Mostrando entradas con la etiqueta Tecnología. Mostrar todas las entradas
Mostrando entradas con la etiqueta Tecnología. Mostrar todas las entradas

jueves, 10 de septiembre de 2026

¿Qué es el DNS y qué función cumple? entrega 1

 

El DNS, como lo mencionabamos en anteriores entregas

Las computadoras no entienden de nombres como google.com o tupaguina.com.uy; se comunican mediante direcciones numéricas llamadas direcciones IP. Cada vez que escribes un nombre de dominio en la barra del navegador, el servidor DNS realiza la "traducción" para decirle a tu dispositivo exactamente a qué servidor de la red debe conectarse.


 

Funciones principales

  • Traducción de nombres a IP: Asocia nombres legibles por humanos con direcciones IP.

  • Caché y velocidad: Almacena búsquedas recientes para responder más rápido en conexiones repetidas.

  • Seguridad y filtrado: Algunos DNS públicos bloquean dominios con malwares, sitios de phishing o contenido no deseado antes de que carguen.

     


     

Comparativa de Servidores DNS

Proveedor

IP Principal / Secundaria

Pros

Contras

Cloudflare

1.1.1.1



1.0.0.1

• Ultra rápido (excelente caché local)



• Alta privacidad (prometen no vender registros)



• Soporta DoH/DoT

• Sin filtrado de contenido por defecto (salvo versiones específicas como 1.1.1.2)

Google Public DNS

8.8.8.8



8.8.4.4

• Altísima disponibilidad global



• Infraestructura robusta ante ataques DDoS



• Rápida propagación

• Google recolecta datos anónimos de telemetría/búsqueda

Quad9 / DNS4EU

9.9.9.9



149.112.112.112

• Bloqueo automático de sitios maliciosos/phishing



• Sin fines de lucro (alineado a privacidad europea)



• Cumple normativas GDPR estrictas

• Ligeramente más lento que Cloudflare en algunas zonas geográficas

Antel (ISP Uruguay)

200.40.30.245



200.40.220.245

• Enrutamiento directo dentro del país (vía fibra Antel)



• Asignado por defecto (no requiere configuración)

• Infraestructura de resolución más modesta



• Menos características avanzadas de privacidad/seguridad

Demostración práctica: ¿Cómo probar cuál estamos usando en Uruguay?

Para demostrar de forma técnica e inobjetable qué servidor DNS está respondiendo a tus peticiones, existen tres métodos prácticos:

Método 1: Por línea de comandos (nslookup)

Abre la terminal de tu sistema operativo (Símbolo del sistema en Windows, o Terminal en macOS / Linux) e ingresa el siguiente comando:

Bash

nslookup www.google.com

Resultado esperado:

  • Si estás usando Antel, la primera línea (Servidor / Server) mostrará 200.40.30.245 o la IP de tu router local (ej. 192.168.1.1).

  • Si estás usando Cloudflare, dirá one.one.one.one o 1.1.1.1.

  • Si estás usando Google, dirá dns.google o 8.8.8.8.

Prueba forzada para comparar la velocidad de respuesta (Latencia):

Puedes obligar a la terminal a consultar a un DNS específico para medir el tiempo de respuesta.

Windows:

DOS

nslookup www.google.com 1.1.1.1
nslookup www.google.com 200.40.30.245

Linux / macOS:

Bash

dig @1.1.1.1 www.google.com | grep "Query time"
dig @200.40.30.245 www.google.com | grep "Query time"
Tip técnico: Verás el tiempo de consulta en milisegundos (ms). El que devuelva menor tiempo ofrecerá una resolución inicial de sitios más ágil.

 

 

Método 2: Verificación mediante herramientas web (Ideal para demostraciones visuales)

  1. Cloudflare Help Test: Ingresa desde el navegador a 1.1.1.1/help. Te dirá explícitamente si estás conectado a Cloudflare (Using DNS over HTTPS, Connected to 1.1.1.1, etc.).

  2. DNS Leak Test: Ingresa a dnsleaktest.com y haz clic en Standard Test. Te mostrará la lista de los servidores DNS que realmente están resolviendo tus solicitudes web y la organización a la que pertenecen (Antel, Cloudflare, Google).

Método 3: Forzar el cambio de DNS en el equipo

Si quieres demostrar el cambio en vivo a tu equipo o cliente:

  1. Modifica la configuración de red en tu PC asignando la IP 1.1.1.1 manualmente en las propiedades de IPv4.

  2. Limpia la caché DNS de la máquina ejecutando:

    • Windows: ipconfig /flushdns

    • macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

  3. Ejecuta de nuevo nslookup [www.google.com](https://www.google.com) para validar que el  cambió instantáneamente.



Esta entrega forma parte de un conjunto para comprender mas esto

Continuamos viendo mas cosas sobre esto en otra entrega

Esperamos que les guste esta serie 
Saludos DevicepC

miércoles, 2 de septiembre de 2026

Fibra monomodo según el modelo ITU-T G.657

 

En el despliegue de infraestructuras de telecomunicaciones actuales —desde redes de datos masivas (Datacom) hasta instalaciones de fibra hasta el hogar (FTTH)—, no todas las fibras ópticas son iguales. Aunque la fibra monomodo es el estándar indiscutible para largas distancias y grandes anchos de banda, la elección del tipo exacto de núcleo puede determinar el éxito, la atenuación y la vida útil de una red.

