Traffic Shaping: Cómo limitar y priorizar el ancho de banda en FortiGate

Sobre este tutorial

Uno de los problemas más comunes en redes empresariales es el famoso "internet lento" causado por descargas masivas o streaming en horas laborales. En este video aprenderás a usar el dashboard de FortiGate para identificar qué usuarios o aplicaciones están consumiendo la red, y cómo aplicar políticas de Traffic Shaping (QoS) para limitar ese tráfico y priorizar los sistemas críticos de tu empresa sin reiniciar el equipo.

Verás el flujo completo en FortiOS: habilitar Feature Visibility > Traffic Shaping, crear Traffic Shapers con ancho de banda máximo y garantizado, y aplicarlos en la Firewall Policy correcta (Outbound/Inbound). También cubrimos buenas prácticas para no sobrelimitar y cómo validar que el shaper realmente está actuando sobre el tráfico en tiempo real.

¿Qué aprenderás en este video?

  • Diagnosticar consumo con FortiView > Sources / Applications y diagnose sys top.
  • Habilitar Traffic Shaping en System > Feature Visibility.
  • Crear Traffic Shapers: Maximum / Guaranteed bandwidth y prioridad (High/Medium/Low).
  • Aplicar el shaper en Policy & Objects > Firewall Policy y validar en logs.
  • Evitar errores típicos: shaper en política equivocada, límites demasiado bajos y olvidar shaping bidireccional.

Capítulos del video

  1. 00:00 — Síntomas de internet lento por falta de QoS
  2. 00:45 — Identificar top consumidores en FortiView
  3. 02:10 — Activar Traffic Shaping en Feature Visibility
  4. 03:00 — Crear Traffic Shapers (5 Mbps ejemplo)
  5. 04:20 — Aplicar shapers en la política WAN y verificación
  6. 05:30 — Buenas prácticas y próximos pasos

Lee la guía completa paso a paso

Este video complementa nuestro artículo detallado con capturas, comandos CLI y buenas prácticas. Contenido único y ampliado en el blog.

Internet lento: Limitar ancho de banda en FortiGate →

Preguntas frecuentes (FAQ)

¿Cómo saber qué usuario consume más ancho de banda?

En FortiView > Top Sources / Applications o vía CLI con diagnose sys top y diagnose firewall iprope list.

¿Necesito reiniciar el FortiGate al aplicar Traffic Shaping?

No. Los shapers se aplican en caliente sobre la política de firewall sin corte de servicio.

¿Qué priorizo: VoIP/ERP o streaming?

Reserva ancho de banda garantizado para VoIP, ERP y VPN; limita streaming/redes sociales con prioridad baja y máximo controlado.

¿Tus aplicaciones críticas fallan por culpa de la lentitud de red?

La falta de políticas de priorización de tráfico (Quality of Service) puede detener la productividad de toda tu empresa. Nuestros ingenieros certificados pueden configurar un Traffic Shaping avanzado para garantizar que tu ERP, voz IP (VoIP) y VPN siempre tengan el ancho de banda garantizado, bloqueando a su vez el uso de YouTube o Netflix en horarios laborales.

Solicitar Configuración de Traffic Shaping