Soluciones de WiFi para apartamentos: una guía completa para empresas
Esta guía cubre la arquitectura, el despliegue y el caso de negocio de las soluciones de WiFi para apartamentos en propiedades de alquiler gestionado (Build to Rent) y viviendas plurifamiliares. Explica cómo la tecnología de clave precompartida de identidad (iPSK) crea burbujas de red seguras y aisladas para cada residente, al tiempo que admite dispositivos inteligentes e IoT. Los promotores inmobiliarios, propietarios y operadores de BTR encontrarán orientación de despliegue práctica, datos de ROI y escenarios de implementación resueltos.
Video overview
Escuchar esta guía
Ver transcripción del podcast
Parte de nuestra serie principal: Guía de WiFi multiinquilino →
Resumen ejecutivo
El WiFi multiinquilino no es WiFi para invitados. En entornos de Build to Rent (BTR) y unidades multifamiliares (MDU), los residentes esperan una experiencia de red doméstica desde el primer día. Necesitan que sus televisiones inteligentes, videoconsolas y dispositivos IoT se detecten entre sí sin problemas, al tiempo que permanecen completamente aislados del apartamento de al lado. Los portales cautivos estándar y las contraseñas compartidas fallan en ambos aspectos.
La respuesta técnica son las redes basadas en la identidad mediante iPSK (Identity Pre-Shared Key). Esta arquitectura asigna a cada residente una clave WiFi única, que el servidor RADIUS en la nube utiliza para ubicar dinámicamente cada dispositivo en una VLAN privada. El resultado es una burbuja de red segura y persistente que acompaña al residente por toda la propiedad.
Para los promotores inmobiliarios y operadores de BTR, desplegar un WiFi gestionado como una capa de software sobre hardware empresarial convierte un centro de costes en un servicio que genera ingresos. Según Parks Associates (2025), el 70% de los propietarios de MDU afirman que el WiFi ayuda a atraer residentes y casi el 80% indica que aumenta el valor de la propiedad. En el mercado de BTR del Reino Unido se pueden alcanzar primas de alquiler de entre 15 y 30 libras al mes por unidad, según los propios datos de despliegue de Purple.
Esta guía abarca la arquitectura técnica, un proceso de despliegue en cinco fases, escenarios del mundo real y los requisitos de cumplimiento sobre los que le consultará su equipo legal.
Análisis técnico profundo
El problema del aislamiento de dispositivos
En un despliegue estándar de WiFi para invitados , el aislamiento de clientes es absoluto. Cada dispositivo se separa de todos los demás para evitar el movimiento lateral a través de la red. Este es el comportamiento correcto para el vestíbulo de un hotel o un entorno de Retail , donde los usuarios son transitorios y no se conocen entre sí.
En un entorno residencial, esto interrumpe el servicio. El smartphone de un residente no puede comunicarse con su Chromecast en la red local. Su altavoz inteligente no puede detectar sus bombillas inteligentes. Su videoconsola no puede encontrar la televisión. La red es técnicamente funcional, pero prácticamente inútil para la vida residencial moderna.
La alternativa - desactivar el aislamiento de clientes en un SSID compartido - crea un problema mucho peor. Los dispositivos de cada residente se vuelven visibles para todos los demás residentes del edificio. Un dispositivo de la unidad 101 puede explorar los archivos compartidos de un dispositivo de la unidad 405. Esto es inaceptable en un entorno residencial donde los residentes tienen una relación continua con la propiedad y una expectativa razonable de privacidad.
La arquitectura iPSK
iPSK (Identity Pre-Shared Key) - llamado PPSK por HPE Aruba y Personal Private Network por Cisco Meraki - soluciona esto desacoplando el SSID de la clave de cifrado. En lugar de una única contraseña para todo el edificio, la red admite miles de frases de contraseña únicas en un único SSID.
Cuando un dispositivo se asocia con un punto de acceso, el AP reenvía la frase de contraseña al servidor RADIUS en la nube. El servidor RADIUS autentica la clave específica, busca el perfil del residente y devuelve una asignación de VLAN dinámica a través de un mensaje RADIUS Access-Accept. El AP asigna inmediatamente el dispositivo a esa VLAN.
