Proxmox Live Migration: ¿Necesitas Storage Compartido para Migrar VMs sin Apagarlas?

 

Una duda frecuente al evaluar Proxmox VE es si necesitamos obligatoriamente una SAN, Ceph o algún otro almacenamiento compartido para realizar Live Migration.

La respuesta es no necesariamente.

Cuando una VM reside en storage compartido, ambos nodos pueden acceder a sus discos y la migración resulta especialmente eficiente.

Con almacenamiento local, Proxmox también puede realizar migraciones en vivo en escenarios compatibles, pero debe trasladar además los discos virtuales hacia el nodo destino.

Esto cambia completamente el consumo de red, el tiempo de migración y el diseño de la infraestructura.

Una VM pequeña y un servidor con varios terabytes de información no representan el mismo problema.

También debemos considerar una red adecuada para migraciones y no confundir Live Migration con High Availability.

Live Migration ocurre mientras el servidor origen continúa disponible.

HA entra en juego cuando existe una falla y las cargas deben recuperarse en otro nodo.

En la nueva publicación de la Biblioteca Virtual SISTRO analizamos storage compartido, SAN, NFS, Ceph, ZFS local, redes de migración y los escenarios donde cada arquitectura puede tener sentido.

Artículo completo:

https://sistro.net/proxmox-live-migration-storage-compartido

 

¿Qué ocurre realmente cuando vence una licencia de firewall?

Una de las preguntas más comunes cuando se acerca una renovación es:

¿el firewall dejará de funcionar?

La respuesta depende de la plataforma.

No todos los fabricantes utilizan las licencias para lo mismo.

Fortinet

En un FortiGate físico, las funciones básicas del firewall pueden continuar después de que vence FortiGuard.

NAT, routing, VPN y reglas de firewall no desaparecen automáticamente.

Sin embargo, las funciones que dependen de inteligencia FortiGuard cambian.

Antivirus e IPS pueden continuar utilizando las últimas firmas disponibles, pero ya no reciben nuevas actualizaciones.

El filtrado web y DNS por categorías depende todavía más de los servicios cloud.

Eso significa que una licencia vencida puede provocar pérdida de filtrado e incluso problemas de navegación dependiendo de cómo esté configurada la política.

SonicWall

SonicWall tiene otro enfoque.

Muchos appliances actuales pueden utilizarse como hardware-only.

Sin embargo, servicios avanzados como antivirus, IPS y otras funciones de seguridad dependen de suscripciones.

Una licencia vencida puede dejar el firewall realizando funciones básicas pero sin el nivel de protección que la empresa esperaba.

Cisco Meraki

Meraki debe analizarse de otra forma.

La licencia forma parte integral de la plataforma cloud.

Existe normalmente un período de gracia después de una expiración.

Pero si no regularizamos la licencia, los dispositivos afectados pueden terminar fuera de operación o sin administración.

Por eso no recomendamos esperar hasta el último día para renovar Meraki.

¿Y un firewall sin licencia anual?

Existen también modelos distintos.

Salix Lion, por ejemplo, se comercializa actualmente en Sistro con funciones UTM base que no requieren licenciamiento anual obligatorio.

Esto no significa que soporte o mantenimiento sean innecesarios.

Significa que ambos conceptos están separados.

Antes de renovar

Revisa:

modelo

número de serie

fecha de vencimiento

servicios habilitados

firmware

ciclo de vida

precio de renovación

crecimiento de la red

Luego compara el costo de conservar la plataforma con el de iniciar un nuevo ciclo tecnológico.

La guía completa está disponible en:

https://sistro.net/que-pasa-si-vence-licencia-firewall

 ¿Tener dos firewalls significa tener una red en alta disponibilidad?

No necesariamente.

Una empresa puede instalar dos SonicWall y seguir teniendo otros puntos únicos de falla.

Para entenderlo debemos separar las diferentes capas.

Internet

Podemos contratar dos proveedores.

Eso protege frente a determinadas fallas del ISP.

Firewall

Si ambos enlaces llegan a un solo equipo, la falla del firewall puede detener ambas conexiones.

Aquí entra SonicWall High Availability.

En un par HA tenemos dos appliances idénticos.

Uno actúa normalmente como Active.

El otro permanece Standby.

Si el activo presenta una condición de falla, el secundario puede asumir sus responsabilidades.

