Infraestructura

Un sistema de respaldo (SRK) es un conjunto de herramientas de hardware y software para crear automaticamente copias de respaldo de los datos y recuperarlos rapidamente en caso de perdida, dano o cifrado por ransomware. La tarea clave es garantizar la seguridad de los datos frente a cualquier fallo y ciberataque. Para saber mas sobre los aspectos relacionados, consulta los materiales: SAN (red de area de almacenamiento) y Almacen de datos.

Fuente: término "Sistema de respaldo (SRK)"

La necesidad de un sistema de respaldo surge de los riesgos de perdida de datos debidos a fallos tecnicos, errores humanos, averias del hardware y ciberataques, principalmente ransomware. El respaldo protege frente a estas amenazas almacenando las copias en soportes separados. Para saber mas sobre los aspectos relacionados, consulta los materiales: Almacen de datos y trabajos de instalacion.

Fuente: término "Sistema de respaldo (SRK)"

La construccion de un sistema de respaldo eficaz exige un enfoque integral: determinar el RPO y el RTO, elegir los metodos de respaldo (completo, incremental, diferencial) y el almacenamiento (sistema de almacenamiento, biblioteca de cintas, nube). Tambien recomendamos familiarizarse con el Hipervisor, la Virtualizacion de servidores y Postgres Pro para una comprension completa del tema.

Fuente: término "Sistema de respaldo (SRK)"

Al construir un sistema de respaldo, conviene evitar almacenar las copias en el mismo entorno logico que los datos principales (esto no protege frente al ransomware), ignorar la regla 3-2-1 y no probar los procedimientos de recuperacion. En el contexto de este tema, es util estudiar Contenedores (Docker) y SMEV (sistema de interaccion electronica interdepartamental).

Fuente: término "Sistema de respaldo (SRK)"

Las copias de respaldo pueden confundirse con el archivo: el archivo conserva los datos para su almacenamiento a largo plazo, mientras que el respaldo esta disenado para la recuperacion rapida tras fallos. Son tareas distintas con enfoques diferentes. Para un estudio profundo, consulta las secciones SMEV, la tecnologia COD y el Hipervisor.

Fuente: término "Sistema de respaldo (SRK)"

Para confirmar que el sistema de respaldo funciona se realizan restauraciones de prueba periodicas: la recuperacion real de los datos a partir de las copias en un entorno de pruebas. Tambien se utilizan el monitoreo de los estados de respaldo, la comprobacion de los informes y la auditoria periodica de los procedimientos de recuperacion. Informacion mas detallada en los articulos sobre la SAN, el Cliente ligero y los trabajos de instalacion.

Fuente: término "Sistema de respaldo (SRK)"

El tiempo de recuperacion de los datos depende del RTO establecido y del metodo de recuperacion: restaurar a partir de una copia completa tarda mas que a partir de una diferencial o incremental. Para los sistemas criticos, el RTO puede ser de minutos, lo que exige el uso de proteccion continua de datos (CDP). Para saber mas sobre los aspectos relacionados, consulta los materiales: SAN (red de area de almacenamiento) y el Hipervisor.

Fuente: término "Sistema de respaldo (SRK)"

Un servidor de virtualizacion (host de virtualizacion) es una tecnologia o un computador fisico que, con la ayuda de un software especial (un hipervisor), divide sus recursos de hardware (procesadores, memoria, discos) en varias maquinas virtuales independientes. Para un estudio profundo, consulta las secciones Contenedores (Docker), Hipervisor y SAN (red de area de almacenamiento).

Fuente: término "Virtualizacion de servidores"

Los tipos principales son: virtualizacion completa asistida por hardware (el hipervisor emula por completo el hardware), paravirtualizacion (el sistema operativo invitado se modifica para lograr un mayor rendimiento) y virtualizacion a nivel de sistema operativo (contenedores que comparten el kernel del host). Para un estudio profundo, consulta las secciones Contenedores (Docker), Hipervisor y los trabajos de instalacion.

Fuente: término "Virtualizacion de servidores"

Las ventajas de la virtualizacion de servidores son las siguientes: uso eficiente del equipamiento (el aprovechamiento aumenta del 10-15% al 70-80%), reduccion de los costos de capital y de operacion, gestion simplificada y alta tolerancia a fallos. Informacion mas detallada en los articulos sobre el Almacen de datos, la Estacion de trabajo y el centro de datos (CPD).

Fuente: término "Virtualizacion de servidores"

La virtualizacion de servidores es una tecnologia que permite dividir los recursos de un servidor fisico en varias maquinas virtuales aisladas (VM). Tambien recomendamos familiarizarse con la SAN (red de area de almacenamiento) y el Cliente ligero para una comprension completa del tema.

Fuente: término "Virtualizacion de servidores"

La virtualizacion de servidores es el proceso de dividir un servidor fisico en varios servidores virtuales unicos y aislados mediante una aplicacion de software. Tambien recomendamos familiarizarse con Postgres Pro, la SAN (red de area de almacenamiento) y el Cliente ligero para una comprension completa del tema.

Fuente: término "Virtualizacion de servidores"

Un servidor virtual (VPS o VDS) es un entorno virtual aislado que emula el funcionamiento de un computador fisico independiente. Tambien recomendamos familiarizarse con el Sistema de respaldo (SRK), el Hipervisor y los trabajos de instalacion para una comprension completa del tema.

Fuente: término "Virtualizacion de servidores"

La virtualizacion es una tecnologia para crear copias de software (virtuales) de computadores, servidores o redes fisicos. Para un estudio profundo, consulta las secciones trabajos de instalacion, Estacion de trabajo y Contenedores (Docker).

Fuente: término "Virtualizacion de servidores"

La contenerizacion es un metodo de empaquetar un programa junto con todos sus componentes (codigo, bibliotecas y configuraciones) en un entorno aislado: un contenedor. Para un estudio profundo, consulta las secciones Sintezm y Postgres Pro.

Fuente: término "Contenedores (Docker)"

La diferencia principal radica en el nivel de abstraccion: la virtualizacion emula todo el dispositivo fisico (el computador), mientras que la contenerizacion aisla unicamente la propia aplicacion y sus dependencias dentro de un unico sistema operativo. Informacion mas detallada en los articulos sobre el Cliente ligero y el Almacen de datos.

Fuente: término "Contenedores (Docker)"

Docker es una plataforma para crear, entregar y ejecutar contenedores. Docker permite empaquetar las aplicaciones con todas sus dependencias en imagenes y ejecutarlas de forma aislada en el host. Informacion mas detallada en los articulos sobre la SAN (red de area de almacenamiento), el Hipervisor y el Almacen de datos.

Fuente: término "Contenedores (Docker)"

La contenerizacion en TI es un metodo de empaquetar una aplicacion junto con todas las dependencias necesarias para su funcionamiento (bibliotecas, configuraciones, archivos) en una unica imagen: un contenedor. Tambien recomendamos familiarizarse con la SAN (red de area de almacenamiento) y Postgres Pro para una comprension completa del tema.

Fuente: término "Contenedores (Docker)"

La contenerizacion proporciona aislamiento de las aplicaciones, inicio ligero y rapido, portabilidad de los entornos, uso eficiente de los recursos del servidor y un despliegue y escalado simplificados de los microservicios. Para un estudio profundo, consulta las secciones Virtualizacion de servidores y Hipervisor.

Fuente: término "Contenedores (Docker)"

Las imagenes de Docker son inmutables, es decir, no pueden modificarse despues de su creacion. La contenerizacion es un concepto mas amplio: un metodo de aislamiento de las aplicaciones, mientras que Docker es una herramienta concreta para su implementacion. Para un estudio profundo, consulta las secciones centro de datos (CPD), Virtualizacion de servidores y Almacen de datos.

Fuente: término "Contenedores (Docker)"

La virtualizacion y la contenerizacion tienen sus propias fortalezas. La virtualizacion proporciona un aislamiento mas fuerte y ejecuta cualquier sistema operativo, mientras que la contenerizacion es mas ligera y rapida, ideal para microservicios. A menudo se utilizan juntas. En el contexto de este tema, es util estudiar Almacen de datos, SAN (red de area de almacenamiento) y Sistema de respaldo (SRK).

Fuente: término "Contenedores (Docker)"

CPD significa centro de procesamiento de datos (también se denomina a menudo centro de datos / data center). En el contexto de este tema es útil estudiar Almacén de datos, Cliente ligero y Sistema de respaldo (SRK).

Fuente: término "Centro de datos (CPD)"

Un centro de datos (CPD) es una "fortaleza digital": una gran sala o edificio especializado donde se ubican miles de servidores y sistemas de almacenamiento de datos. En el contexto de este tema es útil estudiar Postgres Pro y la tecnología de virtualización.

Fuente: término "Centro de datos (CPD)"

Según las bases de datos analíticas internacionales y los expertos del sector, en Rusia hay entre 180 y 195 centros de procesamiento de datos (centros de datos). Lea más sobre los aspectos relacionados en los materiales: tecnología de virtualización, SAN (red de área de almacenamiento) y SMEV (sistema de interacción electrónica interdepartamental).

Fuente: término "Centro de datos (CPD)"

Un centro de datos (CPD) es un objeto o un complejo de edificios especializado, diseñado para el alojamiento, la conexión y el funcionamiento ininterrumpido de los equipos de servidor y de red. En el contexto de este tema es útil estudiar Estación de trabajo y Virtualización de servidores.

Fuente: término "Centro de datos (CPD)"

La sigla CPD significa centro de procesamiento de datos (también se usa a menudo el término inglés Data Center). Se trata de un complejo de alta tecnología especializado (o de un edificio independiente) diseñado para el alojamiento de los equipos de servidor, su conexión a Internet y el funcionamiento ininterrumpido de los equipos de servidor, los sistemas de almacenamiento de datos y los nodos de comunicación. También recomendamos familiarizarse con la tecnología de escalado, el Hipervisor y la SAN (red de área de almacenamiento) para una comprensión completa del tema.

Fuente: término "Centro de datos (CPD)"

El Uptime Institute define cuatro niveles de disponibilidad: Tier I (básico, disponibilidad de ~99.671 %), Tier II (con componentes redundantes), Tier III (con mantenimiento simultáneo, ~99.982 %) y Tier IV (tolerante a fallos, ~99.995 %). Cuanto más alto es el nivel, mayor es la fiabilidad y el costo del centro de datos. También recomendamos familiarizarse con la tecnología de escalado y el Hipervisor.

Fuente: término "Centro de datos (CPD)"

Un centro de datos (CPD) es necesario para el alojamiento seguro, el funcionamiento ininterrumpido y la conexión de los equipos de servidor a Internet. También recomendamos familiarizarse con la Virtualización de servidores, el Almacén de datos y el SMEV (sistema de interacción electrónica interdepartamental).

Fuente: término "Centro de datos (CPD)"

Un hipervisor es un programa-conductor que permite dividir un computador físico potente en varias "máquinas virtuales" independientes. En el contexto de este tema es útil estudiar SAN (red de área de almacenamiento) y Cliente ligero.

Fuente: término "Hipervisor"

Un hipervisor es un programa o plataforma de gestión que crea y gestiona máquinas virtuales, mientras que una máquina virtual es un entorno virtual aislado que se ejecuta en el hipervisor. Información más detallada está disponible en los artículos sobre el Almacén de datos, el Sistema de respaldo (SRK) y la SAN (red de área de almacenamiento).

Fuente: término "Hipervisor"

Los hipervisores son software para la creación y ejecución de máquinas virtuales. Existen dos tipos: Tipo 1 (bare-metal), que se instala directamente en el hardware (VMware ESXi, Hyper-V, KVM), y Tipo 2 (alojado), que se ejecuta sobre el sistema operativo (VirtualBox, VMware Workstation). Lea más sobre los aspectos relacionados en los materiales: Contenedores (Docker), Sistema de respaldo (SRK) y Cliente ligero.

Fuente: término "Hipervisor"

El hipervisor garantiza la seguridad y el aislamiento de cada máquina virtual, por lo que funcionan de forma autónoma sin afectarse entre sí. En el contexto de este tema es útil estudiar Contenedores (Docker), SMEV (sistema de interacción electrónica interdepartamental) y el Almacén de datos.

Fuente: término "Hipervisor"

Sí, Oracle VM VirtualBox es un hipervisor de Tipo 2 que se ejecuta sobre un sistema operativo. También recomendamos familiarizarse con el Sistema de respaldo (SRK), los Contenedores (Docker) y la Virtualización de servidores para una comprensión completa del tema.

Fuente: término "Hipervisor"

Un hipervisor es un software que crea y gestiona máquinas virtuales en un servidor físico. Por ejemplo, VMware ESXi es un hipervisor de Tipo 1 instalado directamente en el hardware, mientras que Oracle VirtualBox es un hipervisor de Tipo 2 que se ejecuta sobre un sistema operativo. Para un estudio en profundidad, consulte las secciones SMEV y la tecnología de virtualización.

Fuente: término "Hipervisor"

VMware ESXi es un hipervisor sin sistema operativo, que se instala sobre un servidor físico y funciona a nivel de hardware (Tipo 1). Información más detallada está disponible en los artículos sobre SMEV, el Almacén de datos y los Contenedores (Docker).

Fuente: término "Hipervisor"

Un cliente ligero es un computador (o programa) simple y de poca potencia que sirve únicamente para transmitir las pulsaciones de teclas y los movimientos del ratón a un servidor remoto, donde se ejecutan y almacenan todas las aplicaciones y datos. Información más detallada está disponible en los artículos sobre la Estación de trabajo y los Contenedores (Docker).

Fuente: término "Cliente ligero"

Un cliente ligero es un dispositivo con capacidades de cómputo limitadas que se conecta a una infraestructura de servidores centralizada (VDI) para trabajar con aplicaciones y datos almacenados en los servidores. También recomendamos familiarizarse con el Almacén de datos, el Hipervisor y los Contenedores (Docker) para una comprensión completa del tema.

Fuente: término "Cliente ligero"

La diferencia entre un cliente ligero y un cliente pesado radica en dónde se realizan los principales cálculos y cuánta lógica de la aplicación se encuentra en el dispositivo del usuario. En un cliente ligero todo el cómputo se realiza en el servidor, mientras que en un cliente pesado se realiza en el dispositivo local. Lea más sobre los aspectos relacionados en los materiales: Contenedores (Docker) y Postgres Pro.

Fuente: término "Cliente ligero"

Ejemplos de clientes ligeros: Thinstation, LTSP, estaciones sin disco, acceso de terminal, Virtual Network Computing (VNC), así como dispositivos de hardware especializados de los fabricantes. En el contexto de este tema es útil estudiar el Sistema de respaldo (SRK), la Virtualización de servidores y el Hipervisor.

Fuente: término "Cliente ligero"

El cliente ligero de 1C es una versión liviana del programa para acceder a las bases de datos de 1C:Enterprise 8, que no realiza cómputo local, sino que trabaja con la parte del servidor. Información más detallada está disponible en los artículos sobre la Virtualización de servidores y el SMEV.

Fuente: término "Cliente ligero"

Sí, para las tareas ofimáticas típicas un cliente ligero funciona como una PC normal: conecta un monitor, un teclado y un ratón y utiliza el escritorio. La diferencia radica en que todas las aplicaciones y datos se ejecutan y almacenan en el servidor, mientras que el propio dispositivo tiene recursos locales mínimos. También recomendamos familiarizarse con la Estación de trabajo y el Hipervisor.

Fuente: término "Cliente ligero"

Un cliente ligero es una unidad de sistema que normalmente no tiene disco duro y contiene solo el conjunto mínimo de hardware necesario para ejecutar el sistema operativo del cliente ligero: un procesador de poca potencia, una pequeña cantidad de memoria flash, un adaptador de red y puertos para monitores. Información más detallada está disponible en los artículos sobre la SAN (red de área de almacenamiento) y la Virtualización de servidores.

Fuente: término "Cliente ligero"

Una estación de trabajo es un sistema de métodos de hardware y software para la resolución de tareas concretas. Lea más sobre los aspectos relacionados en los materiales: Sistema de respaldo (SRK), Contenedores (Docker) y arm_spd_k.

Fuente: término "Estación de trabajo"

Una estación de trabajo es un producto separado y único: un computador profesional de alto rendimiento para tareas que consumen muchos recursos. También recomendamos familiarizarse con el Sistema de respaldo (SRK) y el Almacén de datos para una comprensión completa del tema.

Fuente: término "Estación de trabajo"

La diferencia principal radica en la finalidad de uso y los escenarios de carga: un servidor atiende a múltiples usuarios y procesa las solicitudes, mientras que una estación de trabajo está diseñada para un solo especialista que trabaja con aplicaciones que consumen muchos recursos. También recomendamos familiarizarse con el Hipervisor y Postgres Pro.

