Arquitectura de red multisede

Una arquitectura multisede del sector terciario responde a tres exigencias simultáneas: continuidad del servicio, securización de los flujos y control presupuestario a 5-7 años. Hoy se contabilizan más de 4 millones de empresas activas en Francia, de las cuales una proporción creciente explota al menos 2 ubicaciones físicas con necesidades permanentes de SaaS, ToIP y videoconferencia. El ancho de banda por puesto del sector terciario se ha multiplicado varias veces en una década: las necesidades de SaaS, ToIP y videoconferencia sitúan hoy los usos corrientes en 5-10 Mbps útiles por puesto, frente a los 2 Mbps de hace diez años.

Las arquitecturas históricas en estrella MPLS llegan a su límite frente a la migración a la nube (Microsoft 365, ERP alojados), que representa una proporción dominante del tráfico saliente en las sedes del sector terciario. Nuestra lectura diverge aquí de la doxa de los operadores: hacer transitar este tráfico por un nodo central MPLS antes de salir hacia internet (arquitectura backhaul) añade entre 15 y 40 ms de latencia innecesaria en cada sesión SaaS y satura el enlace de la sede. La salida local (direct internet access) protegida por firewall NGFW se convierte en la regla, reservándose el MPLS para los flujos ToIP y aplicativos internos. El RGPD y el Código de trabajo imponen además una compartimentación estricta de los flujos de RR. HH., contables y de invitados, supervisada mediante VLAN segmentadas.

La conexión de fibra óptica pasa por una sala de servidores principal, a menudo en un nivel intermedio de la 3.ª a la 5.ª planta, y luego se distribuye hacia los racks VDI de planta mediante fibra multimodo OM4 (hasta 150 m, 10 Gb/s) o monomodo OS2 (varios km, 100 Gb/s+). La conformidad con EN 50173 e ISO/IEC 11801 garantiza el rendimiento medido en la recepción.

Método Kytom en 5 hitos a lo largo de 12 semanas

El despliegue de Kytom se organiza en el plazo estándar, estructurado en cinco hitos diferenciados adaptados a las restricciones de calendario de las direcciones de TI.

1. Auditoría técnica (1 a 2 semanas): cartografía de los flujos aplicativos, medición de los caudales reales, inventario de racks, switches y puntos de acceso Wi-Fi.
2. Diseño de la arquitectura objetivo (2 a 3 semanas): elección entre MPLS de operador, SD-WAN gestionado o híbrido, dimensionamiento de los enlaces primarios y de respaldo, plan de direccionamiento IP, segmentación VLAN.
3. Pliego de condiciones y consulta: análisis comparativo de un mínimo de 3 ofertas de operadores, integradores exigidos.
4. Despliegue coordinado (5 a 6 semanas): cableado categoría 6A o 7, racks 42U, equipos activos, supervisión centralizada.
5. Recepción técnica (1 a 2 semanas): pruebas de conmutación, mediciones de latencia entre sedes con objetivos inferiores a 30 ms, formación de los equipos de TI internos.

Los equipos de Kytom repartidos por todo el territorio garantizan una presencia sobre el terreno a menos de 200 km de cada sede del cliente, lo que reduce los plazos de intervención ante incidencias críticas a 4 horas laborables de media. La coordinación simultánea en varias regiones comprime los plazos de calendario en los proyectos de 8 a 15 sedes.

Para la dirección de sistemas de información: el verdadero coste oculto es la auditoría ausente. Los proyectos multisede que arrancan sin una auditoría previa de caudal/flujos sufren casi sistemáticamente una corrección posterior a la entrega, con un sobrecoste del 15 al 25 % del presupuesto VDI. Por el contrario, una auditoría presupuestada en 8-12 k€ sin IVA en la fase 1 asegura el presupuesto hasta la recepción. Una auditoría no es un gasto: es un seguro contra la corrección del cableado en explotación.

Cuándo este método no es el adecuado. Por debajo de 3 sedes interconectadas y sin ToIP crítica, la secuencia de pliego de condiciones + integrador externo resulta contraproducente: el sobrecoste de ingeniería (12 a 18 k€ sin IVA) supera a menudo las ganancias de los operadores, y una conexión VPN IPsec gestionada directamente por la dirección de TI interna sigue siendo más rentable. Del mismo modo, con un parque inferior a 30 puestos por sede y sin aplicación de negocio alojada, el SD-WAN gestionado no aporta un ROI medible antes de 36 meses: es preferible una fibra de operador compartida con router estándar.