En los ADC tradicionales, cada cambio de interfaz exige una ventana de mantenimiento.
En las arquitecturas ADC tradicionales, un cambio de interfaz de red — agregar una VLAN, crear un bond, cambiar la MTU a jumbo frame — típicamente requiere reiniciar el dispositivo o abrir una ventana de mantenimiento planificada. Esto convierte cada cambio de red en un proyecto: ciclo de aprobación, congelación de aplicaciones, ventana nocturna y verificación posterior al cambio.
La configuración en vivo de bonds LACP no está soportada en muchos productos; se configura en el despliegue inicial o se detienen los servicios para cambiarlo. Los cambios de MTU pueden reiniciar las conexiones activas. Las funciones virtuales SR-IOV requieren una herramienta externa para gestionarse, añadiendo overhead operacional fuera del ADC.
El aislamiento de tenants es un problema separado. Mover una interfaz del dominio de red predeterminado al dominio de un tenant no está soportado en la mayoría de los ADC; el tráfico debe separarse a través de capas de enrutamiento adicionales fuera del dispositivo, aumentando la complejidad arquitectónica y el riesgo de errores.
El modelo correcto desacopla los cambios de interfaz de la interrupción del servicio. Los cambios deben aplicarse en vivo, solo debe tocarse lo que cambia y todos los tipos de interfaces deben ser accesibles desde un único modelo de gestión.
La Gestión Dinámica de Interfaces de TR7 cierra esta brecha: los cambios de interfaz de red ya no requieren una ventana de mantenimiento, y la sincronización delta garantiza que solo se toque lo que necesita cambiar.
Nuestro enfoque
TR7 trata la gestión de interfaces no como un paso de configuración separado sino como una parte natural del modelo de gestión que los operadores utilizan mientras los servicios están en ejecución.
Modelo de interfaces con nombres de la UI de TR7
TR7 presenta las interfaces al operador con su significado operacional real: Physical, VLAN, Bond, LACP, Bridge, V-ETH, V-ETH(peer) y VXLAN. El operador selecciona el tipo de interfaz que necesita; TR7 aplica los pasos requeridos en segundo plano.
Sincronización delta
Cuando cambia una configuración, TR7 no reconstruye toda la red. Las interfaces agregadas, eliminadas y editadas se separan; solo se aplican los pasos necesarios. Esto reduce el riesgo de contacto innecesario con los servicios en vivo.
Migración en vivo de interfaces entre Route Tables
Una interfaz puede moverse entre Route Tables de TR7. Por ejemplo, una interfaz física en el dominio predeterminado puede dedicarse a un tenant; el V-ETH(peer) de un tenant puede emparejarse con una Route Table diferente. Esto hace explícito a través de qué dominio de enrutamiento entra y sale el tráfico.
Soporte de overlay VXLAN
Las interfaces VXLAN habilitan segmentos overlay en distintas redes físicas. Para escenarios de multi-tenant, redes extendidas entre centros de datos y segmentos de servicio aislados, TR7 entrega la red overlay dentro del mismo modelo de gestión de interfaces.
Capacidades
La Gestión Dinámica de Interfaces de TR7 unifica ocho tipos de interfaces en un único modelo de gestión y aplica todos los cambios en vivo.
Gestión de interfaces físicas
Las interfaces de red físicas se gestionan directamente en la UI de TR7. El control up/down, el cambio de MTU, la edición de MAC, el renombrado de interfaces y la migración de Route Tables pueden realizarse en vivo.
Interfaces VLAN
Una interfaz VLAN puede crearse sobre una interfaz Physical, Bond o LACP. Múltiples subredes de tenants o servicios pueden separarse sobre un puerto trunk. El ID de VLAN, la interfaz padre y el vínculo con la Route Table se gestionan desde la UI.
Interfaces Bond
Múltiples interfaces físicas pueden agruparse bajo un Bond. En escenarios orientados a la redundancia como active-backup, el tráfico continúa por el miembro restante si un enlace cae. Los miembros del Bond se seleccionan desde la UI.
Interfaces LACP
Puede crearse una interfaz LACP para la agregación de enlaces. Múltiples puertos físicos operan como un único enlace lógico en sincronía con el switch. Los parámetros de LACP y bonding son gestionables desde la UI.
