Guías · Alta disponibilidad
Alta disponibilidad con pfSense: CARP, sincronización de estado y pares Netgate
Cuando el propio cortafuegos no debe ser un único punto de fallo, la respuesta es un par redundante: dos appliances Netgate idénticas, una activa y otra en espera, que comparten direcciones IP virtuales. pfSense Plus las coordina con CARP y mantiene sincronizados los estados del cortafuegos.
Cuándo se necesita alta disponibilidad
El Multi-WAN protege del fallo de la línea; la alta disponibilidad protege del fallo del cortafuegos. Resuelven problemas distintos y a menudo se combinan:
- Servicios que deben seguir accesibles incluso durante un mantenimiento del cortafuegos o un fallo de hardware.
- Entornos donde una ventana de reinicio para actualizaciones no es aceptable.
- Requisitos de continuidad — la misma resiliencia que NIS2 espera de las medidas de red.
Cómo funciona el par
- CARP: los dos nodos comparten IP virtuales; si el maestro cae, el backup toma las direcciones.
- Sincronización de configuración: reglas, interfaces y servicios se replican del maestro al backup por una interfaz de sincronización dedicada.
- Sincronización de estado (pfsync): los estados existentes del cortafuegos se replican, así la mayoría de las conexiones sobrevive al failover.
- Hardware idéntico: el par debe componerse de dos appliances del mismo modelo.
Qué no cubre la HA
Un par redundante no sustituye al Multi-WAN: si cae la única línea de Internet, ambos nodos quedan sin conexión. No protege del fallo del switch delante de los cortafuegos, y un corte eléctrico del rack sigue exigiendo alimentaciones separadas — el doble PSU hot-swap del 8300 MAX protege el nodo, no el rack.
Decisiones de hardware
El par duplica el hardware y debe diseñarse bien:
- Pares habituales: 4200 para sedes distribuidas, 6100 y 8200 para edges 10 GbE, 8300 para centros de datos.
- Dos appliances idénticas, un enlace de sincronización dedicado y los puertos de switch correspondientes.
- Para máxima resiliencia: 8300 MAX con doble PSU hot-swap, rack y alimentaciones separadas.
Diseñamos la arquitectura contigo
Un par redundante solo aporta valor si está bien diseñado: interfaces de sincronización, direccionamiento, esquema de switch y pruebas de failover. Envíanos el escenario y preparamos diseño y preconfiguración.
Preguntas frecuentes
¿Basta con Multi-WAN o necesito HA?
Responden a fallos distintos: Multi-WAN cubre la línea, la HA cubre el cortafuegos. Una oficina con una sola línea y una ventana de mantenimiento aceptable suele quedarse con una appliance; los servicios que no pueden detenerse normalmente necesitan ambos.
¿Los dos nodos deben ser idénticos?
Sí: el par debe componerse de dos appliances del mismo modelo, con una interfaz de sincronización dedicada entre ellas.
¿Las conexiones sobreviven al failover?
La mayoría sí: pfsync replica los estados del cortafuegos al backup, que asume las IP virtuales. Algunos casos límite — conexiones a mitad de handshake — pueden tener que restablecerse.
¿La HA cubre los fallos de alimentación?
Parcialmente: el 8300 MAX tiene doble PSU hot-swap, lo que protege un nodo. Un fallo de todo el rack o del sitio exige alimentaciones independientes o una segunda sede.