Cómo se crea una red informática: de la implementación al diseño

Ciclo de vida de construcción de redes

Crear una red funcional (LAN, WAN, Wi-Fi, híbrida) sigue un proceso estructurado:

1. Requisitos y diseño

• Alcance: usuarios, dispositivos, ubicaciones, ancho de banda, latencia, redundancia.
• Topología: estrella, mesh, spine-leaf, SD-WAN.
• Direccionamiento: subredes IPv4/IPv6, VLAN, alcances DHCP, DNS.
• Zonas de seguridad: DMZ, invitados, IoT, gestión, servidores.
• Selección de hardware: conmutadores (L2/L3), enrutadores, firewalls, puntos de acceso, controladores.

2. Instalación física

• Cableado: Cat6/6a/7 (cobre), OS2/OM4 (fibra). Etiqueta ambos extremos.
• Rack/apilamiento: paneles de parcheo, conmutadores, SAI, PDU, gestión de cables.
• Montaje de AP: techo/pared, estudio de cobertura (Ekahau, NetSpot).
• Interconexiones: MDF/IDF, extensión de demarcación.

3. Configuración y direccionamiento

• Conmutadores: VLAN, troncos, STP/RSTP, seguridad de puertos, QoS, presupuestos PoE.
• Enrutadores/FW: rutas estáticas/BGP/OSPF, NAT, ACL, VPN, IDS/IPS.
• Servidores DHCP: alcances, opciones (enrutador, DNS, NTP, TFTP).
• DNS: zonas internas, reenviadores, DNSSEC.
• Hora: NTP (fuente estrato 1/2).

4. Configuración inalámbrica

• Perfiles WLAN: SSID, WPA3-Enterprise (802.1X), PSK (IoT), OWE (abierto).
• RF: plan de canales, potencia, dirección de banda, equidad de tiempo de aire.
• Aislamiento de invitados, portal cautivo.

5. Pruebas y validación

• Certificación de cable (Fluke DSX): mapeo de cable, longitud, diafonía, pérdida de retorno.
• Ping, iPerf3, rendimiento, latencia, variación, pérdida de paquetes.
• Prueba de itinerancia (802.11k/v/r).
• Conmutación por error: desconecta cables, verifica convergencia.
• Escaneo de seguridad: Nessus, OpenVAS, auditoría de puertos.

6. Endurecimiento de seguridad

• Cambiar valores predeterminados, deshabilitar puertos/servicios no utilizados.
• 802.1X para cableado e inalámbrico.
• Segmentación: VRF, firewalls, microsegmentación.
• Registro → SIEM; alertas.
• Programa de gestión de parches.

7. Incorporación de dispositivos

• Aprovisionamiento sin intervención (ZTP) para conmutadores/AP.
• MDM para endpoints (Intune, Jamf, Workspace ONE).
• Política BYOD, verificación de postura.

8. Borde de Internet

• Circuitos de ISP (primario + respaldo), BGP/peering, protección contra DDoS.
• SD-WAN para multisitio.

9. Documentación y entrega

• Diagramas de red (L1, L2, L3), IPAM, libros de ejecución, configuraciones (Git).
• Paquete de obra terminada a operaciones.

10. Operaciones continuas

• Monitoreo (SNMP, telemetría de streaming, NetFlow).
• Gestión de cambios (ITIL/ITSM).
• Planificación de capacidad, actualización tecnológica.

Para cualquier cosa más allá de un enrutador doméstico, contrata a un ingeniero de redes.