Volver
Caso de éxito · Manufactura | Argentina
Cementos Avellaneda
De la conectividad fragmentada a una plataforma cloud segura y gestionada
Cementos Avellaneda migró su ERP a SAP RISE on AWS sobre una plataforma segura, redundante y 100% versionada en Terraform, diseñada por Nublit. El cutover se ejecutó sin incidentes y la operación continúa a cargo del mismo equipo que la construyó.
Sobre el Cliente
Cementos Avellaneda es una de las empresas cementeras más importantes de Argentina, con décadas de trayectoria en la industria de materiales para la construcción. Con operaciones distribuidas y una infraestructura crítica que soporta tanto la producción como los sistemas administrativos y comerciales, la empresa encaró un proceso de modernización cloud para acompañar la migración de su sistema ERP a SAP RISE on AWS y consolidar una base tecnológica segura, escalable y operativamente gestionada.
https://www.cementosavellaneda.com.ar/ Argentina
Necesidades
1
Eliminar el punto único de falla en conectividad La empresa operaba con un único proveedor de conectividad WAN, representando un riesgo operativo significativo para una organización con sistemas críticos en producción continua.
2
Establecer una AWS Organization segura y gobernada desde cero Cementos necesitaba una estructura de cuentas AWS ordenada, con controles de seguridad aplicados a nivel organizacional, identidad federada con su directorio corporativo y trazabilidad completa de todos los cambios.
3
Garantizar conectividad robusta con SAP RISE La migración del ERP a SAP RISE on AWS requería conectividad privada, segura y de alta disponibilidad entre el entorno on-premise del cliente y la VPC gestionada por SAP.
4
Pasar de la implementación a la operación gestionada con el mismo equipo El cliente buscaba un socio que no solo construyera la plataforma, sino que la operara en el largo plazo, con conocimiento profundo del entorno y sin rotar equipos entre la fase de proyecto y la de soporte.
¿Qué se hizo?
AWS Organization + Landing Zone segura
Se diseñó e implementó desde cero una AWS Organization con estructura de OUs (Management, Security, Infrastructure, Workloads, Suspended) y cuatro cuentas iniciales. Se aplicaron Service Control Policies a nivel organizacional: restricción de regiones, protección de logs inmutables, exigencia de MFA en operaciones sensibles, bloqueo de root user y cifrado obligatorio de recursos.
Identidad federada con Microsoft Entra ID
Se implementó IAM Identity Center con federación completa al directorio corporativo existente, eliminando credenciales AWS locales para usuarios finales y centralizando el control de acceso mediante Permission Sets.
Networking redundante con failover BGP automático
Se desplegó un Transit Gateway en sa-east-1 como concentrador de conectividad, con dos VPN site-to-site BGP sobre carriers distintos (TASA + Cirion) para eliminar el SPOF existente. Se configuró Direct Connect Gateway con Transit VIF sobre Cirion como ruta primaria, con failover automático a VPN ante caída del enlace dedicado. Se implementó VPC peering cross-Org hacia SAP RISE y resolución DNS privada mediante Route53 Resolver outbound hacia el HUB TIC on-premise.
Infraestructura como Código con Terraform
Toda la implementación fue versionada en Terraform modular (separado por cuenta), con repositorio Git, pipelines CI/CD y documentación técnica completa: diagramas de arquitectura, runbooks operativos e inventario de recursos. Al finalizar el proyecto, se realizó una sesión formal de handoff y capacitación al equipo técnico del cliente.
O&M Cloud Gestionado 8x5 + guardia nocturna
Una vez alcanzado el go-live, el mismo equipo que construyó la plataforma asumió su operación mensual: monitoreo activo, gestión de incidentes con SLA definido (P1 ≤ 30 min en horario hábil, ≤ 60 min fuera de horario), administración IAM, backup management, análisis FinOps y evolución continua.
Resultados
Conectividad redundante en producción:
failover BGP entre TASA y Cirion opera de forma automática, garantizando continuidad sin intervención manual.
Plataforma cloud segura y gobernada desde el día 1:
logs inmutables, cifrado forzado, MFA obligatorio y sin acceso root activo. Todo el entorno es auditable y trazable end-to-end.
Cutover SAP RISE ejecutado sin incidentes:
el go-live del ERP se realizó sobre la conectividad diseñada por Nublit, con soporte activo durante el cutover. La migración se completó sin interrupciones operativas.
Infraestructura 100% reproducible con IaC:
todo el entorno está versionado en Terraform y documentado.
Operación gestionada continua con equipo de conocimiento acumulado:
el mismo equipo que diseñó la plataforma la opera mes a mes, con reporte mensual de KPIs y cumplimiento de SLA documentado.
