Novedades del producto · para el equipo

La Barra de Integridad y el cerebro CNS/ITSM

21 de julio de 2026 · CreaRack Pro v1.61.5 en producción · escrito para Txell y Dani — sirve de presentación y de base para la futura ayuda avanzada

En sencillo

CreaRack dibuja el plano de los racks; el programa que instalamos en la red del cliente (el Agente) ve qué equipos hay funcionando de verdad. La semana pasada construimos la Barra de Integridad: una nota de 0 a 100 por rack que dice cuánto se parece el plano a la realidad, y que baja sola cuando algo cambia en la red y nadie actualiza el dibujo. Cuando el sistema confirma que un cambio es real, abre una incidencia como las de red de toda la vida, con una explicación escrita en claro ("parece que sustituyeron el servidor del rack 3, ¿actualizo el plano?"). Al resolver la incidencia, el plano y la nota se ponen al día solos. Todo esto está apagado para los clientes: solo lo vemos nosotros, mientras medimos durante semanas si el detector acierta. Si en una red ajena acierta el 80% de las veces o más, se enciende y se vende; si no, se rediseña o se descarta. En este documento os cuento cómo funciona, y de paso el CNS y el ITSM — la parte de CreaRack que vigila la red y gestiona las incidencias — porque la novedad se apoya en ellos.

Índice · 1. Estado del plan · 2. La Barra de Integridad · 3. El examen (gate) · 4. El puente con las incidencias · 5. CNS a fondo · 6. ITSM a fondo · 7. La foto real de la oficina · 8. Qué queda y quién lo tiene

1Estado del plan: lo comprometido está terminado

Edu decidió el 17 de julio construir la Barra entera en la ventana de Fable, con una condición: todo nace apagado — nada se enseña a clientes hasta pasar el examen de aciertos. Ese compromiso está cumplido: las tres fases de construcción están hechas, probadas y en producción.

FaseQué esVersiónEstado
F1 · MotorEl cruce plano↔realidad: clasifica cada equipo y calcula las dos notas. Foto automática cada madrugada (04:15).v1.59.0✔ En producción
F2 · Radar internoLa página Integrity: notas, histórico y la cola de revisión con evidencia y 3 veredictos.v1.60.0✔ En producción
F3 · CNS/ITSMUn cambio confirmado como real abre una incidencia con explicación de la IA; resolverla re-verifica el plano.v1.61.0✔ En producción
PulidoTextos en inglés + 4 arreglos de monitorización cazados al verificar el sensor (detalle en §7).v1.60.1 · v1.61.1→.5✔ En producción
F4 · Cara externaRacha de días en verde por sitio + bloque de diligencia en el Project Report (lo que vería el cliente final).—◌ Aparcada a propósito
CalibraciónFoto diaria en la red de la oficina + veredictos nuestros para afinar umbrales.—▶ En marcha
ValidaciónEl mismo examen en una red ajena (design partner), contra el umbral pre-declarado.—◷ Septiembre-octubre

Es decir: el plan está concluido en todo lo que dependía de construir. F4 no es un retraso — se decidió dejarla para después del feedback de los MSP en septiembre, porque es la pieza con más papeletas de cambiar. Y la activación comercial espera al examen del §3, también por diseño.

v1.59.0F1 · Motor v1.60.0F2 · Radar v1.61.0F3 · CNS/ITSM v1.61.1→.5Pulido del sensor 17-jul mañana 17-jul tarde 17-jul noche 17/18-jul
Siete versiones en dos días: las tres fases y el pulido posterior. Todo mergeado, desplegado y verificado en producción.

2La Barra de Integridad: qué es y cómo piensa

La documentación de racks tiene un problema universal: se pudre en silencio. Alguien sustituye un servidor, apaga un switch o mueve un equipo, no actualiza el plano, y seis meses después el plano miente y nadie sabe cuánto. La Barra ataca exactamente eso: como el Agente ve la red de verdad, puede comparar continuamente "lo que el plano dice" con "lo que la red demuestra".

