Los salas de comunicaciones y de equipos alojan elementos críticos para el funcionamiento de la red: switches, routers, servidores, paneles de parcheo, SAI, etc.
¿Qué problemas de seguridad pueden existir en una sala de comunicaciones?
La intrusión o problemas de seguridad dentro del espacio de trabajo de una sala de comunicaciones puede derivar en importantes problemas.
¿Por qué debe existir un control de acceso físico a una sala de comunicaciones?
Un fallo o un acceso no autorizado a estos espacios puede provocar:
- Interrupción del servicio de red.
- Pérdida de datos.
- Daños materiales en equipos costosos.
- Riesgos para las personas (descargas eléctricas, incendios).
Por ello, la normativa (TIA/EIA-569, ICT, CTE, REBT) y las buenas prácticas exigen una serie de medidas de seguridad física que se agrupan en cuatro áreas principales:
- Control de acceso físico
- Alimentación eléctrica y SAI
- Puesta a tierra
- Prevención y extinción de incendios
¿Cómo implementar la seguridad física de una sala de comunicaciones?
a) ¿Por qué es necesario esto?
El cuarto de equipos y los salas de comunicaciones no deben ser accesibles para cualquier persona. Solo el personal técnico autorizado debe poder entrar. Un acceso no controlado puede provocar:
- Robo o sabotaje de equipos.
- Desconexión accidental de cables.
- Manipulación de la configuración.
- Vulneración de datos.
b) Medidas de control de acceso
1. Puerta con cerradura de seguridad
- La puerta del cuarto debe ser de material resistente (chapa metálica, madera maciza).
- Cerradura con llave de seguridad (preferiblemente con copias restringidas) o cerradura electrónica.
2. Sistema de control de acceso electrónico
- Tarjetas RFID, lectores de huella dactilar, teclados numéricos, etc.
- Permite registrar quién entra y cuándo (auditoría).
- Posibilidad de revocar accesos fácilmente.
3. Cerraduras en los armarios rack
- Los racks deben tener puertas con llave (delantera y trasera).
- Los laterales desmontables también deben estar asegurados.
- Los paneles de parcheo y switches quedan protegidos de manipulaciones.
4. Videovigilancia (CCTV)
- Cámara IP en el interior y/o en el acceso al cuarto.
- Disuasión ante intrusos y evidencia en caso de incidente.
- La cámara debe estar conectada a la red y grabar en un servidor.
5. Registro de entradas
- Libro o sistema electrónico donde se anota fecha, hora, persona y motivo de la visita.
- Útil para auditorías y control de mantenimiento.
6. Alarma de intrusión
- Sensores de puerta abierta, detectores de movimiento.
- Conectada a central de alarma o al sistema de seguridad del edificio.
Niveles de seguridad según el espacio
| Espacio | Nivel de seguridad | Medidas típicas |
|---|---|---|
| Cuarto de comunicaciones (IDF) | Medio | Puerta con llave, racks cerrados |
| Cuarto de equipos (MDF) | Alto | Llave + control electrónico + CCTV + alarma |
| Sala de entrada de servicios | Alto | Control acceso operadoras + llave + registro |
Ejemplo práctico: En una empresa mediana, el cuarto de equipos tiene una puerta con cerradura electrónica por tarjeta RFID. Solo el administrador de sistemas y el responsable de mantenimiento tienen tarjeta. El sistema registra cada acceso con fecha y hora. En el interior hay una cámara IP que graba 24/7.
¿Qué son las canalizaciones? Tipos existentes
Sistemas de alimentación eléctrica y SAI
a) Importancia de una alimentación fiable
Los equipos de red (switches, routers, servidores) son sensibles a las perturbaciones eléctricas:
- Cortes de suministro: provocan apagado brusco y pérdida de servicio.
- Bajadas de tensión (sags): pueden reiniciar equipos.
- Picos de tensión (surges): pueden dañar fuentes de alimentación y componentes.
- Ruido eléctrico: interferencias que degradan el rendimiento.
- Microcortes: interrupciones de milisegundos que reinician equipos sin apagado controlado.
b) SAI (Sistema de Alimentación Ininterrumpida)
El SAI (UPS en inglés, Uninterruptible Power Supply) es un equipo que proporciona energía eléctrica de respaldo a los equipos durante un corte de suministro, y filtra y estabiliza la tensión en condiciones normales.
Funciones del SAI:
- Respaldo ante cortes: suministra energía desde baterías durante un tiempo limitado (minutos u horas según capacidad).
- Estabilización de tensión: regula la tensión de salida ante fluctuaciones de la red.
