Tu firewall fue diseñado para un internet que ya no existe. Hoy el tráfico va cifrado y las amenazas se esconden dentro de apps “de confianza”. Te explicamos qué ve un Next-Generation Firewall que el tradicional no, y cómo saber si tu empresa ya lo necesita.
Alimentación PoE+ y PoE++: Energizando APs Wi-Fi 6 y videovigilancia
Alimentación PoE+ y PoE++: energizando APs Wi-Fi 6 y videovigilancia Un solo cable Ethernet que lleva datos y energía al mismo tiempo suena a simplicidad total. Y lo es, hasta que un access point Wi-Fi 6 se reinicia solo o una cámara PTZ se apaga cuando cae la noche. Casi siempre el culpable no es el equipo: es que el switch no entrega los watts que esos dispositivos piden. Un cable, dos trabajos: datos y energía. La pregunta es cuánta energía. PoE en una frase PoE (Power over Ethernet) permite que el mismo cable de red que lleva los datos lleve también la corriente eléctrica que alimenta al dispositivo. En lugar de contratar a un electricista para llevar un tomacorriente hasta cada access point del techo o cada cámara del perímetro, el switch entrega datos y energía por el cable Ethernet, hasta 100 metros. El detalle que define todo el proyecto es cuánta energía. No todos los PoE son iguales, y ahí es donde entran PoE, PoE+ y PoE++. PoE, PoE+ y PoE++: cuántos watts entrega cada uno Los tres son estándares del IEEE. La diferencia práctica es la potencia que el switch (el PSE) entrega por puerto y, sobre todo, la que llega al dispositivo (el PD) después de la pérdida en el cable. Nombre Estándar IEEE Entrega el switch Llega al equipo Típico para PoE 802.3af (Type 1) 15,4 W ~12,95 W Teléfonos IP, cámaras fijas, APs básicos PoE+ 802.3at (Type 2) 30 W ~25,5 W APs Wi-Fi 6, cámaras PTZ, pantallas PoE++ 802.3bt (Type 3) 60 W ~51 W APs Wi-Fi 6E/tri-radio, PTZ con IR y calefactor PoE++ 802.3bt (Type 4) hasta 90-100 W ~71 W Equipos de alto consumo, videowalls, kioscos Por qué “llega menos de lo que sale” El cable de cobre tiene resistencia y parte de la energía se pierde en el camino como calor. Por eso el estándar define dos cifras: lo que sale del switch y lo que garantiza en el dispositivo. Siempre dimensiona por la segunda. Por qué los APs Wi-Fi 6 piden más Un access point Wi-Fi 6 no consume lo mismo que uno de hace ocho años. Tiene más radios, más flujos simultaneos (MU-MIMO), a veces una segunda boca de red de 2,5 Gbps y puertos USB. Todo eso pesa en watts. El problema silencioso es que muchos APs encienden con PoE básico pero se degradan: apagan uno de los radios, bajan la potencia de transmisión o deshabilitan la segunda antena para no exceder los ~13 W que reciben. El AP “funciona”, pero da la mitad de la cobertura por la que pagaste. Para que un AP Wi-Fi 6 rinda a plena capacidad, la regla segura es alimentarlo con PoE+ (802.3at); los modelos Wi-Fi 6E o de tres radios suelen pedir PoE++ (802.3bt). Por qué la videovigilancia es un caso aparte Una cámara fija tipo domo o bala vive tranquila con PoE básico. El salto de consumo aparece en dos escenarios muy comunes en Guatemala: Cámaras PTZ (las que giran y hacen zoom): los motores de movimiento suman consumo y suelen requerir PoE+ o PoE++. Iluminación infrarroja y calefactores. De noche se enciende el IR; en cámaras de exterior también el calefactor. Por eso una cámara que se ve bien de día se apaga o parpadea de noche: es justo cuando pide más watts y el puerto no los da. La señal clásica Si una cámara de exterior funciona de día y se reinicia al anochecer, casi nunca es la cámara: es que al encender el IR supera el presupuesto del puerto PoE. La solución es PoE+ o PoE++, no cambiar la cámara. El error más caro: mirar el puerto y olvidar el presupuesto total Aquí es donde se cae la mayoría de