Telefonía IP: claves para reducir costes en un entorno PYME

Se habla hasta la saciedad de que la telefonía IP es una buena opción para todas aquellas pequeñas y medianas empresas que desean reducir costes. Por eso conviene explicar las cosas desde un principio para que las PYMES tengan todas las cartas sobre la mesa a la hora de jugar. ¿Qué es la telefonía IP? ¿Cómo funciona? ¿Qué beneficios me proporciona?


Responder a estas preguntas no es nada complicado. Lo supone, sin duda, enzarzarnos en un lenguaje farragoso y lleno de tecnicismos. O lo que es lo mismo, que a los pocos segundos se desvanezca el interés por una tecnología tan atractiva como la telefonía IP. Y lo que es peor, sin posibilidad de recuperar ese incipiente interés. Enterrado de por vida. O casi. Y no. No es así.
Por eso planteábamos al comienzo de este post que el punto de partida debe ser la respuesta a estas preguntas tan básicas como difíciles de responder, y no otro. De forma sencilla y práctica, sin quitarle tiempo al que no lo tiene.
• ¿Qué es la telefonía IP? Ni más ni menos que la conversión de una señal analógica para su envío en paquetes de datos mediante IP. Este es el formato del que se sirven algunas aplicaciones, como es el caso de Skype, para enviar y recibir llamadas de manera gratuita desde un ordenador.
• ¿Y la telefonía IP se reduce a esto? No. No sólo supone utilizar unos ordenadores para comunicarnos con otras personas allá donde estén, sin importar la distancia. Porque el uso de los ordenadores se combina con otros recursos online y con las redes tradicionales de telefonía. Y todo ello con un equipamiento necesario que permita la conexión entre dos teléfonos, o entre un teléfono y un ordenador, y viceversa.
• ¿Con la telefonía IP puedo hablar a un coste menor que con la telefonía tradicional? No se trata sólo de hablar, sino de utilizar los recursos que esta tecnología pone a disposición de los usuarios para intercambiarse datos, imágenes, videos, etc., y de manera simultánea. Una videoconferencia, por ejemplo. Con la telefonía IP es posible, y con tarifas reducidas. El ahorro en viajes, gastos y desplazamientos necesarios para tratar un determinado asunto que incumba a una PYME es un valor añadido a tener muy en cuenta.
En definitiva, telefonía IP. Un inmenso mundo de posibilidades.

El servosistema.......

Miguel Ramírez, primer decano del Colegio Oficial de Ingenieros de Telecomunicaciones de Catalunya, fue profesor  en la Universidad; en concreto de la asignatura de Servosistemas.
Recuerdo cómo el primer día de clase soltó aquello de que el mejor servosistema es la cadena del wáter. En función de los resultados obtenidos se adapta el proceso. El flujo de agua que entra en el depósito se regula en función del nivel que va alcanzando el agua hasta detenerlo cuando está al máximo de su capacidad, antes de que se desborde. El proceso de llenado se reinicia cuando el depósito está completamente vacío.
Es decir, en ingeniería un servosistema es un sistema mecánico, electromecánico, eléctrico o electrónico que se regula por sí mismo al detectar el error o la diferencia entre su propia actuación real y la deseada. Se mantiene el resultado deseado por medio de la corrección instantánea de las desviaciones de su funcionamiento normal.
Este planteamiento es el que deberíamos aplicar a las reglas que utiliza nuestra sociedad y a los productos y servicios que presta una empresa. Si no obtenemos los resultados esperados, aumento de ventas y beneficios, creación de empleo y riqueza; simplemente debemos modificar los procesos.
Debemos acostumbrarnos a que aunque no se cambie el procedimiento, no siempre se obtienen los mismos resultados. Hay que controlar los resultados obtenidos y cuestionárselos. Hay un montón de factores que influyen sobre los resultados, y no todos pueden estar contemplados en el proceso.
Modificar un proceso no es fácil, pero muchas veces ni siquiera nos planteamos ni la necesidad ni la posibilidad de afrontar un proceso de cambio. Lo natural es admitir que el monitorizar los resultados y cuestionarnos el proceso es parte intrínseca del propio proceso, como indica el concepto de servosistema.
El servosistema es un círculo que garantiza la corrección de los resultados. Es un círculo virtuoso.
La vida es un círculo. Observemos la naturaleza: cada año labramos, abonamos la tierra, sembramos, regamos, cosechamos y volvemos a labrar la tierra. Es el ciclo de la vida, la renovación constante, la innovación constante. Preguntarse, pensar y meditar, buscar la mejor solución, diseñar alternativas, comparar opciones, decidir, actuar, tomar decisiones, analizar los resultados, efectuar los ajustes necesarios y volver a empezar.

