¿Qué es la alta disponibilidad?

La alta disponibilidad (HA) es un modelo de implementación que combina dispositivos o nodos redundantes —normalmente uno activo y otro en espera, aunque a veces se trata de un par activo-activo— de modo que, si uno falla, el otro sigue prestando el servicio con poca o ninguna interrupción. Versa aplica la alta disponibilidad tanto a los dispositivos de las sucursales como a los nodos Director, Analytics y Controller.

Puntos clave

• HA empareja dispositivos redundantes para que uno de reserva tome el relevo si falla otro.
• Dos modelos principales: conmutación por error «activo-en espera» y reparto de carga «activo-activo».
• El VRRP proporciona la dirección IP virtual que oculta la conmutación por error a los clientes.
• Versa Aplica HA a los dispositivos de sucursal, al Director, a Analytics y a los controladores.
• Lo que garantiza realmente la alta disponibilidad (HA) es la velocidad de conmutación por error, no la ausencia total de interrupciones.

En esta página: Por qué es importante · Cómo funciona · Tipos · Alta disponibilidad y Versa · Preguntas frecuentes

¿Por qué es importante la alta disponibilidad?

Todas las redes cuentan con componentes que, si no se protegen, se convierten en un punto único de fallo: el dispositivo de sucursal que gestiona el tráfico de WAN y LAN, el controlador que termina los túneles superpuestos y el nodo de gestión que almacena las políticas y la configuración. Si alguno de ellos deja de funcionar sin que haya una copia de seguridad, la interrupción del servicio es total hasta que alguien intervenga, lo cual supone un mal resultado para los puntos periféricos y las cabeceras, de los que se espera que funcionen de forma ininterrumpida.

HA es importante porque convierte esa interrupción total en un breve traspaso. Un dispositivo o nodo en espera mantiene el estado sincronizado y toma el relevo automáticamente, de modo que los usuarios y las aplicaciones solo experimentan, en el peor de los casos, una breve interrupción en lugar de una caída total del servicio. Además, separa el mantenimiento del tiempo de inactividad: una actualización de software, la rotación de certificados o la sustitución de hardware pueden realizarse en un nodo de un par mientras el otro sigue gestionando el tráfico.

¿Qué es la alta disponibilidad?

Una implementación de HA empareja dos (o más) dispositivos o nodos que comparten la configuración y, en el caso de los diseños con estado, el estado de la sesión en tiempo real. Cada lado supervisa continuamente el estado del otro —a través de un enlace dedicado, una adyacencia de enrutamiento o un protocolo de latido— y un desencadenante definido activa el modo de espera en el momento en que el lado activo deja de responder.

Los clientes no deberían tener que saber qué nodo físico está activo. Esto suele resolverse con una identidad compartida: una dirección IP virtual anunciada por el nodo que ostenta el papel activo, normalmente a través del Protocolo de Redundancia de Enrutadores Virtuales (VRRP). Cada interfaz candidata tiene una prioridad (rango 1-255, por defecto 100); la interfaz con mayor prioridad se convierte en maestra y se adueña de la dirección virtual hasta que falla o es sustituida. Detrás de esa dirección compartida, las rutas, las sesiones y las asociaciones de seguridad se mantienen sincronizadas para que el cambio de control no reinicie el tráfico existente.

Tipos de alta disponibilidad

El modo activo-pasivo (activo-en espera) consiste en que un nodo gestiona el tráfico mientras su par permanece inactivo, listo para asumir el control en caso de fallo; es sencillo, pero a costa de una capacidad en espera que permanece sin utilizar hasta que se produce un fallo. El modo activo-activo hace funcionar ambos nodos simultáneamente, cada uno de los cuales transporta tráfico y sirve de respaldo al otro; utiliza el hardware de forma más eficiente, pero exige una sincronización de estado más rigurosa. La agrupación en clústeres o la redundancia N+1 amplía este modelo más allá de dos nodos, de modo que cualquier miembro que siga operativo pueda absorber la carga de un par que haya fallado —algo habitual cuando se necesita un margen de capacidad superior al de un único respaldo—.

