Traffic Shaping en FortiGate: cómo identificar y limitar el consumo de ancho de banda
El internet lento dentro de una organización rara vez es culpa del proveedor. En la mayoría de los casos, el problema está adentro: una aplicación que consume todo el ancho de banda disponible, descargas automáticas que nadie autorizó o plataformas de streaming activas durante el horario laboral.
FortiGate resuelve esto con dos herramientas combinadas: FortiView para identificar de dónde viene el consumo y Traffic Shaping para establecer límites y prioridades. En esta guía aprenderás a configurar ambas paso a paso en FortiOS 7.4.
¿Por qué se satura el ancho de banda?
El ancho de banda es un recurso finito que se comparte entre todos los dispositivos de la red. Sin controles activos, cualquier usuario o aplicación puede acapararlo todo. Las causas más frecuentes de saturación son:
• Plataformas de streaming (YouTube, Netflix, Spotify)
• Descargas de archivos pesados
• Actualizaciones automáticas de sistemas operativos y aplicaciones
• Aplicaciones en segundo plano con sincronización en la nube
Sin visibilidad ni políticas de control, estos factores degradan la calidad del servicio para toda la organización.
¿Qué necesitas para empezar?
• Acceso a la GUI o CLI de FortiGate con credenciales de administrador.
• Conocimiento básico de la estructura de tu red (interfaces LAN y WAN).
• FortiOS 7.4 o superior (compatible también con 7.6).
Paso 1: Identificar qué está consumiendo el ancho de banda con FortiView
Antes de aplicar cualquier límite, necesitas saber qué está generando el problema. Navega a FortiView → Sources para ver los dispositivos con mayor consumo, y a FortiView → Applications para identificar las aplicaciones que están saturando la red.
Este análisis te dará el mapa exacto del problema antes de tocar cualquier configuración.
Más del 80% de las consultas de rendimiento se solucionan con: Tráfico controlado + Visibilidad + Políticas optimizadas
Tikendo
Paso 2: Activar Traffic Shaping en Feature Visibility
Traffic Shaping no está habilitado por defecto. Para activarlo, ve a:
System → Feature Visibility → Traffic Shaping
Una vez activo, el menú de Traffic Shapers aparecerá en Policy & Objects y podrás crear reglas de control de ancho de banda.
Paso 3: Crear los Traffic Shapers
Ve a Policy & Objects → Traffic Shaping → Traffic Shapers. Aquí defines las reglas de control para cada tipo de tráfico. Por cada shaper puedes configurar:
• Ancho de banda máximo: límite absoluto que no se puede superar.
• Ancho de banda garantizado: mínimo asegurado incluso en momentos de congestión.
• Prioridad: alta, media o baja según la criticidad del servicio.
Ejemplo práctico: usuarios generales → máximo 5 Mbps, prioridad baja.
Paso 4: Aplicar el Traffic Shaper en una política de firewall
Un Traffic Shaper solo funciona si se asocia a una política activa. Ve a Policy & Objects → Firewall Policy y edita o crea la política que cubre el tráfico que quieres controlar. Configura:
• Origen: red interna (LAN)
• Destino: internet (WAN)
• Servicios: HTTP / HTTPS (o los que apliquen)
Luego activa los campos:
• Outgoing Traffic Shaper: controla el tráfico de salida (LAN → WAN).
• Incoming Traffic Shaper: controla el tráfico de entrada (WAN → LAN).
Aplicar solo uno de los dos es uno de los errores más comunes — asegúrate de configurar ambos.
Paso 5: Verificar que los límites se están aplicando
Con la configuración activa, regresa a FortiView para confirmar que:
• El tráfico está pasando por la política configurada.
• Los límites de ancho de banda se están respetando.
• El rendimiento general de la red ha mejorado.
Buenas prácticas y errores comunes
Para sacar el máximo provecho del Traffic Shaping en FortiGate, ten en cuenta estas recomendaciones:
Buenas prácticas:
• Asigna prioridad alta a servicios críticos como VoIP, videoconferencias o sistemas ERP.
• Limita aplicaciones no esenciales (streaming, redes sociales) en horario laboral.
• Crea políticas diferenciadas por usuario, grupo o departamento.
• Monitorea el tráfico continuamente con FortiView para ajustar los límites con el tiempo.
Errores comunes que debes evitar:
• Aplicar el shaper en una política que no cubre el tráfico objetivo.
• Configurar límites demasiado restrictivos que afecten servicios legítimos.
• Omitir el análisis previo con FortiView antes de crear las reglas.
• Configurar solo el tráfico de salida y olvidar el de entrada (o viceversa).
Conclusión: controla tu red antes de llamar al proveedor
El internet lento casi nunca es problema de la velocidad contratada. Con FortiView y Traffic Shaping, FortiGate te da la visibilidad y el control necesarios para identificar los cuellos de botella y resolverlos sin depender de factores externos. Implementar estas políticas mejora no solo la velocidad percibida, sino la estabilidad y eficiencia de toda la infraestructura de red.
Si quieres optimizar el rendimiento de tu red o necesitas ayuda para configurar Traffic Shaping en tu entorno específico, en Tikendo contamos con especialistas certificados en Fortinet listos para apoyarte. Visítanos en tikendo.com.mx.
En este tutorial verás, paso a paso y en tiempo real, cómo usar FortiView para detectar qué usuarios y aplicaciones consumen más ancho de banda, cómo crear Traffic Shapers con límites y prioridades, y cómo vincularlos a las políticas de firewall correctas para que los cambios tengan efecto inmediato.
Compatible con FortiOS 7.4 y 7.6. Ideal para administradores que buscan mejorar el rendimiento de su red sin necesidad de ampliar el ancho de banda contratado.