Interfaces Bridge
Múltiples interfaces pueden agruparse bajo un Bridge para el bridging L2. Se utiliza para despliegue transparente, conectividad de VM/contenedor o tránsito L2 controlado entre dos segmentos.
Interfaz V-ETH
Se utiliza como interfaz Ethernet virtual. Proporciona un endpoint virtual separado de la interfaz padre en redes virtualizadas o basadas en tenants. Especialmente útil para escenarios de egreso de VM o servicio aislado.
Par de interfaces V-ETH(peer)
Proporciona una conexión virtual de dos extremos. Un extremo puede residir en una Route Table y el otro en una Route Table diferente. Esto establece una conexión controlada y filtrable por firewall entre dos dominios aislados.
Interfaces overlay VXLAN
Con VXLAN, el mismo segmento lógico puede extenderse a través de distintas redes físicas. Para escenarios de centros de datos multi-tenant, segmentación de servicios y conectividad de entornos remotos, las interfaces se gestionan desde la UI. La interfaz lleva su propio VNI, su lista de extremos remotos y su pertenencia al bridge; las entradas estáticas de FDB y ARP se gestionan desde la misma pantalla, con un aviso de MTU cuando la cabecera de overlay empujaría las tramas más allá del underlay. Combínela con una Route Table y el segmento del inquilino queda aislado de extremo a extremo: el overlay y la frontera de enrutamiento se configuran en un solo sitio, no en dos.
Protección contra bucles que habla con el núcleo: STP, RSTP y MSTP a nivel CIST
Un equipo con dos enlaces ascendentes hacia una red conmutada debe responder una pregunta antes que ninguna otra: ¿va a romper la topología? TR7 participa de verdad en el spanning tree — STP clásico, RSTP con convergencia en segundos y participación en un dominio MSTP a nivel CIST, el árbol común que hablan todos los equipos del dominio. El límite es deliberado y conviene decirlo: las instancias por VLAN por encima de CIST (MSTI 1-15) se quedan donde corresponde, en los conmutadores del núcleo. Es la misma línea que traza el mayor usuario en producción de este software, y evita que un controlador de entrega tome decisiones de topología que son tarea de un conmutador.
Migración en vivo entre Route Tables
Las interfaces pueden moverse a distintas Route Tables de TR7 según los requisitos de tenants o servicios. Esto simplifica la gestión de distintos dominios de enrutamiento en el mismo dispositivo y garantiza que el tráfico fluya a través del dominio de aislamiento correcto.
Cambio de MTU y jumbo frame
La MTU puede cambiarse en vivo. Cambiar a jumbo frame para conexiones de backend de alto throughput, almacenamiento, backup o directo no requiere reiniciar el dispositivo.
Cambio de dirección MAC
La dirección MAC de la interfaz puede cambiarse desde la UI. Esto simplifica las operaciones en escenarios de migración, compatibilidad y aislamiento de tenants.
Up/down y renombrado
El estado admin de la interfaz puede alternarse desde la UI. Los nombres de las interfaces pueden cambiarse. Los operadores completan el mantenimiento, las pruebas o la desactivación temporal sin descender a la CLI.
Guardia de interfaz protegida
Las interfaces de gestión, sincronización de cluster o críticas para el sistema pueden colocarse en una lista protegida. La eliminación o migración accidental de estas interfaces queda bloqueada.
Seguimiento de relaciones padre-hijo
Las relaciones padre/hijo se rastrean para interfaces VLAN, V-ETH, VXLAN y Bridge. Cuando una interfaz padre se elimina o cambia, las interfaces hijo dependientes se evalúan de forma segura.
Telemetría de estado de carrier y estado admin
TR7 supervisa por separado si una interfaz está administrativamente activa y si el enlace físico está conectado. Condiciones como «interfaz activa pero sin cable» se hacen visibles.
Gestión de SR-IOV VF
Las funciones virtuales de hardware se configuran y gestionan desde la UI. Un VF puede asignarse a un tenant específico o a un servicio que requiera altas tasas de paquetes.