Para unificar criterios de fabricación y rendimiento, la Unión Internacional de Telecomunicaciones (ITU-T) desarrolló las recomendaciones del grupo G.65x. Esta clasificación define los parámetros críticos de cada fibra, como la atenuación por longitud de onda, la dispersión cromática y la resistencia a los radios de curvatura.

 


 

Los tipos más comunes de fibra monomodo bajo la especificación ITU-T G.65x, analizando sus diferencias clave y en qué escenarios resulta indispensable optar por cada una:

  • ITU-T G.652 (Monomodo estándar): La más extendida mundialmente, optimizada para transmisiones en la ventana de 1310 nm y compatible con WDM.

  • ITU-T G.655 (NZDSF): Diseñada para minimizar los efectos no lineales en transmisiones de larga distancia y sistemas DWDM.

  • ITU-T G.657 (Insensible a curvaturas): El pilar de las instalaciones interiores y cajas de empalme, capaz de soportar doblados pronunciados sin pérdida apreciable de señal.

     

     


    En términos sencillos, es la fibra diseñada específicamente para ser doblada en esquinas cerradas sin que se pierda la señal. Es la que  la mayoría de los proveedores del mundo utilizan para las instalaciones dentro de las casas y apartamentos.

    Aquí te explico por qué es tan importante:

    1. La resistencia al doblado (Bending Insensitivity)

    La fibra óptica tradicional (G.652) es muy delicada; si la doblas demasiado, la luz "se escapa" del núcleo y dejas de tener conexión. El estándar G.657 fue creado para solucionar esto:

  • Permite radios de curvatura mucho más pequeños (de hasta 7.5 mm o 5 mm dependiendo de la categoría).

  • Es ideal para pasar por ductos viejos y estrechos o para dar la vuelta en el marco de una puerta.

2. Categorías principales

Dentro de la norma G.657, existen dos subgrupos importantes que verás en las etiquetas de los cables:

  • Clase A (A1 y A2): Es totalmente compatible con la fibra monomodo convencional (G.652.D). Se puede empalmar (fusionar) con la fibra que viene de la calle sin problemas de compatibilidad. Con un radio de curvatura mínimo: A1 = 10 mm y A2 = 7,5 mm. 

  • Clase B (B2 y B3): Permite dobleces aún más extremos, pero no siempre es 100% compatible con la fibra de las troncales en términos de distancias largas. Se usa solo para tramos finales muy cortos y complejos. Con un radio de B2 = 7,5 mm y B3 = 5 mm.

3. ¿Por qué es la que tienes en tu casa?

Cuando los técnicos de instalación de fibra  entran a un hogar, a menudo tienen que:

  1. Pasar el cable por cañerías que ya tienen cables eléctricos.

  2. Girar en ángulos de 90° en las esquinas de las paredes.

  3. Hacer rollos pequeños de cable sobrante detrás del mueble.

Si usaran fibra común, la señal se degradaría rápidamente. La fibra G.657 garantiza que, aunque el cable esté un poco "apretado" o doblado, la potencia óptica que llega al router sea la correcta.

Resumen Técnico

  • Tipo de fibra: Monomodo.

  • Uso: Redes FTTH (Fiber to the Home) e interiores de edificios.

  • Ventaja clave: Baja pérdida de potencia ante curvas cerradas.

  • Compatibilidad: La versión G.657.A2 es la más versátil hoy en día por ser resistente y compatible con la red externa.

 


Saludos DevicePC

martes, 18 de agosto de 2026

¿Qué pasa realmente en Internet cuando escribes "google.com"?


A la mayoría de nosotros nos cuesta recordar números de teléfono. Por eso guardamos nombres en nuestra agenda.


Similar a lo pasaba antes con los numeros telefonicos fijos
En Internet ocurre exactamente lo mismo: las computadoras se comunican mediante direcciones IP (números como 192.0.2.1), pero los humanos recordamos nombres de dominio  como (google.com, linkedin.com).


Aquí es donde entra el DNS (Domain Name System), la infraestructura invisible pero indispensable que hace posible la Web moderna.


 ¿Cómo funciona el proceso de resolución DNS?
1️⃣ Consulta del usuario: Introduces la URL en el navegador.
2️⃣ Búsqueda en el Resolutor (Recursivo): Tu navegador pregunta al servidor DNS de tu proveedor o red local si conoce la IP.
3️⃣ Jerarquía de Servidores:
    • Servidor Raíz (Root): Dirige la consulta al dominio de nivel superior correspondiente (.com, .org, .net).
    • Servidor TLD: Identifica dónde se gestiona el dominio específico.
    • Servidor Autoritativo: Mantiene el registro definitivo y devuelve la dirección IP exacta. 
      4️⃣ Respuesta y Carga: El navegador recibe la IP, establece la conexión con el servidor web y despliega el sitio.

