Esta guía es parte de los servicios satelitales para redes de empresa.
Que cada sucursal tenga internet no significa que tengas una red. Si cada sede usa su módem, sus direcciones y su clave de WiFi, TI queda a ciegas: ignora quién entra al ERP, no ve las cámaras desde la matriz y atiende cada alta de usuario por teléfono. Con un enlace y una VPN para sucursales, todas se integran a una misma red privada, sin importar si llegan por fibra, 5G o satélite.
Lo que ganas al unificarlas
La VPN hace algo más que proteger: convierte oficinas sueltas en una empresa conectada.
- Sistemas internos iguales en cada sede, sin exponer el ERP a internet abierto ni abrir puertos en las sucursales.
- Cámaras y accesos visibles desde la matriz, en lugar de un grabador que nadie consulta hasta que hay un incidente.
- Usuarios administrados en un punto: quien sale de la empresa pierde acceso a todas las sedes ese mismo día.
- Respaldos automáticos, a una hora fija y por un canal que no le quita capacidad a la operación.
- Una sola política de salida a internet, con invitados aislados de la red operativa.
En sitios sin última milla aplicamos este criterio, según explicamos en servicios satelitales para PyMEs; pero aquí importa más el control que la señal.
Elige la forma de la red
Define cómo hablarán las sedes antes de hablar de equipo, porque eso altera el costo y la conducta de la red.
| Diseño | Mecánica | Dónde encaja | Precaución |
|---|---|---|---|
| Estrella (hub-and-spoke) | Cada sucursal abre su túnel hacia la matriz o el centro de datos, y por ahí pasa el tráfico entre sedes | Casi todas las PyMEs, con ERP, archivos y sistemas en la matriz o la nube | El centro puede ser punto único de falla, así que allí se concentran respaldo y capacidad |
| Malla o malla parcial | Las sedes con mucho intercambio abren además un túnel directo entre sí | Planta y CEDIS con datos pesados, o voz interna entre dos plazas | Más reglas y túneles por administrar; úsala solo donde se justifique |
Lo usual es arrancar en estrella y añadir un par de enlaces directos donde dos sedes lo demanden. Una malla completa desde el inicio suele ser complejidad pagada que nadie opera.
Qué medio usar en cada sede
La gran ventaja de la VPN es que el túnel funciona igual en cualquier medio. Lo que varía es dónde rinde mejor cada uno.
- Fibra: si la hay y es estable, tiene el mejor costo por megabit.
- 5G / LTE: para sucursales urbanas y plazas donde no se puede cablear, o como vía alterna.
- Satélite: para planta, bodega, rancho, obra o mina sin última milla, y como respaldo verdadero donde parar no es opción, ya que no comparte infraestructura con el operador terrestre.
Una red sana los combina: fibra en matriz y plazas grandes, satélite en sedes remotas y, en las críticas, como segundo camino. El equipo de borde cambia de uno a otro sin que el usuario haga nada, y el túnel se restablece por la otra vía. Consulta el diseño en internet satelital de respaldo y, para muchas sedes, en alta disponibilidad y multi-WAN para direcciones de TI.
Planea la latencia desde el diseño
Esta diferencia frente a lo terrestre define si una aplicación se siente ágil. Depende de la órbita: en GEO, la señal recorre unos 36,000 km de subida y otros tantos de bajada, con medio segundo aproximado de ida y vuelta; en LEO, baja a decenas de milisegundos, cerca de una red terrestre.
- Toleran bien la latencia: correo, ERP web, facturas, respaldos, video de cámaras, telemetría y envío de archivos.
- La resienten: voz IP, videollamadas, escritorio remoto y terminales que consultan la base campo por campo. En una sede GEO, pasa la aplicación a modo web, usa caché local o ubica la sede crítica en LEO.
- Cómo verificarlo: un test de velocidad no alcanza. Mide la respuesta de tu aplicación real, desde la sucursal y con la carga habitual.
Cifrar no basta: separa las redes
El túnel usa AES-256 de extremo a extremo, renueva llaves automáticamente y no publica servicios de la matriz. Aun así, lo que evita más incidentes es la segmentación. Cada sucursal debería tener al menos tres redes, aunque compartan enlace:
- Operación: caja, ERP, impresoras y equipos del personal.
