, este trunking de líneas permite fusionar anchos de bandas de líneas caras con aquellas que son baratas pero inestables. Agregando en un solo canuto líneas de diferentes tecnologías: Punto a Punto, ADSL, XDSL, Wireless, LMDS , Satélite , etc… , teniendo sólo una IP como puerta de enlace para toda la red ,adicionalmente se puede balancear servicios por las líneas que se consideren. Esta agregación de líneas se hace mediante técnicas de balanceo como las siguientes: • • • • • • • Balanceo Balanceo Balanceo Balanceo Balanceo Balanceo Balanceo fijo de servicio por WAN y por Servicio. fijo de conexiones mediante Round-Robin – Weight Round-Robin dinámico mediante carga de tráfico de bajada ó subida. dinámico mediante menor número de conexiones. dinámico mediante la mejor ruta para llegar a destino. activo de todas las líneas o activo-pasivo. activo por la línea de menor latencia. • Disponibilidad mejorada. El mecanismo inteligente de chequeo y tolerancia a fallos de la WAN asegura conexiones fiables, testear la salud de cada línea independiente mediante ICMP o por puertos TCP. • pudiendo Escalabilidad. La tecnología SwiftNAT soporta la traslación dinámica de direcciones IP de diferentes ISP. Además mediante SwiftDNS (Multiple Public IP Pass-Through” se pueden establecer múltiples conexiones passthrough para direcciones IP públicas y enrutarlas en entrada a distintos servidores de la red interna. Está técnica permite balanceo de carga hacia dentro , pudiendo dar servicios de alta disponibilidad a servidores de correo, servidores Web , servidores de terminales , etc… mediante múltiples ISP sin tener que instalar BGP4. Soporta también la posibilidad de disponer de varios servidores web con el mismo contenido soportando balanceo de carga a los mismos. • Gestión eficiente. El interfase basado en Web permite llevar a cabo de manera muy sencilla e intuitiva la configuración, monitorización y gestión de la red, soportando sistema de alertas en caso de incidencias mediante diferentes mecanismos SNMP , E-Mail , Syslog. • Menores costes de propiedad. AscenLink permite alcanzar más con menos. La multifuncionalidad de AscenLink proporciona un excelente ratio de precio/rendimiento integrando diversos servicios críticos de la red en un solo dispositivo. Balanceo de Carga de Salida WAN´s Mediante el balanceo de carga saliente, AscenLink redirecciona cada sesión o conexión al mejor link disponible en ese momento. También soporta enrutamiento basado en políticas, enrutamiento persistente y programación horaria de tráfico, así como balanceo en función de servicios. El balanceo de carga de salidas por diferentes operadores se puede hacer por servicio o bien por IP o rango de IP Origen. Tolerancia a Fallos Las conexiones pueden funcionar en modo activo-activo de tal manera que el tráfico va simultáneamente por todas las WAN a la vez o bien puede configurarse si interesa en modo activo-pasivo de tal manera que cuando falle la WAN principal balance a la secundaria. Proporciona tolerancia a fallos mediante las siguientes funciones: Fail-over. Cuando un link falla o es inestable, el tráfico es automáticamente redireccionado a otro link estable para asegurar que no se interrumpe la conectividad de manera totalmente transparente para los usuarios. Fail-back. En el momento en el que el link vuelve a estar operativo, el tráfico es distribuido entre las conexiones disponibles para optimizar el rendimiento de la red. Se permite hacer configuraciones de backup de puertos dentro del propio Ascenlink para tener tolerancia en la propia LAN. Balanceo de Carga de Entrada Cuando los usuarios externos realizan peticiones a las direcciones IP de servidores, SwiftDNS devuelve dinámicamente respuestas DNS de acuerdo con la calidad del enlace y balancea el tráfico de entrada a través de distintas líneas de ISP . Multi-Homing SwiftDNS garantiza la