En el Ecuador, la transformación digital en la educación superior demanda infraestructuras tecnológicas robustas, seguras y escalables. CEDIA se posiciona como el principal actor que provee esta base tecnológica, facilitando la conectividad, servicios en la nube, ciberseguridad, supercomputación y muchos otros beneficios para las Instituciones de Educación Superior – IES del país.
¿Cuáles son los principales desafíos en la administración, monitoreo y evolución del backbone de CEDIA, especialmente frente a la creciente demanda de tráfico académico, ciencia de datos y servicios en tiempo real como videoconferencias y simulaciones?
La red académica de CEDIA, basada en arquitectura IP/MPLS con capacidad hasta 100 Gbps, enfrenta retos significativos para garantizar alta disponibilidad, resiliencia técnica y escalabilidad. Para ello, se implementó una arquitectura redundante con dos anillos independientes de fibra óptica, con equipos Core MPLS dedicados para conmutación automática en caso de fallos. Esta infraestructura se extiende a las instituciones miembro mediante anillos metropolitanos y conexiones de hasta 10G. Además, se emplean procesos de monitoreo avanzado desde los Centros de Operaciones de Red (NOC) y Seguridad (SOC), con herramientas que permiten detectar y responder rápidamente ante incidentes, manteniendo la calidad del servicio ante la creciente demanda y complejidad de las aplicaciones académicas.
En el modelo de nube académica que maneja CEDIA, ¿cómo se asegura la interoperabilidad y seguridad de los servicios de nube entre las instituciones? ¿Qué buenas prácticas se implementan para garantizar consistencia, escalabilidad y compliance?
CEDIA opera con tres centros de datos interconectados geográficamente que ofrecen redundancia y alta disponibilidad, con hardware y configuraciones redundantes para asegurar la continuidad. Se sigue una estrategia de respaldo 3-1-1-0 para proteger los datos y garantizar recuperación ante cualquier falla. La centralización de logs en una plataforma unificada permite auditorías y trazabilidad, mientras que el monitoreo constante en NOC y SOC facilita la detección temprana de incidentes y gestión de capacidad. La seguridad perimetral se fortalece con AntiDDoS, firewalls y protección de aplicaciones web. Todo esto se rige bajo la norma ISO/IEC 27001, asegurando un marco homogéneo y estandarizado que cumple con políticas, controles y procedimientos de seguridad para todas las instituciones miembros.
Gracias a este modelo, las IES cuentan con una protección integral que minimiza riesgos, asegura la continuidad académica y protege la reputación institucional.
Desde una perspectiva técnica, ¿cómo estructura CEDIA su arquitectura de defensa en profundidad para proteger a las instituciones miembro y cómo gestionan los incidentes en tiempo real?
CEDIA aplica un modelo de ciberseguridad con defensa en profundidad, que integra varias capas de protección: monitoreo de superficie pública para detectar activos vulnerables, protección de marca e identidad institucional contra suplantación y amenazas en la dark web, y protección perimetral con firewalls, anti-DDoS y sistemas anti-spam. Los Centros SOC y CSIRT trabajan 24/7 para monitorear eventos, clasificar alertas y ejecutar contenciones. En los endpoints se utilizan soluciones como antivirus, EDR y SIEM con inteligencia artificial para detectar comportamientos anómalos. La gestión de incidentes es automatizada con plataformas de tickets que aseguran trazabilidad y respuesta documentada, permitiendo una respuesta ordenada, eficiente y alineada con estándares internacionales.
Respecto a los clústeres de supercómputo para investigación científica, ¿Cómo se gestionan los recursos HPC en términos de scheduling, virtualización y eficiencia energética, y qué retos técnicos se enfrentan en la integración con redes de alta velocidad?
CEDIA ha desarrollado un clúster de supercomputación basado en sistemas NVIDIA DGX A100 con interconexiones de ultra alta velocidad (hasta 100 Gbps) que aseguran baja latencia y alto rendimiento. Para optimizar recursos, utilizan gestores como SLURM y tecnologías de virtualización GPU como Multi‑Instance GPU (MIG), que permiten dividir cada GPU en instancias ajustadas a las necesidades específicas de los investigadores. El diseño compacto y eficiente del sistema reduce el consumo energético en comparación con soluciones distribuidas tradicionales. El principal reto técnico ha sido mantener la coherencia y eficiencia operativa al escalar esta infraestructura y garantizar que las redes de alta velocidad puedan manejar grandes volúmenes de datos sin comprometer el rendimiento, lo que ha sido superado mediante enlaces dedicados y arquitecturas robustas que permiten a los investigadores ejecutar cargas complejas con flexibilidad y eficiencia.
El liderazgo IT de CEDIA es clave para que las IES de Ecuador puedan afrontar los retos de la era digital con infraestructuras tecnológicas de alta disponibilidad, seguridad y rendimiento. Gracias a una gestión estratégica, tecnologías avanzadas y un equipo humano capacitado, CEDIA impulsa la innovación académica y científica.
