Connectar diverses seus: com fer que totes les oficines treballin com una de sola

Primer: què necessita viatjar entre oficines

Abans de mirar equips, convé escriure què creuarà entre seus. No és el mateix compartir una carpeta que tenir l’ERP a la central i trenta persones treballant-hi des d’una altra província.

• Fitxers compartits i carpetes de xarxa
• Aplicacions de gestió allotjades a la central o al núvol
• Telefonia IP i videotrucades, que pateixen molt amb la latència
• Impressió i escaneig cap a sistemes centrals
• Còpies de seguretat de les delegacions cap al centre
• Càmeres, control d’accessos i fitxatge

Les tres maneres de connectar i quan fer servir cadascuna

La VPN entre tallafocs és l’opció més habitual i la més raonable en la majoria de casos: cada seu té la seva línia d’internet i un túnel xifrat permanent cap a les altres. És econòmica, es munta ràpid i, amb tallafocs decents als dos extrems, és estable.

L’SD-WAN va un pas més enllà: fa servir diverses línies alhora, reparteix el trànsit segons què és cada cosa i, si una línia es degrada, passa la veu per l’altra sense que ningú pengi. Compensa quan hi ha diverses delegacions, telefonia IP i aplicacions que no admeten talls.

La línia dedicada punt a punt de l’operador dona una amplada de banda garantida i una latència molt estable, però costa força més i triga setmanes a instal·lar-se. Té sentit en casos concrets: seus molt properes amb molt trànsit, o sistemes que no toleren variabilitat.

Les errades que més veiem en xarxes multiseu

Gairebé totes les incidències que atenem en empreses amb diverses oficines es repeteixen. La més comuna: les dues seus fan servir el mateix rang d’adreces IP i els túnels no s’aixequen o donen comportaments impossibles d’explicar. Després: una única línia d’internet sense suport en una delegació de la qual depèn la facturació. I la tercera: cap monitoratge, de manera que ningú sap que el túnel fa tres dies que és caigut fins que algú no pot obrir un fitxer.

S’eviten totes tres amb planificació: adreçament coherent des del principi, línia de suport a les seus crítiques i monitoratge centralitzat amb avís automàtic.

Gestionar totes les seus des d’un únic lloc

Quan hi ha diverses oficines, el que marca la diferència no és la tecnologia del túnel, és com s’administra. Amb equips gestionables i una consola central s’apliquen les mateixes polítiques de seguretat a totes les seus, es veu l’estat de cada línia i es desplega un canvi a totes alhora, sense viatjar.

Aquest mateix panell és el que permet obrir una delegació nova en dies en lloc de setmanes: la configuració ja està definida, només cal instal·lar l’equip i adoptar-lo.

Com ho treballem a iDeo Networks

Dissenyem i mantenim xarxes multiseu per a empreses de tot Espanya, incloses les Canàries, les Balears, Ceuta i Melilla, on la connectivitat té les seves particularitats i convé tenir-les en compte des del disseny. Comencem per l’inventari del que hi ha a cada oficina i per l’adreçament, abans de proposar equips.

També treballem amb empreses internacionals que tenen la delegació a Espanya i necessiten que aquesta seu encaixi amb la xarxa corporativa del grup.