Rol en el proyecto: Cuatro unidades actúan como switches de acceso (SW1–SW4) en la capa de acceso del modelo jerárquico colapsado. Conectan los dispositivos finales de cada VLAN (operarios, CCTV, capacitación, administración, soporte TI, PBX y voz). Los trunk links hacia la capa de distribución usan fibra óptica OM3 con conectores LC/LC y transceivers SFP. EtherChannel LACP (Po1, Po2) aumenta el ancho de banda y la redundancia hacia DIST1/DIST2.

Rol en el proyecto: Controlador centralizado de la red inalámbrica, conectado a DIST2. Gestiona los APs (Cisco 9176) mediante CAPWAP. Administra las SSIDs WLAN_REPO (operarios, autenticada por FreeRADIUS en IOT-RADIUS vía 802.1X) y WLAN_CLIENT. La integración con Cisco Catalyst Center permite visibilidad en tiempo real y automatización de políticas por VLAN wireless.

Rol en el proyecto: APs gestionados por el WLC CW9800M vía CAPWAP. Proveen cobertura wireless en las zonas del supermercado. La SSID WLAN_REPO autentica a los operarios (VLAN 10) mediante 802.1X con FreeRADIUS en el servidor IOT-RADIUS. La SSID WLAN_CLIENT atiende clientes en zona de ventas. En Packet Tracer se representan como dispositivos AP-PT-A.

Rol en el proyecto: Teléfonos IP ubicados en los accesos SW1–SW4, asignados a la VLAN 90 (PBX/Voz). La central telefónica Issabel PBX (en VLAN 70, servidores) gestiona la señalización y las llamadas internas. Los switches Catalyst 9200 configuran la voice VLAN (802.1Q) permitiendo que el tráfico de voz y datos conviva en el mismo puerto físico con QoS diferenciada.

Rol en el proyecto: Firewall perimetral ubicado entre el ISP (ENTEL fibra, IP pública 200.10.10.2/30) y la red interna. Es el dispositivo que posee la IP pública y realiza el NAT hacia el exterior. En la topología aparece etiquetado como "FIREPOWER". Los routers RT1/RT2 solo enrutan internamente via OSPF Area 0 con una ruta default apuntando al Firepower 1100. Las políticas del Firepower 1100 también aíslan la VLAN 20 (CCTV/NVR Dahua) del resto de la red.

Rol en el proyecto: Dos unidades (RT1 y RT2) forman la capa de distribución superior del modelo jerárquico colapsado. Ambos participan en OSPF Area 0 junto a los multilayer switches DIST1 y DIST2. No realizan NAT: únicamente enrutan el tráfico interno con una ruta estática default que apunta al firewall Firepower 1100. Los enlaces punto a punto hacia el Firepower 1100 y entre routers usan el rango 10.0.x.0/30.

Rol en el proyecto: Dos unidades (DIST1 y DIST2) conforman la capa de distribución del modelo jerárquico colapsado. Actúan como switches multilayer (Layer 3) participando en OSPF Area 0. El balanceo de carga STP se hace distribuyendo el Root Bridge: DIST1 es primario para VLANs 10/30/50/70 y DIST2 para VLANs 20/40/60. El WLC CW9800M se conecta a DIST2. Los enlaces trunk hacia los switches de acceso usan fibra OM3 con EtherChannel LACP.

Rol en el proyecto: Estaciones de trabajo de los operarios y personal administrativo del supermercado. Las 150 unidades están unidas al dominio donmanolo.local hospedado en el servidor HPE DL320 Gen11. Reciben configuración automática via DHCP del servidor y políticas de grupo (GPO) según la OU a la que pertenecen: VLAN 10 (Operarios) o VLAN 60 (Administración). El despliegue inicial se hace por imagen mediante MDT/WDS, con auto-join al dominio y aplicación de baseline de seguridad de Windows 11.

Rol en el proyecto: Estaciones especializadas del equipo de Soporte TI ubicadas en la VLAN 80 (red de gestión). Cada operador dispone de herramientas administrativas avanzadas: RSAT (gestión remota de Active Directory, DNS, DHCP y GPOs), PowerShell ISE, y clientes SSH/Telnet para acceso a las consolas de los equipos críticos: WLC CW9800M, FreeRADIUS (IOT-RADIUS), grabadora NVR Dahua (CCTV) y la central Issabel PBX. La GPU NVIDIA T400 permite ejecutar simultáneamente paneles de monitoreo (Cisco Catalyst Center, NMS) en hasta 4 monitores 4K. Conectadas a 2.5 GbE para acceso rápido al servidor.

