Para muchas personas no instruidas en la informática, el switch informático le va a parecer solo una «caja con puertos» o una caja metálica con una serie de conectores simplemente.
Sin embargo, para nosotros los profesionales, es el verdadero corazón palpitante de cualquier infraestructura de datos o red informática.
Si el router es el mapa que nos guía hacia el exterior, el switch es el sistema circulatorio que permite que cada bit llegue exactamente a donde debe estar dentro de nuestra red de área local (LAN).
Por ello, hemos preparado este documento técnico, explicando desde los fundamentos físicos, hasta las arquitecturas de capa 3 y las nuevas tendencias como el PoE++ y el Wi-Fi 7 de nueva implementación en el sector de las telecomunicaciones.
¿Qué es un Switch Informático?
El conmutador o switch es un dispositivo digital lógico de interconexión que opera, primordialmente, en la capa de enlace de datos (capa 2) del modelo osi.
Su función principal es unir múltiples equipos (hosts) para formar una red local cableada, utilizando el estándar Ethernet.
Vamos a poner un poco de contexto histórico al tema: Antes de los switches, dependíamos de los hubs o concentradores.
Los hubs son dispositivos «tontos» que replicaban cada paquete recibido por todos sus puertos, creando colisiones masivas y desperdiciando ancho de banda.
El switch revolucionó la industria al introducir la conmutación de paquetes, permitiendo que los datos fluyan de forma privada y eficiente entre el emisor y el receptor.
A diferencia del router, que decide el camino entre diferentes redes (como tu oficina e Internet), el switch gestiona la comunicación interna.
Mientras que un router suele tener pocos puertos, un switch puede escalar desde modelos de 5 puertos para escritorio hasta chasis modulares con cientos de interfaces de alta velocidad.
Cómo funciona un switch por dentro
La «magia» del switch radica en su capacidad para aprender y almacenar las direcciones MAC (Media Access Control).
Cada dispositivo en el mundo tiene una dirección física única grabada en su tarjeta de red, a esto se llama MAC.
El proceso de aprendizaje y la Tabla CAM
Cuando conectas un ordenador a un puerto del switch, este inicialmente no sabe quién es quién.
Por ello, éste sigue estos siguientes pasos técnicos:
- Aprendizaje de origen: El switch analiza la dirección MAC de origen de cualquier trama que entra por un puerto y la guarda en una base de datos dinámica llamada Tabla de Direcciones MAC o Tabla CAM (Content Addressable Memory).
- Consulta de destino: Cuando llega una trama dirigida a un equipo específico, el switch busca en su tabla CAM el puerto asociado a esa dirección MAC de destino.
- Envío Selectivo: Si encuentra la coincidencia, envía los datos solo por ese puerto. Esto se conoce como Unicast.
- Inundación (Flooding): Si el switch no conoce el destino (o es un mensaje de broadcast como una solicitud ARP), envía una copia a todos los puertos activos, excepto por el que recibió la información.
Este mecanismo permite la comunicación Full Dúplex, es decir, los dispositivos pueden enviar y recibir datos simultáneamente sin colisiones, optimizando drásticamente el rendimiento frente a los antiguos hubs.
Métodos de reenvío: Latencia e Integridad
No todos los switches procesan los datos de la misma manera.
Dependiendo de la aplicación (un centro de datos de baja latencia frente a una oficina corporativa), el informático debe elegir el método de direccionamiento adecuado:
- Store-and-Forward (Almacenamiento y Reenvío): El switch guarda la trama completa en un búfer, calcula el CRC (Cyclic Redundancy Check) para verificar de los posibles errores y, si es correcta, la reenvía.
Es el método más seguro y común en redes corporativas porque descarta tramas corruptas, aunque añade un pequeño delay proporcional al tamaño de la trama. - Cut-Through (Conmutación Rápida): El switch solo lee los primeros 6 bytes (la MAC de destino) e inmediatamente empieza a reenviar la trama antes de recibir el resto.
Es extremadamente rápido (baja latencia), pero tiene el riesgo de propagar errores o tramas corruptas (runts). - Fragment Free: Una variante del cut-through que lee los primeros 64 bytes para asegurarse de que no hubo una colisión antes de reenviar.
- Adaptive Cut-Through: Switches inteligentes que operan en modo cut-through pero cambian automáticamente a store-and-forward si detectan un alto número de errores en la red.
Diferentes Tipos de Switch
lasPara un profesional de redes, la elección de un switch depende de su ubicación en la jerarquía de la red y de su capacidad de gestión.
