Cómo diseñar una red informática profesional para una oficina

En una oficina, la red es como la instalación eléctrica: nadie piensa en ella hasta que falla, y cuando falla se para todo. Diseñarla bien desde el principio cuesta menos que arreglarla después. Esta guía recorre las piezas de una red de empresa y el orden en que conviene decidirlas.

1. Necesidades: antes de comprar nada

• Número de puestos y crecimiento previsto en 3-5 años.
• Aplicaciones críticas: ERP, ficheros compartidos, servidores, nube, telefonía IP.
• Videollamadas y teletrabajo.
• Dispositivos especiales: impresoras, cámaras, control de accesos, pantallas.
• Requisitos de seguridad y protección de datos.

2. Conexión a Internet y respaldo

Una línea principal de fibra y, si la actividad no puede parar, una línea de respaldo de otro operador o por red móvil. El router o cortafuegos conmuta automáticamente si cae la principal.

3. Cortafuegos y segmentación

El cortafuegos protege la red interna y separa usos mediante VLAN:

Red (VLAN)	Uso	Acceso
Empleados	Ordenadores y portátiles de trabajo	Servidores y recursos internos
Invitados	Visitas y clientes	Solo Internet, aislada del resto
Voz	Teléfonos IP	Centralita y operador
Cámaras / accesos	Videovigilancia y lectores	Solo el grabador y la gestión
Dispositivos IoT	Pantallas, sensores, domótica	Lo mínimo imprescindible

4. Cableado estructurado

La base física: cableado en estrella desde un rack a cada puesto, punto de acceso y cámara.

• Categoría 6A para nuevas instalaciones de oficina, o Cat 6 como mínimo.
• Tomas dobles por puesto y tomas en techo para puntos de acceso.
• Certificación de cada enlace y etiquetado coherente con la documentación.
• Fibra óptica entre plantas o edificios.

Lo ampliamos en nuestro servicio de cableado estructurado y fibra.

5. Switches

• Puertos suficientes con margen de crecimiento.
• PoE con presupuesto de potencia para puntos de acceso, cámaras y teléfonos.
• Gestionables, con soporte de VLAN y monitorización.
• Enlaces de mayor velocidad hacia servidores y entre switches.

6. Wi-Fi de empresa

• Puntos de acceso según un estudio de cobertura y de número de usuarios, no solo de metros.
• Red de empleados con cifrado moderno (WPA3 o WPA2 si hay equipos antiguos) y, en empresas medianas, autenticación por usuario.
• Red de invitados aislada, con portal o contraseña rotativa.

7. Teletrabajo y acceso remoto

Una VPN cifra la conexión de los empleados con la oficina y da acceso a carpetas, aplicaciones y servidores. Junto con la telefonía IP, permite trabajar desde cualquier lugar como desde el puesto. Ver nuestro servicio de teletrabajo, VPN y telefonía IP.

8. Energía y continuidad

• SAI (sistema de alimentación ininterrumpida) para el rack: router, cortafuegos, switches y servidor.
• Apagado controlado de servidores ante cortes largos.
• Copias de seguridad siguiendo la regla 3-2-1: tres copias, en dos soportes distintos y una fuera de la oficina.

9. Documentación, monitorización y mantenimiento

• Planos con la ubicación de tomas y su etiqueta.
• Inventario de equipos, direcciones y configuraciones.
• Copias de configuración de cortafuegos y switches.
• Monitorización con alertas y un responsable de mantenimiento.

Ejemplo práctico: despacho profesional de 12 puestos que se traslada

Un despacho que cambia de local aprovecha la reforma para hacerlo bien:

1. Rack en un cuarto ventilado, con SAI, cortafuegos, switch PoE y bandeja de fibra del operador.
2. Dos tomas por puesto en Cat 6A, todas certificadas y etiquetadas según plano.
3. Tres puntos de acceso en techo, alimentados por PoE.
4. VLAN: empleados, invitados, voz y cámaras.
5. Línea de respaldo por red móvil con conmutación automática.
6. VPN para los cuatro empleados que teletrabajan dos días por semana.
7. Copias de seguridad del servidor de ficheros en un NAS y en la nube.
8. Documentación entregada: planos, inventario y configuraciones.

El día del traslado, los equipos se conectan y funcionan: no hay que improvisar nada.

Errores habituales

• Usar el router del operador como único equipo de seguridad.
• Red plana: invitados, cámaras y ordenadores en la misma red.
• Switches domésticos sin gestión ni PoE suficiente.
• Cableado sin certificar y sin etiquetar.
• Sin SAI: un microcorte reinicia toda la oficina.
• No revisar las actualizaciones de seguridad del cortafuegos.

Conclusión

Una red de oficina profesional combina conexión con respaldo, segmentación, cableado certificado, Wi-Fi de empresa, acceso remoto seguro y continuidad eléctrica, todo documentado. Bien diseñada, se amplía sin rehacerla y da problemas muy de vez en cuando. Plataformas como UniFi simplifican la gestión en oficinas pequeñas y medianas.

En Domolife diseñamos e instalamos la red completa de oficinas y empresas en Valencia. Planifiquemos la tuya.