Guida Completa: Configurazione del Failover 5G WAN Aziendale su Teltonika RUTX50

Guida Completa: Configurazione del Failover 5G WAN Aziendale su Teltonika RUTX50

Introduzione alla Ridondanza WAN su RUTX50

Per le infrastrutture aziendali di Median Connect Global, la continuità operativa è un requisito non negoziabile. Il router industriale Teltonika RUTX50, con il suo modem 5G integrato, offre una soluzione robusta per la ridondanza della connettività Internet. La funzione di Failover permette di designare una connessione WAN primaria (ad esempio, una fibra cablata) e una o più connessioni di backup (come la rete mobile 5G/LTE), assicurando che un'interruzione sulla linea principale non si traduca in un downtime dei servizi critici.

Questa guida tecnica, basata sulla documentazione ufficiale Teltonika per il firmware RUTX_R_00.07.24.2 e successivi, illustra in dettaglio i passaggi per implementare una strategia di failover efficace, analizzando i parametri chiave che governano il rilevamento delle interruzioni e la commutazione del traffico.

Prerequisiti Tecnici

• Un router Teltonika RUTX50 con accesso amministrativo alla WebUI.
• Firmware aggiornato alla versione RUTX_R_00.07.24.2 o superiore.
• Almeno due connessioni WAN attive e configurate (es. Wired WAN e Mobile).
• Il pacchetto software Failover installato. Se non presente, può essere installato dalla pagina System → Package Manager.

Comprensione dei Componenti del Failover

Il sistema di Failover del RutOS di Teltonika è strutturato su quattro elementi logici interconnessi:

1. Interface (Interfaccia): Definisce le singole connessioni WAN (Mobile, Wired, etc.) e, soprattutto, i parametri di health check per determinare se una connessione è online o offline.
2. Member (Membro): Un'entità che associa un'interfaccia a una metrica (per il Failover) o a un peso (per il Load Balancing). La metrica è il parametro fondamentale per stabilire la priorità.
3. Policy (Politica): Raggruppa uno o più membri e definisce il comportamento di routing, inclusa l'azione da intraprendere (Last Resort) se tutti i membri della policy risultano irraggiungibili.
4. Rule (Regola): Specifica quale tipo di traffico (basato su IP sorgente/destinazione, protocollo) deve essere gestito da una determinata Policy.

Per una configurazione di failover standard, è sufficiente agire principalmente a livello di Interface per definire le priorità e i meccanismi di monitoraggio.

Guida alla Configurazione Passo-Passo

In questo scenario, configureremo il router RUTX50 per utilizzare la connessione Mobile 5G come link primario e una connessione Wired WAN come backup.

1. Passo 1: Verifica e Installazione del Pacchetto Failover

   Accedere alla WebUI del RUTX50 e navigare su System → Package Manager. Verificare la presenza del pacchetto Failover nella lista dei pacchetti installati. In caso contrario, trovarlo nella lista dei pacchetti disponibili e installarlo.

2. Passo 2: Accesso al Menu Failover e Impostazione delle Metriche

   Navigare su Network → Failover. La schermata principale corrisponde alla sezione Interfaces. Qui sono elencate tutte le interfacce WAN disponibili.

   Il principio è semplice: un valore di metrica (Metric) più alto corrisponde a una priorità più alta. Il router utilizzerà sempre l'interfaccia disponibile con la metrica più elevata.

   • Per rendere la connessione Mobile primaria, assegnarle una metrica più alta (es. 3).
   • Per rendere la connessione Wired WAN il backup, assegnarle una metrica più bassa (es. 2).

   Modificare i valori direttamente nella tabella e premere Save & Apply.

3. Passo 3: Configurazione Dettagliata del Monitoraggio (Health Check)

   Questo è il passaggio più critico. Per ogni interfaccia, è necessario definire come il router ne verificherà lo stato. Cliccare sul pulsante Edit accanto all'interfaccia Mobile (primaria).

   • Enable: Assicurarsi che sia spuntato (on).
   • Method: Selezionare Ping. È il metodo più comune e affidabile.
   • Track IP: Inserire uno o più indirizzi IP pubblici e stabili da "pingare" per testare la connettività. È fondamentale usare IP esterni alla propria rete, preferibilmente di provider diversi per maggiore affidabilità. Esempio: 1.1.1.1, 8.8.8.8.
   • Reliability: Impostare a 1. Indica che è sufficiente la risposta da almeno uno degli IP in Track IP per considerare il test superato.
   • Interval: Frequenza dei test in secondi. Un valore tra 3 e 5 è un buon compromesso per un rilevamento rapido senza generare traffico eccessivo.
   • Count: Numero di ping da inviare a ogni host per ogni test. Lasciare 1 è solitamente sufficiente.
   • Down: Numero di test falliti consecutivi prima di dichiarare l'interfaccia Offline. Un valore di 3 previene falsi positivi dovuti a micro-interruzioni.
   • Up: Numero di test superati consecutivi per dichiarare un'interfaccia Online dopo che era offline. Un valore di 3 assicura che la connessione sia tornata stabile prima di ripristinarla come primaria.

