Atención telefónica →

Redes empresariales

Cómo saber si tu red tiene un punto único de falla

Una red con un punto único de falla funciona bien todos los días, hasta el día en que no. Esta es una guía para encontrarlos antes del incidente: capa por capa, para leerla con tu diagrama de red al lado e ir marcando.

6 min de lecturaPara directores y gerentes de TI

Nodos de red sobre un mapa y una laptop: cómo detectar un punto único de falla en la red empresarial

Punto único de falla: cualquier elemento cuya caída detiene la operación. Puede ser un equipo, un cable, un contrato o una persona. Casi toda empresa tiene varios; casi ninguna los tiene identificados.

Por qué un punto único de falla no se ve

Se ven igual

En operación normal, una red redundante y una que no lo es mueven el mismo tráfico. Dos switches en stack y uno solo se comportan igual un martes cualquiera.

El diagrama los omite

Muestra lo que alguien decidió dibujar. Casi nunca por dónde entra la fibra, de qué circuito cuelga el rack o quién tiene las contraseñas.

Aparecen en el incidente

No salen en los reportes ni en las juntas mensuales. Se descubren en el peor momento para descubrir cualquier cosa.

Dónde se esconde un punto único de falla, capa por capa

Recorre tu red en este orden, de la calle hasta las personas. En cada capa: qué revisar y cómo se ve el problema el día que ocurre.

1
Capa 1

Enlace a internet

Qué revisar

  • Cuántos enlaces tienes y con qué proveedores.
  • Por dónde entra cada uno físicamente al edificio, desde el poste hasta el rack.
  • Si comparten ducto, poste o acometida. A veces el segundo carrier renta la última milla al primero.

Cómo se ve cuando ocurre

Una retroexcavadora corta un ducto y se caen los dos enlaces al mismo tiempo. El failover funciona perfecto, hacia un enlace que tampoco tiene servicio.

En el contrato hay dos rutas; en la calle, una. Al contratar un enlace dedicado, pide el trayecto físico por escrito, y que el cambio entre rutas sea automático con un esquema SD-WAN con conmutación entre enlaces.

2
Capa 2

Equipo activo

Qué revisar

  • Switch de core sin par, firewall sin alta disponibilidad, router de borde único.
  • El equipo que "nadie toca porque funciona": firmware atrasado, sin soporte vigente del fabricante.
  • Alta disponibilidad a medias: dos firewalls en clúster conectados al mismo switch, o dos cores en la misma PDU.

Cómo se ve cuando ocurre

Un equipo se congela, el tráfico no conmuta porque el par nunca quedó bien configurado, y hay que conseguir un reemplazo con la operación detenida.

La redundancia termina donde empieza el componente compartido. Un buen diseño de red empresarial identifica estos componentes antes de que alguien los descubra de noche.

3
Capa 3

Planta física

Qué revisar

  • Cableado sin certificar, sin documentar o sin etiquetar.
  • No es un punto único de falla en sí. Es algo peor: impide aislar la falla.
  • Si no sabes qué nodo llega a qué puerto, no puedes descartar la capa física y cada incidente arranca desde cero.

La pregunta

Si un usuario reporta que no tiene red, ¿cuánto tardas en saber a qué puerto del switch llega su nodo?

Por eso en Sertera cada enlace de cableado estructurado se certifica con equipo de medición y el reporte se entrega al cliente: es la línea base contra la que se diagnostica después.

4
Capa 4

Energía

Qué revisar

  • Un solo UPS sin planta de emergencia, o con baterías que nadie ha probado.
  • El rack que comparte circuito con el aire acondicionado o con la cafetera del piso.
  • Equipos con doble fuente que tienen las dos conectadas a la misma regleta.

Cómo se ve cuando ocurre

Se va la luz, el UPS aguanta menos de lo esperado porque las baterías ya estaban degradadas, y todo se apaga sin un cierre ordenado.

5
Capa 5

Direccionamiento y servicios

Qué revisar

  • Un solo servidor DNS interno.
  • Un solo DHCP.
  • Un controlador de dominio o una controladora inalámbrica sin réplica.

Cómo se ve cuando ocurre

Los enlaces tienen luz y los switches están arriba, pero nadie navega ni inicia sesión. Con el DHCP es peor: el síntoma aparece horas después, cuando vencen los arrendamientos, y nadie relaciona una cosa con la otra.

6
Capa 6

Responsabilidad

Qué revisar

  • Un proveedor para el enlace, otro para los equipos, otro para el soporte.
  • Ante un incidente, cada uno revisa su parte, confirma que está bien y señala al de al lado.
  • El diagnóstico no tiene dueño, aunque esto no aparezca en ningún diagrama.

La pregunta

Si mañana se cae una sucursal, ¿quién es responsable de encontrar la causa completa, no solo de revisar su pieza?

7
Capa 7

Conocimiento

Qué revisar

  • Una sola persona sabe cómo está armado todo.
  • Las contraseñas, el porqué de cada VLAN y la regla del firewall que "no se toca" viven en su cabeza.
  • No hay documentación, o la que hay es de hace tres cambios.

Cómo se ve cuando ocurre

Funciona mientras esa persona contesta el teléfono. Deja de funcionar en vacaciones, en una renuncia o a las tres de la mañana.