- Filtrado de ruido: elimina interferencias de la red eléctrica.
- Protección contra sobretensiones: absorbe picos.
Tipos de SAI:
| Tipo | Descripción | Uso típico |
|---|---|---|
| Off-line (Standby) | Conecta la carga directa a la red; al fallar, conmuta a batería. Conmutación de 2-10 ms. | PCs, pequeñas oficinas |
| Line-interactive | Regula la tensión con un transformador; conmuta a batería. Mejor que off-line. | Switches, servidores pequeños |
| On-line (doble conversión) | La carga siempre se alimenta desde el inversor; la red carga las baterías. Cero tiempo de conmutación. | Servidores, equipos críticos |
Parámetros del SAI:
- Potencia (VA/W): capacidad máxima de carga. Se debe dimensionar sumando las potencias de los equipos a proteger y dejando margen.
- Autonomía (minutos): tiempo que puede mantener los equipos con batería.
- Número de tomas: cantidad de enchufes disponibles.
- Puerto de gestión: USB, Ethernet, SNMP, para monitorizar y apagar servidores automáticamente.
Buenas prácticas:
- Conectar los equipos críticos a un SAI en cada cuarto de comunicaciones.
- Verificar periódicamente las baterías (cada 2-3 años suelen requerir sustitución).
- Configurar el apagado automático de servidores cuando el SAI esté en batería y el nivel sea bajo.
- No sobrecargar el SAI por encima del 80 % de su capacidad.
Ejemplo práctico: En un cuarto de comunicaciones con dos switches de 48 puertos (consumo total 400 W), se instala un SAI de 1000 VA/600 W con 30 minutos de autonomía. Ante un corte de red, los switches siguen funcionando, y si el corte se prolonga, el SAI envía una señal SNMP para apagar los equipos de forma controlada.
¿Qué es el cableado estructurado? Normativa, subsistemas, categorías y clases
Puesta a tierra
a) ¿Qué es la puesta a tierra?
La puesta a tierra es un sistema que conecta las partes metálicas de los equipos y estructuras a una toma de tierra (electrodo enterrado en el suelo), con el fin de:
- Proteger a las personas de descargas eléctricas indirectas.
- Proteger los equipos de sobretensiones y descargas electrostáticas.
- Evitar ruidos e interferencias en las comunicaciones.
- Garantizar la seguridad de los equipos ante derivaciones.
b) Normativa
- TIA/EIA-607: estándar para la puesta a tierra en infraestructuras de telecomunicaciones.
- REBT (Reglamento Electrotécnico de Baja Tensión): establece las condiciones de la instalación eléctrica y la puesta a tierra.
- CTE (Código Técnico de la Edificación).
c) Elementos de la puesta a tierra
- Electrodo de tierra: barra o placa enterrada que hace contacto con el terreno.
- Conductor de tierra: cable de cobre que une el electrodo con la barra principal de tierra.
- Barra principal de tierra (PBT): punto central donde se conectan todas las tierras del edificio.
- Barra de tierra de telecomunicaciones (TGB): en cada cuarto de comunicaciones, conecta los racks y equipos a la tierra principal.
- Conductores de unión (bonding): cables que unen los equipos y racks a la TGB.
Requisitos:
- Todos los armarios rack metálicos deben estar conectados a la TGB.
- Las bandejas portacables, canaletas metálicas y tubos metálicos también.
- La resistencia de tierra debe ser lo más baja posible (típicamente < 5 Ω).
- Los cables de tierra deben ser de cobre, de sección adecuada (mínimo 6 mm² para telecomunicaciones).
- Se debe evitar hacer empalmes o conexiones flojas.
d) Protección contra sobretensiones
Además de la puesta a tierra, se instalan protectores de sobretensión (SPD) en los puntos de entrada de los cables de datos y alimentación, especialmente en la sala de entrada de servicios. Estos dispositivos derivan los picos de tensión a tierra y protegen los equipos.
Ejemplo práctico: En el cuarto de comunicaciones, el rack metálico se conecta con cable de 6 mm² a la barra de tierra de telecomunicaciones (TGB), que a su vez está unida a la puesta a tierra general del edificio. Además, los paneles de parcheo y los SAI llevan conexiones de tierra para disipar cualquier descarga.
¿Qué tipo de salas de comunicaciones existen? (capítulo 11)
Prevención y extinción de incendios
a) Riesgos de incendio en salas de comunicaciones
- Cortocircuitos en equipos o instalaciones eléctricas.
- Sobrecarga de regletas y SAI.
