OAK House School necesitaba reforzar la seguridad en los accesos exteriores al recinto escolar. Con el objetivo de gestionar con la máxima seguridad la llegada y la salida de los alumnos al centro, se decidió implementar cámaras que garantizasen un control de todo el perímetro exterior y permitiesen visualizar de forma ágil y sencilla imágenes específicas en caso necesario.
Perfil del cliente Oak House School es un colegio privado situado en Sarriá, en la parte alta de Barcelona. El colegio es una fundación sin ánimo de lucro, regida por un patronato que está compuesto por siete padres del colegio, elegidos a través de la Asociación de Madres y Padres del colegio.
Necesidad inicial
Disponer de una solución de videovigilancia IP que mejorase la seguridad de las instalaciones, reforzando el control en las entradas y salidas al recinto escolar.
Solución
Cámaras para internet y redes IP Axis
Beneficios
- Refuerzo en la seguridad de alumnos y empleados
- Mayor tranquilidad de padres y profesorado
- Mejora de la accesibilidad mediante la visualización en remoto de imágenes desde cualquier lugar y dispositivo
- Alertas automáticas 24 horas
- Escalabilidad a medida
Partner tecnológico
AXIS COMMUNICATIONS
Solución
Dando respuesta a dichos requisitos, Instel diseñó una propuesta para la implementación de cámaras IP en los diferentes accesos exteriores al colegio.
Con el objetivo de ofrecer la máxima calidad en imagen y una amplitud de prestaciones, se implantó una arquitectura de cámaras de red del fabricante líder del sector, Axis Communications.
Elementos implantados:
- 7 Cámaras IP Axis de exterior: Modelo AXIS P1455-LE y modelo AXIS P3245-LVE
- Software de gestión de video AXIS Camera Station
- Servicios profesionales:
- Parametrización, configuración y prueba de funcionamiento de las cámaras/li>
- Elementos de cableado, canalización, conexionado, certificación y timbrado
Cámaras de exterior de nueva generación:
Las cámaras de red Axis implantadas son particularmente adecuadas para capturar escenas con mucho movimiento, como sucede en los accesos al recinto escolar, garantizando un vídeo fluido con una reducción significativa del desenfoque debido al movimiento.
Las capacidades PTZ de las cámaras utilizan el movimiento horizontal/vertical y zoom para cubrir grandes perímetros y verificar eventos de seguridad detectados.
Las funcionalidades Forensic WDR, Lightfinder y OptimizedIR que incorporan las cámaras IP, han permitido obtener imágenes de alta calidad tanto de día como en condiciones de plena oscuridad.
Beneficios
ENTIDAD EDUCATIVA
- Incremento en la seguridad de las instalaciones
- Refuerzo en la seguridad de la plantilla y alumnado
DEPARTAMENTO IT/SEGURIDAD
- Incremento de la agilidad mediante la conectividad en remoto. Visualización de imágenes en tiempo real desde cualquier lugar y dispositivo.
- Alertas automáticas 24 horas. Generación de notificaciones automáticas ante cualquier incidente, comportamiento sospechoso o manipulación de las cámaras.
- Analítica de vídeo inteligente. Generación de etiquetas que permiten la búsqueda y el análisis de videos concretos, reduciendo tiempos y ganando en eficiencia.
- Menor espacio de almacenamiento. Con las cámaras de detección de movimiento, la red solo necesita registrar cuando un evento está sucediendo, lo que permite reducir la cantidad de espacio de almacenamiento que se utiliza.
- Fácil administración. Gestión de vídeo sencilla y de fácil integración con otras capacidades.
- Escalabilidad de la solución. Capacidad de ampliar el número de cámaras fácilmente en función de las necesidades del centro.
Testimonio
“Una vez valoradas las diferentes opciones del mercado, la solución propuesta de Instel ha resultado todo éxito. Hemos mejorado notablemente la seguridad de nuestras instalaciones y nos va a permitir escalar nuestro sistema de seguridad a medida que incrementen nuestras necesidades. Todo un acierto de presente y futuro”.
CAS D’ÈXIT
CASA BATLLÓ
Casa Batlló és un dels referents arquitectònics i culturals més emblemàtics de Barcelona. Obra d’Antoni Gaudí i declarada Patrimoni Mundial per la UNESCO, l’edifici rep cada any milions de visitants i combina la conservació d’un entorn històric únic amb una aposta constant per la innovació tecnològica i l’excel·lència operativa.
La gestió tecnològica d’un entorn d’aquestes característiques requereix una infraestructura de xarxa robusta, segura i preparada per donar suport a serveis crítics, connectivitat d’alta densitat i una operativa contínua.
