Red plana con cámaras PoE, POS y un punto a 92 metros
Una empresa de distribución tiene 60 empleados en tres pisos, 24 puntos de red cableados y un enlace de internet de 100 Mbps simétrico. Hoy todo cuelga de un router/switch doméstico: una sola red 192.168.1.0/24 con DHCP del router, dos access points de consumo y ocho cámaras IP PoE conectadas a un switch sin administración que también alimenta el punto de venta (POS) de la bodega. Los síntomas: el POS se bloquea 2-3 veces al día, las videollamadas se cortan cuando bodega sube el inventario, y el Wi-Fi falla en el extremo del tercer piso, cuyo punto cableado está a 92 m de recorrido desde el cuarto de comunicaciones. La gerencia pide una propuesta por fases; no se puede recablear el tercer piso y el presupuesto del primer semestre ya está comprometido.
1. Relacione cada síntoma con sus causas probables y priorice la intervención. Distinga lo que se resuelve con configuración de lo que exige hardware.
Read the worked answer
POS que se bloquea. Está compartiendo switch con ocho cámaras PoE en un equipo sin administración: no hay VLAN ni QoS, el tráfico de video compite con el POS y, sobre todo, el presupuesto PoE del switch puede estar al límite, lo que produce reinicios o caída de puertos. También hay que descartar IP duplicada (cámaras configuradas a mano contra el DHCP del router) y un cable o puerto negociando a media duplex, que genera colisiones y congelamientos intermitentes.
Videollamadas que se cortan al subir inventario. El enlace es de 100 Mbps simétrico y la subida del inventario lo satura; sin QoS, el tráfico de voz y video se encola detrás de la carga masiva. Aquí el problema es de priorización y de ancho de banda, no de cableado.
Wi-Fi deficiente en el extremo del tercer piso. Es cobertura, no capacidad: dos AP de consumo mal ubicados, probablemente en canales solapados. El punto a 92 m está dentro del límite teórico de 100 m del canal de cobre, pero al sumar los patch cords de cada extremo queda al borde o por encima, lo que produce errores y renegociación.
Priorización:
- Configuración, costo casi cero: separar el POS en un puerto dedicado o VLAN con prioridad, revisar duplicados de IP y negociación de puerto, y aplicar QoS en el borde.
- Configuración inalámbrica: fijar canales 1/6/11, reducir potencia, mover un AP.
- Hardware: switch administrable con PoE suficiente y presupuesto de energía calculado, y solución de enlace para el tercer piso.
Atacar primero el POS es correcto porque es el síntoma con impacto económico directo y porque su causa más probable se corrige sin comprar nada.
2. Proponga el direccionamiento y la segmentación con VLAN para usuarios, POS, cámaras y administración. Justifique el tamaño de cada subred y qué tráfico debe bloquearse entre ellas.
Read the worked answer
Por qué no sirve el /24 actual. 192.168.1.0/24 mezcla servidores, usuarios, cámaras, POS e invitados en un solo dominio de broadcast: 60 empleados más dispositivos ya rozan el límite práctico y, sobre todo, cualquier tormenta de broadcast o bucle afecta al POS. La segmentación no es estética: es lo que impide que un problema de un segmento tumbe el punto de venta.
Propuesta de direccionamiento (migración a 10.10.0.0/16, un bloque por VLAN):
- VLAN 10, usuarios: 10.10.10.0/25 → 126 hosts utilizables. 60 empleados con margen de crecimiento y espacio para portátiles e impresoras.
- VLAN 20, POS: 10.10.20.0/27 → 30 hosts. Solo terminales, servidor de facturación e impresora fiscal; sin invitados ni equipos de usuario.
- VLAN 30, cámaras: 10.10.30.0/27 → 30 hosts. Ocho cámaras más grabador y crecimiento hasta 20-25.
- VLAN 40, administración: 10.10.40.0/28 → 14 hosts. Switches, AP, servidor de monitoreo; acceso restringido a dos o tres direcciones de TI.
- VLAN 50, invitados: 10.10.50.0/26 → 62 hosts, solo salida a internet.
Reglas entre VLAN: las cámaras no salen a internet salvo el puerto del grabador en la nube; desde usuarios no se alcanza la VLAN de administración; el POS solo habla con su servidor y con el gateway; invitados aislados de todo lo interno. El enrutamiento entre VLAN se hace en el switch capa 3 o en el firewall, con DHCP relay (ip helper) hacia el servidor de DHCP, no en el router doméstico.
Fases: primero POS y cámaras en VLAN separadas (es lo que resuelve el síntoma), después usuarios, y al final invitados y administración.
3. Resuelva la conexión del tercer piso a 92 m y la alimentación de las cámaras: qué debe verificar, qué opciones descarta y qué equipo elegir.
Read the worked answer
El punto de 92 m. El límite de 100 m aplica al canal completo: cable horizontal más los patch cords de cada extremo. Con 92 m medidos en el recorrido, más dos latiguillos de 2-3 m, el canal queda en 96-98 m: técnicamente dentro, pero sin margen para un empalme, una curva cerrada o un tendido mal certificado. Antes de decidir, certificar el enlace con probador de cable (longitud, mapa de pares, NEXT) y confirmar la categoría del cable instalado.
Opciones descartadas: recablear el tercer piso está fuera de alcance por decisión de la gerencia; un repetidor o extensor PoE de cobre es la salida más barata, pero introduce un elemento sin administración en serie, suma latencia y degrada la potencia PoE disponible en el extremo, así que no es aceptable para el AP principal. Tampoco sirve subir la potencia del AP: el problema es el enlace, no la radio.
Opción recomendada: instalar un switch de acceso en el segundo o tercer piso, alimentado por fibra desde el cuarto de comunicaciones. La fibra elimina el límite de 100 m y el riesgo eléctrico entre edificios; desde ese switch, el AP y los puestos del piso quedan a menos de 30 m de cobre. Requiere toma eléctrica y un switch con puerto SFP, pero es la solución estable dentro del presupuesto de la fase 2.
Alimentación de cámaras. Calcular el presupuesto PoE antes de comprar: ocho cámaras 802.3af rondan 8-10 W cada una (64-80 W), más los AP. Elegir un switch administrable con presupuesto de al menos 120-150 W y puertos 802.3at para futuras cámaras con PTZ o calefactor. Las cámaras van en su propio switch o en puertos de la VLAN 30, nunca compartiendo el switch del POS. Verificar además la caída de tensión en tiros largos y usar cable de categoría adecuada.