Caso de Estudio: Migración de configuraciones en infraestructura MikroTik

Contexto del Proyecto

Una organización del sector tecnológico contactó a Academy Xperts con el objetivo de actualizar su infraestructura de red migrando desde un router MikroTik RB2011 hacia un equipo de mayor capacidad (RB4011 o superior).

El cliente ya contaba con una configuración previa optimizada en el RB2011, que fue resultado de una asistencia técnica anterior, incluyendo la implementación de FastTrack para optimizar el rendimiento ante cuellos de botella en el ancho de banda.

Requerimientos Técnicos Identificados

Durante la sesión inicial de análisis y levantamiento de requerimientos, se identificaron las siguientes tareas clave para la ejecución del soporte:

• Migración completa de la configuración del RB2011 al nuevo RB4011.
• Validación funcional de las reglas de filtrado de redes sociales a nivel de firewall.
• Verificación de las limitaciones de ancho de banda aplicadas.
• Validación de políticas de control de acceso a Internet mediante reglas de firewall que permitan conexión únicamente a direcciones IP autorizadas.

Ejecución del Servicio

Fecha: 20 de mayo de 2025

Durante esta sesión, se llevó a cabo exitosamente la migración solicitada. Las actividades fueron desarrolladas en el siguiente orden:

1. Respaldos de configuración: Se realizó una copia de seguridad de la configuración actual del RB2011 antes de iniciar el proceso.
2. Adaptación de configuración: Se ajustaron los parámetros para el nuevo hardware RB4011, considerando sus capacidades y arquitectura.
3. Eliminación de FastTrack: Se desactivó la regla de FastTrack para evaluar el comportamiento del nuevo equipo bajo condiciones estándar.
4. Pruebas de políticas de firewall:
   • Se comprobó la efectividad de los bloqueos de redes sociales a través de reglas de capa 7.
   • Se testearon las reglas de Queue Tree o Simple Queues para asegurar la correcta limitación de ancho de banda por usuario o grupo.
   • Se validaron listas de control de acceso por IP para asegurar que solo ciertos equipos pudieran acceder a Internet.
5. Puesta en producción: El RB4011 fue activado como el nuevo equipo principal de la red.