Una red de área local inalámbrica (WLAN) es una arquitectura de red empresarial que utiliza ondas de radio de alta frecuencia - definidas por la familia de estándares IEEE 802.11 - para conectar dispositivos cliente a una red local y a internet sin cables físicos. En edificios comerciales, recintos deportivos, centros sanitarios y campus universitarios, una WLAN conecta ordenadores portátiles móviles, smartphones, terminales de punto de venta y sensores IoT a la infraestructura por cable principal. Esta guía técnica forma parte de nuestra serie sobre seguridad WiFi empresarial y gestión de acceso a la red.
¿Qué es una red LAN inalámbrica (WLAN)?
Una LAN inalámbrica (WLAN) es una red de área local basada en radio que opera bajo los estándares IEEE 802.11 (incluidos WiFi 6, 6E y WiFi 7). A diferencia de los routers domésticos de consumo, una WLAN empresarial utiliza puntos de acceso coordinados, controladores de red centrales, servidores de autenticación RADIUS y segmentación de VLAN para ofrecer una conectividad segura y de alta densidad en todos los sitios físicos.
Puntos clave: arquitectura de red LAN inalámbrica
- Base IEEE 802.11: Las redes WLAN empresariales funcionan en las bandas de espectro de 2.4 GHz, 5 GHz y 6 GHz utilizando estándares desde 802.11n hasta 802.11be (WiFi 7).
- WLAN frente a WiFi: WLAN es la arquitectura de red técnica global, mientras que WiFi es el estándar de marca para dispositivos interoperables 802.11.
- Hardware empresarial: Los componentes principales incluyen puntos de acceso inalámbricos (APs), controladores de LAN inalámbrica (WLCs), conmutación PoE y motores de autenticación RADIUS.
- Seguridad y control de acceso: Las redes WLAN empresariales robustas imponen WPA3-Enterprise, autenticación mediante certificados 802.1X EAP-TLS, asignación dinámica de VLAN y portales de invitados aislados.
- Escalabilidad y roaming: Los protocolos de roaming rápido (802.11r, 802.11k, 802.11v) evitan la interrupción de las sesiones cuando los usuarios se desplazan entre puntos de acceso en instalaciones de gran tamaño.
Cómo funciona una LAN inalámbrica
En esencia, una WLAN sustituye los cables de conexión Ethernet de cobre físicos por señales de radio moduladas. Un punto de acceso se conecta directamente a un conmutador Ethernet empresarial a través de Power over Ethernet (PoE). Recibe los paquetes de datos de la red troncal cableada, los codifica en tramas de radiofrecuencia (RF) y los transmite a través de antenas internas o externas.
Los dispositivos cliente equipados con tarjetas de interfaz de red (NIC) inalámbricas escuchan en frecuencias de canales específicas. Cuando un ordenador portátil o dispositivo móvil envía datos, su NIC inalámbrica convierte los paquetes digitales en señales de RF. El punto de acceso más cercano captura estas ondas de radio, las traduce de nuevo en tramas Ethernet y las reenvía a través del router de la red local a su destino.
Las WLAN empresariales deben gestionar la interferencia de señal, la atenuación de las paredes y la alta densidad de dispositivos. Los puntos de acceso avanzados utilizan tecnología MIMO multiusuario (MU-MIMO) y beamforming para dirigir señales de RF específicas hacia los clientes activos, maximizando el rendimiento y reduciendo la interferencia de canal compartido.
WLAN frente a WiFi frente a Ethernet por cable: diferencias clave
Los equipos de TI a menudo necesitan evaluar las arquitecturas de red al actualizar la infraestructura de sus instalaciones. La siguiente tabla describe cómo se comparan las WLAN empresariales con las redes tradicionales de Ethernet por cable y las redes celulares privadas.
