La red de una universidad no es la de un colegio grande

El número de alumnos no permite calcular por sí solo la capacidad necesaria

En un colegio, buena parte de los dispositivos pueden pertenecer al propio centro y estar gestionados mediante una política común. El alumnado suele permanecer además en espacios bastante predecibles y la actividad se organiza alrededor de horarios definidos.

En una universidad la situación cambia. El alumnado es adulto y utiliza mayoritariamente sus propios equipos. Una misma persona puede llevar portátil, móvil, tablet y reloj, y varios de ellos permanecer conectados al mismo tiempo aunque solo esté utilizando activamente uno. Esto hace que el número de dispositivos simultáneos pueda ser muy superior al número de alumnos presentes en el edificio.

Por eso la matrícula sirve para conocer la dimensión de la institución, pero no para dimensionar directamente el wifi. La información realmente útil aparece al analizar la propia red: cuántos dispositivos se conectan de forma simultánea, dónde se concentran, cuánto tiempo permanecen conectados y cómo cambia ese comportamiento a lo largo del curso.

En este entorno, además, la identidad del usuario adquiere mucha más importancia que el dispositivo. Si la institución no administra el portátil del alumno, la red necesita saber quién se está conectando para poder asignarle los permisos y servicios correspondientes.

La red debe reconocer a la persona, no depender de una contraseña compartida

En un campus resulta poco práctico gestionar el acceso mediante una única clave wifi conocida por miles de personas. La contraseña acaba circulando, no permite distinguir perfiles y complica enormemente la retirada de acceso cuando alguien deja la institución.

Un modelo basado en identidad permite que cada persona se conecte con sus propias credenciales y que la red determine automáticamente qué nivel de acceso le corresponde. Un alumno puede recibir unas políticas, un investigador otras, el personal de administración otras y un proveedor externo un acceso completamente distinto, sin necesidad de crear una red wifi diferente para cada caso.

Este enfoque también facilita que el acceso acompañe al usuario cuando cambia de edificio. Un estudiante puede asistir a una clase en una facultad, estudiar después en la biblioteca y terminar el día en otro edificio sin tener que aprender contraseñas diferentes ni cambiar manualmente de red. Es precisamente uno de los escenarios en los que soluciones como PenwinIn aportan valor: la autenticación depende de la identidad de cada persona y no de una contraseña genérica que circula por todo el campus.

Una biblioteca no se dimensiona igual que un aula magna

En educación superior aparecen muchos espacios cuyo comportamiento no tiene equivalente directo en un colegio. Un aula magna puede concentrar a cientos de personas durante un periodo relativamente corto. La entrada y la salida se producen casi al mismo tiempo y la densidad de dispositivos puede dispararse durante una conferencia o una presentación. Una biblioteca, en cambio, mantiene a los usuarios conectados durante varias horas seguidas y el consumo permanece estable durante largos periodos.

Las cafeterías, patios y zonas exteriores tampoco son simplemente espacios de paso. Muchos alumnos trabajan allí con el portátil, realizan videollamadas o continúan una clase online. Los laboratorios pueden tener equipamiento propio conectado a la red y necesidades completamente distintas de las de un aula convencional.

Esto obliga a estudiar cada zona según su uso real. Un espacio en el que doscientas personas permanecen cuatro horas no debería diseñarse con el mismo criterio que otro en el que doscientas personas entran durante veinte minutos.

En una universidad el momento más exigente puede durar semanas

Una diferencia importante es que la carga de la red cambia mucho a lo largo del calendario académico. Durante los procesos de matrícula, miles de usuarios pueden acceder simultáneamente a las mismas plataformas. En ese momento quizá el problema principal no sea la cobertura wifi, sino la capacidad de salida a internet o los sistemas de autenticación.

La época de exámenes genera otro patrón. Bibliotecas y salas de estudio pueden permanecer ocupadas durante muchas horas, ampliar sus horarios y concentrar una cantidad de dispositivos muy superior a la habitual. Una infraestructura que funciona perfectamente durante la mayor parte del año puede mostrar sus limitaciones precisamente durante las semanas en las que más se necesita.

