Qué servidores hay en una red y de qué se encarga cada uno

Un servidor es un papel y no un equipo: una misma máquina puede servir un sitio, guardar archivos y comprobar contraseñas. Mientras la carga es pequeña, los papeles conviven; al crecer, se mudan a máquinas y máquinas virtuales separadas. Para orientarse en este zoo basta con saber qué papeles existen y cómo se relacionan.

De cara al usuario

El servidor web entrega páginas y aplicaciones: recibe la petición del navegador, toma lo necesario de archivos o servicios vecinos y responde. En instalaciones serias, delante está el proxy inverso: acepta conexiones, gestiona el cifrado, reparte la carga entre máquinas y las protege de ataques, como vimos en el artículo sobre las tareas de los servidores proxy. El servidor de aplicaciones vive detrás y ejecuta la lógica, de una tienda online a la API de una app móvil.

Datos

El servidor de bases de datos guarda lo estructurado: pedidos, usuarios, existencias. Sus principales enemigos son la falta de memoria y los discos, y su vaca sagrada, las copias de seguridad con prueba de restauración. El servidor de archivos guarda lo no estructurado: documentos, escaneos, proyectos; en las oficinas son carpetas compartidas con permisos por grupos. El almacén de copias de seguridad se aparta y se coloca lejos: una copia en el mismo servidor que los datos sobrevive a las mismas averías.

La capa de servicio

El servidor DNS convierte nombres en direcciones; en una oficina también gestiona los nombres internos, mientras las consultas externas van a resolvedores públicos, y puedes comprobar cualquier registro con nuestra consulta DNS. DHCP reparte direcciones a los dispositivos. El controlador de dominio guarda cuentas y directivas: quién está en la red y qué puede hacer, y casi todos los demás papeles se apoyan en él. El servidor de correo recibe y envía mensajes, y es el papel más caprichoso: reputación de la dirección, firmas del remitente y listas negras exigen atención constante, y la comprobación del dominio facilita vigilar su salud.

El límite de la red

En la salida a internet viven la pasarela y el cortafuegos: enrutamiento, reglas de acceso, VPN para el teletrabajo. En empresas mayores los une una pasarela de seguridad con filtrado e informes, como UserGate. Aquí también va el proxy directo de la oficina, si hay que filtrar y contabilizar el tráfico de los empleados.

Físico, virtual y nube

Un papel no está atado al hardware. Una máquina física lleva una decena de servidores virtuales, y es la norma actual: la virtualización simplifica copias, mudanzas y experimentos. La nube mueve el panorama aún más: algunos papeles se alquilan como servicios listos y solo te queda configurarlos, sin hardware alguno. La elección entre equipo propio, virtuales y nube se calcula con dinero y responsabilidad: qué sale más barato mantener y a quién despertar de noche ante una avería. Los esquemas mixtos, con base propia y correo alquilado, son más frecuentes que los puros.

Cómo crece en la vida real

Una red pequeña empieza con una máquina donde conviven archivos, DNS y un par de servicios, y con un router como pasarela. Lo primero que suele mudarse es la base de datos: se queda estrecha junto a sus vecinos en RAM y discos, y sale a cuenta darle una máquina aparte. Después se separa el límite: una pasarela con sus reglas sustituye al router. El correo, los equipos pequeños prefieren dárselo a servicios externos: el coste de sus caprichos supera la suscripción, y un servicio externo cuida la reputación del remitente con más profesionalidad. El servidor de archivos, en cambio, se suele tener cerca: documentos a mano, permisos claros, velocidad local. Luego los papeles se multiplican con la virtualización: puede haber dos máquinas físicas y una decena de papeles, y es una densidad normal.

Ojos y oídos: la monitorización

Merece papel propio aquello que se recuerda tras la primera avería: el servidor de monitorización y registros. Recoge métricas y logs de todos los demás, dibuja gráficos y despierta al responsable antes de que lo noten los usuarios. Aquí también llega el control del tráfico, sobre el que tenemos un análisis aparte. La regla es simple: este papel aparece el segundo o el tercero, no el décimo, porque sin él todos los demás viven a ciegas.

Al diseñar, ten presentes dos preguntas de la tabla: qué se rompe si cae un papel y quién lo notará. Las respuestas fijan las prioridades de redundancia mejor que cualquier manual: el controlador de dominio y el DNS se duplican primero, un servidor de archivos perdona horas de parada, el escaparate de una tienda no perdona minutos. La infraestructura madura con la conciencia de estas respuestas más que con el número de servidores. Y sea cual sea el esquema, documéntalo con al menos un dibujo con flechas: el siguiente administrador, quizá tú dentro de un año, lo agradecerá.