El servicio municipal de aguas de Valladolid cuenta con dos antiguas redes de fibra óptica monomodo de larga distancia, instaladas a través de algunas canalizaciones propias y en su mayor parte compartidas de otros servicios municipales. Conectan la ETAP Las Eras con sus dos principales centros de trabajo (la oficina comercial y la EDAR de Valladolid, distantes respectivamente unos 3 y unos 10 km). Estas dos redes son muy antiguas (la primera se instaló en 2002 y la segunda en 2007). Ambas han rebasado su periodo de vida estimado en 15 años.
Dado que la experiencia de uso durante este tiempo ha sido muy notable, tanto en seguridad como en continuidad de las comunicaciones, con solo tres o cuatro incidencias en todo este periodo, y por la robustez de la tecnología es apropiada en un nuevo contexto de mayores requerimientos de seguridad y resiliencia para servicios esenciales y entidades críticas, se propone como actuación la renovación de estas redes de telecomunicaciones de fibra óptica, así como su extensión a la ETAP San Isidro y a los principales depósitos de almacenamiento y distribución, puntos de captación y de vertido, así como con el CPD del Ayuntamiento de Valladolid; con el fin de configurar una red troncal de telecomunicaciones entre todos los centros de trabajo y principales emplazamientos del servicio. Esta red de telecomunicaciones se diseñará con estructura de anillo, de manera que se permita al menos un camino alternativo entre las ubicaciones en caso de fallo en alguno de los tramos.
Así mismo, para mayor seguridad se incluirá la instalación de radio enlaces redundantes de esta fibra, mediante tecnología WiMax con encriptación, cuando exista posibilidad de visión directa entre los emplazamientos. Independientemente también de que se disponga de dispositivos para crear enlaces redundantes alternativos mediante tunelización en redes de comunicaciones comerciales en caso de caída de esta red troncal propia, configurando una solución de fallback completa. Los enlaces WiMax encriptados han sido utilizados puntualmente durante el traslado de las oficinas de la EPE, con resultados satisfactorios, hasta que modificó el trazado de las actuales fibras ópticas, por lo que, junto con los estudios previos realizados, se considera una opción viable, y con un coste reducido para asegurar la redundancia requerida. Dado que se propone el uso de un solo enlace WiMax en cada punto de servicio, en el que pueden confluir una o más fibras ópticas con diferentes usos, además de la encriptación del enlace, se implementarán tantas VPNs sobre esa conexión como fibras haya que redundar, dotando de total seguridad el sistema de comunicaciones.
Las necesidades a satisfacer con esta red troncal de comunicaciones son, por una parte, las propias de la interconexión de las redes ofimáticas IT entre centros de trabajo, compartiendo servidores, dominios e impresoras para conformar una única sede virtual. Desde esta red ofimática además se dispondrá de salidas a internet mediante al menos dos ISPs instalados en dos ubicaciones diferentes (tradicionalmente en oficinas comerciales y en ETAP Las Eras), con conmutación automática en caso de caída de una de ellas, de manera que se garantice la máxima continuidad del servicio. Igualmente, desde esta red troncal de comunicaciones por fibra óptica se dará servicio a las necesidades de la red operativa OT, mediante la reserva de un número de hilos apropiado, por los que exclusivamente viajarán las señales de medidores, PLCs y SCADA de las instalaciones, de manera que configuren de facto una red separada aun usando el mismo cable, para que la seguridad de diseño sea máxima. Así mismo, se configurará una última red, para necesidades de videovigilancia de los emplazamientos a conectar, desde la que también se recogerá la información de la red de telelectura de contadores que se desplegará a partir de cada uno de ellos. Tanto la red OT como esta última dispondrán de salidas a internet ISPs independientes en fallback.
La problemática a resolver con la actuación es:
- Reducir el riesgo debido al incremento de ciberataques a los servicios esenciales para la población, así como a las amenazas físicas a dichos servicios, lo que requiere de redes de comunicaciones resilientes al intrusismo y con diseños robustos o redundantes, que permitan asegurar la conexión con los sistemas remotos de control sanitario y video vigilancia perimetral de depósitos, captaciones y demás instalaciones de la red de distribución de agua potable.
- Posibilitar el despliegue de redes inalámbricas para adquisición de datos de telelectura de contadores mediante una red troncal de soporte con alta capacidad, que permita canalizar los datos de los registradores concentrados en los gateways, contribuyendo a conocer los usos del agua y así preservar los recursos hídricos (Componente 5 del PRTR).
- Posibilitar el despliegue de sensórica de alta densidad de información que ayude a optimizar los costes de mantenimiento en las instalaciones y equipos.
- Posibilitar el despliegue de soluciones basadas en visión por computación y análisis automatizado de imágenes para evaluación del estado de las aguas tanto brutas (captaciones) como tratadas (potables) y la detección de anomalías o variaciones.
- Mejorar la coordinación con la administración hidráulica mediante la puesta a disposición de los datos o las imágenes adquiridas a través de esta red troncal.
- Democratizar la tecnología desarrollando conocimiento abierto y publicando resultados que faciliten la transferibilidad y la diseminación de la actuación.
- Renovar la red obsoleta aún en servicio dotándola de redundancia y seguridad, e integrando el resto de las instalaciones descritas (depósitos, captaciones…)
Para ello el alcance de la actuación incluye la evaluación del estado en las canalizaciones existentes, realización de las pequeñas obras que sean imprescindibles para la instalación de la red de telecomunicaciones (tramos donde no existan canalizaciones municipales o del servicio que puedan aprovecharse y pequeñas obras de adecuación, o de acometida para el acceso a las mismas desde las ubicaciones a conectar); el cableado de fibra óptica (monomodo totalmente dieléctrico y comúnmente con entre 12 y 24 fibras según las conexiones y situación del tramo en el anillo troncal), los torpedos de conexionado en arqueta, las bandejas de terminación en rack, los armarios tipo rack, fusionados y su certificación, pigtails, conectores SPSC, certificaciones y en general cuanto sea necesario para asegurar la total funcionalidad de la red de FO. En la actuación también se incluye la electrónica necesaria y su configuración (conversores de medio, switch administrables apilables y configurables en uno o varios anillos con protocolos Spanning Tree RSTP y MSTP, enrutadores con conmutación automática de ISPs, hardware para firewalls y tunelizado alternativo; así como la requerida para configurar la red de radioenlaces redundantes mediante tecnología WiMax en fallback para los emplazamientos que sea posible, y en general todo aquello que permita configurar la funcionalidad descrita de forma completa.
El resultado esperado tras la actuación es asegurar el óptimo funcionamiento de las comunicaciones de banda ancha sobre las que se basan los servicios de telecontrol y televigilancia, garantizando su continuidad.
La ejecución de esta actuación conlleva la revisión de canalizaciones existentes, su eventual adecuación y la realización de las obras imprescindibles para nuevas conexiones o acometidas. Por ello, se iniciará su tramitación con el primer trimestre de 2024, y se contempla un plazo de ejecución hasta el segundo semestre del 2025.
