WestPoint · Redes · HPE Aruba Networking
Su fuerte no es el switch. Es saber quién se acaba de enchufar.
Conmutación y Wi-Fi de gama alta con una especialidad que en vídeo vale oro: que cada aparato se identifique al conectarse y acabe en la red que le corresponde, aunque lo enchufen en el puerto equivocado.
Qué clase de fabricante es, y en qué se le reconoce.
HPE Aruba Networking — Conmutacion y Wi-Fi con control de acceso a la red. Y eso último es lo que la distingue de verdad.
Aruba compite en la gama alta con equipo sólido y con precios algo por debajo de la marca de referencia, pero lo que prioriza de forma evidente es el control de quién entra en la red. Tiene un producto dedicado a eso y llevan años construyendo alrededor de la misma idea: la red no es un montón de puertos, es una lista de quién puede hablar con qué, y un aparato sin identificar no debería llegar a ningún sitio.
Lo que sacrifica, si se mira con honestidad, es la universalidad del conocimiento: hay menos gente en el mercado que sepa configurar esto que la marca de referencia, y eso importa el día que hay que sustituir a alguien. A cambio, su sistema de conmutación moderno es cómodo de automatizar y su interfaz de programación está bien hecha, que es lo que hace que un equipo de TI con poca gente pueda llevar muchos equipos.
Se le reconoce en campus: universidades, hospitales, sedes corporativas grandes, administraciones, sitios con mucho Wi-Fi y mucha gente entrando con su propio aparato. Donde el problema de la red es la identidad de lo que se conecta, no el número de puertos.
Cómo se administra.
Tres caminos, y aquí el interesante es el tercero.
Hay línea de comandos, hay interfaz web en el propio equipo y hay gestión centralizada desde la nube del fabricante para administrar muchas sedes desde una pantalla. Las tres conviven, y a diferencia de una marca exclusivamente de nube, la red sigue funcionando y se sigue pudiendo tocar en local si la conexión con la nube se va.
El tercer camino es el que cambia el trabajo: toda la configuración está disponible como interfaz de programación, de modo que un cambio se puede describir en un fichero y aplicarlo a cuarenta armarios, y se puede comprobar desde fuera que la red está como dice el documento. Quien administra cientos de puertos lo nota enseguida; quien tiene dos switches no lo va a usar nunca, y conviene saberlo antes de pagarlo.
Dónde encaja bien en una instalación de seguridad.
En el acceso de un campus grande, y ahí su especialidad resuelve un problema de seguridad real que casi nadie plantea: el de la cámara como punto de entrada. Una cámara es un ordenador pequeño colgado de un poste al alcance de la mano. Si alguien la desconecta y pincha su portátil en ese cable, en una red normal está dentro. Con identificación en el puerto, el portátil no es la cámara, no se identifica, y no llega a ninguna parte.
La vuelta de eso es igual de útil en el día a día: la cámara se identifica por sí misma y el switch la mete en la red de cámaras automáticamente, en el puerto que sea. Eso significa que el electricista que cambia una cámara de sitio no puede equivocarse de red, y que no hace falta que nadie vaya a reconfigurar un puerto cada vez que se mueve un punto. En una instalación de cientos de cámaras eso son muchas horas y muchos errores que no pasan.
Dónde no la pondríamos.
En instalaciones pequeñas. Todo lo que la hace valiosa —identificación en el puerto, automatización, gestión de muchos sitios— es infraestructura de gobierno, y en una nave con treinta cámaras no hay nada que gobernar: hay que alimentar cámaras y llevar el tráfico a un grabador. Se paga mucho por capacidades que nadie va a encender.
Lo que decide de verdad en un proyecto de vídeo.
Cinco. Las dos primeras son de potencia, porque es donde más se falla.
- El presupuesto de potencia, y cuánto queda cuando falla una fuente. Aquí la gama alta da números generosos y eso no exime de la cuenta: el total lo pone la fuente instalada, y con alimentación redundante conviene calcular con una sola, porque la noche que muera la otra no puede apagarse la vigilancia.
