Si una caída de Internet impide acceder al ERP, utilizar la telefonía IP, cobrar, trabajar con aplicaciones cloud o conectar a los empleados remotos, la conexión ya no es un servicio auxiliar: forma parte de la infraestructura crítica de la empresa.
La solución tampoco consiste simplemente en contratar una fibra más rápida.
Una conectividad empresarial preparada para fallos requiere analizar qué servicios deben continuar funcionando, disponer de una vía alternativa cuando sea necesario, automatizar la conmutación entre conexiones, proteger la electrónica de red y mantener las mismas políticas de seguridad cuando se produce una incidencia.
La pregunta correcta no es, por tanto, «¿tenemos Internet?».
Es «¿qué ocurre con la empresa cuando Internet falla?».
Una interrupción de Internet raramente afecta solo a la navegación web.
En una empresa puede bloquear simultáneamente:
El coste real tampoco debe calcularse únicamente por la duración de la avería.
Una hora de interrupción puede significar varias personas sin poder trabajar, llamadas que no llegan, pedidos que no se procesan, técnicos sin acceso a documentación, clientes esperando y tareas que se acumulan para cuando se recupere el servicio.
Por eso, una empresa que depende de la conectividad debería tratar una caída de comunicaciones como un problema de continuidad de negocio, no simplemente como una incidencia del operador.
Antes de contratar una segunda fibra, un router 5G o cualquier otra solución de respaldo hay que responder a una pregunta más básica:
¿qué necesita seguir funcionando si desaparece la conexión principal?
No todas las aplicaciones tienen la misma criticidad.
Una oficina puede asumir durante unos minutos que una descarga vaya más lenta, pero quizá no pueda permitirse perder la telefonía, el acceso al ERP o la conexión con una sede remota.
Conviene establecer un tiempo máximo tolerable de interrupción para los servicios importantes.
No es necesario empezar con una metodología compleja. Basta con clasificar cada servicio.
Este análisis evita sobredimensionar la solución.
La continuidad no significa mantener absolutamente todo funcionando al 100 %. Significa garantizar primero lo que el negocio realmente necesita para continuar operando.
Una conexión de respaldo 4G o 5G puede tener una capacidad diferente a la fibra principal.
Por eso conviene decidir previamente qué tráfico tendrá prioridad.
Durante una caída podría ser razonable mantener ERP, telefonía, TPV y VPN y limitar temporalmente tráfico de menor prioridad, como grandes descargas, actualizaciones o determinados servicios no esenciales.
La calidad de una solución de continuidad no se mide solo por disponer de una segunda conexión, sino por saber qué debe pasar por ella cuando llega el momento de utilizarla.
Este es uno de los errores más habituales.
Contratar dos líneas no garantiza automáticamente disponer de una infraestructura redundante.
Si ambas conexiones dependen del mismo elemento que puede fallar, sigue existiendo un punto único de fallo.
Una arquitectura realmente resiliente debería revisar, entre otros elementos:
Por eso, en determinadas empresas resulta especialmente útil combinar tecnologías diferentes.
Una fibra principal acompañada de una conexión móvil 4G/5G puede reducir algunos fallos comunes que existirían con dos accesos que compartieran infraestructura física.
No elimina todos los riesgos, pero mejora la independencia entre ambas vías.
El funcionamiento básico es sencillo.
La fibra trabaja como enlace principal. El router o firewall supervisa la conexión y, cuando detecta una caída según los criterios configurados, redirige el tráfico hacia el enlace móvil.
Cuando vuelve el enlace principal, el sistema realiza el proceso inverso.
A este mecanismo se le denomina normalmente failover.
Pero para que sea útil en una empresa hay que determinar:
La última cuestión es especialmente importante.
Un failover puede funcionar perfectamente y ocultar que la fibra lleva horas caída. Sin monitorización y alertas, el sistema resuelve temporalmente el síntoma, pero nadie corrige el problema original.
Una solución de continuidad debería probarse antes de necesitarla.
No basta con comprobar que el router reconoce una SIM.
