Detección perimetral con fibra óptica: cómo funcionan DAS y DTS

La detección perimetral con fibra óptica no es una variante de la valla con sensores: es una clase distinta de instrumento, en la que el cable deja de ser medio de transmisión y se convierte en el sensor mismo.

Esta distinción se pierde con frecuencia en los pliegos. Se habla de "fibra perimetral" como si fuera un sustituto directo de la malla microfónica o de los pares geofónicos enterrados, y se pide precio por metro como si se tratase del mismo producto. No lo es. Un sistema DAS (Distributed Acoustic Sensing) o DTS (Distributed Temperature Sensing) convierte una traza óptica continua, de kilómetros de longitud, en miles de puntos de medida simultáneos. Cada metro del cable enterrado o tendido se comporta como un micrófono o un termómetro independiente, sin electrónica en campo, sin alimentación distribuida, sin mantenimiento por sensor. El interrogador, alojado en una caseta a kilómetros del punto medido, hace el trabajo. Esta arquitectura es la razón de que la fibra haya pasado, en menos de una década, de tecnología de nicho en oleoductos a opción de referencia para perímetros largos, instalaciones lineales y entornos donde la electrónica enterrada no es una opción.

La física que sostiene el método

El principio de funcionamiento del DAS se apoya en la dispersión Rayleigh. Cuando un pulso láser viaja por una fibra monomodo estándar, una fracción muy pequeña de la luz se retrodispersa hacia el interrogador por las microimperfecciones intrínsecas del vidrio. Esa señal de retorno, en condiciones de reposo, es estable. Cuando una perturbación mecánica deforma la fibra, aunque sea en el orden de los nanómetros, la fase de la luz retrodispersada en ese tramo cambia. El interrogador, mediante interferometría coherente y temporización del pulso, asocia cada cambio de fase a una posición concreta del cable, con una resolución espacial que en los equipos actuales se sitúa habitualmente entre uno y diez metros, y una banda útil que cubre desde fracciones de hercio hasta varios kilohercios.

Lo relevante para el operador no es la física en sí, sino lo que esa física permite. Un cable de fibra óptica estándar, enterrado a la profundidad correcta junto al perímetro o adosado a una conducción, registra de forma continua las vibraciones del suelo en toda su longitud. Una pisada a tres metros de la traza genera una firma acústica distinta a la de un vehículo a quince metros, y ambas son distintas de la de una excavadora intentando alcanzar la conducción enterrada. El sistema no detecta "ruido": detecta patrones espacio-temporales que clasifica frente a una biblioteca de firmas calibrada en el propio emplazamiento.

El DTS funciona sobre un principio distinto, basado en la dispersión Raman. La proporción entre los componentes Stokes y anti-Stokes de la luz retrodispersada depende de la temperatura del vidrio en cada punto. Un interrogador DTS recorre la fibra cada pocos segundos y devuelve un perfil de temperatura continuo a lo largo de toda la traza, con resolución típica de un grado y un metro. En seguridad perimetral su aplicación más obvia es la detección de fugas, incendios incipientes en galerías y túneles, y eventos térmicos asociados a manipulaciones de equipamiento. En España, la combinación DAS más DTS sobre la misma fibra, o sobre fibras paralelas en el mismo cable, es ya el estándar de facto en oleoductos, gasoductos y determinadas conducciones eléctricas subterráneas catalogadas como infraestructura crítica conforme al marco del CNPIC.

Qué resuelve la fibra que no resuelve un perímetro convencional

Un perímetro tradicional con sensores discretos, sea valla microfónica, cable de tensión, geófonos o barreras de infrarrojos, presenta una propiedad estructural que la fibra no tiene: cada sensor es un punto de fallo y un punto de mantenimiento. Una instalación de cinco kilómetros con sensores cada veinte metros suma doscientos cincuenta elementos activos en campo, cada uno con su electrónica, su alimentación, su conector y su exposición al entorno. La curva de fallos a tres años es predecible, y la carga operativa que genera, también. En entornos hostiles, semienterrados o expuestos a fauna y vandalismo, esa curva se acelera.

La fibra elimina ese problema en la capa de detección. El cable, una vez enterrado y empalmado correctamente, no requiere mantenimiento. No hay electrónica intermedia. Toda la inteligencia se concentra en el interrogador, alojado en un entorno controlado y accesible. La consecuencia económica es que el coste total de propiedad de un perímetro largo se invierte: la inversión inicial es más alta que la de una valla microfónica, pero el coste operativo a diez años es significativamente menor, y la disponibilidad efectiva se sostiene por encima del noventa y cinco por ciento sin sobreesfuerzo. Para perímetros cortos, por debajo del kilómetro, esta inversión no compensa. Por encima de los tres kilómetros, la ecuación cambia, y por encima de los diez se vuelve concluyente.

