Inicio / Notas técnicas
Notas técnicas
Notas de campo de 18 años de despliegues de operador y empresa, contrastadas con la documentación de los fabricantes.
Se añaden notas continuamente — lo último: julio de 2026
Guías de compra
Guías de compraCómo importar CCTV desde ChinaMuestras primero, mitos del MOQ, LCL vs aéreo, aduanas y versiones regionales, explicado desde la fábrica.→Guías de compraHaz crecer tu negocio de instalaciónLa estrategia de dos piernas, cinco movimientos para subir de nivel y la habilidad que separa instaladores de integradores.→Guías de compraCámaras solares 4G para sitios sin redCómo cooperan panel, batería, SIM y TF, autonomía en días nublados, bandas y las cuatro fallas de campo.→ReferenciaGlosario de CCTV y redes62 términos de fichas técnicas, licitaciones y cotizaciones — presupuesto PoE, perfiles ONVIF, WDR, IP67, VLAN, ERPS, Incoterms, RMA — cada uno en dos o tres frases con la cifra que importa.→HerramientasCalculadora de presupuesto PoECámaras por tipo × vatios → presupuesto del switch, número de puertos y modelos que encajan, con 20% de margen.→HerramientasCalculadora de almacenamiento NVRCanales × tasa de bits × horas × días → terabytes, combinación de discos, ancho de banda y NVR con bahías suficientes.→Guías de compraCómo elegir un switch PoE para cámaras IPPuertos, presupuesto PoE, modo 250 m y los cuatro errores que arruinan proyectos CCTV.→Guías de compraGuía de cámaras: ¿PoE, WiFi o solar 4G?Primero energía y red, luego resolución, después visión nocturna — con el hábito DORI que salva proyectos.→Guías de compraCómo elegir un NVR: canales, PoE, bahías e IACálculo de retención, ancho de banda entrante y cuándo la IA del grabador vale la pena.→
Interoperabilidad entre fabricantes
Interoperabilidad entre fabricantesTúnel VPN IPSec Huawei-CiscoConfigurar un túnel IPSec Huawei-Cisco — y los 5 problemas reales de interoperabilidad que cortan el tráfico aunque el túnel muestre «activo».→Interoperabilidad entre fabricantesIPSec detrás de NAT / IP dinámica: Huawei a CiscoLevantar un túnel estable hacia la sede Cisco cuando la sucursal usa IP dinámica detrás de NAT — modo agresivo, NAT-T y plantillas de política.→Interoperabilidad entre fabricantesDSVPN sobre IPSec: sucursales Huawei, hub CiscoVPN hub-spoke con tráfico directo entre sucursales — mGRE, registro NHRP y enlace de perfil IPSec en ambos fabricantes.→Interoperabilidad entre fabricantesIPSec mediante interfaz de túnel virtualIPSec dirigido por rutas con VTI en lugar de ACL — cuándo elegirla, configs completas Huawei + Cisco, y por qué «túnel activo» no es prueba.→Interoperabilidad entre fabricantesIPSec Huawei AR a Fortinet FortiGateAlinear los parámetros IKE/IPSec entre un router Huawei y un firewall FortiGate — las diferencias de nomenclatura que rompen la negociación.→Interoperabilidad entre fabricantesOSPF entre Huawei y CiscoOSPF multi-fabricante en red broadcast — valores por defecto del tipo de red, timers, elección DR/BDR y trampas del ancho de banda de referencia.→
Resolución de problemas