El resultado es una burbuja de WiFi por residente:
- Cada dispositivo que utiliza la clave del Residente A detecta todos los demás dispositivos asociados a esa clave. Su teléfono encuentra su Chromecast. Su altavoz inteligente se empareja con sus bombillas inteligentes. Su consola se conecta a su televisor.
- Ningún dispositivo con la clave del Residente A puede ver ningún dispositivo con una clave diferente. Los dispositivos del Residente B son invisibles, aunque ambos residentes compartan el mismo punto de acceso físico.
- Cuando el Residente A se muda, Purple revoca su clave. Ningún otro residente se ve afectado. No se requiere la rotación de contraseñas de todo el edificio.
Estándares y seguridad
Esta arquitectura se basa en estándares del sector firmemente establecidos:
| Estándar | Función en la arquitectura |
|---|---|
| IEEE 802.1X | Marco para la asignación dinámica de VLAN a través de RADIUS |
| WPA3-Personal | Cifrado individualizado por residente, mitigando ataques de diccionario fuera de línea |
| RADIUS (RFC 2865) | Autenticación, autorización y contabilidad a través de RADIUS en la nube |
| VLAN (IEEE 802.1Q) | Aislamiento lógico del tráfico entre segmentos de residentes |
| mDNS (RFC 6762) | Descubrimiento de dispositivos dentro de la burbuja de VLAN del residente |
La arquitectura se alinea con los requisitos de GDPR y CCPA. El tráfico de los inquilinos está separado lógicamente y el análisis del comportamiento de los residentes individuales dentro de las unidades privadas está restringido por diseño. Los datos agregados de utilización de áreas comunes - ocupación por piso, horas de uso pico - son generalmente admisibles y operacionalmente útiles.
Compatibilidad de hardware
Purple funciona como un software de superposición en la nube agnóstico respecto al hardware. El RADIUS en la nube se integra con puntos de acceso de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. No es necesario reemplazar la infraestructura existente. Solo debe apuntar sus puntos de acceso al endpoint de RADIUS en la nube de Purple y configurar el SSID para usar autenticación WPA2/WPA3-Enterprise.
Guía de implementación
Un despliegue de WiFi multi-inquilino sigue cinco fases. Saltarse cualquier fase - particularmente el estudio de RF y la integración del proveedor de identidad - es la causa más común de problemas de soporte post-despliegue.
Fase 1: Estudio de RF del sitio
No confíe únicamente en el modelado predictivo. Los entornos de BTR y MDU contienen gruesos muros de hormigón y mampostería que atenúan fuertemente las señales de 5GHz y 6GHz. Realice un estudio de RF activo en el sitio utilizando un analizador de espectro para identificar fuentes de interferencia, brechas de cobertura e interferencias de canal adyacente procedentes de edificios vecinos.
Decisiones de ubicación de los puntos de acceso:
- La ubicación dentro de la unidad (techo o pared) proporciona la señal más fuerte, pero requiere tiradas de cable en cada apartamento.
- La ubicación en pasillos con antenas direccionales reduce el coste de cableado, pero requiere un diseño de RF cuidadoso para evitar interferencias entre unidades.
- El objetivo debe ser -65 dBm o mejor en el punto más alejado de cada unidad.
Fase 2: Diseño de la red
Diseñe la infraestructura de conmutación para admitir la agrupación dinámica de VLAN. Un edificio de 200 unidades con 15 a 25 dispositivos por hogar requiere un rango DHCP de al menos 5.000 direcciones. Utilice subredes /22 o /21 por grupo de VLAN. Asegúrese de que sus switches centrales y de distribución admiten el número requerido de VLAN; la mayoría de los switches empresariales admiten 4.094 VLAN por IEEE 802.1Q.
Configure el rastreo DHCP (DHCP snooping) y la inspección ARP en todos los switches de capa de acceso para evitar servidores DHCP no autorizados y la suplantación de ARP. Implemente la limitación de ancho de banda por VLAN para evitar que un solo residente sature el enlace ascendente.
Para obtener una comparación detallada de los modelos de implementación de PPSK, consulte nuestra guía sobre PPSK: comparación de funciones y modelos de implementación.
Fase 3: Instalación de hardware
Instale switches PoE en cada punto de distribución. Utilice cableado Cat6A para todas las ubicaciones de puntos de acceso para admitir velocidades WiFi 6E y WiFi 7. Etiquete todos los puertos y documente la topología física, esto es esencial para la resolución de problemas remota.