| Característica / Métrica | LAN inalámbrica (WLAN / WiFi) | Ethernet por cable (LAN) | Red celular privada (5G/LTE) |
|---|---|---|---|
| Medio | Radiofrecuencia (2.4/5/6 GHz) | Cobre (Cat6a) / Fibra | Espectro de radio licenciado / CBRS |
| Movilidad | Movilidad total en las instalaciones con itinerancia rápida | Escritorio fijo / conexión a toma de pared | Itinerancia de área amplia a alta velocidad |
| Rendimiento máximo | Hasta 46 Gbps (pico teórico de WiFi 7) | De 10 Gbps a 100 Gbps por puerto | Hasta 10 Gbps |
| Coste de despliegue | Costes de cableado de bajos a moderados | Alto coste de cableado e instalación de tomas | Alto coste de infraestructura y espectro |
| Capa de seguridad | WPA3-Enterprise / 802.1X / Passpoint | 802.1X / Seguridad de puerto físico | Autenticación criptográfica por SIM / eSIM |
| Uso principal en espacios | Oficinas, retail, sector sanitario, hostelería, educación | Centros de datos, servidores fijos, AV de alta tasa de bits | Automatización industrial, grandes recintos al aire libre |
Evolución de los estándares IEEE 802.11 en las WLAN empresariales
El rendimiento de la WLAN empresarial depende en gran medida del estándar subyacente 802.11 de WiFi Alliance implementado en los puntos de acceso del sitio:
| Nombre del estándar | Año de lanzamiento | Bandas de frecuencia | Velocidad física máxima | Avance tecnológico clave |
|---|---|---|---|---|
| 802.11n (WiFi 4) | 2009 | 2.4 GHz, 5 GHz | 600 Mbps | Introducción de flujos espaciales multiantena MIMO |
| 802.11ac (WiFi 5) | 2013 / 2016 | 5 GHz | 6.9 Gbps | Modulación 256-QAM, canales de 160 MHz, Wave 2 MU-MIMO |
| 802.11ax (WiFi 6 / 6E) | 2019 / 2021 | 2.4 GHz, 5 GHz, 6 GHz | 9.6 Gbps | Subportadoras OFDMA, 1024-QAM, espectro limpio de 6 GHz |
| 802.11be (WiFi 7) | 2024 | 2.4 GHz, 5 GHz, 6 GHz | 46 Gbps | Canales de 320 MHz, 4096-QAM, Multi-Link Operation (MLO) |
Para obtener orientación detallada sobre la optimización de los canales del espectro de 5 GHz, explore nuestro desglose técnico sobre los mejores canales de WiFi de 5 GHz.
Componentes de hardware principales de una WLAN empresarial
Una WLAN empresarial fiable se basa en cuatro capas arquitectónicas esenciales:
- Puntos de acceso inalámbrico (APs): Transceptores montados en techos o paredes que convierten el tráfico de red cableado en señales de radio. Los APs empresariales modernos contienen radios de escaneo dedicados para detectar puntos de acceso no autorizados e interferencias de RF.
- Controladores de LAN inalámbrica (WLC): Dispositivos (físicos, virtuales o gestionados en la nube) que gestionan de forma centralizada las configuraciones de los AP, la asignación de canales de radio, los niveles de potencia de transmisión y el equilibrio de carga de los clientes.
- Switches y routers PoE: Switches de red que proporcionan Power over Ethernet (802.3at/802.3bt) para alimentar los puntos de acceso al tiempo que enrutan el tráfico entre VLANs internas.
- Servidores de identidad y autenticación: Servidores RADIUS centrales (como RADIUS-as-a-Service en la nube) que validan la identidad de los dispositivos, aplican la autenticación 802.1X y asignan políticas dinámicas de acceso a la red. Para el acceso de invitados, consulte nuestra guía de Captive Portal.
¿Gestiona una infraestructura WLAN empresarial de varios fabricantes?
Purple se integra a la perfección con el hardware de Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi y Huawei. Ofrezca una incorporación segura mediante 802.1X, Captive Portals personalizados y generación de informes de cumplimiento sin necesidad de actualizar sus puntos de acceso existentes.
Protección de una WLAN empresarial
Dado que las ondas de radio penetran las paredes, las señales inalámbricas abiertas presentan una superficie de ataque importante si no se protegen. La seguridad de la WLAN empresarial requiere un enfoque multidimensional:
- WPA3-Enterprise: Estandariza suites de seguridad criptográfica de 192 bits para dispositivos corporativos, protegiendo el tráfico de red sensible contra el descifrado incluso si las credenciales de contraseña se ven comprometidas.
