OAK House School necesitaba reforzar la seguridad en los accesos exteriores al recinto escolar. Con el objetivo de gestionar con la máxima seguridad la llegada y la salida de los alumnos al centro, se decidió implementar cámaras que garantizasen un control de todo el perímetro exterior y permitiesen visualizar de forma ágil y sencilla imágenes específicas en caso necesario.
Perfil del cliente Oak House School es un colegio privado situado en Sarriá, en la parte alta de Barcelona. El colegio es una fundación sin ánimo de lucro, regida por un patronato que está compuesto por siete padres del colegio, elegidos a través de la Asociación de Madres y Padres del colegio.
Necesidad inicial
Disponer de una solución de videovigilancia IP que mejorase la seguridad de las instalaciones, reforzando el control en las entradas y salidas al recinto escolar.
Solución
Cámaras para internet y redes IP Axis
Beneficios
- Refuerzo en la seguridad de alumnos y empleados
- Mayor tranquilidad de padres y profesorado
- Mejora de la accesibilidad mediante la visualización en remoto de imágenes desde cualquier lugar y dispositivo
- Alertas automáticas 24 horas
- Escalabilidad a medida
Partner tecnológico
AXIS COMMUNICATIONS
Solución
Dando respuesta a dichos requisitos, Instel diseñó una propuesta para la implementación de cámaras IP en los diferentes accesos exteriores al colegio.
Con el objetivo de ofrecer la máxima calidad en imagen y una amplitud de prestaciones, se implantó una arquitectura de cámaras de red del fabricante líder del sector, Axis Communications.
Elementos implantados:
- 7 Cámaras IP Axis de exterior: Modelo AXIS P1455-LE y modelo AXIS P3245-LVE
- Software de gestión de video AXIS Camera Station
- Servicios profesionales:
- Parametrización, configuración y prueba de funcionamiento de las cámaras/li>
- Elementos de cableado, canalización, conexionado, certificación y timbrado
Cámaras de exterior de nueva generación:
Las cámaras de red Axis implantadas son particularmente adecuadas para capturar escenas con mucho movimiento, como sucede en los accesos al recinto escolar, garantizando un vídeo fluido con una reducción significativa del desenfoque debido al movimiento.
Las capacidades PTZ de las cámaras utilizan el movimiento horizontal/vertical y zoom para cubrir grandes perímetros y verificar eventos de seguridad detectados.
Las funcionalidades Forensic WDR, Lightfinder y OptimizedIR que incorporan las cámaras IP, han permitido obtener imágenes de alta calidad tanto de día como en condiciones de plena oscuridad.
Beneficios
ENTIDAD EDUCATIVA
- Incremento en la seguridad de las instalaciones
- Refuerzo en la seguridad de la plantilla y alumnado
DEPARTAMENTO IT/SEGURIDAD
- Incremento de la agilidad mediante la conectividad en remoto. Visualización de imágenes en tiempo real desde cualquier lugar y dispositivo.
- Alertas automáticas 24 horas. Generación de notificaciones automáticas ante cualquier incidente, comportamiento sospechoso o manipulación de las cámaras.
- Analítica de vídeo inteligente. Generación de etiquetas que permiten la búsqueda y el análisis de videos concretos, reduciendo tiempos y ganando en eficiencia.
- Menor espacio de almacenamiento. Con las cámaras de detección de movimiento, la red solo necesita registrar cuando un evento está sucediendo, lo que permite reducir la cantidad de espacio de almacenamiento que se utiliza.
- Fácil administración. Gestión de vídeo sencilla y de fácil integración con otras capacidades.
- Escalabilidad de la solución. Capacidad de ampliar el número de cámaras fácilmente en función de las necesidades del centro.
Testimonio
“Una vez valoradas las diferentes opciones del mercado, la solución propuesta de Instel ha resultado todo éxito. Hemos mejorado notablemente la seguridad de nuestras instalaciones y nos va a permitir escalar nuestro sistema de seguridad a medida que incrementen nuestras necesidades. Todo un acierto de presente y futuro”.
CASO DE ÉXITO
CASA BATLLÓ
Casa Batlló es uno de los referentes arquitectónicos y culturales más emblemáticos de Barcelona. Obra de Antoni Gaudí y declarada Patrimonio Mundial por la UNESCO, el edificio recibe cada año a millones de visitantes y combina la conservación de un entorno histórico único con una apuesta constante por la innovación tecnológica y la excelencia operativa.
