Decisiones de arquitectura con impacto medible

Desafío

El tráfico recreativo degradaba plataformas académicas en horarios pico. El modelado previo era estático y no distinguía aplicaciones críticas de streaming.

Decisión de arquitectura

Reingeniería del modelado de tráfico con inspección profunda (DPI) por aplicación y grupo de usuarios, políticas jerárquicas de QoS y límites dinámicos por categoría, evitando reglas por IP que no escalan en un campus con roaming Wi-Fi 6.

Resultado

Priorización efectiva del tráfico académico en horarios pico, visibilidad por aplicación para el comité de TI y capacidad de crecimiento sin ampliar el enlace.

Desafío

Ataques volumétricos saturaban el tránsito IP antes del perímetro; la mitigación dependía de llamados manuales al carrier, con ventanas de indisponibilidad prolongadas.

Decisión de arquitectura

Detección en tiempo real sobre flujos con FastNetMon, umbrales por prefijo y disparo automático de blackholing vía comunidades BGP hacia el upstream, dejando el scrubbing selectivo para ataques de capa 7 y conservando el control del prefijo propio.

Resultado

Tiempo de mitigación reducido de la escala de decenas de minutos a la de segundos, con disponibilidad sostenida en 99.9% y post-mortem documentado por evento.

Desafío

Plataforma fuera de soporte, costos operativos crecientes y una dirección que exigía sustento financiero antes de aprobar la inversión.

Decisión de arquitectura

Consolidación sobre hiperconvergencia (VMware HCI) con extensión híbrida a Azure, dimensionamiento por carga real en lugar de por picos históricos y modelo de TCO/ROI a 5 años que comparó renovación, híbrido y nube pública.

Resultado

Aprobación del CAPEX de USD +1.7M con reducción medible de OPEX, ventana de continuidad operativa acordada y plan de migración por olas ejecutado sin caídas de servicio.