Este planteamiento es el que deberíamos aplicar a las reglas que utiliza nuestra sociedad y a los productos y servicios que presta una empresa. Si no obtenemos los resultados esperados, aumento de ventas y beneficios, creación de empleo y riqueza; simplemente debemos modificar los procesos.
Debemos acostumbrarnos a que aunque no se cambie el procedimiento, no siempre se obtienen los mismos resultados. Hay que controlar los resultados obtenidos y cuestionárselos. Hay un montón de factores que influyen sobre los resultados, y no todos pueden estar contemplados en el proceso.
Modificar un proceso no es fácil, pero muchas veces ni siquiera nos planteamos ni la necesidad ni la posibilidad de afrontar un proceso de cambio. Lo natural es admitir que el monitorizar los resultados y cuestionarnos el proceso es parte intrínseca del propio proceso, como indica el concepto de servosistema.
El servosistema es un círculo que garantiza la corrección de los resultados. Es un círculo virtuoso.
La vida es un círculo. Observemos la naturaleza: cada año labramos, abonamos la tierra, sembramos, regamos, cosechamos y volvemos a labrar la tierra. Es el ciclo de la vida, la renovación constante, la innovación constante. Preguntarse, pensar y meditar, buscar la mejor solución, diseñar alternativas, comparar opciones, decidir, actuar, tomar decisiones, analizar los resultados, efectuar los ajustes necesarios y volver a empezar.

BYOD ¿ El efecto 2000 de las redes informaticas ?

Desde la gran estafa del 'efecto 2.000', nada parece haber generado mayor revuelo en la industria de las redes informáticas que el BYOD (Usa tu propio dispositivo). El BYOD da miedo y el miedo vende productos, algo que siempre es positivo para los empresarios. Pero la realidad es que la tendencia del BYOD se ha convertido en algo parecido al 'efecto 2.000', un problema que parece grande pero que en realidad no lo es tanto.

Todo lo móvil está creciendo, sí, pero los que venden estos productos lo están explotando demasiado. Los antiguos fans de Blackberry convertidos en adictos a dispositivos Apple están haciendo a las empresas replantearse sus estrategias inalámbricas. Pero la realidad es que la mayoría de las empresas también quieren ya probar algunas cuestiones relacionadas con el BYOD:

1.Encontrar una manera sencilla de dar servicio a todos los dispositivos, tanto a los de la organización como a los personales.

2. Proporcionar automáticamente políticas basadas en el usuario cuando se conecte alguien.

3.Ver quién está accediendo a la red y con qué dispositivos.

4.Extender la seguridad y el diseño del cableado(filtrado de contenidos, firewalls y VLAN) a la red inalámbrica.

5. Añadir capacidad inalámbrica a redes con 2, 3 o 4 dispositivos por usuario.

6. Convertirlo en algo simple, rentable y aprovechar la infraestructura existente.

Está claro que algunas empresas querrían gestionar directamente los dispositivos y aplicaciones, proporcionar inspección del control de acceso a la red (y antivirus), cuarentena y remediación, y luego filtrar, controlar y dirigir a sus usuarios con políticas muy personalizadas basadas en diecisiete criterios únicos incluyendo (pero no limitándose exclusivamente a ello)usuario, dispositivo, ubicación, tiempo, método de acceso, estado de ánimo del usuario, fase lunar, temperatura ambiente exterior,nivel de la marea y su talla de pantalón.

Es comprensible que algunas compañías (como aquellas que tienen estrictos requisitos de cumplimiento) necesiten políticas de seguridad muy personalizadas. Esto, en el caso de que la experiencia del departamento de TI y el presupuesto sea suficiente. Pero a pesar de la fama del BYOD, y recalcando que cualquier organización necesita la mayor personalización que le sea posible, la mitad de las empresas del mercado pueden librarse de estos supuestos que hemos mencionado.

Muy pocas empresas de tamaño mediano quieren implementar todos los aspectos del BYOD porque o (a) no tienen tiempo, (b) no cuentan con personal cualificado, (c) no tienen presupuesto, (d) no ven la necesidad o, más probablemente, (e) por todas las razones anteriores. Pero lo que es más importante, las compañías ya tienen los componentes de red adecuados para afrontar los fundamentos de la tendencia BYOD sin tener que comprar más equipo de red:

• Autenticación: Muy probablemente ya hayas solicitado la autenticación de usuarios en tus servidores de bases de datos (LDAP, AD, etc) para muchas funciones de red. Aunque no quieras usar 802.1X, existen excelentes opciones para la autenticación inalámbrica para usuarios específicos.

• Seguridad de red: Muchas organizaciones ya han invertido tiempo y energía en diseñar una segmentación de red y seguridad adecuadas a VLAN, ACLs,firewalls y filtros de contenido. ¿Por qué replicar la configuración y la complejidad de los dispositivos inalámbricos si ya se está haciendo en el cableado?

• Políticas de acceso basadas en roles: Cuando sabes quienes de tu empresa están usando la red, es el momento de asegurarte de que todo todos tienen el acceso correcto. Las políticas de autorización pueden aplicarse también a los distintos tipos de dispositivos.

• Visibilidad: Hay muchos dispositivos en la red que pueden monitorizar quién está en la red de la empresa y qué están haciendo. Un sistema de Wi-Fi inteligente ofrece esta información al límite, donde se pueden hacer cambios de aprovisionamiento, según sea necesario, por los cambios en el uso de la red.

El acceso en función del cargo que tengas en la empresa es , a menudo, el principal obstáculo, pero para aquellos que tienen políticas de grupo, la nueva pregunta que hay que responder es si todos los usuarios y dispositivos son los mismos. Los usuarios con dispositivos personales hacen que esta pregunta sea obligatoria. Pero el principal problema alrededor del BYOD es que se sepa quiénes son los usuarios pero no los dispositivos.

El departamento de TI necesita saber qué dispositivos están en red en todo momento y a quién pertenecen. Pero el acceso a la red ha sido ya restringido por la seguridad y segmentación de la red (y cualquier otra solución superpuesta, como NAC y filtros de contenido). Esto plantea algunas preguntas importantes:

• ¿Cómo se provisiona a los dispositivos personales para que accedan a la red por primera vez?
• ¿Cómo se identifica cada dispositivo, asociado a un usuario, y se le hace un seguimiento?
• ¿Cómo se restringe a un usuario/dispositivo a una WLAN o a una política VLAN/ firewall?

Hay unas cuantas características de Wi-Fi fáciles de usar que ya existían antes del boom del BYOD y que pueden ayudar a la mayor parte de las empresas a superar el reto que les plantea el BYOD.

Dynamic Pre-Shared Keys (DPSKs) son una característica única para organizaciones que no están preparadas para profundizar en seguridad para hacer frente al BYOD Wi-Fi con 802.1X. Tradicionalmente, WPA2-Personal utiliza un PSK compartido para toda la red, pero existen muchos problemas conocidos de seguridad y gestión con estas claves compartidas. Sin embargo, con DPSK se crea una clave única y segura para cada usuario o dispositivo. Al vincular cada usuario/dispositivo con una credencial PSK individualizada, la combinación de clave/dispositivo/usuario puede tener una política única y puede ser gestionada y monitorizada individualmente. Es un poco como el cuento de Ricitos de oro, cuya teoría se suele aplicar en marketing en este tipo de casos.

