Red de transporte IP gubernamental: una sola red troncal para todos los organismos, en lugar de veinte líneas alquiladas
A la mayoría de los gobiernos no les faltan redes: les sobran. Policía, sanidad, educación y hacienda construyeron cada uno la suya, con sus líneas alquiladas, su integrador y sus caídas. Una red de transporte lo sustituye por una sola troncal sobre la que cada organismo circula en una VPN aislada: un anillo núcleo con dos planos, para que una fibra cortada se desvíe en lugar de parar la ciudad; QoS que evita que una copia de seguridad aplaste una videoconferencia; y nodos de agregación en los que un distrito puede crecer sin rediseño. Dimensionada honestamente para un distrito, una prefectura o una provincia — y planificada antes de comprar nada.
Por qué las redes públicas acaban siendo veinte redes
Cuatro problemas que encontramos en casi todas las ciudades que nos llaman:
Veinte organismos, veinte redes separadasPolicía, sanidad, educación, hacienda: cada uno construyó una red privada con sus líneas, su integrador y su partida presupuestaria. Nada se comparte, todo se paga dos veces y nadie sabe decir qué posee realmente la ciudad.
Las videoconferencias y los sistemas de gestión pelean por el mismo tuboEn cuanto empieza una reunión de todo el departamento, el sistema tributario se arrastra. Sin QoS gana la aplicación más ruidosa, y nunca es la que más importa.
La interconexión entre distritos depende de líneas alquiladas: caras y lentas de activarConectar una nueva oficina comarcal implica un pedido al operador, una espera medida en meses y una factura recurrente para siempre. Cada nuevo servicio repite todo el ciclo desde el principio.
Se corta una fibra y se para toda la ciudadUna troncal de un solo plano y un solo enlace ascendente no tiene segunda respuesta. Una excavadora en una calle deja sin servicio a todos los edificios detrás de ese enlace, y el arreglo es enviar una cuadrilla, no un desvío automático.
Arquitectura: anillo núcleo + agregación + acceso, con una VPN por organismo
Tres capas, dos planos, una regla: cada organismo se aísla por software, no comprándole otra red:
Arquitectura dibujada por AtlasCommTech siguiendo prácticas de diseño de nivel operador. Las etiquetas del diagrama se mantienen en inglés para mayor claridad técnica.
Por qué nosotros: nuestro fundador pasó 13 años dentro del ecosistema de socios de Huawei entregando redes de operador. Una red de transporte gubernamental es esa misma disciplina aplicada al servicio público: el diseño de enrutamiento, el plan de VPN y la protección de anillo no cambian porque el tráfico pertenezca a un ministerio.
Opciones de equipamiento
La solución se dimensiona primero según sus requisitos y presupuesto: la misma arquitectura puede entregarse sobre las líneas de varios fabricantes. Le ayudamos a elegir según la disponibilidad de suministro en su país de destino, el presupuesto y los hábitos de operación de su equipo.
Huawei — líneas de campus empresarial, WAN y seguridadEcosistema maduro con una red de servicio global.
ZTE y Wantong — líneas datacom comparablesOrientación precio-rendimiento; el suministro fluye mejor en algunos mercados.
H3C — líneas de campus y centro de datosPortafolio de campus y centro de datos ampliamente desplegado.
Switches industriales Atlas — capa de acceso en escenarios industrialesNuestra propia línea industrial — compatible con la capa núcleo de cualquier marca.
Qué aporta el diseño
Seis cosas que una red de transporte bien planificada hace y que un montón de líneas alquiladas nunca hará:
Un anillo núcleo que se desvía soloLos nodos núcleo se cierran en anillo: cualquier tramo puede cortarse y el tráfico va por el otro lado sin una llamada. La ciudad nota una reconvergencia, no una caída.
Una VPN por organismoPolicía, sanidad, educación y hacienda circulan cada una en una VPN aislada sobre la misma troncal física. Por defecto no se ven; lo que puede cruzar lo decide una política en la zona de seguridad, por escrito.
QoS que protege la reuniónLa videoconferencia y el tráfico de control reciben una parte garantizada de cada enlace. Una copia de seguridad o un despliegue de software se lleva lo que sobra: la prioridad se configura una vez, en la fase de diseño, no se discute durante la reunión.
Doble plano, doble enlace ascendenteCada nodo de agregación sube a dos nodos núcleo distintos y el núcleo transporta dos planos. No hay un solo enlace ni una sola caja cuyo fallo borre un distrito del mapa.
Plan de direccionamiento y de VPN antes de cualquier compraEl plan de direccionamiento y el plan de VPN se escriben y acuerdan primero, organismo por organismo. Ellos son el proyecto; el equipamiento solo los implementa. Invierta ese orden y cada fase posterior será retrabajo.