- La negociación fina de la potencia, que es una ventaja concreta de la gama alta y se desaprovecha siempre. El switch reserva vatios según la clase que declara la cámara, no según lo que gasta, así que con cámaras que declaran mucho y gastan poco el presupuesto se agota en el papel antes que en la realidad. Si la cámara sabe negociar su consumo real con el switch, caben más cámaras en el mismo equipo. Hay que activarlo y comprobarlo cámara a cámara, y entonces el ahorro es de un switch entero.
- La identificación de la cámara en el puerto, bien hecha y con plan B. Es la función estrella y tiene una letra pequeña que hay que resolver en el diseño: qué pasa si el servicio que decide quién entra no está disponible. Si la respuesta es que las cámaras se quedan fuera de la red, se ha montado una instalación que se cae cuando se cae un servidor. Se configura un comportamiento de respaldo y se prueba apagando ese servidor, no leyéndolo.
- En cuánto se recupera un corte. Dos equipos que se comportan como uno y enlaces agrupados dan recuperación de menos de un segundo, que es lo que hace falta para que el grabador no pierda las sesiones de las cámaras. Eso se comprueba el día de la puesta en marcha, desenchufando un cable con el cronómetro en la mano y apuntando cuántos segundos de grabación faltan después.
Licencias y suscripciones, y qué pasa cuando caducan.
Hay dos cosas distintas y conviene separarlas. El switch y el punto de Wi-Fi se compran, y funcionan. Lo que va por suscripción es la gestión centralizada en la nube y el soporte, con niveles según lo que se quiera ver y durante cuánto tiempo se guarden los datos.
Cuando esa suscripción caduca, el equipo no se para: sigue conmutando y sigue dando corriente. Lo que se pierde es la pantalla central, el histórico y el derecho a soporte y a firmware nuevo. La red queda administrable en local, lo cual es muy distinto de quedarse sin red, y es una diferencia que merece la pena conocer cuando se comparan marcas.
La parte de control de quién entra en la red lleva su propia licencia por número de aparatos o usuarios, y ahí sí hay que pensarlo: si la instalación depende de ese servicio para que las cámaras entren en su red, la licencia deja de ser un extra administrativo y se convierte en parte del funcionamiento. Se dimensiona contando las cámaras, que son aparatos como cualquier otro, y se deja escrito quién renueva y cuándo.
Quién la administra cuando nos vamos.
Aquí casi siempre hay un equipo de TI, y esta marca está pensada para que sea él quien manda.
Donde hay Aruba hay normalmente un departamento de informática con criterio, con normas de seguridad escritas y con una forma de trabajar. Lo sano es que la red siga siendo suya entera, incluida la parte por la que pasan las cámaras: es su red, y las cámaras son aparatos conectados a ella.
La frontera que nos toca es estrecha y clara: de la cámara al puerto, la alimentación, el caudal que hay que garantizar y el comportamiento que necesitamos del sistema de vídeo. A partir del puerto, ellos. Y el acuerdo se escribe: en qué red van las cámaras, cómo se identifican, qué pasa si el servicio de identificación no responde, cuántos vatios reservamos, cuánto caudal sostenido pedimos y qué puede hablar con qué.
Esa última lista es la que convierte una reunión difícil en una fácil. Un departamento de informática que lleva una red de campus no tiene ninguna gana de meter doscientos aparatos de otro oficio dentro, y tiene razón. Llegar con la cuenta hecha y con una petición concreta cambia la conversación. Y si lo que nos ofrecen no llega a lo que hace falta —porque la potencia no da, porque el camino se estrecha o porque nos piden mezclar tráfico—, se dice por escrito, con números y antes de firmar. No se discute con opiniones.
Qué hacemos nosotros, y lo que no prometemos.
No tenemos relación contractual que contarte con el fabricante, y no vamos a decirte que ésta sea mejor que otra. Lo que sí podemos demostrar en la primera reunión técnica es que sabemos qué le pasa a un campus cuando le cuelgas cuatrocientas cámaras.
Dónde seguir.
Lo que vale para cualquier marca —cuánto caudal, qué separación, qué pasa si se corta un cable— está contado en el área.
Empezar
¿Un campus grande y cientos de cámaras?
Cuéntanos cuántos edificios hay, cuántas cámaras por edificio, qué hay puesto hoy y qué normas de seguridad tiene tu departamento de informática. Lo primero que haremos es la cuenta de potencia y de caudal, y una lista de lo que necesitamos de su red. Con eso la reunión dura media hora.