Interfaz Virtual BOVPN con Enrutamiento SD-WAN
En este ejemplo de configuración, dos instalaciones de una empresa están conectadas con túneles de la interfaz virtual BOVPN. El sitio A tiene una conexión de red externa. El sitio B tiene dos conexiones de red externa con distinta latencia. Esta empresa desea utilizar SD-WAN para enviar tráfico sensible a la latencia, como VoIP, a través del túnel con menor latencia.
En este ejemplo, no se muestra el enrutamiento SD-WAN y la conmutación por error basada en pérdida, latencia y métrica de oscilaciones. Para conocer un ejemplo de enrutamiento SD-WAN basado en la métrica con conmutación por error, consulte Conmutación por Error SD-WAN desde un Enlace MPLS a un Túnel de Interfaz Virtual BOVPN.
La configuración que se muestra en este ejemplo requiere Fireware v12.4 o una versión superior.
En Fireware v12.3 o superior, SD-WAN reemplaza el enrutamiento basado en la política. En Fireware v12.2.1 o anterior, para enrutar el tráfico a una interfaz externa distinta, debe usar el enrutamiento basado en la política. Cuando actualiza a Fireware v12.3 o superior, el enrutamiento basado en la política sin conmutación por error se convierte en una acción SD-WAN con una sola interfaz. El enrutamiento basado en la política con la conmutación por error se convierte a una acción SD-WAN con múltiples interfaces. En Policy Manager, aún está disponible el ajuste del enrutamiento basado en la política para la compatibilidad con versiones anteriores de Fireware OS. Para obtener más información sobre el enrutamiento basado en la política, consulte Configurar Enrutamiento Basado en la Política en Fireware v12.2.1 o inferior en la Base de Conocimiento de WatchGuard.
Topología de Red
Este diagrama muestra la topología de red para este ejemplo de configuración.
Cómo Funciona
En este ejemplo, cada Firebox tiene dos interfaces virtuales BOVPN hacia un par Firebox. Una política personalizada de filtrado de paquetes SIP en cada Firebox enruta el tráfico VoIP a través de la interfaz virtual BOVPN con la menor latencia. El enrutamiento SD-WAN tiene prioridad sobre cualquier otra ruta de multi-WAN o interfaz virtual BOVPN.
Configuración
En el Firebox del Sitio A, especifique los siguientes ajustes para el túnel con latencia baja:
- Nombre de la Interfaz— En nuestro ejemplo, usamos el nombre BovpnVif.low-latency.
- Tipo de Endpoint Remoto — Firebox
- Familia de Direcciones de la Puerta de Enlace — Direcciones IPv4
- Método de Credencial — Utilizar Clave Precompartida
- Endpoints de Puerta de Enlace
- Interfaz — Externa
- Puerta de Enlace Local— Dirección IP de la Interfaz Externa de este Firebox. En este ejemplo, usamos 203.0.113.2.
- Puerta de Enlace Remota— La dirección IP de Interfaz Externa 1 del Firebox del Sitio B. En este ejemplo, usamos 198.51.100.2. Esta es la interfaz para la conexión de latencia baja en el Sitio B.
- Pestaña Rutas VPN — Especifique las direcciones IP de la interfaz virtual antes de agregar la interfaz virtual BOVPN al Monitor de Enlace. La dirección IP local debe coincidir con la dirección IP de par que se configuró en el Firebox del Sitio B. La dirección IP de par debe coincidir con la dirección IP local que se configuró en el Firebox del Sitio B. Asegúrese de que las direcciones IP de la interfaz virtual no pertenezcan a ninguna red externa o interna.
En el Firebox del Sitio A, especifique los siguientes ajustes para el túnel con latencia alta:
- Nombre de la Interfaz— En nuestro ejemplo, usamos el nombre BovpnVif.high-latency.
- Tipo de Endpoint Remoto — Firebox
- Familia de Direcciones de la Puerta de Enlace — Direcciones IPv4
- Método de Credencial — Utilizar Clave Precompartida
- Endpoints de Puerta de Enlace
- Interfaz — Externa
- Puerta de Enlace Local— Dirección IP de la Interfaz Externa de este Firebox (203.0.113.2).
- Puerta de Enlace Remota— La dirección IP de Interfaz Externa 1 del Firebox del Sitio B. En este ejemplo, usamos 192.0.2.2.
- Pestaña Rutas VPN— Especifique las direcciones IP de la interfaz virtual antes de agregar la interfaz virtual BOVPN al Monitor de Enlace. La dirección IP local debe coincidir con la dirección IP de par que se configuró en el Firebox del Sitio B. La dirección IP de par debe coincidir con la dirección IP local que se configuró en el Firebox del Sitio B. Asegúrese de que las direcciones IP de la interfaz virtual no pertenezcan a ninguna red externa o interna.