Stateless vs Stateful

Esta diferencia es importante.

En Active/Standby sin sincronización stateful, el segundo firewall puede tomar el control, pero determinadas conexiones existentes necesitan establecerse nuevamente.

En Stateful HA se sincroniza información dinámica entre ambos equipos.

Esto puede mejorar la continuidad de VPN, sesiones y aplicaciones persistentes.

Pero todavía falta revisar el switch

Imaginemos:

Dos ISP

Dos SonicWall

Un solo switch core

La falla de ese switch puede interrumpir toda la operación.

El firewall ya no es el único punto de falla, pero la infraestructura completa todavía no es redundante.

También debemos revisar energía

Los dos appliances deberían integrarse adecuadamente con la estrategia de UPS y alimentación.

Conectar ambos equipos a una sola fuente que puede fallar puede reducir el valor de la redundancia.

¿Qué es HA Monitoring?

SonicWall puede observar tanto interfaces físicas como conectividad lógica.

Esto resulta importante porque una interfaz puede continuar eléctricamente activa aunque exista un problema real en la red conectada.

¿Qué es Active/Active DPI?

No debe confundirse con dos firewalls balanceando completamente todo el tráfico.

En esta modalidad el equipo secundario puede colaborar con determinadas tareas de Deep Packet Inspection mientras el principal sigue manejando el forwarding y otros procesos.

Puede resultar interesante en entornos con mucha inspección SSL, IPS y Application Control.

La conclusión:

Alta disponibilidad no significa duplicar equipos.

Significa identificar qué puede fallar y construir caminos alternativos adecuados.

Guía completa:

https://sistro.net/sonicwall-high-availability-active-standby-stateful-ha

 Cómo diseñar correctamente la red de un cluster Proxmox

Cuando se diseña una infraestructura de virtualización normalmente hablamos primero de CPU, RAM y almacenamiento.

Pero existe otra capa que puede convertirse en el principal cuello de botella:

la red.

En Proxmox VE podemos tener simultáneamente tráfico de:

administración
máquinas virtuales
Corosync
storage
migración
backup

Si todos utilizan la misma interfaz y esa conexión se satura, la plataforma completa puede verse afectada.

Linux Bridge

Proxmox utiliza Linux Bridge como uno de sus componentes fundamentales.

Una interfaz como vmbr0 puede verse conceptualmente como un switch virtual.

Las máquinas virtuales se conectan al bridge y éste se conecta posteriormente a una interfaz física o a un bond.

VLAN

Un bridge puede configurarse como VLAN-aware.

Esto permite utilizar un trunk físico y transportar varias redes a través del mismo enlace.

Por ejemplo:

VLAN 10 → Management
VLAN 20 → Servidores
VLAN 30 → Aplicaciones
VLAN 40 → DMZ

Cada VM puede recibir la etiqueta correspondiente.

Bonding

También podemos agrupar varias interfaces físicas.

Una opción sencilla es Active-Backup.

Una NIC trabaja y otra queda preparada para tomar el tráfico en caso de falla.

Otra posibilidad es LACP mediante 802.3ad.

Esto puede proporcionar redundancia y mayor capacidad agregada cuando también está correctamente configurado en el switch.

Pero existe una confusión frecuente:

2 × 10 GbE no significa necesariamente que una única transferencia utilice 20 Gbps.

LACP distribuye diferentes flujos entre interfaces.

Corosync

El tráfico de cluster necesita especial cuidado.

Corosync no requiere enormes cantidades de ancho de banda.

Necesita una comunicación estable y con baja latencia.

Por eso puede ser mejor dedicar una red relativamente sencilla a Corosync que compartirla con almacenamiento o backup capaces de saturar enlaces de alta velocidad.

Storage

Ceph, NFS, iSCSI y otros sistemas de almacenamiento pueden generar mucho tráfico.

En plataformas con SSD o NVMe, la red incluso puede convertirse en el límite antes que los propios discos.

Redundancia

Dos NIC no garantizan alta disponibilidad.

Si las dos llegan al mismo switch seguimos dependiendo de un único equipo.

La arquitectura correcta debe preguntar:

¿Qué ocurre si falla una NIC?

¿Qué ocurre si falla un cable?

¿Qué ocurre si falla un switch?

Ese análisis diferencia una red que simplemente funciona de una red diseñada para producción.