los proyectos. No basta con que cada puerto entregue 30 W; el switch tiene un presupuesto de potencia PoE total que se reparte entre todos los puertos. Un ejemplo concreto: un switch de 24 puertos con presupuesto de 370 W no puede dar 30 W a los 24 puertos a la vez (eso serían 720 W). Alcanza para unos 12 dispositivos a plena carga. Si conectas 24 cámaras PTZ, el switch empezará a cortar energía a los últimos puertos sin avisar. El presupuesto PoE del switch es un total que se reparte: la suma de todos los equipos debe caber dentro de él. Al dimensionar, suma el consumo real de todos los dispositivos, agrega un margen del 20 % y compáralo contra el presupuesto total del switch, no solo contra el watt por puerto. El cable también importa Dos cosas de instalación que arruinan un buen switch PoE: Cable de cobre real. El cable CCA (aluminio recubierto de cobre) es más barato pero tiene más resistencia: pierde más energía, se calienta y hace que el PoE++ falle. Usa cobre puro Cat5e o Cat6. Distancia. El límite es 100 metros incluyendo el latiguillo. En tramos largos la caída de voltaje es mayor, así que deja margen y no estires el estándar. Cómo elegir sin quedarte corto Revisa la clase PoE que pide cada equipo en su ficha técnica (viene como Class 3, 4, 5…), no solo si “acepta PoE”. Para APs Wi-Fi 6, parte de PoE+ como mínimo; para Wi-Fi 6E o tri-radio, considera PoE++. Para videovigilancia con PTZ, IR o exterior, dimensiona en PoE+ o PoE++. Elige el switch por su presupuesto total, con 20 % de margen para crecer. Si el proyecto es nuevo, invertir hoy en PoE++ evita recablear en dos años cuando lleguen equipos más exigentes. En una frase PoE no es “sí o no”: es cuántos watts. Elegir el estándar por el equipo más exigente y el switch por su presupuesto total es la diferencia entre una red que enciende y una que rinde. ¿Vas a montar Wi-Fi 6 o cámaras nuevas? En NG Network dimensionamos el PoE de tu proyecto —estándar, presupuesto y cableado— para que cada AP y cada cámara reciban la energía que necesitan, sin sobrecomprar ni quedarte
Innovación para el Futuro de Guatemala: Caso de Éxito en la Modernización del Data Center del INE
Innovación para el Futuro de Guatemala: Caso de Éxito en la Modernización del Data Center del INE | Blog NGN 7 de agosto de 2025 New Generation Networks (NGN) Innovación para el Futuro de Guatemala: Caso de Éxito en la Modernización del Data Center del INE Hoy celebramos un hito trascendental en la infraestructura tecnológica de nuestro país. En New Generation Networks (NGN), nos sentimos profundamente orgullosos de anunciar la entrega final del proyecto DataCenter FUSIONMODULE800 para el Instituto Nacional de Estadística de Guatemala (INE). Queremos expresar nuestro más sincero agradecimiento al INE por la confianza depositada en nuestro equipo de profesionales. Este proyecto no solo representa un avance técnico, sino un compromiso con la integridad de los datos nacionales y la eficiencia en la toma de decisiones del país. Un Desafío Estadístico, Una Solución Modular El INE, como ente rector de las estadísticas oficiales (demográficas, económicas y sociales), requería una plataforma robusta capaz de procesar grandes volúmenes de datos sensibles y soportar operativos críticos como los censos nacionales. Los desafíos eran claros: limitaciones de espacio físico, necesidad de reducir costos energéticos y la urgencia de una implementación rápida. La solución elegida fue el Huawei FusionModule800 (FM800), una tecnología “All-in-One” que integra en un solo módulo prefabricado los sistemas de energía, enfriamiento, racks y monitoreo inteligente. Puntos Clave del Éxito 30% Eficiencia Energética Gracias a su diseño con unidades de enfriamiento in-row y contención de pasillos, se garantiza un ahorro energético superior al 30% en comparación con sistemas tradicionales, operando con un PUE (Power Usage Effectiveness) menor a 1.5. 