Puntos clave
- Las conexiones a internet redundantes reducen la dependencia de un único ISP y mitigan el riesgo de inactividad.
- BGP automatiza la conmutación por error y redirige el tráfico de forma dinámica cuando falla el enlace principal, lo que evita interrupciones graves.
- Implementar redundancia con BGP exige direccionamiento IP público, monitorización continua y políticas de enrutamiento configuradas y validadas.
Los problemas de conectividad de red afectan de lleno a la actividad de la empresa y a la satisfacción del cliente, sobre todo en organizaciones que dependen de un único proveedor de servicios de internet (ISP).
Para evitar caídas indefinidas e interrupciones costosas, los MSP y los equipos de TI pueden recurrir al protocolo Border Gateway Protocol (BGP) y configurar conexiones a internet redundantes, una forma de garantizar la continuidad de las operaciones críticas del negocio.
Qué es el Border Gateway Protocol
Cloudflare define BGP como «el servicio postal de internet», una imagen que resume bien su papel en la conectividad de red. Pero, ¿cómo funciona en la práctica?
A riesgo de simplificar demasiado, internet está formado por cientos de miles de sistemas autónomos (AS). BGP conecta esos AS mediante algoritmos complejos que identifican y facilitan un intercambio de datos eficiente en cada momento.
Por ejemplo, cuando existen varias rutas posibles, BGP sigue una secuencia de decisión estricta que varía según el fabricante. Esta es una jerarquía típica al estilo de Cisco:
| Prioridad | Atributo |
| 1 | Weight (parámetro exclusivo de Cisco) |
| 2 | Local Preference |
| 3 | Originate |
| 4 | Longitud del AS path |
| 5 | Origin code |
| 6 | MED |
| 7 | Ruta eBGP frente a ruta iBGP |
| 8 | Ruta IGP más corta hasta el siguiente salto BGP |
| 9 | Ruta más antigua |
| 10 | Router ID |
| 11 | Dirección IP del vecino |
BGP prioriza la mejor ruta según estos criterios. En entornos empresariales, los atributos con más peso suelen ser Weight, LOCAL_PREF, AS_PATH y MED. Ten en cuenta que Weight es un atributo propietario de Cisco: si trabajas con otro fabricante, puedes ignorar ese criterio.
Ejemplo de selección de ruta en BGP
Imagina que un router recibe dos rutas hacia 203.0.113.0/24:
| Atributo | Ruta A | Ruta B |
| Weight | 0 | 0 |
| LOCAL_PREF | 200 | 100 |
| AS_PATH | 65001 65002 | 65003 |
| MED | 50 | 10 |
Aunque la ruta B tiene un AS_PATH más corto y un MED más bajo, gana la ruta A porque LOCAL_PREF se evalúa antes.
Cómo configurar la redundancia basada en BGP
Para implementar redundancia con BGP, tu entorno necesita un router o firewall compatible con BGP. Cisco ASR, Juniper MX y Fortinet FortiGate son algunos ejemplos de hardware de nivel empresarial que cumplen estos requisitos.
También tendrás que acudir al Registro Regional de Internet o a tu ISP si todavía no dispones de un bloque de IP públicas para el enrutamiento global ni de un número de sistema autónomo (ASN) único asignado a tu red.
Este es un checklist general para diseñar una arquitectura redundante con BGP:
- Despliega un router compatible con BGP.
- Consigue un bloque de IP públicas (del RIR o del ISP).
- Solicita un ASN al RIR correspondiente.
- Elige dos o más ISP que admitan peering BGP.
- Configura los vecinos BGP de cada ISP.
- Reúne los datos de configuración BGP específicos de cada ISP.
- Define políticas y controles de anuncio de rutas (por ejemplo, priorizar el ISP A y conmutar al ISP B).
Conviene añadir también un sistema de monitorización de red para ganar escala y eficiencia. Por ejemplo, puedes crear alertas en NinjaOne que detecten el route flapping, un problema habitual en los flujos de trabajo basados en BGP.
Más formas de reforzar la resiliencia de la red
Usar conexiones a internet redundantes con BGP es una de las maneras más fiables de fortalecer la infraestructura de red. Además, se apoya en elementos de TI clave como un ISP de respaldo, las políticas de red y la monitorización de sistemas, lo que ha llevado a muchos equipos de TI de la empresa y MSP a adoptarlo pronto.
Las compañías que aún están en transición pueden aplicar mejoras graduales: pruebas de conmutación por error, ajuste de políticas y refuerzo de la monitorización para asegurar que todo está listo. La integración con SD-WAN y la protección frente a DDoS también son buenos puntos de partida, normalmente con una carga de gestión y unos requisitos técnicos más asumibles.
Temas relacionados:
