Red estable, segura y bien documentada. La base sobre la que todo lo demás funciona.

La red es la única infraestructura que el usuario nota cuando falla

Hay servicios que pueden pasar desapercibidos durante años — y eso es exactamente lo que se espera de ellos. La infraestructura de red empresarial es uno. Cuando funciona, nadie pregunta. Cuando se cae el WiFi en una sala de reuniones llena de clientes, o cuando la conexión entre dos sedes empieza a perder paquetes durante una llamada importante, es lo único que el negocio recuerda durante semanas.

En Impulso Tecnológico diseñamos, desplegamos y mantenemos la infraestructura de red completa de empresas medianas: desde el cableado de las plantas hasta los firewalls del perímetro, pasando por el WiFi corporativo y la conectividad entre delegaciones. No nos limitamos a vender equipos — diseñamos arquitecturas que sigan funcionando dentro de diez años, las documentamos como deben documentarse y nos quedamos para mantenerlas. Lo que en otros sitios se llama “instalación llave en mano” para nosotros es el punto de partida.

Trabajamos con clientes que ya han pasado por experiencias malas: instaladores baratos que dejaron tramos de cable sin etiquetar, WiFis de oficina puesta con routers domésticos, switches sin VLANs en redes con datos sensibles. Si te suena, sabrás que la pregunta nunca es “¿cuánto cuesta la red nueva?” sino “¿cuánto me está costando la red que ya tengo?”.

Cableado estructurado: la capa que va a sobrevivir a tu próxima reforma

El cableado es la única parte de la red que no se actualiza con un firmware. Se hace una vez, bien, o se hace tres veces, mal. Por eso nuestro estándar mínimo en oficinas nuevas o reformas integrales es categoría 6A apantallado (Cat6A S/FTP), certificado punto a punto, con paneles de parcheo de calidad industrial y latiguillos del mismo fabricante. La diferencia de coste frente a un Cat6 simple ronda el 15-20% en materiales, pero la vida útil pasa de “hasta la próxima reforma” a “10-15 años con margen para 10 Gbps”.

Cuando el escenario lo pide — distancias mayores de 90 metros, interferencia electromagnética, enlaces entre plantas o edificios — usamos fibra óptica monomodo (OS2) para tramos largos y multimodo (OM4/OM5) para campus. Soldamos en obra con equipo propio, conectorizamos con LC dúplex o MPO según el caso, y certificamos cada tirada con OTDR. La certificación se entrega como anexo documental — con número de serie del equipo de medida y fecha — porque sin certificación no hay red.

Para cada proyecto entregamos:

• Planos de planta con la ubicación de cada toma, panel y rack.
• Esquema lógico de la red con direccionamiento IP, VLANs y rutas.
• Etiquetado físico coherente entre planos, paneles, cables y switches.
• Certificaciones Fluke / Viavi por toma.

Si más adelante hay que ampliar, mover una mesa o cambiar un dispositivo, la documentación está donde tiene que estar — no en la cabeza del técnico que ya no trabaja con nosotros.

WiFi empresarial: cobertura medida, no esperada

El 80% de los problemas de WiFi corporativo no son problemas de “potencia” — son problemas de diseño de cobertura, asignación de canales y densidad de clientes. Por eso cualquier proyecto de WiFi profesional en Impulso empieza con un estudio de cobertura con software predictivo (Ekahau / Hamina) sobre los planos reales del edificio. El estudio dice dónde van los puntos de acceso, qué potencia llevan, qué canales usan y cuántos clientes simultáneos puede soportar cada zona. No es una estimación visual.

Trabajamos principalmente con tres familias de puntos de acceso:

• Aruba (HPE) Instant On o Aruba Central para empresa media. Excelente roaming, configuración limpia, soporte sólido. Es nuestra recomendación por defecto cuando no hay restricciones de proveedor.
• Cisco Meraki cuando el cliente ya tiene ecosistema Cisco o necesita gestión cloud con alertas en tiempo real. Más caro de licenciar, pero la consola es muy potente para entornos multisede.
• Cisco Catalyst 9100 cuando hace falta WiFi 7 puro y duro, con todas las características avanzadas (MLO, Multi-RU, etc.) en sectores que las van a usar de verdad.

