Configuración de los Ajustes de SLA de Conexión para Sitios Socket Activo/Activo

Este artículo explica el comportamiento del SLA de Conexión para sitios Socket activo/activo y cómo personalizar los umbrales de SLA.

"Visión general"

Los umbrales del SLA de Conexión determinan cuándo un enlace WAN se considera saludable o degradado y cómo el Socket responde a las condiciones cambiantes de la red. Puede personalizar estos umbrales para sitios Socket activo/activo para controlar cómo se distribuye el tráfico a través de múltiples enlaces WAN según la salud y el rendimiento del enlace. Esto le permite controlar la selección de enlaces para el equilibrio de carga, la estabilidad del tráfico y el comportamiento de conmutación por error, al tiempo que se beneficia de la selección de ruta en tiempo real y los mecanismos de auto-reparación de Cato.

Por defecto, los sitios activo/activo utilizan la lógica SLA incorporada de Cato. Opcionalmente, puede personalizar estas configuraciones a nivel de cuenta o para sitios específicos.

"Requisitos previos"

Compatible desde la versión 25 de Socket y superiores

Cómo funciona la distribución de tráfico para sitios Activo/Activo (comportamiento predeterminado)

Para los sitios Socket activo/activo, el tráfico se distribuye a través de enlaces WAN según la salud del enlace en tiempo real, la preferencia del enlace y el ancho de banda relativo configurado para cada enlace. La distribución de tráfico es a base de flujos en lugar de paquetes, lo que significa que todos los paquetes que pertenecen al mismo flujo utilizan el mismo enlace WAN.

Un flujo es una conversación entre un cliente y un servidor donde todos los paquetes comparten el mismo 5-tuple:

Dirección IP de origen
Puerto de origen
Protocolo
Dirección IP de destino
Puerto de destino

Por ejemplo, cuando un cliente envía tráfico a un servidor de correo, se crea un solo flujo y se asigna a un enlace WAN durante la vida de ese flujo.

Evaluación de Salud del Enlace

Cada segundo, Cato evalúa la salud de cada enlace WAN activo. Cada enlace recibe una puntuación de calidad basada en métricas de salud que incluyen:

Pérdida de paquetes
Fluctuación
Latencia

Por defecto, las métricas mínimas aceptables de calidad del enlace son:

Pérdida de Paquetes: 3%
Fluctuación: 30 ms
Latencia: 600 ms

Para nuevos flujos cuando ambos enlaces están dentro del SLA aceptable, el Socket prefiere el enlace con la mejor puntuación de calidad. Por ejemplo, si el Enlace 1 tiene pérdida de paquetes y fluctuación y el Enlace 2 no, el Socket es más probable que use el Enlace 2 para nuevos flujos porque el Enlace 2 tiene una mejor puntuación de calidad.

Si un enlace WAN no tiene conectividad a Internet, no se selecciona para la distribución de tráfico.

Si un enlace supera uno o más de los umbrales definidos, se considera degradado y es menos probable que se seleccione para nuevos flujos.

Cato monitorea continuamente la salud de un enlace que lleva flujos existentes. Si el enlace permanece dentro del SLA aceptable, el tráfico continúa sin interrupciones. Si el enlace se vuelve insalubre y cruza los umbrales de SLA inaceptables, el Socket selecciona un mejor enlace y mueve el tráfico en consecuencia.

Interfaces Preferidas y Proporciones de Ancho de Banda

Si una regla de red define una interfaz preferida, esa preferencia se aplica mientras el enlace cumpla con los requisitos del SLA. Si no hay una interfaz preferida (rol automático), el Socket distribuye el tráfico según las proporciones configuradas de ancho de banda activo/activo.

En el ejemplo a continuación, el enlace WAN1 está configurado con un ancho de banda de 100 Mbps de bajada/subida, y el enlace WAN2 está configurado con 20 Mbps de bajada/subida.

La proporción de ancho de banda entre WAN1 y WAN2 es 5:1. En este caso, aproximadamente cinco nuevos flujos se asignan a WAN1 por cada flujo asignado a WAN2, asumiendo que ambos enlaces cumplen con los requisitos de SLA.

