Contexto
Durante una sustitución programada de un firewall empresarial, todos los servicios principales parecían haber sido restaurados:
- Configuración aplicada.
- Internet operativo.
- Servicios de red funcionales.
- Usuarios trabajando normalmente.
Horas después se detectó un problema: un Access Point que anteriormente estaba en operación ya no aparecía en el controlador inalámbrico.
La decisión
El equipo técnico comenzó a evaluar escenarios complejos:
- Problemas de adopción inalámbrica.
- Configuración CAPWAP.
- Compatibilidad de firmware.
- Parámetros del controlador.
- Configuraciones persistentes del Access Point.
- Problemas de VLAN o DHCP.
Todo parecía apuntar a un problema de software o configuración.
Qué ocurrió
La causa raíz fue mucho más simple: un switch de distribución PoE no había sido reconectado durante las actividades de migración.
Como consecuencia:
- El Access Point nunca encendió correctamente.
- Nunca obtuvo conectividad.
- Nunca inició su proceso de descubrimiento.
- Nunca tuvo oportunidad de comunicarse con el controlador.
No existía un problema de firmware. No existía un problema de CAPWAP. No existía un problema de configuración.
El problema era físico.
Consecuencias
Los ingenieros solemos asumir que las fallas posteriores a un cambio de infraestructura están relacionadas con software, protocolos o configuraciones avanzadas. La experiencia demuestra lo contrario.
Cuando un sistema deja de funcionar después de un cambio, siempre deben validarse primero las capas fundamentales:
- Alimentación eléctrica.
- Estado físico del enlace.
- Equipos intermedios.
- VLAN.
- DHCP.
- Conectividad IP.
- Servicios de aplicación.
No debe asumirse una falla de capa superior mientras la conectividad física no haya sido validada completamente.
El incidente llevó a incorporar nuevas validaciones en los playbooks de cambio:
Antes del cambio:
- Inventario de dependencias.
- Identificación de switches de distribución.
- Identificación de equipos PoE.
- Evidencia fotográfica.
- Registro de puertos utilizados.
Después del cambio:
- Validación de switches.
- Validación de Access Points.
- Validación de cámaras IP.
- Validación de dispositivos OT.
- Confirmación de ausencia de alertas críticas.
Aprendizajes
- La explicación más compleja no siempre es la correcta.
- Los cambios de infraestructura generan dependencias invisibles.
- La documentación y las listas de verificación reducen el error humano.
- La experiencia no sustituye un proceso formal de validación.
- Los minutos invertidos en revisar la capa física pueden ahorrar horas de diagnóstico.
Preguntas abiertas
Preguntas para su organización:
- ¿Sus procedimientos de cambio incluyen la validación de dependencias físicas?
- ¿Existen checklists pre y post implementación?
- ¿Su operación depende del conocimiento de ciertas personas o de procesos documentados?
- ¿Cuántos incidentes aparentemente complejos han terminado siendo un problema físico?
En infraestructura de TI existe una regla que sigue siendo válida después de décadas de evolución tecnológica:
Antes de buscar un problema complicado, confirme primero que el equipo está encendido y conectado.
Sorprendentemente, esa sigue siendo una de las lecciones más rentables de aprender.
Tecnologías involucradas
¿Su operación enfrenta una situación parecida?
Hable con un especialista de IT Experts de México sin compromiso.