Especifique estos ajustes para el túnel de latencia baja:
- Nombre de Interfaz— BovpnVif.low-latency
- Tipo de Endpoint Remoto — Firebox
- Familia de Direcciones de la Puerta de Enlace — Direcciones IPv4
- Método de credencial — Clave Precompartida
- Endpoint de Puerta de Enlace
- Interfaz — Externa 1
- Puerta de Enlace Local— Dirección IP de la interfaz Externa 1 de este Firebox (198.51.100.2)
- Puerta de Enlace Remota— Dirección IP de la interfaz Externa en el Firebox del Sitio A (203.0.113.2)
- Pestaña Rutas VPN — Especifique las direcciones IP de la interfaz virtual. No puede agregar la interfaz virtual BOVPN al Monitor de Enlace a menos que configure direcciones IP virtuales. La dirección IP local debe coincidir con la dirección IP de par que se configuró en el Firebox del Sitio A. La dirección IP de par debe coincidir con la dirección IP local que se configuró en el Firebox del Sitio A. Asegúrese de que las direcciones IP de la interfaz virtual no pertenezcan a ninguna red externa o interna.
Especifique estos ajustes para el túnel de latencia alta:
- Nombre de Interfaz— BovpnVif.high-latency
- Tipo de Endpoint Remoto — Firebox
- Familia de Direcciones de la Puerta de Enlace — Direcciones IPv4
- Método de credencial — Clave Precompartida
- Endpoint de Puerta de Enlace
- Interfaz— Externa 2
- Puerta de enlace local— Dirección IP de la interfaz Externa 2 en el Firebox del Sitio B (192.0.2.2).
- Puerta de Enlace Remota— Dirección IP de la interfaz Externa en el Firebox del Sitio A (203.0.113.2).
- Pestaña Rutas VPN— Especifique las direcciones IP de la interfaz virtual. No puede agregar la interfaz virtual BOVPN al Monitor de Enlace a menos que configure direcciones IP virtuales. La dirección IP local debe coincidir con la dirección IP de par que se configuró en el Firebox del Sitio A. La dirección IP de par debe coincidir con la dirección IP local que se configuró en el Firebox del Sitio A. Asegúrese de que las direcciones IP de la interfaz virtual no pertenezcan a ninguna red externa o interna.
Recomendamos agregar las interfaces externas y las interfaces virtuales BOVPN al Monitor de Enlace. Para detectar una falla lógica de un enlace a una interfaz, el Firebox debe poder intentar comunicarse con un Monitor de Enlace específico. Sin el Monitor de Enlace objetivo, el Firebox detecta una falla en la conexión solamente después de una desconexión física o si no se asigna una dirección IP válida a la interfaz (si la interfaz es dinámica).
Para agregar interfaces virtuales BOVPN al Monitor de Enlace, su Firebox debe incluir Fireware v12.4 o una versión superior. Cuando agrega una interfaz virtual BOVPN al Monitor de Enlace, el Firebox agrega automáticamente un objetivo de envío a la dirección IP del par de VPN. No se puede editar ni eliminar dicho objetivo.
Para el Sitio A, la configuración del Monitor de Enlace incluye tres interfaces:
Para el Sitio B, la configuración del Monitor de Enlace incluye cuatro interfaces:
Si no puede agregar una interfaz virtual BOVPN al Monitor de Enlace, verifique que su configuración incluya las direcciones IP de interfaz virtual. Para más información, consulte Configurar Direcciones IP de Interfaz Virtual BOVPN.
Una vez que se configuran las interfaces virtuales BOVPN, los dos sitios pueden agregar el uso de enrutamiento estático, dinámico o SD-WAN para enviar tráfico a través de cualquiera de los túneles.
Para asegurarse de que el tráfico VoIP que se origina en cualquiera de las redes utiliza siempre el túnel con una menor latencia, realice lo siguiente:
- Agregue una acción SD-WAN que especifique la interfaz virtual BovpnVif.low-latency.
- En la política SIP (VoIP), precise la acción SD-WAN que agregó.
Agregar una Acción SD-WAN (Sitio A)
La acción SD-WAN especifica la interfaz virtual BOVPN que agregó.
Agregar una política VoIP (Sitio A)
Le recomendamos agregar una política personalizada de filtrado de paquetes SIP.
La política tiene los siguientes ajustes en el Firebox del Sitio A:
- Desde — Cualquiera-De Confianza. O puede especificar la interfaz o red local donde se origina el tráfico SIP.
- Hacia — La dirección IP de la red de confianza en el Sitio B. En nuestro ejemplo, usamos 10.0.100.0/24.
- Enrutar el tráfico saliente con la opción — seleccionada
- Acción SD-WAN — Es el nombre de la acción SD-WAN que agregó. En este ejemplo, es BovpnVif.low-latency.
Agregar una Acción SD-WAN (Sitio B)
La acción SD-WAN en el Sitio B tiene los mismos ajustes que la misma acción en el Sitio A.
Agregar una Política SIP (Sitio B)
Le recomendamos agregar una política personalizada de filtrado de paquetes SIP.
La política en el Sitio B tiene los siguientes ajustes:
- Desde — Cualquiera-De Confianza. O puede especificar la interfaz o red local donde se origina el tráfico SIP.
- Hacia — La dirección IP de la red de confianza en el Sitio A. En nuestro ejemplo, usamos 10.0.1.0/24.
- Enrutar el tráfico saliente con la opción — Seleccionada
- Acción SD-WAN— Es el nombre de la acción SD-WAN que agregó. En este ejemplo, es BovpnVif.low-latency.
Ver También
Configurar un Monitor de Enlace
Configurar una Interfaz BOVPN Virtual