Guía completa:

https://sistro.net/proxmox-networking-bridge-vlan-bonding-lacp

FortiGate cambia SSL VPN: qué revisar antes de actualizar FortiOS 7.6.3

Actualizar un firewall sin revisar los cambios de funcionalidades puede provocar una interrupción innecesaria.

Uno de los cambios más importantes de Fortinet afecta directamente al acceso remoto.

A partir de FortiOS 7.6.3, SSL VPN tunnel mode deja de estar disponible.

Esto resulta especialmente relevante para empresas que utilizan FortiClient para que empleados, administradores o proveedores accedan a recursos internos.

La migración recomendada se orienta hacia IPsec VPN.

Pero no basta con actualizar FortiOS y esperar que la configuración existente se transforme automáticamente.

Antes debemos conocer qué tenemos actualmente.

Usuarios

¿Cuántas personas se conectan?

Autenticación

¿Utilizamos Active Directory, RADIUS, SAML o usuarios locales?

MFA

¿Existe segundo factor?

Split Tunnel

¿Solamente enviamos redes corporativas por la VPN?

Full Tunnel

¿Todo el tráfico pasa por el corporativo?

Aplicaciones

¿ERP, RDP, archivos, DNS, bases de datos?

Después podemos construir la nueva VPN IPsec.

Una capacidad especialmente interesante es IPsec sobre TCP.

Esto permite trabajar incluso en determinados entornos donde UDP tradicional puede estar bloqueado.

Fortinet contempla incluso TCP 443 para estos escenarios.

La estrategia que recomendamos es:

1. Inventariar

2. Configurar IPsec

3. Crear un grupo piloto

4. Probar desde diferentes redes

5. Migrar usuarios

6. Validar aplicaciones

7. Actualizar FortiOS

También es una buena oportunidad para preguntarse si todos los usuarios realmente necesitan una VPN completa.

Algunos pueden requerir solamente determinadas aplicaciones.

En esos casos tecnologías como ZTNA pueden formar parte de la estrategia.

La guía técnica completa está disponible en:

https://sistro.net/fortigate-ssl-vpn-ipsec-fortios-7-6-3

 

Bocina Logitech X100 Bluetooth Naranja/Azul 984-000388

Bocina Logitech X100 Bluetooth Naranja/Azul 984-000388

Diadema Vorago Alta Fidelidad Hp-204 Azul Cable Plano Manos Libres

la mejor tecnologia en audio 

Redescubre los colores del sonido y déjate llevar por la alta fidelidad de los HP-204 de Vorago. Disponible en varios colores; su moderno diseño y absoluta fidelidad sonora se vuelven parte de tu estilo.

• Confort. Sus cómodas almohadillas se adaptan perfectamente a tu oreja para que nunca dejes de escuchar tu música favorita.
• Aislante. La música que escuchas ahora es solo para tí, su efectiva eliminación de ruido te sumergirá con cada nota gracias a su aislador de ruido
• Versatilidad. Conéctalas a tu celular y realiza llamadas telefónicas presionando un solo botón.
• Polifónico. Máxima potencia, sonido más nítido y graves más profundos, para hacer vibrar cada canción en tu playlist  

Diadema Vorago Alta Fidelidad Hp-204 Rosa Cable Plano Manos Libres

la mejor tecnología en audio 

Sonidos llenos de color Redescubre los colores del sonido y déjate llevar por la alta fidelidad de los HP-204 de Vorago. Disponible en varios colores; su moderno diseño y absoluta fidelidad sonora se vuelven parte de tu estilo.

• Confort. Sus cómodas almohadillas se adaptan perfectamente a tu oreja para que nunca dejes de escuchar tu música favorita.
• Versatilidad. Conéctalas a tu celular y realiza llamadas telefónicas presionando un solo botón.
• Aislante. La música que escuchas ahora es solo para tí, su efectiva eliminación de ruido te sumergirá con cada nota gracias a su aislador de ruido.
• Polifónico. Máxima potencia, sonido más nítido y graves más profundos, para hacer vibrar cada canción 

Diadema Vorago Alta Fidelidad Hp-204 Amarillo Cable Plano Manos Libre

lleva la musica a todas partes 

Sonidos llenos de color Redescubre los colores del sonido y déjate llevar por la alta fidelidad de los HP-204 de Vorago. Disponible en varios colores; su moderno diseño y absoluta fidelidad sonora se vuelven parte de tu estilo.

