JBGRID
ES
ESENDE
← Volver al perfil

Arquitectura en Contexto

Decisiones técnicas frente a desafíos reales de negocio y operación.

Proyectos

NETWORKING · CRITICAL SYSTEMS

Tráfico Aéreo

Modernización de infraestructura crítica regulada.

TRANSICIÓN ARQUITECTÓNICANETWORKING
Infraestructura existente
Dominio A
Red física
Virtualización · NSX
Contenedores · Tanzu TKG
Dominio B
Red física
Virtualización · OpenShift
Contenedores · OCP OKE
Servicios críticos en operación

La infraestructura física mantiene los servicios durante la preparación del cambio.

EL DESAFÍO

Evolucionar una infraestructura bare metal hacia una plataforma híbrida de máquinas virtuales y contenedores, manteniendo el cumplimiento de una regulación estricta y la continuidad operativa. Automatizar los despliegues e integrar redes físicas, VMware NSX y OpenShift SDN, garantizando conectividad y segmentación entre dominios.

LA DECISIÓN

Diseñar una arquitectura de red que permitiera la convivencia de infraestructuras físicas y virtualizadas, garantizando conectividad, segmentación y continuidad operativa durante la transición.

LA TRANSFORMACIÓN

Evolución de la arquitectura de red para integrar máquinas virtuales y contenedores en un entorno híbrido, manteniendo los requisitos de seguridad, disponibilidad y cumplimiento regulatorio.

RESILIENCE · OPERATIONS

Backup y Recuperación

Recuperación operativa verificada.

RECUPERACIÓN OPERATIVARESILIENCE
Cargas protegidas
VMware
Hyper-V
PROTECCIÓN AUTOMATIZADA
ESTRATEGIA 3-2-1
3Copias
2Medios
1Externa
PRUEBA DE RESTAURACIÓN
SERVICIO RECUPERADOValidación de la operativa, no solo de los datos

EL DESAFÍO

El AS-IS dependía de procesos de backup manuales y mecanismos heterogéneos para proteger entornos VMware y Hyper-V. La existencia de copias no bastaba para asegurar la recuperación operativa.

LA DECISIÓN

Automatizar las copias, organizar su protección según la regla 3-2-1 y definir pruebas de restauración que incluyeran la comprobación del servicio recuperado.

LA TRANSFORMACIÓN

Arquitectura de backup automatizado implantada y transferida a operaciones, con pruebas de restauración y validación del servicio operativo.

IDENTITY · FEDERATION

Identidad Digital

Identidad Corporativa y Control de Acceso.

IDENTIDAD Y CONTROL DE ACCESOIDENTITY
Identificación y contexto
UsuariosIdentidad y roles
DispositivosVinculación y contexto
Identidad federadaAutenticación · Autorización
MFAControl de redPolíticas
AplicacionesAcceso federado
RecursosAcceso controlado
Trazabilidad de accesos y supervisión de seguridad

EL DESAFÍO

Transformar un modelo de acceso basado en usuarios, roles y permisos dispersos hacia una arquitectura centralizada de identidad, capaz de identificar quién accedía a las aplicaciones, desde qué dispositivo y bajo qué condiciones de seguridad.

LA DECISIÓN

Diseñar una arquitectura de identidad federada que integrara autenticación multifactor, control de acceso a la red y vinculación entre usuarios y dispositivos, manteniendo la interoperabilidad con las aplicaciones existentes.

LA TRANSFORMACIÓN

Implantación de una plataforma de identidad y acceso que permitió unificar autenticación, autorización y controles de dispositivos, incorporando trazabilidad de accesos y capacidades de supervisión de seguridad.

IDENTITY · DISCOVERY

Modernización de IAM · Banca

Identidad y firma digital con migración progresiva de clientes.

MODERNIZACIÓN DE IAMIDENTITY · BANKING
Coexistencia de plataformas
Cliente bancarioInicio de sesión
Evaluación de identidad
IAM legacyIdentidades existentes
IAM modernoNueva plataforma de identidad
Migración progresiva en loginCoexistencia durante la transición
Autenticación y firma digitalCapacidades modernizadas

EL DESAFÍO

Modernizar la autenticación y firma digital de clientes bancarios mediante mecanismos criptográficos modernos y una aplicación móvil, garantizando la convivencia entre los sistemas heredados y la nueva plataforma de identidad.

LA DECISIÓN

Diseñar una arquitectura de coexistencia que permitiera migrar progresivamente las identidades de los clientes durante el inicio de sesión, evitando una migración masiva inicial. Validar el modelo de integración mediante un MVP con ForgeRock.

LA TRANSFORMACIÓN

Arquitectura de identidad y firma digital validada mediante MVP, posteriormente evolucionada e incorporada a la operación bancaria.

CLOUD · PLATFORM ENGINEERING

AWS · Plataforma Operable

Arquitectura reproducible y autonomía operativa.

