BFD en MikroTik: detección de fallos en milisegundos

Cuando un enlace se cae, cada segundo que tu red tarda en darse cuenta es tráfico perdido. Los protocolos de ruteo como OSPF y BGP detectan la caída por sus temporizadores (dead interval, hold time), que suelen ser de decenas de segundos. BFD (Bidirectional Forwarding Detection) baja eso a milisegundos.

El problema que resuelve

Imagina dos routers conectados por un switch o un conversor de medios de por medio. Si el enlace del otro extremo cae pero tu puerto sigue "up" (porque el que se cayó está más allá del switch), tu router no se entera hasta que expira el hold time de BGP: 180 segundos por defecto. Tres minutos enviando tráfico a un agujero negro.

BFD envía paquetes de control ligeros y muy frecuentes entre los dos vecinos. Si dejan de llegar en pocos ciclos de milisegundos, BFD avisa inmediatamente al protocolo de ruteo, que reconverge al instante hacia el camino de respaldo.

Cómo se activa

En RouterOS v7, BFD se habilita por interfaz y luego se asocia a las sesiones de ruteo. La idea: no reemplaza a OSPF/BGP, los acelera actuando como su "detector de latido":

# perfil BFD y su uso en la interfaz de ruteo
/routing/bfd/configuration
add interfaces=ether1 min-rx=200ms min-tx=200ms multiplier=5

Después, en la sesión BGP o en la instancia OSPF se marca que use BFD. Con eso, la caída del vecino se detecta en ~1 segundo o menos, en vez de esperar los temporizadores del protocolo.

Cuándo usarlo (y cuándo no)

• Sí: enlaces donde el estado físico del puerto no refleja la salud real del camino (fibra a través de conversores, switches intermedios, enlaces de transporte de terceros).
• Sí: troncales BGP/OSPF donde tres minutos de agujero negro son inaceptables.
• Con cuidado: temporizadores muy agresivos (por debajo de 50 ms) en equipos con CPU justa pueden generar falsos positivos. Ajusta min-tx/min-rx al hardware.

BFD es la pieza que convierte un diseño con enlaces redundantes en uno que realmente conmuta rápido. De poco sirve tener respaldo si tardas tres minutos en usarlo.

En MikroTik Chile diseñamos troncales y enlaces con failover sub-segundo usando BFD sobre OSPF y BGP, para operaciones donde la caída no puede notarse. Si tu red tarda demasiado en reaccionar ante una falla, conversemos cómo acelerarla.