- Acumulación de polvo y calor sin ventilación adecuada.
- Materiales combustibles almacenados (cajas, plásticos, papel).
b) Medidas de prevención
- No almacenar material combustible en el cuarto.
- Mantener la temperatura y humedad dentro de los márgenes (18-24 °C, 30-55 %).
- Ventilación adecuada: los racks deben tener ventiladores; los salas, climatización.
- Instalación eléctrica correcta: circuitos independientes, interruptores magnetotérmicos y diferenciales.
- Uso de cables y materiales libres de halógenos y con baja emisión de humos (LSZH – Low Smoke Zero Halogen).
- Mantenimiento periódico de equipos y cableado.
c) Sistemas de detección y extinción
1. Detectores de humo y temperatura
- Detectores iónicos u ópticos conectados a una central de alarma.
- Avisan ante el inicio de un incendio para actuar rápidamente.
2. Extintores portátiles
- De CO2 (dióxido de carbono): ideales para fuegos en equipos eléctricos, no dejan residuos.
- De polvo seco ABC: válidos para fuegos eléctricos, pero dejan residuos que pueden dañar los equipos.
- Se colocan cerca de la puerta, a la vista y con señalización.
3. Sistemas automáticos de extinción
- Rociadores (sprinklers): no recomendados en salas de equipos porque el agua daña los equipos. Solo se instalan si lo exige la normativa del edificio, con precaución.
- Agentes gaseosos (FM-200, Novec 1230, Inergen): sistemas que liberan un gas inerte que extingue el fuego sin dañar los equipos. Son los más adecuados para centros de datos y salas de equipos.
4. Señalización y rutas de evacuación
- Señales de salida de emergencia.
- Mantener la puerta de acceso libre de obstáculos.
- Formación del personal en el uso de extintores.
Ejemplo práctico: El cuarto de equipos de una empresa dispone de un detector de humo conectado a la central de incendios del edificio, un extintor de CO2 junto a la puerta y un sistema de extinción automática con Novec 1230. Los cables instalados son LSZH (baja emisión de humos). No se almacena material combustible en el cuarto.
Resumen de medidas de seguridad física
| Área | Medidas principales |
|---|---|
| Control de acceso | Llaves, tarjetas RFID, CCTV, registro de entradas, alarmas |
| Alimentación y SAI | SAI on-line/line-interactive, estabilizadores, apagado automático |
| Puesta a tierra | TGB, bonding de racks y bandejas, resistencia < 5 Ω, SPD |
| Incendios | Detectores de humo, extintores de CO2, extinción automática, LSZH, ventilación |
¿Qué es el Modelo TCP IP? Capas y comparación con el modelo OSI (capítulo 9)
Resumen de la lección
- La seguridad física es esencial para proteger los equipos y evitar interrupciones.
- El control de acceso limita quién puede entrar a los salas de comunicaciones y equipos.
- Los SAI protegen contra cortes y perturbaciones eléctricas, y existen tres tipos: off-line, line-interactive y on-line.
- La puesta a tierra protege a personas y equipos, y se rige por TIA/EIA-607 y REBT.
- La prevención de incendios incluye detectores, extintores de CO2, sistemas automáticos de gas y uso de materiales LSZH.
- Todas estas medidas deben estar documentadas y mantenerse al día.
Preguntas de autoevaluación
- ¿Por qué es importante el control de acceso físico en un cuarto de equipos?
- Enumera tres medidas de control de acceso.
- ¿Qué es un SAI y qué funciones cumple?
- Explica la diferencia entre un SAI off-line y uno on-line.
- ¿Qué es la puesta a tierra y qué norma la regula en telecomunicaciones?
- ¿Qué es una barra de tierra de telecomunicaciones (TGB)?
- ¿Por qué no se recomiendan rociadores de agua en salas de equipos?
- ¿Qué tipo de extintor es el más adecuado para fuegos eléctricos?
- ¿Qué son los cables LSZH y por qué son importantes?
- ¿Qué medidas de prevención de incendios se pueden aplicar en un cuarto de comunicaciones?
Con esto concluye el punto de la seguridad física de los espacios (control de acceso, SAI, puesta a tierra, incendios), y con él completamos la Unidad 3, en la que hemos atacado los espacios físicos y las canalizaciones.
A continuación, vamos a continuar con la unidad 4 que será la encargada de presentarnos los **Medios de Transmisión Físicos**, comenzando por el **par trenzado (UTP, STP, FTP), categorías, parámetros típicos (atenuación, NEXT, ACR, longitud, etc.)**
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.