Esta imagen puede ayudarte a comprender mejor la idea


Todo esto ocurre en milisegundos.


Resumen: Sin el DNS, tendríamos que memorizar decenas de secuencias numéricas cada día solo para navegar por la red.


¿Conocías cómo funcionaba la jerarquía detrás del DNS o usas servidores DNS personalizados como Cloudflare (1.1.1.1) o Google (8.8.8.8) en tu organización? Por que los utilizas?


Te leo en los comentarios. 
 

Saludos DevicePC 


 

miércoles, 12 de agosto de 2026

El Universo de la Virtualización: De los Hipervisores a Kubernetes


En el mundo de las operaciones de TI y el desarrollo de software, la palabra "virtualización" se usa para casi todo. Sin embargo, no es lo mismo correr un Windows en tu Mac para probar un programa que desplegar una infraestructura empresarial con miles de usuarios en la nube.

Para entender cómo funciona cada herramienta, primero debemos entender las capas en las que operan, cómo se comunican con el silicio y cuál es la opción ideal para cada escenario.

1. Las Capas de la Virtualización: ¿Cómo se comunica el software con el hardware?


 

Cualquier sistema de virtualización tradicional se divide en capas bien definidas. Dependiendo de cómo se organicen estas capas, dividimos la tecnología en dos grandes ramas:

Hipervisores Tipo 1 (Bare-Metal)

El hipervisor se instala directamente sobre el hardware físico del servidor. No hay un sistema operativo intermedio (como Windows o Linux) consumiendo recursos en segundo plano. Son los reyes del rendimiento y la estabilidad en centros de datos.

Ejemplos reales de Tipo 1 (Bare-Metal):
  • VMware vSphere / ESXi: El titán corporativo tradicional para gestionar clústeres empresariales masivos.
  • Proxmox VE: La alternativa de código abierto basada en el kernel KVM de Linux que está conquistando el mercado empresarial y los laboratorios caseros.
  • Microsoft Hyper-V Server: La variante pura para servidores diseñada para nubes privadas basadas en el ecosistema Windows Server.
  • XCP-ng: Una potente solución empresarial basada en la tecnología de código abierto Xen.

Hipervisores Tipo 2 (Hosted)

El hipervisor corre como una aplicación más dentro de un SistemaOperativo anfitrión. Es el sistema que usamos en nuestras computadoras del día a día.

2. Los Grandes Jugadores del Segmento Desktop


 

Analicemos las herramientas más comunes que usamos en nuestros equipos de trabajo para crear Máquinas Virtuales (VMs):

  • VMware (Workstation / Fusion): Históricamente el referente de rendimiento en escritorio. Fusion (para Mac) y Workstation (para Windows/Linux) se han adaptado para permitir la virtualización eficiente de sistemas ARM (como Windows en ARM) en los chips Apple Silicon.

  • VirtualBox: La opción de código abierto mantenida por Oracle. Es un Hipervisor Tipo 2 excelente para entornos educativos y desarrollo multiplataforma por ser 100% gratuito.

  • Hyper-V (Desktop): El hipervisor nativo de Microsoft incluido en Windows 10/11 Pro. Actúa de forma híbrida, aislando el propio sistema principal para otorgar un rendimiento excepcional cercano al Tipo 1.

  • UTM (Especial para Mac): Una joya de código abierto diseñada para el ecosistema Apple. Bajo el capó, UTM utiliza el framework nativo de Apple (Hypervisor.framework) para virtualizar sistemas ARM a velocidad casi nativa. Pero además, integra QEMU, lo que le permite emular arquitecturas completamente distintas. Puedes revivir sistemas x86 (Intel/AMD), PowerPC o RISC-V antiguos directamente en un chip Apple Silicon. Además, es una app completamente "sandboxed" (aislada y segura) que no ensucia tu sistema con extensiones de kernel extrañas.

3. El Duelo en macOS: UTM vs. Parallels Desktop


  

Si eres usuario de Mac, la gran decisión suele reducirse a pagar por el líder comercial o irte por la opción libre con UTM. Aunque ambos cumplen el objetivo de darte un sistema operativo extra, sus enfoques son radicalmente opuestos:

Característica

UTM (Open Source)

Parallels Desktop (Comercial)

Precio

Gratis (Código abierto)

Suscripción de pago anual

Instalación de Windows

Manual: Debes conseguir la ISO de Windows ARM por tu cuenta y configurar los drivers paso a paso.

Automatizada: Un solo clic. Parallels descarga, instala y configura Windows 11 ARM de forma oficial en minutos.

Rendimiento Gráfico (3D)

Muy limitado: Sin aceleración 3D nativa para Windows. No apto para juegos modernos o software CAD pesado.

