Guía de soluciones educativas

Necesidades y objetivos de la Red de Educación

Las redes educativas modernas son complejas y atienden a un conjunto de requisitos en rápida evolución, algunos de los cuales suponen un reto para la tecnología y su seguridad. Las aplicaciones en línea, el aprendizaje electrónico y los métodos de enseñanza ricos en medios proporcionan enormes beneficios a los proveedores de educación.

Los estudiantes motivados con acceso a recursos de aprendizaje avanzados, escolarización a distancia y oportunidades en línea forman parte de la próxima generación en educación y tienen más probabilidades de obtener mejores resultados.

Las escuelas tienen la responsabilidad última de la seguridad de sus alumnos y redes, y deben proporcionar un entorno informático eficiente, seguro y eficaz que sirva a toda la comunidad escolar: alumnos, profesores, administradores y todos los demás miembros de la comunidad escolar.

A la hora de implementar redes, los proveedores de educación se enfrentan a una serie de retos. Deben proporcionar:

Allied Telesis Solución para la educación

Gracias a nuestra contrastada trayectoria en la entrega de soluciones de red avanzadas, fiables y ricas en funciones, cada vez más proveedores de educación recurren a Allied Telesis para alcanzar sus objetivos.

En Allied Telesis, comprendemos la necesidad de suministrar servicios de red avanzados y de vanguardia a la generación del mañana, dentro de presupuestos limitados. Allied Telesis lleva muchos años implementando redes educativas de vanguardia. Nuestra avanzada cartera de productos de alto valor proporciona la seguridad, la movilidad y el alto rendimiento que necesita para su red educativa, tanto ahora como en el futuro.

Veamos cómo Allied Telesis responde a los retos de la educación y ofrece soluciones que facilitan oportunidades educativas avanzadas.

Mirando al futuro

Los productos de Allied Telesis optimizan sus inversiones en tecnología integrándose plenamente con los sistemas y aplicaciones existentes. A medida que cambian las necesidades educativas, su red puede adaptarse fácilmente, ya que nuestros productos proporcionan una infraestructura eficiente y progresiva, diseñada para satisfacer sus necesidades.

A medida que se implementan ideas nuevas y emocionantes en la provisión de educación, los productos de Allied Telesis se mantienen a la vanguardia, al proporcionar una infraestructura de red que fomenta la creatividad y ejerce una influencia positiva en la próxima generación.

Asegure que su personal y estudiantes tengan acceso constante a los recursos apropiados considerando los derechos de acceso a nivel de arquitectura de red.

Proporcionar a las personas acceso apropiado a los recursos de red y crear un entorno preparado para la evaluación digital puede parecer complejo, requiriendo múltiples conjuntos de niveles de privilegio de recursos para mantener la confidencialidad y privacidad de la información.

Los proveedores de educación mantienen información crítica de estudiantes y planes de estudio, que debe mantenerse privada y protegida contra el uso malicioso. Una política de derechos de acceso debe garantizar que solo las personas y los dispositivos apropiados puedan acceder a esta información confidencial.

Los productos de Allied Telesis admiten el Control de Acceso a la Red (NAC), un enfoque líder para proporcionar un control completo sobre el acceso de los usuarios a la red. Los usuarios pueden tener diferentes niveles de acceso, lo que permite la disponibilidad correcta de la red y los recursos para estudiantes, profesores y personal de administración. El NAC también verifica la adhesión del dispositivo a las políticas de seguridad de la red antes de conceder el acceso a la red, deteniendo de forma proactiva las amenazas antes de que puedan entrar en la red.

El NAC ha introducido la red basada en identidad, que es superior a los métodos anteriores de control de acceso a la información en línea. La naturaleza automatizada del NAC es de gran beneficio para el personal de TI ocupado, ya que simplifica las tareas administrativas complejas.