80% Implementación Ultrarrápida Al ser una solución pre-integrada, el tiempo de despliegue se redujo hasta en un 80%, permitiendo que la sede central en el Edificio América esté operativa en tiempo récord. 24/7 Gestión Inteligente El sistema cuenta con el controlador ECC800-Pro y una interfaz táctil con reconocimiento facial, permitiendo un monitoreo predictivo y remoto de toda la infraestructura. 2N Seguridad y Resiliencia Se instalaron sistemas de energía ininterrumpida (UPS Huawei 2000) con doble conversión para garantizar energía limpia y continuidad operativa ante cualquier eventualidad. Capacitación y Empoderamiento Técnico Como parte de nuestro compromiso integral, los días 5 y 6 de agosto llevamos a cabo jornadas intensivas de capacitación teórico-práctica para el personal técnico del INE. El equipo ahora cuenta con las competencias necesarias para gestionar de manera autónoma la configuración, el monitoreo y el mantenimiento preventivo de esta infraestructura de clase empresarial. Mirando hacia el futuro Con la entrega de este Data Center, el INE se posiciona a la vanguardia tecnológica, contando con una plataforma escalable que crecerá según las necesidades del país. Nuevamente, gracias al Instituto Nacional de Estadística por permitirnos ser sus aliados estratégicos en este camino de modernización tecnológica. En NGN, seguimos trabajando con lo mejor de la industria para brindar soluciones que garanticen un excelente rendimiento. New Generation Networks — Linking Your World Visita www.ngn.gt →
Switches Capa 2 vs Capa 3: ¿Cómo estructurar tu red sin cuellos de botella?
Switches Capa 2 vs Capa 3: ¿Cómo estructurar tu red sin cuellos de botella? Cuando la red corporativa se pone lenta, el primer reflejo es pedir más ancho de banda. Pero muchas veces el problema no es cuánto tráfico cabe, sino cómo se mueve ese tráfico entre departamentos. Ahí es donde la decisión entre switches Capa 2 y Capa 3 define si tu red respira o se ahoga. La capa donde un switch toma sus decisiones determina el rendimiento de toda la red. Dónde empieza el problema En una red plana, todos los equipos comparten el mismo espacio lógico. Cada vez que un dispositivo pregunta “¿dónde está esta dirección?”, ese mensaje llega a todos los demás. Con 30 equipos casi no se nota; con 300, entre computadoras, teléfonos IP, cámaras y servidores, el tráfico de fondo empieza a comerse la red antes de que alguien abra un archivo. La solución conocida es segmentar en VLANs: separar ventas, contabilidad, cámaras y servidores en redes lógicas distintas. Y ahí aparece la pregunta que casi nadie se hace a tiempo: una vez segmentado, ¿quién mueve el tráfico de una VLAN a otra, y qué tan rápido lo hace? La respuesta es exactamente la diferencia entre Capa 2 y Capa 3. Qué hace un switch Capa 2 Un switch Capa 2 trabaja en la capa de enlace del modelo OSI. Reenvía tramas según la dirección MAC física de cada equipo y aprende, puerto por puerto, quién está conectado dónde. Es rápido, económico y es el caballo de batalla del borde de la red: donde se conectan las computadoras, los teléfonos y los puntos de acceso. Lo que un switch Capa 2 no hace es enrutar entre subredes. Puede crear y mantener VLANs, pero para que un equipo de la VLAN de ventas hable con un servidor en la VLAN de sistemas, alguien más tiene que hacer ese salto entre redes. Ese “alguien más” suele ser el cuello de botella. Qué hace un switch Capa 3 Un switch Capa 3 hace todo lo de un Capa 2 y además enruta tráfico IP entre VLANs, pero por hardware. En lugar de