Rol en el proyecto: Cinco terminales de punto de venta ubicadas en las cajas del supermercado, asignadas a la VLAN 10 (operarios). Cada terminal ejecuta el software de venta sobre Ubuntu POSReady, conectándose al servidor central (HPE DL320 Gen11) vía API REST para consulta de inventario en tiempo real, gestión de precios y descuento de stock al cerrar cada venta. Generan automáticamente boleta electrónica integrada con el SII de Chile a través del módulo DTE, imprimiendo el comprobante en la impresora térmica de 80 mm. La certificación IP54 protege el equipo contra polvo y derrames líquidos típicos del entorno de retail.

Rol en el proyecto: Servidor central de la infraestructura del supermercado Doña Juanita. Aloja los servicios core: Active Directory / DNS / DHCP, file server y aplicaciones internas sobre Windows Server 2022 Standard. Su capacidad de virtualización (PCIe Gen5, hasta 2 TB de RAM y soporte GPU) permite consolidar también servidores virtuales como IOT-RADIUS (FreeRADIUS), Issabel PBX y servicios de monitoreo. Conectado a DIST1/DIST2 mediante NIC dual-port para alta disponibilidad. El upgrade a 32 GB de RAM se recomienda para garantizar rendimiento al ejecutar múltiples VMs concurrentes.

Costo estimado (CLP): Servidor base $3.952.460 · Upgrade RAM 32 GB ~$150.000 · Windows Server 2022 Std 16-core $976.237 · Total sin CALs ≈ $5.078.697

Rol en el proyecto: Central telefónica IP del supermercado hospedada en hardware HPE ProLiant DL20 Gen10 Plus dedicado. Gestiona la señalización VoIP de los teléfonos Cisco 7960G distribuidos en la VLAN 90 (PBX/Voz) usando SCCP (compatibilidad nativa) y SIP para softphones modernos. Provee el IVR de bienvenida con menús automáticos, voicemail por extensión con notificación email, conferencias multi-parte y CDR (Call Detail Records) para reporte de uso por área (cajas, bodega, administración). La integración con el ISP via SIP trunk permite llamadas externas con plan unificado. Conectado a SW2 con QoS dedicada (DSCP EF) para garantizar latencia RTP < 150 ms.

Rol en el proyecto: NVR central del sistema CCTV. Conectado a SW2 FA0/4 en VLAN 40. Recibe los streams de video de las 5 cámaras Dahua distribuidas en el supermercado a través de sus puertos PoE integrados (lo que simplifica el cableado eliminando la necesidad de fuentes de poder individuales por cámara). Almacena grabaciones continuas en 2 discos WD Purple en RAID 1 para redundancia (30 días de retención estimados). El PC Guardia (VLAN 40) accede al NVR para monitoreo local y revisión de grabaciones. El propietario accede remotamente desde su casa vía P2P (DMSS App) usando el ID único del NVR — no se requiere VPN ni NAT estático, solo salida a Internet desde la VLAN 40 a través del ASA 5506-X. Las funciones de IA (reconocimiento facial, detección de personas/vehículos) se procesan localmente en el NVR, reduciendo tráfico hacia la nube.

Rol en el proyecto: Cinco cámaras IP domo distribuidas en zonas críticas del supermercado: entrada principal, pasillos centrales, área de cajas, bodega y back office. Cada cámara se conecta directamente a un puerto PoE del NVR Dahua via cable CAT6 (máx. 100 m), eliminando la necesidad de switches PoE intermedios o fuentes de poder individuales. Los streams 4 MP @ 25 fps se almacenan localmente en los 2 discos WD Purple en RAID 1 del NVR (≈ 30 días de retención). Grabación continua 24/7 con eventos extra disparados por detección de movimiento e IA. Las funciones WizSense (detección de personas, vehículos, cruce de línea, intrusión perimetral) se procesan localmente en cada cámara, reduciendo el procesamiento del NVR y el tráfico hacia la nube. Carcasa IP67/IK10 resistente a polvo, agua e impactos vandálicos.