   Cliccare Save & Apply. Ripetere la stessa configurazione per l'interfaccia di backup (Wired WAN).

4. Passo 4: Revisione di Policy e Rule (Opzionale)

   Per la maggior parte degli scenari aziendali, le impostazioni predefinite sono adeguate. Navigare nelle schede Policy e Rule per verifica.

   • Policy: Esisterà una policy predefinita per il failover (solitamente chiamata mwan). Verificare che i membri (le interfacce) siano correttamente assegnati. L'opzione Last Resort definisce cosa fare se tutte le WAN falliscono: Unreachable (rigetta il traffico), Blackhole (scarta il traffico), o Default (usa la tabella di routing principale).
   • Rule: Una regola predefinita (default) instrada tutto il traffico (0.0.0.0/0) verso la policy di failover. Questo è il comportamento desiderato per un failover completo.

5. Passo 5: Testare la Configurazione

   Il modo più efficace per testare il failover è simulare un'interruzione. Scollegare fisicamente il cavo della connessione primaria (in questo caso, la Wired WAN se fosse stata primaria, o simulare un'interruzione della connettività 5G se possibile). Monitorare lo stato del router dalla pagina di Overview o controllando i log di sistema (Status → Logs) per osservare la transizione del traffico verso l'interfaccia di backup.

Tabella dei Parametri di Health Check Consigliati

La seguente tabella riassume i parametri chiave della sezione Interface con valori consigliati per un ambiente enterprise.

Parametro	Descrizione	Valore Consigliato	Note Tecniche
Method	Metodo per il controllo dello stato della connessione.	Ping	Utilizza pacchetti ICMP Echo Request. Leggero e universalmente supportato.
Track IP	Indirizzi IP o hostname da contattare per il test.	1.1.1.1, 8.8.8.8	Utilizzare IP pubblici anycast di DNS resolver noti garantisce alta disponibilità e bassa latenza.
Interval	Intervallo in secondi tra i cicli di test.	3	Un intervallo breve permette un rilevamento più rapido del guasto.
Reliability	Numero minimo di host che devono rispondere per un test positivo.	1	Con 2 o più Track IP, impostare a 1 previene failover inutili se solo uno degli host di test non risponde.
Down	Numero di test falliti consecutivi per considerare l'interfaccia offline.	3	Filtra la perdita di pacchetti momentanea, agendo solo su interruzioni persistenti (3 test * 3 sec = 9 secondi di rilevamento).
Up	Numero di test riusciti consecutivi per considerare l'interfaccia di nuovo online.	3	Evita il "flapping" (continui passaggi tra primario e backup) assicurando che la linea primaria sia stabile prima del failback.

Domande Frequenti (FAQ)

Qual è la differenza tra Failover e Load Balancing sul RUTX50?

Il Failover è una strategia di ridondanza "attivo-passivo". Solo un'interfaccia WAN è attiva in un dato momento, scelta in base alla priorità (metrica). Se fallisce, subentra la successiva. Il Load Balancing è una strategia "attivo-attivo" che distribuisce il traffico su più interfacce contemporaneamente in base a pesi (Weight) assegnati, per aumentare la capacità totale. Non possono essere usati contemporaneamente.

Posso usare più di due interfacce WAN per il failover?

Sì. Il sistema di metriche permette di creare una catena di priorità con più di due interfacce. Ad esempio, si potrebbe avere: Wired WAN (Metric: 10), Mobile 5G SIM 1 (Metric: 9), Mobile 5G SIM 2 (Metric: 8). Il router userà sempre l'interfaccia disponibile con la metrica più alta.

Cosa succede se tutti i miei link WAN falliscono?

Il comportamento è determinato dall'opzione Last Resort nella configurazione della Policy. Le opzioni sono: Unreachable (il router risponde con un messaggio ICMP Host Unreachable), Blackhole (i pacchetti vengono scartati silenziosamente), o Default (il router tenta di usare la tabella di routing principale, che probabilmente non avrà una rotta valida).

Come posso forzare il router a tornare alla connessione primaria una volta che è di nuovo online?

Questo processo, noto come failback, è automatico. Una volta che l'interfaccia con la metrica più alta supera il numero di test positivi consecutivi definiti nel parametro Up, il router la considera nuovamente Online e la ripristina come gateway attivo, reindirizzando tutto il nuovo traffico su di essa.