Por eso, vamos a explicar cada uno de ellos para que sepáis cuál instalar en cada caso y son:
Switches No Gestionados (Unmanaged)
Los switch no gestionados son dispositivos Plug-and-Play. No requieren configuración y se usan preferentemente para ampliar puertos en oficinas pequeñas, hogares o salas de conferencias.
No permiten crear VLANs ni priorizar tráfico, pero son muy económicos y bastante eficientes para las tareas más básicas.
Switches Gestionados (Managed)
Los switch gestionados son el estándar en entornos empresariales.
Pues ofrecen control total sobre la red a través de una interfaz web o CLI (interfaz de línea de comandos).
Nos permiten monitorización de rendimiento, configuración de seguridad, gestión de tráfico y creación de redes virtuales.
Switches Inteligentes o Smart-Managed
Los switches inteligentes son una opción intermedia. Ofrecen algunas funciones avanzadas (como VLANs básicas) pero con una interfaz más sencilla y un coste menor que los switches de nivel empresarial puro.
Switches de Capa 2 vs. Capa 3
Ahora veremos los diferentes modelos de switches de capa 2 frente a los de capa 3.
- Capa 2: Basan sus decisiones únicamente en direcciones MAC. Son los «puentes» tradicionales entre equipos de una misma subred.
- Capa 3 (Multicapa): Incorporan funciones de enrutamiento. Pueden mover tráfico entre diferentes subredes o VLANs sin necesidad de enviar el tráfico a un router externo.
Lo que mejora drásticamente el rendimiento en redes grandes al reducir el tráfico de broadcast.
El Switch PoE (Power over Ethernet)
Una de las tecnologías más disruptivas es el PoE. Permite transmitir datos y energía eléctrica a través de un único cable Ethernet de par trenzado (RJ-45).
Esto es vital para instalar cámaras de seguridad, teléfonos IP y puntos de acceso inalámbricos en lugares donde no hay enchufes cerca.
Estándares de potencia PoE:
Existen una serie de estándares de switch POE, cada uno con una potencia distinta y son:
- PoE (802.3af): Admite hasta 15.4W por puerto.
- PoE+ (802.3at): Piede ir hasta 30W, ideal para usar en cámaras PTZ o con teléfonos de pantalla a color.
- PoE++ / UPoE (802.3bt): Puede entregar hasta 60W (Tipo 3) o incluso 90W-100W (Tipo 4), suficiente para alimentar ordenadores portátiles o pantallas LED directamente desde el switch.
Es crucial verificar el PoE Budget (presupuesto de potencia total) del switch, ya que muchos modelos tienen puertos PoE pero no pueden suministrar la máxima potencia en todos ellos simultáneamente.
La Jerarquía de Tres Capas: Acceso, Distribución y Núcleo
En redes complejas, organizamos los switches en tres niveles para garantizar tanto la escalabilidad como la redundancia:
- Capa de Acceso: Los switches que conectan directamente a los usuarios y dispositivos finales (PCs, impresoras, APs). Suelen ser modelos de alta densidad de puertos y bajo coste relativo.
- Capa de Distribución / Agregación: Actúan como intermediarios, uniendo múltiples switches de acceso y aplicando políticas de seguridad, VLANs y filtrado de tráfico.
- Capa de Núcleo (Core): El «troncal» de la red. Son switches de altísimo rendimiento diseñados para mover grandes volúmenes de datos entre la distribución y los servidores con la mínima latencia posible.
Protocolos y Tecnologías de los Switch
Como técnicos de sistemas de red en RepairMadrid, no solo configuramos puertos, sino que gestionamos protocolos que mantienen la red estable, como ponemos enumerar:
STP y RSTP: El escudo contra los bucles
Un error común que vemos habitualmente en la instalación y el montaje de las redes es conectar dos switches entre sí formando un círculo (loop).
Esto genera una tormenta de broadcast, multiplicando las tramas exponencialmente hasta colapsar por completo la red.
El protocolo STP (Spanning Tree Protocol) y su versión rápida RSTP detectan estos bucles y bloquean puertos de forma inteligente para mantener un camino único, activándolos solo si hay un fallo (redundancia).
VLANs (Redes Locales Virtuales)
Las conocidas como VLAN nos permiten segmentar una red física en varias redes lógicas independientes.
Por ejemplo, puedes tener el departamento de administración y el de Invitados en el mismo switch físico, pero totalmente aislados entre sí para mejorar la seguridad interna y reducir el tráfico innecesario.