Hay un segundo aspecto, menos discutido, que es la cobertura volumétrica. Un perímetro de fibra enterrada a la profundidad correcta no detecta solo el contacto con la valla: detecta la aproximación. Una persona cavando a cinco metros de la traza es identificable antes de alcanzar el cable. Un vehículo pesado que se aproxima por una pista no señalizada genera firma antes de entrar en zona de cámaras. Esto desplaza la lógica de la detección de la línea al volumen, y permite construir capas de aviso temprano que un perímetro discreto no ofrece. Sobre las recomendaciones de aproximación por capas que tanto CCN-CERT en el dominio lógico como las guías sectoriales en el físico vienen empujando, la fibra encaja con naturalidad.

Dónde la fibra es la respuesta correcta y dónde no

No toda instalación se beneficia de la fibra. La decisión depende de cuatro variables: longitud del perímetro, criticidad del activo protegido, características del terreno y horizonte temporal de la inversión. Un perímetro corto en torno a una nave industrial estándar, con valla bien iluminada y CCTV con analítica, no necesita fibra. Una refinería con doce kilómetros de cerco exterior y zonas ATEX donde la electrónica enterrada es problemática, sí. Un parque fotovoltaico de cien hectáreas con seis kilómetros de perímetro y baja densidad de personal de vigilancia, también. Un centro de datos con perímetro de seiscientos metros, no.

El terreno importa más de lo que sugieren los catálogos. La fibra responde a la transmisión de vibración del suelo, y esa transmisión depende de la composición geológica, la humedad y la presencia de obras civiles cercanas. Una instalación en suelo arenoso seco se comporta distinto a una en suelo arcilloso saturado. Una traza junto a una vía férrea o una carretera con tráfico pesado introduce ruido de fondo permanente que el sistema debe aprender a filtrar. La fase de calibración, que ningún proveedor serio comprime por debajo de cuatro a seis semanas, es la que determina la tasa final de falsos positivos. Las cifras que circulan en presentaciones comerciales, con tasas de falsa alarma por debajo del uno por ciento, son alcanzables, pero solo después de un entrenamiento honesto sobre datos reales del emplazamiento, no sobre laboratorio.

La criticidad del activo entra en la ecuación porque condiciona la tolerancia a la latencia. El DAS opera con latencias de detección por debajo del segundo, y la clasificación con biblioteca entrenada puede entregar veredicto en pocos segundos adicionales. Para una instalación regulada como infraestructura crítica conforme al CNPIC, esa latencia es compatible con los protocolos de respuesta que la operadora debe acreditar. Para un activo no crítico, donde la respuesta humana llegará en minutos, esa diferencia con un sistema más lento es marginal y no justifica el sobrecoste.

Integración con el resto del dispositivo de seguridad

Un sistema de fibra que opera en aislamiento es un sistema mal desplegado. El valor real aparece cuando el evento detectado por el interrogador desencadena, en cuestión de segundos, una acción coordinada: orientación automática de cámaras PTZ hacia la coordenada del evento, despliegue de un dron autónomo desde su estación de carga, alerta en la sala de control con preposicionamiento del operador, y notificación a la fuerza de respuesta. Esta cadena, que en una instalación bien diseñada se ejecuta de forma automática, es lo que convierte la fibra en algo distinto de un sensor sofisticado.

La integración exige una capa de software que no todos los proveedores ofrecen con la misma madurez. El interrogador entrega datos a un ritmo que satura con facilidad sistemas de gestión genéricos, y la traducción del evento clasificado a una acción en el VMS, el sistema de control de accesos o la plataforma de gestión de drones requiere interfaces probadas. En BOSWAU + KNAUER abordamos esta capa como parte del diseño del sistema, no como un complemento posterior, y partimos del principio de que la fibra es un componente dentro de una arquitectura, no una solución autónoma. Esta posición, que el libro "BOSWAU + KNAUER. Del oficio constructor a la tecnología de seguridad" desarrolla con detalle, surge de la convicción de que la tecnología perimetral premium pierde su valor si el operador no puede actuar sobre la información que recibe.

La protección de la propia infraestructura de fibra es otro punto que se descuida con frecuencia. El interrogador, las casetas técnicas, las cajas de empalme y los redundantes ópticos son objetivos en sí mismos en escenarios de amenaza dirigida. Un atacante con conocimiento puede degradar el sistema sin tocar el cable enterrado si la caseta del interrogador es vulnerable. La arquitectura debe prever redundancia activa, monitorización del estado óptico del enlace y alertas específicas para manipulaciones del propio sistema. ENISA y CCN-CERT vienen subrayando este tipo de consideraciones en sus guías sobre protección de infraestructuras OT, y la convergencia con los criterios de seguridad física es cada vez menos discutible.

Costes, plazos y lo que el pliego suele omitir

Una instalación de fibra perimetral seria, para un perímetro de entre cinco y diez kilómetros, se mueve en órdenes de magnitud que el comprador debe entender antes de empezar. La obra civil de zanja y enterramiento del cable, que en suelo agrícola es razonable y en suelo urbano o rocoso se dispara, representa habitualmente entre el cuarenta y el sesenta por ciento del coste total. El cable óptico en sí es una fracción menor. El interrogador, en función de capacidad y prestaciones, oscila en un rango amplio pero acotado. Y la fase de calibración, entrenamiento de firmas e integración con el resto del sistema, que ningún proveedor honesto presupuesta por debajo del quince por ciento del proyecto, es la que determina si el sistema funciona o si entrega alarmas inútiles desde el día de la puesta en marcha.

