Router Dual-WAN

Un router dual-WAN collega una rete locale a due collegamenti Internet separati, così il traffico può passare a un percorso di riserva o essere distribuito tra i percorsi quando un circuito è lento, inattivo o congestionato. L’aspetto utile non è solo la velocità, ma il controllo del routing, i controlli di integrità e un passaggio pulito tra i collegamenti.

Cos’è

Un router dual-WAN è un dispositivo gateway con due interfacce Internet esterne, spesso chiamate WAN1 e WAN2. Queste interfacce possono collegarsi a due modem via cavo, due ONT in fibra, a un ISP più un modem cellulare, oppure a due circuiti di provider diversi. All’interno del router, un motore di policy decide quale collegamento trasporta ogni nuova sessione e quale collegamento deve subentrare se il percorso principale smette di rispondere.

In termini pratici, si tratta di uno strumento di resilienza. Non combina magicamente due linee Internet in una sola, a meno che il sistema non sia progettato per il bonding, che è una funzione diversa. La maggior parte delle configurazioni dual-WAN fa una di queste cose:

• Passa a un collegamento di backup quando il collegamento principale non è sano.
• Bilancia il carico inviando sessioni diverse su collegamenti diversi.
• Instrada il traffico in modo che dispositivi, app o siti specifici usino un percorso preferito.

Come funziona

Il router controlla continuamente ciascun collegamento WAN con probe di integrità come ping, lookup DNS o richieste HTTP verso destinazioni note. Se il collegamento principale non supera un numero sufficiente di controlli, il router lo marca come degradato e sposta le nuove sessioni sul backup. Alcuni sistemi possono anche reindirizzare il traffico dopo perdita di pacchetti o aumento della latenza, cosa importante quando un collegamento è tecnicamente attivo ma funziona male.

Il comportamento di routing dipende dalla tabella di stato del dispositivo e dalle regole di policy. Uno streaming video, un tunnel VPN o una sessione database possono restare sul percorso originale fino alla fine, mentre una nuova connessione si apre sul percorso di backup. Ecco perché il failover è utile ma non perfettamente trasparente: le sessioni attive possono interrompersi e alcune applicazioni si accorgono del cambiamento.

Specifiche che contano

Quando si confronta questa categoria, i numeri più importanti non sono solo “dual-WAN” sull’etichetta. Cerca:

• Throughput per porta e capacità totale di routing, soprattutto con VPN attive.
• Velocità di rilevamento del failover e possibilità di configurare i controlli di integrità.
• Dimensione della tabella delle sessioni per uffici affollati o molti dispositivi connessi.
• Funzioni di policy routing per inviare il traffico selezionato su un collegamento scelto.
• Supporto IPv4 e IPv6, poiché gli ambienti dual-stack possono fallire in modi diversi.
• Supporto cellulare opzionale se un percorso di backup è mobile invece che banda larga fissa.

Per i siti che dipendono da bassa latenza, scegli un router in grado di gestire il traffico di picco senza diventare esso stesso il collo di bottiglia. Un collegamento di backup è utile solo se il router può inoltrare il traffico alla velocità richiesta, controllando al tempo stesso lo stato del collegamento.

Configurazione e uso quotidiano

I risultati migliori arrivano di solito da collegamenti diversi: provider diversi, tecnologie last-mile diverse e, idealmente, percorsi fisici diversi. Se entrambi i circuiti condividono lo stesso condotto o lo stesso punto di aggregazione di quartiere, la resilienza ottenuta è inferiore a quanto suggerisce l’etichetta.

Una configurazione pratica include di solito:

• Connessioni WAN separate da dispositivi upstream distinti.
• Controlli di integrità indirizzati a destinazioni pubbliche affidabili o ai gateway del provider.
• Regole di priorità chiare per dispositivi business-critical, VPN o traffico voce.
• Test regolari di failover, così il personale sa cosa cambia durante un’interruzione.

Anche la manutenzione conta. Mantieni il firmware aggiornato, esegui il backup della configurazione e controlla i log per collegamenti instabili, ritorni al link principale ripetuti o problemi DNS che sembrano guasti di linea. Molte “interruzioni di Internet” sono in realtà soglie impostate male, firmware del modem difettoso o un controllo di integrità interpretato in modo errato.

Limiti ed errori da evitare

Un router dual-WAN migliora la diversità dei percorsi, ma non risolve ogni problema di connettività. Non può riparare un guasto del provider, correggere un transito upstream congestionato o garantire che ogni applicazione sopravviva a un cambio di percorso senza interruzioni. Alcuni servizi inoltre non gradiscono il routing asimmetrico, in cui traffico in uscita e in entrata scelgono collegamenti diversi.

Gli errori comuni includono aspettarsi un pooling automatico della banda, usare circuiti identici che vanno in guasto insieme, dimenticare di testare il failover IPv6 e collocare tutti i servizi critici dietro un solo sito senza percorso alternativo. Se usato bene, il dispositivo è un gestore del traffico disciplinato: ti dà opzioni quando la rete cambia, invece di assumere che un solo percorso Internet si comporti sempre nello stesso modo.