Cómo gestionar el ancho de banda en una red WiFi

Esta guía de referencia proporciona a los directores de TI, arquitectos de red y CTO estrategias prácticas para gestionar el ancho de banda en redes WiFi empresariales en entornos de alta densidad. Abarca la calidad de servicio (QoS), el modelado de tráfico, la limitación de velocidad por usuario y la inspección profunda de paquetes (DPI), los controles esenciales para ejecutar una red de invitados justa y de alto rendimiento. Al integrar estas técnicas con la plataforma de analítica y WiFi de invitados de Purple, las organizaciones pueden pasar de una resolución de problemas reactiva a una gestión de red proactiva y basada en políticas.

📖 7 min de lectura📝 2,123 palabras🔧 2 ejemplos prácticos❓ 3 preguntas de práctica📚 9 definiciones clave

Escuchar esta guía

Ver transcripción del podcast

Bienvenido al informe técnico de Purple. Hoy nos sumergimos en un tema fundamental para cualquier equipo de TI empresarial: cómo gestionar el ancho de banda en una red WiFi. Durante los próximos diez minutos, cubriremos la arquitectura técnica, las estrategias de implementación y las tácticas de mitigación de riesgos que necesita para desplegar una red de invitados de alto rendimiento y acceso justo.

Tanto si gestiona un hotel de 200 habitaciones, un complejo comercial en expansión o un estadio de alta densidad, el ancho de banda no gestionado es un problema. Un solo invitado que reproduzca vídeo en 4K nunca debería degradar el sistema de punto de venta de su personal ni interrumpir una llamada VoIP en medio de una reunión de negocios. Vamos a dejar a un lado la teoría para ir directos a los consejos de despliegue prácticos.

Comencemos con el análisis técnico detallado.

En esencia, la gestión del ancho de banda consiste en garantizar la equidad y proteger los servicios críticos. La primera línea de defensa es la limitación de velocidad por usuario. Esto se aplica normalmente en el punto de acceso o en el controlador de LAN inalámbrica. Al limitar el dispositivo de un invitado a, por ejemplo, 5 Megabits por segundo, evita que un solo usuario monopolice el tiempo de transmisión disponible. Este es el control más fundamental que puede aplicar y debería ser el punto de partida para cualquier despliegue de red de invitados.

Pero la limitación de velocidad por la sí sola no es suficiente. También necesita Quality of Service, o QoS, para priorizar los diferentes tipos de tráfico. En un entorno empresarial, la voz sobre IP y las videoconferencias deben tener prioridad sobre la navegación web general, que a su vez debe tener prioridad sobre las descargas masivas. Esto se consigue mediante el etiquetado Differentiated Services Code Point, o DSCP, en la Capa 3 de la pila de red.

Así es como funciona en la práctica. Cuando un paquete entra en la red, se inspecciona y se etiqueta con un valor DSCP. Los switches de red y los puntos de acceso utilizan estas etiquetas para colocar los paquetes en diferentes colas de hardware. Expedited Forwarding, o EF, es la clase de prioridad más alta, utilizada para VoIP. Las clases Assured Forwarding gestionan las aplicaciones empresariales. Y la clase por defecto gestiona el tráfico web general. En la capa inalámbrica, el estándar 802.11e, implementado como Wi-Fi Multimedia, o WMM, traduce estas etiquetas de Capa 3 en cuatro categorías de acceso inalámbrico: Voz, Vídeo, Best Effort y Fondo.

El tercer pilar de la gestión del ancho de banda es el modelado de tráfico mediante la inspección profunda de paquetes o DPI. A diferencia de la limitación de velocidad sencilla, la DPI le permite identificar la aplicación subyacente, independientemente del puerto que utilice. Esto significa que puede limitar específicamente Netflix o YouTube a 2 Megabits por segundo, forzando la reproducción en definición estándar, sin bloquear el servicio por completo. Bloquear servicios casi siempre es el enfoque incorrecto en un contexto de hostelería o comercio minorista. Provoca una mala experiencia de usuario, aumenta los tickets de soporte y frustra a los invitados.

