Servicios publicados a Internet
Un ERP accesible desde fuera, un portal de clientes, un SaaS propio o un servidor de correo cuya dirección no puede cambiar cuando cambia la línea.
Red y conectividad
Cuando la conexión deja de ser una tarifa y pasa a ser arquitectura: routing, redundancia, direccionamiento y control de extremo a extremo, integrados con el datacenter y el cloud que operamos.
En una frase
Seintec Systems SL diseña y opera redes empresariales desde su propio datacenter en Sant Miquel de Balenyà, Osona, provincia de Barcelona.
Para los proyectos que lo requieren, Seintec proporciona conectividad BGP, direccionamiento IPv4 público —incluida la asignación de varias direcciones o rangos—, accesos de fibra dedicada, routing avanzado, VPN e interconexión de sedes.
El datacenter dispone de salida troncal a 10 Gb/s por la Xarxa Oberta de Catalunya y de un radioenlace de alta capacidad como ruta alternativa, con conmutación automática.
Seintec no publica ASN propio ni bloques de direccionamiento registrados a su nombre: la capacidad se articula por proyecto, con los recursos que corresponden a cada arquitectura.
BGP no es una mejora automática para cualquier oficina. Tiene sentido cuando el negocio depende de que un servicio siga siendo alcanzable aunque falle un camino de red.
Un ERP accesible desde fuera, un portal de clientes, un SaaS propio o un servidor de correo cuya dirección no puede cambiar cuando cambia la línea.
Cuando el objetivo no es sólo tener dos líneas, sino que el tráfico siga entrando por la que quede en pie sin reconfigurar nada a mano.
Varias delegaciones, un datacenter y cloud que deben verse entre sí con rutas coherentes, no con una maraña de túneles montados por acumulación.
Proyectos donde cambiar de proveedor no puede implicar renumerar servidores, firewalls, reglas y listas blancas de terceros.
Servidores dedicados, cloud privado o housing en nuestro datacenter que dan servicio a producción, logística o facturación.
Clientes, bancos o administraciones que exigen origen de conexión estable, whitelisting por IP o rutas controladas.
BGP (Border Gateway Protocol) es el protocolo con el que las redes de Internet se anuncian entre sí qué destinos saben alcanzar. En una empresa, sirve para que el camino hacia tus servicios se recalcule solo cuando algo se rompe.
En un acceso estándar, el router aprende una ruta por defecto hacia el operador. Si esa línea cae, el tráfico saliente puede conmutar a otra, pero el tráfico entrante hacia una IP del primer operador deja de llegar: esa dirección ya no es alcanzable.
El direccionamiento se anuncia a la red, y cuando un camino desaparece los demás routers aprenden la alternativa. El servicio conserva su dirección y sigue siendo accesible por otra ruta.
BGP permite influir en por dónde entra y sale el tráfico: preferencias de ruta, caminos primarios y de respaldo, y separación entre lo que se publica y lo que se mantiene interno.
BGP mal planteado añade complejidad sin ganar disponibilidad. Antes de proponerlo analizamos si el problema real se resuelve mejor con failover, con una segunda línea o con una arquitectura distinta.
| Concepto | Acceso convencional | Arquitectura BGP |
|---|---|---|
| Tráfico entrante si cae la línea principal | La IP del operador caído deja de ser alcanzable. | El destino se anuncia por la ruta que sigue activa. |
| Cambio de operador | Implica renumerar servicios y avisar a terceros. | El direccionamiento del proyecto se mantiene estable. |
| Control del camino | Lo decide el operador. | Se define en el diseño: rutas primarias y de respaldo. |
| Conmutación | Manual o limitada al tráfico de salida. | Automática, según lo que aprenden los routers. |
| Complejidad y operación | Baja, pero con techo funcional. | Mayor: requiere diseño, documentación y operación continua. |
Muchos proyectos no necesitan BGP, pero sí direcciones públicas estables y suficientes. Podemos facilitar una o varias direcciones IPv4 públicas, y rangos cuando el proyecto lo justifica.
Hablamos de direccionamiento disponible para el proyecto. No presentamos esas direcciones como bloques registrados a nombre de Seintec ni como recursos propios en RIPE.
Una FTTH empresarial y un acceso dedicado se parecen en el conector y en poco más. La diferencia no está en el número del contrato, sino en qué se comparte y qué se compromete.