- Visitantes: WiFi de clientes, sin ruta hacia la operación.
- Dispositivos: básculas, sensores, cámaras y accesos, a menudo el eslabón más débil, sin alcance a las computadoras.
Hacemos igual en internet satelital para empresas cuando conviven visitantes y operación.
Cinco fallas que no son del enlace
Las redes multisucursal problemáticas suelen tropezar con esto:
- Direcciones repetidas. Diez sedes en 192.168.1.0/24 y, con el túnel arriba, nadie distingue a quién pertenece 192.168.1.50. Se previene con un plan de direccionamiento antes de instalar.
- MTU mal ajustada. El encabezado VPN achica el paquete útil. Sin ajustar MSS, el ping va perfecto, pero la página carga a medias o la transferencia pesada se congela.
- DNS interno olvidado. El túnel sube, pero la sucursal consulta el DNS del proveedor y los nombres internos no existen: parece funcionar y nada abre.
- Doble NAT. Módem y router de la empresa traducen a la vez, y el túnel sube y baja sin motivo aparente.
- Aceleración TCP inútil. Los optimizadores del enlace satelital no pueden actuar sobre lo cifrado. Por eso debes decidir qué va por el túnel y qué sale directo desde la sede.
Reserva capacidad para lo crítico
El ancho de banda de una sucursal se calcula por lo que debe resistir en hora pico, no por sus usuarios. Asegura primero lo esencial y deja competir al resto.
| Tipo de tráfico | Nivel | Riesgo de no reservar |
|---|---|---|
| Caja y cobro con tarjeta | Máximo, pese a su bajísimo consumo | Demoras o rechazos en la hora de mayor venta |
| Voz IP y videollamadas | Alto, con reserva fija | Cortes cuando alguien sube un archivo |
| ERP, CRM y facturas | Medio-alto | Captura lenta y personal detenido |
| Cámaras | Medio, con límite de subida | Sin tope, se adueñan del enlace |
| Actualizaciones y respaldos | Bajo, de noche | Uno a media mañana tumba a toda la sede |
Si en una sede solo importa cobrar, simplifica el diseño con respaldo para punto de venta y franquicias. Y calcula el costo de no tenerlo con cuánto le cuesta a tu PyME una hora sin internet.
El orden de conexión
Al crecer por etapas, no sigas el tamaño, sino lo que se detiene si la sede cae. Conecta antes tiendas, CEDIS y plantas que cobran o despachan; después, las que solo consultan. Pregúntate: si esta sede pasa dos horas aislada, ¿qué se frena y cuánto cuesta?
Ya operan así sitios remotos como obras y constructoras, campamentos mineros, empaquetadoras de alimentos, ranchos y ganadería y farmacias rurales.
Vigila la red sin que te llamen
Alguien debe observar los túneles de forma continua, sin depender de que un gerente avise. Como mínimo, deja listo lo siguiente:
- Estado de túneles y enlaces, con alerta automática ante una caída o un cambio a la vía alterna.
- Consumo histórico por sede, para ajustar capacidad con datos, no por intuición.
- Prueba programada de conmutación: desconecta a propósito el enlace principal en un horario tranquilo. Un respaldo sin probar falla el día en que hace falta.
- Un responsable con acceso al equipo, tu área de sistemas o nosotros, para no pedirle a la sucursal que reinicie el router.
Qué necesitamos para cotizar
Bastan cinco datos, sin visita previa:
- Sedes: cuántas y su ubicación exacta.
- Tráfico entre ellas: ERP, video, voz, respaldos o caja.
- Conectividad actual de cada una, y cuáles carecen de última milla.
- Lo indispensable si una sede pierde su enlace principal.
- Quién opera: tu equipo de sistemas o nosotros como servicio administrado.
Con ello fijamos topología, medio, ancho de banda y equipo, y te damos un diseño con direccionamiento resuelto, no una simple lista de enlaces. Si tu operación se desplaza, intégralo con enlaces para vehículos y rastreo de flotillas; para voz sin celular, con telefonía satelital para negocios. Hay información por plaza en CDMX y Monterrey.
Cotizar la red de mis sucursales →
Para sumarlo a tu red, consulta los servicios de comunicación satelital corporativa o solicita tu cotización.