Para las zonas comunes (vestíbulos, gimnasios, espacios de coworking), despliegue puntos de acceso en un SSID independiente para Guest WiFi para gestionar el tráfico de visitantes. Esto mantiene el tráfico de visitantes totalmente fuera de la red de residentes. Para obtener más información sobre este patrón de diseño de tres SSID, consulte Tres SSIDs para gobernarlos a todos: guest, Passpoint, e IoT WiFi .
Fase 4: Aprovisionamiento de iPSK e integración de identidad
Integre Purple con su Property Management System (PMS) o proveedor de identidad: Microsoft Entra ID, Okta o Google Workspace. Cuando se firma un contrato de alquiler, la integración genera automáticamente una iPSK y la envía al residente por correo electrónico o a través del portal del residente. Cuando el contrato finaliza, Purple revoca la clave de forma automática.
Este aprovisionamiento sin intervención (zero-touch) elimina la intervención manual de TI para las altas y bajas de usuarios. En un edificio de 200 unidades con una rotación anual del 30 %, esto representa aproximadamente 60 mudanzas de entrada y salida al año, cada una gestionada sin necesidad de un ticket de soporte.
Fase 5: Puesta en marcha y monitorización
Antes de la puesta en marcha, pruebe los siguientes escenarios en cada modelo de punto de acceso en el despliegue:
- Un teléfono y un Chromecast en la misma iPSK pueden detectarse mutuamente.
- Un teléfono y un Chromecast en diferentes iPSKs no pueden detectarse mutuamente.
- Un dispositivo IoT sin pantalla (enchufe inteligente) se conecta utilizando la iPSK sin necesidad de un navegador.
- Los dispositivos de un residente realizan un roaming fluido entre puntos de acceso sin necesidad de volver a autenticarse.
Tras el lanzamiento, supervise el panel de control de Purple para detectar fallos de autenticación, advertencias de agotamiento de DHCP y el estado de los puntos de acceso. Configure alertas para cualquier punto de acceso con más de 50 clientes asociados, lo que indica una brecha de cobertura en otra zona.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.
Buenas prácticas
Nunca utilice una PSK compartida en varias unidades sin aislamiento por cliente y limitación de ancho de banda. En el momento en que los residentes puedan ver los dispositivos de los demás, el servicio se ve comprometido y el operador se enfrenta a una responsabilidad bajo el GDPR.Automatice el ciclo de vida de las credenciales. Vincule el acceso a la red directamente al contrato de alquiler. Purple revoca el acceso al finalizar el contrato sin ninguna intervención manual, lo que elimina el riesgo de seguridad de que los antiguos residentes conserven el acceso a la red.
Priorice las bandas de 5GHz y 6GHz. Diseñe la red para una cobertura principal en 5GHz y 6GHz. Reserve la de 2.4GHz únicamente para dispositivos IoT heredados. En entornos MDU densos, la interferencia de canal compartido en 2.4GHz procedente de edificios vecinos es grave.
Planifique para una alta densidad de IoT. Asuma una base de 15 a 25 dispositivos por vivienda. Un edificio de 200 unidades tiene entre 3,000 y 5,000 dispositivos en la red en cualquier momento. Dimensione sus pools de DHCP, la capacidad de conmutación y el ancho de banda de subida de manera acorde.
Pruebe la reflexión mDNS antes del lanzamiento. Este es el error de configuración más común en despliegues multi-inquilino. Verifique que el mDNS se refleje dentro de la VLAN de cada residente pero no entre diferentes VLAN.
Para obtener una perspectiva de primera mano sobre la experiencia de incorporación de los residentes, consulte Cómo causar una excelente primera impresión con su WiFi para invitados .
Resolución de problemas y mitigación de riesgos
Fallos de emparejamiento con Chromecast y dispositivos de hogar inteligente
Síntoma: Los residentes informan de que su teléfono no puede encontrar su altavoz inteligente o su dispositivo de transmisión.
Causa principal: La reflexión mDNS está desactivada o configurada para transmitirse a toda la subred en lugar de estar restringida a las VLAN individuales.