Fuente: término "Estación de trabajo"

El servicio Workstation (LanmanWorkstation) proporciona el soporte de las conexiones de red en los computadores con Windows. Información más detallada está disponible en los artículos sobre arm_spd y el Cliente ligero.

Fuente: término "Estación de trabajo"

Una estación de trabajo es un computador de alto rendimiento diseñado especialmente para el procesamiento de tareas profesionales complejas, como el análisis de datos, el diseño 3D, la edición de video, el modelado de ingeniería y los cálculos complejos. También recomendamos familiarizarse con el Hipervisor y el Cliente ligero.

Fuente: término "Estación de trabajo"

Una estación de trabajo utiliza componentes profesionales certificados por ISV (procesadores, memoria ECC, tarjetas de video profesionales) y está diseñada para el funcionamiento 24/7 bajo alta carga en tareas que consumen muchos recursos, como CAD, modelado 3D y análisis de datos. Para un estudio en profundidad, consulte las secciones Cliente ligero y Sistema de respaldo (SRK).

Fuente: término "Estación de trabajo"

Una estación de trabajo es un computador profesional potente creado para la resolución de tareas que consumen muchos recursos: modelado 3D, edición de video, cálculos de ingeniería (CAD), diseño arquitectónico y análisis de datos. En el contexto de este tema es útil estudiar el Cliente ligero y arm_spd.

Fuente: término "Estación de trabajo"

En el contexto de un almacén de datos, la limpieza se refiere a los procesos de calidad de los datos: deduplicación, normalización, eliminación de registros incorrectos u obsoletos y configuración de políticas de retención. Esto se realiza en las etapas de ETL/ELT. En el contexto de este tema, es útil estudiar el Hipervisor, la tecnología de escalado y el sistema de respaldo (SRK).

Fuente: término "Almacén de datos (DWH)"

Los datos de un almacén de datos se encuentran en sistemas de almacenamiento especializados y servidores de un centro de datos. El acceso se proporciona mediante herramientas BI, consultas SQL e interfaces analíticas. Para un estudio en profundidad, consulte las secciones Estación de trabajo y SMEV.

Fuente: término "Almacén de datos (DWH)"

Un almacén de datos (Data Warehouse, DWH) es una base de datos centralizada para almacenar y analizar información de diferentes fuentes: ERP, CRM, servicios web, archivos Excel y bases de datos. Más información sobre temas relacionados en los materiales: Containerización (Docker) y Virtualización de servidores.

Fuente: término "Almacén de datos (DWH)"

La construcción de un almacén de datos incluye los siguientes pasos: 1) identificación de las fuentes y los requisitos de datos; 2) diseño del modelo de datos (esquema en estrella, Data Vault, 3NF); 3) configuración de los procesos ETL/ELT; 4) carga de datos históricos; 5) conexión de herramientas BI. Más información en los artículos sobre Containerización (Docker), Virtualización de servidores y Hipervisor.

Fuente: término "Almacén de datos (DWH)"

Si la capacidad del almacén se agota, hay opciones como archivar los datos antiguos, aumentar la capacidad de almacenamiento mediante la tecnología de escalado, optimizar los modelos de datos y configurar políticas de retención de datos. También le recomendamos familiarizarse con Postgres Pro, el centro de datos (DPC) y SMEV para una comprensión completa del tema.

Fuente: término "Almacén de datos (DWH)"

Una base de datos normal (OLTP) está optimizada para registrar y actualizar rápidamente datos operativos, mientras que un almacén de datos (OLAP) está optimizado para analizar grandes volúmenes de datos históricos con consultas complejas. He aquí 5 diferencias clave: propósito, estructura de los datos, tipo de consultas, almacenamiento del historial y perfil de carga. También le recomendamos familiarizarse con el Hipervisor, el Estación de trabajo y la tecnología de escalado para una comprensión completa del tema.

Fuente: término "Almacén de datos (DWH)"

Para proporcionar acceso al almacén de datos, es necesario configurar las cuentas, los derechos de acceso y los roles, conectar herramientas BI y configurar políticas de seguridad. También le recomendamos familiarizarse con SMEV, el Hipervisor y la SAN (red de almacenamiento) para una comprensión completa del tema.

Fuente: término "Almacén de datos (DWH)"

PostgreSQL es un SGBD libre de código abierto básico con una comunidad global, mientras que Postgres Pro es un SGBD comercial ruso con optimizaciones adicionales, herramientas de seguridad y soporte oficial. Más información sobre los temas relacionados en: SKIF-BP, Containerización (Docker) y sistema de respaldo (SRK).

Fuente: término "Postgres Pro"

Postgres Pro es un sistema comercial ruso de gestión de bases de datos (SGBD) creado por la empresa Postgres Professional. En el contexto de este tema, es útil estudiar la SAN (red de almacenamiento) y los trabajos de instalación.

Fuente: término "Postgres Pro"

El precio de las licencias de Postgres Pro depende de la edición, del tipo de licencia (perpetua o suscripción) y del número de núcleos del procesador. Más información en los materiales: Almacén de datos y SAN (red de almacenamiento).

Fuente: término "Postgres Pro"

Postgres Pro se puede descargar desde el sitio web oficial de Postgres Professional (postgrespro.ru), donde se publican los paquetes de instalación y la documentación. Más información en los materiales: cliente ligero, Sintezm y Hipervisor.

Fuente: término "Postgres Pro"

Postgres Pro es un sistema ruso comercial de gestión de bases de datos (SGBD) creado sobre la base de la plataforma abierta PostgreSQL. Para un estudio profundo, puede recurrir a las secciones SAN (red de almacenamiento) y Hipervisor.

Fuente: término "Postgres Pro"

Mil millones de filas suena intimidante, pero PostgreSQL puede manejarlo con el enfoque adecuado: particionamiento, indexación correcta y optimización de consultas. También le recomendamos familiarizarse con el cliente ligero y la estación de trabajo para conocer mejor el tema.

Fuente: término "Postgres Pro"

PostgreSQL existe desde hace más de 30 años, no porque esté anticuado, sino porque se desarrolla constantemente. Postgres Pro continúa desarrollándolo con características para Rusia. Más información en los artículos Virtualización de servidores y SKIF-BP.

Fuente: término "Postgres Pro"

SMEV es un "puente" digital o un mensajero cifrado que permite a distintos organismos gubernamentales intercambiarse datos al instante. Más información en los artículos sobre el almacén de datos, el hipervisor y el sistema de backup (SRK).

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

El acceso a SMEV (Sistema Interdepartamental de Interacción Electrónica) está disponible para los organismos estatales, los organismos de autogobierno local y las organizaciones comerciales que realizan funciones de importancia social. Más sobre este tema en los materiales: sistema de backup (SRK), centro de procesamiento de datos (DPC) y SAN (red de almacenamiento).

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

SMEV es un sistema interdepartamental de interacción electrónica. Su tarea es garantizar la realización de las funciones estatales y la prestación de los servicios estatales en formato electrónico, así como la interacción informativa a la hora de prestar estos servicios y realizar estas funciones. Más información en los materiales: cliente ligero, Containerización (Docker) y almacén de datos.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

El procedimiento de conexión a SMEV es el siguiente: 1) llene una solicitud de registro en SMEV y envíela al Ministerio de Desarrollo Digital; 2) elabore un servicio electrónico conforme a los requisitos; 3) supere las pruebas en el entorno de desarrollo; 4) obtenga acceso al entorno de producción. Para profundizar, consulte las secciones Containerorización (Docker), Postgres Pro y Virtualización de servidores.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

En SMEV (Sistema interdepartamental de interacción electrónica) se pueden conectar los órganos estatales, así como las organizaciones comerciales y públicas que realizan funciones de importancia social. Para una consulta profunda: estación de trabajo y Virtualización de servidores.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

La verificación tarda hasta cinco días naturales: se ofrece una notificación llega a la Cuenta Personal. En el contexto del tema, es útil estudiar el cliente ligero y la Virtual de servidores.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

El Estado ha aprobado el orden de pago para el uso del e-government. La tarifa es 4,93 rublos por cada solicitud en el SMEV unificado y 10 rublos para la consulta de datos sobre la información del sistema unificado de identificación y autenticación (ESIA). En el contexto del tema es útil estudiar el hipervisor y el cliente ligero.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

DNS es la "agenda telefonica de internet". Convierte los nombres legibles por el ser humano de los sitios (por ejemplo, yandex.ru) en direcciones IP numericas que los ordenadores entienden.

Fuente: término "DNS (Sistema de nombres de dominio)"

Usa el comando nslookup domain.ru o dig domain.ru en la terminal. Servicios en linea: dnschecker.org, mxtoolbox.com.

Fuente: término "DNS (Sistema de nombres de dominio)"

DoH (DNS sobre HTTPS) es un protocolo que cifra las solicitudes DNS a traves de HTTPS, protegiendolas de la intercepcion y la suplantacion. Se activa en el navegador o a nivel del sistema operativo.

Fuente: término "DNS (Sistema de nombres de dominio)"

El Wi-Fi es internet inalambrico. El router emite una senal y tu telefono o portatil la recibe sin cables. Comodo, rapido y funciona dentro del hogar.

Fuente: término "Wi-Fi (Wireless Fidelity)"

El Wi-Fi 7 (802.11be) es la generacion mas nueva y rapida (hasta 46 Gbit/s). El Wi-Fi 6 es el estandar actual para la mayoria de los dispositivos. El Wi-Fi 5 sigue siendo relevante para las redes domesticas.

Fuente: término "Wi-Fi (Wireless Fidelity)"

El Wi-Fi es seguro cuando se utilizan el cifrado WPA2/WPA3 y una contrasena solida. Las redes abiertas (sin contrasena) no son seguras: los atacantes pueden interceptar los datos. Usa una VPN en las redes publicas.

Fuente: término "Wi-Fi (Wireless Fidelity)"

Un servidor web es un programa que sirve las paginas de un sitio a tu navegador. Cuando visitas un sitio, tu navegador envia una solicitud al servidor web y este devuelve la pagina.

Fuente: término "Servidor web"

NGINX es mas rapido y eficiente bajo cargas altas y esta mejor adaptado para el proxying. Apache es mas facil de configurar para proyectos pequenos. La mayoria de los sitios modernos utilizan NGINX.

Fuente: término "Servidor web"

Si, puedes instalar NGINX o Apache en un ordenador domestico. Pero para que el sitio funcione se necesitan una IP estatica o DDNS, puertos abiertos e internet estable. Para proyectos serios, es mejor usar hosting.

Fuente: término "Servidor web"

Un servidor individual es un punto único de fallo: si falla, el servicio se detiene. Un clúster de servidores combina varios nodos, ofreciendo tolerancia a fallos. El clúster también permite escalar: añadir nuevos servidores sin detener el servicio.

Fuente: término "Clúster de servidores"

Los esquemas principales: activo-pasivo, un nodo funciona y el segundo está en reserva, y activo-activo, todos los nodos funcionan simultáneamente distribuyendo la carga. El esquema activo-activo ofrece un mejor rendimiento.

Fuente: término "Clúster de servidores"

Un clúster de servidores suele utilizar un sistema de almacenamiento de datos (DSS) común al que tienen acceso todos los nodos. Esto garantiza la consistencia de los datos. Es imposible construir un clúster tolerante a fallos sin un DSS común.

Fuente: término "Clúster de servidores"

Para la gestión de clústeres se utilizan Kubernetes, Proxmox VE, VMware vSphere y OpenStack. También se utilizan balanceadores de carga (Nginx, HAProxy). La tecnología de virtualización es la base de muchas soluciones.

Fuente: término "Clúster de servidores"

Un clúster mínimo para la tolerancia a fallos suele constar de 3 nodos (para garantizar el quórum). Para los sistemas de alta carga, el número de nodos puede alcanzar los cientos o incluso los miles.

Fuente: término "Clúster de servidores"

Un clúster de alta disponibilidad está diseñado para garantizar un funcionamiento ininterrumpido de las aplicaciones críticas. Cuando falla un nodo, sus recursos se transfieren automáticamente a otro. Este tipo se utiliza a menudo en la banca y en las instalaciones de CII.

Fuente: término "Clúster de servidores"

Los riesgos principales: el alto coste de los equipos y del software, la complejidad de la configuración y la administración y la necesidad de personal altamente cualificado. El diseño profesional ayuda a minimizar estos riesgos.

Fuente: término "Clúster de servidores"

Para la empresa, la elección depende de los requisitos de seguridad, integración y volumen. En Rusia son populares Yandex 360, VK Cloud, SberDisk. Para los datos personales se recomiendan soluciones certificadas por FSTEC e integradas con CIPF.

Fuente: término "Almacenamiento en la nube"

Guardar documentos en la nube es seguro si se utilizan el cifrado (TLS para la transmisión, AES-256 para el almacenamiento) y la autenticación en dos pasos. También es importante elegir un proveedor con centros de datos en Rusia.

Fuente: término "Almacenamiento en la nube"

Planes gratuitos: Yandex Disk — 5 GB, Mail.ru Cloud — 8 GB, Google Drive — 15 GB, Microsoft OneDrive — 5 GB, Dropbox — 2 GB.

Fuente: término "Almacenamiento en la nube"

Los almacenamientos en la nube se integran con los sistemas de gestión documental a través de la API, garantizando la carga automática y la sincronización de documentos. Por ejemplo, SINTEZ-M admite la integración con los almacenamientos en la nube.

Fuente: término "Almacenamiento en la nube"

Sí, la mayoría de los almacenamientos en la nube admiten la copia de seguridad automática. Existen soluciones de respaldo especializadas, por ejemplo Veeam. Para la fiabilidad se recomienda el principio 3-2-1.

Fuente: término "Almacenamiento en la nube"

Para los organismos estatales y las instalaciones de CII, los almacenamientos en la nube deben estar incluidos en el Registro de Software Ruso, certificados por FSTEC, admitir CIPF y almacenar datos en Rusia.

Fuente: término "Almacenamiento en la nube"

La mayoría de los almacenamientos en la nube ofrecen el versionado de archivos y una papelera que permite restaurar versiones anteriores. Para la protección contra el cifrado se recomienda el almacenamiento inmutable.

Fuente: término "Almacenamiento en la nube"

1U (1 unidad) es una medida de altura estándar equivalente a 44,45 mm. Los servidores pueden tener una altura de 1U, 2U o 4U. En un rack de 42U caben 42 servidores de 1U.

Fuente: término "Rack de servidores"

Ancho de 19 pulgadas, altura 42U (unos 2 m), profundidad de 600 a 1200 mm. En los centros de datos se utilizan con mayor frecuencia racks de 1000-1200 mm.

Fuente: término "Rack de servidores"

Un rack es un marco metálico abierto. Un armario es una estructura cerrada con puertas y cerraduras para una protección adicional.

Fuente: término "Rack de servidores"

Por ejemplo, en un rack de 42U caben 42 servidores de 1U o 21 de 2U. De media caben 15-20 servidores teniendo en cuenta los espacios de refrigeración.

Fuente: término "Rack de servidores"

Principio de pasillo frío / pasillo caliente. En los centros de datos se mantienen una temperatura de 18-27 °C y una humedad del 40-60%.

Fuente: término "Rack de servidores"

Protección física: cerraduras, sistemas de control de acceso, videovigilancia y sensores de apertura de puertas. También se exigen la conexión a tierra y el cumplimiento de los requisitos de seguridad contra incendios.

Fuente: término "Rack de servidores"

Tenga en cuenta la profundidad del equipo, la carga, los requisitos de refrigeración, la gestión de cables, la compatibilidad con DCIM y la seguridad física.

Fuente: término "Rack de servidores"

El archivado libera espacio para el almacenamiento a largo plazo. La copia de seguridad crea copias para la recuperación tras un fallo. Los procesos suelen combinarse en los sistemas de copia de seguridad.

Fuente: término "Archivado de datos"

La estrategia combinada es óptima: copia completa semanalmente e incremental a diario. Para una recuperación rápida es preferible el enfoque diferencial.

Fuente: término "Archivado de datos"

ZIP o 7Z — formatos abiertos que garantizan la legibilidad futura. Utilice la compresión sin pérdidas y verifique la integridad mediante sumas de control.

Fuente: término "Archivado de datos"

Utilice el cifrado con CIPF, la regla 3-2-1 y la protección WORM en los sistemas de copia de seguridad.

Fuente: término "Archivado de datos"

Sí, la alta compresión (LZMA2 en 7Z) requiere más tiempo para descomprimir. Para los datos críticos a menudo se elige ZIP para reducir el RTO.

Fuente: término "Archivado de datos"

La velocidad de transferencia y la consistencia de los datos. Se utilizan la deduplicación, la compresión del lado del cliente y protocolos especializados.

Fuente: término "Archivado de datos"

Desde varias horas hasta un día, según el tipo de archivo, el rendimiento del disco y la compresión. La automatización mediante los sistemas de copia de seguridad ejecuta los procesos por la noche.

