El componente que nadie audita hasta el día que falla
El proyecto se aprueba por las cámaras. Se discute la resolución, la analítica, la cantidad de puntos, el control de accesos, el tablero. Casi nunca se discute el enlace. Y el enlace es el único componente que, cuando falla, apaga todo lo demás al mismo tiempo.
En una planta, un campo o una obra, la conectividad no es infraestructura de soporte. Es parte del sistema de seguridad. Si el enlace cae, las cámaras siguen grabando en su NVR local pero nadie ve nada en tiempo real, las alertas de la analítica no llegan a ningún lado, el control de accesos entra en modo degradado y la central de monitoreo pierde visibilidad justo sobre la instalación que tenía que estar mirando. El sistema no deja de existir. Deja de servir.
Lo que vengo viendo en diagnósticos sobre instalaciones ya montadas es un patrón repetido. La seguridad electrónica se dimensionó con criterio y la red se resolvió con lo que había. Un módem hogareño en un tablero de chapa a 40 grados, una antena apuntada a mano, una SIM prepaga de la operadora que mejor andaba el día de la instalación. Funciona seis meses. Después empieza a fallar de a ratos, y esos ratos son exactamente los que no quedan registrados.
Por qué la conectividad de oficina no sirve en un entorno industrial
Lo que rompe un enlace en planta, campo u obra
Un router de oficina está diseñado para vivir en un ambiente climatizado, con energía estable, sin polvo y sin vibración. Nada de eso existe en una planta. La temperatura dentro de un tablero metálico expuesto al sol en Cuyo o en el norte supera con facilidad los 60 grados en verano. Un equipo de consumo se cuelga, se reinicia solo o directamente se degrada hasta morir en un par de temporadas.
Después está la energía. En instalaciones industriales el arranque de un motor grande produce caídas y picos que un fuente de consumo no filtra. En zonas rurales, los cortes son parte del día. Un router sin entrada de tensión amplia y sin respaldo en corriente continua queda fuera de servicio cada vez que parpadea la línea, y vuelve varios minutos después con la tabla de rutas armándose de cero.
Y está la cobertura. En un campo, en una cantera o en un yacimiento, la señal celular no es la que muestra el mapa de cobertura de la operadora. Es la que hay a esa altura, con esa antena, con esa orientación y con esa carga de red en ese horario. Un enlace que mide bien a las diez de la mañana con un técnico al lado puede quedar inutilizable a las siete de la tarde, cuando el turno completo está conectado con sus teléfonos.
El costo real de un sistema que queda mudo
El impacto no es que se pierda el video. En la mayoría de las instalaciones el video local se conserva. El impacto es que se pierde la capacidad de intervenir.
Un intento de ingreso al perímetro a las tres de la mañana que dispara la analítica y no llega a la central es un evento que se descubre a la mañana siguiente, cuando ya se llevaron lo que buscaban. Una alarma de temperatura en una cámara de frío que no escala es una carga completa perdida. Una lectura de patente que no viaja es una trazabilidad que después no se puede reconstruir. En todos los casos el equipamiento hizo su trabajo y el proyecto igual falló, porque la información no salió del sitio.
Hay además un costo silencioso que aparece en las auditorías: la disponibilidad real del sistema. Muchas instalaciones que se creen operativas al 100% están, medidas con rigor, entre el 85 y el 93 por ciento de disponibilidad mensual. Ese diferencial son horas de operación sin cobertura efectiva, distribuidas de manera irregular y concentradas justamente en los momentos de mayor demanda de red.
Qué hace distinto a un router industrial
Hardware pensado para el entorno, no para el rack
Un router industrial parte de otra especificación. Rango de temperatura de operación amplio (habitualmente de 40 grados bajo cero a 75), entrada de tensión flexible en continua para tomar directo del tablero, montaje en riel DIN, gabinete metálico, tolerancia a vibración y componentes sin partes móviles. No tiene ventilador, porque un ventilador en un ambiente con polvo es una falla programada.
En la práctica esto cambia la vida útil del equipo de dos o tres años a siete u ocho, y elimina la categoría entera de incidentes que se resuelven yendo al sitio a resetear algo. En una instalación remota, cada visita técnica cuesta un día de viaje y una camioneta. Ese es el número que hay que poner en la comparación, no la diferencia de precio del equipo.
Multi-WAN, failover y SIM dual
El componente clave es la redundancia real. Un router industrial serio maneja varios enlaces en simultáneo y decide cuál usa según reglas: fibra o enlace fijo como principal, celular como respaldo, y en sitios sin ninguna alternativa fija, dos SIM de operadoras distintas en failover automático.
La diferencia con un esquema casero es que el failover no se basa solo en que el puerto esté levantado. Un enlace puede estar “arriba” y no llevar tráfico a ningún lado. La conmutación bien configurada usa verificación activa: pings periódicos contra destinos definidos, chequeo de latencia y pérdida, y salto al enlace secundario cuando la calidad cae por debajo del umbral, no cuando el enlace muere del todo. Después vuelve sola al principal cuando se recupera y se sostiene estable un tiempo mínimo, para no quedar rebotando entre enlaces.