Solución: Active la reflexión mDNS dentro de la VLAN de cada residente. Verifique que el punto de acceso no esté aplicando un aislamiento de cliente absoluto dentro de la VLAN dinámica. Realice pruebas con un Apple TV, un altavoz Sonos y un Chromecast - estos tres cubren los principales protocolos de descubrimiento en uso.
Errores de tipo de NAT en videoconsolas
Síntoma: Los jugadores informan de NAT estricta (PlayStation) o NAT tipo 3 (Nintendo Switch), lo que impide el modo multijugador online.
Causa principal: La NAT simétrica en la puerta de enlace impide el redireccionamiento de puertos UDP peer-to-peer requerido por las plataformas de juego.
Solución: Implemente CGNAT por residente con UPnP activado. Evite la NAT simétrica en toda la red. Realice pruebas con una PlayStation 5 y una Xbox Series X antes de la puesta en marcha.
Agotamiento de direcciones IP
Síntoma: Los dispositivos no consiguen obtener una dirección IP, especialmente durante las horas punta de la tarde.
Causa principal: El pool de DHCP se ha dimensionado para el número de dispositivos en un único momento, no para la rotación de concesiones de corta duración de los dispositivos IoT.
Solución: Utilice el iPSK Subnet Designer gratuito de Purple para calcular el tamaño adecuado de las subredes. Implemente tiempos de concesión de DHCP agresivos de cuatro a ocho horas para los dispositivos IoT. Supervise la utilización del pool DHCP en el panel de control de Purple.
Puntos de acceso no autorizados
Síntoma: Los residentes instalan sus propios routers domésticos, lo que provoca interferencias de canales y degrada la red gestionada.
Solución: Active la detección de AP no autorizados en los puntos de acceso gestionados. Comunique claramente a los residentes al mudarse que la red gestionada ofrece la misma experiencia en el hogar que obtendrían de un router doméstico, incluido el soporte completo para IoT y hogares inteligentes. La red gestionada es la mejor opción - exponga este argumento en el paquete de bienvenida para residentes.
ROI e impacto empresarial
Tratar el WiFi como un servicio gestionado transforma el modelo financiero de la propiedad. Los datos que se muestran a continuación proceden de Parks Associates (2025) y del estudio Building a True Home de ASK4 (2025).
| Métrica | Punto de datos | Fuente |
|---|---|---|
| Propietarios de MDU que afirman que el WiFi atrae a los residentes | 70% | Parks Associates, 2025 |
| Propietarios de MDU que afirman que el WiFi aumenta el valor de la propiedad | 80% | Parks Associates, 2025 |
| Inquilinos con mayor probabilidad de mudarse si se incluye el WiFi | 77% | ASK4, 2025 |
| Inquilinos que afirman que un WiFi deficiente afecta a la renovación del alquiler | 84% | ASK4, 2025 |
| Inquilinos que esperan tener el WiFi listo a los pocos días de mudarse | 93% | ASK4, 2025 |
| Incremento del alquiler BTR por unidad y mes | £15-30 | Datos de despliegue de Purple |
| Reducción de los periodos de desocupación | 5-10 días | Datos de despliegue de Purple |
Cuando se despliega como una capa de software sobre hardware propio, el WiFi gestionado es sistemáticamente positivo para el NOI. El modelo se deteriora cuando el WiFi se empaqueta con un contrato de banda ancha de terceros que se queda con el aumento de los ingresos. Ser propietario de la infraestructura y utilizar Purple como capa de gestión mantiene el valor en manos del operador.
Más allá del rendimiento financiero directo, las analíticas de WiFi proporcionan datos de utilización del edificio (ocupación por ala, horas de mayor uso, tiempo de permanencia en zonas comunes) que se integran directamente en la gestión de las instalaciones y la programación del mantenimiento. La plataforma de WiFi Analytics de Purple exporta estos datos a los paneles de control existentes a través de una API.
Para los operadores de Hospitality que gestionan desarrollos BTR de uso mixto con servicios de tipo hotelero, la misma plataforma de Purple gestiona tanto el WiFi multiinquilino para residentes como el WiFi para invitados desde una única consola de gestión.