El 802.1X/EAP es confuso y/o difícil de implementar. Las PSKs ofrecen problemas de gestión y seguridad. Sin embargo, las DPSKs son las adecuadas, ya que ofrecen lo mejor de ambos mundos:

• Credenciales únicas de acceso para cada usuario y dispositivo
• Control individual de las credenciales de usuarios (creación y revocación)
• Sin certificados, sin configuración compleja ni dependencias de backend
• Los usuarios validados no pueden descifrar el tráfico de los demás

La DPSK es un complemento ideal para la tendencia BYOD, especialmente para empresas entre extremos menos aceptables de 802.1X y contraseñas tradicionales.

Cuando existe un flujo de trabajo típico, los usuarios se conectan a una red de suministro, iniciando sesión de forma segura con sus credenciales de dominio, y después la herramienta de aprovisionamiento autoconfigura su dispositivo con el perfil de red adecuado y sus privilegios asociados. El dispositivo vuelve a conectar con la red adecuada y el usuario recibe acceso, conforme a las políticas basadas en cargos/roles que tenga el sistema Wi-Fi, u obtenido desde una base de datos de usuarios. El departamento de TI no interviene en el proceso, pero mantiene un control total sobre el acceso de usuarios y dispositivos. Y en la mayoría de los sistemas, los administradores ganan visibilidad para ver los ajustes específicos de cada dispositivo (direcciones MAC e IP, nombre de host, etc), qué usuario registra el dispositivo, qué tipo de dispositivo es y mucho más.

Para empresas que quieran políticas adicionales para dispositivos específicos, la mayoría de los proveedores tienen software integrado que configura nuevos dispositivos utilizando sistemas operativos con técnicas de reconocimiento de huellas. Si unimos esto con usuario, rol, localización y políticas basadas en el tiempo, el departamento de TI tendrá aún más detalles, en caso de que necesiten capas de control extra.

Estas soluciones son menos intrusivas que el desarrollado NAC y los enfoques MDM, pero resuelven los problemas reales para la mayoría de las organizaciones. Un hecho positivo es que estas soluciones son fáciles de instalar y de un uso muy intuitivo para los usuarios de BYOD. Si la WLAN está diseñada correctamente y proporciona una funcionalidad de RF fiable, los usuarios permanecerán conectados y productivos. Y eso es exactamente de lo que se trata la tendencia del BYOD.

Estudio sobre el lugar de trabajo.

"El lugar de trabajo del futuro será proporcionar sólo siete mesas por cada diez trabajadores de oficina, con cada persona que acceda a la red corporativa de TI de un promedio de seis dispositivos informáticos diferentes."

Curiosamente, esta tendencia no es algo que hemos sido incapaces de ver. Un número de compañías han implementado destacados diseños de oficina que se puede escuchar directamente en estas estadísticas.Algunas oficinas han utilizado un concepto llamado espacio virtual de trabajo, o hoteling, donde los empleados no se les asigna un escritorio permanente, pero siempre escritorios genéricos a sentarse a completar el trabajo ( más en el concepto aquí ):

Ver espacio virtual de trabajo en acción :  Credit Suisse Zurich ,  Países Bajos Microsoft ,  Países Bajos UVIT

Otras razones para la disminución del número de puntos necesario en un entorno de oficina es la capacidad de ser móviles y trabajar a partir de una variedad de localizaciones. Según el informe, los encuestados señaló que un tercio de la población (29 por ciento) dejarán de funcionar desde su oficina tradicional.

¿Y dónde van a trabajar? Los encuestados consideraban que la movilidad seguirá abriendo arreglos para trabajar desde casa, los sitios de campo y proyectos, o las instalaciones del cliente o socio. Además, "la gente también se espera para acceder a aplicaciones corporativas, datos y servicios desde lugares como hoteles, aeropuertos, cafeterías y durante el transporte."

Con tantos empleados más realizar el trabajo fuera de la oficina, sólo parece natural que el número de dispositivos conectados se elevará.

