Guía práctica de infraestructura IT

La empresa por dentro

Cómo está montada la informática de una empresa, desde el router de una casa hasta una multinacional con oficinas en cuatro continentes. Qué hardware hay, dónde va, por qué va ahí, qué software lo hace funcionar y qué hacer cuando algo falla.

6 niveles de empresa Diagramas de red y físicos Calculadoras interactivas Diagnóstico paso a paso

La idea en 30 segundos

Toda empresa, por pequeña o grande que sea, resuelve los mismos problemas. Lo que cambia es la escala, la redundancia (cuántas cosas pueden romperse sin que se note) y quién se encarga. Una casa con un router de la operadora y un despacho con 5.000 empleados tienen exactamente las mismas piezas conceptuales:

Enlace a Internet Cable de cobre (Ethernet) Wi-Fi Servicio en la nube / túnel

Las seis capas de cualquier empresa. Lo único que cambia de un nivel a otro es cuántas hay de cada una, lo grandes que son y cuánta redundancia llevan.

1 · Perímetro

Por dónde entra y sale Internet. Router, firewall, VPN. Es la puerta de la casa.

2 · Red interna

Cables, switches y Wi-Fi. Las tuberías por las que van los datos dentro del edificio.

3 · Servicios

Lo que hace que todo "funcione": DNS, DHCP, usuarios (directorio), correo, impresión, aplicaciones.

4 · Datos

Dónde vive la información: NAS, servidores de ficheros, bases de datos, nube. Y sus copias de seguridad.

5 · Puestos

PCs, portátiles, móviles, impresoras, teléfonos. Lo que toca el usuario.

6 · Personas y procesos

Quién administra, quién paga, qué contratos hay, qué se hace cuando algo cae.

Mapa de niveles

He dividido las empresas en seis niveles. No es una norma oficial: es la forma más útil de verlo desde el punto de vista técnico, porque cada salto de nivel coincide con un cambio real en cómo se monta la infraestructura.

N0Casa / autónomo
1–3 personas. El router de la operadora hace casi todo.0–1.500 € N1Microempresa
3–15 personas en un local. Primer switch, primer NAS, primer firewall de verdad.3–15 k€ N2Pequeña empresa
15–60 personas. Rack, VLANs, directorio de usuarios, servidor virtualizado.25–90 k€ N3Mediana empresa
60–300 personas, varias plantas. Sala de servidores, todo duplicado, departamento IT.150–600 k€ ★Mi empresa CASO REAL
6 plantas, 24 APs, ~2.000 dispositivos Wi-Fi, vecinos. Planos, canales, VLANs, capacidad y línea a contratar.N3 alto N4Grande multisede
300–5.000 personas en varias ciudades. SD-WAN, CPD principal y de respaldo.1–10 M€ N5Multinacional global
5.000+ personas en varios continentes. Backbone propio, multi-nube, SOC 24/7.10 M€+

Las cifras son una inversión inicial orientativa en infraestructura IT (sin contar licencias anuales ni sueldos). Sirven para hacerse una idea del orden de magnitud, no como presupuesto.

Profundizar y practicar

📶 Wi-Fi a fondo

Ondas, dBm, potencia, canales, 2,4/5/6 GHz, DFS, paredes, roaming, inSSIDer y Acrylic. Con gráficas interactivas de ondas y solapamiento.

🧩 VLANs y subredes

802.1Q, trunks, enrutamiento entre VLANs, DHCP relay y cómo una decisión de VLAN afecta a toda la red.

🧪 Laboratorio

Simulador de plantas con APs, paredes y vecinos (mapas de calor y espectro) y simulador lógico de subredes, broadcast, DHCP y firewall.

🗂️ Active Directory y GPO

Perfil Wi-Fi 802.1X por GPO, orden de aplicación, diagnóstico e Intune.