LACP y Stack (Agregación y Apilamiento)
Existen asimismo, dos protocolos: Lacp y Stacking que permiten la combinación, simplificando el trabajo, aquí lo tienes al detalle:
- LACP (Link Aggregation): Permite combinar varios cables físicos en un solo enlace lógico para aumentar el ancho de banda (ej. unir 6 cables de 1Gbps para tener un «tubo» de 6Gbps).
- Switch Stacking: Permite conectar varios switches físicos para que se comporten y se gestionen como una única unidad lógica con una sola dirección IP de gestión.
Esto simplifica enormemente la administración de 200 o 300 puertos, lo cual es mucho trabajo, por cierto.
Troubleshooting: Cuando la red «se muere» al conectar un switch
Un escenario real que vemos muy habitualmente en las visitas que realizamos en las empresas sobre todo que es:
Nos encontramos conectado un switch mal configurado, lo cual puede «matar» la conexión a Internet de toda una oficina: tanto el cable como el conector rj45 pueden estar en malas condiciones, por ejemplo.
Como consecuencia, se cae toda la red informática interna bajo e lprotocolo Tcp-Ip de la (Lan), sin saber el cliente realmente el porqué del problema, por eso nos llaman.
Las causas más probables que debemos investigar son éstas:
- Bucles de Capa 2: Si STP no está activo y hay un camino doble, la red caerá por inundación de tráfico.
- Conflictos de IP / IP Duplicada: Si el propio switch gestionable tiene una IP que coincide con el Gateway (router), el tráfico se dirigirá al switch en lugar de salir a Internet.
- DHCP Pirata (Rogue DHCP): Si conectas un switch que tiene un servidor DHCP activo (común en routers domésticos usados como switches), este empezará a dar direcciones IP incorrectas a los PCs, dejándolos sin navegación alguna.
- VTP Misconfiguration: En entornos Cisco, un switch nuevo configurado como «servidor» puede sobreescribir la base de datos de VLANs de toda la red, borrándolas al instante, con la consiguiente pérdida de tiempo.
El Futuro: Wi-Fi 7 y Multi-Gigabit
Estamos entrando en la era de los switches Multi-Gigabit (2.5G, 5G y 10G).
Los nuevos puntos de acceso Wi-Fi 7 pueden superar la velocidad de un cable de 1Gbps tradicional.
Lo que está obligando a actualizar la infraestructura cableada para evitar cuellos de botella.
Además, la integración de Inteligencia Artificial (AIOPs) en la gestión de switches permite ahora predecir fallos, así como optimizar el consumo energético y configurar miles de dispositivos de forma automatizada mediante el Zero-Touch Provisioning (ZTP).
¿Qué diferencias existen entre un switch y un KVM?
Empezaremos diciendo que entendemos que la terminología técnica puede ser confusa cuando ambos dispositivos comparten el nombre de «conmutador» o switch.
Sin embargo, en el mundo de la infraestructura crítica, un switch informático de red y un KVM switch cumplen funciones diametralmente opuestas aunque ambos sean piezas esenciales en un centro de datos.
Para ofrecerte el análisis más completo de internet sobre este tema, desglosaremos cada tecnología, sus protocolos, su hardware y, finalmente, las diferencias técnicas clave que todo administrador de sistemas debe dominar.
El Switch KVM: La Consola de Gestión de Hardware
El término KVM es el acrónimo de Keyboard, Video and Mouse (Teclado, Vídeo y Ratón).
Un switch KVM es un dispositivo de hardware que permite a un usuario controlar múltiples computadoras o servidores desde un único conjunto de periféricos.
Tipos de KVM y su funcionalidad
Mientras que el switch de red gestiona paquetes de bits, el KVM gestiona señales de interfaz de usuario de la siguiente manera:
- KVM Local: Permite el acceso físico directo en el rack. Un ejemplo es el Dell de 8 puertos local, diseñado para que dos usuarios locales gestionen servidores mediante conexiones directas de vídeo y USB.
- KVM Digital o KVM sobre IP: Estos modelos avanzados, permiten la administración remota segura de servidores a través de una red IP utilizando cifrado de 128 bits y con soporte ampliado de medios virtuales.
- Consolas KMM: A menudo, en los racks profesionales se utilizan bundles que integran el switch KVM con una consola KMM (Keyboard, Monitor, Mouse).
Estas unidades incluyen un monitor LED de 18.5 pulgadas y un teclado con touchpad que se desliza en un espacio de 1U de rack.
