A la mayoría de los gobiernos no les faltan redes: les sobran. Policía, sanidad, educación y hacienda construyeron cada uno la suya, con sus líneas alquiladas, su integrador y sus caídas. Una red de transporte lo sustituye por una sola troncal sobre la que cada organismo circula en una VPN aislada: un anillo núcleo con dos planos, para que una fibra cortada se desvíe en lugar de parar la ciudad; QoS que evita que una copia de seguridad aplaste una videoconferencia; y nodos de agregación en los que un distrito puede crecer sin rediseño. Dimensionada honestamente para un distrito, una prefectura o una provincia — y planificada antes de comprar nada.
Cuatro problemas que encontramos en casi todas las ciudades que nos llaman:
Tres capas, dos planos, una regla: cada organismo se aísla por software, no comprándole otra red:
Arquitectura dibujada por AtlasCommTech siguiendo prácticas de diseño de nivel operador. Las etiquetas del diagrama se mantienen en inglés para mayor claridad técnica.
Por qué nosotros: nuestro fundador pasó 13 años dentro del ecosistema de socios de Huawei entregando redes de operador. Una red de transporte gubernamental es esa misma disciplina aplicada al servicio público: el diseño de enrutamiento, el plan de VPN y la protección de anillo no cambian porque el tráfico pertenezca a un ministerio.
La solución se dimensiona primero según sus requisitos y presupuesto: la misma arquitectura puede entregarse sobre las líneas de varios fabricantes. Le ayudamos a elegir según la disponibilidad de suministro en su país de destino, el presupuesto y los hábitos de operación de su equipo.
Seis cosas que una red de transporte bien planificada hace y que un montón de líneas alquiladas nunca hará:
Díganos cuántos organismos, cuántas sedes y a qué distancia: el nivel le dice la forma de la red:
| Nivel de escala | Sitio típico | Qué incluye el diseño |
|---|---|---|
| Nivel distrital | Un distrito o comarca · unos pocos organismos · sedes dentro de una misma localidad | Un par de routers núcleo en lugar de un anillo completo, la agregación integrada en el núcleo, routers empresariales en cada sede, una VPN por organismo, un cortafuegos para la salida a internet compartida. Dos capas es lo honesto a este tamaño: se lo diremos en vez de venderle un anillo que no podrá llenar. |
| Nivel de prefectura / ciudad | Una ciudad con varios distritos · decenas de organismos · cabeceras comarcales que alcanzar | Un anillo núcleo cerrado sobre los nodos principales de la ciudad, agregación por distrito doblemente conectada a dos nodos núcleo, routers empresariales en cada sede, un plan de VPN completo con perfiles de QoS por clase de servicio, una zona de seguridad para la política entre VPN y la salida a internet, y una plataforma de gestión que cubre las tres capas. |
| Nivel provincial | Una provincia o estado · varias ciudades · tramos de larga distancia entre sitios núcleo | Un anillo núcleo provincial del que cuelgan anillos urbanos, nodos núcleo de alta densidad, tramos de larga distancia en doble plano, un plan de VPN gobernado centralmente pero delegado por ciudad, QoS por clase de extremo a extremo, zonas de seguridad en cada salida y una migración por fases que traslada a los organismos de uno en uno, nunca toda la provincia en un fin de semana. |
La solución se construye con estas categorías de equipos; la marca se elige con usted en la fase de diseño. Los modelos exactos dependen de las longitudes de los tramos, el número de puertos, el caudal y el país, así que especificamos modelos después de su lista de requisitos, no antes.
| Rol | Qué hace |
|---|---|
| Routers núcleo (nodos del anillo) | Cierran el anillo entre las sedes principales y transportan todas las VPN de los organismos. Se dimensionan por longitud de tramo, óptica y caudal total: es la capa en la que se compra margen, porque es la que después no se sustituye con facilidad. |
| Routers de agregación | Recogen las sedes de un distrito y las entregan a dos nodos núcleo distintos. Aquí es donde crece un distrito: las sedes nuevas aterrizan aquí sin tocar el diseño del núcleo. |
| Routers empresariales (acceso de organismos) | Terminan el transporte en cada edificio de organismo, colocan a ese organismo en su VPN y aplican su perfil de QoS. Un router, una VPN, un perfil: el tráfico se clasifica donde entra, no en algún punto intermedio. |
| Cortafuegos (zona de seguridad) | Aplican qué puede cruzar entre las VPN de los organismos y protegen la salida a internet compartida con prevención de intrusiones. El aislamiento es lo predeterminado; cada excepción es una política escrita en esta caja, no un favor que alguien hizo en un switch. |
| Switches núcleo (entrega al centro de datos) | Donde el transporte se encuentra con la nube gubernamental compartida o el centro de datos. La VPN de cada organismo aterriza en su propio segmento dentro del centro de datos, de modo que consolidar la red no consolida silenciosamente los datos. |
| Plataforma de gestión | Topología, alarmas, copia de configuración y registros de auditoría en núcleo, agregación y acceso. En una obra de diez años con rotación de personal, la plataforma es lo que hace que el diseño sobreviva a quienes lo escribieron. |
Envíenos su lista de organismos, su lista de sedes con distancias y qué ejecuta realmente cada organismo, y la lista de modelos vendrá después. Ese orden mantiene honesto el diseño.
Un ingeniero responde con un diseño por capas, un borrador de plan de VPN y la lista de categorías de equipos. Envíe su lista de requisitos: la lista de modelos vendrá después.