Ahora, hablemos de cómo se integra la plataforma de Purple con esta arquitectura. Cuando un usuario se autentica a través de un Captive Portal de Purple, el servidor RADIUS puede devolver Vendor-Specific Attributes que asignan dinámicamente al usuario a un nivel de ancho de banda o VLAN específicos en función de su perfil. Esto significa que un miembro de un programa de fidelización podría recibir una asignación de 20 Megabits por segundo, mientras que un invitado estándar recibe 5. Esta asignación dinámica de políticas es mucho más potente que los límites de velocidad estáticos, porque le permite recompensar a los clientes comprometidos y crear un modelo de servicio por niveles sin ninguna intervención manual.

Pasemos a las recomendaciones de implementación y a los errores comunes.

El mayor error que vemos en el sector es complicar demasiado la política de QoS. Los administradores a veces crean docenas de clases de tráfico, lo que resulta imposible de gestionar y depurar. Empiece por algo sencillo. Utilice tres niveles: Crítico, Estándar y Scavenger. El nivel Crítico cubre su tecnología operativa, VoIP y sistemas POS. El Estándar cubre la navegación web y el correo electrónico de los invitados. El Scavenger cubre las actualizaciones de fondo del sistema operativo y las transferencias de archivos grandes.

El segundo error más común es ignorar el enlace WAN ascendente. Puede tener la mejor configuración de QoS inalámbrica del mundo, pero si su conexión a Internet está saturada, todos sufren. Debe implementar el modelado de tráfico en el firewall o router perimetral para garantizar que sus VLAN críticas tengan un ancho de banda garantizado antes de que el tráfico llegue a su ISP. Este es un paso que se pasa por alto con frecuencia, especialmente en los recintos más pequeños.

Un tercer error es establecer límites de velocidad por usuario demasiado bajos. Si limita a los usuarios invitados a menos de 1 Megabit por segundo, el propio Captive Portal puede agotar el tiempo de espera antes de que el usuario pueda autenticarse. Asegúrese siempre de que el estado previo a la autenticación, el jardín vallado, disponga de ancho de banda suficiente para cargar los recursos del portal rápidamente. Una buena regla general es permitir al menos 2 Megabits por segundo para el flujo de autenticación inicial, independientemente del límite posterior a la autenticación.

Pasemos ahora a una sesión de preguntas y respuestas rápidas basadas en escenarios habituales de los clientes.

Pregunta uno: ¿Deberíamos bloquear por completo los servicios de streaming para ahorrar ancho de banda?

Por lo general, no. En hostelería o comercio minorista, bloquear Netflix o YouTube provoca una mala experiencia de usuario. En su lugar, utilice el modelado de tráfico para limitar el streaming multimedia a un rendimiento máximo que permita la reproducción en definición estándar, normalmente alrededor de 2 a 3 Megabits por segundo por flujo.

Pregunta dos: ¿Cómo gestionamos los eventos de alta densidad, como conferencias o días de partido en estadios?

En entornos de alta densidad, la equidad en el tiempo de transmisión (airtime fairness) es más crítica que el rendimiento bruto. Habilite airtime fairness en sus puntos de acceso para garantizar que el tiempo de transmisión se divida por igual entre los clientes. Además, desactive las velocidades de datos más bajas, como las inferiores a 12 Megabits por segundo, para obligar a los dispositivos más antiguos y lentos a transmitir más rápido o a realizar roaming a un punto de acceso más cercano. Esto mantiene la eficiencia del medio radioeléctrico.

Pregunta tres: ¿Cómo evitamos que los comercios vecinos utilicen nuestro WiFi de invitados?

