Cómo configurar la conmutación por error del router para garantizar la disponibilidad continua
A las 06:40, la excavadora de un contratista rompe un conducto de fibra a dos calles de una tienda en pleno centro comercial. La tienda abre a las nueve. Los terminales de pago tienen corriente, el grabador de CCTV está en marcha, el panel de alarma muestra luz verde, y ninguno de ellos puede conectarse a nada. El router funciona perfectamente. Simplemente no tiene por dónde enviar el tráfico.
Una segunda conexión resuelve el problema, pero solo si configuras el failover del router para que tome el control por sí solo. El failover no consiste en insertar una SIM en un router y asumir que entrará en acción automáticamente. El router necesita saber qué conexión es la preferida, cómo detectar una interrupción real, qué tráfico debe redirigirse a la conexión de respaldo y cuándo es seguro volver a la principal. Esas decisiones determinan si el failover protege las operaciones o genera problemas intermitentes difíciles de diagnosticar.
Qué hace realmente el failover de un router
Un router con failover utiliza dos o más conexiones WAN. La WAN principal suele ser banda ancha fija, fibra, entrega por Ethernet o un circuito dedicado. La WAN secundaria es frecuentemente una ruta de failover celular en 4G o 5G, aunque también puede ser una segunda conexión por cable.
En condiciones normales, el tráfico circula por la ruta principal. El router comprueba continuamente esa ruta. Si la verificación falla durante el tiempo suficiente, cambia la ruta activa y envía el nuevo tráfico a través de la conexión de respaldo. Cuando el servicio principal se estabiliza, el router vuelve a él automáticamente o permanece en la conexión celular hasta que un administrador decida lo contrario.
Esto resulta útil porque un router local puede seguir encendido y conectado a los dispositivos incluso cuando el servicio de banda ancha ha fallado. Un grabador de cámaras de seguridad puede seguir funcionando, pero sin failover no podrá subir grabaciones, enviar alertas ni ser accedido de forma remota. Un terminal de pago puede tener corriente, pero no podrá autorizar transacciones. La conexión de respaldo protege los servicios que dependen del acceso a internet.
Existe una contrapartida. Una conexión celular de respaldo está diseñada para garantizar la continuidad, no necesariamente para igualar la velocidad, la latencia o la franquicia de datos de la fibra. Ajusta las expectativas en consecuencia, especialmente cuando varias cámaras, usuarios de Wi-Fi para invitados o grandes sincronizaciones en la nube comparten el router.
Planifica las dos conexiones antes de cambiar la configuración
Empieza por identificar la conexión prioritaria y la conexión de respaldo. En una instalación típica, la WAN 1 es el servicio cableado existente y la WAN 2 es un módem celular o una interfaz de router habilitada para SIM. Comprueba que ambas pueden acceder a internet de forma independiente antes de activar el failover. La configuración del router forma parte de un plan de conectividad de respaldo más amplio, y funciona mejor cuando ese plan se define primero.
Para la conexión móvil, comprueba la calidad de la señal en el lugar donde el router va a estar instalado definitivamente, no junto a una ventana durante la instalación. Los armarios metálicos, las salas de máquinas, los vehículos y los edificios en zonas rurales pueden reducir considerablemente el rendimiento. Las antenas externas, correctamente posicionadas y separadas cuando sea necesario, pueden marcar la diferencia entre una señal intermitente y una ruta de respaldo fiable.
Ten en cuenta también el consumo de datos de los dispositivos conectados en el lugar. Una SIM de respaldo puede agotarse rápidamente por las actualizaciones automáticas de software, las copias de seguridad en la nube, las subidas de imágenes de cámaras y los dispositivos del personal que se reconectan al Wi-Fi. Decide qué debe permanecer en línea durante un corte. Un terminal de punto de venta, un panel de alarmas y un controlador de telemetría pueden ser imprescindibles; una red para invitados o un reproductor multimedia secundario, quizás no.
Para instalaciones que no pueden depender de un único operador móvil, una SIM multired sin preferencia forzada ofrece al router un mayor abanico de redes disponibles. Esto es especialmente importante en zonas rurales, vehículos en movimiento y locales donde un operador concreto ofrece mala cobertura en interiores. La SIM se conecta a la red compatible más potente disponible en cada momento, en lugar de mantenerse vinculada a una sola red preferida.
Configura el failover del router en el orden correcto
Los menús de los routers varían, pero la configuración de base es similar en la mayoría de los routers celulares de grado empresarial. Aplica los siguientes ajustes de forma secuencial, en lugar de modificar todo a la vez.
