El Ayuntamiento de la localidad mallorquina de Campos se ha dotado de una nueva red de altas prestaciones que ha posibilitado una mejora sustancial de sus comunicaciones. El proyecto se remonta a 2005, cuando aprovechando la implantación de Ono en el municipio, el consistorio acordó con la operadora el despliegue de fibra y la cesión de su uso para levantar una nueva red capaz de superar las limitaciones de la entonces existente, basada en Ethernet y Fast Ethernet.
Una vez desplegada la fibra y tras analizar distintas alternativas, el Ayuntamiento de Campos apostó por la electrónica de Enterasys para construir la nueva red. Y es que, según el responsable de TI del Ayuntamiento de Campos, Tomeu Vidal, “Enterasys nos ofrecía algo diferencial respecto a los otros fabricantes, que el usuario se autenticase sobre la red, lo cual nos dota de un primer nivel de seguridad sumamente robusto”.
El proyecto ha supuesto el despliegue de una red troncal corporativa metropolitana con una topología de dos anillos de fibra óptica montados sobre electrónica de Enterasys con capacidades Gigabit Ethernet. A día de hoy, la red cuenta con un total de siete nodos operativos levantados sobre conmutadores Enterasys Matrix N y Enterasys C2, B2 y A2. El nodo principal se instaló a finales de 2005 en la sede del Ayuntamiento de Campos y lo conforman un equipo Matrix N, que constituye el eje vertebrador de la red, y un stack formado por dos conmutadores Enterasys C2 Gigabit Ethernet. El conmutador Matrix N soporta la conexión de los dos anillos de fibra óptica que enlazan los diferentes edificios del consistorio, conectando todos los servidores corporativos y el stack de conmutadores C2 dedicados a los usuarios del Ayuntamiento.
La nueva red actualmente da servicio a la sede principal del Ayuntamiento de Campos, así como a cuatro sedes distantes, concretamente las de la Policía Local, la Residencia de la Tercera Edad y el Punto de Información Juvenil; en las que se instaló la nueva electrónica a lo largo de 2006; y la Oficina de Recaudación, que se conectó el pasado año; estando prevista la conexión futura de una quinta sede polivalente y del Centro Cultural Local.
Los nodos sitos en la sede de la Policía Local y en la Oficina de Recaudación se basan en sendos conmutadores Enterasys B2 de 24 puertos Gigabit Ethernet; mientras que el de la Residencia se soporta en un equipo Enterasys A2 de 24 puertos Fast Ethernet y el del Punto de Información Juvenil en un equipo Enterasys C2, también de 24 puertos Gigabit Ethernet. Además, a lo largo del año se prevé dotar al citado Edificio Polivalente con un conmutador Enterasys C3 de 48 puertos Gigabit Ethernet.
La infraestructura ya presta servicio a un centenar de usuarios, cifra que se elevará este año hasta los 150, una vez adheridos los de otros organismos dependientes del consistorio, que tiene contratadas dos conexiones con Telefónica y una con Ono, lo cual “nos proporciona una enorme estabilidad”, indica Vidal.
Máxima seguridad
La nueva infraestructura, desplegada en colaboración con la mallorquina Kernel y la propia Enterasys, integra de forma segura los servicios propios del Ayuntamiento, incluyendo servicios de comunicaciones VoIP, vídeo vigilancia, intranet corporativa y acceso a Internet; así como los servicios de aquellos entes interesados en usar la nueva infraestructura. Según Tomeu Vidal, “las capacidades de control de acceso y despliegue de políticas de la tecnología de Enterasys nos va a ayudar a hacer de la red del Ayuntamiento un verdadero instrumento al servicio de los ciudadanos”.
La preservación de la seguridad y confidencialidad ha sido un aspecto fundamental en el desarrollo del proyecto. Vidal subraya que “la seguridad es importante para todos, y no sólo el protegernos de lo externo, sino también a nivel interno”. En este sentido, cabe destacar que la autenticación de los dispositivos conectados a la red se realiza mediante Radius. La nueva infraestructura posibilita asimismo la creación de VLANs dinámicas, la aplicación de políticas a nivel de puerto de acceso y autenticación de usuarios invitados por portal cautivo web. “De momento”, apostilla Vidal, “lo que intentamos asegurar es que cada usuario acceda sólo a lo que debe acceder, intentando evitar tráfico susceptible de amenaza”.
Con este objetivo, sobre la red se han definido diferentes segmentos o VLANs, en las que el tráfico se regula mediante un filtrado con ACLs. En este conjunto de redes lógicas se cuentan las redes de la administración general, alcaldía, policía, invitados, VoIP, vídeo vigilancia, recaudación, etc.
La fiabilidad es otro de los puntos fuertes de la nueva infraestructura. El hecho de contar con dos anillos de fibra óptica ya es una garantía de disponibilidad ante la potencial caída de algún enlace entre diferentes edificios, pero se han configurado además políticas de routing en el núcleo y varios segmentos de la red, de manera que ante la caída de un segmento, automáticamente se reanuda desde otros la conexión a Internet.
La tecnología Gigabit Ethernet asegura asimismo unos niveles adecuados de rendimiento, aspecto que se ve reforzado gracias a las posibilidad de gestión QoS a la hora de desplegar servicios que exigen gestionar la prioridad del tráfico, como en el caso de VoIP.