Excelente: Soporta DirectX 11 y OpenGL. Permite jugar títulos de Windows y usar suites de diseño de forma fluida.

Integración con macOS

Básica: La máquina virtual vive atrapada en su propia ventana con portapapeles y carpetas compartidas básicas.

Total (Modo Coherence): Las apps de Windows flotan en tu escritorio Mac como si fuesen de macOS, arrastrando archivos entre sí.

Respaldos (Backups)

Pesados: Cada copia guarda el archivo completo de la VM (30-50 GB), llenando rápidamente discos externos.

Inteligentes: Maneja snapshots optimizados para Time Machine. Solo respalda los megabytes que hayan cambiado.

Veredicto del duelo: Elige UTM si eres desarrollador, estudiante o entusiasta, te gusta trastear con configuraciones y solo necesitas un entorno Linux o Windows para tareas de oficina sin gastar un centavo. Paga por Parallels si necesitas Windows todos los días para trabajar con software gráfico, ingeniería o exiges una integración invisible con tu flujo de trabajo en Mac.

4. Cara a Cara: Hipervisores de Escritorio vs. Proxmox, Docker y Kubernetes


 

Para no confundir conceptos, pongamos orden comparando las herramientas de escritorio que acabamos de ver con las tecnologías de infraestructura moderna y contenedores:

Característica

Sistemas de Escritorio (VMware, VirtualBox, UTM, Hyper-V)

Proxmox VE

Docker (Contenedores)

Kubernetes (K8s)

Tipo de Tecnología

Virtualización Tipo 2 (Mayormente)

Virtualización Tipo 1 (Bare-metal basado en KVM/LXC)

Contenerización a nivel de Sistema Operativo

Orquestador de Contenedores

¿Qué virtualiza?

Todo el hardware (Crea una máquina completa con su propio Kernel).

Todo el hardware (VMs) o aislamiento de procesos nativos (LXC).

Aísla solo la aplicación, comparte el Kernel del Host.

No virtualiza; gestiona y escala los contenedores Docker/CRI.

Consumo de Recursos

Alto: Cada VM reserva gigabytes de RAM y espacio en disco para su propio OS.

Medio-Alto: Optimizado para servidores, pero las VMs siguen requiriendo su propio OS.

Muy Bajo: Los contenedores pesan megabytes y se encienden en milisegundos.

Variable: Depende del tamaño del clúster, ideal para alta disponibilidad.

Uso Principal

Pruebas locales, desarrollo, ejecutar apps de otros sistemas en tu laptop.

Servidores domésticos (Home Labs) y centros de datos locales (On-Premise).

Empaquetar aplicaciones para que corran igual en cualquier computadora.

Producción masiva, microservicios y aplicaciones en la nube que no pueden caerse.

5. Conclusión: Niveles y ¿Cuál usar en cada caso?

No existe un sistema "mejor" de forma absoluta, sino una herramienta adecuada para el nivel en el que estés trabajando.

Nivel 1: Desarrollo Local y Estaciones de Trabajo (Desktop)

  • ¿Qué usar? Parallels Desktop o UTM si estás en Mac. Hyper-V o VMware Workstation en Windows. VirtualBox si buscas algo 100% multiplataforma y gratuito.

  • ¿Para qué? Para tu día a día. Si necesitas probar cómo se ve tu página web en otro sistema, si necesitas correr un software de contabilidad o ingeniería que solo existe para Windows, o si estás estudiando redes en tu laptop.

Nivel 2: Infraestructura y Servidores Propios (Centros de Datos & Home Labs)

  • ¿Qué usar? Proxmox VE (o VMware ESXi si tu empresa ya paga las licencias).

  • ¿Para qué? Cuando tienes un servidor físico (o una computadora vieja) y quieres transformarlo en un centro de datos. Te permite exprimir el hardware mediante virtualización robusta para alojar bases de datos corporativas, servidores de archivos, dominios de red o laboratorios avanzados.

Nivel 3: Despliegue de Aplicaciones Modernas y Escalabilidad (Cloud Native)

  • ¿Qué usar? Docker y Kubernetes.

  • ¿Para qué? Para el desarrollo de software moderno. Usas Docker en tu computadora para asegurarte de que el código que escribes funcione exactamente igual en el servidor de producción. Usas Kubernetes cuando esa aplicación crece tanto que necesitas decenas de servidores trabajando en equipo para soportar millones de usuarios, automatizando las actualizaciones y asegurando que si un servidor físico falla, otro tome su lugar de inmediato sin interrumpir el servicio.



Saludos DevicePC

miércoles, 17 de junio de 2026

No todo es velocidad de reloj: El secreto de los PCIe Lanes

 

¿Alguna vez te has preguntado cómo se comunica tu tarjeta de video o tu disco NVMe con el procesador? Lo hacen a través de los PCIe Lanes (carriles).