Establece la prioridad WAN
Asigna la conexión por cable como WAN principal y la conexión celular como WAN secundaria. Algunas interfaces denominan esto prioridad, métrica, distancia de ruta u orden de enlace. Normalmente se prefiere la métrica de ruta más baja, pero consulta la documentación del router, ya que la terminología puede variar.
Evita el balanceo de carga a menos que tengas una razón específica para utilizarlo. El balanceo de carga distribuye el tráfico entre ambas conexiones, mientras que el failover mantiene la conexión de respaldo prácticamente inactiva hasta que se necesita. Para un plan móvil de prepago o con datos controlados, el failover simple suele ser la opción más segura, ya que evita que el tráfico habitual consuma datos móviles.
| Comportamiento | Balanceo de carga | Conmutación por error de red única | Wave Connect sin dirección forzada |
|---|---|---|---|
| Ruta del tráfico en condiciones normales | Distribuido continuamente entre ambas conexiones | Solo por cable; la conexión móvil permanece inactiva | Solo por cable; la conexión móvil permanece inactiva |
| Respuesta ante una caída del enlace principal | El enlace superviviente absorbe todo el tráfico de golpe | Conmuta a un único operador móvil | Conmuta a la red compatible con mejor señal disponible |
| Consumo de datos móviles en el día a día | Constante y difícil de prever | Prácticamente nulo hasta que se necesita | Prácticamente nulo hasta que se necesita |
| Si ese sitio tiene cobertura débil con un operador | La mitad del tráfico se ve afectada constantemente | La copia de seguridad falla justo cuando más se necesita | La SIM puede intentarlo con otras redes disponibles |
Configura comprobaciones de estado significativas
Un router no debería considerar que un puerto Ethernet activo es prueba suficiente de que internet funciona. Un módem de banda ancha puede mantenerse conectado aunque el servicio de su proveedor, la resolución DNS o el enrutamiento hayan fallado. Configura el router para que compruebe un destino externo más allá del módem local.
Muchos routers utilizan ping ICMP por defecto. Puede funcionar, pero si el router lo permite, conviene configurar más de un destino de prueba fiable. Una consulta DNS o una comprobación HTTP/HTTPS pueden aportar información adicional útil, especialmente cuando la conexión está activa pero la resolución de nombres ha fallado. El objetivo es detectar una pérdida real de conectividad utilizable, no un retraso puntual o un servidor concreto inaccesible.
Establece un intervalo, tiempo de espera y umbral de fallos que se adapten al sitio. Una configuración demasiado agresiva puede cambiar a datos móviles ante una pérdida de paquetes momentánea. Una configuración demasiado lenta puede dejar un negocio sin servicio durante varios minutos. Para la mayoría de las instalaciones, verificar cada pocos segundos y requerir varios fallos consecutivos es un punto de partida razonable. Prueba y ajusta según el comportamiento real.
Añade retardo de retorno y reglas de estabilidad
El retorno es la vuelta desde la conexión celular a la WAN principal. Un retorno inmediato parece eficiente, pero puede provocar inestabilidad cuando un servicio cableado se cae y se recupera repetidamente. Cada cambio puede interrumpir llamadas, sesiones VPN, autorizaciones de pago y transmisiones de vídeo en directo.
Utiliza un umbral de recuperación o un período de retención para que la conexión principal deba superar las comprobaciones de estado de forma consistente antes de que el router devuelva el tráfico. Unos minutos de estabilidad suelen ser más útiles que una recuperación más rápida. En sitios con líneas fijas poco fiables, el retorno manual puede ser preferible, ya que mantiene la ruta celular conocida como buena hasta que alguien verifica que el fallo original está resuelto.
Controla el tráfico de datos de respaldo
Crea políticas para el tráfico que debe restringirse cuando la conexión celular está activa. Las opciones exactas dependen del router, pero los controles habituales incluyen deshabilitar el Wi-Fi de invitados, bloquear las actualizaciones del sistema operativo, limitar el tráfico de copias de seguridad en la nube, reducir las tasas de bits de las cámaras o permitir únicamente dispositivos y puertos seleccionados.
No bloquees servicios a ciegas. Un sistema de cámaras puede necesitar conectividad específica en la nube para enviar alarmas, mientras que un controlador industrial puede depender de un túnel VPN. Revisa primero el propósito operativo de cada dispositivo. Una buena política preserva el tráfico crítico al tiempo que evita que la actividad en segundo plano consuma toda la franquicia de datos.