En sitios donde hay dos operadoras con cobertura despareja, la SIM dual con conmutación por calidad resuelve el 90 por ciento de los problemas de disponibilidad sin obra civil ni enlace dedicado.
VPN, gestión remota y segmentación de red
El tercer diferencial es lo que pasa por arriba del enlace. Un router industrial arma túneles VPN permanentes hacia la central, lo que permite que el tráfico de cámaras, control de accesos y sensores viaje cifrado y que los equipos del sitio sean alcanzables sin exponer nada a internet. Publicar un NVR con un puerto abierto sigue siendo, hoy, una de las causas más comunes de incidentes en instalaciones industriales.
La gestión remota es lo que hace sostenible un parque distribuido. Con una plataforma de administración centralizada se ve el estado de cada enlace, el consumo de datos por sitio, la calidad de señal, y se aplican cambios de configuración o firmware sin mandar a nadie. Cuando tenés 30 sitios repartidos en cuatro provincias, eso deja de ser una comodidad y pasa a ser la única forma de operar.
La segmentación cierra el tema. El tráfico de seguridad va en su propia VLAN, separado de la red administrativa y de la red de invitados o del wifi de planta. No compite por ancho de banda, no queda expuesto a un equipo comprometido del lado administrativo y se le puede aplicar prioridad de tráfico para que el video de alarma pase primero.
Cómo se diseña la capa de conectividad de un sistema de seguridad
Dimensionar el ancho de banda real, no el del datasheet
El error más común es dimensionar por la suma de los caudales máximos de todas las cámaras. Eso da un número imposible y lleva a la conclusión falsa de que el proyecto no es viable sin fibra.
El cálculo correcto parte del uso real. En una instalación bien diseñada, el video no se transmite permanentemente en calidad completa. Se graba en el borde a resolución plena y se transmite un flujo secundario de baja tasa para vista en vivo, más el clip de alta calidad únicamente cuando hay evento. Con analítica embebida en cámara, el tráfico habitual de un sitio de 16 cámaras puede sostenerse en 2 a 4 Mbps de subida, con picos acotados cuando escala una alarma. Ese número sí es alcanzable con un enlace celular decente.
La otra mitad del cálculo es el consumo mensual de datos, que en enlaces celulares define el costo operativo. Se estima por sitio, se contrasta con el plan contratado y se configuran alertas de consumo, porque una cámara mal configurada que empieza a transmitir el flujo principal las 24 horas se come el abono de un mes en tres días.
Almacenamiento en el borde y política de reintento
Todo sitio remoto tiene que poder operar desconectado. Grabación local con autonomía suficiente para cubrir la peor ventana de caída esperada, y una política de sincronización que cuando el enlace vuelve no intente subir todo de golpe y sature el canal. Los eventos suben primero, ordenados por criticidad. El resto se recupera con ancho de banda limitado y en horario de baja demanda.
Lo mismo aplica a los datos de control de accesos y sensores. El controlador tiene que seguir validando credenciales contra su base local cuando pierde el vínculo, y encolar los registros para sincronizarlos después. Un control de accesos que se abre solo o se cierra del todo cuando cae la red es un problema de diseño, no un accidente.
Monitorear el enlace como se monitorea una alarma
El enlace se supervisa como cualquier otro punto del sistema. Si un sitio pierde conectividad, eso tiene que generar un evento en la central, con el mismo tratamiento que una zona en falla: alguien lo ve, alguien lo escala, alguien lo resuelve y queda registrado.
Sin esa supervisión, la instalación acumula sitios ciegos que nadie nota. Con ella, aparecen los patrones: el sitio que se cae siempre entre las 18 y las 21, el que pierde señal cuando llueve, el que se degrada desde que instalaron el galpón nuevo. Esos patrones son los que después permiten decidir dónde conviene sumar una antena direccional, dónde una segunda operadora y dónde hay que ir a un enlace fijo.
Lo que se audita antes de dar por cerrado un proyecto
En instalaciones de este tipo, la diferencia entre un sistema que funciona y uno que funciona cuando hace falta se define en la capa de red, no en el equipamiento de seguridad. Y hay cuatro cosas que conviene verificar antes de firmar la recepción.
Primero, que la conmutación de enlaces se haya probado en serio: desconectar el principal con el sistema en operación y medir cuántos segundos tarda en recuperarse el video en vivo y la comunicación con la central. Segundo, que la grabación en el borde cubra la peor caída registrada en el sitio, con margen. Tercero, que ningún equipo esté publicado directamente a internet. Cuarto, que la caída de conectividad genere un evento visible en la central, y no solamente una alerta en un mail que nadie lee.
Cuando entrás a hacer un diagnóstico en una planta o en una operación de campo, la pregunta que más información da nunca es qué cámaras tienen. Es qué pasa cuando se cae el enlace, y quién se entera. Si esa respuesta no existe, el sistema está en deuda con la operación por más que cada equipo individual sea de primera línea.
¿Querés evaluar la conectividad y la arquitectura de red de tu sistema de seguridad en planta, campo u obra? Contactanos y un asesor técnico especializado te acompaña en el diagnóstico, sin compromiso.
Firma: Marcos Gómez, Director de Seguridad Electrónica (Integración) en USS.