Por eso no basta con dimensionar sobre una semana normal. Hay que identificar cuáles son los momentos más exigentes del calendario y comprobar que la infraestructura tiene margen suficiente para ellos.

La red de investigación necesita una separación específica

Un campus universitario puede incorporar además algo que cambia completamente la arquitectura: grupos de investigación con servidores propios, instrumentación científica, equipos de cálculo y datos sujetos a requisitos especiales de confidencialidad. Ese entorno no debería compartir el mismo segmento de red que el tráfico habitual del alumnado. La separación entre ambos mundos permite controlar quién puede acceder a cada recurso, reducir el impacto de una posible incidencia y aplicar políticas de seguridad adaptadas al nivel de riesgo.

Hay además equipos científicos que no siempre pueden mantenerse como un ordenador convencional. Algunos instrumentos dependen de sistemas de control antiguos que no pueden actualizarse fácilmente porque una nueva versión podría afectar a su funcionamiento, calibración o soporte del fabricante. En estos casos la solución no consiste necesariamente en actualizar, sino en aislar correctamente el equipo y controlar muy bien con qué puede comunicarse.

Esto demuestra por qué la segmentación de red no es únicamente una cuestión organizativa. Puede convertirse en una parte esencial de la seguridad de la investigación.

Las residencias universitarias tienen necesidades completamente distintas

Cuando el campus incluye una residencia o un colegio mayor, la red deja de ser únicamente académica. Para el residente, esa conexión es también su internet doméstico.

Por la noche aparecen televisores, consolas, altavoces, videollamadas y servicios de streaming. El patrón de uso se desplaza hacia las tardes, noches y fines de semana, precisamente cuando la actividad de las facultades puede haber disminuido.

Hay además una necesidad técnica especialmente interesante. En una red de alumnos resulta habitual aislar unos dispositivos de otros por seguridad. En una residencia, sin embargo, cada usuario puede querer que su portátil encuentre su propio televisor o altavoz, pero no los dispositivos de la habitación de al lado. Es decir, el sistema debe permitir cierta comunicación dentro del entorno del propio residente y mantener al mismo tiempo el aislamiento respecto al resto.

Esto obliga a plantear la residencia como un servicio específico y no como una simple extensión del wifi de las aulas. Y tiene otra consecuencia importante: la conexión forma parte del servicio de alojamiento que recibe el residente, por lo que la disponibilidad y el soporte adquieren todavía más peso.

El acceso de invitados deja de ser excepcional

En un colegio puede haber invitados de forma puntual. En un campus universitario las visitas pueden ser constantes: congresos, jornadas, profesores externos, tribunales, procesos de selección, empresas colaboradoras o pruebas de acceso.

Eso significa que el acceso de invitados no debería resolverse cada vez mediante una contraseña escrita en un papel. Tiene que ser un servicio capaz de generar accesos de forma ordenada, limitar su duración y soportar cientos de usuarios cuando sea necesario.

El sistema también debería permitir conocer quién ha creado cada acceso y durante cuánto tiempo estará activo. La facilidad de uso es importante, pero no debería implicar perder el control sobre quién está utilizando la red de la institución.

eduroam debe tenerse en cuenta desde el diseño

Para muchas universidades aparece eduroam, el servicio de itinerancia académica que permite a miembros de instituciones participantes conectarse utilizando las credenciales de su propia organización cuando visitan otra institución. En España el servicio está coordinado por RedIRIS y, según los datos de eduroam.es, participan más de 180 organizaciones en el país y está presente en más de cien países. Si una universidad ya utiliza eduroam o quiere incorporarlo, es una decisión que debe contemplarse desde el principio porque afecta al modelo de autenticación y a cómo se estructura el acceso a la red.

No debería tratarse como un añadido que se incorpora después de terminar el despliegue. Forma parte de la estrategia de identidad y movilidad del campus.

Una escuela de negocio tampoco es exactamente una universidad

Las escuelas de negocio comparten algunas características con la universidad: alumnado adulto, dispositivos personales y necesidad de alta disponibilidad. Pero tienen particularidades propias.

