Utilización de redes de área local

3.2 Utilización de redes de área local

En la mayoría de organizaciones modernas, los sistemas de información no funcionan en ordenadores aislados, sino en redes que conectan múltiples dispositivos permitiendo compartir recursos, datos y servicios. Comprender cómo funcionan las redes de área local (LAN - Local Area Network) es fundamental para quienes gestionan sistemas de información, pues estas redes son el cimiento de la comunicación digital en entornos empresariales y administrativos. Este apartado proporciona conocimiento práctico sobre la arquitectura de redes locales, cómo se configura el acceso a datos compartidos y cómo se garantiza la seguridad en entornos de red.

Redes de área local: definición y alcance

Una red de área local es un conjunto de ordenadores y dispositivos conectados entre sí en un área geográfica limitada, típicamente un edificio o campus. A diferencia de redes amplias (WAN - Wide Area Network) que pueden abarcar ciudades o países, las LAN ofrecen velocidades muy altas (típicamente 100 Mbps, 1 Gbps o incluso 10 Gbps en infraestructuras modernas) y baja latencia.

En una LAN típica de oficina o institución educativa, los ordenadores de escritorio, servidores, impresoras y otros dispositivos se conectan a través de cables de red (cobre o fibra óptica) o conexiones inalámbricas (WiFi 5G, WiFi 6).

Componentes básicos de una LAN

Conmutadores (Switches): son los dispositivos centrales que interconectan equipos. Un switch moderno puede tener 24, 48 o incluso más puertos Ethernet. Dentro de un edificio de oficinas, típicamente hay un switch principal en el cuarto de servidores y switches secundarios en cada piso que se conectan al switch principal a través de fibra óptica de alta velocidad.

Enrutadores (Routers): conectan la LAN con redes externas, principalmente internet. El router actúa como puerta de enlace, decidiendo qué tráfico se dirige hacia dispositivos internos y qué tráfico va hacia redes externas.

Servidores: ordenadores de alto rendimiento que almacenan datos compartidos y ejecutan servicios. Un servidor de archivos en la LAN permite que múltiples usuarios accedan a documentos comunes desde sus ordenadores individuales sin necesidad de mantener copias locales.

Puntos de acceso inalámbrico (Access Points, AP): permiten que dispositivos móviles (portátiles, tablets, smartphones) se conecten a la LAN a través de WiFi. Un AP típicamente puede manejar 50-100 dispositivos simultáneos, aunque la velocidad compartida disminuye con más usuarios.

Cableado estructurado: cables Ethernet categoría 6 (Cat6) o superior que transportan datos entre dispositivos y switches. En organizaciones grandes, el cableado sigue estándares de infraestructura establecidos para garantizar rendimiento y facilitar mantenimiento.

Topología de red: cómo se organizan las conexiones

La topología describe la estructura lógica de cómo se conectan dispositivos. Las topologías principales son:

Topología de estrella: todos los dispositivos se conectan a un switch central. Si un dispositivo falla, solo afecta a ese dispositivo; si el switch central falla, toda la red colapsa. Esta es la topología estándar en organizaciones modernas por su simplicidad y rendimiento.

Topología de malla: cada dispositivo se conecta con múltiples otros, proporcionando redundancia. Si una conexión falla, la red puede seguir funcionando usando rutas alternativas. Es cara de implementar pero proporciona alta confiabilidad.

Topología de árbol: combinación de estrella y malla, usada en redes grandes. Hay un switch central de core, switches de distribución en el siguiente nivel y switches de acceso en el nivel más bajo, típicamente uno por piso o departamento.

Protocolos y direccionamiento en redes locales

Para que los dispositivos en una LAN se comuniquen, necesitan identificadores únicos y reglas de comunicación. La dirección IP es el identificador principal: en redes IPv4, es una serie de cuatro números (0-255) separados por puntos, como 192.168.1.50. En una LAN típica de oficina, el rango utilizado podría ser 192.168.1.0 a 192.168.1.255, permitiendo hasta 254 dispositivos conectados.

El Protocolo de Control de Transmisión/Protocolo de Internet (TCP/IP) es el conjunto de protocolos fundamental que permite la comunicación entre dispositivos. IP maneja el direccionamiento y enrutamiento de datos; TCP asegura que los datos se entregan completos y en orden.