El comportamiento de recuperación también varía: los diseños no revertibles dejan un nodo recuperado en modo de espera, en lugar de devolverle automáticamente el papel activo; los diseños revertibles lo vuelven a poner en modo activo una vez que se encuentra en buen estado, tras un retraso configurable.

Alta disponibilidad y Versa

Versa Aplica la alta disponibilidad (HA) en toda la pila, no solo a los dispositivos de las sucursales. En el caso de los dispositivos de las sucursales, un par de alta disponibilidad requiere dos dispositivos idénticos —mismo modelo, mismo nivel de licencia de software— conectados mediante un puerto de conexión cruzada y un puerto LAN compartido que utilice VRRP; la IP virtual y la prioridad de VRRP determinan qué dispositivo es el principal. Los pares VOS también admiten alta disponibilidad entre chasis con estado, sincronizando el estado del plano de control y del plano de datos para que la conmutación por error no interrumpa las sesiones en curso, y activando alarmas de quórum si un dispositivo en espera pierde contacto con su par activo.

Los nodos de director ejecutan alta disponibilidad (HA) en modo activo-en espera, con los datos sincronizados mediante la replicación de Postgres. Los administradores configuran el comportamiento de la alta disponibilidad —tiempo de espera de conmutación por error, tiempo de espera de inicio del modo en espera, conmutación con o sin reversión— y pueden activar una conmutación por error manual. Este mismo patrón se extiende a los nodos agregadores de Analytics, a los pares primario/secundario del servicio de mensajerí Versa y a las implementaciones en la nube de VOS en AWS, Azure y OCI, todas ellas gestionadas a través de Director, Concerto o el portal Titan .

Preguntas frecuentes

¿Cuál es la diferencia entre la alta disponibilidad (HA) «activo-en espera» y «activo-activo»?

El modo «activo-en espera» mantiene un nodo inactivo hasta que falla el nodo activo, momento en el que pasa a ser el nodo activo. El modo «activo-activo» ejecuta ambos nodos simultáneamente, compartiendo el tráfico y sirviéndose de respaldo mutuo. El director de Versa tiene como configuración predeterminada el modo «activo-en espera»; los dispositivos de sucursal de Versa también admiten implementaciones «activo-activo» con doble CPE a través de VRRP y enlaces de conexión cruzada.

¿Qué es el VRRP y qué relación tiene con la alta disponibilidad (HA)?

El protocolo VRRP permite que un par de dispositivos comparta una dirección IP virtual; la interfaz con mayor prioridad (1-255, por defecto 100) se convierte en el maestro VRRP. En una configuración de alta disponibilidad (HA) de ram Versa , esa dirección IP virtual respalda la pasarela LAN compartida, de modo que los clientes ven una dirección continua durante una conmutación por error.

¿El HA elimina por completo el tiempo de inactividad?

No. La alta disponibilidad (HA) elimina los puntos únicos de fallo y reduce el tiempo de interrupción a una ventana de conmutación por error, pero no puede evitar todos los incidentes: una configuración errónea compartida o el fallo simultáneo de ambos nodos pueden seguir provocando una interrupción del servicio. Lo que realmente ofrece la alta disponibilidad es la velocidad de conmutación por error, no un tiempo de inactividad nulo.

¿Cuál es la diferencia entre el comportamiento de conmutación por error y el comportamiento de reversión?

La conmutación por error consiste en que el nodo en espera toma el relevo cuando el nodo activo falla. El comportamiento de reversión determina lo que ocurre a continuación: un diseño con reversión hace que el nodo recuperado vuelva a pasar a estado activo automáticamente tras un tiempo de espera; en cambio, la configuración predeterminada sin reversión de « Versa Director» lo mantiene en estado de espera.

¿Es necesario que el hardware sea idéntico para HA?

En el caso de los dispositivos emparejados, sí: « Versa » requiere que ambas unidades del par tengan el mismo modelo de dispositivo y el mismo nivel de licencia. La alta disponibilidad (HA) basada en software, como los nodos Director o Analytics que se ejecutan como máquinas virtuales, es más flexible, pero sigue exigiendo que las versiones de software y la configuración coincidan.

Más información sobre la alta disponibilidad

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre HA, te conviene echar un vistazo a esto a continuación.