El repte
Modernitzar uan infraestructura crítica sense comprometre l’operativa de l’edifici
Casa Batlló es trobava davant la necessitat de modernitzar la seva infraestructura tecnològica per donar resposta a una demanda creixent en connectivitat, seguretat i capacitat de gestió de xarxa.
L’entorn existent presentava diverses limitacions que condicionaven la seva evolució:
- Arquitectura de seguretat perimetral basada en firewall sense capacitats avançades d’inspecció i protecció davant les amenaces actuals.
- Accés remot basat en VPN tradicional, sense control contextual ni segmentació granular per usuari o recurs.
- Core de xarxa amb limitacions d’escalabilitat i rendiment, fet que dificultava el creixement dels serveis corporatius.
- Electrònica d’accés heterogènia i obsoleta, amb manca d’estandardització tecnològica.
- Backbone entre armaris amb enllaços d’1 Gbps, que limitava la transmissió del trànsit intern.
L’objectiu del projecte era clar: dissenyar una infraestructura segura, escalable, redundant i preparada per al creixement futur, tant en capacitat com en seguretat perimetral i segmentació de xarxa.
“Un dels canvis més rellevants ha estat l’evolució del model d’accés remot cap a una arquitectura Zero Trust basada en ZTNA. Hem passat d’un entorn amb VPN tradicional a un model molt més segur, on l’accés als recursos es realitza de manera dinàmica i controlada. Això, juntament amb la renovació del core i de l’electrònica de xarxa, ens permet treballar amb una infraestructura molt més robusta, preparada per al futur.”
La solució
Arquitectura integral de xarxa, seguretat i connectivitat de nova generació.
Des d’INSTEL s’ha dissenyat i implantat una arquitectura integral basada en tres capes: seguretat, core i accés, juntament amb una modernització completa del backbone de comunicacions.
Seguretat perimetral i accés Zero Trust
S’ha implantat una plataforma de ciberseguretat basada en firewalls de nova generació Fortinet FortiGate 200G en configuració d’alta disponibilitat (HA), que proporciona:
- Inspecció avançada de trànsit en capa 7 (NGFW).
- Serveis de seguretat integrats: IPS, antivirus, web filtering, control d’aplicacions i protecció davant amenaces avançades.
- Arquitectura redundant per garantir la disponibilitat del servei.
Com a evolució clau del model d’accés remot, s’ha substituït la VPN tradicional per una arquitectura ZTNA (Zero Trust Network Access):
- Accés basat en identitat i context.
- Connexió sota demanda exclusivament al recurs sol·licitat.
- Eliminació de túnels VPN permanents.
- Gestió centralitzada mitjançant agent cloud.
Aquest model redueix significativament la superfície d’atac i reforça el control sobre usuaris, dispositius i aplicacions.
Infraestructura física: backbone d’alta capacitat sobre fibra OM5
S’ha renovat la infraestructura de cablejat estructurat, implantant una arquitectura basada en:
- Fibra òptica OM5 de CommScope per a la xarxa corporativa.
- Manteniment d’OM4 per a entorns audiovisuals específics.
- Desplegament de subsistemes verticals i horitzontals de fibra d’alta densitat.
- Connectivitat mitjançant trunks MPO d’alta capacitat.
- Interconnexió entre armaris evolucionada d’1 Gbps a 20 Gbps.
Aquesta actualització elimina colls d’ampolla i prepara la infraestructura per a futurs creixements de demanda.
Electrònica de xarxa: estandardització i salt de rendiment
El nucli de xarxa s’ha renovat completament mitjançant la implantació d’una arquitectura homogènia basada en HPE Aruba:
- Substitució del core legacy per dos switches Aruba CX 8325 redundats en alta disponibilitat mitjançant tecnologia VSX.
- Interconnexió entre equips core amb una capacitat de 200 Gbps.
- Possibilitat d’interconnexió de cabines d’emmagatzematge a velocitats d’1/10/25/50/100 Gb.
A la capa d’agregació s’han desplegat equips Aruba 8300 CX, que permeten:
- Connectivitat de servidors a 10 Gbps.
- Redundància avançada en serveis corporatius.
- Eliminació de colls d’ampolla en l’agregació de trànsit.
A la capa d’accés s’ha estandarditzat l’electrònica amb switches HPE Aruba 6200M, aportant:
- Major capacitat per port.
- Gestió centralitzada de xarxa.
- Escalabilitat i homogeneïtzació de la infraestructura.