Arquitectura de red para edificios inteligentes
La red de un edificio inteligente es tan sólida como su capa más débil — router, switch, puntos de acceso (AP) y las VLAN que los separan. Así encajan estas piezas, y por qué la forma de la arquitectura importa más que la marca.
Cómo se construye la arquitectura, capa por capa
Router/gateway en el borde de la red
En el router o gateway es donde internet entra al edificio y el tráfico se enruta entre redes. La segmentación no ocurre aquí — un router doméstico que asume routing, switching y Wi-Fi a la vez se convierte pronto en un cuello de botella cuando crecen el número de dispositivos y el tráfico de cámaras.
El switch gestionado como columna vertebral
Un switch gestionado (o una pila de varios) reparte desde el router hacia cada punto cableado del edificio. A diferencia de un switch no gestionado, se configura para VLAN, prioridad de puertos y monitorización vía interfaz web o CLI — eso es lo que hace posible la segmentación.
Segmentación VLAN
Las VLAN dividen una única red física en varias redes lógicamente separadas, sin cableado adicional: Wi-Fi de invitados, dispositivos IoT/domótica, tráfico CCTV/NVR y el segmento de gestión de confianza reciben cada uno su propia VLAN, de modo que un dispositivo comprometido en un segmento no pueda alcanzar a los demás.
Puntos de acceso y dispositivos cableados
Desde el switch, el cableado alimenta puntos de acceso y dispositivos fijos. Un backhaul cableado a cada AP mantiene la velocidad plena en cada punto; una mesh inalámbrica es más fácil de instalar, pero pierde ancho de banda en cada salto. Qué opción encaja depende de si es posible tender cable hasta las ubicaciones previstas para los AP.
Lo que realmente importa en el diseño
Tres roles distintos, una sola caja
Router, switch y punto de acceso son tres roles distintos. Un router doméstico los agrupa por comodidad — razonable para un piso pequeño, cuello de botella frecuente en cuanto hay más dispositivos, cámaras y VLAN que gestionar.
Switch gestionado o no gestionado
Un switch no gestionado funciona nada más sacarlo de la caja, sin configuración alguna. Un switch gestionado añade VLAN, prioridad de puertos y monitorización — merece la pena en cuanto hay que separar tráfico de invitados, IoT o cámaras.
PoE, sin jerga comercial
Power over Ethernet transporta datos y alimentación por un solo cable. 802.3af, 802.3at ("PoE+") y 802.3bt ("PoE++") son clases de potencia con presupuesto creciente — pero el dispositivo alimentado solo consume la potencia que realmente necesita, no toda la clase. La potencia exacta por puerto depende del equipo concreto y de la ficha técnica del fabricante.
Backhaul cableado frente a mesh Wi-Fi
Una conexión cableada a cada punto de acceso mantiene la velocidad plena en cada ubicación. Una mesh inalámbrica es más sencilla de instalar, pero cada salto entre nodos reduce el ancho de banda disponible. El backhaul cableado sigue siendo técnicamente la mejor opción allí donde es posible tender el cable.
Las bandas Wi-Fi no son intercambiables
Los 2,4 GHz alcanzan más distancia y atraviesan mejor las paredes, pero son más lentos y comparten una banda saturada. Los 5 GHz son más rápidos, con menor alcance. Los 6 GHz (Wi-Fi 6E/7) añaden margen pero con un alcance aún menor. La combinación adecuada depende del edificio, los obstáculos y la densidad de redes cercanas.
NAS y enlaces multi-gig, dónde tienen sentido
Un NAS es almacenamiento en red accesible por varios dispositivos a la vez, a diferencia de un disco externo conectado a un solo equipo — se usa típicamente para compartir archivos, copias de seguridad o grabaciones de videovigilancia. Los puertos estándar funcionan a 1 Gbps; los puertos 2,5G/multi-gig elevan ese límite donde realmente se necesita. La velocidad realmente alcanzable depende de toda la cadena de equipos, no solo de la especificación de un puerto.
