Un recinto oficial parece un campus de oficinas cualquiera hasta que se leen las normas que debe cumplir. El plano interno de gestión y el plano externo de cara al público deben estar físicamente separados: cableado aparte, switches aparte, armarios aparte. Cada puerto tiene que saber quién se ha conectado. Cada sesión debe registrarse el tiempo suficiente para sobrevivir a una inspección. Diseñamos estas redes primero en torno a esas normas y después en torno al Wi-Fi, dimensionadas honestamente para una oficina municipal, un organismo comarcal o un recinto de ciudad — y le decimos desde el principio lo que cuesta la regla de los dos planos, porque fingir que es gratis es como estos proyectos se quedan sin dinero.
Cuatro problemas que encontramos en casi todos los recintos oficiales que nos llaman:
En qué se diferencia un recinto oficial de un campus empresarial corriente, y adónde va el dinero extra:
Arquitectura dibujada por AtlasCommTech siguiendo prácticas de diseño de nivel operador. Las etiquetas del diagrama se mantienen en inglés para mayor claridad técnica.
Por qué nosotros: nuestro fundador pasó 13 años dentro del ecosistema de socios de Huawei entregando redes de operador. El diseño por capas es el mismo que usamos en cualquier campus; lo que cambia aquí es que la separación y los registros de admisión son requisitos por los que le auditarán, así que se diseñan desde el primer día en lugar de añadirse justo antes de la inspección.
La solución se dimensiona primero según sus requisitos y presupuesto: la misma arquitectura puede entregarse sobre las líneas de varios fabricantes. Le ayudamos a elegir según la disponibilidad de suministro en su país de destino, el presupuesto y los hábitos de operación de su equipo.
Seis cosas que una red de campus gubernamental debe hacer y que a una red de oficina corriente nunca se le piden:
Díganos cuántos edificios, cuánto personal y qué normas le aplican: el nivel le dice la forma de la red:
| Nivel de escala | Sitio típico | Qué incluye el diseño |
|---|---|---|
| Oficina municipal | Un edificio pequeño · unas decenas de empleados · una ventanilla de atención | Dos pilas pequeñas, una por plano, en dos armarios. Plano interno solo cableado; plano externo con la ventanilla, el Wi-Fi de visitantes e internet a través de un cortafuegos. Admisión por lista blanca de puertos en lugar de un despliegue completo de 802.1X: a este tamaño, la plataforma de identidad cuesta más de operar de lo que ahorra, y se lo diremos. |
| Organismo comarcal | Un edificio principal más anexos · varios departamentos · salas usadas para sesiones con la provincia | Un par de núcleo por plano, acceso por planta en cada plano, 802.1X en los puertos del personal con lista blanca para impresoras y codecs, portal de visitantes en el plano externo, un segmento de conferencias con clase de prioridad de extremo a extremo, cortafuegos con registro de sesiones en el borde externo y una plataforma de gestión que cubre ambos planos. |
| Recinto municipal | Varios edificios en un recinto · muchos departamentos · un salón de atención al público · enlaces a la red de transporte | Par de núcleo más agregación por edificio en cada plano, 802.1X en todo el recinto con una fuente de identidad real, zonificación por departamento dentro del plano interno, un salón de atención en el plano externo con su propio segmento y límites de velocidad, prioridad de conferencias en todo el recinto, cortafuegos duplicados en el borde externo, retención de auditoría completa y una migración que convierte un edificio cada vez, nunca el recinto en un fin de semana. |
La solución se construye con estas categorías de equipos; la marca se elige con usted en la fase de diseño. Los modelos exactos dependen del número de puertos, el presupuesto PoE, el número de edificios y el país, así que especificamos modelos después de su lista de requisitos, no antes.
| Rol | Qué hace |
|---|---|
| Par de switches núcleo (por plano) | Dos chasis funcionando como un solo switch lógico, enrutando entre departamentos dentro de su propio plano. Dos planos significan dos pares: es la partida que sorprende a los presupuestos escritos para un campus de oficinas corriente. |
| Switches de acceso PoE (por plano) | Conectan y alimentan PCs de escritorio, impresoras, codecs de sala, cámaras y puntos de acceso. Se dimensionan por número de puertos más vatios PoE totales, con margen, y se cuentan dos veces, porque cada plano tiene su propia capa de acceso. |
| Puntos de acceso WLAN (plano externo) | Cobertura para los SSID de personal y visitantes en oficinas, pasillos y el salón de atención, con función de controlador para itinerancia y planificación radio. A qué plano sirve el Wi-Fi es una decisión de política que le pedimos por escrito antes de planificar la radio. |
| Cortafuegos (borde externo) | Protegen el borde de internet del plano externo con prevención de intrusiones y, no menos importante, producen los registros de sesión que su auditoría pedirá. Estándar a partir del nivel comarcal y desplegados por pares en el nivel municipal. |
| Plataforma de admisión / identidad | Decide qué ocurre cuando algo se conecta: autenticar el equipo del personal, cotejar la impresora con la lista blanca, enviar al visitante al portal y escribir un registro por cada uno. Es la caja que convierte «no lo sabemos» en una respuesta. |
| Plataforma de gestión (ambos planos) | Topología, alarmas, copia de configuración e historial de cambios para ambos planos, con las mismas convenciones en cada uno. Dos redes gestionadas por un equipo pequeño solo funcionan si se ven iguales en la pantalla. |
Envíenos sus planos de planta, su lista de departamentos, sus recuentos de dispositivos y las normas de separación y retención que le obligan, y la lista de modelos vendrá después. Ese orden mantiene honesto el diseño.
Un ingeniero responde con un diseño de dos planos, un plan de admisión y la lista de categorías de equipos. Envíe su lista de requisitos: la lista de modelos vendrá después.