Una red industrial transporta información que puede afectar directamente la continuidad de un edificio o proceso. Por ella circulan estados de controladores, alarmas, video, credenciales y variables de energía. Diseñarla como una red de oficina convencional puede generar pérdida de visibilidad y dificultades de diagnóstico justamente cuando la operación más necesita responder.
Qué diferencia a una red OT
En tecnología operacional, la disponibilidad y el comportamiento predecible suelen ser más importantes que la velocidad máxima. Muchos controladores deben comunicarse de forma permanente y algunos equipos tienen ciclos de vida considerablemente más largos que los computadores de oficina.
Esto obliga a conocer protocolos, tasas de actualización y dependencias. BACnet/IP, Modbus TCP, KNX/IP, ONVIF o protocolos propietarios pueden compartir infraestructura física, pero no necesariamente deben compartir el mismo segmento lógico ni las mismas políticas de acceso.
Segmentación para ordenar y proteger
Las VLAN permiten separar BMS, CCTV, control de acceso, telefonía y servicios corporativos manteniendo una infraestructura administrable. Sin embargo, crear VLAN no basta: es necesario definir qué equipos pueden comunicarse, por qué puertos y con qué propósito.
Las comunicaciones entre zonas deben pasar por dispositivos capaces de aplicar reglas y registrar eventos. Un inventario actualizado de direcciones, puertos, switches y enlaces facilita encontrar una falla y evita conexiones improvisadas que vuelven opaca la arquitectura.
- Separar sistemas según su función y criticidad.
- Limitar la comunicación lateral que no sea necesaria.
- Mantener redes de administración fuera del acceso cotidiano.
- Respaldar configuraciones de switches, controladores y plataformas.
- Registrar cambios de direccionamiento, firmware y reglas de acceso.
BMS, CCTV y control de acceso pueden utilizar el mismo backbone de fibra, pero operar en segmentos separados. La estación de seguridad accede a video y eventos; el BMS recibe únicamente las señales acordadas; y la red administrativa no tiene acceso directo a controladores ni cámaras.
Redundancia, capacidad y WiFi industrial
Dos enlaces no aportan continuidad si comparten la misma canalización vulnerable o si la conmutación nunca fue probada. El diseño debe revisar rutas físicas, alimentación, capacidad PoE, utilización de uplinks y tiempo de recuperación. Para video y audio IP importa además el almacenamiento, multicast y los picos de tráfico.
En WiFi industrial, una medición de señal no es suficiente. Interferencias, materiales, movilidad, clientes y roaming determinan la calidad real. Después de instalar se debe validar en terreno y ajustar potencia, canales y ubicación de los puntos de acceso.
Pruebas y documentación para sostener la operación
Una red no está terminada cuando los equipos responden a un ping. Deben probarse los servicios, la recuperación ante fallas, el acceso de usuarios y la capacidad de diagnóstico. Las etiquetas físicas deben coincidir con planos y tablas de direccionamiento.
La entrega debe incluir topología lógica y física, inventario, respaldos, parámetros esenciales y criterios de escalamiento. Esa información reduce tiempos de atención y permite incorporar nuevos sistemas sin perder control sobre lo existente.
En síntesis
Claves para llevar a la práctica
- La convergencia física es compatible con una separación lógica bien diseñada.
- La redundancia debe probarse bajo condiciones de falla y no solo verificarse en planos.
- Una red documentada es más segura, mantenible y preparada para crecer.