El Socket y el PoP conectado comparten la responsabilidad de la distribución de tráfico:

El Socket considera el tráfico ascendente, porque controla el tráfico enviado desde el sitio al PoP
El PoP considera el ancho de banda de bajada, porque controla el tráfico enviado desde el PoP al sitio

Comportamiento de Respaldo

Si un enlace WAN se cae, el tráfico perteneciente a los flujos asignados a ese enlace se redirige al enlace activo restante. Los flujos existentes se preservan, aunque las aplicaciones sensibles a la conexión (como voz o video) pueden experimentar una breve interrupción durante la transición.

Personalización de la Configuración del SLA de Conexión para Sitios Activo/Activo

Puedes personalizar los umbrales de SLA de Conexión para sitios Socket activo/activo para controlar cuán rápidamente se considera que un enlace está degradado y cómo se redistribuye el tráfico durante condiciones subóptimas. El Socket evalúa continuamente cada enlace contra los umbrales de SLA configurados. Si un enlace WAN no cumple con los umbrales de SLA, el Socket considera el enlace inaceptable y reduce su participación en la distribución de tráfico.

Si todos los enlaces activos para un sitio no cumplen con los umbrales de SLA, el SLA se ignora y la distribución del tráfico continúa a través de los enlaces disponibles.

La configuración de SLA de Conexión te permite ajustar los siguientes umbrales:

Fluctuación
Pérdida de paquetes
Latencia

Alcance de la Configuración de SLA

Puedes definir la configuración de SLA de Conexión en dos niveles:

Nivel de cuenta – Aplica a todos los sitios de Socket activo/activo en la cuenta
Nivel de sitio – Reemplaza la configuración de la cuenta para un sitio específico

Exclusión Temporal de Enlace

Opcionalmente, puedes configurar el Socket para excluir temporalmente un enlace WAN de la selección de tráfico cuando se superen los umbrales de SLA. Cuando esta opción está habilitada, un enlace se excluye de la selección de tráfico durante un número específico de segundos si alguna muestra única de SLA, dentro de una ventana de 4 segundos, supera uno de los umbrales configurados. Durante este período de exclusión, no se asignan nuevos flujos al enlace degradado. Después de que el temporizador de exclusión expira, el Socket reevaluará el enlace y lo devolverá a la selección de tráfico si cumple con los umbrales de SLA.

Consideraciones al Personalizar los Umbrales de SLA

Configurar umbrales de SLA excesivamente agresivos puede causar cambios frecuentes de tráfico entre enlaces WAN. Por ejemplo, establecer umbrales de pérdida de paquetes muy bajos puede resultar en un rebalanceo constante de flujos, lo que podría reiniciar sesiones de aplicaciones e impactar la experiencia del usuario.

Cato recomienda usar valores conservadores al menos que tengas un caso de uso específico que requiera mayor sensibilidad.

Para personalizar la configuración de SLA de Conexión para sitios activo/activo:

Para personalizar la configuración de SLA:
- A nivel de cuenta:
  - Desde el menú de navegación, haz clic en Red > Acuerdo de Nivel de Servicio de Conexión.
- Para un sitio específico:
  - Desde el menú de navegación, haz clic en Red > Sitios y selecciona el sitio.
  - Desde el menú de navegación, haz clic en Red > Acuerdo de Nivel de Servicio de Conexión.
Expande la sección de Umbrales de SLA Activo-Activo.
Selecciona Usar umbrales de SLA personalizados para Pérdida de Paquetes, Latencia y Fluctuación.
Configura los valores de umbral de SLA para los enlaces WAN:
- Fluctuación – Ingresa el valor máximo aceptable de fluctuación en milisegundos.
- Pérdida de Paquetes – Ingresa el porcentaje máximo aceptable de pérdida de paquetes.
- Latencia Promedio – Ingresa el valor máximo aceptable de latencia en milisegundos.
(Opcional) Configura la exclusión temporal de enlaces.
Haga clic en Guardar.