Resolución de problemasResolución de problemas del túnel IPSecUn diagrama de resolución de problemas y las 6 causas que explican la mayoría de los casos «el túnel está activo pero el tráfico no pasa».→Resolución de problemasResolución de problemas de vecinos OSPFLeer la máquina de estados de vecinos OSPF para encontrar la falla — y las 5 causas que explican la mayoría de los vecinos atascados y rutas inestables.→Resolución de problemasEl spoke DSVPN no se registraÁrbol de fallos de registro NHRP con trazas debug reales — las causas raíz de los spokes que nunca aparecen en el hub.→Resolución de problemasRecuperación de contraseña del routerConsole, Telnet y BootROM comparados — un árbol de decisión para recuperar el acceso sin perder la config.→Resolución de problemasBloqueado: cuando fallan todos los accesosTelnet, SSH y Console muertos en un router en producción — triaje capa por capa para restaurar el acceso protegiendo los servicios.→Resolución de problemasTúnel VPN activo pero el ping fallaEncapsulación GRE o enrutamiento: el orden de diagnóstico para saber por qué las interfaces del túnel no se alcanzan.→
Configuración
ConfiguraciónNAT Easy IP para oficinas pequeñasUna sola IP pública, toda la oficina en línea — Easy IP paso a paso, más el NAT Server bien hecho.→ConfiguraciónConmutación dual-WAN y reparto de cargaDos enlaces, cero punto único de fallo — configs primario/respaldo y reparto de carga, y cómo probar la conmutación.→ConfiguraciónComparativa de VPN sitio a sitio¿L2TP, GRE, DSVPN, IPSec o MPLS? Un árbol de decisión con el esqueleto de config de las 7 tecnologías.→ConfiguraciónVPN de sucursal: cable + respaldo 4GTiendas, cajeros y terminales que no pueden caerse — VPN de doble túnel con conmutación automática vía NQA.→ConfiguraciónRed de oficina pequeña desde ceroRouter, switch y Wi-Fi para 10-30 personas en una pasada — VLAN, DHCP y el orden que evita retrabajos.→ConfiguraciónConfiguración básica de OSPFDe área única a multiárea con ABR y stub — planificación, anuncios y verificación.→
Mantenimiento
MantenimientoQué recopilar antes de escalarLas salidas de comandos y logs que duplican la velocidad de cualquier diagnóstico — o caso de soporte — por tipo de falla.→MantenimientoLista de comandos peligrososLas operaciones que pueden tumbar una red en producción — niveles de riesgo, alternativas seguras, disciplina de ventana de cambios.→MantenimientoChequeo rutinario del switchUna rutina de 5 pasos — entorno, básicos, estado, puertos, servicios — con criterios de aprobación en cada paso.→MantenimientoPruebas de aceptación de redDe la recepción a la firma final — qué probar en cada etapa y qué cuenta como aprobado.→MantenimientoAsumir una red desconocidaLa checklist del primer día — líneas base de versión/config, foto de salud, riesgos y registros.→MantenimientoActualizar el firewall sin cortesDisciplina de respaldo-actualización-rollback — secuencia en HA y lista de verificación posterior.→
Seguridad
SeguridadDefensa AntiDDoS sin efectoEstado de desvío, umbrales de detección y agotamiento de recursos — la cadena completa del filtrado de ataques.→SeguridadEquipo AntiDDoS fuera de líneaContraseña vencida, cuenta bloqueada y algoritmos SSH — el diagnóstico de seis capas.→SeguridadCaja de herramientas CLI AntiDDoSAlarmas, 12 causas reales de interfaz caída, tablas de sesión, licencias y desvío BGP — por escenario.→SeguridadAntiDDoS bloquea tráfico legítimoBypass de emergencia para despliegues en derivación y en línea — primero detener el daño.→SeguridadEl WAF bloquea su aplicación¿Sitio caído o falso positivo? Diagnóstico de dos ramas — 403, bloqueos silenciosos y listas blancas.→SeguridadConversión de certificados SSL WAFJKS, PFX y PEM — los comandos reales de keytool/openssl para convertir, encadenar y verificar.→
Todos los artículos
- Modelo grande de seguimiento: autoseguimiento que no pierde el objetivo
- Cómo importar CCTV desde China
- Haz crecer tu negocio de instalación
- Cámaras solares 4G para sitios sin red
- Cómo elegir un switch PoE para cámaras IP
- Guía de cámaras: ¿PoE, WiFi o solar 4G?