Una de ellas es la elevada presencia de alumnado internacional. Muchos participantes llegan para programas de pocos meses, utilizan equipos comprados en diferentes países y necesitan estar conectados desde el primer día. Esto hace especialmente importante que el proceso de incorporación a la red sea sencillo y que la documentación de acceso esté disponible también en inglés.

También cambia el calendario. Buena parte de la formación ejecutiva puede concentrarse en viernes por la tarde, sábados o semanas intensivas. El momento adecuado para realizar mantenimiento deja de poder suponerse: una intervención el sábado por la mañana puede ser prácticamente invisible en un colegio y afectar a una de las sesiones más importantes de una escuela de negocio.

A ello se suman las aulas híbridas. Cuando parte del grupo está conectado de forma remota, no solo importa la velocidad de descarga. La estabilidad de la conexión, el tráfico de subida y la calidad de los sistemas de audio y vídeo se vuelven fundamentales. Y muchos alumnos utilizan portátiles corporativos conectados a las VPN de sus empresas, lo que añade otra capa que hay que tener en cuenta. Por eso la infraestructura de red y el equipamiento audiovisual de estas aulas deberían plantearse como un único conjunto, no como proyectos independientes.

La movilidad debe funcionar entre edificios y sedes

En una universidad grande, un usuario puede moverse constantemente entre facultades, bibliotecas, laboratorios y otros edificios. La experiencia debería ser la misma en todos ellos.

El alumno no debería preguntarse cuál es la contraseña de la facultad en la que se encuentra. El investigador tampoco debería perder su nivel de acceso al trasladarse a otro edificio. La red tiene que reconocer la identidad y aplicar las políticas correspondientes independientemente del punto del campus desde el que se conecte.

Esto se vuelve todavía más importante en instituciones con varias sedes, centros adscritos o edificios distribuidos por diferentes ubicaciones. Una suma de redes independientes puede parecer más sencilla inicialmente, pero con el tiempo multiplica la administración, las incidencias y las diferencias entre edificios. La gestión centralizada permite que toda la institución funcione bajo un mismo criterio aunque físicamente esté repartida en muchas ubicaciones.

La monitorización debe entender el calendario del campus

Una red universitaria necesita además una estrategia de soporte adaptada a sus horarios reales. Una universidad con biblioteca abierta hasta muy tarde o una escuela de negocio con actividad los sábados no puede asumir automáticamente que la mejor ventana de mantenimiento sea la misma que en un colegio.

También hace falta saber qué está ocurriendo antes de que lleguen las incidencias. La monitorización continua permite detectar puntos de acceso fuera de servicio, enlaces con problemas o incrementos anómalos de utilización y relacionarlos con los patrones normales del campus.

La cuestión no es únicamente recibir alertas. La experiencia sirve para interpretar si lo que estamos viendo es realmente una anomalía. Una biblioteca llena durante la época de exámenes puede multiplicar su número habitual de dispositivos sin que exista ningún problema; el mismo crecimiento un martes cualquiera de noviembre quizá sí merezca investigarse.

Diseñar un campus exige conocer cómo funciona

Una universidad, una escuela de negocio o un colegio mayor tienen necesidades tecnológicas diferentes entre sí, aunque todos pertenezcan al sector educativo. El conocimiento de un entorno no debería trasladarse mecánicamente al otro.

En PenwinEdu diseñamos, desplegamos y mantenemos redes para colegios, universidades, escuelas de negocio, formación profesional, residencias y colegios mayores. Además de la infraestructura wifi, trabajamos la autenticación mediante PenwinIn y monitorizamos 24/7 las redes que gestionamos, con un servicio de soporte con respuesta en menos de cuatro horas hábiles.

Nuestra experiencia en educación nos permite empezar cada proyecto por la pregunta correcta: cómo utiliza realmente la tecnología esa institución. En un campus eso significa entender las semanas de matrícula y exámenes, los laboratorios, las bibliotecas, los invitados, la movilidad entre edificios, las residencias y los horarios de la formación ejecutiva antes de decidir cuántos puntos de acceso hacen falta.