Qué cubre un acompañamiento de ingeniería
Evaluamos el edificio, el inventario de dispositivos y los requisitos de seguridad antes de recomendar cualquier hardware — neutrales respecto a la marca, y honestos sobre lo que el sitio realmente necesita.
- {'t': 'Evaluación de topología y del sitio', 'd': 'Revisión de la distribución del edificio, el número de dispositivos previsto y el cableado existente, para definir dónde deben ubicarse el enrutamiento, la conmutación y la cobertura Wi-Fi.'}
- {'t': 'Plan de VLAN y segmentación', 'd': 'Un diseño de segmentación que separa Wi-Fi de invitados, IoT/domótica, tráfico CCTV/NVR y tráfico de gestión, dimensionado según el inventario real de dispositivos y los requisitos de seguridad del proyecto.'}
- {'t': 'Orientación en la selección de equipos', 'd': 'Orientación neutral respecto a la marca sobre la clase de router, switch y AP, y sobre el presupuesto de PoE del proyecto — contrastada con la ficha técnica del fabricante en lugar de con una especificación genérica.'}
- {'t': 'Coordinación con el cableado', 'd': 'Coordinación con el plan de cableado estructurado — paneles de parcheo, keystones, puntos etiquetados — porque ningún diseño de red supera al cableado sobre el que corre.'}
- {'t': 'Documentación y entrega', 'd': 'Un esquema de topología etiquetado, una tabla de VLAN y una referencia de ubicación en rack entregados al cierre del proyecto, para que la red siga siendo mantenible después de nuestra intervención.'}
Preguntas frecuentes
¿Necesito un switch gestionado, o basta con uno no gestionado?
Depende de si la red necesita segmentación. Si el Wi-Fi de invitados, los dispositivos IoT y el CCTV pueden compartir una red plana sin riesgo de seguridad o fiabilidad, un switch no gestionado es suficiente. En cuanto se necesitan VLAN, monitorización de puertos o una topología documentada, hace falta uno gestionado.
¿Cuál es la diferencia real entre un router, un switch y un punto de acceso?
Un router/gateway conecta la red local con internet (u otra red) y enruta el tráfico entre redes. Un switch conecta dispositivos dentro de una misma red y reenvía datos entre puertos. Un punto de acceso extiende esa misma red cableada por Wi-Fi. Un router doméstico agrupa los tres roles — aceptable para una instalación pequeña, cuello de botella frecuente en una más grande.
¿Necesitan todos mis dispositivos PoE el estándar PoE+ (802.3at)?
No — un dispositivo alimentado consume solo la potencia que realmente necesita, no toda la clase que soporta el puerto del switch. Que una cámara o un AP necesite 802.3af, PoE+ o PoE++ depende del modelo concreto; hay que comprobarlo en la ficha técnica, no suponerlo.
¿Mesh Wi-Fi o puntos de acceso cableados?
El backhaul cableado (un cable Ethernet a cada AP) sigue siendo técnicamente la mejor opción — mantiene la velocidad plena en cada punto de acceso. La mesh es más sencilla donde no es posible tender cable, pero cada salto inalámbrico entre nodos reduce el ancho de banda disponible.
¿Recomendáis marcas concretas como MikroTik, Cisco, Ruijie/Reyee o Ubiquiti/UniFi?
Esta página se mantiene deliberadamente neutral respecto a las marcas — explica la forma de la arquitectura, no una línea de producto concreta. Están en preparación páginas dedicadas a MikroTik, Cisco, Ruijie/Reyee y Ubiquiti/UniFi; mientras tanto, la capa física sobre la que corre este equipo está cubierta por las páginas de cableado estructurado y de elevación de rack.
Habla con un ingeniero antes de comprar hardware
Envíanos la distribución del edificio y la lista de dispositivos — evaluaremos la topología y las necesidades de segmentación antes de recomendar nada.