Cómo Configurar ECMP en Un FortiGate _ Base Conocimientos JM

Base Conocimientos JM

Cmo Configurar ECMP en un FortiGateAutor Natanael Calderon Cabrera March 30, 2010 | Imprimir | Agregar a favoritos

How to setup ECMP in FortiGates

FortiOS 4.0

Modelo Todos los modelos FortiGates

Condicin Tener al menos dos enlaces externos

ECMP (Equal-Cost Multi-Path) es un protocolo utilizado por los equipos FortiGates para hacer distribucin de trfico hacia

un mismo destino (Puede ser internet o una red pribada) pero utilizando diferentes rutas o caminos. Utilizando ECMP se

puede agregar diversas rutas hacia una misma red destino, asignndoles a cada una la misma distancia y la misma

prioridad.

En caso, de que se creen mltiples rutas hacia el mismo destino con la misma distancia pero diferente prioridad,

entonces la ruta con menor prioridad sera usada. Puede darse el caso que tenga la misma prioridad pero diferente

distancia; en dicho caso, la de menor distancia ser usada. En caso que sean mltiples rutas hacia el mismo destino pero

con diferentes distancias y diferentes prioridades, entonces siempre ser usada la ruta con menor distancia, ya que la

Distancia tiene precedencia sobre las prioridades.

Este protocolo nos permite ademas de balancear las cargas de trfico por diferentes enlaces, hacer redundancia de

enlaces, ya que en caso de que uno falle, el sistema usar las rutas disponibles en el enlace que s est operando.

Una vez entendido el concepto, tambien es necesario tener claro las diferentes opciones de ECMP (Cmo queremos que

se comporte la distribucin de trfico sobre las rutas.) ya que el sistema utiliza algunas tcnicas para hacer dicha

distribucin y stas se explican a continuacin:

Source Based: La tcnica "Basada en la Fuente" o tambien conocida como Basada en IP Fuente (Source IP

Based) permite al FortiGate balancear las sesiones entre las rutas ECMP basndose en la direccin IP fuente de las

sesiones. Esta modalidad es la que trae el FortiGate configurada por defecto, por lo tanto no requiere mas configuracin

dentro de ECMP.

Wieghted: Tambien conocida como "Basada en peso" (Weight-Based), El fortiGate distribuye la carga, basndose

en el peso de las rutas ECMP, por lo tanto mas trfico sera direccionado por la ruta de mayr peso. Donde ser necesario

hacer configuracin del peso (Weight), para cada una de las rutas a travs de la CLI

Spill-Over: Este mtodo tambien se conoce como "Basado en Uso" (Usage-Based), donde el FortiGate distribuira el

trfico entre las rutas ECMP tomando como criterio el uso de la interface. Si se selecciona este mtodo ser necesario

configurar los umbrales del Spillover en las interfaces involucradas en los enlaces para los cuales se har el balanceo por

ECMP. En este caso, el FortiGate enviar todas las sesiones del ECMP por la interface con menor numero en el Spillover.

Una vez alcance el valor configurado, pasar a enviar las sesiones por la siguiente Interface con menor nmero en Spill.

Cuando el ECMP selecciona una Ruta para una session, se crea tambien un cache de rutas, para todas las sesiones con la

misma IP de destino. Entonces, todas las nuevas sesiones hacia la misma IP de destino usaran la misma ruta hasta que

dicha ruta se borre del cache. Estas rutas se borraran automaticamente luego de un periodo de tiempo en el que ya no

se generen reciban peticiones de sesiones hacia la misma direccion IP de destino.

En la figura 1, se muestra uun esquema en donde tendremos un FortiGate con una LAN y dos interfaces recibiendo los

enlaces de Internet, los cuales son independientes y con ellos haremos ECMP. Para este Lab estamos utilizando un

FortiGate FG310B-US, por lo tanto configuraremos el Port1 como "Internal", el Port10 como "WAN1" y el Port9 como

"WAN2"

Figura 1:

N AV E G A R

Inicio Base de Conocimientos

Todos los artculos

Glosario

Buscar

C AT E G O R A S

Allied Telesyn (0)

BlueCoat (26)

Dlink (2)

Extreme Networks (3)

FortiAnalyzer (1)

Forticlient (1)

FortiDB (3)

FortiGates (43)

FortiMails (3)

FortiManager (0)

FortiVoice (7)

FortiWEB (0)

Mitel Networks (1)

Otros (4)

RedLine (5)

Ubuntu (14)

Videovigilancia IP (0)

Wireless Switch (0)

Cmo Configurar ECMP en un FortiGate | Base Conocimientos JM http://www.soportejm.com.sv/kb/index.php/article/fg-ecmp

1 of 13 10/13/2012 11:37 PM

En esta gua mostraremos los pasos para hacer las configuraciones va GUI ademas de la CLI.