• Confort. Sus cómodas almohadillas se adaptan perfectamente a tu oreja para que nunca dejes de escuchar tu música favorita.
• Aislante. La música que escuchas ahora es solo para tí, su efectiva eliminación de ruido te sumergirá con cada nota gracias a su aislador de ruido.
• Versatilidad. Conéctalas a tu celular y realiza llamadas telefónicas presionando un solo botón.
• Polifónico. Máxima potencia, sonido más nítido y graves más profundos, para hacer vibrar cada canción 

Diadema Vorago Alta Fidelidad Hp-204 Morado Cable Plano Manos Libres

la mejor tecnologia ne audio 

Sonidos llenos de color Re descubre los colores del sonido y déjate llevar por la alta fidelidad de los HP-204 de Vorago. Disponible en varios colores; su moderno diseño y absoluta fidelidad sonora se vuelven parte de tu estilo.

• Confort. Sus cómodas almohadillas se adaptan perfectamente a tu oreja para que nunca dejes de escuchar tu música favorita.
• Aislante. La música que escuchas ahora es solo para tí, su efectiva eliminación de ruido te sumergirá con cada nota gracias a su aislador de ruido.
• Versatilidad. Conéctalas a tu celular y realiza llamadas telefónicas presionando un solo botón.
• Polifónico. Máxima potencia, sonido más nítido y graves más profundos, para hacer vibrar cada canción  

Diadema Vorago Alta Fidelidad Hp-204 Verde Cable Plano Manos Libres

lleva la musica a todas partes 

Redescubre los colores del sonido y déjate llevar por la alta fidelidad de los HP-204 de Vorago. Disponible en varios colores; su moderno diseño y absoluta fidelidad sonora se vuelven parte de tu estilo.

• Confort. Sus cómodas almohadillas se adaptan perfectamente a tu oreja para que nunca dejes de escuchar tu música favorita.
• Aislante. La música que escuchas ahora es solo para tí, su efectiva eliminación de ruido te sumergirá con cada nota gracias a su aislador de ruido.
• Versatilidad. Conéctalas a tu celular y realiza llamadas telefónicas presionando un solo botón.
• Polifónico. Máxima potencia, sonido más nítido y graves más profundos, para hacer vibrar cada canción

Audifono Ginga Ducati Tipo Dj Manos Libres 3.5Mm Negro/Rojo 

la mejor tecnología en audio 

• Conexión plug 3.5 
• experiencia única aislante de sonido 
• contesta tus llamadas
• Reproduce y controla la música 
• compatible con todo tipo de dispositivo  

Audifonos Acteck Con Microfono Negros 3.5 Mm 1.2 Mts Hd-700 Lvas-010

La mejor tecnologia en audio 

Peso y dimensiones
Altura	18,5 cm
Profundidad	7,8 cm
Ancho	17 cm

Puertos e Interfaces
Tipo de interfaz	1/8 pulg.
Longitud de cable	1,2 m

Micrófono
Sensibilidad de micrófono	108 dB

Auriculares
Unidad de disco	4 cm
Audifonos	Supraaural
Obstrucción	32 Ω
Sistema acústico	semi-abierto
Frecuencia de auricular	20 - 20000 Hz

Audifonos Vorago Ep-303 Azul Microfono Y Control De Volumen 3.5Mm

lleva la musica a todas partes 

Controla y disfruta de tu música favorita con la calidad y profundidad que te ofrecen los modernos audífonos EP-303 de Vorago. Diseñados para los amantes de la música que buscan una sensasión auditiva única

• Portátil. Son tan ligeros que puedes llevarlos siempre a todos lados para conectar tus dispositivos de inmediato y sin complicaciones
• Manos libres. Contesta tus llamadas fácilmente y habla sin preocupaciones mientras haces otras actividades al mismo tiempo.
• Sin enredos. Su cable es plano, para guardarlos sin preocuparte de molestos enredos.

Audifonos Vorago Ep-303 Rojo Microfono Y Control De Volumen 3.5Mm

la mejor tecnología en Audio 

Controla y disfruta de tu música favorita con la calidad y profundidad que te ofrecen los modernos audífonos EP-303 de Vorago. Diseñados para los amantes de la música que buscan una sensasión auditiva única.

