La infraestructura crítica —energía, agua, salud, telecomunicaciones, transporte, seguridad pública— no puede esperar a que alguien conecte un respaldo a mano. Las soluciones de respaldo automático multi-órbita combinan enlaces de distintas órbitas y la red terrestre para que la conmutación ocurra sola, en segundos y sin perder el control de la operación.
Qué se protege
- Supervisión y control (SCADA): que los operadores sigan viendo y mandando sobre subestaciones, pozos, plantas de bombeo y potabilizadoras.
- Voz operativa: líneas de despacho, radio y telefonía entre centros de control y campo.
- Sistemas clínicos y administrativos en hospitales y clínicas: expediente, laboratorio, imagen, citas.
- Gestión de red de torres y nodos de telecomunicaciones (fuera de banda).
- Videovigilancia de instalaciones estratégicas.
- Sistemas de alerta (sísmica, hidrometeorológica) y su difusión.
Por qué multi-órbita y no solo «un satélite de respaldo»
Un único enlace satelital de respaldo protege contra la caída de la fibra, pero no contra su propia falla. En infraestructura crítica se diseña con diversidad real:
- Terrestre: fibra o radioenlace (principal).
- LEO: primer respaldo, baja latencia, suficiente para casi todo el tráfico; en bonding con 4G/5G para que no haya cortes.
- GEO o banda L: segundo respaldo con haz fijo y alta resistencia, solo para lo crítico.
Cada capa usa infraestructura independiente: distinto operador, distinta órbita, distinta antena, distinta ruta de salida a Internet.
Escenarios de falla y qué los cubre
| Evento | Afecta | Lo cubre |
|---|---|---|
| Corte de fibra por obra | Terrestre | LEO + 4G/5G |
| Huracán o tormenta tropical | Terrestre, celular, Ka/Ku degradada | LEO con margen y banda L |
| Sismo | Fibra, torres, energía | Satélite con energía propia |
| Saturación o falla de la constelación LEO | LEO | GEO o banda L |
| Falla del operador celular | 4G/5G | LEO y segundo operador |
Tiempos de conmutación
- Detección: 1 a 5 segundos con pruebas activas sobre túneles (BFD o similar).
- Reenrutamiento: inmediato si los túneles ya están levantados en todos los enlaces.
- Sesiones: se conservan con bonding; se restablecen en segundos con conmutación simple.
La clave es que los enlaces de respaldo estén siempre activos y medidos, no apagados esperando su turno.
Priorización cuando queda poco ancho de banda
Si solo queda la banda L, la política debe dejar pasar únicamente SCADA, alarmas y voz operativa. El video y la navegación se bloquean de forma automática y regresan cuando vuelve la capacidad. Para los puntos de campo más pequeños, los datos pequeños satelitales mantienen las alarmas.
Energía: la otra mitad del respaldo
Un enlace satelital sin energía no sirve. En sitios críticos: UPS dimensionado para todos los módems y el router, planta de emergencia con transferencia automática y, en sitios aislados, solar con baterías. Las terminales LEO consumen más que las de banda L; se dimensiona por separado.
Voz que no depende de la zona
Además de la voz por IP, conviene una capa de radio PTT satelital sin repetidoras para que los operadores sigan coordinados aunque caigan las repetidoras y las torres de la región.
Pruebas y bitácora
- Pruebas programadas de conmutación (mensuales o trimestrales).
- Registro de cada evento: qué enlace cayó, cuánto duró, qué servicios se afectaron.
- Reportes para auditorías, reguladores y planes de continuidad.
Componentes que usamos
- Router de borde multi-enlace con túneles y bonding.
- Concentrador doble en sitios distintos.
- Terminales LEO y GEO; para la tercera capa, equipos en banda L como el Hughes 9502 BGAN M2M o pasarelas Iridium Edge para telemetría.
Ver también conectividad satelital redundante, telemetría y respaldo satelital automático y la guía de interoperabilidad satelital.