Después del estudio viene el despliegue, la configuración (WPA3 Enterprise con RADIUS para corporativos, red de invitados aislada, BYOD si aplica) y, lo más importante, el survey post-instalación. Volvemos al edificio con el portátil, las herramientas y los datos del estudio inicial para verificar que la realidad coincide con el plano. Donde no coincide, ajustamos. Lo entregamos firmado.

Electrónica de red y segmentación: que la oficina no sea un único dominio de broadcast

Una de las situaciones que más nos encontramos al heredar redes ajenas es toda la oficina en una sola red plana. Impresoras hablando con servidores hablando con la cámara IP de la sala hablando con el portátil del becario. Cuando algo se infecta o falla, se infecta o falla todo a la vez.

Nuestro estándar es switches gestionados de nivel 2/3 con VLANs por función (datos corporativos, voz, invitados, IoT, cámaras, gestión, servidores) y políticas de enrutamiento entre VLANs aplicadas en un firewall de zona (no en el propio switch core, por trazabilidad). Las marcas que más desplegamos:

• Aruba CX 6100 / 6300 para core y acceso de oficinas medianas. Configuración por NetEdit, fáciles de mantener.
• Cisco Catalyst 9200/9300 cuando el cliente ya está en ecosistema Cisco.
• Cisco Meraki MS para entornos multisede con gestión cloud centralizada.
• HPE FlexNetwork en escenarios industriales o de mucho puerto.

El firewall del perímetro casi siempre es Fortinet (FortiGate) o Sophos XGS — son las dos casas con las que más certificación interna tenemos y mejor relación con sus equipos de soporte. La elección entre uno y otro depende de la integración con el resto del stack del cliente (Sophos si ya tiene Sophos Central para endpoints, FortiGate si ya tiene Fortinet Security Fabric).

SD-WAN: una sola red lógica para varias delegaciones

Para clientes con más de una ubicación — fábrica + oficinas comerciales, retail multisede, multinacionales con presencia ibérica — desplegamos SD-WAN con FortiGate Secure SD-WAN o Cisco Meraki vMX. Esto sustituye las antiguas VPNs IPsec punto a punto (lentas, frágiles, imposibles de monitorizar) por un overlay gestionado que toma decisiones de enrutamiento en función de la calidad de cada enlace en tiempo real.

Las ventajas concretas que el cliente ve:

• Failover automático entre fibra principal y 4G/5G de respaldo en menos de un segundo.
• Calidad de servicio aplicada por aplicación — Microsoft Teams tiene prioridad sobre el backup, la VoIP sobre el navegador.
• Visibilidad real del estado de cada delegación desde una sola consola: latencia, jitter, pérdida de paquetes, uso de ancho de banda por aplicación.
• Despliegue por plantilla — abrir una nueva oficina es replicar la configuración estándar, no rediseñar la red.

Mantenimiento: la red empieza el día que la encendemos

Una infraestructura bien diseñada que nadie cuida acaba siendo una infraestructura mal diseñada en dos años. Por eso nuestros contratos de mantenimiento incluyen:

• Monitorización 24×7 del estado de switches, APs, firewalls y enlaces WAN — alertas que llegan a un técnico antes de que el usuario se entere.
• Actualizaciones de firmware planificadas trimestralmente, con ventanas nocturnas y plan de rollback.
• Revisión anual del diseño — los negocios cambian, las redes deben acompañar.
• SLA 9×5 estándar con tiempo de respuesta inferior a 4 horas; opción de guardia 24×7 para entornos críticos.

Cómo trabajamos

Cada proyecto sigue el mismo recorrido, sin atajos: diagnóstico inicial gratuito (1 hora, in situ o remoto) → auditoría técnica con inventario y planos del estado actual (1-2 semanas) → propuesta con presupuesto cerrado desglosada por fases → ejecución por fases sin interrumpir la actividad, con ventanas nocturnas o de fin de semana cuando hace falta → entrega documentada con planos, esquemas, certificaciones e inventario CMDB → mantenimiento continuo con revisiones trimestrales.

Lo que firmas, lo recibes. Lo que no aporta valor, no lo hacemos.