Cuando una empresa conecta sus sucursales con VPN, normalmente cada sede depende de un solo proveedor de Internet. Si ese enlace cae, la sucursal sale de la red: no hay punto de venta, no hay ERP, no hay teléfono. Una VPN multi-enlace que viaja a la vez por satélite, fibra y 4G/5G mantiene a cada sucursal dentro de la red privada pase lo que pase.
El problema de las VPN tradicionales
- El túnel se levanta sobre una sola IP pública; si el enlace cambia, el túnel se cae y tarda en volver.
- LEO y 4G/5G entregan direcciones con CGNAT, así que no sirven como extremo de una VPN entrante.
- Cada sucursal tiene un equipo distinto, del proveedor local, y nadie ve el estado de todas.
- Abrir una sucursal nueva espera semanas o meses a que llegue la fibra.
El esquema multi-enlace
- Cada sucursal tiene un router con varios enlaces: fibra o cable, 4G/5G y una terminal LEO (o GEO donde no hay cielo despejado).
- El router levanta túneles salientes por todos los enlaces hacia un concentrador. Como son salientes, el CGNAT no estorba.
- El concentrador une los túneles y publica la red de la sucursal hacia el corporativo y la nube.
- Con bonding, los enlaces se suman en un solo túnel: si uno cae, las sesiones ni se cortan.
Qué gana la operación
- Terminales de punto de venta, ERP y telefonía siempre en línea.
- La misma IP privada y las mismas políticas en todas las sucursales.
- Altas de sucursales nuevas en días con 4G + LEO, aunque la fibra tarde meses.
- Un panel con el estado de todos los enlaces de todas las sedes.
- Reclamos al proveedor con datos: cuánto falló cada enlace y cuándo.
Seguridad
- Cifrado moderno en todos los túneles (WireGuard o IPsec).
- Segmentación por tipo de tráfico: cajas, cámaras, invitados, administración.
- Salida a Internet centralizada (con cortafuegos e IP fija) o local según la política de la empresa.
- Acceso de administración solo por la red privada.
Diseño por tipo de sucursal
| Sucursal | Enlaces | Modo |
|---|---|---|
| Urbana con fibra | Fibra + 4G/5G | Failover o bonding |
| Urbana con fibra inestable | Fibra + LEO + 4G | Bonding |
| Rural sin fibra | LEO + 4G | Bonding |
| Rural sin celular | LEO + GEO | Failover con políticas |
| Temporal o kiosco | 4G/5G de dos operadores o LEO portátil | Bonding |
Telefonía y cámaras
Las extensiones de cada sucursal se registran al conmutador central por la VPN; si se usa bonding, las llamadas no se cortan al fallar un enlace. Las cámaras graban localmente y suben eventos o video por el enlace más barato. Ver pasarelas VoIP sobre redes satelitales.
Relación con SD-WAN
La VPN multi-enlace es la base; el SD-WAN para comunicaciones satelitales añade políticas por aplicación y gestión centralizada para cientos de sitios. Para el diseño de la redundancia de cada sede, ver conectividad satelital redundante.
Sectores
Comercio y franquicias, farmacias, bancos y cajas de ahorro, terminales de autobuses, gasolineras, clínicas, distribuidoras, oficinas de gobierno en municipios.
Vuelve a la guía de interoperabilidad satelital.