Fuente: término "Archivado de datos"

La seguridad en la nube es la protección de sus datos almacenados en la nube (por ejemplo, en Yandex Disk, Google Drive o los sistemas corporativos de la nube). Es como la protección de los archivos digitales: el cifrado, el control de acceso y la protección contra el hackeo. Más sobre el cifrado: el artículo Cifrado.

Fuente: término "Seguridad en la nube"

Las amenazas principales: la fuga de los datos (por los errores de configuración), la configuración incorrecta de los recursos de la nube (contenedores abiertos, bases de datos públicas), el hackeo de las cuentas (contraseñas débiles, ausencia de la autenticación de dos factores) y las amenazas internas (errores o acciones deliberadamente maliciosas de los empleados). Sobre la protección de las cuentas, lea el artículo Verificación.

Fuente: término "Seguridad en la nube"

La responsabilidad está repartida entre el proveedor y el cliente. El proveedor protege la infraestructura (los centros de datos, los equipos, las redes). El cliente es responsable de la configuración del acceso, los sistemas operativos, el cifrado de los datos y la seguridad de los dispositivos finales. Esto se llama modelo de responsabilidad compartida. Más sobre el reparto de las responsabilidades: la sección Infraestructura.

Fuente: término "Seguridad en la nube"

Las normas principales: ISO 27001 (el estándar internacional de gestión de la seguridad de la información), PCI DSS (para el procesamiento de los datos de pago), los certificados FSTEC y FSB (rusos, para las organizaciones estatales). También está vigente la Ley 242-FZ sobre la localización de los datos: los datos de los ciudadanos rusos deben estar en los servidores en el territorio de la Federación Rusa. Sobre el PCI DSS: lea el artículo PCI DSS.

Fuente: término "Seguridad en la nube"

Al elegir, compruebe: los certificados de seguridad (ISO 27001, PCI DSS, FSTEC), el soporte del cifrado de los datos, la disponibilidad de los centros de datos en Rusia (para cumplir la 242-FZ), el soporte técnico las 24 horas del día y el SLA. También revise las reseñas de los usuarios y los informes de seguridad del proveedor. Sobre la elección de las soluciones de la nube: el artículo Fintech.

Fuente: término "Seguridad en la nube"

Es el principio según el cual la seguridad en la nube se distribuce entre el proveedor y el cliente. El proveedor es responsable de la seguridad de la infraestructura (servidores físicos, redes, hipervisores). El cliente es responsable de la seguridad de lo que coloca en la nube (sistemas operativos, aplicaciones, datos, parámetros de acceso). Es importante comprenderlo para no admitir fallos en la protección. Sobre la protección de los datos: el artículo Seguridad de la información.

Fuente: término "Seguridad en la nube"

Las consecuencias pueden ser graves: fugas de datos confidenciales, pérdidas económicas y monetarias, multas de los reguladores (hasta 6 millones de rublos bajo la 152-FZ), pérdida de la confianza del cliente y parada de los procesos de negocio. En algunos casos, responsabilidad penal para los directivos. Sobre cómo proteger los datos y evitar las multas: el artículo Seguridad de la información.

Fuente: término "Seguridad en la nube"

Una máquina virtual es «un ordenador dentro del ordenador». Es un programa que crea un ordenador virtual con su propio procesador, memoria y disco, pero que utiliza los recursos de su PC real. En ella se puede instalar otro sistema operativo y trabajar como en un dispositivo independiente. Sobre cómo se aplica en la nube, lea el artículo Seguridad en la nube.

Fuente: término "Máquina virtual"

VirtualBox es un programa gratuito de código abierto, ideal para el uso doméstico y los principiantes. VMware es una potente solución comercial de mayor rendimiento, que trabaja mejor con los gráficos 3D. VMware Workstation Pro ahora es gratuito para el uso personal. Elija VirtualBox para las tareas simples y VMware para el trabajo profesional. Sobre la elección de las herramientas, lea el artículo Infraestructura.

Fuente: término "Máquina virtual"

Sí, en determinadas condiciones. El virus puede infectar el sistema principal a través de las carpetas compartidas, el portapapeles o las vulnerabilidades del propio hipervisor (VM Escape). Para protegerse: desactive las carpetas compartidas, no utilice el portapapeles y configure una red aislada. Sobre la protección contra los virus, lea el artículo Software antivirus.

Fuente: término "Máquina virtual"

Según el tipo de hipervisor: del tipo 1 (Bare-Metal), instalado directamente en el hardware (VMware ESXi, Hyper-V), y del tipo 2 (hosted), que se ejecuta dentro del sistema operativo (VirtualBox, VMware Workstation). También se diferencian por el fin: máquinas de servidor, de escritorio, contenedores y emuladores.

Fuente: término "Máquina virtual"

Para Windows, la mejor elección es VMware Workstation Pro (alto rendimiento) o VirtualBox (gratuita y simple). Si tiene Windows Pro, puede utilizar el Hyper-V integrado. Para casa recomiendo VirtualBox, para el trabajo profesional — VMware. Sobre la elección de las soluciones para el negocio, lea el artículo Low-code.

Fuente: término "Máquina virtual"

Descargue e instale VirtualBox o VMware. Pulse «Crear», elija el nombre y el tipo del sistema operativo, asigne la RAM (2-4 GB), cree el disco virtual (20-50 GB). Después especifique la imagen ISO del sistema operativo y realice la instalación como en un ordenador normal. Sobre la configuración, lea el artículo Infraestructura.

Fuente: término "Máquina virtual"

Como mínimo, 2 GB para los sistemas Linux ligeros y 4 GB para Windows 10/11. Para el trabajo cómodo se recomiendan 8-16 GB en el sistema anfitrión para asignar 4-8 GB a la máquina virtual. Cuantas más tareas planee realizar en la máquina virtual, más RAM necesitará. Sobre los requisitos del sistema, lea el artículo Sistema operativo.

Fuente: término "Máquina virtual"

El sistema operativo es el programa principal del equipo que gestiona todos los recursos: procesador, memoria, disco y dispositivo. Sin él no se iniciaría ni un solo programa. Los más conocidos: Windows, macOS, Linux en los ordenadores y Android e iOS en los móviles.

Fuente: término "Sistema operativo"

Según el tipo de dispositivo: de escritorio (Windows, macOS), de servidor (Linux, Windows Server), móviles (Android, iOS) y embebidos. Según el código: abierto (Linux) y cerrado (Windows, macOS).

Fuente: término "Sistema operativo"

No existe el «mejor» universal: todo depende de las tareas. Windows es el más versátil, macOS es cómodo dentro del ecosistema de Apple, Linux es gratuito y seguro, especialmente en los servidores. Para la casa basta con Windows o macOS; para los negocios y los datos críticos, recomendamos las soluciones Linux para los servidores.

Fuente: término "Sistema operativo"

El Windows se paga una licencia: el precio permite el desarrollo, el soporte y los parches de seguridad. Las versiones gratuitas utilizan Linux y los sistemas de código abierto. La licencia de Windows Server cuesta más, pero en las grandes empresas el coste se amortiza con la continuidad y el soporte. Elige el plan de precio de acuerdo con el valor de las características.

Fuente: término "Sistema operativo"

Linux, para la gran mayoría de las tareas: es estable, de código abierto y abierto a la personalización. Windows Server se elige si utiliza de los servicios de Microsoft (Active Directory, Exchange). Para las tareas básicas conviene un alojamiento en la nube con el Ubuntu Server o el Debian.

Fuente: término "Sistema operativo"

No, son sistemas operativos incompatibles. A nivel de red y del HTTP se comunican perfectamente: pueden compartir los archivos, los servicios web y las bases de datos. Para ejecutar su aplicación en el servidor basta con elegir el SO y las aplicaciones correspondientes. Para la compatibilidad de las aplicaciones con versiones secundarias sirve la ejecución en un contenedor (Docker) o una máquina virtual.

Fuente: término "Sistema operativo"

El dominio es la dirección única del sitio en internet, por ejemplo, fintech.ru. Permite a los usuarios encontrar el sitio, y el sistema DNS traduce el nombre a la dirección IP del servidor.

Fuente: término "Dominio"

El dominio es solo la dirección, la «seña de identidad», y el sitio son los archivos que se muestran al usuario. El dominio no contiene el contenido: solo indica al servidor dónde debe encontrarlo el navegador.

Fuente: término "Dominio"

La zona de dominio es la parte del nombre después del último punto: .ru, .com, .рф, .net. Indica la pertenencia al país o al tipo de organización. Por ejemplo, .ru y .рф son zonas rusas, .com es la zona comercial internacional.

Fuente: término "Dominio"

Para registrar el dominio, elija el nombre y la zona, compruebe la disponibilidad en el sitio del registrador (por ejemplo, Reg.ru o GoDaddy), rellene los datos del titular, pague el periodo (1-10 años) y confirme el correo electrónico. Después del registro, el dominio funcionará en 24-48 horas.

Fuente: término "Dominio"

El precio depende de la zona y del registrador. Los dominios .ru suelen costar desde 200 rublos al año, .рф — similar, .com — desde 15-25 dólares al año. Los dominios premium y las zonas raras cuestan más. El precio de renovación puede diferir del precio del primer año.

Fuente: término "Dominio"

La comprobación se realiza en el sitio del registrador o mediante el servicio WHOIS. Introduzca el nombre del dominio y el sistema mostrará su estado: libre, ocupado o en periodo de expiración. Si el dominio está ocupado, elija otra zona o una grafía distinta.

Fuente: término "Dominio"

No se pueden registrar los dominios ya ocupados o que contengan palabras prohibidas, así como los nombres que infrinjan los derechos de las marcas. Algunas zonas exigen una confirmación de los derechos para la zona: por ejemplo, para .рф se necesita la dirección rusa, y para .edu — pertenencia a la organización educativa.

Fuente: término "Dominio"

CDN (Content Delivery Network) es una red global de servidores que almacenan las copias del contenido del sitio (imágenes, scripts, vídeos). Cuando el usuario solicita la página, el contenido se entrega desde el servidor más cercano, lo que reduce el tiempo de carga y la carga del servidor principal.

Fuente: término "CDN"

Después de conectarse a la CDN, el sitio se sirve a través de los nodos de la red. El «caché» del nodo entregue el contenido sin ir al servidor principal, y la sincronización de la caché se realiza automáticamente. La CDN determina el nodo más cercano por la geoIP del usuario.

Fuente: término "CDN"

Para acelerar la carga de las páginas, soportar los picos de tráfico y los ataques DDoS, reducir la carga del servidor principal y ahorrar el tráfico. También sirve para la caché dinámica, la aceleración del HTTPS y de la sincronización de la iniciativa.

Fuente: término "CDN"

Línea: desde 0 rublos con un tráfico de la caché dentro del plan o $1-5 para los proyectos pequeños, hasta los miles de dólares para las altas cargas. El precio depende del volumen del tráfico, del número de solicitudes y del nivel de los servicios. Los proveedores grandes, como Cloudflare, tienen una tarifa gratuita con funciones limitadas.

Fuente: término "CDN"

La velocidad depende de la ubicación del servidor: para los usuarios de otras ciudades el sitio se cargará lentamente; durante los picos de tráfico el servidor puede no resistir, y un DDoS potente puede tumbar el sitio. La CDN elimina estas desventajas y ayuda a la empresa en el camino hacia el mercado.

Fuente: término "CDN"

El CDN suele ser más seguro que el alojamiento sin el: la red se gestiona para la protección de los DDoS, un acortamiento del TLS y la ocultación del IP del servidor principal. El uso de HTTPS certifica la seguridad del canal de datos.

Fuente: término "CDN"

El servidor DHCP es un programa o un dispositivo que asigna automáticamente las direcciones IP y los parámetros de red a los equipos. Como servidor DHCP puede actuar un router doméstico, un Windows Server o un demonio en Linux. El inventario de direcciones y los arrendamientos se guardan en el propio servidor.

Fuente: término "DHCP"

La dirección IP es un «número de residencia» del dispositivo en la red, y el DHCP es el protocolo que selecciona este número. Es decir, DHCP: una herramienta para emitir las IP, y la IP es el resultado de la emisión.

Fuente: término "DHCP"

Es la dirección IP emitida automáticamente por el servidor DHCP en el momento de conectarse y puede cambiar en la conexión siguiente. Se opone a la dirección estática asignada permanentemente a un dispositivo. Para el servidor se suele configurar la reserva (dirección estática) para que no cambie.

Fuente: término "DHCP"

En Windows: introduzca «ipconfig» en la línea de comandos y vea «Dirección IPv4». En macOS y Linux: «ifconfig» o «ip addr». En la mayoría de los sistemas, la IP en la red local pertenecerá al rango de DHCP del router (por ejemplo, 192.168.0.12).

Fuente: término "DHCP"

Abra la interfaz web del router, busque la sección «DHCP» en «Red» o «LAN», establezca el rango del inventario de IP y el tiempo de arrendamiento (lease). Si se desactiva el DHCP, los dispositivos tendrán que configurarse manualmente.

Fuente: término "DHCP"

Sí, la dirección es «de alquiler» por un tiempo limitado (por defecto, 24 horas). Cuando se acaba el plazo, el dispositivo la renueva o recibe una nueva si la anterior ha sido liberada.

Fuente: término "DHCP"

Es una red de dispositivos que comunican sin cables mediante las ondas de radio. El ejemplo más cercano: el Wi-Fi de casa conecta a internet el ordenador, el teléfono, la tablet y los dispositivos inteligentes. Las áreas de la señal son (por ejemplo, las redes móviles y Bluetooth)

Fuente: término "Redes inalámbricas"

Wi-Fi es el método de obtener la señal dentro del área (del router al dispositivo), e internet — el conjunto de redes del mundo. Wi-Fi no es internet si el router no está conectado al proveedor. Del mismo modo, la internet no es el espacio donde el Wi-Fi llega — si no hay interens y Wi-Fi no funciona.

Fuente: término "Redes inalámbricas"

La velocidad depende: del estándar de la Wi-Fi (n, ac, ax), de la banda (2.4 GHz vs 5 GHz), de la distancia al router, de los obstáculos (paredes), del número de dispositivos simultáneos y de la calidad de la señal del proveedor. Para el resultado concreto: use la banda 5 GHz cerca del router.

Fuente: término "Redes inalámbricas"

Asigne una contraseña compleja, active el cifrado WPA2 o WPA3, cambie el nombre de la red (SSID), comprueba de forma la red de invitados separada e instale las actualizaciones del router. No deje el «puerto de administración» abierto en el acceso externo.

Fuente: término "Redes inalámbricas"

4G (LTE) — la generación de las redes móviles que garantizó una velocidad estable de conexión. 5G — la quinta generación: hasta 10-20 Gbit/s, con mucha menor latencia y mayor velocidad. El 5G es la base del Internet de las Cosas y de la conducción autónoma.

Fuente: término "Redes inalámbricas"

Las redes públicas (cafeterías, aeropuertos) normalmente no son seguras: los atacantes pueden sacar los datos en el aire o crear la red gemela. Utilice la VPN, no se queda en el correo y en el bankes retr a los datos personales. Para las oficinas, dala de alta la red de invitados con límites.

Fuente: término "Redes inalámbricas"

Una red doméstica une los dispositivos del hogar (ordenador, teléfono, TV, impresora) en una red local con acceso a internet común. En ella pueden intercambiar archivos y reproducir los medios, y de ella también forman parte los dispositivos del hogar inteligente.

Fuente: término "Redes domésticas"

Compre un enrutador Wi-Fi, conéctelo a la línea del proveedor, guíe y abra el asistente de instalación: establezca el nombre y la contraseña del Wi-Fi. Luego conecte los dispositivos a la red — a todos se les asignará la configuración automática (DHCP). Bastará con 10-15 minutos.

Fuente: término "Redes domésticas"

El módem presenta, realiza la conexión al proveedor (o juega la fibra óptica), y el enrutador crea el Wi-Fi y la red local. Aunque el proveedor está en el módem, la conexión de la red doméstica da el enrutador. En la práctica, en los hogares ahora se usan los equipos integrados (módems-enrutadores).

Fuente: término "Redes domésticas"

Fije una contraseña única y compleja, actívela el cifrado WPA2/WPA3, actualice periódicamente el firmware del enrutador. Organice una red de invitados separada y desactive los servicios innecesarios (WPS, acceso distinto). No conecte los dispositivos de seguridad y vigilancia al acceso externo sin protección.

Fuente: término "Redes domésticas"

Mesh — es un sistema de varios puntos de acceso que crean una única red inalámbrica con la señal estable en toda la casa grande. A diferencia del amplificador normal, la Mesh tiene una sola entrada para tiendas, funciona de manera orgánica y sin saltos de un punto a otro.