Ten en cuenta las direcciones IP, las VPN y el acceso remoto
La conmutación por error cambia la conexión pública, por lo que las sesiones existentes normalmente se interrumpirán. Esto es normal. La navegación web se recupera rápidamente, pero una VPN, una sesión de escritorio remoto, una transmisión de cámara en directo o una transacción de pago puede necesitar reconectarse.
El acceso entrante requiere especial atención. Las redes móviles suelen utilizar NAT de grado operador, lo que significa que la SIM puede no recibir una dirección IP accesible públicamente. Por tanto, el reenvío de puertos que funciona en una conexión de banda ancha fija puede no funcionar en la conexión celular. Para la gestión remota, las conexiones VPN salientes seguras, el acceso gestionado en la nube o una configuración de IP privada adecuada son generalmente más fiables que depender de un puerto entrante abierto.
Si el router mantiene una VPN de sitio a sitio, confirma que el túnel puede restablecerse a través de ambas WAN. Algunas plataformas requieren configuraciones de par separadas, gestión de DNS dinámico o reglas de enrutamiento para cada enlace ascendente. Prueba esto antes de la implementación, no durante el primer corte de banda ancha.
Prueba el fallo, no solo la configuración
Una vez guardada la configuración, simula un corte real. Desconecta la WAN principal del router o desactívala en la interfaz. Comprueba cuánto tiempo tarda en activarse la conexión celular y verifica los servicios que importan: una prueba de transacción, una alerta de cámara, una sesión de acceso remoto, un mensaje de telemetría o un túnel VPN.
Vuelve a conectar el WAN principal y observa el retorno a la conexión primaria. Presta atención a cambios repetidos entre conexiones, consumo de datos inusual y dispositivos que no logran reconectarse. También conviene realizar la prueba durante el horario habitual de funcionamiento, con el número real de endpoints activos. Un router puede conmutar perfectamente con un portátil conectado y, sin embargo, tener dificultades cuando una grabadora empieza a subir vídeo en alta resolución.
Supervisa el uso y los eventos de conexión tras la instalación. La evidencia más útil no es un indicador de estado en verde, sino un registro que muestre cuándo falló la conexión principal, si la red celular tomó el relevo, cuántos datos se consumieron y cuándo la conexión principal volvió a estabilizarse. La gestión centralizada hace que esto sea viable en múltiples ubicaciones, especialmente para instaladores y operadores de flotas.
Errores habituales en la configuración de failover que debes evitar
El error más frecuente es confundir las barras de señal con una prueba de capacidad. Una conexión de respaldo puede registrarse en una red y, aun así, no tener el ancho de banda suficiente para la carga de trabajo. Prueba tanto la subida como la bajada, ya que las cámaras, la monitorización remota y los informes en la nube suelen depender más del rendimiento en sentido ascendente.
Otro error habitual es utilizar únicamente la puerta de enlace del router como destino de comprobación de estado. Esto detecta problemas en el cable local o en el módem, pero puede pasar por alto una interrupción en el lado del proveedor. Del mismo modo, usar un único destino remoto puede generar falsos fallos. Utiliza comprobaciones externas y umbrales razonables.
Por último, no descuides la resiliencia eléctrica. El failover del router no sirve de nada si el propio router, el módem, el amplificador de antena o el switch local se han quedado sin alimentación. En ubicaciones críticas, combina la planificación de conectividad con un SAI de tamaño adecuado y verifica que el equipo celular permanezca alimentado durante un corte de suministro.
Configura el failover del router como una política, no como un ajuste puntual
La tentación es tratar el failover como una casilla que se marca durante la instalación. En realidad, se parece más a una decisión operativa: qué servicios deben mantenerse activos ante una interrupción, cuánta inactividad puede asumir cada uno y cuántos datos móviles estás dispuesto a consumir para mantenerlos en funcionamiento. Las respuestas varían según se trate de una tienda, una obra o un vehículo, y la configuración del router debe derivarse de ellas, y no al revés.
Una conexión de respaldo bien configurada permanece silenciosa casi todo el tiempo. Ese es precisamente su propósito. Wave Connect suministra SIMs multinred sin dirección forzada de tráfico y visibilidad centralizada del consumo para este fin, de modo que la ruta de respaldo esté siempre lista y sea fácil de auditar, en lugar de descubrirse —de la peor manera posible— la mañana en que se necesita.
