"Es fundamental segmentar la red informática de los centros educativos en diferentes redes virtuales o VLAN", Anselmo Trejo, D-Link

¿Cómo han evolucionado tecnológicamente las redes del sector educativo en los últimos años?

De forma paralela a las redes en cualquier empresa, pero sin duda ha sido uno de los sectores donde la parte Wireless o Wi-Fi ha demandado mayor desarrollo, ya que de los antiguos PC de sobremesa conectados por cable LAN -que solía haber como mucho uno en cada clase- se ha pasado a la proliferación de tabletas y chromebooks, incluso uno por alumno, y con conectividad exclusivamente mediante Wi-Fi.

 

¿Qué requisitos debe cumplir un ecosistema de red en los centros educativos?

El más importante es segmentar la red informática del centro en diferentes redes virtuales, que llamamos VLAN, lo que permite aislarlas entre ellas aunque obviamente estén en la misma red física local, tanto por motivos de seguridad (la red de alumnos no debe ser la misma que la red de profesores o del staff del colegio), como de rendimiento, para establecer prioridades, gestionar el acceso a la web y sus contenidos, etcétera.  En resumen, se debe contar con switches gestionables y con un software de administración de red unificada que permita la gestión tanto local como desde la nube.

 

¿En qué difieren las arquitecturas de red de los centros de primaria, secundaria y en las universidades?

Las principales diferencias están en la complejidad en cuanto a la infraestructura de la red en diferentes niveles (core, agregación, acceso/extremo). En una universidad se despliegan entornos que llamamos Campus, también en colegios de mediano o gran tamaño, con un core de red dotado de switches de alto rendimiento con conexiones desde 25 a 100 Gigabit por segundo hacia los servidores o la salida a Internet, con enrutamiento en capa 3 para descargar al router, avanzadas funciones de seguridad y segmentación de red y con redundancia tanto eléctrica como de administración de red para evitar interrupciones de servicio. Por debajo del core de red, tanto en una red de universidad como en colegios de mediano o gran tamaño, hay que distribuir la red en múltiples conexiones de red cableada a través de apilado físico de switches, en lo que llamamos capa de agregación o distribución, que conectarán tanto los puntos de acceso Wi-Fi que darán servicio a la red Wi-Fi (esencial en el ámbito educativo) como el acceso a los switches de extremo, que en pequeños entornos también pueden conectar puntos de acceso Wi-Fi, así como impresoras, pantallas digitales, cámaras IP de la red de videovigilancia y cualquier dispositivo que admita conexión por cable, siempre preferible a la conexión inalámbrica.

 

Según la perspectiva de D-Link, ¿qué tecnologías de conectividad necesitan los centros educativos para habilitar la enseñanza remota?

Si van a usar contenidos alojados en sus servidores locales deben habilitar el acceso securizado mediante VPN y, por supuesto, que los ordenadores o tabletas conectadas en remoto mantengan los mismos protocolos de firewall, seguridad y restricciones web que se habilitan cuando están conectados a la red del centro educativo.

 

¿Qué desafíos enfrenta el sector educativo para garantizar una buena conectividad de red para los estudiantes y docentes?

La densidad de usuarios concurrentes conectados al mismo punto de acceso de la red Wi-Fi que da cobertura a la misma aula o zona del centro educativo. Muchos colegios cuentan con sistemas antiguos, todavía incluso bajo Wi-Fi N, y creemos que es indispensable dar el salto como mínimo a Wi-Fi 6 y preferiblemente a Wi-Fi 7. Y no solo en cuanto al mayor ancho de banda o velocidad en sí misma, sino especialmente porque integran nuevas tecnologías como multienlace (MLO) y Multi User MIMO (MU-MIMO), diseñadas para mejorar la eficiencia cuando muchos usuarios se conectan al mismo punto de acceso o zona de la red inalámbrica, algo habitual en los colegios.

 

¿Cómo aborda la industria la seguridad de red en los centros de enseñanza?

Como he comentado, en el caso de D-Link y la infraestructura física de la red, lo abordamos desde la gestión con nuestros switches gestionables, creando diferentes redes VLAN y otros mecanismos de seguridad, como listas de control de acceso (ACL), mientras que en la red Wi-Fi se establecen diferentes redes SSID o se crea un acceso a través de un portal cautivo, para un mejor control de acceso de cada usuario mediante las credenciales de acceso.

 

¿Cuál es la propuesta de D-Link para construir entornos TI para la enseñanza digital?

En cuanto a la infraestructura de red, proponnemos que sea fácilmente escalable mediante una correcta estructuración en los niveles de Core/Agregación y Extremo. Es conveniente también usar switches PoE, tanto en la capa de agregación como en la de acceso/extremo, para facilitar la conexión de los puntos de acceso Wi-Fi, cámaras, pantallas digitales o teléfonos IP, al usar el mismo cable de red LAN para datos y alimentación eléctrica. Y tan importante como el hardware es la gestión de red, que debe ser unificada y permitir la creación de VLAN y otros recursos de seguridad y rendimiento.  En D-Link contamos para ello tanto con Nucias Unity, que brinda administración de red avanzada y 100% alojada en la nube para la mayor sencillez de despliegue, como con Nuclias Connect, si se desea una gestión mediante controladoras físicas locales.

 

¿Cómo prevén en D-Link que evolucionará la tecnología de redes aplicada a la enseñanza?

El sector educativo es uno de los mayores impulsores de la tecnología Wi-Fi, al demandar mejores conexiones para múltiples usuarios simultáneos, pero la evolución debe tender también a reforzar la infraestructura de red cableada, de la que depende no sólo el Wi-Fi, al interconectar los puntos de acceso, sino también la salida hacia Internet o a los servidores locales. Una gestión unificada y avanzada de la red, tanto de switches como de puntos de acceso o cámaras de seguridad, desde un portal web único -como desarrollamos con nuestras plataformas Nuclias- es otra evolución necesaria y aporta múltiples ventajas. Desde permitir la gestión de la red de forma externa, en el caso de un pequeño colegio que no disponga de departamento informático interno, a escalar y gestionar múltiples redes o sedes desde la misma interfaz web alojada en la nube, sin duda indispensable para empresas que tienen varios colegios o grandes universidades.