En un acceso compartido, la capacidad se reparte con otros clientes y el caudal real varía. Un acceso dedicado se dimensiona para un caudal comprometido, con la simetría que se contrate.
Cuando el backup sube al datacenter, los usuarios trabajan contra servidores remotos y las videollamadas son constantes, la subida deja de ser un detalle del folleto.
Dos líneas del mismo operador pueden compartir canalización, central o electrónica. Para redundancia real analizamos el recorrido y combinamos tecnologías: fibra, radioenlace o satélite.
El acceso se diseña junto al firewall, el direccionamiento, la VPN, el cloud y el backup. Es la diferencia entre contratar una línea y diseñar una conexión.
Cuando la conectividad, la red, la infraestructura física y el soporte pertenecen a proveedores distintos, cada incidencia empieza con una discusión sobre de quién es el problema.
Seintec no se limita a alojar un servidor: puede diseñar y operar la conectividad, el routing, la seguridad perimetral, la infraestructura física, el cloud, el backup y la administración del sistema desde un mismo equipo.
Datos publicados por Seintec sobre su infraestructura de red y su datacenter. Se amplía a medida que se confirman más parámetros.
| Parámetro | Situación actual |
|---|---|
| Datacenter | Datacenter propio, operado por Seintec |
| Localización | Sant Miquel de Balenyà, Osona, provincia de Barcelona (Catalunya, España) |
| Sala de servidores | Más de 150 m² de sala, con capacidad de almacenamiento escalable |
| Conectividad troncal | Salida troncal a 10 Gb/s por la Xarxa Oberta de Catalunya (XOC) |
| Ruta alternativa (WAN backup) | Radioenlace de alta capacidad contra un centro de telecomunicaciones remoto, con conmutación automática |
| BGP | Disponible según proyecto: diseño, configuración y operación de arquitecturas BGP |
| Direccionamiento IP público | IPv4 pública disponible según proyecto, incluida la asignación de varias direcciones o rangos |
| Fibra dedicada | Accesos dedicados disponibles según cobertura y proyecto, junto a FTTH, radioenlace y satélite |
| VPN e interconexión de sedes | Túneles cifrados entre oficinas, datacenter y cloud |
| Alimentación eléctrica | Sistemas de alimentación ininterrumpida (SAI) y grupos electrógenos |
| Climatización | Control térmico continuo, dimensionado a la densidad real de los racks |
| Operación | Centro de operaciones propio con vigilancia 24 × 7 y equipo técnico en plantilla |
No publicamos ASN, prefijos registrados, upstreams ni acuerdos de peering porque hoy no forman parte de la información verificada de Seintec. Cuando lo sean, aparecerán aquí.
Sí, BGP está disponible según proyecto. Diseñamos, configuramos y operamos arquitecturas BGP cuando el escenario lo justifica: servicios publicados, redundancia de caminos, infraestructuras multisede o direccionamiento que debe mantenerse estable.
No publicamos ASN propio ni bloques registrados a nombre de Seintec. Lo que ofrecemos es capacidad de proyecto: conectividad BGP y direccionamiento IPv4 público según las necesidades de cada arquitectura.
Sí. Podemos asignar una o varias direcciones IPv4 públicas y, cuando el proyecto lo requiere, rangos de direccionamiento para publicar servicios, separar entornos o cumplir requisitos de whitelisting.
Es un escenario que estudiamos caso por caso. Depende de los recursos de los que disponga la empresa y de la arquitectura del proyecto; lo analizamos con el equipo técnico antes de comprometer nada.
Una fibra de oficina comparte capacidad con otros clientes y su caudal real varía. Un acceso dedicado se dimensiona para un caudal comprometido y con la simetría contratada, con las garantías que recoja cada contrato.
El datacenter dispone de salida troncal a 10 Gb/s por la Xarxa Oberta de Catalunya y de un radioenlace de alta capacidad contra un centro de telecomunicaciones remoto, con conmutación automática hacia esa ruta alternativa.
Sí. Diseñamos VPN cifradas y rutas entre oficinas, datacenter y cloud, con firewalls gestionados y monitorización de los enlaces.
El datacenter está en la provincia de Barcelona y el equipo técnico interviene en remoto en toda España, con presencia física según la ubicación y el alcance del proyecto.
Siguiente paso
Cuéntanos qué servicios dependen hoy de la conexión y qué pasa cuando se cae. Analizamos el escenario y proponemos una arquitectura proporcionada, no la más cara.