El plazo realista de un despliegue completo, desde la firma hasta la operación en régimen estable con tasas de falsa alarma aceptables, es de seis a nueve meses para perímetros medianos. Pliegos que prometen tres meses están omitiendo, casi siempre, la fase de calibración, o la están descargando sobre el operador sin reconocerlo en el coste. Quien firme sin entender esto recibirá un sistema técnicamente instalado y operativamente disfuncional.

Las cifras de mantenimiento a diez años, frente a alternativas con sensores discretos, son favorables a la fibra en perímetros largos, pero el ahorro no aparece en los primeros tres años. La ventana de payback se sitúa típicamente entre el cuarto y el sexto año de operación, y depende fuertemente del coste laboral local del mantenimiento alternativo. Para una operadora regulada bajo el marco del CNPIC, donde la disponibilidad acreditada del sistema perimetral es exigible, el cálculo se inclina antes hacia la fibra que para un operador comercial sin obligación regulatoria comparable.

Lo que permanece

La fibra óptica perimetral no es una moda, sino una respuesta arquitectónica a un problema concreto: cómo proteger longitudes que la sensórica discreta no cubre con eficiencia, en entornos donde la electrónica distribuida es un pasivo operativo. Donde se cumplen las condiciones, es la tecnología premium del sector, y lo seguirá siendo durante la próxima década, porque la curva de mejora del DAS, especialmente en la capa de clasificación basada en aprendizaje automático, no ha llegado a su techo.

La decisión de instalar fibra no debería tomarse a partir de una presentación comercial, sino a partir de una evaluación honesta del perímetro, del terreno, del activo y del horizonte de inversión. Esa evaluación, en BOSWAU + KNAUER, se aborda habitualmente por uno de tres caminos: una conversación confidencial de sesenta minutos, donde se delimita si el caso del operador justifica la inversión y se descartan, si procede, alternativas más baratas; una auditoría de tres a cinco días sobre el emplazamiento, que entrega un informe accionable con escenarios económicos; o un piloto de noventa días sobre un tramo representativo, que produce datos reales sobre los que decidir el despliegue completo. Cualquiera de los tres caminos cierra la pregunta. Ninguno la deja abierta.

Preguntas frecuentes

¿Qué es DAS?

DAS (Distributed Acoustic Sensing) es una tecnología de detección que convierte un cable de fibra óptica estándar en un sensor acústico distribuido a lo largo de toda su longitud. Un interrogador láser, situado en un extremo, emite pulsos y analiza la luz retrodispersada por dispersión Rayleigh. Cada cambio de fase en la señal devuelta se asocia a una posición concreta del cable, con resolución típica de uno a diez metros. El sistema detecta vibraciones, pisadas, vehículos, excavaciones e intentos de manipulación, y los clasifica frente a una biblioteca de firmas entrenada en el emplazamiento.

¿Qué es DTS?

DTS (Distributed Temperature Sensing) emplea la misma fibra óptica como sensor distribuido de temperatura, basado en la dispersión Raman. El interrogador analiza la proporción entre componentes Stokes y anti-Stokes de la luz retrodispersada, que depende directamente de la temperatura del vidrio en cada punto. Entrega un perfil térmico continuo a lo largo de toda la traza, con resolución típica de un grado y un metro, actualizado cada pocos segundos. En seguridad se utiliza para detectar fugas en conducciones, incendios incipientes en túneles y galerías, y eventos térmicos asociados a manipulación de equipamiento crítico.

¿Hasta dónde alcanza?

Los interrogadores DAS comerciales actuales operan con alcances útiles que van habitualmente de los cuarenta a los sesenta kilómetros por canal, y configuraciones de doble extremo o con amplificación óptica permiten extender ese alcance significativamente. El DTS opera en rangos similares, con dependencia mayor de la calidad de la fibra. Para perímetros típicos de instalaciones industriales o de infraestructura crítica, de entre cinco y veinte kilómetros, un único interrogador cubre la traza completa. Perímetros mayores o configuraciones redundantes se resuelven con interrogadores adicionales sin pérdida de cobertura.

¿Quién instala?

La instalación combina tres oficios que no siempre están bajo el mismo proveedor: obra civil de zanja y enterramiento, fusión y empalme de fibra óptica, y configuración del interrogador con integración al sistema de seguridad. En BOSWAU + KNAUER coordinamos los tres dominios bajo dirección única, con subcontratación cualificada de la obra civil cuando procede, y asumimos la responsabilidad sobre el resultado integrado. La fase crítica, que es la calibración y entrenamiento de firmas sobre el emplazamiento real, no se subcontrata: se ejecuta directamente por el equipo técnico responsable del sistema.