NOTA: Solo se puede tener un mtodo de ECMP configurado a la vez.

Configuracin vi GUI de ECMP Basado en IP Fuente

Para este caso, asumiremos que ambos enlaces de Internet tienen el mismo ancho de banda, por lo tanto queremos que

pase el trfico de forma repartida.

Paso 1: Configurando las Interfaces WAN

Para la configuracin de las interfaces del FortiGate entramos en: System >> Network >> Interface, donde

configuraremos las IPs para cada una de las Interfaces externas.

Para la WAN1 vea la Figura 2.

Figura 2:


2 of 13 10/13/2012 11:37 PM

En la figura 3, se muestra la configuracin de la WAN2.

Figura 3:


3 of 13 10/13/2012 11:37 PM

Conifuracin por CLI para las Interfaces:

WAN1:

config system interface

edit "port10"

set vdom "root"

set ip 192.168.2.217 255.255.255.0

set allowaccess ping https ssh snmp http telnet

set gwdetect enable

set detectserver "192.168.2.1"

set type physical

set alias "WAN1"

end

WAN2:

config system interface

edit "port9"

set vdom "root"

set ip 192.168.111.217 255.255.255.0

set allowaccess ping https snmp http telnet

set gwdetect enable

set detectserver "192.168.111.1"

set type physical

set alias "WAN2"

end


4 of 13 10/13/2012 11:37 PM

Tal como se muestra en las figuras anteriores, la configuracin de las interfaces no tiene grado de dificultad configurar,.

Pero se debe notar que hemos habilitado la opcin de "Detect Interface Status for Gateway Load Balancing" lo

que nos permite configurar un server para detectar "Detect Server", tcnica que permitir al FortiGate detectar cuando

un enlace presente problemas de comunicacin, de tal forma que si uno de los enlaces con los cuales estamos haciendo

ECMP falla, el dispositivo enviar el trfico por la otra interface, con lo cual ademas del balanceo de las cargas,

tendremos tambien redundancia a Fallas. Se recomienda poner como Server una IP de un dispositivo remoto que sea

confiable y que nunca falle, pues de lo contrario, podramos experimentar problemas de conexiones.

Paso 2: Configurando las rutas.

La creacion de las rutas estticas las haremos desde: Router >> Static >> Static Route >> Create New.

Debido a que deseamos utilizar por igual los dos enlaces de internet, ambas rutas estticas tendran igual distancia y

prioridad. LA figura 4, muestra la primera ruta creada la cual encaminar el trfico por la interface WAN1, mientras que la

figura 5, encamir trfico a traves de la WAN2.

Figura 4:

Figura 5:

Configurando las rutas por la CLI:

Ruta 1:

config router static

edit 1

set device "port10"

set distance 10

set dst 0.0.0.0 0.0.0.0

set gateway 192.168.2.1

set priority 0

set weight 0

next

end

Ruta 2:


edit 2

set device "port9"

set distance 10

set dst 0.0.0.0 0.0.0.0


set priority 0

set weight 0

next

end

Paso 3: Creacin de las Polticas de Firewall.

Ahora nos toca navegar en: Firewall >> Policy >> Policy >> Create New , para crear las politicas desde la LAN

hacia la WAN1 y WAN2, para poder permitir trfico a travs de ambos enlaces hacia el Internet, ver figura 6 y 7.

Figura 6:


5 of 13 10/13/2012 11:37 PM

Figura 7:


6 of 13 10/13/2012 11:37 PM

Con estos pasos ya tenemos enlaces configurados con ECMP, y que ademas son redundantes entre s.

Si revisamos las polticas, podremos ver que estamos pasando trfico por ambas, y el criterio se basa en la IP fuente de

usuario. Ver figura 8.

Figura 8:

Ademas podremos monitorear las rutas, donde veremos que ambas tienen igual peso y prioridad en: Router >>

Monitor >> Routing Monitor, tal como se muestra en la figura 9.


7 of 13 10/13/2012 11:37 PM

Figura 9:

Configuracin vi GUI de ECMP Basado en Peso (Weight-Based)

Para este mtodo, tomando en cuenta que ya hemos realizado los pasos 1-3, ahora solo nos toca cambiar el peso de las

rutas y adicionalmente cambiar el mtodo de ECMP via CLI.

Paso 4: Cambiando el mtodo de ECMP.

