Ingeniería Informática y Comunicaciones, INGECOM SL Proyecto: Balanceo de Líneas V1.4
Proyecto: Balanceo de Líneas Hoy en día el acceso rápido y fiable a Internet es un requisito básico para cualquier empresa, tanto pequeña como mediana empresa, ya que muchas veces este acceso ya no se realiza sólo para la navegación de Internet sino para acceder a las aplicaciones de la corporación (ERP, CRM, Portales Web, etc ). Las empresas que tienen una única conexión con un ISP corren el riesgo de discontinuidad en el negocio si la línea falla, con lo cual unas de las iniciativas de las empresas es instalar conexiones adicionales con otros ISP y poder utilizarlas todas ellas en modo activo (con la finalidad de aprovechar el gasto en las mismas) y en caso de fallo de unos de los ISP poder balancear el tráfico entrante/saliente por las otras. Adicionalmente muchas empresas se encuentran con la problemática de requerir mayor ancho de banda en la delegaciones tanto de tráfico de bajada/subida y poder agregar varías líneas permitiendo mayor ancho de banda y alta disponibilidad. AscenLink, el Balanceador de líneas WAN, permite monitorizar y ajustar la disponibilidad y rendimiento de múltiples líneas WAN, proporcionando tolerancia a fallos mejorando totalmente la conectividad a las aplicaciones críticas de las empresas. Mediante el desarrollo del firmware AcenOS por XTERA-IP, AscenLink proporciona: Rendimiento mejorado. La transferencia rápida de datos se consigue mediante un aumento del ancho de banda. AscenLink permite incrementar el ancho de banda uniendo las distintas líneas como si se tratase de una sola, convirtiéndola en una simple línea WAN virtual, este trunking de líneas permite fusionar anchos de bandas de líneas caras con aquellas que son baratas pero inestables. Agregando en un solo canuto líneas de diferentes tecnologías: Punto a Punto, ADSL, XDSL, Wireless, LMDS, Satélite, etc, teniendo sólo una IP como puerta de enlace para toda la red,adicionalmente se puede balancear servicios por las líneas que se consideren. Esta agregación de líneas se hace mediante técnicas de balanceo como las siguientes: Balanceo fijo de servicio por WAN y por Servicio. Balanceo fijo de conexiones mediante Round-Robin Weight Round-Robin Balanceo dinámico mediante carga de tráfico de bajada ó subida. Balanceo dinámico mediante menor número de conexiones. Balanceo dinámico mediante la mejor ruta para llegar a destino. Balanceo activo de todas las líneas o activo-pasivo. Balanceo activo por la línea de menor latencia.
Disponibilidad mejorada. El mecanismo inteligente de chequeo y tolerancia a fallos de la WAN asegura conexiones fiables, pudiendo testear la salud de cada línea independiente mediante ICMP o por puertos TCP. Escalabilidad. La tecnología SwiftNAT soporta la traslación dinámica de direcciones IP de diferentes ISP. Además mediante SwiftDNS (Multiple Public IP Pass-Through se pueden establecer múltiples conexiones passthrough para direcciones IP públicas y enrutarlas en entrada a distintos servidores de la red interna. Está técnica permite balanceo de carga hacia dentro, pudiendo dar servicios de alta disponibilidad a servidores de correo, servidores Web, servidores de terminales, etc mediante múltiples ISP sin tener que instalar BGP4. Soporta también la posibilidad de disponer de varios servidores web con el mismo contenido soportando balanceo de carga a los mismos. Gestión eficiente. El interfase basado en Web permite llevar a cabo de manera muy sencilla e intuitiva la configuración, monitorización y gestión de la red, soportando sistema de alertas en caso de incidencias mediante diferentes mecanismos SNMP, E-Mail, Syslog. Menores costes de propiedad. AscenLink permite alcanzar más con menos. La multifuncionalidad de AscenLink proporciona un excelente ratio de precio/rendimiento integrando diversos servicios críticos de la red en un solo dispositivo.