Si tuviera alguna duda sobre el aumento del trabajo móvil (probablemente no), aquí está una infografía difundida por Gist con algunas estadísticas interesantes.

Actualmente, todo el mundo nos habla del cloud computing, la nube, los servicios gestionados… Las últimas tendencias nos indican que debemos sustituir los servicios que tenemos en nuestras oficinas por una solución “en la nube”.
Y entonces nos decidimos. ¡Migremos a la nube! Pero, ¿qué implica realmente esta decisión? ¿Será esta decisión la solución a nuestros problemas? ¿O será justamente esta decisión el origen de todos nuestros problemas? ¿Se convertirán esas expectativas de escalabilidad, crecimiento, ahorros… en un montón de problemas de calidad de servicio, anchos de banda, seguridad, dependencia de las líneas de comunicaciones, el famoso “NAT”….?¿Por qué? Y nos hablan de ahorro. De ahorro en hardware, en espacio, en horas de administración, en mantenimiento, en costes de llamadas, etc.
Pues la respuesta a esta pregunta, es que, depende. Y, ¿de qué depende? Pues depende de lo que haya detrás esa “nube”. Si lo que hay detrás de la nube son tres colegas que tienen un servidor en un trastero, o si detrás de la nube hay un integrador potente, que realmente integre y nos de un servicio gestionado pero sin que el hecho de disponer de este servicio en la nube nos vaya a provocar un montón de problemas de QoS, Nat, anchos de banda, seguridad, dependencia de la disponibilidad de las comunicaciones, etc.


¿Y cómo puede un integrador darme este servicio de forma segura, fiable y escalable? Siendo un integrador con una potente infraestructura sobre la que proveer sus servicios, y con personal técnico especializado y certificado en los múltiples escenarios y múltiples fabricantes que pueden coexistir en las infraestructuras del cliente.
A continuación vamos a ver un poco más en detalle que debe tener un integrador para dar solución a estos problemas de QoS, NAT, anchos de banda, seguridad, etc.

• QoSEl tema de la calidad de servicio, es un tema crítico en lo que a servicios de voz se refiere. La voz, como ya sabemos, es muy sensible a problemas de latencias, jitter, pérdida de paquetes o eco.
  Estos problemas pueden estar originados en diferentes puntos del camino: en la LAN del cliente, en las líneas de comunicaciones, en la propia infraestructura del integrador, etc.
  Para evitarlos, el integrador debe aplicar un control de calidad de servicio punto a punto, desde el punto de conexión del terminal hasta la infraestructura del integrador.
  Debe contar por lo tanto con equipamiento de gestión de calidad de servicio, anchos de banda, etc. así como con sistemas de monitorización de la calidad de servicio extremo a extremo

• SeguridadOtro tema importante a tener en cuenta, es el de la seguridad de los datos (incluida la voz) transmitidos a través de las líneas de comunicaciones del cliente hasta el integrador.
  Una opción para garantizar seguridad en la transmisión de estos datos es la utilización de conexiones VPN entre el cliente y el integrador.
  Además, el integrador deberá contar en sus infraestructuras con firewalls para evitar conexiones de terceros, IPSs para el control de patrones anómalos de tráfico, y escáneres de vulnerabilidades.
  Por otro lado, sus procedimientos internos deberán incluir procedimientos para el mantenimiento de los sistemas de seguridad, incluyendo por ejemplo actualizaciones de servicios y sistemas de forma proactiva y periódica.

• Alta disponibilidadPor otro lado, para garantizar una disponibilidad 24×7 del servicio, tenemos que hablar de sistemas de redundancia tanto a nivel de comunicaciones como de servicios y sistemas gestionados.
  En lo que a las comunicaciones se refiere, lo ideal es ofrecer al cliente líneas de comunicaciones de diversas tecnologías y operadores, para tener la máxima garantía de redundancia en caso de fallo.
  Estas líneas podrán ser privadas o de caudal público, dependiendo de las necesidades y la idiosincrasia del cliente.
  Debe configurarse evidentemente backup automático entre ambas líneas, junto con balanceo de carga (voz y datos)El integrador deberá disponer de alta disponibilidad de conexión a Internet 24×7 asegurada.
  Y, aparte de las líneas de comunicaciones, en las propias instalaciones del integrador debe ofrecerse, de forma totalmente transparente al cliente final, sistemas y servicios redundados y monitorizados 24×7 de forma proactiva.