Para esta modalidad ser necesario cambiar el mtodo de distribucin de ECMP, de tal forma que tome como criterio el

parmetro de Peso de cada una de las rutas.

config system settings

set v4-ecmp-mode weight-based

end

Paso 5: Cambiando el Peso de las rutas.

Este cambio lo podremos hacer via CLI, de la siguiente manera:

Ruta 1:


edit 1

set device "port10"

set distance 10

set dst 0.0.0.0 0.0.0.0


set priority 0

set weight 10

next

end

Ruta 2:


edit 2

set device "port9"

set distance 10

set dst 0.0.0.0 0.0.0.0


set priority 0

set weight 20

next

end

Este es un escenario perfecto para el caso de tener enlaces de Internet con anchos de banda diferentes, por lo tanto, con

esta configuracin estamos forzando a que un tercio del trfico pase a travs del enlace conectado a la WAN1 y los otros

dos tercios pasen a travs del enlace conectado a la WAN2.

Podemos ahora minitorear las polticas de Firewall, tal como lo hicimos en la seccin anterior para ver la distribucin de

trfico que ha atravesado por cada una de ellas.

Ademas, si monitoreamos las rutas via CLI veremos que los Pesos de las rutas hacia el mismo destino tiene pesos

diferentes.

get router info routing-table static

S* 0.0.0.0/0 [10/0] via 192.168.111.1, port9, [0/20]

[10/0] via 192.168.2.1, port10, [0/10]


8 of 13 10/13/2012 11:37 PM

Por lo tanto el ECMP utilizar como primera ruta la de mayor peso. El Parmetro del Peso (weight) solo es utilizado al

momento de enviar la primera sesin hacia una Ip destino. Una vez se decide por qu camino enviar el trfico, las

nuevas sesiones que vayan hacia esa misma IP sern enviadas por esa misma ruta mientras dure la tabla de cache de

sesiones, tal como se explic al inicio de esta gua.

Configuracin vi GUI de ECMP Basado en Uso (Spillover)

Si deseamos trabajar con el mtodo de Spillover, antes debemos ejecutar los pasos del 1-3, con la nica diferencia que

en la configuracin de las interfaces, hemos configurado el parmtro de Spillover, tal como lo muestra la figura 10 para la

WAN1 y en la figura 11 para la WAN2.

Paso 6: Configurando el Umbral de Spillover en las Interfaces.

Navegando desde System >> Network >> Interface, donde configuraremos los umbrales de Spill para cada una de

las Interfaces.

Figura 10:

Figura 11:


9 of 13 10/13/2012 11:37 PM

Paso 7: Cambiando el mtodo de ECMP.

config system settings

set v4-ecmp-mode usage-based

end

Si navegamos en Router >> Monitor >> Routing Monitor veremos que las rutas hacia el mismo destino (en este

caso, las que apuntan a la red 0.0.0.0 0.0.0.0) son idnticas en cuanto amtrica y distancia. ver figura 12.

Figura 12:

Por lo tanto, el FortiGate enviar todas las sesiones a travs de la ruta 1 por el gateway 192.168.2.1 y solo hasta que la

interface port10 (WAN1) haya excedido el Umbral de Spillover de 128KBps pasar todas las nuevas sesiones a travs de

la siguiente ruta que seria por el gateway 192.168.111.1 y la interface Port9 (WAN2)

A traves de la linea de comando (CLI), se puede determinar si una interface est excediendo el umbral de

desbordamiento (Spillover Threshold), de la siguiente manera:

diagnose netlink dstmac listdev=lo mac=00:00:00:00:00:00 rx_tcp_mss=0 tx_tcp_mss=0 overspill-threshold=0 bytes=0 over_bps=0 sampler_rate=0


10 of 13 10/13/2012 11:37 PM

Jesus HenaoApril 9, 2010 10:31 am

Hola, Excelente demostracin del saber. Muchas gracias...Ahora bien para realizar estos procesos debo tener dos router? uno conectado en wan1 y el otroen wan2?

Esa sera la unica duda de tan excelente explicacin.

NatanaelApril 10, 2010 10:43 am

Efectivamente, debido a que el ECMP me sirve para hacer Load Sharing, es necesario tener almenos 2 enlaces Externos

Infra_thorSeptember 6, 2010 02:49 pm

Muchas gracias por el tuto, esta excelente!! y complementando un poco la respuesta para jesus,de hecho no es tener "2 ROUTERS" si no mas bien "2 Enlaces Activos a Internet" es solo mejorarel un poco la respuesta. saludos ^_^

Oscar JimenezSeptember 15, 2010 08:11 am

dev=port10 mac=00:00:00:00:00:00 rx_tcp_mss=0 tx_tcp_mss=0 overspill-threshold=128000 bytes=1179 over_bps=0

sampler_rate=0

dev=port9 mac=00:00:00:00:00:00 rx_tcp_mss=0 tx_tcp_mss=0 overspill-threshold=256000 bytes=132 over_bps=0 sampler_rate=0

Nota: No debes olvidarte que en caso de utilizar ECMP, solo se puede seleccionar un Mtodo a la vez, por lo tanto, se

recomienda tener muy claro los conceptos sobre la funcionalidad del protocolo para hacer una buena eleccin del mtodo

a utilizar.