PLATAFORMA AWS OPERABLECLOUD
Definición de infraestructura
Terraform + AutomatizaciónDefinición y despliegue reproducible
Materialización de infraestructura
AWS OrganizationsMulti-account
Entorno AService Container · Red privada
Entorno BService Container · Red privada
StagingEfímero
Operación autónomaDespliegues · Mantenimiento · EvoluciónEquipo DevOps

EL DESAFÍO

Evolucionar una plataforma AWS para acompañar el crecimiento del producto, mejorar la consistencia entre entornos y reducir el impacto operativo de los cambios, manteniendo la continuidad de los servicios existentes.

LA DECISIÓN

Diseñar una arquitectura multicuenta con AWS Organizations, entornos aislados, redes privadas y una plataforma homogénea sobre Service Container. Incorporar Terraform y despliegues automatizados para gestionar el ciclo de vida de la infraestructura y las aplicaciones.

LA TRANSFORMACIÓN

Plataforma implantada con entornos independientes, staging efímero e infraestructura reproducible. Transferencia de conocimiento y capacidades operativas al equipo DevOps para gestionar despliegues, mantenimiento y evolución de la plataforma con autonomía.

AI · PLATFORM ENGINEERING

IA Platform · Industrialización de Infraestructura

Infraestructura segura, reproducible y preparada para la evolución de productos de IA.

INDUSTRIALIZACIÓN DE INFRAESTRUCTURAAI PLATFORM
Bootstrap · Fundamentos y gobernanza
Productos de IACiclos de vida independientes
Producto Av1 → v2
Producto Bv1
Servicios y runtimesDespliegues automatizados
Service Container · Servicios de aplicación
Infraestructura base
Redes y aislamiento
Fundamentos de plataforma
Gobernanza transversal
Identidad federadaSeguridadEtiquetado obligatorioTerraform · Automatización

EL DESAFÍO

Evolucionar una infraestructura compuesta por módulos y automatizaciones parciales hacia una plataforma industrializada, capaz de acompañar el crecimiento de los productos de IA, reproducirse desde una cuenta vacía y mantener ciclos de vida independientes sin comprometer la continuidad operativa.

LA DECISIÓN

Definir una arquitectura modular basada en patrones de infraestructura, automatización con Terraform y gobernanza desde el diseño. Incorporar seguridad, identidad federada, aislamiento de entornos y etiquetado obligatorio, separando la infraestructura base de los servicios y despliegues de productos sobre Service Container.

LA TRANSFORMACIÓN

Evolución hacia un modelo de plataforma reproducible y gobernada, con despliegues automatizados, infraestructura modular y capacidades de autoservicio para los equipos DevOps e IA, permitiendo desarrollar y evolucionar productos sin modificar continuamente la arquitectura base.

INTEGRATION · HOTEL TECHNOLOGY

Hotel Technology

Arquitectura tecnológica integral para la operación y experiencia hotelera.

TOPOLOGÍA CONCEPTUALHOTEL TECHNOLOGY

Conectividad híbrida y sedes

⌂ HOTEL PRINCIPAL

HabitacionesÁreas comunesBack of house

▦ SEDES REMOTAS

Sede ASede BSede C

☁ CLOUD

AWSAzure

Servicios y aplicaciones híbridas

◎ CONECTIVIDAD Y SEGURIDAD

SD-WANFirewallEnlaces redundantesWi-FiVLAN y segmentación

IDENTIDAD Y SEGURIDAD

Active DirectoryAzure ADFederaciónControl de acceso

COMUNICACIONES UNIFICADAS

Centralitas VoIPSIP TrunksExtensionesEntre sedes

APLICACIONES EMPRESARIALES

SAP S/4HANAPMSOtros sistemas

COMPUTACIÓN Y ALMACENAMIENTO

HipervisoresServidoresCabinas de almacenamiento

⚙ INTEGRACIÓN Y OPERACIÓN HOTELERA

InteroperabilidadMonitorizaciónAutomatizaciónContinuidad

MULTIMEDIA Y SERVICIOS DIGITALES

IPTVChromecastServicios digitales

HABITACIÓN INTELIGENTE

Telefonía VoIPDomóticaClimatizaciónIluminaciónConfort

OPERACIÓN DEL PERSONAL

RecepciónOperaciónMantenimientoGestión

EXPERIENCIA DEL HUÉSPED

ConfortServiciosEntretenimientoConectividad
FLUJOS PRINCIPALESDatos y aplicacionesComunicaciones (VoIP)Servicios cloudIntegración interna

EL DESAFÍO

Diseñar una arquitectura tecnológica capaz de integrar infraestructura de comunicaciones, plataformas empresariales, sistemas de habitaciones y servicios digitales, garantizando disponibilidad, interoperabilidad y una operación coherente con las necesidades del negocio hotelero.

LA DECISIÓN

Definir una arquitectura integral que unificara redes, identidad, seguridad, comunicaciones, sistemas corporativos y tecnologías de habitaciones. Establecer mecanismos de integración entre fabricantes y plataformas, permitiendo que los servicios tecnológicos funcionaran como parte de un mismo ecosistema operativo.

LA TRANSFORMACIÓN

Arquitectura tecnológica implantada y llevada a operación, integrando infraestructura, plataformas y servicios orientados tanto al personal como al huésped, con capacidad de adaptación a la evolución del negocio hotelero.