Hay que desconectar deliberadamente la línea principal y verificar qué ocurre con los servicios críticos.
Por ejemplo:
La prueba debería repetirse periódicamente.
Una redundancia nunca probada es solo una expectativa.
La velocidad sigue siendo importante, pero deja de ser el único criterio.
En una conexión que sostiene procesos empresariales interesa analizar también disponibilidad, soporte, direccionamiento, monitorización, seguridad y capacidad de recuperación.
Cuando se habla de fibra profesional o conectividad garantizada conviene revisar exactamente qué garantiza el contrato.
Entre otras cuestiones:
La palabra «profesional» o «garantizada» no sustituye al SLA.
Lo importante es conocer qué compromiso existe realmente y si ese compromiso corresponde con la criticidad del negocio.
No todas las empresas necesitan una IP pública fija.
Pero aquellas que reciben conexiones desde Internet deben comprobar qué ocurrirá si cambia el enlace.
VPN, determinados sistemas de videovigilancia, servidores, aplicaciones publicadas o conexiones entre sedes pueden depender del direccionamiento utilizado.
En una conexión móvil también hay que comprobar si existe CG-NAT y si la solución admite el tipo de acceso requerido.
Este punto suele descubrirse demasiado tarde: el backup permite navegar, pero determinados servicios dejan de ser accesibles desde el exterior.
Una arquitectura bien diseñada contempla esta situación desde el principio.
Existe otra dependencia fácil de olvidar.
Una empresa puede disponer de fibra y 5G y perder ambas conexiones porque el router se ha apagado.
Si las comunicaciones son críticas, conviene valorar alimentación protegida para:
Un SAI no resuelve un apagón prolongado, pero puede mantener operativa la red durante interrupciones breves y evitar que una incidencia eléctrica menor provoque una parada inmediata.
Una vía de respaldo no debería convertirse en un atajo alrededor de las medidas de seguridad.
Si el tráfico habitual atraviesa un firewall, utiliza determinadas reglas, segmentación o filtrado, el cambio a 4G/5G debería mantener el nivel de protección previsto.
La continuidad y la seguridad no son objetivos independientes.
Una red que continúa funcionando pero lo hace de forma insegura no está correctamente diseñada.
En un entorno empresarial puede ser necesario separar distintos tipos de tráfico:
La segmentación permite limitar comunicaciones innecesarias entre sistemas y aplicar controles diferenciados.
Para el acceso remoto conviene utilizar mecanismos diseñados expresamente para ello, como VPN, autenticación robusta y, cuando proceda, MFA.
También es importante no confundir conceptos.
Una VLAN es una herramienta útil para segmentar una red. No convierte por sí sola una infraestructura en Zero Trust.
Zero Trust requiere tomar decisiones de acceso teniendo en cuenta identidad, dispositivo, recurso y contexto, sin asumir que alguien es confiable simplemente porque se encuentra dentro de determinada red.
La conexión no termina en el router.
Una fibra excelente puede ofrecer una experiencia deficiente si la red WiFi está mal diseñada.
Un despliegue profesional debería considerar:
Añadir repetidores cada vez que aparece una zona problemática suele resolver síntomas, pero no necesariamente el diseño.
Cuando el WiFi forma parte de la operativa diaria, debería tratarse como una infraestructura empresarial.
El perímetro tecnológico de la empresa ya no termina en la oficina.
Smartphones, tablets y portátiles acceden a correo, archivos, aplicaciones, autenticación multifactor y plataformas corporativas desde prácticamente cualquier ubicación.
Eso convierte los dispositivos en una parte más de la arquitectura de acceso.
Una plataforma MDM permite centralizar políticas y administración de dispositivos compatibles.
Según plataforma y configuración puede facilitar tareas como:
El objetivo no es controlar al usuario.
El objetivo es reducir la dependencia de configuraciones manuales y mantener capacidad de actuación cuando un dispositivo que contiene o permite acceder a información empresarial se pierde, se avería o deja de pertenecer a la organización.
El uso de dispositivos personales plantea una dificultad adicional.
