Enterarse antes que el cliente, no después
Una cámara que dejó de grabar hace tres semanas se descubre el día que hacía falta el respaldo. Un enlace degradado se descubre cuando alguien reclama. Un agente propio recorre la infraestructura cada 60 segundos para que eso no pase, y deja registro de cada ronda.
Sin monitoreo, un proveedor sólo puede reaccionar cuando lo llaman. Con monitoreo puede llamar él. Esa es toda la diferencia entre un instalador y alguien que responde por la operación.
Qué supervisa
- Enlaces y conectividad — radioenlaces, fibra, VPN y salida a internet, con latencia y pérdida.
- Cámaras y grabación — que estén en línea y que efectivamente estén grabando, que no es lo mismo.
- Grabadores — estado del disco, espacio libre, días de retención reales y temperatura.
- Switches y equipos de red — estado, puertos, métricas por SNMP o API.
- Control de acceso — barreras, lectores y controladoras.
- Energía y respaldo — UPS y continuidad eléctrica de los puntos críticos.
- Capacidad — uso real y aviso cuando un enlace o un equipo llega al límite.
Las magnitudes de una operación real
No es un piloto ni una maqueta. Estas son las cifras de una sola de las operaciones que administramos, leídas del panel:
- 207 equipos supervisados, 206 de ellos en línea.
- Varias redes separadas, en distintas regiones, todas alcanzadas por VPN.
- Más de 110 cámaras en una sola de sus redes.
- 10 tipos de equipo en el mismo inventario: cámaras, grabadores, CPE, switches, routers, access points, radioenlaces PTP, firewall, computadores y altavoces.
- Una consulta a cada equipo cada 60 segundos, las 24 horas.
- 16,8 ms de latencia promedio en el conjunto.
Las redes de otras regiones responden en unos 60 milisegundos, por VPN; las del recinto principal, en menos de 4. Esa diferencia es justamente la operación: son recintos remotos, y lo que pasa en uno a horas de camino se sabe en el mismo minuto que si estuviera al lado. Nadie viaja para enterarse de que una cámara dejó de grabar.
Y eso es un solo cliente
Aparte de esa operación hay 195 cámaras PTZ instaladas en municipios y recintos institucionales del norte: espacio público e instalaciones que alguien tuvo que montar, configurar y después mantener funcionando.
Que sean todas PTZ no es un detalle: una cámara motorizada gira, hace zoom y sigue, tiene partes móviles y presets que se desconfiguran, y se espera que alguien la opere, no sólo que esté colgada. Un parque de 195 domos es un compromiso de mantenimiento, no una entrega.
Y son 195 sin contar las del cliente de arriba. Esa es la razón por la que el monitoreo no es un agregado del servicio: a esa escala, y con los equipos repartidos en varias regiones, ir a revisar en terreno uno por uno no es una opción, y esperar a que reclame alguien tampoco.
El agente conectado
El agente reporta permanentemente. El panel muestra cuántos equipos hay, cuántos responden, la latencia media y qué está fuera de servicio en este momento.
Verificar que las cámaras graban
Que una cámara responda al ping no significa que esté grabando. Se revisa el grabador: espacio en disco, días de retención reales y continuidad de la grabación por canal. Es la diferencia entre tener cámaras y tener evidencia.
Inventario y redes
No se puede cuidar lo que no se sabe que existe. Cada equipo queda inventariado con su tipo, su recinto y su estado, y cada red del sitio con sus dispositivos y su latencia.
Dónde está cada cosa
Los recintos en un mapa, con su estado. Cuando algo se cae, lo primero que se necesita saber es dónde.
Qué recibe usted
- Panel privado
- Cada cliente entra a ver el estado de su propia infraestructura, sus incidentes y sus informes. No ve la de nadie más.
- Aviso cuando algo pasa
- Correo, SMS o WhatsApp, según lo que tenga contratado, con el recinto y el equipo afectado. El aviso de restablecimiento también sale.
- Registro de todo
- Cada ronda, cada incidente y cada restablecimiento quedan guardados. Sirve para reclamar, para auditar y para decidir qué renovar.
- Informes
- Disponibilidad del período, incidentes abiertos y cerrados, y equipos que vienen dando problemas antes de que fallen del todo.
Qué se necesita en el recinto
El monitoreo no se conecta solo desde internet: para ver una red por dentro hay que llegar hasta adentro. Cómo se resuelve depende de qué haya que supervisar, y son dos escenarios distintos.
Se instala un agente en un computador con Windows dentro de la red, encendido de forma permanente. Puede ser un equipo que ya exista —el de la recepción, el del NVR, el de la oficina— siempre que no se apague. El agente tiene que estar en la misma red que las cámaras y el grabador, y esa no es una decisión nuestra: es cómo funciona una red.
Por qué las cámaras exigen estar adentro
Las cámaras y el NVR viven casi siempre en una VLAN aparte, separada del resto de la red y sin salida hacia afuera. Así debe ser: una cámara no tiene por qué alcanzar la red administrativa ni internet.
Una VPN llega hasta donde hay ruteo —capa 3—. Sirve de sobra para consultar un router, un switch o un access point por su dirección IP. Pero no deja al servidor dentro de ese segmento, y el descubrimiento de cámaras no ocurre por IP: los protocolos que las encuentran —ONVIF, mDNS, ARP— trabajan en capa 2, con tráfico de difusión que no cruza un router. Desde afuera se puede preguntar por una dirección conocida; no se puede descubrir lo que hay ni conversar con el grabador como lo hace un equipo del propio segmento.
De ahí el computador: no es una limitación del agente, es la diferencia entre capa 2 y capa 3. Cualquiera que ofrezca supervisar cámaras sin poner nada en el recinto, o está solamente haciendo ping a una IP publicada, o está pidiendo que esas cámaras queden expuestas hacia afuera. Ninguna de las dos cosas es monitoreo.
Cuando lo que hay que supervisar son enlaces, routers, switches y access points, no hace falta dejar ningún computador encendido: la red se alcanza por VPN desde nuestro servidor, apoyándonos en el MikroTik del propio sitio.
Tampoco hay nada pesado que correr: es una consulta de estado cada 60 segundos, y eso el propio router lo hace sin despeinarse. Es el escenario típico de una oficina o una sucursal que sólo necesita que la conectividad no se caiga.
Qué implica en la práctica
- Un solo punto cubre el recinto completo: no se instala uno por cámara ni por equipo.
- La conexión sale hacia nuestro servidor, por VPN. Así alcanzamos hoy los recintos remotos.
- Con agente en un PC, si ese equipo se apaga se deja de supervisar — y eso también genera alerta: el silencio es en sí una señal.
- Sobre infraestructura de terceros hay que revisar primero si los equipos son accesibles y responden a SNMP o a su API.
Es la parte menos vistosa del servicio y la que más conviene tener clara antes de firmar. En la evaluación en terreno se define cuál de los dos escenarios corresponde, y eso se resuelve en la instalación, no después.
Cómo se contrata
El monitoreo va incluido en el servicio administrado de lo que instalamos nosotros. Sobre infraestructura instalada por terceros se evalúa primero: hace falta saber qué hay, si es accesible y en qué estado está. Esa evaluación en terreno no tiene costo.
Para dimensionarlo sirve saber cuántos recintos tiene, cuántas cámaras y equipos de red hay en total, y si hoy alguien los está mirando.