Fuente: término "Redes domésticas"

Coloque el enrutador en el centro de la vivienda, lejos de las paredes y de los electrodomésticos metálicos; use la banda de 5 GHz; actualice el enrutador a uno de mayor potencia o los WPA3. Si hay pocas zonas, conecte el punto de acceso auxiliar o la red Mesh.

Fuente: término "Redes domésticas"

Los dispositivos del hogar pueden ser vulnerables: a través de las cámaras y de los años, los atacantes pueden obtener el acceso a la casa. Para la protección: actualice el firmware, desactive las funciones innecesarias, no utilice las contraseñas estándar y separare la red de invitados.

Fuente: término "Redes domésticas"

Bluetooth es una tecnología de comunicación inalámbrica de corto alcance. Permite conectar unos auriculares al teléfono, un teclado al ordenador, un reloj al smartphone, todo ello sin cables. Es como un cable invisible que conecta sus dispositivos. Lea sobre otras tecnologías inalámbricas en el artículo Redes inalámbricas.

Fuente: término "Bluetooth"

Bluetooth conecta dispositivos entre sí (auriculares con el teléfono) y consume poca energía. Wi-Fi conecta los dispositivos a internet y consume más energía. Bluetooth es para accesorios personales; Wi-Fi, para el internet y las redes. Se complementan: Bluetooth para la comunicación de corta distancia, Wi-Fi para el acceso a internet. Lea más sobre Wi-Fi en el artículo Redes inalámbricas.

Fuente: término "Bluetooth"

Las principales versiones: Bluetooth 4.0 (introdujo el modo BLE de ahorro de energía), Bluetooth 5.0 (aumentó el alcance hasta 240 m y duplicó la velocidad), Bluetooth 5.2 (LE Audio), Bluetooth 5.3 (mejor estabilidad) y la más nueva Bluetooth 6.0 (posicionamiento de precisión hasta centímetros). Para la mayoría de los dispositivos basta con Bluetooth 5.0 y superiores.

Fuente: término "Bluetooth"

Sí, Bluetooth funciona sin internet. Conecta los dispositivos directamente a través del canal de radio. Puede escuchar música en los auriculares, transferir archivos entre teléfonos, controlar el hogar inteligente: todo le funciona sin Wi-Fi ni internet móvil. Bluetooth no necesita internet para funcionar.

Fuente: término "Bluetooth"

Sí, Bluetooth es absolutamente seguro para la salud. La potencia de radiación de los dispositivos Bluetooth es de 1 a 10 milivatios, es decir 1000 veces menos que la de un smartphone. La señal pertenece a la radiación no ionizante, que no puede dañar el ADN ni calentar los tejidos. Grandes estudios no confirman ninguna relación entre Bluetooth y las enfermedades.

Fuente: término "Bluetooth"

Se recomienda apagar Bluetooth cuando no sea necesario. Así se ahorra batería (aunque sea poca) y se mejora la seguridad: los estafadores no podrán conectarse a su dispositivo mediante ni través de las vulnerabilidades de Bluetooth. En lugares públicos conviene mantener Bluetooth apagado; en casa puede dejarlo encendido para los accesorios. Lea sobre la protección de datos en el artículo Huella digital.

Fuente: término "Bluetooth"

Encienda los auriculares y active el modo de emparejamiento (normalmente hay que mantener pulsado el botón de encendido durante 3-5 segundos). En el teléfono active Bluetooth, busque los auriculares en la lista de dispositivos disponibles y pulse «Conectar». Si se pide una contraseña, suele ser 0000 o 1234. Tras la primera conexión, los auriculares se conectarán automáticamente. Lea sobre la configuración de dispositivos en el artículo Infraestructura.

Fuente: término "Bluetooth"

NFC es una tecnología que permite a los dispositivos intercambiar datos a una distancia muy corta (hasta 10 cm). El ejemplo más conocido es el pago en la tienda con el teléfono: simplemente acerca su smartphone al terminal. NFC también se usa para pagar el metro, transferir archivos entre teléfonos y gestionar el hogar inteligente. Lea sobre cómo funciona NFC en los pagos en el artículo Fintech.

Fuente: término "NFC"

En Android: vaya a «Configuración» → «Conexiones» (o «Red e internet»), busque el elemento NFC y pase el control deslizante a «Activado». También puede activarlo desde el panel de notificaciones (deslice el dedo hacia abajo); el icono de NFC debería estar ahí. En el iPhone, NFC está activado por defecto y no requiere activación manual; se activa automáticamente al usar aplicaciones de pago (Apple Pay). Más sobre la configuración en el artículo Infraestructura.

Fuente: término "NFC"

Una forma rápida: marque el comando *#06# en el teclado del teléfono. Si hay NFC, verá una línea con el EID (Embedded Identity Document). O bien vaya a «Configuración» y escriba «NFC» en la búsqueda; si el elemento existe, el módulo es compatible. También puede comprobar en «Configuración» → «Conexiones»: busque el elemento NFC o Pagos sin contacto. En el iPhone, NFC está presente en todos los modelos a partir del iPhone 6, pero solo se usa para Apple Pay.

Fuente: término "NFC"

Para configurar el pago con NFC: active NFC en el teléfono (en Android), instale una aplicación de pago (Google Wallet, Mir Pay, SberPay, T-Pay), añada una tarjeta bancaria (escanéela con la cámara o introdúzcala manualmente). Verifique la tarjeta por SMS o en la aplicación del banco. Después, simplemente desbloquee el teléfono (ponga el dedo o escriba la contraseña) y la acerque al terminal de pago. No es necesario abrir la aplicación para pagar; basta con que la pantalla esté activa. Lea sobre los sistemas de pago en el artículo Fintech.

Fuente: término "NFC"

Sí, NFC es seguro. El alcance es de solo 2 a 10 cm, por lo que el atacante no podrá «leer» los datos a distancia. Además, para pagar hay que desbloquear la pantalla (contraseña, huella dactilar o Face ID). Los propios datos de pago no se transmiten: en lugar del número de tarjeta se usa un token digital cifrado (tokenización) que es inútil para los atacantes. Los bancos también utilizan verificación adicional de las operaciones. Lea sobre la protección de datos en el artículo Huella digital.

Fuente: término "NFC"

No es obligatorio apagar NFC: casi no consume batería (menos del 1% al día) y es seguro. Sin embargo, para máxima seguridad, los expertos recomiendan desactivarlo en lugares públicos (transporte, calles) para descartar la posibilidad teórica de un ataque (aunque estos ataques son extremadamente raros por el corto alcance). En casa puede dejarlo activado por comodidad. Lea sobre la seguridad del móvil en el artículo Huella digital.

Fuente: término "NFC"

Sí, NFC funciona sin internet. La transferencia de datos entre dispositivos se produce directamente por el canal de radio a 13,56 MHz. El pago sin contacto no requiere internet: el terminal contacta con el banco a través de su propia red (por ejemplo, GSM o Ethernet), no a través de su teléfono. Pero algunas funciones (por ejemplo, consultar el saldo de la tarjeta o activar algunas aplicaciones de pago) pueden requerir internet: la función principal de NFC funciona sin conexión.

Fuente: término "NFC"

eSIM es una tarjeta SIM virtual. Está integrada en el teléfono y no requiere una tarjeta de plástico. Se conecta un número a través de internet: se escanea un código QR o se instala a través de la aplicación del operador. Es como una versión electrónica de una SIM normal que no se puede perder ni romper. Lea sobre cómo funcionan las redes móviles en el artículo Redes inalámbricas.

Fuente: término "eSIM"

Una SIM normal es una tarjeta de plástico que puede sacarse y trasladarse a otro teléfono. eSIM es un chip soldado al teléfono. No puede sacarse. eSIM es más cómoda: los números pueden conectarse en línea, pueden almacenarse varios perfiles y se puede viajar sin cambiar de tarjeta. La desventaja es que es más difícil transferir el número a otro teléfono. Lea sobre la configuración de red en el artículo Infraestructura.

Fuente: término "eSIM"

En Android: «Configuración» → «Conexiones» → «Gestor de tarjetas SIM» → «Añadir eSIM» → escanee el código QR. En iPhone: «Configuración» → «Datos móviles» → «Añadir eSIM» → escanee el código QR. El código QR lo emite el operador al pedir eSIM. Para la activación se necesita conexión a internet. Más sobre la configuración en el artículo Infraestructura.

Fuente: término "eSIM"

La principal desventaja es la vinculación a un dispositivo concreto. No se puede simplemente pasar la tarjeta a otro teléfono. Si el teléfono se rompe o se pierde, hay que ponerse en contacto con el operador para obtener un nuevo código QR. Además, la activación de eSIM requiere internet. En algunos países el soporte de eSIM sigue siendo limitado. Lea sobre la elección de dispositivos en el artículo IMEI.

Fuente: término "eSIM"

eSIM es compatible con todos los iPhone a partir de XS/XR, todos los Google Pixel a partir de 3, todos los Samsung Galaxy S20/S21/S22/S23/S24 y posteriores, y muchos modelos de Xiaomi (13, 14 y posteriores), Honor, Huawei, Oppo. Marque el comando *#06#: si en la lista hay EID, el teléfono es compatible con eSIM. Lea sobre la comprobación de dispositivos en el artículo IMEI.

Fuente: término "eSIM"

Sí, eSIM funciona legalmente en Rusia. Todos los grandes operadores (MTS, MegaFon, Beeline, T2, Yota, SberMobile) admiten eSIM. Puede conectar un número nuevo o transferir uno existente de la SIM física a eSIM. Para la activación se necesita pasaporte o confirmación de identidad a través de los Servicios Estatales. Lea sobre la configuración de red en el artículo Infraestructura.

Fuente: término "eSIM"

Al cambiar a eSIM, la tarjeta SIM física deja de funcionar: el número se transfiere al chip integrado. La tarjeta física puede tirarse o guardarse por si necesita volver a usarla. Algunos operadores permiten tener simultáneamente una SIM física y una eSIM con números distintos en el mismo teléfono. Lea sobre la configuración de redes domésticas en el artículo Redes domésticas.

Fuente: término "eSIM"

IMEI es un número único que se asigna a cada teléfono en la fábrica. Es como un pasaporte o una huella dactilar de su dispositivo. Aunque dos teléfonos sean del mismo modelo, sus IMEI serán distintos. Los teléfonos con dos tarjetas SIM tienen dos IMEI. Lea sobre cómo funcionan las redes móviles en el artículo Redes inalámbricas.

Fuente: término "IMEI"

La forma más rápida es marcar el comando *#06# en el teclado del teléfono. El número aparecerá en la pantalla al instante. También puede ver el IMEI en los ajustes (iPhone: «Configuración» → «General» → «Acerca de»; Android: «Configuración» → «Información del teléfono»), en la caja del teléfono o en la carcasa (a menudo está grabado en la bandeja de la SIM). Lea sobre la configuración de dispositivos en el artículo Infraestructura.

Fuente: término "IMEI"

El IMEI sirve para identificar el dispositivo en las redes de telefonía móvil. Ayuda a los operadores a reconocer el teléfono, y la policía puede bloquear los dispositivos robados. El IMEI también se usa para comprobar la autenticidad del dispositivo al comprarlo y para el servicio de garantía en los centros de servicio. Lea sobre la protección de datos en el artículo Huella digital.

Fuente: término "IMEI"

Técnicamente sí, pero solo los órganos de aplicación de la ley pueden hacerlo a través de los operadores móviles. Los usuarios simples, los sitios web o las aplicaciones no pueden hacerlo. Si roban el teléfono, hay que comunicar el IMEI a la policía: podrán rastrear el dispositivo cuando aparezca en la red. No confíe en los sitios que prometen encontrar el teléfono por IMEI a cambio de dinero: es un fraude. Lea sobre la seguridad en el artículo Huella digital.

Fuente: término "IMEI"

Sí, si denuncia un robo, el operador móvil puede bloquear el teléfono por IMEI. Tras el bloqueo, el dispositivo no podrá conectarse a la red del operador, ni siquiera si el atacante cambia la tarjeta SIM. Para bloquearlo, póngase en contacto con la policía y con su operador con una solicitud. Lea sobre la protección de dispositivos en el artículo Seguridad de la información.

Fuente: término "IMEI"

Los estafadores pueden usar su IMEI para clonar un dispositivo, añadirlo a las listas negras o chantajearle. Si un atacante consigue su IMEI, puede reprogramar otro teléfono con él, y si se comete un delito con este, la policía puede llegar hasta usted. Por eso, no publique el IMEI en foros ni en anuncios y no lo comunique a desconocidos. Lea sobre la protección contra los estafadores en el artículo Fraude.

Fuente: término "IMEI"

Sí, los teléfonos con dos tarjetas SIM tienen dos IMEI: uno para cada ranura. Normalmente se muestran a la vez al introducir el comando *#06#. El primer IMEI corresponde a la primera ranura y el segundo a la segunda. Ambos números son únicos para este dispositivo concreto. Lea sobre la configuración de las dos tarjetas SIM en el artículo Redes domésticas.

Fuente: término "IMEI"

Una copia de seguridad es la creación de copias de sus archivos importantes por si los pierde. Es como un seguro para los datos. Si borra un archivo por accidente, su ordenador se estropea o un virus cifra sus datos, puede restaurar todo desde la copia de seguridad. Lea sobre la protección de datos en el artículo Seguridad en la nube.

Fuente: término "Copia de seguridad"

Hay tres tipos principales: completa (se copian todos los datos), incremental (solo los cambios desde la última copia) y diferencial (los cambios desde la última copia completa). La completa es la más fiable, pero lenta. La incremental es la más rápida y económica. La diferencial es un compromiso entre las dos. Lea sobre la configuración de las copias de seguridad en el artículo Infraestructura.

Fuente: término "Copia de seguridad"

Es la regla de oro del backup: 3 copias de los datos (original + 2 copias), 2 tipos de soportes (por ejemplo, disco externo y nube), 1 copia fuera de casa (fuera del hogar o de la oficina). Esto garantiza que no perderá los datos ni en caso de problemas graves. Lea sobre la aplicación de la regla en el artículo Infraestructura.

Fuente: término "Copia de seguridad"

La mejor opción es combinar distintas ubicaciones: almacenamiento en la nube (Google Drive, Yandex Disk, iCloud) para la sincronización automática, discos duros externos para el almacenamiento local y almacenamiento remoto (un servidor en otra ciudad o una segunda nube). La regla 3-2-1 recomienda guardar las copias en lugares y soportes distintos.

Fuente: término "Copia de seguridad"

La frecuencia depende de la frecuencia con la que cambian sus datos. Para documentos cotidianos y archivos de trabajo, a diario. Para fotos y vídeos personales, una vez por semana. Para las copias de seguridad del sistema, una vez al mes. Configure la copia automática para no olvidarse de hacerla. Lea sobre la configuración de la automatización en el artículo Low-code.

Fuente: término "Copia de seguridad"

Sin una copia de seguridad, se arriesga a perder todos los datos por un fallo del sistema, del disco, un ataque de virus o robo del dispositivo. Según las estadísticas, más del 60% de las empresas que perdieron sus datos cerraron en seis meses. Para las personas, las consecuencias son la pérdida de fotografías de la familia, los documentos y los archivos de trabajo. Lea sobre la protección contra los virus en el artículo Software antivirus.

Fuente: término "Copia de seguridad"

La restauración depende del lugar donde se almacena la copia. En los servicios en la nube, es necesario entrar en su cuenta y descargar los archivos necesarios. En un disco externo, conectar el disco al ordenador y volver a copiar los archivos. Para las copias de sistema, utilice herramientas integradas (Time Machine en macOS, Restaurar sistema en Windows). Lea más sobre la restauración en el artículo Infraestructura.

Fuente: término "Copia de seguridad"

Un ataque DDoS es una sobrecarga artificial de un sitio web o servidor con una enorme cantidad de solicitudes procedentes de numerosos ordenadores. El objetivo es que el recurso deje de abrirse para los usuarios habituales. Los atacantes utilizan una red de dispositivos infectados (una botnet) de todo el mundo. Sobre las formas de protección contra estos ataques, lea el artículo Seguridad de la información.

Fuente: término "Ataque DDoS"

Señales principales: un salto brusco del tráfico sin razones visibles, errores del servidor 502/503/504, carga lenta o inaccesibles del sitio web, geografía extraña de las solicitudes (procedentes de países donde no tiene audiencia). Si nota estas señales, revise los registros del servidor y póngase en contacto con el proveedor de hospedaje. Sobre el diagnóstico de problemas, lea el artículo Incidente de seguridad de la información.

Fuente: término "Ataque DDoS"

DoS (Denegación de Servicio) es un ataque desde un solo dispositivo. DDoS es un ataque desde muchas fuentes (distribuido) mediante una botnet. El DDoS es más difícil de bloquear, porque el tráfico proviene de direcciones legítimas de usuarios reales cuyos dispositivos fueron infectados. Sobre las amenazas de red, lea el artículo Firewall.

