Con qué marcas de TI trabajamos, y cuándo elegimos cuál

Por qué no somos una tienda de una sola marca

Un proveedor que solo vende un fabricante siempre encontrará una razón por la que ese fabricante encaja. Preferimos mantener la elección abierta, porque la respuesta correcta cambia de verdad según la sede. Un centro de distribución con racking de acero y stock en movimiento necesita puntos de acceso distintos a los de una asesoría en dos plantas. Una tienda con cuatro cajas no necesita el mismo cortafuegos que una central con doscientas personas y una obligación de cumplimiento.

Por eso la lista de abajo es amplia a propósito. Lo que importa no es cuántos logotipos podemos enseñar, sino que en cada categoría sepamos explicar en una frase cuándo recurrimos a cuál, y que estemos dispuestos a decir cuándo la marca que ya tienes está bien tal como está.

Puestos de trabajo: Dell, HP, Lenovo, ASUS, Acer y Fujitsu

En portátiles, sobremesas, monitores y bases de conexión, las gamas profesionales de las cinco grandes están muy cerca en calidad. La diferencia está en los contratos de servicio, la disponibilidad y lo fácil que resulta mantener el parque uniforme durante tres o cuatro años.

Compramos, alquilamos, preparamos y damos de baja estos equipos como un único servicio. Está en nuestra página de venta y alquiler de hardware y, para toda la vida de un dispositivo, en ciclo de vida TI.

Red y seguridad: Cisco, Juniper, Ubiquiti, NETGEAR y Fortinet

La red es donde la elección de marca tiene la cola más larga, porque lo que entre tiene que ser manejable durante años por quien esté de guardia a las dos de la madrugada.

• Cisco para conmutación, enrutamiento y redes de campus donde el parque es lo bastante grande para sostener ese montaje.
• Meraki para sedes gestionadas desde la nube: poner una sucursal en línea sin que nadie tenga que estar allí, y una consola sobre todas las ubicaciones.
• Juniper para conmutación de campus y centro de datos más grande, y donde la garantía inalámbrica al estilo Mist está en la lista de deseos.
• Ubiquiti para parques multisede pequeños que quieren un controlador y un licenciamiento previsible en vez de suscripciones por dispositivo.
• NETGEAR para conmutación y puntos de acceso sencillos a nivel de sucursal, más almacenamiento en red en sedes pequeñas.
• Fortinet para cortafuegos, conmutación segura y VPN entre sedes, sobre todo donde el objetivo es una consola sobre todas las ubicaciones.

El diseño, la instalación y la gestión de todo esto está en gestión de redes.

Medición wifi: Ekahau

Ekahau es equipo de medición y software de planificación, no una marca de red. Lo usamos para levantar un edificio antes de comprar nada y otra vez tras la instalación, para demostrar que la cobertura está realmente ahí. Esa es la diferencia entre un mapa de calor hecho sobre un plano y uno hecho recorriendo el edificio con un medidor en la mano.

El método completo está en análisis wifi.

Salas de reuniones y AV: Yealink, Poly, Sennheiser, Samsung y Epson

Una sala de reuniones falla por la parte de la que nadie es dueño, que suele ser el sonido. Entregamos la sala como una sola cosa: pantalla, audio, micrófonos, cableado y la red que hay detrás.

• Yealink para teléfonos de sobremesa, auriculares, audio de conferencia y sistemas de sala completos.
• Poly para cámaras de conferencia, altavoces manos libres y auriculares, sobre todo en salas mixtas.
• Sennheiser para micrófonos de techo y salas donde el audio tiene que funcionar sin que nadie piense en ello.
• Samsung para monitores, pantallas de gran formato y señalización.
• Epson para proyección, además de impresoras y escáneres en el resto del edificio.
• Cisco para sistemas de sala donde el resto del parque ya se gestiona con Cisco.

En AV y salas de reuniones está cómo entregamos una sala.