- Autenticación 802.1X EAP-TLS: Reemplaza las contraseñas compartidas WPA con certificados de cliente digitales. Los dispositivos se autentican contra un servidor RADIUS antes de que se conceda el acceso al puerto de red.
- Segmentación de red y VLANs dinámicas: Separa los ordenadores portátiles corporativos, los sensores de instalaciones IoT y los visitantes invitados en dominios de difusión aislados, evitando el movimiento lateral de amenazas a través de la red.
- Passpoint (Hotspot 2.0): Permite una incorporación WiFi segura y fluida utilizando credenciales móviles o la instalación de perfiles cifrados. Obtenga más información en nuestra guía sobre la tecnología Hotspot 2.0.
Protocolos de roaming WLAN: 802.11r, 802.11k y 802.11v
En grandes instalaciones como hospitales, almacenes o campus corporativos, los usuarios se desplazan continuamente mientras están conectados a llamadas VoIP o aplicaciones en la nube. Sin protocolos de itinerancia rápida, el cambio entre puntos de acceso provoca retrasos de transferencia de 1 a 3 segundos e interrupciones en las llamadas.
Las WLAN empresariales resuelven la latencia de traspaso mediante tres estándares IEEE coordinados:
- 802.11k (itinerancia asistida): proporciona a los dispositivos cliente una lista seleccionada de puntos de acceso vecinos, lo que elimina la necesidad de que el dispositivo escanee todos los canales de radio antes de la itinerancia.
- 802.11r (transición rápida): almacena en caché las claves de cifrado 802.1X en los puntos de acceso vecinos, lo que reduce el tiempo de reautenticación del traspaso de 1000 ms a menos de 50 ms.
- 802.11v (gestión de redes inalámbricas): permite al controlador de red dirigir los dispositivos cliente hacia puntos de acceso menos saturados o bandas de frecuencia superiores (dirección de banda).
Transforme la red WLAN de su establecimiento con Purple
Purple convierte los puntos de acceso existentes de su establecimiento en redes inalámbricas seguras e inteligentes. Más de 80.000 establecimientos activos confían en Purple para la autenticación RADIUS, el análisis de visitantes y el cumplimiento normativo en infraestructuras Cisco Meraki, HPE Aruba, Ruckus y UniFi.
Preguntas frecuentes
¿Cuál es la diferencia entre WLAN y WiFi?
Una LAN inalámbrica (WLAN) es el tipo de red técnica general - una red de área local conectada por ondas de radio. WiFi es el nombre de marca comercial y el estándar de certificación definido por la WiFi Alliance para dispositivos que implementan las especificaciones IEEE 802.11. En la práctica, todas las WLAN modernas utilizan tecnología WiFi.
¿Cuáles son las principales ventajas de una Wireless LAN?
Los principales beneficios de una WLAN incluyen conectividad móvil total para el personal y los invitados, reducción de los costes de instalación de cableado, rápida expansión de la red, gestión de red centralizada y soporte para una alta densidad de dispositivos en las instalaciones físicas.
¿Cómo funciona la seguridad 802.1X en una WLAN empresarial?
Bajo 802.1X, cuando un dispositivo se conecta a un punto de acceso WLAN, el punto de acceso bloquea el tráfico de red hasta que el dispositivo se autentica con un servidor RADIUS central utilizando certificados digitales (EAP-TLS) o credenciales seguras (PEAP). Tras una verificación correcta, el servidor RADIUS asigna el dispositivo a una VLAN autorizada.
¿Cuántos puntos de acceso requiere una WLAN empresarial?
El número de puntos de acceso depende de la superficie en metros cuadrados, los materiales de construcción de las paredes, la densidad esperada de dispositivos clientes y los requisitos de ancho de banda. Un estudio de cobertura de RF profesional determina la ubicación de los AP para evitar zonas sin cobertura e interferencias de canal compartido.
