TI en educación: cientos conectándose a la vez
Una red de oficina recibe a la gente repartida a lo largo de una hora. Un centro educativo recibe cuatrocientos dispositivos que entran en los mismos cuatro minutos, cinco veces al día, y luego casi nada hasta el siguiente timbre.
Las redes escolares fallan por concurrencia, no por ancho de banda. Cientos de dispositivos autenticándose en los mismos pocos minutos son una carga muy distinta a esos mismos dispositivos navegando toda la mañana, y la capacidad hay que planificarla para el timbre y no para la media.
Diseña por densidad de dispositivos por sala en vez de por cobertura por edificio. Un aula magna de doscientas plazas necesita otra distribución de puntos de acceso que un pasillo de la misma superficie.
Congela cambios en periodo de exámenes, planifica el trabajo grande para las vacaciones y asume que el ritmo lo marca el calendario y no la tecnología.
El problema es la concurrencia, no el ancho de banda
Los centros compran con regularidad más capacidad de internet para resolver un problema que no tiene nada que ver con la capacidad de internet. La línea no está saturada a las nueve de la mañana; los puntos de acceso están atendiendo cuatrocientos intentos de autenticación simultáneos, y el cuello de botella es el camino de autenticación.
Los síntomas lo delatan: todo va lento durante cuatro minutos y luego bien, pasa al principio de cada hora, y una prueba de velocidad a las diez muestra una conexión perfectamente sana. Eso es un problema de concurrencia y añadir ancho de banda no lo toca.
Diseña por densidad por sala
| Espacio | Qué importa | Enfoque |
|---|---|---|
| Aula de 30 plazas | Todos los dispositivos activos en el mismo instante | Un punto de acceso por aula, no por cada dos aulas |
| Aula magna de 200 plazas | Densidad muy alta en poco espacio | Varias unidades con potencia reducida y canales estrechos |
| Pasillos y zonas comunes | Roaming andando, poco caudal | Guiado por cobertura, menos unidades |
| Salas de examen | Fiabilidad por encima de todo, a veces acceso restringido | Cable donde se pueda, segmento aparte |
Equivocarse en esto en un aula magna es el fallo de diseño que más corregimos. Un único punto de acceso de alta potencia cubriendo doscientas plazas da un mapa de calor perfecto y una red inutilizable.
Mide con la sala llena
Doscientos cuerpos absorben una cantidad considerable de señal. Una sala que mide de maravilla un miércoles por la tarde en vacaciones se comporta de otro modo con una clase dentro, y por eso medimos en condiciones realistas con Ekahau en vez de modelar desde un plano.
El método está en análisis wifi. En educación importa más que en casi cualquier sector, porque la densidad es mayor y el fallo es más público.
Las cuentas se mueven en septiembre
Todo centro tiene un ciclo anual que ninguna oficina tiene: una entrada grande, una salida grande y todos los grupos cambiando a la vez. Si la creación y la baja de cuentas son manuales, septiembre cuesta semanas y quien se va conserva el acceso mucho más tiempo del que debería.
Automatizar eso desde el sistema de información del alumnado es la integración de mayor valor en la mayoría de los centros. Elimina el atasco de septiembre y cierra el hueco de acceso que encuentra cualquier auditoría.
El calendario marca el ritmo
En retail evitamos diciembre. En educación las restricciones son más firmes y son más: nada de cambios en semana de exámenes, nada en la primera quincena del curso, y el trabajo grande en verano porque es la única ventana de verdad.
Eso comprime mucho trabajo en pocas semanas, lo que significa que hay que planificarlo en primavera y no acordarlo en junio. Los centros que planifican el verano en abril lo terminan; los que deciden en junio hacen la mitad.
Equipos compartidos y personales conviviendo
La mayoría de los centros lleva las dos cosas: equipos gestionados en las aulas y dispositivos personales que trae el alumnado. Necesitan trato distinto en la misma red, con el parque gestionado en un segmento que alcanza recursos internos y los dispositivos personales en uno que alcanza internet y nada más.
Mantener esa frontera limpia es lo que impide que el equipo de un alumno se convierta en una ruta hacia los sistemas de administración. Es segmentación corriente, y se salta sorprendentemente a menudo.
Lo que nos preguntan sobre esto
Lo que preguntan los coordinadores TI de los centros.
¿Por qué el wifi del centro solo va lento al empezar la clase?
Porque cientos de dispositivos se autentican en los mismos pocos minutos. Eso es un problema de concurrencia en los puntos de acceso y en el camino de autenticación, no de ancho de banda, y por eso una prueba de velocidad posterior muestra una línea sana. Comprar más capacidad de internet no lo cambiará.
¿Cuántos puntos de acceso necesita un aula magna?
Más de los que sugiere el mapa de cobertura, y cada uno a menos potencia. Una sola unidad de alta potencia cubriendo doscientas plazas da buena cobertura y mala capacidad. El número depende del aforo y de la mezcla de dispositivos, y por eso medimos en vez de estimar.
¿Cuándo se puede hacer trabajo grande de TI en un centro?
En la práctica, en las vacaciones de verano, con trabajos menores en el resto de vacaciones. Nada en semana de exámenes y nada en la primera quincena del curso. Eso significa que el trabajo de verano hay que planificarlo en primavera y no decidirlo en junio.
¿Cómo tratamos con seguridad los dispositivos del alumnado?
En un segmento aparte que alcanza internet y nada interno. Los equipos gestionados de aula van en su propio segmento con acceso a los recursos del centro. Mantener esa frontera intacta es lo que evita que un dispositivo personal se convierta en una ruta hacia los sistemas de administración.
Dónde encaja esto en nuestro trabajo
Los servicios que hay detrás.
¿Quieres que miremos tu centro?
Media hora de llamada suele bastar para saber si somos la parte adecuada, y lo diremos si no lo somos.
Conocimiento práctico de TI en tu bandeja
Nuevas guías sobre gestión, seguridad y el puesto de trabajo, escritas por quienes hacen el trabajo. Sin discursos comerciales, y puedes darte de baja con un clic.