• Anchos de bandaLa voz es una aplicación que requiere de buenos anchos de banda garantizados y simétricos, para funcionar de forma óptima.
  El integrador que nos de el servicio en la nube deberá contar con la posibilidad de ofrecernos las líneas de comunicaciones con las mejores tecnologías y los mejores anchos de banda que se puedan entregar en nuestras instalaciones, a precios competitivos.
  Por ello, lo óptimo es trabajar con un operador multicarrier, que pueda llegar a cada ubicación con el mejor operador y las mejores tecnologías, y que tenga flexibilidad para instalar y / o ampliar el caudal de las líneas de comunicaciones del cliente con facilidad

• IPv6Todos oímos hablar de IPv6.
  Últimamente suena como sonó en su momento el famoso “efecto 2000”. Y está claro que en algún momento será una realidad.
  Aparte de todas las ventajas que nos ofrece (evitamos problemas de NAT, direccionamiento extendido, seguridad incorporada, características de movilidad, redes y servicios de fácil rediseño, …) el hecho es que llegará el día, y no tan lejano, en que tengamos que adaptar nuestras comunicaciones a Ipv6. Por ello, sería recomendable que el integrador en el que confiemos esté preparado para ofrecernos conectividad a través de IPv6.

Lo ideal es, por lo tanto, contar con un integrador que esté certificado en soluciones de múltiples fabricantes, para que pueda enfrentarse de forma óptima a todos los posibles escenarios que un cliente pueda tener (infaestructura multifabricante).
Un integrador que posea una potente infraestructura redundada y con garantía de disponibilidad 24×7, preferiblemente ubicada en un centro neutro, y un equipo técnico cualificado y especializado.
Y que cuente además con todas las soluciones que hemos estado comentando antes en relación a los problemas típicos que suelen surgir con la migración de servicios a la nube.
En resumen, la idea es que tender a unos servicios gestionados nos puede dar muchas ventajas, pero siempre y cuando esa nube esté gestionada por un integrador con buenas infraestructuras, con amplios conocimientos técnicos a nivel de infraestructura multifabricante, y con soluciones a todos los problemas que de calidad de servicio, seguridad, alta disponibilidad, etc. que pueden surgir en servicios gestionados.

Cisco OnPlus

En el entorno empresarial competitivo de hoy en día, son cada vez más los proveedores de soluciones de IT que se plantean utilizar servicios en nube y administrados como forma de diferenciarse, y de aprovechar nuevas y recurrentes oportunidades de ingresos. Sin embargo, hasta ahora, las herramientas disponibles para ayudar a supervisar y administrar una red de pequeñas empresas eran complejas, caras e incompletas (en el caso de que fueran asequibles).
El servicio OnPlus™ es una plataforma basada en nube simple y asequible que, al ofrecer funciones de evaluación, administración y asesoramiento, permite que los proveedores de soluciones de IT trabajen con pequeñas empresas con el fin de prestar servicios administrados de red. OnPlus también contribuirá a posicionar el soporte de prácticas de servicios administrados especializados como son los servicios de seguridad, voz, inalámbricos, de ventas y de desarrollo, además de administración de servicios en nube.

Solución Ibernex para cuidados especiales.

Sistema de llamada asistencial con múltiples configuraciones Analógico / IP Comunicación full dúplex de alta calidad Lector de tarjetas RFID Gestión de datos en tiempo real Autochequeo de los equipos y telemantenimiento de los mismos Fácil instalación en centros construidos (periféricos inalámbricos) Adaptable y fácilmente ampliable Software de gestión integral del centro Control de errantes Localización interiores y exteriores Control de Accesos y Presencia Telefonía: Teléfonos inalámbricos para facilitar movilidad Megafonía vía centralita telefónica.