Arquitectura de xarxa per a empreses
Dissenyem la infraestructura sobre la qual funciona tota la resta: xarxes LAN, WAN i campus, d’una seu a diversos edificis i centres de dades. I la migrem sense aturar la vostra activitat.
Dissenyem en capes
- WAN
- Firewall
- Core
- Distribució
- Accés
- Wi-Fi
- Endpoint
- Routing
- VLAN
- QoS
- HA
- SD-WAN
- VPN
- LACP
- STP
- 802.1X
- SNMP
Diagnosi
Xarxes que funcionen… fins que deixen de funcionar
La majoria de problemes de xarxa vénen d’una arquitectura que ningú no va dissenyar: va anar creixent.
El que ens trobem
El que fem
La xarxa va créixer a pedaços i ningú no en té l’esquema
Auditem la topologia física i lògica i la deixem documentada.
Switches en cascada: si en cau un, cau tot el que hi ha darrere
Topologia en estrella, amb enllaços redundants i agregació LACP.
Una única xarxa plana per a tot
VLAN 802.1Q i routing inter-VLAN: cada entorn al seu segment.
Les videotrucades es tallen quan hi ha trànsit
QoS per prioritzar veu, vídeo i aplicacions crítiques.
Seus que no es veuen entre si
VPN, SD-WAN o enllaços de fibra site-to-site entre oficines.
Un sol operador d’internet
Multi-WAN amb còpia de seguretat 5G o Starlink i commutació automàtica.
Què fem
La xarxa que sosté tota la resta
Una xarxa que va créixer a pedaços acaba fallant on ningú no mira. La redissenyem amb criteri d’enginyeria i la deixem documentada.
Auditoria
Topologia física i lògica, electrònica, cablejat i configuracions: l’estat real abans de tocar res.
Switching L2/L3
VLAN 802.1Q, trunks, routing inter-VLAN, STP/RSTP i agregació LACP.
Segmentació
Xarxes separades per a usuaris, servidors, infraestructura, IoT i convidats, amb ACL entre elles.
QoS
Prioritat per al que no pot esperar: veu, videoconferència o vídeo en temps real.
Interconnexió de seus
Enllaços de fibra site-to-site, VPN i SD-WAN entre oficines.
Internet redundant
Multi-WAN amb fibra, Starlink i 5G, i commutació automàtica si cau l’operador.
Alta disponibilitat
Dissenyada per a quan alguna cosa falla
L’objectiu no és només tenir redundància, sinó controlar com respon tota la infraestructura quan desapareix un enllaç, un equip o un operador.
- Core i switching redundants
- Enllaços agregats amb LACP i rutes alternatives
- Firewalls en alta disponibilitat
- Doble operador d’internet i Multi-WAN
- Failover automàtic per fibra, 5G o Starlink
- Backbone de fibra en estrella cap al nucli, sense cascades entre racks
En detall
Com ho resolem
Topologia
De la cascada a l’estrella
A l’Escola del Treball vam redissenyar el backbone amb nous enllaços de fibra entre racks i edificis: cadascun connectat directament al nucli, sense dependències.
- Enllaços fusionats i certificats
- Switching L2/L3 nou
- Racks i enllaços documentats
Switching i routing
Configuracions que van més enllà d’endollar
La configuració és el que fa que una xarxa sigui estable, segura i fàcil d’ampliar. És on més es nota la diferència entre instal·lar i dissenyar.
- VLAN 802.1Q, trunks i routing inter-VLAN
- STP/RSTP i agregació LACP
- ACL i QoS
- DHCP i adreçament
Migració
Canviar la xarxa sense aturar l’empresa
Migrem per fases sobre la xarxa en producció, amb proves de capa 2 i 3, routing, DNS i DHCP abans de donar cada pas per bo. Així ho vam fer a Boldtic.
- Finestres pactades amb vosaltres
- Proves a cada fase
- Documentació en acabar
Abans de donar cada fase per bona, validem en ordre:
- Capa 1
- Capa 2
- Capa 3
- DHCP
- DNS
- Routing
- Internet
- Serveis
Amb finestres d’intervenció acordades, procediment de rollback i proves d’acceptació.
Cas real
Escola del Treball: un backbone nou i tota la xarxa renovada
Auditoria completa, nous enllaços de fibra en estrella entre racks i edificis, substitució de tota l’electrònica i segmentació i seguretat entre les xarxes del centre.
Backbone
Fibra en estrella
Enllaços
Certificats
Electrònica
Substituïda al 100 %
Switching
L2 / L3
Què us lliurem
La xarxa, per escrit
Un projecte de xarxa no s’acaba quan els equips responen al ping: la deixem documentada perquè es pugui mantenir i ampliar.
- Topologia física: racks, switches, enllaços i backbone
- Topologia lògica: VLAN, subxarxes, routing i comunicacions
- Pla d’adreçament: subxarxes, gateways, DHCP i reserves
- Switching: ports, trunks, VLAN, agregacions i uplinks
- Fibra i cablejat: origen, destinació, identificació i certificació
- Configuracions i còpies dels equips
- Pla de migració i validació: canvis, proves i estat final
Després del projecte
Una xarxa que també podem operar
Des del nostre NOC supervisem switches, routers, firewalls, punts d’accés, servidors, enllaços WAN i la connectivitat entre seus: disponibilitat, trànsit, errors, latència, pèrdua de paquets, CPU, memòria, temperatura i PoE. De la gestió reactiva a la proactiva.
Projectes
Xarxes que hem redissenyat
Cas destacat · Vídeo en temps real
En Directe Plurals: una xarxa per a vídeo de molt baixa latència
Subtitulen en directe per a televisions autonòmiques i estatals a partir de streams de vídeo que arriben en temps real des de les seus de les televisions: cada mil·lisegon de latència endarrereix els subtítols.
- Fibra òptica site-to-site amb les televisions, dos enllaços amb la CCMA
- QoS amb prioritat per al trànsit de vídeo
- Segmentació avançada sense penalitzar els fluxos audiovisuals
- Proves d’extrem a extrem: throughput, latència, jitter i pèrdua
- Infraestructura que continuem administrant avui
Preguntes freqüents
Podeu canviar la xarxa sense aturar l’empresa?
Sí. Planifiquem la migració per fases i l’executem sobre l’entorn en producció, amb proves de capa 2 i 3, routing, DNS i DHCP abans de donar cada pas per bo. Ho vam fer així a Boldtic i al CAP El Maresme.
Amb quins fabricants treballeu?
Cisco, HPE Aruba Networking, Fortinet, Palo Alto Networks, RUCKUS, Ubiquiti o CommScope, entre d’altres. No dissenyem la xarxa al voltant d’una marca: triem segons els requisits tècnics, econòmics i operatius de cada projecte.
Podeu connectar diverses seus?
Sí: amb VPN IPSec, SD-WAN o enllaços de fibra site-to-site, com els d’En Directe Plurals amb la CCMA.
Lliureu documentació de la xarxa?
Sí: topologia, adreçament, VLAN, racks, patch panels i enllaços, perquè qualsevol pugui mantenir la xarxa.
Autodiagnòstic
La vostra xarxa aguantaria una caiguda de l’operador?
Redundància WAN, alimentació, documentació, cablejat i equips fora de suport: comproveu en tres minuts on és el punt feble de la vostra arquitectura.
Serveis relacionats