Contexto del negocio
Los sitios corporativos de AT&T requieren infraestructura de red actualizada para sostener operaciones críticas, conectividad de usuarios y dispositivos IoT. Este edificio en Oakbrook, Illinois, necesitaba una renovación completa: hardware EOL, sin gestión centralizada de WiFi y capacidad de enlace insuficiente para los requerimientos actuales.
El proyecto implicó reemplazar toda la capa de switching, instalar fibra y transceivers para uplinks de alta velocidad, desplegar controladores inalámbricos 9800, crear nuevas VLANs y subredes, y registrar 15 Access Points WiFi 6E en Cisco Catalyst Center — sin interrumpir la operación del sitio durante la migración.
Hardware coordinado con MDSI
Coordiné el pedido y provisión de todos los equipos con MDSI. Cada ítem fue seleccionado según los requerimientos del diseño de red aprobado.
Arquitectura por piso
El diseño fue definido piso por piso, asignando switches, puertos y APs según la distribución física del edificio. Los controladores 9800 se instalaron en el piso 2 para gestionar toda la capa inalámbrica del sitio.
Proceso de ejecución
Antes de la ejecución en campo, preparé toda la documentación técnica: template DNAC, jerarquía en Catalyst Center, archivos TFTP y definición de VLANs y subredes.
Con el hardware en sitio, coordiné la instalación de switches, fibra y transceivers, y la configuración de los controladores 9800 con el equipo WiFi.
"9800 wireless controller has been added to ISE. All users from 1° and 2° floor has been migrated. Hay que configurar los dos controller PPM at wifi team. Probablemente la semana que viene tengamos el turnup."
Con los APs instalados y conectados a los switches, Catalyst Center no los reconocía. El problema requería diagnóstico de configuración lógica — no era visible desde la capa física.
Los switches no tenían configurado el DHCP Option 43 ni la string de discovery del WLC. Los APs obtenían IP pero no podían localizar el controlador para registrarse. Adicionalmente, las VLANs de los controladores no estaban disponibles al inicio del turnup.
Coordiné con Tharun (equipo de switches) para agregar el Option 43 y la string correcta en todos los switches del sitio. Una vez aplicado el cambio, los APs comenzaron a aparecer progresivamente en Catalyst Center.
"NO TENEMOS LAS VLANS DE LOS CONTROLLERS. Hay que revisar la configuración de los switches porque no aparecen los AP. Faltaba el option y la string, no se veían los WAPs. Ahora se ven los WAPs. Podemos reclamar los 13 WAPs que faltan."
Con los APs visibles en Catalyst Center, reglas de firewall bloqueaban el tráfico necesario para completar la configuración remota de los dispositivos.
APs registrados en Catalyst Center pero sin completar su configuración — tráfico bloqueado entre el WLC y los dispositivos a nivel de políticas perimetrales.
Escalé al equipo de seguridad para apertura de puertos requeridos. Una vez liberadas las reglas, la configuración de los APs restantes se completó sin inconvenientes adicionales.
Con los 15 APs operativos y la infraestructura de switching funcionando, se realizó la validación final y el cierre del proyecto.
Template DNAC — registro de APs
El template DNAC es el documento que habilita el registro masivo de Access Points en Cisco Catalyst Center. Cada fila define un AP con su serial, device name, site path y RF profile. Los device names del basement estaban completos al inicio del turnup; los de pisos 1 y 2 se completaron durante la ejecución a medida que los APs se hacían visibles.
Tecnologías y herramientas
Resultados
Infraestructura de switching completamente renovada: switches de core C9500 con capacidad 100G y switches de acceso C9300L con PoE full en todos los pisos.
15 Access Points WiFi 6E registrados y operativos en Cisco Catalyst Center, con gestión centralizada vía controladores 9800 y visibilidad en tiempo real.
Diagnóstico y resolución de causa raíz en configuración de switches (DHCP Option 43) — bloqueo que impedía el registro de APs en el controlador.
Migración de usuarios de pisos 1 y 2 completada a la nueva red sin interrupciones de servicio.
Proyecto entregado a pesar de múltiples bloqueos encadenados — VLANs faltantes, DHCP Option 43, firewall — coordinando resolución con tres equipos distintos en paralelo.