El seu fort no és el commutador. És saber qui acaba d'endollar-se.

Aruba competeix a la gamma alta amb equip sòlid i amb preus una mica per sota de la marca de referència, però el que prioritza de manera evident és el control de qui entra a la xarxa. Té un producte dedicat a això i fa anys que construeixen al voltant de la mateixa idea: la xarxa no és un munt de ports, és una llista de qui pot parlar amb què, i un aparell sense identificar no hauria d'arribar enlloc.

El que sacrifica, si es mira amb honestedat, és la universalitat del coneixement: hi ha menys gent al mercat que sàpiga configurar això que la marca de referència, i això importa el dia que cal substituir algú. A canvi, el seu sistema de commutació modern és còmode d'automatitzar i la seva interfície de programació està ben feta, que és el que fa que un equip de TI amb poca gent pugui portar molts equips.

Se'l reconeix en campus: universitats, hospitals, seus corporatives grans, administracions, llocs amb molt Wi-Fi i molta gent entrant amb el seu propi aparell. On el problema de la xarxa és la identitat del que es connecta, no el nombre de ports.

Hi ha línia d'ordres, hi ha interfície web al mateix equip i hi ha gestió centralitzada des del núvol del fabricant per administrar moltes seus des d'una pantalla. Les tres conviuen, i a diferència d'una marca exclusivament de núvol, la xarxa segueix funcionant i es pot seguir tocant en local si la connexió amb el núvol se'n va.

El tercer camí és el que canvia la feina: tota la configuració està disponible com a interfície de programació, de manera que un canvi es pot descriure en un fitxer i aplicar-lo a quaranta armaris, i es pot comprovar des de fora que la xarxa està com diu el document. Qui administra centenars de ports ho nota de seguida; qui té dos commutadors no ho farà servir mai, i convé saber-ho abans de pagar-ho.

A l'accés d'un campus gran, i aquí la seva especialitat resol un problema de seguretat real que gairebé ningú no planteja: el de la càmera com a punt d'entrada. Una càmera és un ordinador petit penjat d'un pal a l'abast de la mà. Si algú la desconnecta i punxa el seu portàtil en aquell cable, en una xarxa normal ja és a dins. Amb identificació al port, el portàtil no és la càmera, no s'identifica, i no arriba enlloc.

La volta d'això és igual d'útil en el dia a dia: la càmera s'identifica per si mateixa i el commutador la fica a la xarxa de càmeres automàticament, al port que sigui. Això vol dir que l'electricista que canvia una càmera de lloc no es pot equivocar de xarxa, i que no cal que ningú vagi a reconfigurar un port cada vegada que es mou un punt. En una instal·lació de centenars de càmeres això són moltes hores i molts errors que no passen.

En instal·lacions petites. Tot el que la fa valuosa —identificació al port, automatització, gestió de molts llocs— és infraestructura de govern, i en una nau amb trenta càmeres no hi ha res a governar: cal alimentar càmeres i portar el trànsit a un enregistrador. Es paga molt per capacitats que ningú no encendrà.

Hi ha dues coses diferents i convé separar-les. El commutador i el punt de Wi-Fi es compren, i funcionen. El que va per subscripció és la gestió centralitzada al núvol i el suport, amb nivells segons el que es vulgui veure i durant quant temps es guardin les dades.

Quan aquesta subscripció caduca, l'equip no s'atura: segueix commutant i segueix donant corrent. El que es perd és la pantalla central, l'històric i el dret a suport i a firmware nou. La xarxa queda administrable en local, cosa que és molt diferent de quedar-se sense xarxa, i és una diferència que val la pena conèixer quan es comparen marques.

La part de control de qui entra a la xarxa porta la seva pròpia llicència per nombre d'aparells o usuaris, i aquí sí que cal pensar-ho: si la instal·lació depèn d'aquest servei perquè les càmeres entrin a la seva xarxa, la llicència deixa de ser un extra administratiu i es converteix en part del funcionament. Es dimensiona comptant les càmeres, que són aparells com qualsevol altre, i es deixa escrit qui renova i quan.

On hi ha Aruba hi ha normalment un departament d'informàtica amb criteri, amb normes de seguretat escrites i amb una manera de treballar. El sa és que la xarxa segueixi sent seva sencera, inclosa la part per on passen les càmeres: és la seva xarxa, i les càmeres són aparells connectats a ella.

La frontera que ens toca és estreta i clara: de la càmera al port, l'alimentació, el cabal que cal garantir i el comportament que necessitem del sistema de vídeo. A partir del port, ells. I l'acord s'escriu: a quina xarxa van les càmeres, com s'identifiquen, què passa si el servei d'identificació no respon, quants watts reservem, quant cabal sostingut demanem i què pot parlar amb què.

Aquesta última llista és la que converteix una reunió difícil en una de fàcil. Un departament d'informàtica que porta una xarxa de campus no té cap ganes de ficar-hi dos-cents aparells d'un altre ofici, i té raó. Arribar amb el compte fet i amb una petició concreta canvia la conversa. I si el que ens ofereixen no arriba al que fa falta —perquè la potència no dóna, perquè el camí s'estreny o perquè ens demanen barrejar trànsit—, es diu per escrit, amb números i abans de signar. No es discuteix amb opinions.

No tenim relació contractual que explicar-te amb el fabricant, i no et direm que aquesta sigui millor que una altra. El que sí que podem demostrar a la primera reunió tècnica és que sabem què li passa a un campus quan hi penges quatre-centes càmeres.