Una vista de operación de todo el transporteNúcleo, agregación y cada router de acceso de organismo en un solo panel, con copia de configuración y alarmas. Cuando un enlace se degrada, operaciones ve a qué organismo y a qué VPN afecta antes de que empiecen las llamadas.
Tres tamaños, una sola lógica de diseño
Díganos cuántos organismos, cuántas sedes y a qué distancia: el nivel le dice la forma de la red:
Cifras en torno a las que diseñamos:
El plan de VPN y el de direccionamiento se escriben antes de elegir cualquier equipo: ese documento es el proyecto
Cada nodo de agregación está doblemente conectado a dos nodos núcleo: un fallo de enlace es un desvío, no una caída
La videoconferencia obtiene una parte garantizada de cada enlace, no lo que sobre por casualidad
| Nivel de escala | Sitio típico | Qué incluye el diseño |
|---|---|---|
| Nivel distrital | Un distrito o comarca · unos pocos organismos · sedes dentro de una misma localidad | Un par de routers núcleo en lugar de un anillo completo, la agregación integrada en el núcleo, routers empresariales en cada sede, una VPN por organismo, un cortafuegos para la salida a internet compartida. Dos capas es lo honesto a este tamaño: se lo diremos en vez de venderle un anillo que no podrá llenar. |
| Nivel de prefectura / ciudad | Una ciudad con varios distritos · decenas de organismos · cabeceras comarcales que alcanzar | Un anillo núcleo cerrado sobre los nodos principales de la ciudad, agregación por distrito doblemente conectada a dos nodos núcleo, routers empresariales en cada sede, un plan de VPN completo con perfiles de QoS por clase de servicio, una zona de seguridad para la política entre VPN y la salida a internet, y una plataforma de gestión que cubre las tres capas. |
| Nivel provincial | Una provincia o estado · varias ciudades · tramos de larga distancia entre sitios núcleo | Un anillo núcleo provincial del que cuelgan anillos urbanos, nodos núcleo de alta densidad, tramos de larga distancia en doble plano, un plan de VPN gobernado centralmente pero delegado por ciudad, QoS por clase de extremo a extremo, zonas de seguridad en cada salida y una migración por fases que traslada a los organismos de uno en uno, nunca toda la provincia en un fin de semana. |
Roles de los equipos (categorías, no modelos)
La solución se construye con estas categorías de equipos; la marca se elige con usted en la fase de diseño. Los modelos exactos dependen de las longitudes de los tramos, el número de puertos, el caudal y el país, así que especificamos modelos después de su lista de requisitos, no antes.
| Rol | Qué hace |
|---|---|
| Routers núcleo (nodos del anillo) | Cierran el anillo entre las sedes principales y transportan todas las VPN de los organismos. Se dimensionan por longitud de tramo, óptica y caudal total: es la capa en la que se compra margen, porque es la que después no se sustituye con facilidad. |
| Routers de agregación | Recogen las sedes de un distrito y las entregan a dos nodos núcleo distintos. Aquí es donde crece un distrito: las sedes nuevas aterrizan aquí sin tocar el diseño del núcleo. |
| Routers empresariales (acceso de organismos) | Terminan el transporte en cada edificio de organismo, colocan a ese organismo en su VPN y aplican su perfil de QoS. Un router, una VPN, un perfil: el tráfico se clasifica donde entra, no en algún punto intermedio. |
| Cortafuegos (zona de seguridad) | Aplican qué puede cruzar entre las VPN de los organismos y protegen la salida a internet compartida con prevención de intrusiones. El aislamiento es lo predeterminado; cada excepción es una política escrita en esta caja, no un favor que alguien hizo en un switch. |
| Switches núcleo (entrega al centro de datos) | Donde el transporte se encuentra con la nube gubernamental compartida o el centro de datos. La VPN de cada organismo aterriza en su propio segmento dentro del centro de datos, de modo que consolidar la red no consolida silenciosamente los datos. |
| Plataforma de gestión | Topología, alarmas, copia de configuración y registros de auditoría en núcleo, agregación y acceso. En una obra de diez años con rotación de personal, la plataforma es lo que hace que el diseño sobreviva a quienes lo escribieron. |
Envíenos su lista de organismos, su lista de sedes con distancias y qué ejecuta realmente cada organismo, y la lista de modelos vendrá después. Ese orden mantiene honesto el diseño.
Notas de diseño y límites honestos
Léalo antes de comprometerse:
- Una red de transporte es una obra de diez años. Escriba primero el plan de direccionamiento y el de VPN, y compre equipos después: si invierte ese orden, todo lo posterior es retrabajo. No presupuestamos una red de transporte que aún no tiene plan; primero escribimos el plan con usted, y esa parte es trabajo de ingeniería, no un paso comercial.