Overlays NVGRE (RFC 7637) junto a VXLAN
Además de VXLAN, TR7 termina NVGRE: un túnel GRE que transporta Ethernet, identificado por un Virtual Subnet ID de 24 bits, para overlays multipunto. Las infraestructuras estandarizadas en NVGRE — normalmente centros de datos con predominio de Windows — conectan el equipo directamente al overlay en lugar de rodearlo con enrutamiento.
Profundidad operacional
La gestión dinámica de interfaces no es solo comodidad de UI — el cálculo delta, la tolerancia a fallos, la telemetría y la seguridad del sistema trabajan juntos.
Mecanismo de sincronización delta
Ante un cambio de configuración, TR7 calcula el estado actual y aplica solo las interfaces agregadas, eliminadas o editadas. El stack de red completo no se reconstruye. Esto es tanto más rápido como reduce el riesgo de impacto innecesario en los servicios activos.
Tolerancia a fallos y aplicación parcial
Las operaciones de adición de interfaces, IPs y rutas se ejecutan en paralelo. Si un paso falla, los demás continúan. Este comportamiento evita que el sistema se detenga por completo ante cambios de configuración parciales.
Normalización de SR-IOV VF
Si el número de SR-IOV VF se introduce como 1, el sistema lo normaliza automáticamente a 0; se requiere un mínimo de 2 VF. Los ajustes de confianza y comprobación de spoofing se aplican automáticamente para cada VF.
Parámetros LACP y de bonding
Parámetros adicionales como LACP rate, miimon y xmit_hash_policy pueden pasarse para las interfaces LACP a través de la UI. Los operadores completan la configuración de enlace compatible con el switch sin descender a la CLI.
Garantía de interfaz loopback
Si la interfaz loopback (lo) está caída, TR7 la levanta automáticamente. Esto garantiza que la conectividad loopback, crítica para el aislamiento del sistema y la comunicación interna de servicios, permanezca ininterrumpida.
Separación de estado de carrier y estado admin
TR7 rastrea por separado si una interfaz está administrativamente activa y si el cable físico está conectado como parámetros distintos. La condición «admin activa pero sin carrier» puede detectarse y comunicarse a los equipos de operaciones.
Cuándo utilizarlo
Agregar una VLAN nueva bajo tráfico en vivo
Puede crearse una VLAN nueva desde la UI sin interrumpir los servicios en ejecución. Las nuevas subredes se agregan sobre un trunk en las interfaces existentes; no es necesario programar ninguna ventana de mantenimiento.
Bond LACP para redundancia de enlaces
Dos interfaces físicas se agrupan bajo un bond LACP. LACP negocia con el switch; el failover automático se activa en el momento en que cae un enlace. La configuración de redundancia se completa en vivo.
SR-IOV para altas tasas de paquetes
Se abren múltiples VF en una NIC de hardware y cada VF puede dedicarse a un tenant o servicio. El overhead de software se minimiza para el procesamiento de paquetes a velocidad de hardware.
Conectividad controlada de tenants con V-ETH(peer)
Se establece un par V-ETH(peer) entre dos dominios de red aislados. Cada extremo se mantiene en una Route Table diferente; la conexión puede filtrarse por un firewall. Se logra un tránsito inter-tenant controlado.
Jumbo frame mediante cambio de MTU en vivo
La MTU se eleva en vivo para conexiones de backend que necesitan alto throughput, almacenamiento o rendimiento de backup. El jumbo frame se activa sin reiniciar el dispositivo ni interrumpir el servicio.
Bridging L2 con Bridge
Dos segmentos de backend se puentean en el mismo dominio L2 y el ADC se comporta de forma transparente. Se proporciona tránsito L2 aislado para la conectividad de red de VM o contenedores.
Preguntas frecuentes
¿Qué tipos de interfaz pueden gestionarse en vivo en TR7?
¿Qué significa la sincronización delta y por qué es importante?
¿Puedo mover una interfaz entre Route Tables?
¿Cómo funciona la gestión de SR-IOV VF?
¿Qué es una interfaz protegida y qué interfaces están protegidas?
¿Un cambio de MTU en vivo afecta las conexiones activas?
Gestione sus interfaces de red sin ventana de mantenimiento
Interfaces Physical, VLAN, Bond, LACP, Bridge, V-ETH y VXLAN gestionadas en vivo desde la UI de TR7. Permítanos guiarle por una configuración en vivo en su propia infraestructura.