La empresa necesita proteger sus datos, mientras que el trabajador mantiene su propia información personal.
Antes de implantar BYOD conviene definir:
No debería improvisarse después de que los datos corporativos ya estén distribuidos entre decenas de terminales.
Estas tecnologías resuelven problemas distintos.
No deberían presentarse como alternativas intercambiables.
Una conexión 5G empresarial puede ser útil como:
Su idoneidad depende de cobertura, capacidad, latencia, tráfico previsto y requisitos de direccionamiento.
Un MiFi tiene sentido cuando lo que se necesita es una conexión portátil.
Puede resultar práctico para técnicos, comerciales, eventos, desplazamientos o instalaciones temporales.
No sustituye automáticamente a una infraestructura fija.
Es una herramienta de movilidad que debe utilizarse con las mismas consideraciones de acceso y seguridad que cualquier otro punto de conexión empresarial.
El DNS dinámico o DDNS resuelve otro problema.
Permite asociar un nombre estable a una dirección IP pública que puede cambiar.
Eso facilita determinados accesos remotos, pero DDNS no protege el servicio que se publica.
La autenticación, el cifrado, el firewall, la VPN y el resto de controles de seguridad siguen siendo necesarios.
Una empresa debería poder responder con claridad a estas preguntas:
Cuantos más puntos estén sin resolver, mayor es la probabilidad de que una incidencia aparentemente pequeña termine afectando a toda la operativa.
En Aress, las telecomunicaciones se plantean como parte de la arquitectura tecnológica de la empresa, no como una tarifa aislada.
El objetivo es analizar primero cómo trabaja la organización y después determinar qué combinación de conectividad, red, seguridad y movilidad necesita.
Dentro de este planteamiento pueden intervenir soluciones como fibra garantizada, fibra securizada, respaldo 4G/5G, conectividad 5G, MiFi, DDNS, WiFi empresarial, sistemas de red y gestión MDM.
No todas las empresas necesitan todas ellas.
Una oficina de cinco personas, una empresa industrial, una clínica, un comercio con TPV, una organización con varias sedes o un equipo técnico en movilidad presentan riesgos y necesidades diferentes.
Por eso, el primer paso debería ser siempre el mismo:
identificar qué ocurre hoy si falla la conexión principal.
A partir de ahí es posible localizar puntos únicos de fallo, comprobar qué servicios son críticos y diseñar una infraestructura proporcional al riesgo real.
Una buena conectividad no elimina las incidencias.
Hace algo bastante más útil: evita que una incidencia de comunicaciones tenga que convertirse en una parada de negocio.
¿No sabes qué ocurriría hoy si se cae la conexión principal de tu empresa?Aress puede revisar la arquitectura actual, identificar los puntos únicos de fallo y determinar qué medidas de continuidad tienen sentido antes de plantear cambios o nuevas contrataciones.
Puede ser suficiente para determinadas empresas, pero depende del tráfico necesario, cobertura, capacidad, direccionamiento y servicios que deban mantenerse. Además, el cambio entre fibra y 5G debería estar automatizado y probado.
Depende de la infraestructura disponible. Dos fibras pueden seguir compartiendo canalizaciones o elementos comunes. Combinar tecnologías diferentes puede reducir algunos puntos comunes de fallo, aunque tampoco garantiza por sí solo una redundancia completa.
Depende de la arquitectura. Un cambio de dirección IP, NAT o CG-NAT puede afectar a conexiones VPN y servicios entrantes. Debe comprobarse específicamente durante las pruebas de failover.
No. Una VLAN segmenta tráfico de red. Zero Trust es un modelo mucho más amplio que aplica autenticación, autorización y políticas sobre usuarios, dispositivos y recursos. NIST señala expresamente que la confianza no debe derivarse únicamente de la ubicación de red.
Sí puede tenerlo, pero el modelo BYOD requiere separar adecuadamente datos personales y corporativos y definir qué controles puede ejercer la empresa. NIST contempla tanto dispositivos propiedad de la empresa como personales dentro de sus recomendaciones de gestión de seguridad móvil