Balanceo de Carga de Salida WAN s Mediante el balanceo de carga saliente, AscenLink redirecciona cada sesión o conexión al mejor link disponible en ese momento. También soporta enrutamiento basado en políticas, enrutamiento persistente y programación horaria de tráfico, así como balanceo en función de servicios. El balanceo de carga de salidas por diferentes operadores se puede hacer por servicio o bien por IP o rango de IP Origen. Tolerancia a Fallos Las conexiones pueden funcionar en modo activo-activo de tal manera que el tráfico va simultáneamente por todas las WAN a la vez o bien puede configurarse si interesa en modo activo-pasivo de tal manera que cuando falle la WAN principal balance a la secundaria. Proporciona tolerancia a fallos mediante las siguientes funciones: Fail-over. Cuando un link falla o es inestable, el tráfico es automáticamente redireccionado a otro link estable para asegurar que no se interrumpe la conectividad de manera totalmente transparente para los usuarios. Fail-back. En el momento en el que el link vuelve a estar operativo, el tráfico es distribuido entre las conexiones disponibles para optimizar el rendimiento de la red. Se permite hacer configuraciones de backup de puertos dentro del propio Ascenlink para tener tolerancia en la propia LAN. Balanceo de Carga de Entrada Cuando los usuarios externos realizan peticiones a las direcciones IP de servidores, SwiftDNS devuelve dinámicamente respuestas DNS de acuerdo con la calidad del enlace y balancea el tráfico de entrada a través de distintas líneas de ISP. Multi-Homing SwiftDNS garantiza la disponibilidad ininterrumpida mediante reconfiguración dinámica de DNS, asegurando que una respuesta con una dirección IP válida es devuelta al usuario externa que ha realizado la petición. Esto permite simular el protocolo BGP4 cuando se dispone de varios operadores con IP públicas asociadas a cada operador, así mismo Ascenlink soporta la capacidad de soportar un servidor DNS interno con la finalidad de tener dados de alta todos los registros de tipo A, MX, CNAME, etc. Firewall y DMZ Ascenlink soporta la posibilidad de implantar un firewall dentro del propio dispositivo y generar una zona DMZ que permita ubicar la granja de servidores dentro de una zona desmilitarizada.
Alta Disponibilidad AscenLink soporta una estructura maestro/esclavo para casos de fallos de hardware. Dos dispositivos AscenLink pueden trabajar juntos, con el esclavo configurado exactamente igualmente que el maestro. Si el maestro falla, el esclavo automáticamente toma el control, la configuración se realiza exclusivamente en uno de los dispositivos y este replica la misma en el otro.
Multilink VPN Site to Site Mediante la utilización de las tecnologías avanzadas de balanceo de paquetes en configuraciones VPN y la tolerancia a fallos, dos ubicaciones pueden establecer simultáneamente múltiples conexiones VPN e incrementar el rendimiento y el ancho de banda de las conexiones VPN entre los dos sitios, en esta funcionalidad se da una agregación real de tráfico de bajada ó subida por todas las líneas de la VPN. Cuando un enlace WAN falla, AscenLink puede Re-Enrutar automáticamente el túnel VPN a otro enlace WAN dentro del grupo de túneles, asegurando que no se interrumpa la conexión VPN.
Monitorización e informes manejables Ascenlink dispone de diferentes tipo de informes para sus servicios, así como una monitorización de rendimiento de cada WAN en tiempo real. Dispone de un sistema de alertas planificadas y de informes planificados que se pueden enviar por e-mail o integrarlo con sistemas de gestión via SNMP AscenLink proporciona opcionalmente poder exportar a un servidor linkreport los ficheros log manejables para cada función, permitiendo realizar estadísticas de red o utilización de ancho de banda de manera rápida.
AscenLink Product Specification MODEL 2 72 73 76 71 51 55 51 Branch Offices SOHO Branch Office SOHO Branch Office Small Medium Medium-Large Headquarters Large Environments SOHO Business Business Large Business Enterprise WAN Links 4 25 25 25 25 5 5 5 WAN Banthwith 2 Mbps 2 Mbps 3 Mbps 6 Mbps 1 Mbps 1 Mbps 5 Mbps 1Gbps User Define Port Physical Connection Port 1/1 Base TX 4 1 1 1 1 X X X 1/1/1 Base TX X 4 4 4 4 6 6 6 1 Base SX X X X X X 4 (SX/ LX) 3 4 (SX/ LX) 3 4 (SX/ LX) 3 Load Balancing Algorithm Fixed Headquarters Large Enterprise Round Robin by Weight By Connection Application Round Robin Traffic Multihoming Fault Tolerante Inbound Load Balancing X User Defined Multihoming Multiple Domain X Build-in DNS Server X Bandwidth Management Max. And Min. Bandwith QoS Priority Source / Destination IP Address Schedule Firewall/ Access Control List DoS Protection AccessControl DMZ NAT VPN Pass Through VPN Load Balancing H.323Support PPPoE LinkReport TM Support Multiple Public IP Pass Through IEEE 82.1q VLAN X Persistent Routing Web Cache Redurection HA (High Availability) X Redundant Power Supply X X X X X Service Grouping / IP Grouping Dial-on Demand Routing Connection Limit Management Web Admin / Https SNMP MRTG Support Form Factor Desk-top 1U 1U 1U 1U 2U 2U 2U - DISPONIBLE // X NO DISPONIBLE