Comprender e implementar el monitoreo de estado de los enlaces (Link Health Monitor / Performance SLAs) en FortiOS. El objetivo es configurar sondas de monitoreo (ping/HTTP) hacia servidores públicos en Internet para medir en tiempo real la latencia, el jitter y la pérdida de paquetes de nuestros enlaces WAN. Esto permitirá que el firewall detecte automáticamente la degradación o caída lógica de un proveedor (ISP) y tome decisiones de enrutamiento dinámicas para no afectar a los usuarios.
Antes de configurar, es vital entender estas dos piezas fundamentales que trabajan en equipo:
Vamos a crear nuestra sonda de monitoreo para evaluar la calidad de nuestros enlaces midiendo el tiempo de respuesta hacia los servidores de Amazon.
Default_AWS): Un identificador claro para saber que este monitor evalúa específicamente el rendimiento hacia la nube de Amazon.Active): Le indicamos al firewall que genere y envíe continuamente su propio tráfico de prueba (el radar siempre encendido), en lugar de esperar pasivamente a que un usuario intente navegar.HTTP): Esta es una sonda que opera a nivel de la capa de aplicación. En lugar de solo validar conectividad básica mediante ICMP, el firewall realiza peticiones web reales hacia el servidor público. Esto asegura que el proveedor de Internet no solo tiene "señal", sino que permite una navegación web fluida para los usuarios.aws.amazon.com): El destino exacto contra el cual mediremos la latencia.