Tener internet en cada sucursal no significa tener una red. Si cada sede sale por su propio módem, con su direccionamiento y su contraseña, el área de sistemas no controla accesos, no ve cámaras y no respalda nada de forma centralizada. Las redes satelitales y VPN para sucursales unen todas las sedes —con fibra, celular o satélite— en una sola red privada.
Redes satelitales y VPN para sucursales: cada sede sale a internet por su enlace, satelital o terrestre, y un túnel cifrado la une con la matriz como si estuviera en el mismo edificio. Las redes satelitales y VPN para sucursales permiten compartir sistemas, cámaras y telefonía entre sedes alejadas.
Qué se gana con una red única
- El ERP y los sistemas internos se usan igual desde cualquier sede, sin publicarlos en internet.
- Cámaras y control de acceso reportan a la matriz.
- Los usuarios se administran en un solo lugar.
- Los respaldos salen solos, en horario definido.
- La política de salida a internet es la misma en todas las sedes, con invitados separados.
Estrella o malla
| Topología | Funcionamiento | Cuándo conviene |
|---|---|---|
| Estrella | Todas las sedes se conectan al centro; el tráfico entre sedes pasa por ahí | La mayoría de las PyMEs con sistemas centralizados |
| Malla parcial | Algunas sedes se conectan directo entre sí | Planta y CEDIS con mucho intercambio, o voz entre dos plazas |
Lo habitual es empezar en estrella y agregar enlaces directos solo donde el tráfico lo justifica; una malla completa desde el inicio suele ser complejidad que nadie opera.
El medio de cada sede
El túnel funciona igual sobre fibra, 5G o satélite. Fibra donde existe y es estable; celular en plazas donde no se puede cablear; satélite donde no hay última milla y como segundo camino en las sedes críticas. El equipo de borde conmuta entre medios sin que el usuario haga nada.
Diseñar para la latencia
En órbita geoestacionaria (GEO) la señal recorre unos 36,000 km de subida y otros tantos de bajada, lo que agrega un retardo apreciable; en órbita baja (LEO) es mucho menor. ERP web, correo, facturación, respaldos y cámaras toleran bien la latencia; voz, videollamada, escritorio remoto y aplicaciones que consultan la base campo por campo son sensibles. En sedes GEO se resuelve con versiones web, caché local o poniendo la sede crítica en LEO. Se prueba con la aplicación real, no con un test de velocidad.
Cifrado y segmentación
El túnel viaja cifrado con AES-256 y llaves que se renuevan solas. Más allá del cifrado, lo que evita incidentes es separar en cada sede tres redes: operación, invitados y dispositivos (cámaras, sensores, básculas), que no deben poder hablar con las computadoras.
Cinco errores que arruinan un despliegue
- Direcciones repetidas: todas las sedes en el mismo rango; se evita con un plan de direccionamiento previo.
- MTU: si no se ajusta, las páginas abren a medias y las transferencias grandes se congelan.
- DNS interno: la sede resuelve con el DNS del proveedor y los nombres internos no existen.
- Doble NAT: el túnel sube y se cae sin explicación.
- Aceleración anulada: los optimizadores satelitales no ven el tráfico cifrado; hay que decidir qué va por el túnel.
Prioridades
| Tráfico | Prioridad |
|---|---|
| Cobro con tarjeta | Máxima, aunque use poco |
| Voz y videollamada | Alta, con reserva |
| ERP y facturación | Media-alta |
| Cámaras | Media, con tope de subida |
| Respaldos y actualizaciones | Baja, de noche |
Para sedes donde solo importa cobrar, ver respaldo para punto de venta; para el costo de no tenerlo, continuidad de negocio.
Orden de conexión
Primero las sedes que cobran o despachan (tienda, CEDIS, planta), después las que solo consultan. Casos de sedes remotas: obras, minería, empaquetadoras, ganadería y farmacias rurales.
Monitoreo
Estado de cada túnel con aviso automático, historial de consumo por sede, prueba programada de conmutación y un responsable con acceso al equipo. Para la arquitectura corporativa completa, ver SD-WAN corporativo; para empresas más pequeñas, telecomunicaciones para PyMEs.
Preguntas frecuentes
¿Puedo usar mis routers actuales?
Depende del modelo; se revisa si soportan el tipo de túnel y la administración centralizada.
Con este diseño, los sistemas satelitales dejan de ser enlaces aislados y se vuelven parte de la red corporativa.
Cómo se cotiza
Número y ubicación de sedes, qué sistemas comparten, conectividad actual, qué debe seguir operando y quién administrará la red. Cotizar la red de mis sucursales.