disponibilidad ininterrumpida mediante reconfiguración dinámica de DNS, asegurando que una respuesta con una dirección IP válida es devuelta al usuario externa que ha realizado la petición. Esto permite simular el protocolo BGP4 cuando se dispone de varios operadores con IP públicas asociadas a cada operador , así mismo Ascenlink soporta la capacidad de soportar un servidor DNS interno con la finalidad de tener dados de alta todos los registros de tipo A , MX , CNAME , etc…. Firewall y DMZ Ascenlink soporta la posibilidad de implantar un firewall dentro del propio dispositivo y generar una zona DMZ que permita ubicar la granja de servidores dentro de una zona desmilitarizada. Alta Disponibilidad AscenLink soporta una estructura maestro/esclavo para casos de fallos de hardware. Dos dispositivos AscenLink pueden trabajar juntos, con el esclavo configurado exactamente igualmente que el maestro. Si el maestro falla, el esclavo automáticamente toma el control , la configuración se realiza exclusivamente en uno de los dispositivos y este replica la misma en el otro. Multilink VPN Site to Site Mediante la utilización de las tecnologías avanzadas de balanceo de paquetes en configuraciones VPN y la tolerancia a fallos, dos ubicaciones pueden establecer simultáneamente múltiples conexiones VPN e incrementar el rendimiento y el ancho de banda de las conexiones VPN entre los dos sitios, en esta funcionalidad se da una agregación real de tráfico de bajada ó subida por todas las líneas de la VPN. Cuando un enlace WAN falla, AscenLink puede Re-Enrutar automáticamente el túnel VPN a otro enlace WAN dentro del grupo de túneles, asegurando que no se interrumpa la conexión VPN. Monitorización e informes manejables Ascenlink dispone de diferentes tipo de informes para sus servicios , así como una monitorización de rendimiento de cada WAN en tiempo real. Dispone de un sistema de alertas planificadas y de informes planificados que se pueden enviar por e-mail o integrarlo con sistemas de gestión via SNMP AscenLink proporciona opcionalmente poder exportar a un servidor linkreport los ficheros log manejables para cada función, permitiendo realizar estadísticas de red o utilización de ancho de banda de manera rápida. AscenLink ® Product Specification MODEL 200 702 703 706 710 5010 5050 5100 Branch Offices SOHO Branch Office SOHO Branch Office SOHO Small–Medium Business Medium-Large Business Large Business Headquarters Large Enterprise Headquarters Large Enterprise 25 25 25 50 50 50 30 Mbps 60 Mbps 100 Mbps 100 Mbps 500 Mbps 1Gbps 0 0 0 0 0 0 1 1 1 X X X 4 4 4 6 Environments WAN Links 4 25 WAN Banthwith 20 Mbps 20 Mbps User Define 0 0 Port Physical Connection Port 10/100 Base 1 – TX 4 10/100/1000 4 Base – TX X 1000 Base – SX X X Load Balancing Algorithm Fixed 0 0 Round –Robin by Weight 0 0 By Connection 0 0 Application 0 0 Round Robin 0 0 Traffic 0 0 Multihoming Fault Tolerante 0 0 Inbound Load Balancing X 0 User Defined Multihoming 0 0 Multiple 0 Domain X Build-in DNS 0 Server X Bandwidth Management Max. And Min. 0 Bandwith 0 QoS Priority 0 0 Source / Destination IP Address 0 0 Schedule 0 0 Firewall/ Access Control List DoS Protection 0 0 AccessControl 0 0 DMZ 0 0 NAT 0 0 VPN Pass 0 Through 0 VPN Load 0 Balancing 0 H.323Support 0 0 PPPoE 0 0 LinkReport TM 0 0 Support Multiple 0 Public IP Pass Through 0 IEEE 802.1q X 0 VLAN Persistent 0 Routing 0 Web Cache 0 Redurection 0 HA (High 0 Availability) X Redundant X Power Supply X Service Grouping / IP Grouping 0 0 Dial-on 0 Demand Routing 0 Connection 0 0 Limit Management Web Admin / 0 Https 0 SNMP 0 0 MRTG 0 Support 0 Form Factor Desk-top 1U 0 - DISPONIBLE // X – NO DISPONIBLE 6 3 6 3 X X X 4 (SX/ LX) 4 (SX/ LX) 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 X X X 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1U 0 1U 0 1U 0 2U 0 2U 0 2U 0 4 (SX/ LX) 0 0 0 0 0 0 0 0 0 3