Muchos de los principales proveedores de redes han implementado soluciones NAC, y los productos de conmutación avanzados de Allied Telesis admiten varias de ellas, incluidas soluciones de Microsoft, Symantec y Sophos. Los productos de Allied Telesis han sido probados exhaustivamente para su cumplimiento con productos NAC populares, y hemos publicado guías prácticas paso a paso para implementar una solución completa. Los productos y la experiencia de Allied Telesis permiten soluciones NAC robustas con un mínimo esfuerzo.

Allied Telesis Enfoque del control de acceso a la red

NAC permite un control sin precedentes sobre el acceso de los usuarios a la red, con el fin de mitigar las amenazas a la infraestructura de red. Los switches Allied Telesis utilizan la autenticación basada en puertos IEEE 802.1x en asociación con la asignación dinámica de VLAN compatible con los estándares, para evaluar la adherencia de un usuario a las políticas de seguridad de la red y conceder la autenticación u ofrecer la remediación.

Además, si varios usuarios comparten un puerto, se puede utilizar la autenticación múltiple. A diferentes usuarios en el mismo puerto se les pueden asignar diferentes VLAN, y así se les otorgan diferentes niveles de acceso a la red. Adicionalmente, se puede configurar una VLAN de invitados para proporcionar una solución general para los usuarios que no están autenticados.

Las organizaciones educativas se están convirtiendo cada vez más en un objetivo para los ciberdelincuentes. Las conexiones seguras a los recursos en línea y a Internet, que protegen tanto la red como a los estudiantes de material inapropiado y amenazas maliciosas, son ahora obligatorias para cualquier instituto educativo.

Los modelos de seguridad tradicionales que se centran en prevenir que los ataques penetren en la red ya no proporcionan suficiente protección, ya que los ataques pueden provenir fácilmente desde el interior de la red a través de un portátil infectado, una tableta o cualquier dispositivo IoT conectado directamente a la red de acceso por cable o inalámbrica.

En paralelo, los atacantes han aumentado su sofisticación, y las amenazas ahora vienen en tantas formas que mantener una red segura y eficaz se ha convertido en un desafío costoso y que consume mucho tiempo.

Mientras que el enfoque tradicional basado en firewall puede detectar y bloquear la mayoría de las amenazas y virus provenientes de Internet, muestra limitaciones una vez que el ataque proviene del interior de la red. En esta etapa, el ataque se propagará de este a oeste en la red (es decir, de un dispositivo conectado a otro), donde solo puede ser detectado por el firewall una vez que la amenaza intente cruzar la frontera hacia Internet. Una vez detectada la amenaza, se puede alertar a un administrador y comenzar la remediación.

Desafortunadamente, el proceso de remediación a menudo depende de los recursos humanos, con tiempos de reacción que van desde minutos, horas o incluso días, dependiendo de la disponibilidad y las habilidades de los recursos.

La ciberseguridad continúa siendo una prioridad principal para los CIO de educación.

Fuente: Gartner 2020 CIO Agenda on Education

La Self-Defending Network

La solución Self-Defending Network proporciona un enfoque integrado para la seguridad de la red, automatizando las operaciones manuales de TI y protegiendo de las amenazas provenientes tanto de dispositivos de acceso por cable como inalámbricos.

Al utilizar el motor de seguridad AMF-Sec, que no requiere agentes ni software de punto final, nuestra solución responde automáticamente a las amenazas identificadas.

Los firewalls y los dispositivos de seguridad identifican las amenazas, luego el motor inteligente que implementa la tecnología Isolation Adapter integrada en AMF-Sec responde inmediatamente para aislar la parte afectada de la red y poner en cuarentena el dispositivo sospechoso. Se puede aplicar la remediación para que el dispositivo pueda volver a unirse a la red con una interrupción mínima. Las respuestas automatizadas son configurables y el registro completo proporciona una pista de auditoría clara.

