Actualizado: Julio 2026 | Compatibilidad de Sistema: MikroTik RouterOS v7.15+ (Rama Actual)
Optimizar la disponibilidad y el rendimiento de una red empresarial o residencial con múltiples proveedores de Internet requiere comprender a fondo los mecanismos de enrutamiento que ofrece RouterOS. La elección entre implementar un esquema de balanceo PCC (Per Connection Classifier) o un sistema de Failover define la forma en que los routers gestionan la saturación de los enlaces, el control de ancho de banda, el impacto del Bufferbloat y la integración de políticas de QoS (Quality of Service) mediante Simple Queues. Mientras que el balanceo PCC fusiona las capacidades de los proveedores distribuyendo las conexiones de forma paralela y predictiva, el Failover actúa como un escudo de redundancia pasiva que conmuta el tráfico únicamente ante fallas del enlace principal. En este manual técnico analizaremos sus diferencias algorítmicas, ventajas arquitectónicas y cómo implementar ambos escenarios mediante líneas de comandos limpias y explícitas.
¿Qué es el Balanceo PCC y cuándo debe implementarse?
El clasificador por conexión o PCC es un algoritmo avanzado dentro del firewall (Mangle) de MikroTik que divide el tráfico saliente en flujos independientes basándose en criterios específicos de las cabeceras de los paquetes (como direcciones IP y puertos de origen y destino). Permite el uso simultáneo de dos o más enlaces WAN de manera activa-activa, manteniendo la persistencia de las sesiones web para evitar caídas en servicios financieros o plataformas HTTPS inseguras ante cambios de IP dinámicos.
Ventajas principales del balanceo PCC
- Multiplica la capacidad agregada teórica de la red mediante distribución simétrica o asimétrica de conexiones.
- Optimiza la distribución de carga cuando se configuran colas de tráfico complejas (Simple Queues y Queue Trees).
- Incluye mecanismos de Failover nativos si una de las interfaces del balanceo pierde conectividad.
¿Qué es el Failover en MikroTik y cuándo es la mejor opción?
El Failover es una estrategia de enrutamiento de tipo activo-pasivo donde una interfaz WAN principal procesa el 100% del tráfico de la red local, mientras que una interfaz WAN secundaria permanece en estado de espera (Standby). La conmutación ocurre a través de distancias administrativas en la tabla de enrutamiento o mediante scripts automatizados que validan la conectividad real hacia la red exterior (Netwatch o Check Gateway PING).
Ventajas principales del Failover
- Consumo nulo de recursos de CPU para el procesamiento de reglas de firewall complejas.
- Ideal para entornos corporativos con enlaces simétricos dedicados donde una segunda línea (como LTE o ADSL) posee un ancho de banda muy limitado o facturación por consumo medido.
- Simplicidad absoluta en el diagnóstico de fallas de red enrutada.
Tabla comparativa: Balanceo PCC vs. Failover
| Criterio Técnico | Balanceo PCC | Failover Tradicional |
|---|---|---|
| Modo de Operación | Activo / Activo (Uso simultáneo) | Activo / Pasivo (Línea en espera) |
| Aprovechamiento de Ancho de Banda | Máximo (Suma lógica de conexiones) | Limitado al enlace principal activo |
| Carga de Procesamiento (CPU) | Media – Alta (Inspección de paquetes Mangle) | Mínima (Decisión directa de tabla de rutas) |
| Persistencia de Sesiones | Alta (Garantizada por configuración de puertos/IPs) | Absoluta (No hay saltos entre IPs públicas) |
Configuración técnica en RouterOS v7: Casos de uso prácticos
A continuación se detallan los procedimientos secuenciales para implementar ambas soluciones en terminales MikroTik ejecutando la versión actual de RouterOS v7.
Paso 1: Implementación de un Failover básico basado en Distancias y Check Gateway
Ejecute el siguiente script dentro del menú Terminal de RouterOS para declarar dos rutas estáticas hacia Internet. La ruta con menor distancia administrativa asumirá el control prioritario.
/ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-table=main distance=1 check-gateway=ping comment="Enlace Principal ISP1"
add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-table=main distance=2 comment="Enlace Respaldo ISP2"Paso 2: Implementación de Reglas de Firewall base para Balanceo PCC
Si opta por la solución de balanceo simétrico 50/50 para dos líneas con las mismas capacidades, ejecute los comandos provistos abajo para realizar el marcado de conexiones y enrutamiento en la tabla Mangle.
/ip firewall mangle
# Exclución de tráfico de la subred LAN local
add action=accept chain=prerouting dst-address=192.168.88.0/24 src-address=192.168.88.0/24
# Clasificación y marcado de conexiones utilizando campos de dirección y puertos
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=ether3 new-connection-mark=wan1_pcc_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/0 src-address=192.168.88.0/24
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=ether3 new-connection-mark=wan2_pcc_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/1 src-address=192.168.88.0/24
# Asignación de Marcas de Ruta específicas basadas en la conexión previa
add action=mark-routing chain=prerouting connection-mark=wan1_pcc_conn in-interface=ether3 new-routing-mark=to_wan1 passthrough=no
add action=mark-routing chain=prerouting connection-mark=wan2_pcc_conn in-interface=ether3 new-routing-mark=to_wan2 passthrough=noConclusión: ¿Cuál estrategia seleccionar para su red?
La toma de decisiones para arquitecturas multi-WAN en Julio de 2026 debe guiarse por la naturaleza del tráfico de su organización. Seleccione Balanceo PCC si su prioridad es la experiencia de navegación multiusuario, la descarga veloz de archivos masivos y la optimización de los límites de ancho de banda. Por el contrario, seleccione Failover si aloja servidores críticos con direccionamiento público estático rígido, túneles VPN persistentes de sucursal a sucursal, o si la calidad de su segundo proveedor de Internet no es apta para procesar el tráfico regular de producción diaria.
Deja una respuesta