Las dos notas (y por qué son dos)

Un solo número mentiría, así que separamos dos preguntas distintas:

Coverage · ¿cuánto ve el sensor?68 %*
Fidelity · de lo que ve, ¿cuánto cuadra?91 %*

* Valores de ejemplo para ilustrar la idea — los reales de cada organización los calcula el motor cada madrugada.

La regla de oro del diseño: lo que el sensor no puede ver va a cuarentena y jamás baja la fidelity. Un MSP no puede sacar mala nota por física de red (un equipo sin IP de gestión no es un plano desactualizado). Esta separación fue una de las condiciones del consejo del roast — sin ella, la nota castigaría injustamente y mataría la confianza en el producto.

Las cinco clases: qué puede ser cada equipo

Cada madrugada a las 04:15, el motor recorre todos los racks y clasifica cada equipo del plano (y también detecta lo contrario: equipos vivos en la red que no están en ningún plano):

✔ matched_alive

El plano dice que está y la red confirma que vive. El caso feliz — suma nota.

⚠ matched_stale

Está en el plano pero lleva días sin dar señales de vida. Candidato a drift: ¿lo retiraron? ¿lo apagaron?

⚠ ip_conflict

Dos equipos del plano comparten la misma IP de gestión. Huele a sustitución, mudanza o rack clonado.

◌ unobservable

El sensor no puede verlo (sin IP, sin perfil, sin monitorización). Va a cuarentena: no puntúa ni castiga.

ℹ undocumented

Lo inverso: un equipo vivo en la red que no aparece en ningún plano. Se reporta a nivel de organización — "tienes cosas funcionando que nadie ha documentado".

El radar interno: la página Integrity

La página /integrity/ (módulo SaaS integrity, hoy activado solo en nuestra organización) enseña las dos notas, el histórico y lo importante: la cola de reconciliación. Cada aviso llega con su evidencia al lado — qué vio el sensor y cuándo — y el técnico dicta uno de tres veredictos, botones solo-texto como manda la casa:

Plan updated

"Era verdad, ya he corregido el plano." La nota sube en el próximo cálculo.

Real change

"Es un cambio real de la red." Abre incidencia con explicación de la IA (§4).

False alarm

"Falsa alarma." El equipo pasa a cuarentena silenciada y deja de molestar.

Detalle importante: cada veredicto alimenta automáticamente el contador señal/ruido del examen del §3. Usar el producto ES calibrarlo — no hay que hacer trabajo extra para medir si acierta.

Límite honesto del sensor (lo contamos tal cual en el diseño): el Agente ve el qué — existencia, vida e identidad de un equipo — pero no el dónde físico. Si alguien muda un servidor de un rack a otro dentro de la misma red, el sensor no puede detectarlo solo: la posición la da el plano. Por eso la confirmación humana está siempre en el circuito.

3El examen antes de vender: el gate

El consejo del roast (17-07) fue claro: un score de integridad que se equivoca mata la confianza en el producto entero. Así que declaramos el umbral por escrito antes de mirar ningún dato, para que nadie pueda racionalizar después:

✖ KILL del empaquetado ⚠ Rediseñar ✔ GO — activar y vender 0 % 60 % 80 % 100 % % de avisos del motor que resultan ser cambios reales (cuenta humana, veredicto a veredicto) Umbral pre-declarado el 17-07-2026, antes de ver ningún dato
Si menos del 60% de los avisos son reales, el score mentiría: el motor se queda como diagnóstico interno y no se vende. Entre 60 y 80, se rediseña el emparejado. Con 80 o más, se enciende para clientes.

4El puente con las incidencias (F3): la idea de Edu

Aquí está la jugada elegante de la fase 3: en vez de inventar un sistema nuevo de "tareas de reconciliación", la cola de la Barra desemboca en el sistema de incidencias que ya existe (el CNS/ITSM del §5). Cuando un técnico dicta "Real change", pasa esto:

Probe diario 04:15 el motor cruza plano↔red Cola de revisión aviso + evidencia Veredicto humano "Real change" Incidencia CNS explicación de la IA sin comandos · 14 días Resolver = reconciliar el técnico corrige el plano Próximo probe re-verifica ¿quedó bien? la nota sube El círculo se cierra solo: resolver la incidencia des-silencia el aviso y el siguiente probe comprueba que el plano quedó corregido.
El ciclo completo de un drift confirmado. La incidencia es documental (no lleva comandos que ejecutar) y caduca a los 14 días si nadie actúa.

