Solución de cuellos de botella de red: fijación de rendimiento asimétrico

Las velocidades de red lentas o irregulares pueden resultar tremendamente frustrantes, sobre todo cuando el problema parece afectar solo a una dirección: la descarga es rápida, pero la subida es lenta, o viceversa. Esto se conoce como rendimiento asimétrico de la red y es un indicio habitual de que existe un cuello de botella en algún punto de la ruta de datos.

Veamos un proceso sencillo, paso a paso, para detectar y solucionar estos problemas de rendimiento.

Paso 1: localizar el problema

Antes de adentrarnos en diagnósticos complejos, es esencial confirmar si realmente existe un problema de rendimiento y, en caso afirmativo, dónde podría estar.

Medición del ancho de banda con iperf3

iperf3 es una potente herramienta que te permite comprobar el ancho de banda entre dos puntos. 

Para utilizarla:

1. Configura un equipo como servidor:
   iperf3 -s
   
2. En el segundo equipo, ejecuta una prueba de cliente:
   iperf3 -c [ip_del_servidor]

Esto te proporcionará cifras claras sobre el rendimiento de subida y descarga. Asegúrate de ejecutar la prueba en ambas direcciones (opción -R para el modo inverso) para comprobar si hay asimetría.

Paso 2: Realización de un análisis en profundidad de la red

Si has confirmado que la velocidad de subida o de descarga es significativamente peor que la otra, el siguiente paso es profundizar en la ruta de la red.

Ejecutar mtr para el trazado de ruta y la latencia

mtr (My Traceroute) combina ping y traceroute en una sola herramienta. Muestra cómo viajan los paquetes por la red y destaca los retrasos o los paquetes perdidos.

Ejecútalo así:
mtr [ip_destino]

Busca:

• Alta latencia en saltos específicos
• Pérdida de paquetes en puntos intermedios

Esto ayuda a identificar si el problema se encuentra en tu red local, en tu proveedor de acceso a Internet o más adelante en la línea.

Paso 3: Identificar la causa subyacente

El rendimiento asimétrico de la red puede deberse a diversos factores.

Causas comunes de la asimetría de red

• Configuración incorrecta de la MTU.  Una discrepancia en los valores de la unidad máxima de transmisión (MTU) puede provocar fragmentación o pérdida de paquetes, lo que afecta al rendimiento.
• Asimetría de enrutamiento. Los paquetes siguen rutas diferentes en cada sentido, y una de ellas puede estar más congestionada o ser más inestable.
• Limitación de ancho de banda por parte del proveedor de acceso a Internet (ISP). Algunos proveedores limitan las velocidades de subida o determinados tipos de tráfico.
• Problemas con el cortafuegos o el NAT. Un cortafuegos mal configurado puede ralentizar los paquetes de retorno.
• Limitaciones de hardware. Los routers o módems pueden tener dificultades bajo una carga elevada o tener el firmware desactualizado.

Paso 4: aplicar soluciones

Una vez identificada la causa probable, aplica la solución correspondiente:

• Desajuste de MTU. Intenta reducir el tamaño de la MTU en tu VPN o interfaz de túnel (p. ej., WireGuard).
  ip link set dev wg0 mtu 1280
• Problemas de enrutamiento. Cambia las rutas o utiliza el enrutamiento basado en políticas para optimizar los caminos.
• Ajustes del cortafuegos. Asegúrate de que la inspección con estado y las reglas NAT no sobrecarguen el sistema.
• Actualiza el equipo. Sustituye los routers antiguos o el firmware si es necesario.
• Cambia de proveedor de Internet. Si se confirma que hay limitación de ancho de banda y esta es persistente.

En algunos casos, la forma más sencilla de conseguir un rendimiento estable y simétrico es elegir el proveedor de alojamiento adecuado. Hostzealot ofrece servidores VPS y dedicados optimizados para la red en múltiples regiones. 

Cuando la capa de red es sólida desde la base, muchos de estos pasos de resolución de problemas pasan a ser preventivos en lugar de reactivos.

Paso 5: validar el rendimiento de la red tras las correcciones

Tras aplicar los cambios, repite las pruebas con iperf3 y mtr. Comprueba lo siguiente:

• Un ancho de banda mejorado y simétrico en ambas direcciones
• Menor latencia y pérdida de paquetes
• Rendimiento constante a lo largo del tiempo

Las herramientas de monitorización como netdata, smokeping o Grafana pueden ayudar a visualizar las mejoras.

Preguntas frecuentes

¿Qué valor de MTU se recomienda para WireGuard?

Un buen punto de partida es 1280, especialmente si se establece un túnel a través de redes con un MTU de ruta desconocido. Puedes probar valores de hasta 1420, dependiendo de tu configuración.

¿Cómo puedo saber si mi MTU de WireGuard necesita un ajuste?

Si observas un rendimiento lento o irregular, especialmente en la transferencia de archivos grandes, suele tratarse de un problema de MTU. Intenta reducirlo poco a poco (por ejemplo, de 1420 a 1280) y vuelve a comprobar el rendimiento con iperf3.

¿En qué se diferencian iperf3 y speedtest-cli a la hora de medir la velocidad de la red?

iperf3 mide la velocidad entre dos equipos concretos (ideal para diagnosticar el rendimiento de tu propia red o VPN).

speedtest-cli comprueba la velocidad de Internet hasta el servidor público más cercano (más adecuado para evaluar el estado general de la conexión a Internet).

¿Cuáles son los pasos para utilizar iperf3 para medir el ancho de banda?

1. Instala iperf3 en ambos extremos.
   
2. Inicia el servidor:
   iperf3 -s
   
3. Ejecuta el cliente:
   iperf3 -c [ip_del_servidor]
   
4. Utiliza -R para probar la dirección inversa.

¿Qué medidas debo tomar si persisten los problemas de rendimiento?

• Intenta reducir aún más el MTU.
• Comprueba si hay «bufferbloat» utilizando herramientas como dslreports o flent.
• Realiza pruebas con diferente hardware.
• Lleva a cabo un seguimiento continuo durante horas o días.

¿Cómo puedo comprobar que mis soluciones han resuelto el problema?

• Utiliza iperf3 antes y después para confirmar las mejoras.
• Supervisa el rendimiento a lo largo del tiempo.
• Pregunta a los usuarios si las tareas del día a día (como las videollamadas o las descargas) se realizan con mayor fluidez.