Definiciones clave
iPSK (Identity Pre-Shared Key)
Una arquitectura de seguridad que permite múltiples contraseñas únicas en un único SSID. La contraseña específica presentada por un dispositivo es utilizada por el servidor RADIUS para asignar dicho dispositivo a una VLAN y una política de red específicas.
La tecnología principal que permite el aislamiento de red por residente en entornos WiFi multiinquilino. También se denomina PPSK (HPE Aruba) o Red Privada Personal (Cisco Meraki).
VLAN (Red de Área Local Virtual)
Una subred lógica que agrupa dispositivos y aísla su tráfico de otros dispositivos en la misma infraestructura física, definida por IEEE 802.1Q.
El mecanismo que evita que un residente de la vivienda 101 vea los dispositivos de la vivienda 102, incluso cuando ambas viviendas se conectan al mismo punto de acceso físico.
mDNS (DNS multicast)
Un protocolo definido en el RFC 6762 que permite a los dispositivos descubrir servicios en una red local sin un servidor DNS central, utilizando UDP multicast en el puerto 5353.
Necesario para que funcionen Chromecast, Apple TV, Sonos y los hubs de hogar inteligente. Debe reflejarse dentro de la VLAN de cada residente pero bloquearse entre diferentes VLAN.
Asignación dinámica de VLAN
El proceso mediante el cual un servidor RADIUS indica a un switch de red o punto de acceso que sitúe un dispositivo en una VLAN específica según sus credenciales de autenticación, devueltas en el mensaje RADIUS Access-Accept.
El mecanismo que dirige el dispositivo de un residente a su burbuja de red personal al conectarse.
BTR (Build to Rent)
Desarrollos residenciales construidos específicamente para el alquiler a largo plazo en lugar de para la venta, que normalmente ofrecen gestión profesional y paquetes de servicios.
El mercado principal para el WiFi multiinquilino en el Reino Unido. El sector BTR creció un 16% en los 12 meses anteriores al primer trimestre de 2025, según la Federación Británica de la Propiedad.
NOI (Ingresos Operativos Netos)
Una métrica financiera inmobiliaria calculada como los ingresos totales de la propiedad menos todos los gastos operativos, excluyendo el servicio de la deuda y los gastos de capital.
El WiFi gestionado aumenta el NOI al generar primas de alquiler, reducir los periodos de desocupación y disminuir los costes de soporte de TI.
Dispositivo sin interfaz (headless)
Un dispositivo conectado a la red que carece de pantalla o navegador web, como un enchufe inteligente, una videoconsola, un altavoz inteligente o una cámara IP.
Estos dispositivos no pueden autenticarse a través de Captive Portals. Requieren autenticación iPSK o MAC para conectarse a redes empresariales. Representan la mayoría de los dispositivos IoT en los apartamentos modernos.
CGNAT (NAT de calidad de operador)
Un método para compartir una única dirección IP pública entre varias direcciones IP privadas, utilizado habitualmente por los ISP y operadores de MDU para conservar el espacio de direcciones IPv4.
Debe configurarse correctamente en entornos MDU. El CGNAT simétrico interrumpe el funcionamiento de las videoconsolas de juegos en línea que requieren NAT abierta o de Tipo 2 para conexiones peer-to-peer.
RADIUS (Servicio de autenticación remota de usuario de marcación telefónica)
Un protocolo de red definido en el RFC 2865 que proporciona autenticación, autorización y contabilidad centralizadas para el acceso a la red.
El motor de autenticación detrás de iPSK. Purple opera un servicio cloud RADIUS con un 99.999% de tiempo de actividad, eliminando la necesidad de servidores RADIUS locales.
Ejemplos prácticos
Una promoción de alquiler gestionado de 250 viviendas necesita proporcionar WiFi sin interrupciones a los residentes desde el primer día de mudanza. El promotor quiere que los residentes conecten fácilmente sus Smart TV y videoconsolas, pero al equipo de TI le preocupa que el tráfico de difusión sature la red si las 250 viviendas comparten una única subred. El sistema de gestión de la propiedad está basado en Microsoft Entra ID.
