Equipo que se instala una vez y se visita casi nunca.

Hace conmutación, enrutado y conectividad industrial, y poco más. No hay aquí Wi-Fi de oficina, ni switch de centro de datos, ni gama doméstica. Lo que hay es equipo para sitios donde una caja tiene que funcionar durante años sin que nadie entre a mirarla.

Su terreno natural son las infraestructuras de servicio público: ferrocarril —vía, estaciones, pasos a nivel, material rodante—, ciclo del agua —captación, bombeos, depuración— y energía. Tres características comunes: están repartidos, están solos, y están dentro de un marco donde el equipo que se instala hay que justificarlo.

En seguridad aparece justo por eso. Cuando las cámaras están en una caseta de bombeo a quince kilómetros del siguiente edificio, en un patio de maniobras o dentro de una subestación, la red que las une no se parece a la de una empresa, y la marca que la hace suele venir de este mundo y no del de la informática.

La vibración primero, porque es la que más sorprende. Un switch atornillado a la estructura de un puente, al armario de un paso a nivel o a un bastidor dentro de un vehículo recibe golpes constantes durante años, y lo que falla no es la electrónica: son las conexiones. Un conector que en un rack se queda donde lo dejas, ahí se va aflojando, y sale la avería peor de todas: intermitente, sin patrón, y que desaparece cuando llega el técnico y mueve el cable para mirar.

El ruido eléctrico después. Junto a la aparamenta de una subestación o con la catenaria por encima, el aire está lleno de interferencia, y eso se nota de una forma engañosa: los enlaces no se caen, empiezan a perder paquetes. Y un enlace que pierde paquetes y no se cae no aparece en ningún panel de alarmas: aparece en la grabación, a saltos, dos semanas después.

Y la tercera: nadie delante. Una caseta de bombeo se visita cuando toca mantenimiento, y eso cambia qué equipo tiene sentido. El que avisa solo de que algo va mal. El que se reinicia y se reconfigura a distancia. El que sigue funcionando con una de sus dos fuentes muerta. Y el que no necesita que nadie le cambie un ventilador atascado, porque no lleva ventilador.

Con puntos repartidos por kilómetros, colgar cada uno de un solo recorrido de fibra significa que cualquier obra, cualquier roedor y cualquier excavadora deja ciega una rama entera hasta que alguien va a empalmar. Cerrar el camino en anillo da dos rutas, y entonces la pregunta es cuánto tarda en recomponerse.

El mecanismo genérico tarda segundos, y segundos en una red de cámaras son un hueco de grabación que no se recupera y una andanada de avisos de «cámara perdida» a la vez. Con una recuperación en milisegundos, el hueco cabe en los colchones que ya tienen la cámara y el grabador: nadie se entera. Con dos advertencias que no van en la hoja: el tiempo depende de cuántos nodos tenga el anillo, y el anillo da caminos y no capacidad, así que se dimensiona para el día en que un lado está cortado.

Significan que la lista de equipo admisible forma parte del pliego. No se discute qué switch es mejor: se comprueba qué switch está aprobado para ese uso y quién mantiene esa lista. Un equipo que funcionaría sin pestañear puede no poder instalarse, y eso no tiene apelación técnica. Cambiar de marca ahí no es una elección de ingeniería: es una modificación que alguien aprueba, con su expediente y su plazo, y el plazo casi siempre es más largo que el de la obra. Lo hemos visto convertir una ampliación de dos semanas en una de dos meses.

Hay un efecto secundario que conviene saber: en estos sectores se valora que el mismo equipo siga disponible mucho tiempo. Una instalación de agua se amplía años después y lo que quiere es poner la misma caja, con la misma configuración, en el armario de al lado. Las casas que viven de este mundo mantienen sus productos bastante más tiempo que las de consumo, y eso no se aprecia el primer día.

El día a día se lleva desde el navegador —qué puerto está levantado, cuánto tráfico pasa, reiniciar una cámara apagando su puerto sin mandar a nadie a una caseta—, y hay línea de comandos y gestión centralizada para cuando hay muchos puntos.

Lo que marca la diferencia en instalaciones que se visitan poco es que la configuración de cada equipo se pueda sacar, guardar y volver a cargar tal cual. Eso convierte la sustitución de un switch muerto en una tarea de veinte minutos que puede hacer el electricista de la contrata con una caja de repuesto y un fichero, en vez de una visita de alguien que sepa configurar red. En una instalación repartida, eso es la diferencia entre un día y una semana.

Donde las cámaras están en puntos alejados que hay que unir: casetas de bombeo, depósitos, depuradoras, subestaciones, patios de maniobras, estaciones, pasos a nivel, túneles. Donde hay vibración o aparamenta de potencia cerca, que es donde una red normal empieza a perder paquetes sin que se caiga nada. Y donde el sector tiene su lista de equipo admisible.

Y en un caso que no es exactamente de seguridad y aparece mucho: cuando la red del vídeo tiene que convivir con la red de control de la instalación —autómatas, telemandos, lo que gobierna las bombas— sin tocarla. Ahí hace falta equipo que entienda los dos mundos y que permita separarlos de verdad, porque quien lleva el control de un bombeo no va a aceptar, con razón, que unas cámaras compartan su red sin frontera.

En un edificio de oficinas normal, con rack, enchufe y temperatura de persona. Ahí esta clase de equipo no aporta nada que se note y cuesta más que un switch gestionado corriente con más puertos y más corriente para las cámaras.

Como red principal de un campus grande, donde lo que se pide es caudal agregado, Wi-Fi denso y control de acceso de los portátiles de la plantilla. No es lo que hace esta casa.

Y por delante de la red que ya hay cuando la que ya hay llega al sitio y aguanta. En estas instalaciones suele haber un departamento de sistemas de control con su marca, sus repuestos y su procedimiento; una marca más significa un almacén más y una discusión más el día de la avería. Lo que proponemos casi siempre es el trozo que falta —los puntos que la red existente no alcanza— y no la red entera.

Suele haber informática corporativa, un equipo de sistemas de control que lleva la parte de planta, y a veces una contrata de mantenimiento que es la que de verdad va a los sitios. Los tres pueden llevar el día a día; el problema no es la capacidad, es que si no se reparte por escrito no la lleva nadie. Informática no entra en una subestación y control no toca una configuración de red.

Con el reparto decidido, el día a día es perfectamente asumible: mirar puertos, reiniciar una cámara, dar de alta otra, sacar la configuración, cambiar un equipo muerto con el fichero guardado. Entregamos la cuenta de administrador a nombre del cliente, el mapa de qué hay en cada punto y un procedimiento corto de sustitución.

La frontera está en el anillo y en la separación de redes. Tocar el anillo mal deja la red pasando tráfico y sin segunda ruta, y eso no se nota hasta el corte. Y mover la frontera entre la red del vídeo y la de control no se decide desde una pantalla de configuración: se decide con los dos responsables delante. Si el equipo de control ya tiene su marca y su manera de trabajar, se respeta y se monta encima; nos adaptamos a la red que hay mientras llegue donde tiene que llegar y aguante el caudal con margen. Cuando no, se dice por qué, con la medida hecha y antes de firmar.