 

 

 

 

 

 

 

 

 

 

 

 

¿Qué son? Imagina que el procesador es una ciudad central y los componentes (GPU, SSD, Wi-Fi) son ciudades satélites. Los PCIe Lanes son las autopistas que los conectan. Cuantos más carriles tenga un componente, más datos pueden viajar simultáneamente.

¿Qué significa "Nativos" (Total vs. Usable)?

Como ves en la imagen (AMD Ryzen 7 7730U), dice: "Native PCIe Lanes: 20 Total / 16 Usables".


 

  • Total (20): Es la capacidad física del procesador.

  • Usables (16): Es lo que queda disponible para que el fabricante de la laptop o placa base conecte cosas como la tarjeta gráfica o discos SSD. Los otros 4 carriles suelen estar reservados internamente para comunicarse con el chipset de la placa base.

¿Por qué importa?

Si conectas una tarjeta de video de alta gama que requiere 16 carriles (x16) en un sistema que solo tiene 8 disponibles, estarás creando un "cuello de botella". ¡Tu hardware no podrá correr a su máxima capacidad!

¿Otras marcas tienen lo mismo (Intel, Apple, etc.)?

Sí, absolutamente. Todos los procesadores modernos funcionan con el estándar PCIe, aunque lo gestionan de formas ligeramente distintas:

  • Intel: Al igual que AMD, Intel especifica cuántos carriles vienen desde la CPU (CPU Lanes) y cuántos ofrece el chipset de la placa base (Chipset Lanes). Por ejemplo, un Intel i9-14900K tiene 20 carriles nativos de la CPU (16 para la GPU y 4 para un SSD NVMe).

  • Apple Silicon (M1, M2, M3): Aquí es más cerrado. Apple integra todo en un "Sistema en Chip" (SoC). Los carriles están pre-asignados internamente y no suelen dar el dato exacto de "Lanes" al usuario común, ya que no puedes expandir el hardware internamente como en una PC.

¿Cómo ver este dato en otras marcas?

Para encontrar esta información en Intel o versiones de AMD que no tengas a mano:

  • Intel: Busca el modelo en ark.intel.com. En la sección "Opciones de expansión", verás "Revision de PCI Express" y "Cantidad máxima de líneas PCI Express".

  • AMD: En su web oficial (Amd.com), busca las especificaciones del modelo exacto, tal como aparece en tu imagen.

  • Software: Si estás en la PC, usa CPU-Z (pestaña Mainboard/Bus) o HWiNFO64 para ver cuántos carriles están activos y a qué velocidad.

¿En qué se ve reflejado exactamente? (El impacto real)

La cantidad de carriles determina qué puedes conectar sin perder rendimiento:

  • Tarjetas de Video (GPU): Las potentes suelen usar x16 carriles. Si tu procesador solo tiene 8 usables para la GPU, podrías perder entre un 2% y un 10% de rendimiento dependiendo de la generación del PCIe.

  • Discos SSD NVMe: Un SSD M.2 estándar usa x4 carriles. Si tienes muchos carriles, puedes poner 2 o 3 discos NVMe a máxima velocidad. Si tienes pocos, al conectar el segundo disco, el primero podría bajar su velocidad a la mitad.

  • Tarjetas de Red y Capturadoras: Las tarjetas de red 10Gbps o capturadoras de video 4K suelen requerir x4 o x1 carriles.

  • Conectividad USB: Algunos puertos USB de alta velocidad (como los de tu imagen de 10Gbps) a veces usan carriles PCIe si no hay un controlador dedicado.

Dato clave: No solo importa la cantidad (16, 20, 24), sino la versión (3.0, 4.0, 5.0). Un carril PCIe 5.0 es el doble de rápido que un 4.0. Por eso, por ejemplo el procesador Ryzen 7 7730U (que es PCIe 3.0) es considerado de gama de entrada/media hoy en día, ya que los estándares actuales ya van por la versión 4.0 y 5.0.

Si quisiera poner un disco nvme y una 4070, que pasaría con esos lanes (usando de ejemplo el procesador AMDRyzen™ AI 5 PRO 435G​E)


 En este caso este escenario es crítico porque estás ante un procesador muy particular: un Ryzen AI 5 PRO 435GE. Este chip está diseñado para eficiencia extrema y estaciones de trabajo compactas, lo que significa que AMD sacrificó "Lanes" para ganar ahorro de energía.

Con 14 lanes totales y solo 10 usables, poner una RTX 4070 y un NVMe es como intentar meter un camión de carga y un auto deportivo por un callejón estrecho.

El Escenario: 4070 + NVMe en 10 Lanes Usables

Aquí es donde la física de los datos se pone interesante. Una RTX 4070 "pide" 16 lanes para ir cómoda, pero tu procesador solo tiene 10 disponibles.

Así se repartirían obligatoriamente:

  1. El Disco NVMe: Se llevará 4 lanes sí o sí (para funcionar a velocidad nativa).

  2. La GPU (RTX 4070): Solo le quedan 6 lanes disponibles físicamente desde el CPU.

¿Qué sucede entonces? Las placas base no pueden asignar "6" lanes así como así; generalmente saltan de x8 a x4.