mandar cada paquete inter-VLAN a un router o firewall externo, resuelve el enrutamiento dentro del mismo equipo, a velocidad de cable, usando interfaces virtuales (SVI) para cada VLAN. Esto cambia la geometría de la red. El tráfico entre departamentos ya no tiene que salir del switch, subir a un router y volver a bajar: se enruta localmente y en microsegundos. En la práctica, un switch Capa 3 bien ubicado se convierte en el núcleo que sostiene el tráfico interno de toda la organización. Dónde nacen los cuellos de botella El caso clásico se llama router-on-a-stick: todas las VLANs cuelgan de switches Capa 2 y el enrutamiento entre ellas se hace en un único router o firewall, conectado por un solo enlace troncal. Mientras el tráfico entre VLANs es poco, funciona. El problema es que hoy la mayoría del tráfico corporativo es este-oeste: entre servidores, respaldos, sistemas internos y almacenamiento. Router-on-a-stick: todo el tráfico inter-VLAN pasa por un mismo enlace y por un equipo que enruta en software. Cuando ese único enlace concentra todo el tráfico entre departamentos, aparecen tres síntomas típicos: Latencia entre áreas. Copiar de un servidor a otro se siente lento aunque el internet esté bien, porque el cuello está adentro, no en la salida. El enlace troncal saturado. Un solo cable carga el tráfico de decenas de VLANs y se convierte en el punto que colapsa en horas pico. Un router o firewall al 100% de CPU. Estos equipos enrutan en software; con volumen alto de tráfico interno, se ahogan haciendo un trabajo que un switch Capa 3 haría en hardware. La señal que se ignora Si tu firewall marca uso alto de CPU y el tráfico de internet es normal, probablemente está enrutando tráfico interno que no le corresponde. Ese trabajo pertenece a un switch Capa 3. Capa 2 vs Capa 3, lado a lado Criterio Switch Capa 2 Switch Capa 3 Función principal Conmuta por dirección MAC dentro de una misma red Conmuta y además enruta entre VLANs por hardware Enrutamiento inter-VLAN No; depende de un router o firewall externo Sí, a velocidad de cable dentro del switch Dónde encaja Capa de acceso: donde se conectan los equipos Núcleo o distribución: donde se concentra el tráfico Costo relativo Menor Mayor, justificado por rendimiento y escalabilidad Efecto en cuellos de botella Los concentra si todo el ruteo pasa por un solo punto Los elimina distribuyendo el enrutamiento No es una competencia de cuál es mejor: es cuál va en cada lugar. Una red bien diseñada usa los dos, cada uno en su capa. Cómo estructurar la red sin cuellos de botella El modelo que resuelve este problema es la arquitectura jerárquica: separar la red en una capa de acceso y una capa de núcleo, y poner cada tipo de switch donde rinde. Acceso en Capa 2, núcleo en Capa 3: el tráfico entre VLANs se resuelve en el centro y a velocidad de hardware. Capa de acceso: switches Capa 2 Es el borde de la red, donde se enchufan computadoras, teléfonos, cámaras y access points. Aquí los switches Capa 2 hacen su trabajo: separan el tráfico en VLANs y lo entregan hacia arriba. No necesitan enrutar; necesitan puertos, PoE cuando aplica y buen enlace al núcleo. Núcleo: un switch Capa 3 Es el corazón de la red. Todas las VLANs suben aquí y el enrutamiento entre ellas ocurre en este punto, en hardware. En una organización mediana, un núcleo colapsado —un solo switch Capa 3 robusto— basta para eliminar el cuello de botella del router-on-a-stick y liberar al firewall para que haga lo suyo: seguridad y salida a internet. Redundancia donde importa Si la red no puede detenerse, el núcleo no debería depender de un solo equipo ni de un solo enlace. Enlaces agregados y un segundo switch de núcleo evitan que una sola falla apague a toda la empresa.