El problema
Una universidad privada con tres edificios operaba sobre infraestructura premium subutilizada. El WiFi se caía en clases. Las PCs tardaban 30 segundos en arrancar la red. Ocho de 25 access points tenían nombre genérico de fábrica. Tres switches estaban sin UPS. La dirección consideraba seriamente instalar una antena satelital por aula y dar por perdida la inversión existente.
Lo que hice
No vendí equipo nuevo. Hice una auditoría completa en cuatro fases: visibilidad (inventario, topología real, mapa de VLANs), segmentación (separar tráfico de CCTV, gestión, administrativos, profesores y alumnos), optimización (densidad de RF, 802.11w, firewall inter-VLAN con matriz de mínimo privilegio, Edge Port en STP), operación sostenible (documentación viva, recuperación de equipos cloud-managed, recomendaciones contractuales).
Lo que cambió
Access points identificables: de 65% a 100%. Switches con VLANs propagadas: de 1 de 9 a 9 de 9. Saturación 2.4 GHz en aulas críticas: de 93–96% a menos del 80%. Plan de reemplazo total: descartado. Ahorro CAPEX significativo.
Lo que aprendí construyéndolo
El hardware empresarial sin administración es hardware doméstico caro. Antes de comprar, auditar. En instituciones educativas y PyMEs es muy común que el problema percibido sea de hardware cuando en realidad es de configuración, segmentación o ausencia de documentación. Las soluciones «tirar y volver a empezar» rara vez son la respuesta correcta. Casi siempre hay valor recuperable en lo que ya está instalado.
Stack
- VLAN 802.1Q
- STP con Edge Port
- 802.11w (PMF)
- firewall inter-VLAN
- rate limiting por SSID
- documentación operativa
versión técnica completa → disponible en fase 2 (agnt.support corporativo)