El controlador AMF-Sec es clave para nuestra innovadora y galardonada solución AMF Security, que permite redes de autodefensa que ayudan a las organizaciones a evitar la pérdida de tiempo y las interrupciones innecesarias en los servicios de red.

«La escasez de fondos y los costes operativos son las principales preocupaciones de las organizaciones educativas.»

Fuente: K-12 Cybersecurity Resource Center

El aumento de la complejidad de las redes educativas incrementa significativamente las demandas de gestión de redes y recursos especializados. La implementación de soluciones de automatización simplifica la vida y la hace más asequible.

Vista Manager EX es un enfoque de gestión de red basado en plugins, de panel único. Cuenta con un panel de control que muestra los detalles de la red, el estado y los eventos en un mapa topológico, y resalta los problemas críticos para minimizar el tiempo de reacción y ayudar a resolver los problemas de manera oportuna.

Una serie de complementos para controlar la red cableada, los dispositivos inalámbricos, el enlace WAN y las herramientas de automatización facilitan la conexión en red, y la solución es modular.

Allied Telesis Autonomous Management Framework™ Plus (AMF Plus)

Reduzca los costes operativos de la red con la inteligencia y automatización adicionales de la gestión centralizada. Los servicios automatizados, incluidas las actualizaciones de firmware, las copias de seguridad, la recuperación y el aprovisionamiento sin intervención manual, son solo algunas de las funciones de AMF Plus para minimizar los recursos necesarios para gestionar una red educativa compleja.

Autonomous Wave Control (AWC) – plugin

Analice y optimice el rendimiento de redes inalámbricas complejas. Instale y olvide su red inalámbrica con una herramienta autónoma que analiza los patrones de tráfico y configura automáticamente los puntos de acceso para satisfacer la demanda.

WAN definida por software (SD-WAN)

Gestione centralmente y optimice automáticamente el tráfico entre sucursales. Tener múltiples conexiones con diferentes rendimientos y costes requiere atención continua. Nuestro orquestador SD-WAN gestiona centralmente las conexiones de las sucursales para una entrega de aplicaciones fiable y segura. Establezca métricas de rendimiento aceptables, optimice y equilibre automáticamente la entrega de aplicaciones, y supervise fácilmente el rendimiento de la WAN.

Protocolo simple de gestión de redes (SNMP) – plugin

Detecte y gestione automáticamente una amplia gama de dispositivos en un entorno multivendor dentro de Vista Manager EX con el plugin SNMP. Las diferentes vistas de red permiten la visibilidad de la forma que prefiera. Amplíe la supervisión de la red con notificaciones y alertas automatizadas para una gestión proactiva.

La tecnología inalámbrica es hoy en día la principal tecnología de acceso en el mercado educativo. Permite a estudiantes, profesores y personal administrativo acceder a la red desde cualquier lugar y en cualquier momento como la principal opción de acceso para la clase y el campus.

Es obligatoria una conexión inalámbrica estable que admita vídeo y contenido educativo sin interrupciones. Las conexiones inalámbricas inestables provocan falta de concentración y afectan al progreso de la clase.

Dado que la conexión inalámbrica en clase es obligatoria, la disponibilidad inalámbrica en bibliotecas, zonas recreativas y espacios exteriores es una parte integral de toda la red educativa.

A pesar de la evolución del estándar inalámbrico que mejora el rendimiento general, todavía existen limitaciones técnicas que implican que se requiere un técnico cualificado para implementar una red inalámbrica estable.

En una red inalámbrica, la desconexión del cliente y/o la comunicación lenta son signos típicos de problemas técnicos. Las principales razones de los problemas inalámbricos son la interferencia entre canales de radio, las fuentes inalámbricas externas no controladas por TI y la falta de intensidad de la señal del punto de acceso (AP).

En un entorno dinámico como el de un edificio escolar o un campus, existe la necesidad de una supervisión continua de la red y de recursos de TI cualificados para mantener la instalación bajo control y proporcionar un servicio inalámbrico valioso.