  • Lo más probable es que tu RTX 4070 funcione a x4 o máximo x8 (si la placa hace malabares).

  • Resultado: Estás usando solo una fracción del ancho de banda de una tarjeta de gama alta. En juegos pesados o edición de video, sentirás tirones (stuttering) porque la información no llega lo suficientemente rápido a la GPU.

Análisis: ¿Vale la pena?

Ese procesador no es una buena combinación para una 4070.

Componente

Requisito Ideal

En este Procesador

Estado

GPU 4070

x16 Lanes

x4 o x8

Cuello de botella

NVMe Gen4

x4 Lanes

x4

OK

Versión PCIe

4.0 / 5.0

4.0

OK


Si pones una 4070 en este Ryzen AI 5, estarás desperdiciando aproximadamente un 15-25% del rendimiento de la tarjeta debido a la falta de lanes. Este procesador está hecho para usar su NPU (Inteligencia Artificial integrada) y gráficos básicos, no para ser el corazón de una PC Gamer de alto rendimiento.

¿Qué procesador sería mejor para una RTX 5090 y 2 discos NVMe?

Para una configuración de ese nivel, necesitas un procesador que soporte PCIe 5.0 (indispensable para la serie 50) y que tenga una cantidad generosa de carriles nativos.

La opción ideal: AMD Ryzen 9 7950X o 9950X (Plataforma AM5)


 

AMD lleva la delantera en "lanes utilizables" para el usuario entusiasta en plataformas de consumo:

  • Lanes: Ofrecen 24 o 28 lanes utilizables desde el CPU.

  • Distribución: Puedes tener la GPU a x16 y todavía te sobran carriles para dos discos NVMe a x4 cada uno conectados directamente al procesador (sin pasar por el chipset). Esto garantiza latencia cero y velocidad máxima.

La opción de Intel: Core i9-14900K o Ultra 9 285K

  • Lanes: Intel suele ofrecer 20 lanes desde el CPU.

  • Distribución: Esto alcanza justo para la GPU (x16) y un disco NVMe (x4). El segundo disco NVMe tendría que ir obligatoriamente a través del Chipset (Z790/Z890). No es el fin del mundo, pero para un flujo de trabajo profesional o de ultra-gaming, AMD ofrece una conexión más directa en este caso.

El consejo :

Si vas por la 5090, asegúrate de que tu placa base sea de gama alta (chipsets X670E en AMD o Z890 en Intel). Las letras "E" (Extreme) en AMD garantizan que tanto el slot de la tarjeta de video como al menos un slot M.2 sean PCIe 5.0.

 

Como ver si en un Pc existe un cuello de botella y como saber que disco va al chipset y cual al cpu?

Sigue estos pasos para auditar la PC:

1. ¿Cómo ver el Cuello de Botella en la PC misma?

Recuerda que el "cuello de botella" no es un número fijo, sino un componente que llega al 100% de uso mientras los demás están "descansando".

A. El Monitor de Recursos (Nativo de Windows)

  1. Presiona Win + R, escribe resmon y dale a Enter.

  2. Ve a la pestaña CPU. Si ves que un solo núcleo (Core) está al 100% y los demás al 20%, tienes un cuello de botella de CPU en ese proceso/juego específico.

  3. Ve a la pestaña Disco. Si el "Tiempo de actividad" está pegado al 100% y la "Cola de disco" es alta, tu SSD/HDD es el que está frenando al resto.

B. HWiNFO64 (La herramienta definitiva)

Es el estándar de la industria. Al abrirlo, selecciona "Sensors only":

  • Bus de la GPU: Busca "GPU PCIe Link Width". Si tu tarjeta es x16 pero dice x8 o x4 bajo carga, ahí tienes un cuello de botella de lanes.

  • Performance Limit (GPU): Busca una línea que diga "Performance Limit - Utilization". Si dice "Yes", la tarjeta está dando todo lo que puede. Si dice "No" y tus FPS son bajos, algo más (CPU o RAM) la está frenando.

2. ¿Cómo saber qué disco va al CPU y cuál al Chipset?

Si tienes pocos lanes y pones dos discos, uno irá por la "vía rápida" (CPU) y otro por la "vía lenta" (Chipset).

A. Identificación por Software (CPU-Z / HWiNFO)

En HWiNFO, en la sección de "Bus", puedes desplegar el árbol de conexiones:

  • Los discos que cuelgan directamente de "PCI Express Root Complex" suelen ser los del CPU.

  • Los que cuelgan de un "PCI Express Root Port" que depende del "Chipset", son los secundarios.

B. El "Mapa" Físico (Regla de oro del Ingeniero)

Si no quieres usar software, la ubicación física en la placa base casi siempre delata el origen:

  • Slot M.2 Superior (el que está entre el procesador y la placa de video): Este slot SIEMPRE va directo al CPU. Es el que tiene la latencia más baja y debe usarse para el disco donde instales Windows o tus juegos pesados.