Para conocer sobre otros protocolos de ruteo tales como: OSPF , RIP , IS-IS , BGP puede ver las guas relacionadas

Relacionados :

Cmo Configurar Ruteo Esttico en un FortiGate

Cmo Configurar Polticas de Ruteo en un FortiGate

Cmo Configurar OSPF en un FortiGate

Cmo Configurar RIP en un FortiGate

Cmo Configurar IS-IS en un FortiGate

Cmo Configurar BGP en un FortiGate

Referencias:

http://kb.fortinet.com

http://docs.fortinet.com/

Encuentras este artculo de utilidad?

Si No Valorar

Categora: FortiGates

ltima actualizacin June 21, 2010 with 5582 views

11 Comentarios de Usuarios


11 of 13 10/13/2012 11:37 PM

excelente articulo, pregunta es posible que el fortigate instale dos rutas en la tabla deenrutamiento al mismo destino pero que una de ellas se configurada estaticamente y la otra seaconocida por BGP ? hice la prueba igualando la distancia administrativa pero no funciono

agradezco su ayuda

NatanaelOctober 8, 2010 02:42 pm

Recuerda que el FG solo anunciar la ruta que esta activa, ademas es importante tomar encuenta que el equipo ya trae predeterminados los valores de distancia para los diferentes tiposde rutas (estticas, EBGP, OSPF, RIP, etc). y para que ambas rutas puedan pasar trafico deforma simultaneo deben de coincidir tanto el Destino, como la distancia, la prioridad y peso. Terecomiendo que leas este otro tutorial http://www.soportejm.com.sv/kb/index.php/article/fg-static-routing

BenjaminOctober 27, 2010 04:19 pm

Hola Natanael, agradezco el tiempo que tomaste para poder explicar detalladamente esteprocedimiento.

Tengo una duda, conecte 3 enlaces adsl de diferentes velocidades a un mismo VDOM en 3interfases fisicas del fortinet 80c, usando ECMP Basado en Peso el en el router monitor solo medeja ver los 2 primeros enlaces, checo las vitacoras y efectivamente hay trafico por los dosenlaces, aunque puse el tercer enlace a la misma distancia y prioridad que los otros dos pero conun peso mayor y la ruta estatica correspondiente, asi como su reglas en el fw, aun asi no haytrafico por el tercer enlace ni aparece en el route monitor aunque si esta dada manualmentecomo una ruta estatica.

Alguna sugerencia?

Agradezco tu apoyo.

NatanaelOctober 29, 2010 02:22 pm

Has probado hacer ECMP basado en IP Fuente, para ver si en ese caso te saca trfico por las 3rutas ???En caso de seguir en MODO Weight podras cambiar el peso de la ruta para el tercer enlace, paraque tenga la preferencia y ver si en ese momento s te saca trfico por ahi...

bernaDecember 2, 2011 02:26 pm

excelente manual Natanael Calderon Cabrera soy novato en esto, tengo una duda tengo dosinfintum uno de 2 y uno de 4 y quiero sumarlos para que sean 6 megas tienes un manual para laconfiguracion o donde consigo informacin gracias....

NatanaelDecember 2, 2011 03:38 pm

Quieres manual para configurar los Infinitum o el FG ?

bernaDecember 6, 2011 09:05 am


12 of 13 10/13/2012 11:37 PM

el fortinet, es que lo configuro por CLI y me aparece que no tiene el comando set gwdetectenable y en el forti por wen no me aparece el VRRP como lo puedo agregar o configurar, sin maspor el momento te mando un coordial saludo, Gracias

bernaDecember 6, 2011 11:05 am

el fortinet, es que lo configuro por CLI y me aparece que no tiene el comando set gwdetectenable y en el forti por wen no me aparece el VRRP como lo puedo agregar o configurar, sin maspor el momento te mando un coordial saludo, Gracias

Nuestro FORO de NetWorking, registrese aqu:http://www.soportejm.com.sv/foro/

Nombre

Correo Electrnico

Guardar


13 of 13 10/13/2012 11:37 PM

Documents

Cómo Configurar ECMP en Un FortiGate _ Base Conocimientos JM