Diseño y segmentación
Topología documentada y separación en VLANs por función: servidores, puestos, invitados, cámaras, gestión. Que la impresora del piso 3 no vea la base de datos es una decisión de diseño, no un accidente.
Networking y perímetro
Una red que se puede
Una red que se puede
explicar
Diseño, implementación y soporte de redes corporativas sobre cualquier marca. Segmentación en VLANs, VPN entre sedes y para trabajo remoto, y firewalls configurados con reglas que alguien puede justificar una por una.
Qué incluye
De la topología al soporte diario
Perímetro
Firewalls FortiGate, OPNsense o MikroTik con reglas mínimas necesarias, filtrado de contenido y bloqueo por geolocalización. Cada regla queda documentada con quién la pidió y para qué.
VPN
Túneles entre sedes y acceso remoto para el equipo, con autenticación de doble factor. Se prueban con carga real y se monitorean, para enterarte de que se cayó antes que el usuario.
Redundancia
Enlaces de respaldo con conmutación automática, probada apagando el enlace principal en una ventana acordada. Un respaldo que nunca se probó es un supuesto.
Wi-Fi corporativo
Relevamiento de cobertura, ubicación de puntos de acceso, redes separadas para personal e invitados y portal cautivo cuando hace falta. Roaming que no corta la llamada al caminar.
Soporte y cambios
Atención de incidentes de red con tiempos comprometidos y gestión de cambios registrada. La configuración se respalda automáticamente: si un equipo muere, se restaura, no se rearma de memoria.
Cuándo tiene sentido
Señales de que conviene mirarlo
- La red es una sola gran red plana donde todo ve a todo
- Nadie sabe qué hace la mitad de las reglas del firewall
- La VPN se cae y el diagnóstico es reiniciar y esperar
- Tenés un solo enlace a internet y ningún plan si se corta
- La configuración de los equipos de red no está respaldada en ningún lado
Estado de la red
ejemplo12VPN activas
28VLANs
0Caídas hoy
Conmutación probadaenlace secundario · 2 segundos
Regla de firewall aplicadaperímetro · bloqueo por país
VPN estableentre sedes · 14 ms de latencia
Puerto saturadoSW-CORE gi1/0/24 · 87% sostenido
Pantalla de ejemplo para mostrar cómo se ve la operación. No son datos de clientes.
Preguntas frecuentes
Sobre networking y perímetro
¿Trabajan con la marca que ya tenemos?
Sí. Trabajamos sobre FortiGate, OPNsense, MikroTik, Cisco, Ubiquiti y lo que haya. Cambiar de marca es una decisión de costo y de ciclo de vida, no algo que empujemos porque sí.
¿Cuánto corta la operación una resegmentación?
Bien planificada, casi nada. Las VLAN nuevas se arman en paralelo y los equipos se van pasando por tandas, en general fuera de horario. El corte real suele ser de minutos por grupo.
¿Se quedan con la administración del firewall?
Solo si querés. Podemos operarlo nosotros, o dejarlo configurado y documentado para tu equipo con nosotros de respaldo. En los dos casos, las credenciales de administrador son tuyas.
Empecemos por ver cómo está la red hoy
El relevamiento de red devuelve el diagrama real, las reglas que sobran, los puntos únicos de falla y qué se puede corregir sin comprar nada.