  • Slots M.2 Inferiores: Casi siempre pasan por el Chipset. Estos comparten el ancho de banda con los USB, el Wi-Fi y el audio.

C. MoboMaps (Herramienta Online de consulta)

Existe una web genial llamada MoboMaps.com. Buscas tu modelo de placa base y te muestra un diagrama de colores de hacia dónde va cada cable interno (Lane). Es como tener el manual de ingeniería resumido en una imagen.

 

Resumen para tu configuración:

Si vas por la RTX 5090:

  1. Conéctela en el slot PCIe superior (el reforzado con metal).

  2. Pon tu mejor NVMe en el slot M.2 más cercano al procesador.

  3. Si el segundo NVMe te hace perder velocidad en la GPU, lo verás en GPU-Z donde dice "Bus Interface". Si al conectar el disco, la GPU cambia de @ x16 a @ x8, tu placa está "bifurcando" los lanes.

  

Hay que tener cuidado con el procesador que elijes, Ej el Intel Core Ultra 9 (serie Lunar Lake/Meteor Lake para laptops) es un ejemplo perfecto de un procesador diseñado para la eficiencia, no para el gaming extremo con GPUs externas.

 

Análisis si usáramos este procesador: "Max # of PCI Express Lanes: 12"

Este procesador solo tiene 12 carriles (lanes). Si intentaras conectar una RTX 5090 ahí, tendrías un problema serio. Mira cómo se distribuyen normalmente esos 12 lanes en una laptop de este tipo:

  • NVMe SSD Principal: Usa 4 lanes. (Quedan 8).

  • WiFi 7 / Bluetooth / Periféricos: Pueden usar 1 o 2 lanes. (Quedan 6).

  • Segunda ranura SSD o Thunderbolt: Usa los lanes restantes.

Resultado: No quedan carriles físicos para una tarjeta de video dedicada de alta potencia (que suele pedir x16).

¿Por qué Intel hace esto?

Este procesador está pensado para laptops ultra-delgadas (tipo MacBook Air o Dell XPS 13). En estas máquinas:

  1. No hay espacio físico para una GPU gigante.

  2. Usa la iGPU: Se apoya en los gráficos integrados (Intel Arc), que no necesitan "lanes externos" porque están dentro del mismo chip.

Comparativa: Laptop vs. Desktop

Para que veas la diferencia abismal, comparemos ese procesador de tu imagen con uno de escritorio donde sí pondrías la 5090:

Característica

Intel Core Ultra

Intel Core i9-14900K (Escritorio)

Lanes Totales

12

20 (Directos al CPU) + ~24 (Chipset)

Uso GPU

x4 o x8 (limitado/eGPU)

x16 Gen 5.0 (Full)

Uso SSD

1 o 2 discos

3 a 5 discos NVMe

Propósito

Movilidad y Batería

Máximo Rendimiento


Si estás armando un pc o presupuesto, este es un gran ejemplo de "No todos los i9/Ultra 9 son iguales".

"Un usuario desprevenido podría ver 'Core Ultra 9' y pensar que es lo máximo para gaming, pero al mirar los PCIe Lanes, descubrimos que es un procesador con 'arterias pequeñas'. Es excelente para productividad, pero limitaría físicamente a cualquier tarjeta de video de gama alta."
Recuerda siempre ver las paginas de las empresas que venden partes en tu zona, u observa bien la pagina de los fabricantes si estas eligiendo partes para el armando un equipo desde alli


 

Conclusión:

Al elegir el corazón de tu próxima PC, no solo mires cuántos núcleos tiene o qué tan alta es su frecuencia. Como hemos visto, los PCIe Lanes son los que determinan si tu tarjeta de video y tus discos ultra rápidos podrán trabajar al 100% o no.

Antes de comprar, revisa siempre la hoja de especificaciones del fabricante; tu rendimiento futuro depende de que esas autopistas de datos sean lo suficientemente anchas.


Saludos Device pc








martes, 2 de junio de 2026

La Guía de Identidad, Seguridad y las contraseñas

 

La decisión de implementar Active Directory (AD) se resume en una palabra: Control.

  • En redes pequeñas (pocos equipos): La gestión de contraseñas se realiza de forma individual en cada máquina. Si un usuario cambia de oficina, hay que crear su perfil manualmente en el nuevo PC. Es un proceso descentralizado y podría ser propenso a errores.

  • En redes profesionales: El AD se utiliza para centralizar todo el sistema de identidades. El servidor es el único que "conoce" las contraseñas; los equipos de la red simplemente le consultan al servidor para dejar pasar al usuario. Un solo cambio en el servidor afecta a toda la  infraestructura de inmediato.

     


     

1. El Duelo de las Bases de Datos: SAM vs. NTDS.dit

Para entender la diferencia, debemos mirar qué base de datos gestiona el acceso:

  • SAM (Security Accounts Manager): Es un archivo local en cada Windows 11. Es una base de datos pequeña que solo conoce a los usuarios de ese equipo físico.