5CNS a fondo: el vigilante con criterio

CreaRack Network Sentinel (CNS) es la parte de CreaRack que vigila la red en tiempo real y, cuando detecta una anomalía (pérdida de paquetes, latencia disparada, errores en un puerto, desconexiones WiFi en cadena…), no lanza una alarma pelada: genera un Insight — un diagnóstico completo con causa raíz, nivel de riesgo, y comandos concretos para arreglarlo. Está en tres páginas, cada una con lo suyo:

Observatory

Electrónica de red: switches, routers, firewalls y targets manuales.

Wireless

Puntos de acceso WiFi y sus clientes.

UPS Monitor

Sistemas de alimentación ininterrumpida.

Qué lleva dentro un Insight

CampoQué te dice
SummaryEl diagnóstico en una frase: qué está pasando.
Root CausePor qué está pasando — la causa técnica que ha identificado la IA.
Confidence0-100%: cuánto confía la IA en su propio diagnóstico. Por encima de 80 es fiable; por debajo de 50, revisa a mano.
Risk LevelHIGH crítico · MEDIUM degradación · LOW informativo. Cada uno con su color en toasts y en el punto pulsante del sidebar.
TelemetryLos datos de monitorización que dispararon la alerta (valores SNMP, latencias…).
CommandsLista numerada de comandos SSH que el sistema puede ejecutar en el equipo — con su Rollback al lado para deshacer si algo sale mal.
CaseNúmero de caso (CNS-000127) para buscarlo, citarlo y exportarlo.

El ciclo de vida de un Insight

PENDING espera tu decisión EXECUTING comandos en marcha ✔ APPLIED fix ejecutado con éxito ✖ FAILED reintentar o rollback ACKNOWLEDGED revisado, con tu nota EXPIRED 4 h sin acción → History Apply Fix éxito error Acknowledge 4 h sin tocar
Todo insight nace en Pending. El operador decide: aplicar el fix (con la IA ejecutando los comandos vía el Agente), darlo por revisado con una nota, o dejar que expire si se autocorrigió. Todo queda consultable en History.

Explain: pregúntale antes de actuar

Cada insight tiene un botón Explain para hacerle preguntas a la IA con todo el contexto del caso cargado (telemetría, diagnóstico, historial): "¿esto puede esperar a mañana?", "¿qué riesgo tiene aplicar estos comandos?", "¿hay una alternativa menos invasiva?". Las conversaciones se guardan en el insight — si otro operador lo abre en el siguiente turno, ve todo lo hablado. Y con Revise puedes devolverle feedback para que afine el diagnóstico.

Patrones y grupos: el filtro anti-ruido

Este criterio de filtrado señal/ruido es exactamente el que la Barra de Integridad aprovecha: el CNS ya sabía distinguir "molestar" de "informar" antes de que le enchufáramos el drift de los planos.

6ITSM a fondo: que nada se quede sin dueño

El CNS detecta y diagnostica; el ITSM pone la disciplina de gestión encima: tiempos de respuesta, avisos, escalado y conocimiento acumulado. Es la pestaña ITSM Settings, y su configuración vale para toda la organización.

SLA: cuánto tiempo tienes para reaccionar

RiesgoAcknowledgar en…Resolver en…
HIGH15 min60 min
MEDIUM30 min4 h
LOW60 min8 h

Valores por defecto, personalizables por organización. Si se exceden, el insight se marca "SLA Breached" y arranca el escalado.

Notification Channels

Email, Slack, Microsoft Teams o webhook (para enchufar ServiceNow, PagerDuty…). Cada canal filtrable por riesgo — p. ej. solo HIGH al móvil del jefe. Botón Test para verificar antes de fiarte.

Escalation Policies

Qué pasa si nadie responde: nivel 1 avisa al canal del equipo, nivel 2 al responsable de turno, nivel 3 a dirección técnica. Cada nivel con su retraso configurable.

