1. Infraestructura de red central:
* Interruptores de núcleo de alta capacidad: Necesitará al menos uno, probablemente dos o más, los interruptores de capa 3 de alta capacidad (por ejemplo, la serie Cisco Catalyst 9000, la serie Arista 7000) para manejar los requisitos masivos de ancho de banda. Estos interruptores formarán la columna vertebral de su red, conectando las capas de distribución. La redundancia es crucial aquí (múltiples interruptores y enlaces ascendentes redundantes).
* enlaces ascendentes redundantes: Estos interruptores centrales necesitan enlaces ascendentes redundantes para la conectividad a Internet y las conexiones potenciales con otras redes (por ejemplo, una WAN). Considere múltiples conexiones a Internet de diferentes ISP para conmutación por error y aumento del ancho de banda.
* Protocolo de enrutamiento: Se necesitará un protocolo de enrutamiento dinámico como OSPF o BGP para administrar el enrutamiento entre los interruptores del núcleo y las capas de distribución.
* Sistema de gestión de redes (NMS): Un NMS robusto (por ejemplo, SolarWinds, Cisco DNA Center) es esencial para monitorear el rendimiento de la red, identificar y resolver problemas, y administrar configuraciones en toda la red.
2. Capa de distribución:
* Interruptores de distribución: Se necesitarán interruptores de distribución múltiples de capa 3 (potencialmente la serie Cisco Catalyst 9300 o similar), uno por edificio o posiblemente uno por piso dentro de cada edificio, dependiendo de la densidad. Estos interruptores se conectan a los interruptores de núcleo y actúan como puntos de agregación para los interruptores de acceso. Nuevamente, la redundancia es crucial en esta capa.
* vlans: Virtual LANS (VLAN) será crucial para segmentar la red de seguridad y rendimiento. Se recomiendan VLAN separadas para diferentes departamentos, invitados y otros grupos de usuarios.
3. Capa de acceso:
* Interruptores de acceso: Se necesitarán numerosos interruptores de acceso capaces de POE (potencia sobre Ethernet) (por ejemplo, serie Cisco Catalyst 9200 o similar), probablemente varios por piso en cada edificio. Estos conmutadores conectan dispositivos individuales (computadoras, teléfonos, impresoras, etc.) a la red. POE es esencial para alimentar teléfonos IP y puntos de acceso inalámbrico.
* Puntos de acceso inalámbrico (WAPS): Se requerirá una gran cantidad de WAP 802.11ax (Wi-Fi 6) de alto rendimiento para proporcionar suficiente cobertura inalámbrica en todos los edificios y pisos. Considere usar un controlador inalámbrico para administrar los WAP centralmente. La planificación y la colocación del canal son vitales para un rendimiento óptimo. Serán necesarios múltiples SSID (redes inalámbricas separadas) para administrar el acceso y la seguridad del usuario.
* cableado de ethernet: El cableado estructurado extenso es necesario, siguiendo los estándares de la industria (TIA/EIA). Esto incluye cables de fibra óptica para el núcleo y las capas de distribución para manejar el alto ancho de banda y el cableado de cobre (Cat6a o Cat8) para la capa de acceso.
4. Seguridad de la red:
* firewall: Un sólido firewall de próxima generación (NGFW) es esencial para proteger la red de amenazas externas.
* Sistema de detección/prevención de intrusos (IDS/IPS): Para monitorear el tráfico de red para actividades maliciosas.
* Listas de control de acceso (ACLS): Para restringir el acceso a recursos de red confidenciales.
* VPN: Para acceso remoto seguro.
* Información de seguridad y gestión de eventos (SIEM): Para registro centralizado y monitoreo de seguridad.
5. Otras consideraciones:
* copia de seguridad de potencia: Las fuentes de alimentación ininterrumpidos (UPS) son cruciales para proteger contra cortes de energía, particularmente para dispositivos de red básicos.
* Seguridad física: Racks y cableado seguro para proteger el equipo de red del acceso no autorizado.
* Diseño de red: Un diseño de red bien planificado es vital para la escalabilidad, el rendimiento y la mantenibilidad. Esto a menudo requiere la ayuda de un profesional de diseño de red.
* Herramientas de monitoreo de red: Herramientas para monitorear proactivamente el rendimiento de la red, como la utilización del ancho de banda, la latencia y las tasas de error.
* Staff: Esta red de tamaño requerirá un personal de TI dedicado para la administración, el mantenimiento y la solución de problemas.
Esta es una descripción general de alto nivel. Los ingenieros de red experimentados deben crear un plan detallado de diseño de red e implementación para abordar requisitos y limitaciones específicos. El hardware y el software exactos dependerán de factores como el presupuesto, las necesidades específicas del usuario y las políticas de seguridad. Este proyecto debe abordarse en fases, comenzando con una evaluación de necesidades exhaustiva y una implementación piloto en un edificio antes de escalar al resto.