Una empresa especializada en el ensamble, venta y distribución de equipos
de cómputo ha decidido expandir sus operaciones a la ciudad de Mérida, lo
que implica la necesidad de implementar una instalación de red completa,
eficiente y altamente funcional que satisfaga las demandas de sus diversas
áreas operativas. La red debe ser capaz de soportar la conexión simultánea
de seis técnicos encargados del ensamblaje de computadoras, quienes
requieren acceso estable y de alta velocidad para realizar tareas críticas
como la instalación de sistemas operativos, descarga de controladores,
actualizaciones de software y comunicación interna con otros
departamentos. Además, en el área principal de recepción y ventas, dos
empleados estarán a cargo de atender a los clientes, ofreciendo equipos de
cómputo ensamblados y laptops, por lo que necesitarán una conexión
confiable para acceder a sistemas de inventario, procesar transacciones,
gestionar pedidos y brindar un servicio ágil y profesional. En el área de
almacén, un encargado utilizará una computadora para registrar de manera
precisa cada pieza, componente o equipo que ingrese o salga del inventario,
lo que requiere una red estable y segura que permita mantener un control
en tiempo real y evitar pérdidas o errores en la gestión de stock. Por otro
lado, en un espacio dedicado a labores administrativas, dos personas
desempeñarán funciones clave: una se encargará de todas las actividades
relacionadas con marketing, incluyendo la planificación y ejecución de
campañas publicitarias, gestión de redes sociales y análisis de mercado,
mientras que la otra persona estará a cargo de las finanzas y contabilidad,
manejando información sensible que requiere acceso seguro a la red para
realizar transacciones, generar reportes y cumplir con obligaciones fiscales.
La empresa tiene como meta ambiciosa vender un mínimo de 35 equipos
por semana, lo que equivale a 140 equipos al mes, un objetivo que solo
podrá alcanzarse si la red está diseñada para optimizar todos los procesos,
desde el ensamblaje y almacenamiento hasta la venta y administración,
garantizando una operación fluida, coordinada y libre de interrupciones.
Para asegurar el éxito de esta implementación, es fundamental que la red
sea escalable, permitiendo futuras expansiones, y que cuente con medidas
de seguridad avanzadas, como firewalls, encriptación de datos y sistemas
de respaldo automáticos, que protejan la información de la empresa y
aseguren la continuidad operativa incluso en caso de fallos técnicos.
Además, se recomienda la integración de un sistema de monitoreo en
tiempo real que permita identificar y resolver posibles problemas de
conectividad antes de que afecten la productividad, así como la
capacitación del personal para garantizar un uso eficiente de los recursos
tecnológicos.
Solución del problema:
La expansión operativa de la empresa a la ciudad de Mérida requiere una
red LAN robusta, escalable y segura, diseñada para optimizar los procesos
críticos de cada área y garantizar la continuidad del negocio. A
continuación, se detalla la estrategia técnica para resolver los desafíos
planteados:
1. Diseño de Infraestructura de Red
La solución se basará en una topología jerárquica (core-distribution-access)
para segmentar el tráfico y garantizar eficiencia. Se implementará un router
empresarial de doble banda (ej: Cisco RV340) como puerta de enlace
principal, configurado con calidad de servicio (QoS) para priorizar el tráfico
de aplicaciones críticas (ej: transferencia de ISOs en el área de ensamblaje).
Este dispositivo gestionará las conexiones VPN para acceso remoto seguro y
distribuirá el ancho de banda de manera equilibrada.
En el núcleo de la red, se instalará un switch gestionable de 24 puertos (ej:
TP-Link TL-SG2428P) con soporte PoE+ para alimentar dispositivos como
puntos de acceso inalámbricos y cámaras de seguridad. Este switch
permitirá la creación de VLANs para aislar segmentos de red según áreas
funcionales:
- VLAN 10: Área de ensamblaje (prioridad alta para transferencia de datos).
- VLAN 20: Recepción y ventas (acceso a sistemas de inventario y
transacciones).
- VLAN 30: Almacén (registro de stock en tiempo real).
- VLAN 40: Administración (acceso restringido con autenticación multifactor
para finanzas).
2. Conectividad y Acceso
- Área de Ensamblaje (6 técnicos):
Se dotará a cada estación de trabajo de conexión cableada Gigabit
Ethernet mediante cableado estructurado Cat6A, garantizando velocidades
de hasta 10 Gbps para descargas masivas de controladores y
actualizaciones. Se configurará QoS en el router para reservar el 40% del
ancho de banda a este segmento.
- Recepción/Ventas (2 empleados):
Se desplegarán puntos de acceso Wi-Fi 6 (ej: Ubiquiti U6-Pro) para
conexión inalámbrica estable, integrados con tablets y terminales POS. Las
impresoras térmicas se conectarán vía Ethernet para evitar latencias en la
emisión de tickets.
- Almacén (1 encargado):
Se instalará una PC industrial con resistencia a polvo y conectividad
cableada, junto a un lector de códigos de barras en red para sincronización
instantánea con el sistema de inventario alojado en el servidor local.
- Administración (2 personas):
Las estaciones de trabajo contarán con cifrado de disco completo (ej:
BitLocker) y acceso a una VLAN segregada para el departamento de
finanzas, con reglas de firewall que bloqueen tráfico no autorizado.
3. Seguridad y Resiliencia
- Firewall UTM (ej: FortiGate 60F): Se ubicará entre el router y el switch
principal, configurado con IPS/IDS, filtrado de contenido y políticas de
acceso basadas en roles.
- Servidor Local con RAID 5: Alojará el sistema de inventario, respaldos
automáticos y servicios DHCP/DNS. Se complementará con un NAS (ej:
Synology DS923+) para replicación diaria de datos críticos.
- Encriptación: Todos los datos sensibles (finanzas, clientes) se transmitirán
mediante VPN Site-to-Site o protocolos TLS 1.3.
- Redundancia: Se contratará un enlace de internet secundario (4G/LTE) y se
implementarán UPS (ej: APC Smart-UPS) en el cuarto de servidores y áreas
críticas para mitigar cortes de energía.
4. Monitoreo y Escalabilidad
- Software de Gestión de Red (ej: PRTG Network Monitor): Supervisará en
tiempo real el rendimiento de la red, alertando sobre caídas de ancho de
banda, latencia elevada o intentos de intrusión.
- Escalabilidad: El switch principal contará con un 30% de puertos libres
para futuras expansiones, y la infraestructura de cableado permitirá agregar
nuevos dispositivos sin interrupciones.
5. Capacitación y Protocolos
Se impartirán talleres técnicos para:
- Uso seguro de la red (ej: evitar phishing, gestión de contraseñas).
- Operación de sistemas de inventario y transacciones.
- Protocolos de respaldo manual para complementar los automatismos.
