Un SD-WAN para comunicaciones satelitales es una red definida por software que maneja enlaces satelitales y terrestres como un conjunto: mide cada uno, decide por dónde va cada aplicación, los suma cuando hace falta y conmuta sin intervención. Es la herramienta que convierte varios enlaces en una red satelital híbrida administrable desde una consola.
Qué hace distinto a un SD-WAN
Un router tradicional con dos WAN usa una regla fija: «si se cae la 1, usa la 2». Un SD-WAN:
- Mide continuamente latencia, pérdida y jitter de cada enlace.
- Clasifica el tráfico por aplicación (voz, video, ERP, respaldos, SCADA).
- Elige el mejor camino para cada clase según lo que mide en ese momento.
- Suma enlaces (bonding) para las aplicaciones que lo necesitan.
- Administra todo desde una consola central para decenas o cientos de sitios.
Retos específicos de los enlaces satelitales
- Latencia GEO alta: el SD-WAN no debe declararla caída por tener 600 ms; necesita umbrales por enlace.
- Capacidad variable en LEO: cambia según la hora y la saturación de la celda; las políticas deben adaptarse.
- Microcortes en LEO: cambios de satélite y obstrucciones breves que un failover simple no alcanza a detectar, pero que cortan la voz.
- CGNAT: LEO y 4G/5G no dan IP pública; los túneles salen desde el sitio hacia el concentrador.
- Costo por volumen: algunos planes cobran por GB; la política debe evitar mandar ahí respaldos o actualizaciones.
- TCP sobre GEO: sin aceleración (PEP), una descarga se arrastra.
Bonding: el complemento que evita los cortes
Elegir un enlace por aplicación no basta cuando lo que falla son segundos. El bonding satelital combina varios enlaces en un solo túnel virtual:
- Agregación de ancho de banda: reparte los paquetes entre todos los enlaces y suma su capacidad, incluso para una sola sesión.
- Hot failover: si un enlace se degrada o falla, el tráfico sigue por los demás sin cortar la sesión.
- Menos inestabilidad: los picos de latencia y micro-caídas de un enlace se absorben con los otros.
En un diseño completo, el SD-WAN pone la política y el bonding da a la voz, el video y las aplicaciones críticas un canal que no se cae.
Políticas de ejemplo
| Tráfico | Política |
|---|---|
| Voz y videollamada | Túnel de bonding LEO + 4G/5G; duplicar paquetes si es crítico |
| SCADA y control | Enlace más estable; banda L como último recurso |
| ERP y nube | Bonding o mejor enlace medido |
| Video de vigilancia en vivo | Bonding con límite de tasa |
| Respaldos y actualizaciones | GEO o enlace ilimitado, solo de noche |
| Invitados | Enlace más barato, con tope |
Seguridad
Los túneles cifrados del SD-WAN mantienen la red privada independiente del operador. Se pueden segmentar redes (OT, voz, corporativo, invitados), aplicar políticas centralizadas y sacar el tráfico a Internet desde el concentrador con una IP fija y un cortafuegos propio.
Para el área de TI
- Una consola con el inventario de enlaces por sitio.
- Alertas por degradación, no solo por caída.
- Historial de calidad para reclamar al proveedor con datos.
- Cambios de política aplicados a todos los sitios a la vez.
- Altas de sitios nuevos con plantillas.
SD-WAN y 5G NTN
A medida que los operadores incorporen el 5G NTN, un mismo módem podrá usar torre o satélite. Para el SD-WAN será un enlace más con su latencia y su costo; una red que ya maneja varios transportes lo integra sin rediseño.
Casos
- Red de sucursales: ver VPN multi-enlace para sucursales.
- Infraestructura crítica: ver respaldo automático multi-órbita.
- Vehículos: ver protocolos de enrutamiento COTM.
Más detalle en la guía de arquitectura de red satelital interoperable.









