Una arquitectura de red satelital interoperable define cómo se conectan enlaces de distintas órbitas y operadores con la red terrestre, la voz, la radio y los sistemas de campo, de manera que el conjunto funcione como una sola red administrable. Esta guía resume las decisiones que tomamos en cada proyecto.
Principio 1: separar transporte y servicio
Los enlaces (LEO, GEO, banda L, fibra, 4G/5G y, pronto, 5G NTN) son transporte. La red privada de la empresa, la voz, la radio y las aplicaciones son servicio. El servicio nunca debe depender de un transporte en particular: viaja dentro de túneles que pueden ir por cualquiera. Así, agregar o cambiar un operador no obliga a rediseñar nada.
Principio 2: un concentrador bajo tu control
Todos los sitios remotos levantan túneles cifrados hacia uno o dos concentradores (en la nube, en un centro de datos o en tu corporativo). Ahí:
- Se publica la IP pública fija de la empresa, aunque los enlaces usen CGNAT.
- Se aplican las políticas de seguridad en un solo lugar.
- Se reensamblan los enlaces de cada sitio cuando se usa bonding.
- Se mide la calidad real de cada camino.
Para operaciones críticas, dos concentradores en sitios distintos.
Principio 3: bonding para lo que no puede cortarse
El bonding satelital combina enlaces de latencia parecida (LEO, 4G/5G, fibra) en un solo túnel virtual: suma su ancho de banda, hace hot failover sin cortar sesiones y suaviza picos de latencia y micro-caídas. Los enlaces de latencia muy distinta (GEO) o de muy poca capacidad (banda L) se mantienen como caminos independientes.
Principio 4: enrutamiento dinámico
Con dos o tres sitios bastan rutas estáticas con monitoreo. A partir de ahí conviene un protocolo dinámico (OSPF o BGP) sobre los túneles, con tiempos de detección ajustados (BFD) para que una falla se note en segundos y no en minutos. En plataformas móviles el reto aumenta; lo tratamos en protocolos de enrutamiento para comunicaciones satelitales móviles (COTM).
Principio 5: calidad de servicio de punta a punta
- Marcar el tráfico en origen (DSCP) por clase: voz, control, interactivo, masivo.
- Respetar la marca dentro del túnel.
- Limitar el tráfico masivo para que nunca llene un enlace de baja capacidad.
- En GEO, acelerar TCP (PEP) en el propio router cuando el tráfico va cifrado.
Principio 6: voz y radio como ciudadanos de primera
La voz se diseña aparte: códecs adecuados al enlace, conmutador propio o en la nube, pasarelas de radio sobre IP, radio PTT satelital sin repetidoras y una ruta de último recurso por banda L. Ver sistemas de comunicaciones de misión crítica interoperables y pasarelas VoIP.
Principio 7: datos de máquina por su propio camino
Telemetría, alarmas y localización usan mensajes cortos satelitales cuando todo lo demás falla. Ver datos pequeños satelitales.
Principio 8: seguridad independiente del operador
- Cifrado propio en todos los túneles; nunca confiar en la red del operador.
- Segmentación: OT/SCADA, voz, corporativo e invitados en redes separadas.
- Acceso de administración solo por la red privada y con gestión fuera de banda.
Principio 9: monitoreo que diga dónde está la falla
Latencia, pérdida y capacidad por enlace y por sitio, con historial. Sin eso no se puede saber si el problema es el satélite, la lluvia, el proveedor o tu equipo.
Diagrama de referencia
| Lugar | Componentes |
|---|---|
| Sitio remoto | Antena LEO + módem 4G/5G (bonding) + GEO o banda L + router de borde + pasarelas de voz, radio y datos |
| Vehículo | LEO plana + 4G/5G + banda L + router móvil |
| Nube | Dos concentradores + cortafuegos + salida a Internet con IP fija |
| Corporativo | Fibra principal + respaldo hacia los mismos concentradores; conmutador y despacho |
Cómo se ve la evolución
- Fase 1: respaldo LEO en los sitios con más fallas.
- Fase 2: bonding y túneles hacia concentradores; una sola red privada.
- Fase 3: SD-WAN con políticas por aplicación y consola central.
- Fase 4: voz, radio y telemetría integradas; última capa en banda L.
- Fase 5: nuevos transportes (5G NTN, otras constelaciones) sumados sin rediseño.
Siguiente paso
Si ya tienes enlaces satelitales y terrestres y quieres que funcionen como uno solo, empezamos por el inventario de tráfico y la matriz de transportes. Ver también la guía general de interoperabilidad satelital.