- Cómo elegir un NVR: canales, PoE, bahías e IA
- Guía LED: pitch, brillo y ubicación
- Almacenamiento CCTV: HDD y microSD bien elegidos
- Túnel VPN IPSec Huawei-Cisco
- IPSec detrás de NAT / IP dinámica: Huawei a Cisco
- DSVPN sobre IPSec: sucursales Huawei, hub Cisco
- IPSec mediante interfaz de túnel virtual
- IPSec Huawei AR a Fortinet FortiGate
- OSPF entre Huawei y Cisco
- Resolución de problemas del túnel IPSec
- Resolución de problemas de vecinos OSPF
- El spoke DSVPN no se registra
- Recuperación de contraseña del router
- Bloqueado: cuando fallan todos los accesos
- Túnel VPN activo pero el ping falla
- El túnel SD-WAN no se levanta
- Falla la autenticación Portal
- Internet lento detrás de NAT
- Convergencia OSPF: broadcast vs P2P
- Tormenta por bucle de capa 2
- Cámara o AP PoE no enciende
- Los equipos no obtienen IP
- CPU del switch alta
- Puerto Ethernet físicamente caído
- El enlace 4G/5G de respaldo no conecta
- El router no arranca
- Fallo de autenticación Wi-Fi
- Fallas de sesión, NAT y política del firewall
- Fallos de autenticación 802.1X/NAC
- Diagnóstico de pérdida de paquetes
- Fallas de overlay VXLAN
- Fallas M-LAG y split-brain
- Diagnóstico óptico PEN
- Puerto PEN no levanta
- Errores Eth-Trunk doble enlace PEN
- IPTV congelada y mosaico CCTV
- Vecino PIM caído y doble DR
- Conmutación de chasis tumbó los AP
- Vecino BGP caído y ruta inestable
- Fallas MPLS L3VPN PE-CE
- Vecino IS-IS y MTU
- El túnel GRE no se establece
- Suplantación ARP y fallos de aprendizaje
- Mapeo NAT Server muerto
- Ruta EVPN no aprendida
- El túnel VXLAN no se establece
- Pérdida de paquetes Spine-Leaf
- Runbook de flapping VXLAN
- Fallos de login SSH decodificados
- El equipo no se incorpora
- Códigos de error de registro
- Clientes Wi-Fi que se caen
- Desconexión masiva de AP: tormenta TC-BPDU
- Diagnóstico de «falso offline» de auth
- VRRP doble maestro y conmutación
- BFD echo de un brazo no sube
- CPU y memoria del router altas
- Huella de terminal errónea
- Detectar hubs y routers no autorizados
- Microráfagas: congestión invisible
- Errores CRC: el método de intercambio
- Equipo SOHO no llega a la nube
- ¿Por qué el Wi-Fi va lento?
- IP Source Guard descarta paquetes buenos
- Recursos ACL agotados
- La traffic policy sin efecto
- El reconocimiento de apps ralentiza el switch
- El switch no enciende
- Reemplazar el switch de otro fabricante
- NAT Easy IP para oficinas pequeñas
- Conmutación dual-WAN y reparto de carga
- Comparativa de VPN sitio a sitio
- VPN de sucursal: cable + respaldo 4G
- Red de oficina pequeña desde cero
- Configuración básica de OSPF
- Enrutamiento por políticas (PBR)
- Despliegue WLAN desde cero
- Roaming Wi-Fi sin cortes
- Wi-Fi + IoT hospitalario en una red
- Política de seguridad + VPN IPSec
- Qué recopilar antes de escalar
- Lista de comandos peligrosos
- Chequeo rutinario del switch
- Pruebas de aceptación de red
- Asumir una red desconocida
- Actualizar el firewall sin cortes
- Chequeo de switch de datacenter
- Comandos de diagnóstico DC
- Fallos de activación de licencia
- Reemplazar un miembro de pila averiado
- Actualización M-LAG sin pérdidas
- Manual de selección de módulos ópticos
- Defensa AntiDDoS sin efecto
- Equipo AntiDDoS fuera de línea
- Caja de herramientas CLI AntiDDoS
- AntiDDoS bloquea tráfico legítimo
- El WAF bloquea su aplicación
- Conversión de certificados SSL WAF
- Trampa del bypass hardware WAF
- Fallas de HA del WAF
- Fallas HTTPS tras el WAF
- Procedimientos de emergencia WAF
¿Tiene un problema específico de interoperabilidad o falla?
Envíelo por WhatsApp — le indicaré la solución.