Fuente: término "Ataque DDoS"

Organizar o participar en un ataque DDoS conlleva responsabilidad penal. En Rusia, según los artículos 272-274 del Código Penal (hasta 7 años de prisión y multas de hasta 2 millones de rublos). En EE. UU. y la UE, de 10 a 20 años de prisión. También son posibles demandas civiles por daños. Lea sobre las consecuencias jurídicas en el artículo Ciberfraude.

Fuente: término "Ataque DDoS"

La forma más eficaz es conectar servicios de protección en la nube (Anti-DDoS) que filtran el tráfico antes de llegar al servidor. Recomendamos Cloudflare, DDoS-Guard o las soluciones integradas de Yandex Cloud. También ayudan la limitación de la tasa y un WAF. Sobre la protección integral, lea el artículo Seguridad de la información.

Fuente: término "Ataque DDoS"

El sandbox es un entorno aislado para ejecutar con seguridad archivos sospechosos o probar código. Todos los cambios permanecen dentro del sandbox y no afectan al sistema principal. Es como un arenero infantil: se puede jugar, construir y romper, pero todo lo que está fuera permanece limpio. Lea sobre la protección contra los virus en el artículo Software antivirus.

Fuente: término "Sandbox"

Para analizar de forma segura los archivos y programas sospechosos. Un archivo se ejecuta en un entorno aislado donde los especialistas observan su comportamiento: qué intenta cambiar, qué archivos crea, a dónde envía los datos y qué llamadas al sistema ejecuta. Si es un virus, no podrá infectar el sistema principal, y los analistas obtendrán información sobre su comportamiento para crear firmas y protección. Lea sobre la protección contra las amenazas en el artículo EDR / XDR.

Fuente: término "Sandbox"

Una máquina virtual es un emulador completo de un ordenador en el que se puede instalar un sistema operativo y trabajar como en un PC normal. Está aislada, pero requiere muchos recursos. El sandbox suele ser un entorno aislado más ligero para ejecutar programas individuales, a menudo a nivel del sistema operativo o de la aplicación. Las máquinas virtuales se utilizan a menudo como sandboxes, pero no al contrario. Lea sobre la virtualización en el artículo Virtualización.

Fuente: término "Sandbox"

Soluciones populares: Sandboxie (Windows), Windows Sandbox (integrada en Windows 10/11 Pro), Cuckoo Sandbox (para el análisis de malware en los SOC corporativos), VirtualBox/VMware (sandboxes de máquinas virtuales completas) y Firejail (para Linux). La elección depende de las tareas: Sandboxie o Windows Sandbox son adecuados para las pruebas sencillas, y Cuckoo o las máquinas virtuales para el análisis profesional. Lea sobre las máquinas virtuales en el artículo Máquina virtual.

Fuente: término "Sandbox"

Sí, algunos virus complejos pueden detectar que se están ejecutando en un sandbox (evasión del sandbox) y no mostrar actividad maliciosa. Además, con una configuración de aislamiento incorrecta, un virus puede «escaparse» e infectar el sistema (fuga del sandbox). Por eso es importante utilizar soluciones probadas, actualizar regularmente el software, emplear varios niveles de aislamiento y combinar los sandboxes con otros medios de protección como EDR y SIEM.

Fuente: término "Sandbox"

Sí, muchos antivirus modernos utilizan sandboxes para el análisis conductual de los archivos sospechosos. Cuando se detecta un archivo desconocido, el antivirus puede ejecutarlo en un sandbox local o en la nube, analizar su comportamiento y decidir si lo bloquea. Esto permite identificar nuevas amenazas para las que todavía no existen firmas. Lea sobre los antivirus en el artículo Software antivirus.

Fuente: término "Sandbox"

Windows 10/11 Pro y Enterprise tienen una función integrada, Windows Sandbox. Para activarla, vaya a Panel de control → Programas → Activar o desactivar las características de Windows y marque «Windows Sandbox». Tras reiniciar, puede lanzar el entorno aislado desde el menú Inicio. También puede utilizar Sandboxie o VirtualBox para crear máquinas virtuales. Para el uso corporativo, se recomienda diseñar entornos protegidos mediante servicios profesionales.

Fuente: término "Sandbox"

El API gateway es un punto de entrada único para todas las solicitudes a los microservicios. Recibe la solicitud, comprueba los derechos del usuario, limita la frecuencia de las solicitudes y la redirige al microservicio necesario. Es como la recepción de una gran oficina. Lea sobre los microservicios en el artículo Arquitectura cliente-servidor.

Fuente: término "API gateway"

El API gateway gestiona de forma centralizada la autenticación, la autorización, la limitación de las solicitudes, el enrutamiento, la transformación de los datos y la agregación de las respuestas. Esto descarga a los microservicios y simplifica la gestión de la API. Lea sobre la seguridad en el artículo WAF.

Fuente: término "API gateway"

En la nube: Yandex API Gateway, AWS API Gateway, Azure API Management. Open Source: Kong, Traefik, Tyk, Envoy, NGINX. On-premise: Apigee, IBM API Connect. La elección depende de la infraestructura y del presupuesto. Lea sobre las soluciones en el artículo Servidor proxy.

Fuente: término "API gateway"

Un proxy normal simplemente redirige las solicitudes «tal cual». El API gateway es un proxy «inteligente»: comprueba la autenticación, limita las solicitudes, transforma los datos, agrega las respuestas de varios servicios y recopila analíticas. Lea sobre los proxies en el artículo Servidor proxy.

Fuente: término "API gateway"

No exactamente. Un equilibrador de carga distribuye la carga entre las instancias de un mismo servicio. El API gateway hace más: enruta entre distintos servicios, comprueba los derechos y transforma los datos. Puede incluir el equilibrio de carga, pero esa es solo una de sus funciones. Lea sobre el equilibrio de carga en el artículo Cluster de servidores.

Fuente: término "API gateway"

Es un modelo en el que un cliente (su navegador o aplicación) solicita datos, y un servidor los procesa y los devuelve. Es como un pedido en un restaurante: usted (el cliente) hace el pedido, y la cocina (el servidor) prepara y sirve el plato. Lea sobre cómo funcionan los servidores en el artículo Servidor web.

Fuente: término "Arquitectura cliente-servidor"

En el modelo de archivos, los archivos se almacenan en un servidor y los clientes los abren y procesan por sí mismos (por ejemplo, el acceso compartido a los documentos). En el modelo cliente-servidor, el cliente solo envía solicitudes, y todo el procesamiento lo realiza el servidor. Esto es más seguro y más eficiente para los sistemas complejos. Lea sobre las bases de datos en el artículo SGBD.

Fuente: término "Arquitectura cliente-servidor"

De dos niveles: el cliente accede directamente al servidor de bases de datos. De tres niveles: entre el cliente y la base de datos se sitúa un servidor de aplicación con la lógica de negocio. De varios niveles: se añaden el almacenamiento en caché, las colas y los servicios de integración. Lea sobre los sistemas corporativos en el artículo 1C:Enterprise.

Fuente: término "Arquitectura cliente-servidor"

Almacenamiento centralizado de los datos, alta seguridad, facilidad de escalado, copias de seguridad y actualizaciones. Los clientes no almacenan los datos, por lo que si un dispositivo se rompe, la información no se perderá. Lea sobre la protección de los datos en el artículo Copia de seguridad.

Fuente: término "Arquitectura cliente-servidor"

Un punto único de fallo: si el servidor se cae, el sistema queda indisponible. Dependencia de la calidad de la red. Alta carga en el servidor con un gran número de usuarios. Para resolver estos problemas se utilizan el clustering y el equilibrio de carga. Lea sobre los clusters en el artículo Cluster de servidores.

Fuente: término "Arquitectura cliente-servidor"

Open Source son programas cuyo código está abierto para todos. No solo se pueden utilizar de forma gratuita, sino también ver cómo funcionan, modificarlos según sus necesidades y distribuir sus versiones. Es como una receta de cocina: puede cocinar el plato, cambiar los ingredientes y compartir la receta. Lea sobre la elección de software en el artículo Software alternativo.

Fuente: término "Software de código abierto (Open Source)"

Linux (sistema operativo), LibreOffice (ofimática), Firefox (navegador), PostgreSQL y MySQL (bases de datos), NGINX y Apache (servidores web), GIMP (gráficos), Blender (3D), Python y JavaScript (lenguajes). Esto es solo una pequeña parte: existen millones de proyectos Open Source. Lea sobre las soluciones en el artículo Sustitución de importaciones de software.

Fuente: término "Software de código abierto (Open Source)"

El Software Libre pone el énfasis en las libertades éticas del usuario. El Open Source, en las ventajas prácticas (calidad, seguridad). En la práctica es casi lo mismo, pero la filosofía es diferente. Lea sobre las licencias en el artículo Licencias.

Fuente: término "Software de código abierto (Open Source)"

Disponibilidad gratuita, seguridad (el código lo revisan miles de desarrolladores), transparencia (sin funciones ocultas), independencia del fabricante, flexibilidad (se puede personalizar) y una enorme comunidad. Lea sobre la selección en el artículo Arquitectura empresarial.

Fuente: término "Software de código abierto (Open Source)"

Con servicios de pago (instalación, configuración, soporte), soporte comercial (Red Hat), servicios en la nube (SaaS), el modelo Open Core (la base es gratuita y las extensiones son de pago) y las donaciones o el patrocinio. Lea sobre los modelos de negocio en el artículo Fintech.

Fuente: término "Software de código abierto (Open Source)"

Un servidor es una computadora dedicada que funciona constantemente y procesa las solicitudes de otros dispositivos: computadoras, portátiles y teléfonos inteligentes. Almacena datos, ejecuta aplicaciones y los distribuye a los usuarios por la red. Por ejemplo, cuando abre un sitio web, el navegador envía una solicitud al servidor web y este devuelve la página. El servidor se diferencia de una PC común por su mayor fiabilidad, rendimiento y capacidad de funcionar las 24 horas.

Fuente: término "Servidor"

El servidor está diseñado para el funcionamiento continuo con alta carga y la atención simultánea de muchos usuarios. Utiliza procesadores para servidores, memoria con corrección de errores (ECC), fuentes de alimentación redundantes y matrices de discos que protegen los datos contra pérdidas. Por lo general, el servidor no tiene monitor ni teclado: se administra de forma remota, y sus componentes suelen admitir el intercambio «en caliente» sin detener el equipo.

Fuente: término "Servidor"

Por configuración: de torre (Tower), de rack (Rack, montados en un bastidor de servidores) y servidores blade (placas densas en un chasis común). Por finalidad: servidores de archivos, servidores web, de correo, de bases de datos y de aplicaciones, proxy y de impresión. En los grandes sistemas los servidores se combinan en clústeres para distribuir la carga y garantizar la tolerancia a fallos.

Fuente: término "Servidor"

El servidor permite almacenar de forma centralizada los datos corporativos, organizar el acceso común a archivos y bases de datos, desplegar los sistemas internos (1C, correo, flujo documental) y garantizar el acceso remoto seguro de los empleados. Esto es más fiable y conveniente que almacenar los datos en computadoras independientes; además, el servidor simplifica la copia de seguridad y el aseguramiento de la seguridad de la información.

Fuente: término "Servidor"

Evalúe el número de usuarios y programas, la carga y los planes de crecimiento. Para 10–50 usuarios es suficiente un servidor con un procesador, 32–64 GB de memoria operativa, dos puertos de red y una matriz RAID de varios discos. Prevea obligatoriamente una fuente de alimentación ininterrumpida y la copia de seguridad. Una elección fiable es un servidor de rack 1U–2U con duplicación de fuentes de alimentación en el bastidor de servidores.

Fuente: término "Servidor"

La infraestructura de servidores es el conjunto de servidores, sistemas de almacenamiento de datos, equipos de red y software que garantizan el funcionamiento de los sistemas de información de la empresa. Incluye la virtualización, la agrupación en clústeres, la copia de seguridad y el monitoreo. Para los sistemas críticos, los servidores se ubican en centros de procesamiento de datos con alimentación eléctrica y enfriamiento garantizados.

Fuente: término "Servidor"

El costo depende de la clase: un servidor para una pequeña oficina costará entre 100 y 300 mil rublos, para una empresa mediana de 300 mil a 1 millón, y los servidores de alto rendimiento de rack y blade para CPD, desde 1 millón. A los gastos se suman las licencias del sistema operativo y el SGBD, la energía eléctrica, el mantenimiento y el soporte técnico. Para el sector estatal es importante tener en cuenta los requisitos de sustitución de importaciones y la certificación.

Fuente: término "Servidor"

Uno o dos servidores de una pequeña empresa suelen ubicarse en la sala de servidores o en un gabinete de telecomunicaciones con aire acondicionado y alimentación ininterrumpida. Para las empresas medianas y grandes es más rentable la ubicación en un centro de procesamiento de datos: allí se garantizan la alimentación eléctrica, el enfriamiento, el acceso seguro, los canales de comunicación y el mantenimiento. La ubicación en un CPD reduce los riesgos de inactividad y descarga al departamento de TI de la empresa.

Fuente: término "Servidor"

La computadora personal (PC) es un dispositivo de cómputo universal para el trabajo individual: procesamiento de documentos, cálculos, acceso a internet, programación y multimedia. Consta de una unidad central (o de un equipo todo-en-uno), un monitor y dispositivos de entrada, y funciona bajo el control de un sistema operativo: Windows, Linux o macOS.

Fuente: término "Computadora personal (PC)"

La PC está pensada para un solo usuario y ejecuta sus tareas locales. El servidor atiende a muchos usuarios a la vez: almacena datos, ejecuta aplicaciones y responde a las solicitudes de red. Los servidores utilizan componentes más fiables, alimentación redundante y funcionan las 24 horas, mientras que la PC es más simple, más barata y está orientada al trabajo interactivo de una persona.

Fuente: término "Computadora personal (PC)"

PC de escritorio (desktop): fáciles de modernizar y óptimas en potencia; equipos todo-en-uno: compactos, todos los componentes en el gabinete del monitor; portátiles: portátiles; nettops: minimalistas para la oficina. Por separado se distinguen las estaciones de trabajo para cálculos complejos y los clientes ligeros para trabajar en infraestructura de escritorios virtuales.

Fuente: término "Computadora personal (PC)"

Componentes principales: placa base, procesador, memoria operativa, almacenamiento (SSD o HDD), tarjeta de video, fuente de alimentación y gabinete. La presencia y potencia de una tarjeta de video discreta determinan la aptitud de la PC para juegos y gráficos, y el volumen de memoria y la velocidad del almacenamiento determinan el rendimiento en tareas de trabajo.

Fuente: término "Computadora personal (PC)"

Para la mayoría de las tareas de oficina es suficiente una PC con un procesador medio, 8–16 GB de memoria operativa, SSD de 512 GB y gráficos integrados. Las organizaciones deben tener en cuenta los requisitos de la documentación de licitación, incluida la posibilidad de suministro según los programas de sustitución de importaciones, sistemas operativos certificados y el mantenimiento en garantía.

Fuente: término "Computadora personal (PC)"

Una PC de escritorio ofrece más rendimiento por el mismo dinero, se moderniza con más facilidad y es más simple de mantener. El portátil es compacto, permite trabajar en cualquier lugar y consume menos energía, pero es más caro, tiene limitaciones de ampliación y es menos fiable bajo carga intensa. La elección depende de la movilidad del empleado y de la naturaleza de las tareas.

Fuente: término "Computadora personal (PC)"

La estación de trabajo (workstation) es una PC de alto rendimiento para CAD, modelado 3D, edición de video y cálculos científicos: procesador multinúcleo, 32–128 GB de memoria y tarjeta de video profesional. El término «PC inmersiva» se usa para los sistemas de realidad virtual y aumentada que exigen el máximo rendimiento gráfico.

Fuente: término "Computadora personal (PC)"

La computadora se actualiza cuando deja de hacer frente a las tareas: el arranque del sistema tarda minutos, los programas se «ralentizan», falta memoria y espacio en disco. La mayoría de las veces basta con aumentar la RAM y sustituir el HDD por un SSD, lo que da un notable aumento de velocidad sin cambiar toda la PC. La sustitución completa se planifica entre 5 y 8 años de uso, o ante el fallo de los componentes clave.

Fuente: término "Computadora personal (PC)"

El conmutador es un dispositivo que une computadoras, servidores y otros nodos de red en una sola red local y transmite datos estrictamente entre los dispositivos necesarios. Se utiliza para conectar computadoras de la oficina, alimentar cámaras y puntos de acceso, organizar VLAN y construir el núcleo de la red en el centro de datos.

Fuente: término "Conmutador de red (switch)"

El conmutador funciona dentro de una misma red local y transmite tramas entre sus nodos basándose en las direcciones MAC. El enrutador conecta diferentes redes y dirige los paquetes entre ellas por direcciones IP, y además garantiza el acceso a internet, NAT y la protección de interredes.