Escaneo y planta de tienda: Zebra

Zebra cubre lectores de códigos de barras, terminales móviles e impresoras de etiquetas. En un almacén o una tienda son los dispositivos que paran el trabajo cuando se caen de la red, y por eso forman parte del diseño de red en vez de ser una idea posterior. La mayor parte de ese trabajo pasa por TI para retail y transporte y logística.

Almacenamiento, copias y energía: Synology, Veeam, Datto y Schneider Electric

La continuidad es donde menos dispuestos estamos a improvisar. Una copia sin una restauración probada es una carpeta, no un plan.

• HPE para servidores y almacenamiento en el rack, y para parques que se quedan en hardware propio en vez de pasar a la nube.
• Veeam para copia y replicación sobre cargas virtuales, físicas y en la nube, incluidas copias inmutables.
• Synology para almacenamiento en red y equipos de copia a nivel de sede.
• Datto para equipos de continuidad de negocio donde una restauración local rápida importa más que la profundidad de archivo.
• Schneider Electric para SAI y distribución de energía en rack, porque un apagado limpio forma parte del plan de recuperación.

Cómo acordamos y demostramos los tiempos de recuperación está en copias y continuidad.

Cloud y plataformas: Microsoft, AWS, Google Cloud, VMware, Nutanix y Proxmox

La mayoría de nuestros clientes trabaja con Microsoft 365 y Azure al lado, y ahí está el grueso de nuestro trabajo de plataforma. Pero también gestionamos cargas en AWS, proyectos en Google Cloud y virtualización en las propias instalaciones.

En virtualización trabajamos con VMware, Nutanix y Proxmox, y en sistema operativo con Red Hat, SUSE y Ubuntu. Donde hay contenedores trabajamos con Docker y Kubernetes. En paisajes de aplicaciones nos encontramos con Citrix y SAP con regularidad, y los tenemos en cuenta en el diseño en vez de tratarlos como problema de otro.

La migración y la operación diaria están en servicios cloud.

Seguridad e identidad: Okta, Palo Alto Networks, Trend Micro, Bitdefender y Cloudflare

La seguridad es una pila, no un producto. Identidad, endpoint, borde de red y correo necesitan cada uno su respuesta, y todas tienen que informar en un solo sitio.

• Okta para identidad e inicio de sesión único entre aplicaciones.
• Palo Alto Networks para cortafuegos de nueva generación en parques mayores o más regulados.
• Thales para gestión de claves y cifrado, incluido el almacenamiento de claves en hardware donde un regulador quiere ver dónde vive una clave y quién podría alcanzarla.
• Trend Micro y Bitdefender para protección de endpoint y servidor.
• Cloudflare para DNS, protección frente a denegación de servicio y poner algo delante de los servicios públicos.

Cómo se compone esto y cómo se informa está en ciberseguridad.

Operación diaria: Splunk, Grafana, Atlassian, TeamViewer y Zoom

Las herramientas con las que operamos nuestro propio servicio te importan, porque deciden con qué rapidez se nota algo y hasta qué punto el trabajo es visible.

Usamos Splunk y Grafana para registros, métricas y paneles, Atlassian para seguimiento de incidencias y documentación, TeamViewer para soporte remoto y Zoom junto a Microsoft Teams para reuniones. Lo que tú ves de todo eso es un informe mensual sobre el que puedas actuar, descrito en gobierno de servicio.

Cómo elegimos de verdad

Cuatro preguntas, en este orden. ¿Qué hay ya y sigue soportado? ¿Qué puede gestionar tu propia gente sin un curso? ¿Qué exige físicamente la sede, en racking, interferencias, energía y horario de apertura? Y solo entonces: ¿qué cuesta en tres años, incluidos soporte y reposición?

El precio va deliberadamente el último. Un conmutador más barato en la oferta pero que no se puede gestionar en remoto cuesta más la primera vez que alguien tiene que conducir hasta una sucursal un sábado.