Cable de red conectado al puerto LAN1 de un equipo, con los demás puertos libres

La prueba que casi nadie hace

Tener redundancia no es lo mismo que haberla probado. Una configuración de alta disponibilidad que nunca ha conmutado es una hipótesis, no una garantía. Probarla es fácil de describir y difícil de agendar:

Qué se apaga

Un componente a la vez: el enlace principal, un switch de core, un nodo del clúster de firewalls, el DNS primario, una PDU.

Cuándo

En una ventana de mantenimiento acordada, con el negocio avisado y un plan de reversa por escrito. Nunca como sorpresa.

Qué se mide

Cuánto tarda en conmutar, qué sesiones se caen, qué se recupera solo y qué necesita intervención. Y si el monitoreo avisó a quien debía.

Lo que suele descubrirse

  • Un enlace de respaldo cuyo contrato venció y nadie renovó.
  • Un failover que funciona, pero tarda lo suficiente para tirar las llamadas y el punto de venta.
  • Un equipo "redundante" con la configuración de hace un año.
  • Una alerta que llega a un buzón que ya nadie revisa.

Cualquiera de estos hallazgos sale mucho más barato en una ventana de mantenimiento que en un incidente real.

Lista de verificación: ¿tu red tiene un punto único de falla?

Contesta estas preguntas sobre tu propia red: Resuelto si lo tienes claro y cubierto, No sé si no tienes la respuesta. Ese "no sé" es la respuesta más reveladora: significa que el punto existe y nadie lo ha revisado.

  1. 01

    ¿Por dónde entra físicamente cada enlace a internet, desde la calle hasta el rack? ¿Comparten ducto, poste o acometida?

  2. 02

    ¿Qué deja de funcionar si tu switch de núcleo se reinicia ahora mismo?

  3. 03

    ¿Tu firewall tiene alta disponibilidad? ¿Cuándo fue la última vez que conmutó de verdad?

  4. 04

    ¿Qué equipo de tu red lleva más tiempo sin reiniciarse? ¿Tiene soporte vigente del fabricante?

  5. 05

    ¿Tienes el reporte de certificación de tu cableado? ¿El etiquetado coincide con la documentación?

  6. 06

    En los equipos con doble fuente, ¿cada fuente está en un circuito distinto?

  7. 07

    ¿Cuánto dura tu UPS con la carga real de hoy? ¿Cuándo se probaron las baterías?

  8. 08

    ¿Cuántos servidores DNS y DHCP internos tienes? ¿Qué pasa si se cae el principal?

  9. 09

    Si una sucursal se queda sin servicio mañana, ¿quién es responsable de encontrar la causa de principio a fin?

  10. 10

    ¿Tu monitoreo te avisaría si el enlace de respaldo se cae mientras el principal sigue arriba?

  11. 11

    Si la persona que mejor conoce tu red no contesta durante una semana, ¿alguien más puede operarla con lo que está documentado?

  12. 12

    ¿Cuándo fue la última vez que apagaste algo a propósito para probar la redundancia?

Tu resultado

0 de 12 respondidas0 resueltas0 sin respuesta

Marca una respuesta en cada pregunta. Tu resultado se calcula conforme avanzas.

Qué hacer con lo que encontraste

Prioriza por impacto, no por costo

  • Arreglar lo barato primero (etiquetas, un segundo DNS) está bien, pero no confundas avance con reducción de riesgo.
  • Ordena por lo que se detiene, cuánto tiempo y a cuántas personas o sedes afecta.
  • Un enlace único en la sede que factura pesa más que un switch sin par en una sala de juntas.

No todo se corrige

  • Duplicar el núcleo de una sucursal pequeña puede costar más que un día de operación detenida ahí. Aceptarlo es válido.
  • La condición: que sea consciente y quede documentado. Qué riesgo, quién lo aprobó, qué se hace si ocurre y cuánto tarda un reemplazo.

Repite la revisión

  • La red cambia: llega un proveedor nuevo, se abre una sede, un equipo "temporal" se queda para siempre.
  • La auditoría de hoy tiene fecha de caducidad. Repítela después de cada cambio grande.

Confirma la disponibilidad de tu red con un diagnóstico técnico

Revisamos contigo cada capa de tu infraestructura, identificamos los puntos únicos de falla y te proponemos una solución a la medida de tu operación. Sin costo, sin compromiso y sin mínimo de nodos.

Solicitar diagnóstico

Preguntas frecuentes

¿Qué es un punto único de falla en una red?

Es cualquier elemento cuya caída detiene la operación porque no existe una alternativa que tome su lugar. Puede ser un equipo, un enlace, un servicio como el DNS, un proveedor o incluso la única persona que conoce la red.

¿Tener dos proveedores de internet elimina el punto único de falla?

No necesariamente. Si los dos enlaces comparten ducto, poste o acometida, un mismo corte físico puede tirar ambos. La redundancia real requiere rutas físicas distintas y conmutación automática entre ellas.

¿Cada cuánto se debe probar la redundancia de la red?

Después de cada cambio importante en la red y de forma periódica, en ventanas de mantenimiento acordadas. Una redundancia que nunca se ha probado no se puede dar por funcionando.

¿Todos los puntos únicos de falla se deben eliminar?

No. Algunos se aceptan porque corregirlos cuesta más que el impacto de su falla. Lo importante es que la decisión sea consciente, quede documentada y tenga un plan de respuesta.

Completa el formulario para que podamos ayudarte a construir una solución alineada a tus metas, presupuesto y criticidad.

A continuación, compártenos tu información:

Protegemos tus datos. No compartimos tu información con terceros.