Cuando se corta un cable, lo que importan son los milisegundos.

Hace conmutación y enrutado, y lo hace en dos sitios a la vez: el armario de un edificio normal y el armario que está en un poste, en un túnel o en una caseta de obra. Esa segunda mitad es la que nos la trae a los proyectos de seguridad, porque en vídeo la mitad de los switches no están en una sala con aire acondicionado: están donde están las cámaras. Y a diferencia de una casa industrial pura, la misma familia cubre también el switch que recoge la fibra y el enrutado que separa las redes.

Tiene además una cosa que en seguridad vale dinero real: una gestión centralizada que guarda la configuración de cada switch de la red. Cuando uno se muere, se descuelga, se pone el de repuesto y la red le devuelve su configuración sin que nadie la escriba. Quien ha cambiado un switch en un armario de la calle un sábado por la tarde, con la linterna en la boca, entiende por qué eso importa.

En vez de colgar los armarios de un solo recorrido de fibra, se cierra el camino y cada armario tiene dos rutas hasta el grabador: si alguien corta la fibra con una retroexcavadora, el tráfico se va por el otro lado. La pregunta no es si se recompone, es cuánto tarda.

El mecanismo genérico que traen casi todos los switches tarda segundos. Segundos en una red de cámaras no son un parpadeo: son un hueco en la grabación que no se recupera —un paquete de vídeo que se tira no se vuelve a pedir—, son todas las cámaras reconectando contra el grabador a la vez y son cincuenta avisos de «cámara perdida» de golpe en el puesto de control. Lo siguiente que pasa es que alguien empieza a ignorar esos avisos, y ése es el daño de verdad. Con una recuperación en milisegundos no pasa nada de eso: el hueco cabe en los colchones que ya tienen la cámara y el grabador, nadie recibe un aviso y la grabación sigue entera.

Dos cosas que no vienen en el folleto. El tiempo no es una constante del aparato: depende de cuántos switches haya en el anillo, y el número que se publica se mide en laboratorio, con el anillo vacío. Y el anillo reparte caminos, no capacidad: cuando se cae un lado, todo pasa por el otro, así que hay que dimensionarlo para el día malo.

El armario de una instalación de vídeo suele ser el peor sitio de la instalación: cerrado porque está a la vista, lleno de polvo porque nadie lo abre, y en agosto, con el sol dándole toda la tarde, bastante más caliente dentro que fuera. Un switch de oficina metido ahí no se rompe: se reinicia de madrugada cuando baja la carga, funciona perfecto por la mañana y deja al técnico buscando un fantasma durante tres visitas.

El equipo preparado para eso cambia en cosas poco vistosas. No lleva ventilador, que es la pieza que se atasca con el polvo y la primera que muere. Se alimenta con corriente continua del mismo cuadro que el resto, y admite dos entradas, así que una fuente puede morirse sin llevarse la red. Y se monta en carril, que es lo que hay donde no hay rack ni lo va a haber.

Hay un detalle que usamos siempre y que casi nadie pide: estas cajas traen un contacto seco, un par de hilos que se cierran cuando al switch le pasa algo. Se lleva a una entrada de la central de alarmas y la red avisa por el mismo sitio por el que avisa una puerta forzada. Nadie tiene que mirar una pantalla para enterarse.

Por línea de comandos, que es donde se configura de verdad y donde la configuración queda escrita en un fichero que se puede guardar, comparar y volver a cargar. Quien viene de otra casa grande reconoce la forma de trabajar en media hora. Y por navegador para el día a día: ver qué puerto está levantado, cuánta corriente da, apagar y encender un puerto para reiniciar una cámara sin subir al poste.

La tercera es la gestión centralizada, y es la que cambia el trabajo: la red dibujada, las actualizaciones en tanda en vez de una por una, y la sustitución automática del equipo averiado. Con un solo armario no aporta gran cosa. Con quince repartidos por un polígono es la diferencia entre una red que se mantiene y una que se deja correr.

Donde el vídeo está repartido: un polígono, un campus, un puerto, una planta con varias naves, una instalación municipal con cámaras en varias calles. Ahí la fibra va a cerrar anillo porque cortar un tramo no puede dejar ciega media instalación. Y donde el mantenimiento lo hace gente que no vive allí: equipo que aguanta el armario, aviso por contacto seco y repuesto que se configura solo al enchufarlo es una combinación pensada para instalaciones que se visitan poco.

En una instalación de un armario y quince cámaras en un edificio con enchufe y sin calor. Funcionaría de sobra, pero estás pagando anillo, equipo reforzado y gestión central para una red que cabe en un switch gestionado normal, y la administración te parecerá pesada porque está pensada para quince armarios.

En el centro de una red de oficina muy grande, donde lo que se pide es caudal agregado, control de acceso para los portátiles de la plantilla y Wi-Fi denso. Eso no es lo que esta familia hace mejor, y hay casas cuya vida entera es eso.

Y donde el equipo de TI del cliente ya tiene una casa consolidada, con su gente formada y sus repuestos en el almacén. Meter una segunda marca ahí añade una consola más y una excusa más el día que algo falla. Si lo que hay aguanta el vídeo, se monta sobre lo que hay; sólo insistimos cuando la red existente no puede con la parte que está a la intemperie, y entonces lo que se propone es un trozo y no la red entera.

El día a día, sí, y además debería. Un equipo que lleva conmutación gestionada de cualquier otra casa se maneja con ésta: mirar puertos, ver el tráfico, reiniciar una cámara apagando su puerto, dar de alta una cámara en la red que le toca, sacar la configuración para guardarla. Les entregamos su cuenta de administrador con su contraseña, no la nuestra.

La frontera está en el diseño del anillo y de quién habla con quién, porque un cambio pequeño y mal hecho deja la red funcionando y mintiendo —sigue pasando tráfico, pero ya no hay segunda ruta, y eso no se nota hasta la avería—; en el reparto de corriente cuando se añaden cámaras, que es una cuenta y no un ajuste; y en las subidas de versión, que se hacen con ventana y con vuelta atrás preparada.

Y si tu equipo ya tiene otra marca, eso no es un obstáculo: es el punto de partida. Llegamos con la cuenta hecha de cuánto tráfico vamos a meter en su red y de qué no le vamos a pedir nunca, y se monta sobre lo que hay mientras aguante. Cuando no aguanta —casi siempre por la parte que está a la intemperie— se dice por qué, con la medida encima de la mesa, y se dice antes de firmar y no al tercer mes.