La gestión tecnológica de un entorno de estas características requiere una infraestructura de red robusta, segura y preparada para soportar servicios críticos, conectividad de alta densidad y una operativa continua.
El reto
Modernizar una infraestructura crítica sin comprometer la operativa del edificio
Casa Batlló se enfrentaba a la necesidad de modernizar su infraestructura tecnológica para dar respuesta a un crecimiento de demanda en conectividad, seguridad y capacidad de gestión de red.
El entorno existente presentaba diversas limitaciones que condicionaban su evolución:
- Arquitectura de seguridad perimetral basada en firewall sin capacidades avanzadas de inspección y protección frente a amenazas actuales.
- Acceso remoto basado en VPN tradicional, sin control contextual ni segmentación granular por usuario o recurso.
- Core de red con limitaciones de escalabilidad y rendimiento, dificultando el crecimiento de los servicios corporativos.
- Electrónica de acceso heterogénea y obsoleta, con falta de estandarización tecnológica.
- Backbone entre armarios con enlaces de 1 Gbps, limitando la transmisión de tráfico interno.
El objetivo del proyecto era claro: diseñar una infraestructura segura, escalable, redundada y preparada para el crecimiento futuro, tanto en capacidad como en seguridad perimetral y segmentación de red
“Uno de los cambios más relevantes ha sido la evolución del modelo de acceso remoto hacia una arquitectura Zero Trust basada en ZTNA. Pasamos de un entorno con VPN tradicional a un modelo mucho más seguro, donde el acceso a los recursos se realiza de forma dinámica y controlada. Esto, junto con la renovación del core y la electrónica de red, nos permite trabajar con una infraestructura mucho más robusta, preparada para el futuro.”
La solución
Arquitectura integral de red, seguridad y conectividad de nueva generación
Desde INSTEL se ha diseñado e implantado una arquitectura integral basada en tres capas: seguridad, core y acceso, junto con una modernización completa del backbone de comunicaciones.
Seguridad perimetral y acceso Zero Trust
Se ha implantado una plataforma de ciberseguridad basada en firewalls de nueva generación Fortinet FortiGate 200G en configuración de alta disponibilidad (HA), proporcionando:
- Inspección avanzada de tráfico en capa 7 (NGFW).
- Servicios de seguridad integrados: IPS, antivirus, web filtering, control de aplicaciones y protección frente a amenazas avanzadas.
- Arquitectura redundante para garantizar disponibilidad del servicio.
Como evolución clave del modelo de acceso remoto, se ha sustituido la VPN tradicional por una arquitectura ZTNA (Zero Trust Network Access):
- Acceso basado en identidad y contexto.
- Conexión bajo demanda exclusivamente al recurso solicitado.
- Eliminación de túneles VPN permanentes.
- Gestión centralizada mediante agente cloud.
Este modelo reduce significativamente la superficie de ataque y refuerza el control sobre usuarios, dispositivos y aplicaciones.
Infraestructura física: backbone de alta capacidad sobre fibra OM5
Se ha renovado la infraestructura de cableado estructurado, implantando una arquitectura basada en:
- Fibra óptica OM5 de CommScope para la red corporativa.
- Mantenimiento de OM4 para entornos audiovisuales específicos.
- Despliegue de subsistemas verticales y horizontales de fibra de alta densidad.
- Conectividad mediante trunks MPO de alta capacidad.
- Interconexión entre armarios evolucionada de 1 Gbps a 20 Gbps.
Esta actualización elimina cuellos de botella y prepara la infraestructura para futuros crecimientos de demanda.
Electrónica de red: estandarización y salto de rendimiento
El núcleo de red ha sido completamente renovado mediante la implantación de una arquitectura homogénea basada en HPE Aruba:
- Sustitución del core legacy por dos switches Aruba CX 8325 redundados en alta disponibilidad mediante tecnología VSX.
- Interconexión entre equipos core con una capacidad de 200 Gbps.
- Posibilidad de interconexión de cabinas de almacenamiento a velocidades de 1/10/25/50/100 Gb.
En la capa de agregación se han desplegado equipos Aruba 8300 CX, permitiendo:
- Conectividad de servidores a 10 Gbps.
- Redundancia avanzada en servicios corporativos.
- Eliminación de cuellos de botella en agregación de tráfico.
En la capa de acceso se ha estandarizado la electrónica con switches HPE Aruba 6200M, aportando:
- Mayor capacidad por puerto.
- Gestión centralizada de red.
- Escalabilidad y homogeneización de la infraestructura.