• Portátil. Son tan ligeros que puedes llevarlos siempre a todos lados para conectar tus dispositivos de inmediato y sin complicaciones.
• Manos libres. Contesta tus llamadas fácilmente y habla sin preocupaciones mientras haces otras actividades al mismo tiempo.
• Sin enredos. Su cable es plano, para guardarlos sin preocuparte de molestos enredos.

Audifonos Vorago Ep-303 Microfono Y Control De Volumen 3.5Mm Negro

La mejor tecnologia en audio 

Controla y disfruta de tu música favorita con la calidad y profundidad que te ofrecen los modernos audífonos EP-303 de Vorago. Diseñados para los amantes de la música que buscan una sensasión auditiva única

• Portátil. Son tan ligeros que puedes llevarlos siempre a todos lados para conectar tus dispositivos de inmediato y sin complicaciones.
• Manos libres. Contesta tus llamadas fácilmente y habla sin preocupaciones mientras haces otras actividades al mismo tiempo.
• Sin enredos. Su cable es plano, para guardarlos sin preocuparte de molestos enredos

Audifono Manhattan C/Microfono V3 Mediano Plastico

la mejor tecnologia en audio 

Disfrute un alto desempeño multimedia, musical y de comunicaciones. Los auriculares metálicos de los Audífonos Clásicos Estéreo MANHATTAN vienen acolchados, con almohadillas cubiertas de paño para aislar los sonidos desagradables y resaltar la respuesta de sonidos graves. La diadema ranurada a la cabeza y un sujetador interno proporcionan un ajuste casi para cualquier persona. Un control giratorio de volumen permite un ajuste rápido ante las condiciones variables del sonido. Su micrófono integrado con extensión flexible es ideal para las comunicaciones por mensajero instantáneo, VoIP y multimedia. Una cubierta de espuma del micrófono se incluye para reducir la distorsión y tener transmisiones de voz claras. Su largo cable está cubierto con una malla durable de nailon para protegerlo de los daños y del desgaste. Su instalación en portátiles y computadoras de escritorio es muy fácil mediante sus conectores plug estéreo de 3.5 mm. 

Audifono Diadema Vorago Alta Fidelidad Hp-202 Aislamiento Blanca

la mejor tecnología en audio 

Déjate envolver por la sensación de confort y aislamiento total de los Headphones 202 de Vorago®. Su espectacular ergonomía y calidad de sonido le darán a tu música el escenario perfecto para que la disfrutes por horas de forma privilegiada.

• Cómodos. Además de aislar del ruido exterior, sus almohadillas proporcionan total confort para las largas horas de uso.
• Alta definición. Graves poderosos y agudos definidos son los que podrás disfrutar con estas diademas.
• Práctica conexión. Su apropiado cable con conector en cada extremo lo puedes guardar sin preocupaciones
• Control de Volumen. Toma el mando de la música sin necesidad de cambiar de tarea.

Audifono Diadema Alta Fidelidad Con Mic Vorago Hp-300 (Un Solo Jack) N

lleva tu musica contigo 

Envuélvete en un mundo de absoluta fidelidad sonora y descubre lo que hay más allá de los simples sonidos. Los audífonos Vorago™ están creados para los gustos más exigentes y satisfacen la búsqueda de calidad en sonido.

• Cómodos. Sus almohadillas proporcionan total confort para las largas horas de uso.
• Aislador de ruido. Su efectiva eliminación de ruido te permitirá quedar absorto en la música que escuchas.
• Control de volumen. Toma el mando de la música sin necesidad de cambiar de tarea.
• Alta definición. Graves poderosos y agudos definidos son los que podrás disfrutar con este equipo.
• 
  

Audifono Diadema Alta Fidelidad Con Mic Vorago Hp-300 (Un Solo Jack) B

la mejor tecnologia en audio 

Envuélvete en un mundo de absoluta fidelidad sonora y descubre lo que hay más allá de los simples sonidos. Los audífonos Vorago™ están creados para los gustos más exigentes y satisfacen la búsqueda de calidad en sonido.

• Cómodos. Sus almohadillas proporcionan total confort para las largas horas de uso.
• Aislador de ruido. Su efectiva eliminación de ruido te permitirá quedar absorto en la música que escuchas.
• Control de volumen. Toma el mando de la música sin necesidad de cambiar de tarea.
• Alta definición. Graves poderosos y agudos definidos son los que podrás disfrutar con este equipo.