Arquitectura de Red, Protocolos de Bus y Cómputo On-Premise
Dossier técnico para firmas de arquitectura, directores de proyecto e ingenierías electromecánicas (MEP). Detalle de infraestructura física, segmentación de red Zero-Trust, estándares europeos de bus cableado y servidores locales de inferencia sin dependencia de nubes externas.
Segmentación Estricta por VLANs y Perímetro Zero-Trust
La red de la propiedad no es una subred plana donde una bombilla o una cámara comprometida pueda interceptar el tráfico personal o administrativo. Implementamos microsegmentación en Capa 2/3 con políticas de firewall unidireccionales y aislamiento absoluto de la capa de actuadores.
| VLAN ID | Nombre / Dominio | Subred Local | Propósito de Ingeniería | Salida a Internet (WAN) | Aislamiento de Seguridad |
|---|---|---|---|---|---|
| VLAN 10 | VLAN-FIELD-BUS (Control Crítico) | 10.0.10.0/24 | Pasarelas KNX/IP, routers DALI-2, interfaces Modbus RTU/TCP y actuadores de campo. | Deny-All | Aislada herméticamente. Sin ruta a internet. Solo accesible desde Core On-Premise. |
| VLAN 20 | VLAN-SECURITY-CCTV (Videovigilancia) | 10.0.20.0/24 | Cámaras térmicas FLIR, domos 4K UniFi Protect, lectores biométricos y NVR local. | Deny-All | Flujos de video 100% locales en RTSPS. Prohibida toda salida a servidores en la nube. |
| VLAN 30 | VLAN-CORE-COMPUTE (Cerebro On-Premise) | 10.0.30.0/24 | Servidor central Linux, orquestador de eventos, motor de IA local y Docker Socket Proxy. | Zero-Trust Saliente | Enlace cifrado saliente WireGuard/Cloudflare Tunnel. 0 puertos WAN entrantes abiertos. |
| VLAN 40 | VLAN-MULTIMEDIA-AV (Acústica & Video) | 10.0.40.0/24 | Procesadores de audio DSP, etapas de potencia, Sonos Hi-Fi y matrices de video 4K HDR. | Restringido (NTP/DNS) | Prioridad QoS de baja latencia (PTPv2). Aislada de la red de cómputo y domótica. |
| VLAN 50 | VLAN-RESIDENTS-GUESTS (Usuarios) | 10.0.50.0/24 | Dispositivos personales (laptops, smartphones, tablets) con DNS local bloqueador de anuncios. | Completo Filtrado | Segmentada. Ningún dispositivo de usuario puede escanear o acceder a los puertos de los actuadores. |
Cero Puertos WAN Entrantes
El router perimetral no tiene ningún puerto abierto al exterior (ni 80, 443, ni SSH). Todo acceso remoto se efectúa mediante túneles salientes cifrados WireGuard o Cloudflare Zero-Trust con autenticación de clave pública (mTLS). Los escaneos externos reportan la IP pública como completamente inactiva.
CrowdSec IPS a Nivel Kernel
Detección y mitigación de intrusiones distribuida mediante CrowdSec. El firewall bouncer interactúa directamente con las tablas netfilter/iptables del kernel Linux del host, descartando paquetes sospechosos en microsegundos antes de que alcancen el espacio de usuario.
Blindaje de Socket Docker
El daemon de Docker nunca se expone a contenedores de aplicaciones. Se implementa un intermediario de seguridad (docker-socket-proxy) que bloquea llamadas de escritura, creación de volúmenes o escalada de privilegios, eliminando el riesgo de fuga de contenedor (container escape).
Buses Cableados de Campo vs Domótica de Consumo
La domótica comercial masiva depende de chips WiFi de bajo costo propensos a saturación de radiofrecuencia, caídas por reconexión y obsolescencia programada. En AI-Home utilizamos exclusivamente buses físicos estandarizados a nivel mundial con ciclo de vida industrial probado superior a 30 años.