Comparativa rápida entre niveles

	N0	N1	N2	N3	N4	N5
Personas	1–3	3–15	15–60	60–300	300–5.000	5.000+
Sedes	1 (casa)	1 local	1 oficina	1–3 edificios	5–50	100+ en varios países
Internet	Fibra 300 Mb–1 Gb residencial	Fibra 1 Gb profesional + 4G/5G backup	Fibra 1 Gb simétrica + 2ª línea	2 operadores, 1–10 Gb, IP fijas	SD-WAN, MPLS, fibra dedicada por sede	Backbone propio, peering, 100 Gb+
Perímetro	Router ISP	Firewall UTM pequeño	Firewall NGFW	2 NGFW en alta disponibilidad	Clústeres NGFW + SASE	SASE/Zero Trust global, anti-DDoS
Red interna	Wi-Fi del router	Switch 24p + 2–3 AP	Rack, switches gestionables, VLANs	Core + acceso por planta, fibra vertical	Campus por sede, NAC 802.1X	Fábricas de red automatizadas
Servidores	Ninguno	NAS	1–2 hosts virtualizados + NAS	Clúster 3–6 hosts + SAN	CPD primario + secundario	CPDs propios + colocation + nube
Usuarios	Cuentas personales	Microsoft 365 / Google Workspace	Entra ID / AD, MDM	AD + Entra híbrido, SSO	IAM centralizado, PAM	Identidad federada global
Backup	Disco externo + nube	NAS + copia a nube	Software de backup, regla 3-2-1	Backup inmutable + réplica	DR site, RPO de minutos	Activo-activo multi-región
Quién lo lleva	Tú	Un empleado "manitas" o empresa externa	1 técnico o MSP	Departamento IT 3–10	IT 20–200, NOC	Miles, SOC/NOC 24/7

Cómo crece la complejidad

No crece en línea recta. Cada vez que se duplica el número de personas, el número de cosas que pueden fallar crece bastante más que el doble, porque aparecen dependencias nuevas entre sistemas.

N0 Casa~5 equipos

N1 Micro~30

N2 Pequeña~150

N3 Mediana~800

N4 Grande~15.000

N5 Global~200.000+

Dispositivos conectados aproximados (PCs, móviles, impresoras, cámaras, IoT, servidores, máquinas virtuales…). Escala logarítmica visual.

Cómo leer cada nivel

Todas las páginas de nivel siguen la misma estructura, así puedes compararlas:

Perfil: qué tipo de empresa es y qué necesita.
Plano físico: dónde está cada aparato en el local y por dónde van los cables.
Diagrama lógico: cómo viajan los datos (redes, VLANs, túneles).
Hardware: qué hay, dónde, por qué, y cuánto cuesta.
Cableado: tipo de cable, distancias, normas.
Software y servicios: sistema de usuarios, firewall, VPN, bases de datos, backup…
Seguridad: lo mínimo que tiene que estar hecho.
Problemas típicos: qué falla, quién lo arregla (interno, externo, dirección/compras) y cómo.
Cuándo subir de nivel: las señales de que te has quedado pequeño.

Si empiezas de cero Lee primero Fundamentos (cables, IP, VLANs, DNS, Wi-Fi). Todo lo demás se apoya en eso. Luego recorre los niveles en orden: cada uno da por sabido el anterior y solo explica lo nuevo.

Lo que nunca cambia

Diez reglas que valen igual para una casa que para un banco:

1. Si no está en tres sitios, no existe.

Regla 3-2-1 de backup: 3 copias, en 2 soportes distintos, 1 fuera del edificio.

2. Documenta antes de que haga falta.

Contraseñas en gestor, esquema de red, contratos con teléfonos de soporte.

3. Etiqueta los cables.

Los dos extremos. Siempre. Te ahorrará horas.

4. El cable gana al Wi-Fi.

Todo lo que no se mueve (PC fijo, impresora, servidor, AP) va por cable.

5. MFA en todo.

El 2º factor de autenticación bloquea la inmensa mayoría de robos de cuenta.

6. Actualiza.

Firmware del router, del NAS, del firewall, sistemas operativos. La mayoría de ataques usan fallos ya parcheados.

7. Un SAI para lo crítico.

Un corte de luz de 1 segundo puede corromper un disco o una base de datos.

8. Separa redes.

Invitados, cámaras e impresoras no deben ver los PCs de contabilidad.

9. Mide antes de comprar.

"Internet va lento" casi nunca se arregla contratando más megas. Diagnostica primero.

10. Saber qué no es tuyo.

Distingue qué arreglas tú y qué depende de la operadora, el fabricante o la dirección.