Multinacional global
Un banco internacional, una marca de ropa con 3.000 tiendas, un fabricante de automóviles, una telco o una gran plataforma digital. Decenas de miles de empleados en decenas de países, millones de clientes conectados a la vez. Aquí la infraestructura se diseña por regiones, se automatiza todo y se asume que algo está fallando siempre en algún sitio.
5.000–300.000 personas
100–5.000 sedes
3+ regiones geográficas
Inversión 10 M€ – miles de M€
IT: cientos a decenas de miles
Perfil
Lo nuevo respecto al nivel 4:
Regiones
La infraestructura se replica por región (EMEA, Américas, APAC). Cada una tiene sus CPD/regiones de nube, su salida a Internet y su soporte local.
Soberanía y regulación
RGPD (UE), leyes de localización de datos (China, India, Rusia, Arabia Saudí…), reguladores sectoriales. Dónde se guarda cada dato es una decisión legal.
Escala
Miles de cambios a la semana, cientos de miles de equipos. Nada se hace a mano: plataformas internas, automatización, autoservicio.
Diseñar para el fallo
No se busca que nada falle, sino que cualquier fallo (un servidor, un CPD, una región de nube, un cable submarino) no se note.
Mapa global
Backbone privado (capacidad alquilada en cables terrestres y submarinos)
Las piezas de una infraestructura global
- Backbone WAN: capacidad alquilada (longitudes de onda de 100/400 Gb) en cables terrestres y submarinos, o la red global de un proveedor (Cloud WAN de AWS/Azure/Google, Megaport, Equinix Fabric).
- Presencia en puntos neutros (IXP, como DE-CIX, ESpanix, AMS-IX, LINX) y peering directo con operadores y nubes: menos saltos, menos latencia, menos coste.
- Número de sistema autónomo (ASN) propio y bloques IP propios (de RIPE, ARIN, APNIC) anunciados por BGP; así se puede cambiar de operador sin cambiar de IPs.
- Anycast: la misma IP anunciada desde varias regiones; el usuario llega a la más cercana. Se usa para DNS, CDN y anti-DDoS.
- Automatización de red: la configuración vive en Git; los cambios se validan (pruebas, gemelo digital) y se despliegan con pipelines (Ansible, Nornir, NSO, Arista CloudVision, Juniper Apstra).
- Multi-nube deliberada (por resiliencia, regulación o negociación) o una nube principal con varias regiones y zonas de disponibilidad (AZ).
- CPD propios o colocation para cargas con requisitos especiales: mainframe (banca), latencia baja (trading), soberanía, coste a gran escala.
- Arquitectura de celdas: el servicio se divide en celdas independientes; un fallo afecta solo a un porcentaje de usuarios (blast radius).
- Kubernetes y plataformas internas (Internal Developer Platform) para que miles de desarrolladores desplieguen sin pedir servidores.
- Edge: cómputo en fábricas, tiendas o antenas para baja latencia o funcionamiento sin conexión.
- Bases de datos distribuidas globalmente (Spanner, CockroachDB, Cosmos DB, Aurora Global, YugabyteDB) o particionado por región.
- Teorema CAP en la práctica: con una red que puede partirse, hay que elegir entre consistencia inmediata y disponibilidad. Los saldos bancarios eligen consistencia; el carrito de la compra, disponibilidad.
- Data lakehouse central (Databricks, Snowflake, BigQuery, Fabric) respetando residencia: los datos personales se procesan en su región; se comparten agregados o anonimizados.
- Gobierno del dato: catálogo, linaje, clasificación, responsables de dominio (data mesh).
- Zero Trust completo: ninguna red es de confianza; cada acceso se decide por identidad + estado del dispositivo + contexto.
- SOC global "follow the sun": tres centros en husos horarios distintos cubren 24/7 en horario laboral local.
- Threat intelligence, red team propio, programas de bug bounty.
- Protección DDoS a escala de terabits (Akamai, Cloudflare, AWS Shield Advanced, scrubbing de la operadora).
- HSM y gestión de claves por región (las claves de datos europeos no salen de la UE).
- Regulación: DORA (finanzas UE), NIS2, PCI-DSS, SOX, HIPAA, ISO 27001/27701, SOC 2, normativas locales de cada país.
- SRE (Site Reliability Engineering): objetivos de nivel de servicio (SLO) y "presupuesto de errores". Si un servicio consume su presupuesto, se congelan nuevas funciones hasta estabilizar.
- Gestión de incidentes mayores: comandante del incidente, roles fijos, comunicación a clientes, postmortem sin culpables.
- Ingeniería del caos: apagar cosas a propósito en producción (de forma controlada) para comprobar que la redundancia funciona.
- Ciclo de vida de hardware a escala: miles de portátiles al mes, logística, borrado certificado, reciclaje.
- Sostenibilidad: medición de huella de carbono del IT, PUE, compra de energía renovable.
Cómo entra un cliente a un servicio global
Números a esta escala
| Concepto | Orden de magnitud |
|---|---|
| Endpoints gestionados | 50.000 – 500.000 |
| Servidores / VMs / contenedores | 10.000 – millones |
| Capacidad de un hub regional | 100 Gb – varios Tb |
| Eventos de seguridad al día (SIEM) | Miles de millones |
| Cambios en producción a la semana | Miles |
| Proveedores de IT | Cientos |
| Disponibilidad objetivo de servicios críticos | 99,95 % – 99,999 % |
| Gasto IT | 3–10 % de la facturación (más en banca y tecnológicas) |
Problemas típicos y quién los arregla
| Síntoma | Causa probable | Quién | Solución |
|---|---|---|---|
| Latencia a Asia se duplica de repente | Corte de cable submarino; ruta alternativa más larga | Consorcio del cable / operadoras | Diversidad de rutas contratada de antemano; mover cargas a la región asiática; la reparación de un cable submarino tarda semanas. |
| Una región de nube cae entera | Incidente del proveedor | Proveedor nube + SRE | Conmutación a otra región (probada en ejercicios). Revisar dependencias ocultas de la región caída (IAM, DNS, colas). |
| Una actualización de un proveedor de seguridad tumba miles de equipos | Fallo de un tercero con privilegios en todos los endpoints | Proveedor + IT | Despliegues escalonados también para proveedores, anillos de actualización, procedimiento de recuperación masiva (BitLocker keys accesibles, arranque remoto). |
| Prohibición de transferir datos a un país | Cambio regulatorio | Legal + arquitectura | Arquitectura con residencia por región desde el diseño; cifrado con claves locales. |
| Ataque DDoS de 2 Tbps | Extorsión / hacktivismo | Proveedor anti-DDoS + SOC | Mitigación en el borde (anycast + scrubbing), nunca en el CPD propio. |
| Fusión con otra empresa | Dos redes, dos directorios, IPs solapadas | Dirección + IT | Programa de integración: federación de identidades primero, interconexión con NAT, consolidación progresiva. |
Y aun así, lo básico sigue siendo lo mismoUna tienda de esta multinacional en un pueblo tiene un equipo SD-WAN, un switch, dos APs y un 5G de respaldo: es un nivel 1 conectado a una red gigantesca. Y la mayoría de incidentes graves siguen empezando por algo básico: una contraseña sin MFA, un parche no aplicado, un cambio sin probar o un certificado caducado.