Fuente: término "Conmutador de red (switch)"

No gestionados: simples, sin configuración; gestionados: con VLAN, QoS y monitoreo; conmutadores de acceso, agregación y núcleo, según el nivel jerárquico de la red; conmutadores PoE: alimentan dispositivos mediante el cable de red; industriales: para condiciones de explotación severas.

Fuente: término "Conmutador de red (switch)"

Se cuentan los dispositivos a conectar y se añade entre un 20 y un 30 % de margen para el crecimiento. Para una pequeña oficina suelen bastar 8–24 puertos, para una empresa mediana, modelos de 48 puertos con varios puertos Uplink de 10 Gbit/s hacia la sala de servidores y el equipo superior.

Fuente: término "Conmutador de red (switch)"

VLAN (red local virtual) es una función del conmutador gestionado que permite dividir lógicamente una misma red física en varios segmentos aislados: por ejemplo, VLAN separadas para empleados, invitados, servidores y telefonía IP. Esto aumenta la seguridad y simplifica la gestión del tráfico.

Fuente: término "Conmutador de red (switch)"

PoE (Power over Ethernet) es la tecnología de suministro de alimentación al dispositivo por el mismo cable de red por el que viajan los datos. Los conmutadores PoE alimentan cámaras de videovigilancia, puntos de acceso WiFi y teléfonos IP, lo que simplifica la instalación y evita tomas de corriente adicionales en cada dispositivo.

Fuente: término "Conmutador de red (switch)"

El conmutador gestionado permite configurar VLAN, prioridades de QoS, agregación de puertos, duplicación de puertos y realizar el monitoreo del tráfico. Esto es necesario para las redes corporativas donde se requieren segmentación, control de rendimiento y seguridad de la información.

Fuente: término "Conmutador de red (switch)"

Para el núcleo de un CPD se eligen conmutadores de alto rendimiento de 10/25/40/100 Gbit/s con fuentes de alimentación y ventiladores redundantes, soporte de módulos de ampliación y gestión mediante CLI/NETCONF. Para los bastidores de servidores se utilizan modelos con agregación de puertos para la conexión con el núcleo y los sistemas de almacenamiento de datos.

Fuente: término "Conmutador de red (switch)"

El enrutador (router) es un dispositivo que conecta redes entre sí y dirige el tráfico de internet por la ruta adecuada. El router doméstico da a los dispositivos acceso a internet, distribuye Wi-Fi y asigna a cada dispositivo una dirección local mediante DHCP.

Fuente: término "Enrutador (router)"

El conmutador funciona dentro de una misma red y transmite tramas por direcciones MAC. El enrutador conecta diferentes redes y dirige los paquetes IP por rutas, garantizando el acceso a internet, NAT y la protección de interredes. El router doméstico combina enrutador, conmutador y punto de acceso.

Fuente: término "Enrutador (router)"

Domésticos y de oficina: «todo en uno» con Wi-Fi; corporativos: con VPN para sucursales y soporte de varios proveedores; perimetrales: en el límite de la red; centrales: en la red troncal de los proveedores; industriales: para condiciones severas.

Fuente: término "Enrutador (router)"

El enrutamiento es la elección de la ruta óptima para transmitir paquetes entre redes. El router consulta la dirección IP del destinatario, contrasta con la tabla de enrutamiento (estática o construida con los protocolos OSPF/BGP) y transmite el paquete a la red adecuada.

Fuente: término "Enrutador (router)"

NAT (traducción de direcciones de red) permite que muchos dispositivos de la red interna salgan a internet a través de una única dirección IP externa. El router cambia la dirección interna de origen por la suya externa y recuerda la conexión para devolver la respuesta al dispositivo correspondiente. Esto también oculta la red interna del exterior.

Fuente: término "Enrutador (router)"

Se evalúan el número de empleados y dispositivos, la velocidad del canal requerida, la cantidad de puertos cableados (normalmente 8–48) y la necesidad de gestión. Para la red de sucursales se eligen routers corporativos con VPN, QoS y soporte de redundancia de los canales de internet.

Fuente: término "Enrutador (router)"

DHCP es el servicio de asignación automática de ajustes de red a los dispositivos: dirección IP, máscara de subred, puerta de enlace y servidores DNS. Gracias a DHCP los dispositivos se conectan a la red sin configuración manual: el router les asigna los parámetros por el tiempo del arrendamiento.

Fuente: término "Enrutador (router)"

El enrutamiento estático: las rutas las registra el administrador manualmente: es simple y predecible, pero no se adapta a los fallos. El enrutamiento dinámico utiliza protocolos (OSPF, BGP) que construyen automáticamente las tablas de rutas y evitan las líneas de comunicación caídas, lo que resulta conveniente en las grandes redes.

Fuente: término "Enrutador (router)"

El SAI (UPS) es un dispositivo que garantiza la alimentación ininterrumpida del equipo ante fallos de la red eléctrica. Protege los servidores y las computadoras contra la pérdida de datos al cortarse la electricidad y contra los daños por sobretensiones e interferencias de voltaje.

Fuente: término "SAI (fuente de alimentación ininterrumpida)"

De respaldo (Offline) cambian a las baterías cuando desaparece la red; line-interactivos (Line-Interactive) además estabilizan el voltaje; con doble conversión (Online): la carga se alimenta constantemente a través del inversor, ideal para servidores y CPD.

Fuente: término "SAI (fuente de alimentación ininterrumpida)"

Se suman los consumos de potencia del equipo en vatios y se añade un margen del 20–30 %. Por ejemplo, para un servidor con fuente de 800 W es adecuado un SAI de 1000–1200 V·A. La potencia se indica en voltios-amperios (V·A) o vatios (W): verifique el modelo con la carga requerida.

Fuente: término "SAI (fuente de alimentación ininterrumpida)"

Para la finalización correcta del trabajo de los sistemas bastan 5–15 minutos de autonomía. Para un mantenimiento más prolongado se añaden baterías externas o se conecta un generador diésel que asume la carga después de la parada del SAI.

Fuente: término "SAI (fuente de alimentación ininterrumpida)"

El SAI Online alimenta constantemente la carga desde el inversor a través de las baterías, por lo que el voltaje siempre es estable y no hay conmutación. El Line-Interactive corrige las desviaciones con el estabilizador, pero ante un corte total cambia brevemente a las baterías. Para servidores críticos y sistemas de almacenamiento se elige Online.

Fuente: término "SAI (fuente de alimentación ininterrumpida)"

Sí: el SAI protegerá la PC contra la pérdida de datos sin guardar y contra daños al cortarse la electricidad o ante sobretensiones. Para el hogar y la oficina basta un SAI line-interactivo de 600–1000 V·A, que será suficiente para la finalización correcta del trabajo.

Fuente: término "SAI (fuente de alimentación ininterrumpida)"

Es la función que permite sustituir las baterías sin desconectar el SAI ni la carga. Esto permite mantener la fuente de alimentación ininterrumpida en la sala de servidores sin interrumpir el funcionamiento del equipo crítico, y está disponible en los modelos con módulos de batería extraíbles.

Fuente: término "SAI (fuente de alimentación ininterrumpida)"

El SAI garantiza un funcionamiento autónomo instantáneo con las baterías (segundos o minutos), pero tiene una capacidad limitada. El generador da una alimentación prolongada, pero tarda varios minutos en arrancar y alcanzar la velocidad. En las salas de servidores se utilizan juntos: el SAI mantiene la carga mientras arranca el generador diésel.

Fuente: término "SAI (fuente de alimentación ininterrumpida)"

El SCS es una infraestructura de cableado estandarizada del edificio que une de forma uniforme los puestos de trabajo con los conmutadores y servidores. Se utiliza para las redes informáticas, la telefonía y los sistemas de seguridad, simplifica el mantenimiento y permite ampliar la red sin rehacer el cableado.

Fuente: término "Sistema de cableado estructurado (SCS)"

El SCS incluye la zona de trabajo (tomas), el subsistema horizontal (cables hasta el gabinete del piso), el campo de conmutación (paneles de conexión y latiguillos), la vía principal entre pisos y la sala de equipos con el núcleo de la red. Todas las líneas se documentan y se prueban.

Fuente: término "Sistema de cableado estructurado (SCS)"

El tendido común se realiza de forma caótica y para una tarea concreta. El SCS se construye según estándares con una jerarquía estricta y tomas universales: a una misma toma se puede conectar una computadora, un teléfono o una cámara. Esto simplifica la administración y la escalabilidad de la red.

Fuente: término "Sistema de cableado estructurado (SCS)"

Para oficinas nuevas se recomienda Cat 6A: hasta 10 Gbit/s y soporte de PoE+. Para tareas estándar bastan Cat 5e/6 (hasta 1–10 Gbit/s). Entre edificios y pisos se utiliza fibra óptica. La elección se hace con margen para 10–15 años de desarrollo de la red.

Fuente: término "Sistema de cableado estructurado (SCS)"

El montaje del SCS incluye el diseño del esquema, el tendido de las rutas de cable y los cables, la instalación de gabinetes y paneles de conexión, el montaje de las tomas en los puestos de trabajo, la marcación y la prueba de cada línea para verificar la conformidad con la categoría. Al final el cliente recibe la documentación y el pasaporte del sistema.

Fuente: término "Sistema de cableado estructurado (SCS)"

El subsistema principal une los locales de telecomunicaciones entre sí y entre edificios. Se construye con cables de fibra óptica (SM/MM) y/o pares de cobre y garantiza los canales del núcleo de la red que conectan los conmutadores de los pisos con la sala de servidores.

Fuente: término "Sistema de cableado estructurado (SCS)"

El costo depende de la superficie, el número de puestos de trabajo y la categoría del cable. El presupuesto incluye cables, gabinetes, paneles de conexión, tomas y los trabajos de montaje y prueba. Una valoración exacta la aporta el proyecto tras el relevamiento del local: recurra a un integrador de sistemas.

Fuente: término "Sistema de cableado estructurado (SCS)"

Sí. Las tomas estándar del SCS se utilizan para conectar cámaras IP y puntos de acceso Wi-Fi con soporte de PoE por parte de los conmutadores. La universalidad del SCS permite unir en una misma infraestructura la LAN, la telefonía, la videovigilancia y el sistema de control de acceso.

Fuente: término "Sistema de cableado estructurado (SCS)"

El portátil es una computadora portátil en cuyo gabinete se combinan pantalla, teclado, panel táctil y batería. Es autónomo, compacto y permite trabajar en cualquier lugar, conectándose a internet mediante Wi-Fi.

Fuente: término "Portátil"

El portátil es compacto y móvil, funciona con batería y no requiere periféricos separados. La PC de escritorio es más potente por el mismo dinero, se moderniza más fácilmente y es más fiable en funcionamiento constante. La elección depende de la movilidad y del tipo de tareas.

Fuente: término "Portátil"

De oficina y ultrabooks: ligeros, para el trabajo y los viajes; multimedia: para películas e internet; para juegos: con tarjeta de video potente; de clase empresarial: con protección y gestión corporativa; estaciones de trabajo profesionales: para gráficos y modelado 3D.

Fuente: término "Portátil"

Evalúe el peso y la duración de la batería (para la movilidad), el procesador (Core i5/Ryzen 5 o superior), el volumen de memoria operativa (desde 16 GB), el almacenamiento SSD y la calidad de la pantalla. Para trabajar con gráficos se necesitan una tarjeta de video discreta y una reproducción cromática precisa.

Fuente: término "Portátil"

Los modelos modernos funcionan de 4 a 12 horas según la clase, las tareas y el brillo de la pantalla. Los ultrabooks con procesadores de bajo consumo muestran la máxima autonomía; los portátiles para juegos, la mínima por la potente tarjeta de video.

Fuente: término "Portátil"

Para ingenieros y diseñadores existen estaciones de trabajo móviles: portátiles potentes con tarjeta de video profesional y memoria soldada de hasta 64–128 GB. Por rendimiento se acercan a las estaciones de trabajo de escritorio, pero son más caros.

Fuente: término "Portátil"

Ambos parámetros son importantes: el almacenamiento SSD determina la velocidad de carga del sistema y los programas, y el volumen de memoria operativa determina la cantidad de aplicaciones que funcionan a la vez. Actualmente se recomiendan al menos 16 GB de RAM y un SSD desde 512 GB, y si es posible, ampliarlos al comprar.

Fuente: término "Portátil"

Para un programador es adecuado un modelo con procesador moderno (Core i5/i7 o Ryzen 5/7), 16–32 GB de memoria, SSD de 512 GB a 1 TB y pantalla de calidad. Para contenedores y máquinas virtuales se necesitan memoria adicional y multitarea.

Fuente: término "Portátil"

El monitor es un dispositivo de salida del computador que muestra en la pantalla textos, imágenes y video, formando la imagen a partir de millones de píxeles. Se conecta mediante HDMI, DisplayPort, VGA o USB-C.

Fuente: término "Monitor"

IPS ofrece una reproducción cromática precisa y amplios ángulos de visión: la mejor elección para el trabajo y los gráficos. VA tiene alto contraste: bueno para las películas. TN tiene tiempo de respuesta mínimo, pero ángulos estrechos: es adecuado para los juegos dinámicos.

Fuente: término "Monitor"

Para la oficina basta Full HD (1920×1080). Para los gráficos y la multitarea se eligen 2K (2560×1440) y 4K (3840×2160): mayor nitidez y más espacio de trabajo. Cuanto mayor la resolución con el mismo tamaño, más pequeños los elementos de la interfaz.

Fuente: término "Monitor"

La frecuencia de 144–240 Hz hace fluido el movimiento en la pantalla, lo que es importante en los juegos dinámicos y reduce la fatiga ocular. Para la oficina y los gráficos bastan 60–75 Hz; para la edición de video profesional pueden usarse paneles de hasta 120 Hz.

Fuente: término "Monitor"

Las tecnologías FreeSync (AMD) y G-Sync (NVIDIA) sincronizan la frecuencia de actualización del monitor con los fotogramas de la tarjeta de video, eliminando las roturas de imagen y los cuelgues en los juegos. El soporte depende del modelo de monitor y de la tarjeta de video.

Fuente: término "Monitor"

Para los gráficos se necesitan matrices IPS con cobertura del 100 % sRGB/Adobe RGB, resolución 2K–4K y calibración de color de fábrica. A quienes trabajan con impresión les requiere alta precisión cromática y soporte de perfiles de gestión de color.

Fuente: término "Monitor"

Dos monitores aumentan el área de trabajo: en uno están los documentos y el correo, en el otro la aplicación o el código. Es cómodo para financieros, programadores, analistas y diseñadores: aumenta la productividad y reduce el cambio entre ventanas.

Fuente: término "Monitor"

Para la oficina es importante el nivel de comodidad: matriz IPS Full HD, diagonal de 23–27 pulgadas, bajo parpadeo de la retroiluminación y soporte regulable. Para conectar los portátiles es cómodo el USB-C con transmisión de video y carga por un solo cable.

Fuente: término "Monitor"

La tarjeta de red (NIC) es un dispositivo para conectar el computador a la red. Forma tramas de red, las firma con su dirección MAC, las transmite al cable o al Wi-Fi y recibe los datos dirigidos a este computador.

Fuente: término "Tarjeta de red (adaptador de red, NIC)"

En la velocidad de transmisión de datos: 1 Gbit/s es la clásica para estaciones de trabajo y servidores pequeños; 10 Gbit/s y superior, para servidores de CPD, sistemas de almacenamiento y el núcleo de la red, donde se requiere ancho de banda para la alta carga.

Fuente: término "Tarjeta de red (adaptador de red, NIC)"

La dirección MAC es una dirección única de seis bytes determinada por el fabricante (los primeros tres bytes) y el número de serie del dispositivo. En Windows se ve con el comando ipconfig /all, en Linux con ip link, en los servidores por la etiqueta o en el interfaz del sistema operativo.

Fuente: término "Tarjeta de red (adaptador de red, NIC)"

Varios puertos permiten agregar canales (aumentar el ancho de banda y la fiabilidad), separar el tráfico (gestión/datos/copia de seguridad) y conectar el servidor a varias redes a la vez. Las tarjetas admiten VLAN y descarga de protocolos.

Fuente: término "Tarjeta de red (adaptador de red, NIC)"

La descarga (offload) es el traslado de parte del procesamiento de los protocolos de red (sumas de comprobación, segmentación de paquetes) al hardware de la tarjeta en lugar del procesador. Esto reduce la carga sobre la CPU y acelera el procesamiento de grandes flujos de datos en los servidores.

Fuente: término "Tarjeta de red (adaptador de red, NIC)"

Para el portátil normalmente basta el Wi-Fi 6/6E integrado; para un trabajo estable por cable se usa un adaptador USB Gigabit Ethernet. Para las tareas profesionales es adecuado un adaptador USB-C con soporte de 2.5–10 Gbit/s.