KNX / IP (Twisted Pair)
- Alimentación de bus de 30 V DC con reactancia de desacoplo integrada
- Arquitectura descentralizada: no existe un PLC o maestro central que represente un punto único de falla (SPOF)
- Inmunidad electromagnética certificada hasta 4 kV en impulsos transitorios (SELV)
- Ciclo de vida industrial proyectado mayor a 30 años sin obsolescencia
DALI-2 (Digital Addressable Lighting Interface)
- Hasta 64 direcciones individuales y 16 grupos independientes por cada lazo DALI-2
- Curva de atenuación logarítmica normalizada al rango de percepción visual humana (0.1% a 100%)
- Frecuencias PWM superiores a 4 kHz libres de parpadeo estroboscópico (flicker-free para video)
- Telemetría en tiempo real de fallos de lámpara, consumo de driver y temperatura operativa
Modbus RTU & TCP
- Pasarelas directas a buses propietarios: Daikin DIII-Net, Mitsubishi Electric M-Net, LG Multi V
- Monitoreo de parámetros térmicos finos: temperatura de evaporación, retorno, modulación de válvula de expansión
- Lectura de analizadores de energía trifásicos (Clase 0.5) para balanceo dinámico de cargas
- Control de corte por electroválvulas en colectores hidráulicos principales en < 2 segundos
Zigbee 3.0 & Thread (Mesh Auxiliar)
- Cifrado de red AES-128 nativo con rotación periódica de llaves de transporte
- Frecuencia sintonizada en canales 25/26 para eliminar 100% la interferencia con redes WiFi 802.11 b/g/n (canales 1, 6 y 11)
- Bajo consumo energético: sensores ambientales con autonomía de batería de litio superior a 36 meses
- Coordinador conectado por Ethernet Cat6A directo al switch central, sin dongles USB expuestos
Local MQTT Event Bus
- Nivel de garantía de entrega QoS 1 (al menos una vez) y QoS 2 (exactamente una vez) en eventos de seguridad
- Retención de estado persistente (Retained Messages) para sincronización instantánea de estados de la casa
- Aislamiento por usuario y Access Control Lists (ACL) estrictas para cada subsistema
- Tasa de rendimiento probada: más de 5,000 mensajes por segundo con menos del 2% de uso de CPU
Núcleo de Inferencia y Almacenamiento Local en Sitio
El cerebro de la residencia no es una API en un centro de datos remoto. Toda la analítica perimetral, la correlación de sensores y los modelos de lenguaje que orquestan contingencias operan en un servidor dedicado alojado en el rack de la propiedad.
Servidor Físico de Grado Industrial
- Arquitectura: Servidor de montaje en rack de 19" con chasis de enfriamiento pasivo o flujo forzado silencioso (< 28 dBA).
- Almacenamiento: Unidades NVMe industriales configuradas en RAID 1 (espejo redundante de alta velocidad) con protección contra pérdidas de energía (PLP).
- Sistema Operativo: Ubuntu Server LTS endurecido con kernel con mitigación de vulnerabilidades de hardware y perfiles de seguridad AppArmor activos.
- Aislamiento de Cargas: Entornos Docker desacoplados con límites estrictos de CPU y memoria (cgroups) y ejecución sin privilegios de root (
no-new-privileges: true).
Visión Artificial & NVR Térmico Local
- Procesamiento en Borde: NPU dedicada para detección perimetral de vehículos, personas y animales en tiempo real sin enviar video a la nube.
- Cámaras Térmicas FLIR: Detección precisa de intrusión perimetral por gradiente térmico incluso en condiciones de oscuridad total o vegetación densa.
- Grabación y Cifrado: Flujos de video almacenados localmente con cifrado AES-256 en reposo. Cero telemetría hacia servidores en Asia o Estados Unidos.
- Integración de Alarmas: Disparo directo sobre el bus KNX para encendido disuasivo de reflectores exteriores y cierre de accesos en milisegundos.
Requerimientos de Proyecto Ejecutivo para Arquitectos e Ingenieros
Criterios de canalización, cuadros de cargas y dimensionamiento del cuarto de control para su incorporación directa en los planos ejecutivos (DWG / BIM / Revit).