Despliegue un único SSID para toda la propiedad utilizando las redes basadas en la identidad de Purple con iPSK. Integre el RADIUS en la nube de Purple con Microsoft Entra ID mediante el aprovisionamiento SCIM. Cuando se firma un contrato de arrendamiento en el PMS, la integración crea una cuenta de residente en Entra ID y activa Purple para generar una iPSK única. Purple envía la clave por correo electrónico al residente antes del día de la mudanza. A su llegada, el residente introduce la clave en su teléfono. Todos los dispositivos posteriores (Smart TV, videoconsola, portátil, altavoz inteligente) utilizan la misma clave. El servidor RADIUS ubica cada dispositivo en una VLAN dedicada (por ejemplo, VLAN 101 para la vivienda 101). La reflexión mDNS dentro de la VLAN 101 permite al teléfono descubrir el Chromecast. La videoconsola recibe un tipo de NAT Abierta a través de UPnP por VLAN. Al finalizar el contrato de arrendamiento, se desactiva la cuenta de Entra ID, Purple revoca la iPSK y la VLAN se devuelve al grupo de recursos. No se requiere intervención de TI.
Un proveedor de alojamiento para estudiantes (PBSA) experimenta una grave congestión de red durante la semana de mudanzas en septiembre. Los estudiantes llegan con entre cinco y siete dispositivos cada uno, el servicio de asistencia está saturado por fallos en el Captive Portal y los estudiantes no pueden conectar sus videoconsolas o Smart TV. La red existente utiliza un único SSID compartido con un Captive Portal.
Sustituya el Captive Portal por una arquitectura iPSK desplegada en los puntos de acceso de Ruckus existentes. Dos semanas antes de la mudanza, el portal del estudiante genera una iPSK única para cada estudiante y la muestra en el panel de control de su cuenta. Los estudiantes llegan, introducen su clave en su teléfono y se conectan de inmediato. Los dispositivos posteriores (portátil, videoconsola, Smart TV) utilizan la misma clave sin necesidad de interactuar con el navegador. El controlador en la nube de Ruckus recibe la asignación de VLAN desde el servidor RADIUS de Purple y ubica a cada estudiante en su propio microsegmento. La carga del servicio de asistencia se reduce casi a cero porque no hay sesiones de Captive Portal que caduquen ni contraseñas compartidas que restablecer.
Preguntas de práctica
Q1. Está actualizando la red de un complejo de apartamentos de lujo de 300 viviendas. El administrador de la propiedad desea ofrecer un nivel de WiFi premium. Los residentes se quejan de que no pueden conectar sus nuevos hubs de hogar inteligente a la red 802.1X existente. El equipo de TI se muestra reacio a reducir los estándares de seguridad. ¿Cómo resolvería esto?
Sugerencia: Considere las capacidades de autenticación de los dispositivos IoT de consumo y si 802.1X es el protocolo adecuado para dispositivos sin interfaz.
Ver respuesta modelo
Migre la red de un sistema 802.1X estándar a una arquitectura iPSK. Los dispositivos IoT de consumo y los hubs de hogar inteligente no son compatibles con suplicantes 802.1X, lo que hace imposible conectarlos de forma segura en una red empresarial tradicional sin omitir la autenticación MAC (lo cual es más débil que iPSK). Con iPSK, los residentes conectan sus dispositivos sin interfaz mediante una contraseña personal estándar WPA2/WPA3. El servidor RADIUS los asigna dinámicamente a su VLAN segura y aislada. La seguridad se mantiene - cada residente tiene una clave única y las VLAN evitan el acceso entre inquilinos - mientras que la experiencia de usuario es idéntica a la de una red doméstica.
Q2. Durante un despliegue piloto de una solución WiFi multiinquilino en 20 unidades, un residente informa que puede ver el Apple TV de su vecino en el menú AirPlay de su iPhone. La red utiliza iPSK con asignación dinámica de VLAN. ¿Cuál es el error de configuración más probable y cómo se soluciona?
Sugerencia: Revise cómo funciona mDNS y cómo debería delimitarse su alcance en una implementación multiinquilino.
Ver respuesta modelo
La causa más probable es que la reflexión mDNS esté configurada para transmitirse a toda la subred en lugar de limitarse a las VLAN individuales. Verifique que el RADIUS en la nube esté devolviendo un ID de VLAN único para el iPSK de cada residente y que el punto de acceso esté etiquetando correctamente el tráfico hacia esas VLAN. A continuación, compruebe la configuración del proxy o reflector mDNS - debe reflejar las consultas mDNS solo dentro de la VLAN de origen, no a través de todas las VLAN. Realice una prueba conectando un teléfono y un Apple TV a dos iPSK diferentes y confirmando que el descubrimiento de AirPlay falla entre ellos.
