Conceptos de Alta Disponibilidad (HA) en FortiGate

Conceptos de Alta Disponibilidad (HA) en FortiGate

La Alta Disponibilidad en FortiGate mantiene la continuidad del servicio ante fallos de hardware o software. Aquí revisamos sus principios, modos operativos y requisitos de configuración.

Fundamentos de HA

La HA agrupa dos o más FortiGate en un clúster que comparte estado y configuración. Si el equipo activo falla, otro asume la operación sin cortar el servicio. Esto exige versiones de firmware compatibles y enlaces dedicados.

Modo activo-pasivo

En activo-pasivo solo un equipo procesa el tráfico y el secundario permanece en espera sincronizada. Ante una falla, el pasivo toma el control en segundos y conserva sesiones y direcciones. Es el modo más simple y predecible para producción.

Modo activo-activo

En activo-activo ambos equipos reparten el tráfico y aprovechan mejor el hardware disponible. La conmutación sigue siendo transparente, pero exige revisar el balanceo y las sesiones asimétricas. Conviene cuando el rendimiento es prioridad.

Heartbeat y sincronización

Los enlaces de heartbeat intercambian estado entre los miembros del clúster y detectan fallas. La sincronización replica configuración y sesiones para que el respaldo esté listo. Ambos enlaces deben ir por interfaces dedicadas y redundantes.

Requisitos del clúster

Los FortiGate del clúster deben compartir modelo, firmware y configuración base. Define prioridades, monitoreo de interfaces y grupo de HA antes de activar. Valida la conmutación en laboratorio para evitar sorpresas en producción.