Fuente: término "Tarjeta de red (adaptador de red, NIC)"

SFP/SFP+ es un módulo óptico extraíble que se instala en la ranura de la tarjeta de red o del conmutador para conectar la fibra óptica. Determina la velocidad (1–25 Gbit/s) y el tipo de línea (fibra monomodo o multimodo).

Fuente: término "Tarjeta de red (adaptador de red, NIC)"

La tarjeta de red trabaja en el segundo nivel (de enlace) del modelo OSI: forma y transmite tramas con direcciones MAC en el medio de transmisión. El enrutado entre redes se realiza más arriba, en el nivel de red, mediante los dispositivos de enrutamiento.

Fuente: término "Tarjeta de red (adaptador de red, NIC)"

El punto de acceso (AP) es un dispositivo que crea la red inalámbrica Wi-Fi y conecta a ella a los clientes. Se conecta por cable al conmutador y distribuye la red por radio, permitiendo que los portátiles y los teléfonos inteligentes trabajen sin cables.

Fuente: término "Punto de acceso (Wi-Fi)"

El router entrega direcciones IP, realiza NAT y da acceso a internet. El punto de acceso solo añade el acceso inalámbrico a la red existente, sin dedicarse al enrutado. El router doméstico combina tanto el enrutador como el punto de acceso.

Fuente: término "Punto de acceso (Wi-Fi)"

Los puntos de acceso modernos Wi-Fi 6 soportan de 50 a 200 clientes según el modelo y la carga. Con muchos dispositivos y altos requisitos de velocidad se construye una red de varios AP con controlador.

Fuente: término "Punto de acceso (Wi-Fi)"

El roaming es la tecnología mediante la cual el cliente cambia automáticamente entre puntos de acceso sin cortar la conexión al desplazarse por el edificio. El controlador coordina los AP y la videollamada o la sesión de trabajo no se interrumpen.

Fuente: término "Punto de acceso (Wi-Fi)"

PoE es la alimentación del dispositivo a través del cable de red. El punto de acceso recibe electricidad y datos por el mismo par trenzado, lo que simplifica la instalación en el techo o la pared y no requiere tomacorriente en el punto de instalación.

Fuente: término "Punto de acceso (Wi-Fi)"

Se realiza un relevamiento de radio para calcular la cantidad de puntos de acceso, se instalan en el techo con alimentación PoE, se conectan a los conmutadores y se configura un SSID único con roaming a través del controlador. El tráfico de invitados se aísla mediante VLAN y se limita.

Fuente: término "Punto de acceso (Wi-Fi)"

Wi-Fi 5 (802.11ac): hasta 3.5 Gbit/s en la frecuencia de 5 GHz; Wi-Fi 6 (802.11ax): mayor velocidad, mejor trabajo en entornos densos y menos retrasos; Wi-Fi 6E: añade la frecuencia de 6 GHz. La elección del estándar determina la velocidad y la capacidad de la red.

Fuente: término "Punto de acceso (Wi-Fi)"

Si el apartamento es grande o las paredes debilitan la señal del router integrado, un punto de acceso o sistema mesh independiente garantizará una cobertura estable. El punto de acceso se conecta por cable al router y crea una zona Wi-Fi adicional.

Fuente: término "Punto de acceso (Wi-Fi)"

El panel de conexiones es un panel con una fila de puertos (normalmente 24 o 48) que se instala en la rejilla. A los puertos traseros se conectan los cables de los puestos de trabajo, y por delante se unen con latiguillos al conmutador, creando un punto de conmutación ordenado.

Fuente: término "Panel de conexiones"

El panel de conexiones organiza el sistema de cableado: las líneas principales no se conectan directamente al conmutador, sino que llegan al panel. El traslado y la sustitución del equipo se realizan con un latiguillo corto sin rehacer la ruta de cable.

Fuente: término "Panel de conexiones"

El panel de conexiones es un dispositivo pasivo: solo une los conectores y transmite la señal físicamente, sin procesar datos. El conmutador es un dispositivo activo que recibe las tramas y las dirige por direcciones MAC al puerto necesario.

Fuente: término "Panel de conexiones"

Para las redes de oficina estándar basta la categoría 5e (hasta 1 Gbit/s), para las modernas de 2.5–10 Gbit/s, la categoría 6 (hasta 10 Gbit/s a 55 m) y 6A (hasta 10 Gbit/s a 100 m). La categoría del panel debe corresponder a la del cable y las tomas.

Fuente: término "Panel de conexiones"

El panel óptico contiene adaptadores LC o SC para la fibra óptica y se utiliza para las conexiones principales entre armarios y filas de rejillas. Ofrece alta velocidad y protección contra las interferencias electromagnéticas.

Fuente: término "Panel de conexiones"

Son habituales los paneles de 24 y 48 puertos (altura 1U). El formato 1U con 48 puertos ahorra espacio en la rejilla, pero es más denso en la instalación. Para las oficinas pequeñas bastan uno o dos paneles de 24 puertos.

Fuente: término "Panel de conexiones"

El organizador de cables es una barra con orificios o un canal que se instala bajo el panel de conexiones para colocar de forma ordenada los latiguillos. Mantiene el radio de curvatura, reduce la confusión y facilita el mantenimiento de la rejilla.

Fuente: término "Panel de conexiones"

Los paneles apantallados (FTP/STP) se usan donde hay fuertes interferencias y altos requisitos de protección de los datos transmitidos: en las zonas industriales y cerca de las líneas de fuerza. En una oficina normal basta un panel no apantallado UTP.

Fuente: término "Panel de conexiones"

El monobloque es un computador en el que la unidad de sistema y el monitor están integrados en un mismo gabinete. Ocupa menos espacio que una PC clásica y se conecta a la alimentación, el teclado y el ratón con un conjunto de cables.

Fuente: término "Equipo todo-en-uno (All-in-One)"

En el monobloque no hay unidad de sistema separada: el procesador, la memoria y el almacenamiento están detrás de la pantalla. Modernizar el monobloque es más difícil: normalmente solo están disponibles la sustitución de la memoria operativa y del almacenamiento, mientras que en la PC se pueden cambiar casi todos los componentes.

Fuente: término "Equipo todo-en-uno (All-in-One)"

En la mayoría de los monobloques se pueden sustituir la memoria operativa y el almacenamiento SSD; para ello existen compartimientos de servicio. El procesador y la tarjeta de video en los gabinetes compactos están soldados y no se sustituyen.

Fuente: término "Equipo todo-en-uno (All-in-One)"

Monobloques de oficina con diagonal de 21–24 pulgadas, universales de 27 pulgadas para el diseño y la multimedia, y también modelos compactos para cajas y quioscos de información. Según la pantalla se distinguen modelos IPS y variantes táctiles.

Fuente: término "Equipo todo-en-uno (All-in-One)"

Para las tareas de oficina basta un procesador de nivel Core i3 o Ryzen 3, 8 GB de memoria operativa y un SSD a partir de 256 GB. Son importantes el trabajo estable en el dominio, el disipador silencioso y el soporte de garantía del fabricante.

Fuente: término "Equipo todo-en-uno (All-in-One)"

Los modelos de oficina cuestan de forma comparable a las PC clásicas de la misma configuración, y los modelos con reproducción cromática precisa y pantallas táctiles son más caros. El precio final depende de la diagonal, el procesador y el volumen de memoria.

Fuente: término "Equipo todo-en-uno (All-in-One)"

Normalmente los monobloques están equipados con puertos USB (incluido USB-C), HDMI o DisplayPort para un monitor externo, conector RJ-45 para la red por cable y conector de audio. El conjunto de puertos depende del modelo y del fabricante.

Fuente: término "Equipo todo-en-uno (All-in-One)"

El monobloque tiene una pantalla más grande, a menudo componentes más potentes por el mismo precio y no requiere estación de acoplamiento. El portátil gana en movilidad, por lo que la elección depende de si se necesita trabajar fuera del puesto de trabajo.

Fuente: término "Equipo todo-en-uno (All-in-One)"

El cliente pesado es un computador que procesa las aplicaciones y los datos localmente, sin dependencia constante del servidor. Los programas se ejecutan en el propio dispositivo y el servidor se utiliza para almacenar e intercambiar datos.

Fuente: término "Cliente pesado (thick client)"

El cliente pesado procesa los datos por sí mismo y trabaja de forma autónoma; el cliente ligero solo muestra la imagen que crea el servidor. El cliente ligero es más barato y más fácil de mantener, pero requiere una red estable.

Fuente: término "Cliente pesado (thick client)"

Para las tareas de oficina basta un procesador moderno, 8 GB de memoria operativa y un almacenamiento SSD a partir de 256 GB. Los requisitos aumentan si la aplicación trabaja con gráficos pesados o bases de datos locales.

Fuente: término "Cliente pesado (thick client)"

Sí. El cliente pesado sigue funcionando ante un corte de red, usando los datos y las aplicaciones locales. Tras restablecerse la conexión, los cambios se sincronizan con el servidor.

Fuente: término "Cliente pesado (thick client)"

En bancos y empresas se usan para los puestos de trabajo de los cajeros, los programas con criptografía y las aplicaciones que trabajan con equipos periféricos: impresoras, escáneres y lectores de documentos.

Fuente: término "Cliente pesado (thick client)"

El equipo es más caro que en los clientes ligeros, la actualización centralizada es más compleja y el riesgo de filtración de datos es mayor si la información sensible se almacena localmente.

Fuente: término "Cliente pesado (thick client)"

Sí. El monobloque puede trabajar como cliente pesado si las aplicaciones y los datos se procesan en el propio dispositivo. El término describe una arquitectura, no un tipo concreto de computador.

Fuente: término "Cliente pesado (thick client)"

Se necesita gestión centralizada, cifrado de discos, actualización de aplicaciones y políticas de seguridad que limiten la instalación y ejecución de programas no autorizados.

Fuente: término "Cliente pesado (thick client)"

La impresora es un dispositivo para la salida de documentos e imágenes digitales en papel u otros soportes. Recibe los trabajos de impresión del computador o de la red y los saca en hojas del formato necesario.

Fuente: término "Impresora"

Láser: para la impresión masiva de documentos; de inyección de tinta: para la impresión a color de calidad; matriciales: para cheques y formularios multicapa; térmicas: para cheques y etiquetas en papel térmico.

Fuente: término "Impresora"

La impresora solo imprime. El MFP además escanea, copia y envía documentos por correo electrónico o fax, lo que es cómodo si se necesita la digitalización de documentos.

Fuente: término "Impresora"

Para los grandes volúmenes sirve una impresora láser con impresión a dos caras y puerto de red. Para las salas operativas del banco, modelos compactos con bajo ruido e impresión de cheques.

Fuente: término "Impresora"

El servidor de impresión es un computador o dispositivo que recibe los trabajos de impresión de los usuarios y los dirige a las impresoras de red. Centraliza la gestión de la impresión y su contabilidad.

Fuente: término "Impresora"

Las impresoras láser suelen tener una velocidad de 20–50 páginas por minuto, y las de inyección de tinta, de 10–30. La velocidad depende del modo de calidad y del tipo de documento.

Fuente: término "Impresora"

Son los cartuchos con tóner o tinta, los tambores de formación de imagen y los cabezales térmicos. El costo de propiedad depende del precio de la copia y del recurso de los consumibles.

Fuente: término "Impresora"

Se usan la autenticación en el dispositivo, la retención de los trabajos en el servidor de impresión hasta la confirmación del usuario y la contabilidad de la impresión. Esto permite controlar quién y qué imprime.

Fuente: término "Impresora"

El MFP es un dispositivo multifunción que combina la impresora, el escáner y la copiadora en un mismo gabinete. En muchos modelos también existe el envío de documentos por correo electrónico o fax.

Fuente: término "Dispositivo multifunción (DMF)"

La impresora solo imprime, y el MFP además escanea y copia. Esto permite digitalizar documentos y hacer copias sin dispositivos separados, ahorrando espacio y recursos.

Fuente: término "Dispositivo multifunción (DMF)"

Láser: para la impresión rápida de documentos; de inyección de tinta: para la impresión a color de calidad. Por funciones se distinguen los modelos con copiadora, alimentador automático de documentos y fax.

Fuente: término "Dispositivo multifunción (DMF)"

El alimentador automático (ADF) es un mecanismo que hace pasar automáticamente un lote de hojas por el escáner. Es cómodo para digitalizar rápido documentos de varias páginas: no hay que colocar cada hoja por separado.

Fuente: término "Dispositivo multifunción (DMF)"

Para el flujo de documentos sirve un dispositivo láser con velocidad a partir de 25 páginas por minuto, alimentador automático y conexión de red. Son importantes el costo de la copia y el recurso de los cartuchos.

Fuente: término "Dispositivo multifunción (DMF)"

El escaneo convierte el documento en papel en una copia electrónica: imagen o PDF. La copia puede guardarse en el computador, en una carpeta de red o enviarse por correo electrónico.

Fuente: término "Dispositivo multifunción (DMF)"

El precio de la copia depende del tipo de dispositivo y de los consumibles. Los modelos láser en blanco y negro dan la copia más barata entre la técnica de oficina; los de inyección de tinta a color, más cara.

Fuente: término "Dispositivo multifunción (DMF)"

Sí. La mayoría de los MFP modernos admiten la conexión de red por RJ-45 o Wi-Fi. Varios empleados pueden enviar trabajos de impresión y escaneo desde el dispositivo común.

Fuente: término "Dispositivo multifunción (DMF)"

El escáner es un dispositivo para trasladar un documento en papel o una imagen a una copia electrónica: una imagen o un archivo PDF. Ilumina la página y registra la luz reflejada con el sensor.

Fuente: término "Escáner"

De sobremesa: el documento se coloca sobre el cristal; de flujo: con alimentador automático para un lote de hojas; manuales y de libros. Por separado hay escáneres de pasaportes y de códigos de barras.

Fuente: término "Escáner"

El escáner de flujo introduce automáticamente las hojas y las escanea a dos caras en una sola pasada. Procesa decenas de páginas por minuto y es adecuado para la digitalización masiva.

Fuente: término "Escáner"

El escáner solo digitaliza documentos, y el MFP además imprime y copia. Para los grandes volúmenes de digitalización, un escáner de flujo separado es más rápido y fiable.

Fuente: término "Escáner"

300 dpi es suficiente para el texto, 600 dpi para los códigos de barras y los documentos bancarios, y 1200 dpi y superior para las fotos y los detalles pequeños. La alta resolución aumenta el tamaño del archivo.

Fuente: término "Escáner"

El OCR (reconocimiento de texto) es una función de software que convierte la imagen escaneada en texto editable. Permite buscar y procesar el contenido de los documentos.

Fuente: término "Escáner"

El escáner guarda los archivos en una carpeta común o en el sistema de gestión documental. El programa reconoce el texto, endereza las páginas y transfiere el documento al almacenamiento con contabilidad y firma.

Fuente: término "Escáner"

Digitalizan rápida y fiablemente solicitudes, pasaportes y órdenes de pago. Los escáneres con retroiluminación IR y UV reconocen las señales de protección de los documentos, acelerando la atención al cliente.

Fuente: término "Escáner"

Los componentes de servidor son los elementos de hardware del servidor: procesadores, memoria operativa, discos, fuentes de alimentación y controladores de red. Están preparados para una carga de 24 horas y una elevada fiabilidad.

Fuente: término "Componentes de servidor"

Están preparados para una carga constante, admiten más núcleos, memoria y canales de comunicación. La memoria de servidor usa la corrección de errores ECC y los discos tienen un mayor recurso y protección contra el corte de alimentación.

Fuente: término "Componentes de servidor"

ECC es la corrección de errores de memoria. Los módulos con ECC detectan y corrigen errores unitarios de bits, lo que es crítico para las bases de datos y los sistemas financieros, donde la exactitud de los datos es lo más importante.

Fuente: término "Componentes de servidor"

SSD para los sistemas operativos y las bases de datos (rápidos, con gran recurso de escritura) y HDD para archivos y copias de respaldo (de gran capacidad). Los discos NVMe a través de PCIe ofrecen la máxima velocidad.

Fuente: término "Componentes de servidor"

RAID es la agrupación de discos en un conjunto para la fiabilidad y la velocidad. El espejo (RAID 1) duplica los datos; la segmentación con paridad (RAID 5/6) guarda la información de recuperación y permite sobrevivir a la caída de un disco.

Fuente: término "Componentes de servidor"

Redundancia 1+1: ante el fallo de una fuente de alimentación, la carga la asume la segunda. Esto garantiza el funcionamiento continuo y la posibilidad de sustitución sin detener el servidor.

Fuente: término "Componentes de servidor"

La BMC (iLO, iDRAC) es la tarjeta de servicio del servidor que permite encender, apagar y supervisar el servidor de forma remota incluso con el sistema operativo apagado. Es la base de la administración remota.