Q3. Un operador de BTR desea incluir WiFi gestionado en el alquiler en una cartera de 15 edificios. Les preocupan los costes de soporte de TI continuos, especialmente para las altas y bajas de los residentes. La cartera tiene una rotación anual de residentes de aproximadamente el 40%. ¿Cómo se minimizan los costes operativos?
Sugerencia: Considere los puntos de integración entre la plataforma WiFi y el sistema de gestión de propiedades existente.
Ver respuesta modelo
Integre Purple directamente con el sistema de gestión de propiedades a través de API o aprovisionamiento SCIM. Cuando se firma un contrato de arrendamiento, el PMS activa a Purple para que genere un iPSK y se lo entregue al residente de forma automática. Cuando finaliza el contrato de arrendamiento, el PMS activa a Purple para revocar la clave. Con una rotación anual del 40% en 15 edificios, esta automatización gestiona cientos de eventos de aprovisionamiento al año sin intervención de TI. El único paso manual es la configuración inicial de la integración. Tras la integración, la función del equipo de TI consiste en supervisar el panel de Purple para detectar anomalías, no en gestionar las credenciales individuales.
Q4. Un arquitecto de redes está diseñando la infraestructura de conmutación para una nueva promoción de BTR de 400 unidades. Se prevé que cada unidad tenga una media de 20 dispositivos. El arquitecto está considerando si utilizar una VLAN por unidad o una VLAN por planta. ¿Qué enfoque es el correcto y por qué?
Sugerencia: Considere los requisitos de privacidad y las implicaciones del dominio de difusión de cada enfoque.
Ver respuesta modelo
Utilice una VLAN por unidad. Una VLAN por planta sitúa a todos los residentes de la misma planta en el mismo dominio de difusión, lo que significa que sus dispositivos son visibles entre sí. Esto infringe el requisito de privacidad de que los residentes no puedan ver los dispositivos vecinos. También crea un dominio de difusión más grande, lo que aumenta el riesgo de tormentas de difusión y saturación ARP. Una VLAN por unidad, asignada dinámicamente mediante iPSK y RADIUS, proporciona un aislamiento completo entre los residentes al tiempo que mantiene los dominios de difusión pequeños. Un edificio de 400 unidades requiere 400 VLAN, lo que entra dentro del límite de 4.094 VLAN de IEEE 802.1Q. Dimensione el grupo DHCP para cada VLAN con el fin de alojar entre 20 y 25 dispositivos con una subred /27 o /26.
Continúe leyendo esta serie
Cómo implementar iPSK en Cisco Meraki, HPE Aruba y Ruckus
Esta guía de referencia práctica muestra cómo implementar iPSK en Cisco Meraki, MPSK en HPE Aruba Central y DPSK en Ruckus SmartZone, con un breve apéndice sobre UniFi PPSK. Se centra en la emisión de claves, la asignación de VLAN o políticas, los flujos de decisión de RADIUS y las pruebas de revocación que demuestran que una implementación funciona en un entorno real.
Bulk internet agreement frente a managed WiFi: qué modelo se adapta a su edificio
Una referencia práctica de compras para líderes inmobiliarios, de TI y de operaciones que compara la banda ancha minorista pagada por el residente, un bulk internet agreement y el managed WiFi. Aclara la propiedad, la mudanza del residente, la seguridad, el alcance de los costes y la salida contractual, utilizando el marco de bulk-internet de EE. UU. y sus equivalentes del Reino Unido.
Servicios de WiFi gestionado en Dubái: una guía completa para empresas
Esta guía ofrece a los directores de IT, arquitectos de red y promotores inmobiliarios un marco práctico para implementar servicios de WiFi gestionado en Dubái. Cubre el aislamiento multi-inquilino mediante iPSK, la arquitectura de segmentación de VLAN, el cumplimiento de la TDRA y la ley de protección de datos PDPL de los EAU, y el caso comercial de tratar la conectividad como un servicio gestionado en entornos de hostelería, retail y viviendas de alquiler (BTR).
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.