Wi-Fi sin compromisos

La solución Wi-Fi sin compromisos de Allied Telesis garantiza conexiones Wi-Fi fiables y de alto rendimiento dondequiera que se necesiten, minimizando la necesidad de intervención humana.

Al analizar las lagunas de cobertura de señal y la interferencia de los puntos de acceso Wi-Fi, Autonomous Wave Control (AWC) ofrece automáticamente una experiencia inalámbrica de alta calidad. Reduzca su dependencia de ingenieros de redes cualificados y disfrute de menores costes operativos.

Para entornos críticos, como grandes salones, AWC Channel Blanket (AWC-CB) permite el control de puntos de acceso híbridos que proporcionan simultáneamente conectividad Wi-Fi de canal único y multicanal.

Cada vez que se requiere una ampliación de la red y no hay cables disponibles, AWC Smart Connect (AWC-SC) proporciona una solución de ampliación en tiempo cero. Simplemente registre los puntos de acceso en el sistema de gestión, conecte la alimentación y el nuevo punto de acceso estará listo para su uso.

PoE Class

• Class 0 hasta 15 W
• Class 1 hasta 4 W
• Class 2 hasta 7 W
• Class 3 hasta 15 W
• Class 4 hasta 30 W
• High PoE hasta 60 W

En cualquier red moderna, una gran parte del ancho de banda utilizado se compone de flujos de vídeo. Dentro de una escuela, un campus o una universidad, existen principalmente dos tipos de flujos, cada uno con diferentes impactos en el rendimiento de la red.

Video IP para seguridad

La seguridad y protección de los alumnos en la escuela forman parte de toda la oferta educativa. La capacidad de vigilancia es una de las formas de aumentar la confianza de las familias y los alumnos en un centro concreto y de atraer a nuevos estudiantes.

En cualquier implementación de videovigilancia, todas las cámaras y los sistemas de gestión de vídeo dependen de la infraestructura de red para transportar el vídeo. El tráfico generado por las cámaras de vigilancia es casi constante durante el día. Aunque este tráfico debe planificarse, una vez dimensionados los enlaces de red, normalmente no causa ninguna preocupación de gestión.

La parte clave de la instalación se alimenta mediante Power over Ethernet (PoE) con un consumo de energía que depende de múltiples factores, como el tipo de cámara y los accesorios. En la fase de diseño de la red, los switches de acceso conectados a las cámaras IP deben ser capaces de proporcionar suficiente energía para alimentar todas las cámaras conectadas.

Aprendizaje en línea

El vídeo también se utiliza ampliamente para las lecciones, el aprendizaje a distancia y como recurso para los alumnos fuera del horario escolar.

El tráfico generado por este tipo de vídeo es menos predecible y, si toda una clase está transmitiendo al mismo tiempo, pueden producirse picos de tráfico. Para ser eficaz, el servicio de vídeo debe estar disponible sin demora ni degradación de la imagen. Cualquier problema puede causar distracción y, en consecuencia, una pérdida de atención del alumno. El diseño de la red debe ser capaz de absorber los picos de tráfico sin afectar a otros usuarios o recursos.

Otras fuentes de vídeo

Otra fuente de tráfico es la transmisión de vídeo de otras fuentes como YouTube, que a menudo no forman parte de la oferta educativa, pero a las que todavía se accede utilizando la red escolar.

Este tráfico es en gran medida impredecible y a menudo no forma parte de los servicios escolares, por lo que debe controlarse para evitar la interrupción de los servicios de alta prioridad. Normalmente, esto se consigue asignando a las transmisiones de vídeo una baja prioridad para que puedan ser descartadas si se produce congestión y hay tráfico de mayor prioridad que transmitir.

Un gran ancho de banda, el dimensionamiento correcto de los enlaces y la gestión de prioridades son los elementos clave para una entrega de vídeo fiable y fluida, para la mejor experiencia de usuario y los mejores resultados de aprendizaje.