¿Por qué las redes de colegios fallan?

La red educativa típica: funciona hasta que no funciona

Cuando llegamos a una institución educativa por primera vez, el escenario que encontramos suele ser el mismo independientemente del tamaño del colegio: una red que creció de manera orgánica, sin planificación, agregando equipos conforme surgía la necesidad. Un router aquí, un switch allá, algunos puntos de acceso Wi-Fi instalados sin mayor criterio que "donde llegue el cable".

Y funciona. Durante un tiempo, funciona. Hasta que la matrícula crece, hasta que llegan las tablets y los Chromebooks, hasta que todos los alumnos intentan conectarse al mismo tiempo en el primer día de clases. Entonces el Wi-Fi colapsa, las llamadas telefónicas se entrecortan y la dirección llama urgente pidiendo que "arreglen el internet".

Lo que hacemos en Reditek no es "arreglar el internet". Es diseñar desde cero la arquitectura que debió existir desde el principio, o reorganizar la que ya existe para que aguante los próximos cinco años sin intervenciones de emergencia.

El primer paso: entender antes de tocar

Antes de cambiar cualquier configuración, hacemos un levantamiento completo. Inventario de equipos, análisis de tráfico, revisión de cómo está configurado el router, qué VLANs existen — si es que existen —, cómo llega la línea telefónica y qué pasa con la continuidad eléctrica cuando se va la luz.

Este paso lo omite la mayoría de los integradores porque no genera factura inmediata. Para nosotros es no negociable. Un diagnóstico mal hecho es la diferencia entre una solución que dura dos años y una que vuelve a fallar en seis meses.

Por qué apostamos por Grandstream en entornos educativos

Trabajamos con varias marcas, pero en el segmento educativo Grandstream Networks resuelve de manera elegante un problema que complica a muchos integradores: la fragmentación tecnológica.

En un colegio típico puedes tener un router de una marca, switches de otra, APs de una tercera y teléfonos de una cuarta. Cuando algo falla, los cuatro proveedores se señalan entre sí y la dirección del colegio queda atrapada en el medio sin saber a quién llamar ni quién es responsable de qué.

Con Grandstream, el router, el switch PoE, los puntos de acceso Wi-Fi, los teléfonos IP y el adaptador que convierte la línea telefónica analógica en VoIP son del mismo ecosistema, hablan el mismo protocolo y se gestionan desde una sola plataforma en la nube: GDMS Networking. Un solo panel, una sola responsabilidad, un solo número al que llamar cuando algo no funciona.

La segmentación por VLANs: el cambio que más impacto tiene

Si hay una sola cosa que transformamos en cada red educativa que tocamos, es la segmentación. Una red plana donde alumnos, maestros, administrativos e invitados comparten el mismo espacio de direcciones IP es un problema de seguridad, de rendimiento y de control al mismo tiempo.

La solución es dividir la red en segmentos virtuales independientes — VLANs — donde cada perfil de usuario tiene su propio espacio, sus propias políticas de acceso y su propio ancho de banda garantizado. Así se ve la arquitectura que diseñamos para una institución educativa:

En la práctica esto significa que un alumno conectado al SSID de estudiantes es físicamente incapaz de acceder a los equipos del área administrativa. Los visitantes tienen internet y nada más. Y las llamadas telefónicas tienen su propio carril con prioridad de tráfico, así que nadie baja la calidad de voz aunque al mismo tiempo estén bajando archivos pesados en otra parte del plantel.

Telefonía IP: la integración que nadie espera pero todos agradecen

La mayoría de los colegios que atendemos tienen una línea telefónica analógica del operador. Esa línea llega a un teléfono físico en recepción y ahí termina su viaje. No hay extensiones, no hay transferencia de llamadas, no hay registro de quién llamó ni cuánto duró la comunicación.

Lo que hacemos es convertir esa línea analógica en parte del sistema IP mediante un ATA Grandstream HT813. El HT813 tiene un puerto FXO que recibe la señal del operador y la convierte a SIP, entregándosela a la PBX integrada en el GCC6010 mediante una troncal punto a punto, todo dentro de la VLAN de voz.

Los teléfonos inalámbricos WP810 se registran como extensiones SIP en la misma PBX. Desde cualquier punto del plantel, el personal recibe y hace llamadas internas sin depender de estar en un escritorio. Para una institución con movimiento constante de personas, esto cambia la operación diaria de manera notable.

GDMS Networking: que la red no necesite que la llamen

Una de las preguntas que siempre nos hacen al terminar una instalación es: "¿Y si algo falla?". La respuesta honesta es que algo eventualmente va a fallar — todos los sistemas fallan. La diferencia está en si te enteras antes o después que el director del colegio.

GDMS Networking, la plataforma en la nube de Grandstream, nos permite monitorear en tiempo real el estado de cada equipo instalado. Si un AP se desconecta a las 11 de la noche, recibimos la alerta antes de que alguien llegue al colegio al día siguiente. Si un equipo lleva tiempo con carga de CPU elevada, lo vemos antes de que se convierta en un problema visible.

Desde esa misma plataforma actualizamos el firmware de todos los dispositivos, revisamos el historial de eventos y generamos reportes que presentamos a la dirección en los informes periódicos. Sin visitas innecesarias, sin interrupciones en la operación del colegio.

La documentación: lo que convierte una instalación en un activo

Esto es algo en lo que somos especialmente insistentes: una red sin documentar no es un activo, es una caja negra. Si el técnico que la instaló no está disponible, nadie sabe cómo funciona, qué segmentos existen, dónde está cada equipo ni qué hace cada puerto del switch.

Por eso cada proyecto que cerramos incluye un reporte técnico completo con inventario, topología, esquema de VLANs, configuración de telefonía, tabla de puertos y recomendaciones de seguridad. Un documento que cualquier técnico puede tomar y entender la red en 20 minutos.

Tres cosas que aprendimos de hacer esto repetidamente

Hay patrones que vemos en prácticamente cada institución educativa que atendemos, y que vale la pena nombrar porque suelen ser el origen de los problemas:

• La red plana. Todo en el mismo segmento, sin separación de tráfico. Es el origen del 80% de los problemas de rendimiento y seguridad que atendemos. La solución es siempre la misma: segmentar por perfil de usuario desde el principio.
• La telefonía olvidada. La línea del operador llega a un teléfono y nadie la tocó en años. Con una integración básica se puede tener un sistema de comunicación interna completo sin costo adicional de licencias.
• La red sin dueño. Nadie en el colegio sabe exactamente cómo funciona la red, quién la configuró ni qué hacer si algo falla. La documentación y el soporte continuo resuelven esto de raíz — no hay magia, hay método.