Maintenance Windows

"Sábado 02:00-04:00, firmware de switches": durante la ventana no se crean insights ni se notifica. Adiós a los falsos positivos de los mantenimientos planificados.

Known Issues + Runbooks

Problemas recurrentes documentados ("el AP de la puerta 2 pierde clientes los martes por el microondas") y procedimientos paso a paso. Cuando un insight nuevo coincide, aparece el badge con el enlace — cualquier operador sabe qué hacer.

7La foto real de la oficina (y lo que cazamos por el camino)

Al encender el sensor de verdad para calibrar, verificamos el efecto — no la señal — y salieron a la luz cuatro bugs encadenados de la monitorización que llevaban tiempo escondidos. Los cuatro quedaron arreglados y desplegados el mismo día:

VersiónQué estaba pasandoArreglo
v1.61.1Las métricas que enviaba el Agente en bloque no contaban como "prueba de vida" — el motor era ciego a la monitorización.El ingest bulk ya escribe la fecha del último chequeo.
v1.61.2Al reconectarse, el Agente re-enviaba 24 h de historia y esos replays machacaban el estado en vivo: 130 de 131 equipos aparecían caídos con la LAN viva.Guard de frescura: un lote viejo ya no puede pisar el estado actual.
v1.61.3La lista de incidencias CNS salía en orden inverso — las nuevas quedaban en la última página (bug pre-existente que destapó el click-test).Orden por fecha restaurado.
v1.61.4/.5Sin control del orden en la tabla y la paginación se salía de pantalla al 100% de zoom.Botón Newest/Oldest + 22 filas por página.
Los 131 equipos monitorizados de la oficina, tras el arreglo del 17-07 (verificado en producción): ✔ 88 vivos (up) ✖ 43 caídos (down) Antes del arreglo, la misma red se pintaba 130 caídos / 1 vivo — el sensor mentía por los replays. Los 43 down actuales son reales (equipos apagados o inalcanzables).
La condición para que la calibración valga: que la foto diaria de las 04:15 salga con datos reales. Desde el 17-07, sale.

Moraleja que nos gusta contar: el motor de integridad se ganó el sueldo antes de estrenarse — su primera medición real detectó que el propio sensor estaba dormido, y de la verificación salieron cuatro arreglos que mejoran la monitorización para todo el mundo, tenga o no la Barra activada.

8Qué queda y quién lo tiene

PendienteDueño / cuándoNaturaleza
Gate señal/ruido (task #202): acumular veredictos y validar en red ajena contra el umbral del §3.Edu · sept-octDecisión de activación — corre solo mientras usamos la página.
F4 cara externa (racha por sitio + Project Report).tras feedback MSPAparcada a propósito: es la pieza con más papeletas de cambiar.
Task #203: que el Agente no re-envíe 24 h de historia en cada reconexión (el servidor ya está protegido; es ahorro de ancho de banda) + mirar por qué su conexión parpadea.Edu · próximo .exeMejora del Agente, va con la tanda de release pendiente.
Hueco anotado: el campo "resuelto el" de las incidencias no lo rellena ningún flujo (las métricas de tiempos de resolución lo leen).sin fechaDecisión aparte, documentada — no bloquea nada.
Sobre las capturas de pantalla: este documento usa diagramas en lugar de capturas reales de la aplicación porque las páginas (Integrity, Observatory, CNS) requieren sesión autenticada. Para la idea de la wiki-ayuda avanzada con capturas, el plan natural es hacer una pasada juntos con tu sesión de Chrome abierta — capturamos las pantallas clave y las incrustamos aquí mismo, que el documento ya está estructurado para crecer en esa dirección.

Fuentes: plan vivo barra-integridad/PLAN_BARRA_INTEGRIDAD.md · STATE.md s227-s229 · guía wiki crearack-tech--guides--cns-itsm-user-guide · tasks #202/#203 del Gestor · informes del 17-07 en /informes/{storm,roast}/barra-integridad-rack-2026-07-17.html. Versión del producto al escribir: v1.61.5.