Para simplificar la configuración de direcciones IP, se utiliza DHCP (Dynamic Host Configuration Protocol). Un servidor DHCP asigna automáticamente direcciones IP a dispositivos cuando se conectan, evitando la necesidad de configuración manual. Sin DHCP, un administrador tendría que configurar manualmente la dirección IP en cada ordenador.

El servidor DNS (Domain Name System) traduce nombres comprensibles (como "servidor-archivo.empresa.local") a direcciones IP (como 192.168.1.10). Sin DNS, los usuarios tendrían que recordar direcciones IP, lo que es impracticable.

Almacenamiento compartido en red

Un aspecto crítico de las LAN es permitir que múltiples usuarios accedan a datos compartidos. Los métodos principales incluyen:

Servidor de archivos (File Server): un ordenador dedicado que almacena documentos y archivos. Los usuarios acceden a través de carpetas compartidas, como si fueran unidades de disco local pero en realidad son almacenamiento remoto. Un servidor de archivos en una organización que gestiona 1.715 cursos podría tener storage configurado en RAID para redundancia, garantizando que si un disco falla, los datos no se pierden.

Almacenamiento conectado a red (NAS - Network Attached Storage): dispositivos especializados que se conectan directamente a la LAN y proporcionan almacenamiento compartido sin necesidad de un ordenador completo. Un NAS típico puede ofrecer 8 TB a 100+ TB de capacidad con múltiples discos en configuración RAID.

Base de datos compartida: para aplicaciones de gestión de información más complejas, una base de datos central en un servidor permite que múltiples usuarios accedan y modifiquen datos simultáneamente, con control de acceso granular y transacciones seguras.

Seguridad en redes locales

Aunque una LAN es una red privada, la seguridad sigue siendo importante. Las medidas clave incluyen:

Control de acceso a nivel de red: firewalls limitan qué dispositivos pueden comunicarse y qué servicios son accesibles. Un firewall podría permitir que cualquier dispositivo interno acceda a servidores de archivo, pero solo dispositivos autorizados pueden acceder a sistemas de nómina.

Autenticación y autorización: para acceder a recursos compartidos como carpetas de red, los usuarios deben proporcionar credenciales (usuario y contraseña). El sistema verifica que el usuario tiene derecho a acceder a esos datos.

Encriptación en tránsito: datos sensibles pueden ser encriptados mientras viajan por la red, protegiendo contra ataques de escucha (sniffing).

Ejemplo práctico: Red de una institución educativa

Una institución educativa típica podría tener una LAN con:

• Un switch central de core en el cuarto de servidores con 100 Gbps de capacidad
• 10 switches de distribución de 48 puertos cada uno, uno por piso
• Cableado Cat6 estructurado a cada aula y oficina
• Puntos de acceso WiFi 6 en cada zona para acceso inalámbrico de estudiantes
• Servidor de archivos con 20 TB de almacenamiento para documentos curriculares y proyectos estudiantiles
• Base de datos de estudiantes y calificaciones accesible solo por personal autorizado
• Impresoras en red en lugares estratégicos
• Conexión a internet de 1 Gbps que alimenta toda la LAN

Los estudiantes pueden conectarse con sus portátiles, tablets o smartphones a los puntos de acceso, accediendo a recursos educativos en el servidor de archivos y a internet. El personal administrativo accede a la base de datos de estudiantes desde sus ordenadores de escritorio conectados con cable.

Ideas clave

• Las redes de área local conectan múltiples dispositivos en una zona geográfica limitada, permitiendo compartir recursos y datos eficientemente.
• Los componentes principales de una LAN son switches, routers, servidores, puntos de acceso inalámbrico y cableado estructurado.
• La topología de estrella es la más común en organizaciones modernas por su sencillez y rendimiento, aunque la topología de malla proporciona mayor redundancia.
• El protocolo TCP/IP, DHCP y DNS son fundamentales para que los dispositivos se comuniquen y encuentren servicios en la red.
• El almacenamiento compartido mediante servidores de archivos, NAS o bases de datos permite que múltiples usuarios accedan a información común de manera centralizada.
• La seguridad en redes locales requiere firewalls, autenticación, autorización y encriptación para proteger datos sensibles.