¿Tener dos firewalls significa tener una red en alta disponibilidad?
No necesariamente.
Una empresa puede instalar dos SonicWall y seguir teniendo otros puntos únicos de falla.
Para entenderlo debemos separar las diferentes capas.
Internet
Podemos contratar dos proveedores.
Eso protege frente a determinadas fallas del ISP.
Firewall
Si ambos enlaces llegan a un solo equipo, la falla del firewall puede detener ambas conexiones.
Aquí entra SonicWall High Availability.
En un par HA tenemos dos appliances idénticos.
Uno actúa normalmente como Active.
El otro permanece Standby.
Si el activo presenta una condición de falla, el secundario puede asumir sus responsabilidades.
Stateless vs Stateful
Esta diferencia es importante.
En Active/Standby sin sincronización stateful, el segundo firewall puede tomar el control, pero determinadas conexiones existentes necesitan establecerse nuevamente.
En Stateful HA se sincroniza información dinámica entre ambos equipos.
Esto puede mejorar la continuidad de VPN, sesiones y aplicaciones persistentes.
Pero todavía falta revisar el switch
Imaginemos:
Dos ISP
Dos SonicWall
Un solo switch core
La falla de ese switch puede interrumpir toda la operación.
El firewall ya no es el único punto de falla, pero la infraestructura completa todavía no es redundante.
También debemos revisar energía
Los dos appliances deberían integrarse adecuadamente con la estrategia de UPS y alimentación.
Conectar ambos equipos a una sola fuente que puede fallar puede reducir el valor de la redundancia.
¿Qué es HA Monitoring?
SonicWall puede observar tanto interfaces físicas como conectividad lógica.
Esto resulta importante porque una interfaz puede continuar eléctricamente activa aunque exista un problema real en la red conectada.
¿Qué es Active/Active DPI?
No debe confundirse con dos firewalls balanceando completamente todo el tráfico.
En esta modalidad el equipo secundario puede colaborar con determinadas tareas de Deep Packet Inspection mientras el principal sigue manejando el forwarding y otros procesos.
Puede resultar interesante en entornos con mucha inspección SSL, IPS y Application Control.
La conclusión:
Alta disponibilidad no significa duplicar equipos.
Significa identificar qué puede fallar y construir caminos alternativos adecuados.
Guía completa:
https://sistro.net/sonicwall-high-availability-active-standby-stateful-ha
