Redundancia de canales de comunicación: Parte 1 — ¿Por qué es necesaria y cómo funciona

Cuando en la oficina se pierde Internet o falla un switch en la sala de servidores, se detiene todo lo que depende de la red: correo, CRM, contabilidad en la nube, telefonía IP, recepción de pedidos en la web. La redundancia de canales de comunicación es un conjunto de medidas por las cuales la falla de un cable, dispositivo o proveedor no provoca la parada del trabajo. Este ciclo analiza la redundancia en tres niveles: dentro del edificio, entre oficinas y en la salida a Internet.

Por dónde empezar: cuánto tiempo de inactividad es aceptable

Antes de comprar un segundo canal o un segundo switch, conviene determinar dos magnitudes.

• RTO (Recovery Time Objective) — en cuánto tiempo debe recuperarse el servicio tras una falla. Para la web de una tienda online puede ser cuestión de minutos; para un servidor de archivos interno, horas.
• RPO (Recovery Point Objective) — qué volumen de datos es aceptable perder, es decir, cuán reciente debe ser la última copia. Para canales de comunicación el RPO suele ser importante indirectamente: si al conmutar se interrumpen transacciones, hay que repetirlas o restaurarlas.

De la RTO depende la elección de la solución. Si se admite una hora de inactividad, basta un canal de reserva que se active manualmente. Si se admiten segundos, hace falta conmutación automática y equipo que no sea por sí mismo un único punto de fallo.

Qué significan los porcentajes de disponibilidad

Los proveedores y servicios en la nube prometen disponibilidad en porcentajes. Es más útil convertirla en horas y minutos de inactividad. Cálculo para un año de 365 días (8 760 horas) y un mes de 30 días:

Dos consecuencias importantes.

1. La disponibilidad de la cadena es inferior a la disponibilidad de cada eslabón. Si un servicio depende de un proveedor al 99,9 %, de un router al 99,9 % y de un switch al 99,9 %, la disponibilidad de toda la cadena es aproximadamente 99,7 %, es decir más de un día de inactividad al año.
2. Dos canales independientes aumentan drásticamente la disponibilidad. Si cada uno de dos proveedores está disponible el 99 % del tiempo y sus fallos no están correlacionados, una falla simultánea ocurre en el 0,01 % del tiempo — menos de una hora al año. La palabra clave aquí es “independientes”: sobre esto abajo.

Qué suele fallar

• Línea física. El cable se daña por obras en la calle o dentro del edificio, se dobla la fibra, se desconecta un patch-cord de cobre al limpiar.
• Equipamiento. Falla la fuente de alimentación del switch, un puerto, un módulo SFP, la tarjeta de red del servidor.
• Proveedor. Avería en la troncal, trabajos en un nodo, error de enrutamiento, factura impagada.
• Alimentación eléctrica. Sin UPS en el router y el switch, el canal de reserva es inútil: se apagará junto con el principal.
• Configuración. Un error en la configuración del router o del firewall puede detener la red tanto como la rotura de un cable.

Independencia de canales y separación de trazas

Un segundo canal protege solo frente a fallos que no lo afecten simultáneamente con el primero. Trampas típicas:

• Una única entrada de cable. Dos proveedores entran al edificio por la misma canalización y una única rotura por una excavadora corta ambos. Al contratar conviene preguntar a los proveedores cómo pasan sus trazas y, si es posible, hacer entrar los cables por lados distintos del edificio.
• Un mismo operador superior. Dos proveedores diferentes pueden alquilar capacidad a un mismo operador troncal o estar en un mismo nodo de comunicaciones. Esa pregunta también hay que hacerla antes de firmar el contrato.
• Un mismo dispositivo en la entrada. Dos canales conectados a un mismo router y su fallo desconecta ambos.
• Un mismo tipo de medio. Para un canal de reserva en la oficina a menudo se elige otra tecnología: fibra óptica más enlace radio o Internet móvil mediante un router LTE/5G.

Niveles de redundancia

Es conveniente considerar la redundancia de abajo hacia arriba.

1. Dentro del edificio: dos tarjetas de red en el servidor, dos switches, agregación de enlaces, módulos SFP de repuesto, UPS.
2. Entre oficinas: varios túneles VPN a través de distintos proveedores, circuitos alquilados, MPLS, fibra propia, SD-WAN, redundancia de puerta de enlace con VRRP.
3. Salida a Internet: dos proveedores con conmutación automática, BGP con sistema autónomo propio, DNS con comprobaciones de disponibilidad, CDN.

El nivel más bajo es el más barato y protege contra las fallas más frecuentes. No tiene sentido desplegar BGP con dos proveedores si todos los servidores están conectados a un único switch sin alimentación de respaldo.

Monitorización: un respaldo que no se ha probado no funciona

El canal de reserva puede no usarse durante meses y fallar justo cuando se necesita. Por eso:

• supervise el estado de ambos canales, no solo del que actualmente transporta tráfico;
• reciba notificaciones de cada conmutación — de lo contrario puede estar semanas trabajando con el canal de reserva sin saber que falló el principal;
• una vez por trimestre realice un corte de prueba del canal principal en un horario acordado y mida cuánto dura la conmutación;
• registre qué servicios pierden conexiones al conmutar: telefonía y clientes VPN frecuentemente requieren reconexión.

Cuánto invertir

Es razonable comparar el coste de la redundancia con el coste del tiempo de inactividad: cuánto pierde la empresa por hora sin conectividad — ingresos, horas pagadas de empleados, penalizaciones contractuales. Para una oficina pequeña a menudo basta con un segundo proveedor de otra tecnología y un router con conmutación automática. A los servicios que generan ingresos las 24 horas les hace falta un nivel más alto.

Cómo relacionar el nivel de protección con las necesidades del negocio se explica en el artículo «Cuatro niveles de tolerancia a fallos: en cuál estás y qué es lo que realmente necesitas».