Canalizaciones & Ductos
- Tubería conduit pared gruesa galvanizada (PG) o pared delgada (PD) exclusiva para corrientes débiles.
- Separación mínima obligatoria de 20 cm en recorridos paralelos respecto a canalizaciones de fuerza (120/220/440 V).
- Cruces entre ductos de datos y conductores de potencia efectuados estrictamente en ángulo de 90° para anular acoplamiento inductivo.
- Radio de curvatura mínimo en tubería no menor a 6 veces el diámetro exterior del cable Cat6A / Bus KNX.
Bóveda Server & Cuarto IT
- Dimensiones mínimas recomendadas para el espacio de control central: 2.00 × 2.50 m con puerta de acceso controlada.
- Climatización dedicada independiente por sistema Inverter fijada a 20°C - 21°C continuo, disipación calculada según carga BTU.
- Gabinete rack de 19" cerrado de 24U a 42U con organizadores horizontales/verticales y paneles ciegos de flujo de aire.
- PDU inteligente (Power Distribution Unit) con medición de corriente por toma y capacidad de ciclo de energía remoto.
Respaldo Eléctrico & Tier Energético
- Sistema de Alimentación Ininterrumpida (UPS) Online de Doble Conversión (cero milisegundos de tiempo de transferencia a batería).
- Banco de acumulación en Litio Ferro-Fosfato (LiFePO4) a 48 V DC con BMS integrado para ciclos de vida > 6,000 ciclos.
- Acometida independiente con bypass manual de mantenimiento tipo rotativo para aislamiento del UPS sin corte de servicio.
- Sistema de puesta a tierra dedicada para telecomunicaciones con resistencia certificada inferior a 5 Ohms.
Comparativa de Fiabilidad y Criterio de Selección
Evaluación técnica entre el enfoque de ingeniería AI-Home (KNX + DALI-2 + On-Premise), las soluciones masivas de consumo WiFi y las plataformas comerciales propietarias.
| Criterio de Evaluación | AI-Home (Industrial On-Premise) | Domótica DIY / Consumo WiFi | Sistemas Propietarios Cerrados |
|---|---|---|---|
| Topología de Control | Descentralizada (KNX) + Cerebro On-Premise local | Centralizada en servidores en la nube (AWS / Tuya) | Monolítica en controlador central propietario |
| Tiempo de Respuesta (Latencia) | < 15 ms directo en bus físico cableado | 800 ms a 3,500 ms (viaje ida y vuelta a la nube) | 50 ms a 150 ms en red local |
| Dependencia de Acceso WAN | 0% — El 100% de las funciones operan sin internet | 100% — Pierde escenas, horarios y automatizaciones | 20% — Funciones locales activas, fallos en interfaz |
| Seguridad Perimetral | Zero-Trust: 0 puertos WAN abiertos, WireGuard mTLS | UPnP / Puertos dinámicos abiertos en el router | Puertos estándar abiertos o nubes propietarias |
| Vida Útil Proyectada | > 30 años (Estándares abiertos ISO/IEC) | 2 a 4 años (Obsolescencia y discontinuación de apps) | 7 a 10 años (Condicionado a licencias del fabricante) |
| Privacidad de Audio y Video | NVR y modelos On-Premise. Cero telemetría externa | Grabaciones procesadas y almacenadas en servidores corporativos | Servidores cerrados del fabricante de la plataforma |
Revisión Técnica de Planos Ejecutivos & Asesoría MEP
Colaboramos directamente con su despacho de arquitectura o dirección de obra. Envíenos los planos arquitectónicos de anteproyecto (DWG / Revit / PDF) para realizar el levantamiento preliminar de canalizaciones, cuantificación de puntos de bus y dimensionamiento de cuadros eléctricos sin costo ni compromiso.
Iniciar Coordinación Ejecutiva
Generar solicitud de asesoría técnica para arquitectos, contratistas e ingenieros MEP:
Enviar Correo con RequerimientosContactar por WhatsApp Técnico