  • NTDS.dit: Es la base de datos de Active Directory. Vive exclusivamente en el Servidor (Domain Controller). Es el "cerebro" que contiene a todos los usuarios, grupos y permisos de la empresa.


     

2. Protocolos de Guerra: NTLM vs. Kerberos

¿Cómo se comunica tu PC con el servidor para decir "Soy yo"?

  1. NTLM (New Technology LAN Manager): Basado en un desafío de tres pasos. Es el protocolo por defecto en redes sin AD. Windows Server 2025 ya lo marca como obsoleto por ser vulnerable a ataques de relevo.

  2. Kerberos: Es el estándar de AD. Utiliza un sistema de "tickets" con sellos de tiempo. Es mucho más rápido, seguro y permite el Single Sign-On (SSO).

     



     

    3. Gestión de Contraseñas: Métodos y Ejemplos Reales

    A. Desde la interfaz de Windows 11 (Usuario final)

    1. Ctrl + Alt + Del > "Cambiar una contraseña".

    2. Configuración > Cuentas > Opciones de inicio de sesión > Contraseña > Cambiar.

       

    B. Desde Herramientas Administrativas (Para el Técnico en Local)

    Si estás sentado frente al equipo (o por RDP) y necesitas resetear la clave de un usuario local:

    • Ruta: Clic derecho en el botón de Inicio > Administración de equipos > Usuarios y grupos locales > Usuarios > Clic derecho sobre el usuario > Establecer contraseña. 

    C. El rincón del Admin: PowerShell

    Para un equipo Win11 Pro en Workgroup (Remoto): Requiere conocer la IP o Nombre del equipo y tener permisos de red.

    PowerShell

    Invoke-Command -ComputerName "192.168.1.50" -ScriptBlock {
        $user = [adsi]"WinNT://localhost/UsuarioVentas"
        $user.SetPassword("NuevaClave2026!")
    }

    Cambio masivo en Active Directory (Se ejecuta desde el Servidor o PC con RSAT): (Este comando se aplica en el controlador de dominio o desde una estación de gestión con herramientas de AD instaladas).

    PowerShell

    # Reseteo masivo para toda una oficina (OU)
    Get-ADUser -Filter * -SearchBase "OU=Marketing,DC=tuempresa,DC=com" | 
    Set-ADAccountPassword -NewPassword (ConvertTo-SecureString "TempPass2026!" -AsPlainText -Force) -Reset

     

    4. Seguridad Crítica: Credential Guard y Hiren's Boot

    El Factor Hiren's Boot / NTPWEdit

    1. En Local: Son muy efectivas. Pueden "blanquear" la clave del SAM en segundos si el disco no está cifrado.

    2. En Dominio (AD): Inútiles. No pueden tocar el ntds.dit del servidor desde un equipo cliente.

    3. Windows Server 2025: Refuerza el Credential Guard. Mediante virtualización, aísla los secretos de identidad en la RAM para que, incluso si usas herramientas tipo Hiren's, no puedas extraer hashes de cuentas de dominio.


       

    5. Auditoría Forense: ¿Quién cambió qué?

    En una red sin AD, la auditoría es limitada. Aunque puedes activar la "Auditoría de gestión de cuentas" en las directivas locales (secpol.msc), los eventos quedan atrapados en el "Visor de Eventos" de ese PC específico. Si el PC se rompe o el disco se borra, pierdes la evidencia.

    Lo más cercano en Workgroup: Tendrías que configurar un servidor de registros (Syslog) centralizado para que cada Windows 11 envíe sus eventos de seguridad allí, lo cual es complejo de mantener.

    En Windows Server 2025: La auditoría es nativa y centralizada. El servidor registra el Evento ID 4723 (Intento de cambio de clave) o 4724 (Reseteo por parte del admin). No importa desde qué PC se haga, el rastro queda en el Servidor.


     

     Sugerencias Pro de Administrador (Windows Server 2025):

    • Delegación de Permisos: En AD puedes permitir que un "Jefe de Grupo" cambie contraseñas de su equipo sin que sea Administrador total. En local, o eres admin o no haces nada.

    • Silo de Usuarios: Nueva función de 2025 que permite restringir que usuarios VIP solo puedan loguearse en PCs específicos, bloqueando ataques de movimiento lateral.

    • Políticas de Contraseña Granulares (FGPP): Puedes exigir que los jefes tengan claves de 20 caracteres y los empleados normales de 12. En un Workgroup, la política es igual para todos en el PC.

    Glosario Final:

    • CALs: Licencias necesarias para que cada usuario tenga derecho legal a usar los servicios del servidor (incluyendo el cambio de clave en AD).

    • MFA: Autenticación de múltiples factores (clave + código al móvil).

    • Self-Service: Portal para que el usuario recupere su clave solo, sin llamar a soporte.

       

      Saludos DevicePC