Fuente: término "Componentes de servidor"

Parta de las tareas: el servidor de archivos requiere discos de gran capacidad, las bases de datos CPU rápidos y mucha memoria ECC, y la virtualización un equilibrio de núcleos y RAM. El equilibrio es importante: un cuello de botella reduce todo el rendimiento.

Fuente: término "Componentes de servidor"

El mediaconvertidor es un dispositivo que convierte la señal entre el cable de cobre (par trenzado) y la fibra óptica. Permite conectar dispositivos de cobre a través de una troncal óptica a grandes distancias.

Fuente: término "Mediaconvertidor"

El par trenzado funciona hasta 100 metros y la fibra óptica, durante kilómetros. El mediaconvertidor une estos medios cuando hay que conectar edificios o un objeto remoto sin sustituir el conmutador.

Fuente: término "Mediaconvertidor"

Por velocidad, 10/100 Mbit/s y gigabit; por alimentación, con PoE para cámaras y puntos de acceso; por construcción, de sobremesa y bastidores para racks. El puerto óptico suele estar realizado como ranura SFP.

Fuente: término "Mediaconvertidor"

Los monomodo funcionan con fibra monomodo a distancias de hasta decenas de kilómetros; los multimodo, con fibra multimodo en distancias cortas (hasta 500 m o menos). La elección depende de la longitud de la línea.

Fuente: término "Mediaconvertidor"

PoE (alimentación por Ethernet) permite al convertidor suministrar energía al dispositivo conectado, cámara o punto de acceso, por el par trenzado. Evita el cable de alimentación aparte.

Fuente: término "Mediaconvertidor"

Conecte el par trenzado al puerto RJ-45, inserte el módulo SFP adecuado en el puerto óptico y únalo a la fibra. El convertidor pareado en el otro extremo realiza la conversión inversa.

Fuente: término "Mediaconvertidor"

El bastidor es una carcasa multimódulo para instalar en el rack que agrupa decenas de convertidores con alimentación común y redundancia. Es cómodo para la colocación centralizada en la sala de servidores.

Fuente: término "Mediaconvertidor"

Sí, funciona en el nivel físico y no analiza los paquetes. El convertidor es transparente para los protocolos: solo cambia la forma de la señal entre el medio de cobre y el óptico.

Fuente: término "Mediaconvertidor"

El módulo SFP es un transceptor extraíble para conectar la óptica al conmutador, servidor o mediaconvertidor. Define la velocidad, el tipo de fibra y la distancia de la línea de comunicación.

Fuente: término "Módulo SFP (transceptor)"

SFP admite velocidades de hasta 1 Gbit/s y SFP+ hasta 10 Gbit/s. La forma del chasis es compatible, pero la velocidad la determinan tanto el módulo como el puerto del dispositivo.

Fuente: término "Módulo SFP (transceptor)"

Tenga en cuenta la velocidad del puerto, el tipo de fibra y la distancia: multimodo 850 nm hasta 550 m; monomodo 1310/1550 nm, decenas de kilómetros. Los módulos de un par deben tener la misma longitud de onda.

Fuente: término "Módulo SFP (transceptor)"

SX, multimodo hasta 550 m; LX, hasta 10 km; EX, hasta 40 km; ZX, hasta 80 km. Hay BiDi para una sola fibra, DWDM para varios canales y SFP-T para cobre.

Fuente: término "Módulo SFP (transceptor)"

Sí, el SFP está preparado para la sustitución en caliente: el módulo puede insertarse o extraerse con el dispositivo en funcionamiento. El puerto puede perder temporalmente la conexión.

Fuente: término "Módulo SFP (transceptor)"

Los módulos monomodo trabajan con fibra monomodo a grandes distancias; los multimodo, con fibra multimodo en distancias cortas. El tipo de módulo debe corresponder al tipo de fibra.

Fuente: término "Módulo SFP (transceptor)"

BiDi (bidireccional) transmite y recibe la señal por una sola fibra en distintas longitudes de onda. Ahorra fibra cuando falta capacidad de cable.

Fuente: término "Módulo SFP (transceptor)"

Los módulos son un componente sensible que puede fallar. El stock de modelos idénticos y la documentación de los pares transmisor-receptor aceleran la recuperación de la línea de comunicación.

Fuente: término "Módulo SFP (transceptor)"

La línea de comunicación óptica es un canal de transmisión de datos por fibra óptica mediante impulsos de luz. Garantiza alta velocidad, gran distancia y resistencia a las interferencias electromagnéticas.

Fuente: término "Líneas de comunicación óptica"

La óptica transmite datos durante kilómetros en lugar de los 100 metros del cobre, admite velocidades de hasta cientos de Gbit/s y no está expuesta a interferencias. Pero es más cara de instalar y mantener.

Fuente: término "Líneas de comunicación óptica"

La fibra monomodo tiene un núcleo pequeño y transmite un solo haz a grandes distancias. La multimodo tiene un núcleo grande con varios haces y se usa en distancias cortas.

Fuente: término "Líneas de comunicación óptica"

Una fuente láser convierte la señal eléctrica en impulsos de luz que viajan por la fibra. En el lado receptor, un fotodetector vuelve a convertir la luz en eléctrica.

Fuente: término "Líneas de comunicación óptica"

La señal óptica no se irradia al exterior y no genera inducciones electromagnéticas, lo que reduce el riesgo de captación no autorizada de datos. Una rotura de la fibra se detecta fácilmente con los instrumentos.

Fuente: término "Líneas de comunicación óptica"

El cruce óptico es un dispositivo para conectar y distribuir los cables ópticos. Fija las fibras, garantiza una conmutación ordenada y el control de la línea de comunicación.

Fuente: término "Líneas de comunicación óptica"

Las fibras se empalman por fusión, lo que da pérdidas mínimas de señal. Los puntos de empalme se protegen con casetes en manguitos o cruces y las pérdidas se comprueban con un reflectómetro.

Fuente: término "Líneas de comunicación óptica"

Para enlazar edificios y sucursales remotas, troncales entre armarios, sistemas de videovigilancia y redes bancarias. La óptica transmite datos, voz y flujos de video a la vez.

Fuente: término "Líneas de comunicación óptica"

El sistema de enfriamiento del CPD es un conjunto de equipos para evacuar el calor de los servidores y mantener la temperatura y la humedad admisibles en el centro de datos. Evita el sobrecalentamiento y los fallos del equipo.

Fuente: término "Sistema de enfriamiento del CPD"

Enfriamiento por aire con aires acondicionados de precisión, enfriamiento líquido (por agua) con suministro de líquido frío a los servidores y sus combinaciones. Para ahorrar se usa el enfriamiento libre con aire exterior.

Fuente: término "Sistema de enfriamiento del CPD"

Los servidores se instalan en filas: las partes delanteras forman el pasillo «frío», por donde se suministra el aire frío, y las traseras el «caliente», por donde se expulsa el aire caliente. Su separación aumenta la eficacia del enfriamiento.

Fuente: término "Sistema de enfriamiento del CPD"

La temperatura admisible del aire a la entrada de los servidores es normalmente de 18–27 °C y la humedad de 40–60%. Los valores exactos los fijan los fabricantes del equipo y las recomendaciones de ASHRAE.

Fuente: término "Sistema de enfriamiento del CPD"

El aire acondicionado de precisión (CRAC/CRAH) enfría el aire de la sala de máquinas las 24 horas con alta exactitud. El CRAC usa un circuito frigorífico y el CRAH, agua fría de una enfriadora.

Fuente: término "Sistema de enfriamiento del CPD"

El enfriamiento líquido suministra líquido frío directamente a los servidores a través de intercambiadores de calor de puerta trasera o sumerge el equipo en un líquido dieléctrico. Es más eficaz que el aire con alta densidad de rejillas.

Fuente: término "Sistema de enfriamiento del CPD"

La redundancia N+1 significa que al número requerido de aires acondicionados se añade uno de reserva: ante el fallo de cualquier unidad, el enfriamiento continúa sin interrupción.

Fuente: término "Sistema de enfriamiento del CPD"

PUE es el indicador de eficiencia energética del CPD, la relación entre el consumo total de energía y el del equipo de TI. Un valor cercano a 1 significa una infraestructura eficaz y un enfriamiento barato.

Fuente: término "Sistema de enfriamiento del CPD"

El conmutador KVM es un dispositivo para gestionar varios servidores y computadoras desde un solo teclado, monitor y ratón. Ahorra espacio en el bastidor y facilita el acceso al equipo.

Fuente: término "Conmutador KVM"

KVM significa Keyboard, Video, Mouse (teclado, video, ratón). El conmutador agrupa estos tres puertos de varios computadores en una sola consola de gestión.

Fuente: término "Conmutador KVM"

IP-KVM es un conmutador con interfaz de red para la gestión remota de servidores. El administrador trabaja con la BIOS y el sistema a través de la red desde cualquier computador sin estar junto al bastidor.

Fuente: término "Conmutador KVM"

De sobremesa, para varios computadores; de consola, integrados en el bastidor con pantalla extraíble; locales y remotos (IP). Los modelos difieren por las interfaces: VGA, DVI, HDMI, DisplayPort.

Fuente: término "Conmutador KVM"

Permite gestionar muchos servidores con un solo conjunto de teclado y monitor, ahorrando espacio en el bastidor y tiempo del administrador. El IP-KVM da acceso a los servidores sin presencia física.

Fuente: término "Conmutador KVM"

La conmutación se realiza con teclas de acceso rápido, un botón del chasis o mediante el menú en pantalla. Los modelos modernos admiten la detección automática de los computadores conectados.

Fuente: término "Conmutador KVM"

No, el KVM es transparente para el sistema operativo: los servidores ven un teclado, un monitor y un ratón normales. El software especial solo se necesita para las funciones ampliadas del IP-KVM.

Fuente: término "Conmutador KVM"

El acceso se protege con cifrado, autenticación y separación de derechos de usuarios. La auditoría integrada registra las sesiones y la redundancia de alimentación aumenta la tolerancia a fallos.

Fuente: término "Conmutador KVM"

El lector de pasaportes es un dispositivo que reconoce automáticamente los datos del documento de identidad, lee la zona de lectura mecánica (MRZ), la fotografía y comprueba los elementos de protección.

Fuente: término "Lector de documentos de pasaporte y visado"

La MRZ son una o dos líneas de caracteres en la parte inferior de la página del pasaporte que codifican el nombre, la fecha de nacimiento, el número del documento y la validez. El lector la reconoce con la cámara y rellena los datos automáticamente.

Fuente: término "Lector de documentos de pasaporte y visado"

El dispositivo ilumina el documento con luz visible, infrarroja y ultravioleta y comprueba los elementos de protección: patrones de grabado, signos y elementos invisibles con luz normal.

Fuente: término "Lector de documentos de pasaporte y visado"

De sobremesa con bandeja para el pasaporte, terminales autónomos de pared para los puestos de paso y modelos móviles. Hay versiones con módulo RFID para pasaportes sin contacto.

Fuente: término "Lector de documentos de pasaporte y visado"

Rellena automáticamente los datos del cliente en solicitudes y contratos, reconociendo la MRZ y la foto. Esto acelera la atención y reduce el número de errores de entrada manual.

Fuente: término "Lector de documentos de pasaporte y visado"

Sí, los modelos con módulo NFC/RFID integrado leen los datos del chip sin contacto del pasaporte. Para leer el chip se usan claves de acceso especiales previstas en los estándares.

Fuente: término "Lector de documentos de pasaporte y visado"

Normalmente de 1 a 2 segundos. El dispositivo captura la página, reconoce la MRZ y la foto, y el software transmite los datos al sistema correspondiente.

Fuente: término "Lector de documentos de pasaporte y visado"

En los puestos de control y de paso para registrar a los visitantes, en los sistemas SKUD, los servicios de seguridad y los hoteles. Los datos se cotejan con la foto y se comprueba su autenticidad.

Fuente: término "Lector de documentos de pasaporte y visado"

El terminal de control de acceso (SKUD) es un dispositivo que comprueba el identificador del usuario (tarjeta, PIN, biometría) y controla la cerradura o el torno. Es el punto de entrada al sistema de control de acceso.

Fuente: término "Terminal de control de acceso (SKUD)"

De tarjeta (RFID), con PIN, biométricos (huella, rostro) y combinados. Por el lugar de instalación: de pared para puertas, de paso para tornos y de exterior con protección IP65.

Fuente: término "Terminal de control de acceso (SKUD)"

El empleado aproxima el identificador, el terminal lo coteja con la base de derechos y, si está permitido, envía la señal al dispositivo de ejecución. Todos los eventos se registran en el registro.

Fuente: término "Terminal de control de acceso (SKUD)"

Es la comprobación con dos factores, por ejemplo, tarjeta y huella dactilar o PIN. Se aplica para depósitos y locales con requisitos especiales de seguridad.

Fuente: término "Terminal de control de acceso (SKUD)"

Normalmente de 3 a 10 cm para tarjetas estándar y hasta varios metros para lectores de largo alcance. La elección depende del tipo de identificador y de la tarea.

Fuente: término "Terminal de control de acceso (SKUD)"

El antipass-back es la función que no permite volver a pasar por el torno hasta que se cierre la puerta anterior. Evita el paso de personas ajenas detrás del empleado.

Fuente: término "Terminal de control de acceso (SKUD)"

Son interfaces de conexión de los terminales: Wiegand transmite la señal del lector al controlador; RS-485 es el bus industrial para la comunicación de varios dispositivos con el servidor de SKUD.

Fuente: término "Terminal de control de acceso (SKUD)"

En las salas de servidores, las zonas de caja, los depósitos y los locales de servicio. Trabajan con los lectores de pasaportes para los visitantes y los escáneres de huellas para los empleados.

Fuente: término "Terminal de control de acceso (SKUD)"

Es un dispositivo biométrico que lee el patrón papilar del dedo y lo compara con la plantilla guardada. Se usa para la identificación en el SKUD y los sistemas de autenticación.

Fuente: término "Escáner de huellas dactilares"

Los ópticos fotografían el dedo; los capacitivos miden la diferencia de cargas; los ultrasónicos penetran bajo la piel; los térmicos registran la temperatura. La elección depende de las condiciones y los requisitos de protección.

Fuente: término "Escáner de huellas dactilares"

En el registro la huella se lee y se convierte en una plantilla protegida. En la verificación el dedo se escanea de nuevo, la plantilla se compara con la guardada y, si coincide, se permite el acceso.

Fuente: término "Escáner de huellas dactilares"

Los escáneres modernos están protegidos contra la falsificación: comprueban el dedo vivo por el flujo sanguíneo y usan tecnologías capacitivas o ultrasónicas. El nivel de protección depende del modelo y las tareas.

Fuente: término "Escáner de huellas dactilares"

FAR es el nivel de paso falso de una persona ajena y FRR el nivel de rechazo erróneo de un usuario registrado. Para los sistemas bancarios son importantes los dispositivos con FAR bajo.

Fuente: término "Escáner de huellas dactilares"

Las plantillas se guardan en un almacén protegido: la base del terminal o el servidor de SKUD, a menudo como modelo matemático y no como imagen. Su tratamiento se realiza con consentimiento y conforme a la ley de datos personales.

Fuente: término "Escáner de huellas dactilares"

La humedad y los daños de la piel distorsionan el patrón papilar, por lo que parte de los escáneres falla con dedos mojados o sucios. Los modelos ultrasónicos funcionan mejor en esas condiciones.

Fuente: término "Escáner de huellas dactilares"

En los puestos de paso y los depósitos para el control estricto del acceso, en los puestos de trabajo para entrar en el sistema y confirmar operaciones. Se combinan con los lectores de pasaportes y el SKUD.

Fuente: término "Escáner de huellas dactilares"

Windows Server es un sistema operativo de servidor que gestiona una red: usuarios, archivos, impresoras y aplicaciones corporativas. A diferencia de Windows normal, está pensado para el trabajo de servidor 24/7.

Fuente: término "Windows Server"

Funciona sin escritorio y está optimizado para tareas en segundo plano, admite muchas conexiones simultáneas, roles y hardware de servidor, y gestión centralizada mediante Active Directory.

Fuente: término "Windows Server"

Sí. El licenciamiento es por núcleos o por CAL por usuario/dispositivo. Sin licencia el servidor no funcionará en producción y la empresa corre riesgo de multas y brechas de seguridad.

Fuente: término "Windows Server"

Use la versión LTS compatible más reciente adecuada al tamaño de la empresa: Standard para 1-2 servidores, Datacenter para clústeres y entornos con mucha virtualización.

Fuente: término "Windows Server"

Oficina pequeña — 1 servidor con AD y archivos; oficina grande — clúster de 2+ con Hyper-V; centro de datos — edición Datacenter con System Center.

Fuente: término "Windows Server"