- Nosotros diseñamos y equipamos la capa IP. La fibra en sí, las canalizaciones, los derechos de paso y la obra civil entre sedes son un proyecto aparte con su propio calendario, normalmente el más largo. Un anillo sobre el papel no es un anillo hasta que alguien posee los dos caminos físicos que necesita.
- La política de licencias y la disponibilidad de producto difieren según la marca y el país de destino. Las funciones de enrutamiento avanzadas suelen licenciarse aparte, y una licencia estándar en un mercado puede ser un añadido en otro. Comprobamos y confirmamos ambas cosas para su país en la fase de diseño, antes de que se comprometa a nada.
- Una red de transporte no arregla una aplicación lenta. Si el sistema tributario va lento porque su servidor es insuficiente, ni el anillo ni el plan de VPN lo cambiarán: solo demostrarán dónde no está el retardo. Si el cuello de botella resulta ser la aplicación, se lo diremos en vez de venderle routers.
- Un distrito no necesita el diseño provincial. Si tiene seis organismos dentro de una misma localidad, un par de núcleo con agregación integrada y un plan de VPN limpio hacen el trabajo: el anillo, la óptica de larga distancia y la tercera capa son dinero gastado en una escala que usted no tiene. Se lo diremos si ese es su caso.
Preguntas frecuentes
¿Por qué no seguir alquilando líneas para cada organismo?
Puede, y para un gobierno muy pequeño es la respuesta correcta. Deja de serlo cuando tiene muchos organismos y muchas sedes: cada nuevo servicio se convierte en un pedido al operador con una espera de meses, paga la misma factura recurrente para siempre y sigue sin tener una forma común de proteger la videoconferencia ni de desviar el tráfico ante un corte. Una red de transporte convierte ese gasto recurrente y esa espera en un activo propio al que puede añadir un servicio en una tarde.
¿De verdad pueden los organismos compartir una red física sin verse entre sí?
Sí, para eso sirve exactamente el plan de VPN. Cada organismo circula en su propia VPN sobre la troncal compartida, con su espacio de direcciones y su tabla de enrutamiento. Por defecto no pueden alcanzarse en absoluto. Donde dos organismos realmente necesitan intercambiar datos, ese camino se escribe como una política explícita en la zona de seguridad, revisada y registrada, de modo que compartir infraestructura nunca signifique compartir acceso por accidente.
¿Qué ocurre realmente cuando se corta una fibra?
En un anillo de dos planos, el tráfico que iba en sentido horario pasa a ir en sentido antihorario, y el nodo de agregación que perdió su enlace principal usa el segundo, hacia el otro nodo núcleo. Las sesiones reconvergen; la videoconferencia puede entrecortarse y el sistema tributario ni se enterará. Nadie tiene que hacer nada: la cuadrilla sale a reparar la fibra, no a restablecer el servicio.
¿Se puede migrar a los organismos al transporte sin cortes?
Sí, de un organismo en un organismo, y es la única forma en que lo haremos. El transporte se construye junto a las líneas alquiladas existentes, se mueve un organismo a su VPN en una ventana acordada, funciona en paralelo hasta que queda probado y solo entonces se cancela la línea antigua. Después el siguiente. Una provincia no se migra en un fin de semana, y cualquier plan que diga lo contrario es un plan para un fin de semana muy malo.
¿En qué se va realmente el dinero en una red de transporte?
Menos en los routers de lo que supone la mayoría de los presupuestos, y más en lo que los rodea: la óptica de los tramos largos, la fibra física y la obra civil, y el esfuerzo de planificación y migración. Si construye un presupuesto que solo cuenta los routers núcleo, al proyecto le faltará dinero justo cuando tenga que cruzar un río. Lo dimensionamos todo en la fase de diseño para que la sorpresa llegue en el plan y no en el segundo año.
Envíenos su lista de organismos y su mapa de sedes
Un ingeniero responde con un diseño por capas, un borrador de plan de VPN y la lista de categorías de equipos. Envíe su lista de requisitos: la lista de modelos vendrá después.
Soluciones relacionadas
Red de campus gubernamentalEl lado edificio del mismo gobierno: separación de planos interno/externo, control de admisión y zonificación de cumplimiento dentro del recinto oficial.
Red de centro de datos de cómputo IADe dónde saca su capacidad de entrenamiento la nube gubernamental: Ethernet sin pérdidas spine-leaf para clústeres de GPU, dimensionada desde un solo rack.
Interconexión VPN multisucursalLa misma idea a escala empresarial: muchas sedes, un overlay, sin una línea alquilada por sucursal, para organizaciones que no poseen una troncal.