Implemente una autenticación de Captive Portal que requiera una verificación por SMS o un registro por correo electrónico. Aplique un tiempo de espera de sesión de 2 a 4 horas, que requiera volver a autenticarse para continuar. Y aplique un límite estricto de velocidad por usuario que haga que la conexión sea útil para tareas relacionadas con las compras pero poco práctica para un uso intensivo y continuado.

Para resumir los puntos clave de la sesión de hoy.

En primer lugar, implemente la limitación de velocidad por usuario a nivel de punto de acceso como control de referencia. En segundo lugar, utilice un modelo de QoS sencillo de tres niveles: Crítico, Estándar y Scavenger. En tercer lugar, aplique la inspección profunda de paquetes en la pasarela para limitar el streaming multimedia en lugar de bloquearlo. En cuarto lugar, habilite airtime fairness en cualquier entorno con más de 30 clientes por punto de acceso. En quinto lugar, integre sus políticas de ancho de banda con su plataforma de autenticación para permitir una asignación dinámica basada en perfiles. Y en sexto lugar, proteja siempre el enlace WAN ascendente con el modelado de tráfico de la pasarela, no solo el extremo inalámbrico.

La gestión eficaz del ancho de banda no es una configuración única. Requiere una monitorización e iteración continuas a medida que evolucionan su base de usuarios y su combinación de aplicaciones. La plataforma de analítica de Purple le ofrece la visibilidad necesaria para comprender exactamente qué está consumiendo su ancho de banda, de modo que pueda tomar decisiones políticas fundamentadas en lugar de hacer suposiciones.

Gracias por escuchar este informe técnico de Purple. Asegúrese de consultar nuestra guía escrita completa en purple dot ai para ver diagramas de arquitectura, ejemplos de configuración paso a paso y escenarios prácticos de entornos de hostelería, comercio minorista y eventos.

Conclusiones clave

✓Implemente la limitación de velocidad por usuario a nivel de AP o WLC como control de referencia; esta es la herramienta de gestión de ancho de banda más fundamental disponible.
✓Utilice un modelo de QoS sencillo de tres niveles (Crítico, Estándar, Scavenger) para priorizar el tráfico sin crear un marco de políticas inmanejable.
✓Aplique la inspección profunda de paquetes (DPI) en la pasarela para limitar el streaming de contenido multimedia por aplicación; nunca bloquee los servicios por completo en entornos de cara al público.
✓Habilite Airtime Fairness en cualquier entorno de alta densidad para evitar que los dispositivos heredados monopolicen el medio radioeléctrico.
✓Integre las políticas de ancho de banda con su plataforma de autenticación (como Purple) para asignar dinámicamente límites por usuario en función del estado de fidelidad o del perfil de usuario.
✓Proteja siempre el enlace WAN ascendente con el modelado de tráfico de la pasarela; la QoS inalámbrica por sí sola no puede compensar un circuito de Internet saturado.
✓Segmente el tráfico de invitados, corporativo e IoT en VLAN y SSID independientes para aplicar los límites de las políticas y cumplir con los requisitos de conformidad de PCI DSS y GDPR.

Resumen Ejecutivo

Para los espacios empresariales —ya sea un complejo comercial en expansión, un estadio de alta densidad o un hotel de 500 habitaciones— un ancho de banda de WiFi no gestionado representa un riesgo operativo significativo. Un solo invitado que reproduzca vídeo en 4K o descargue actualizaciones de gran tamaño nunca debería degradar el rendimiento de los sistemas de punto de venta, las comunicaciones VoIP o la infraestructura IoT crítica. Gestionar el ancho de banda en una red WiFi requiere un enfoque multinivel que vaya más allá de la simple limitación de velocidad para abarcar la calidad de servicio (QoS), el direccionamiento inteligente del tráfico y la aplicación de políticas dinámicas vinculadas a la autenticación de usuarios.

Esta guía de referencia técnica proporciona a los responsables de TI, arquitectos de red y directores de tecnología (CTO) estrategias de despliegue prácticas para controlar el rendimiento, garantizar la equidad en el tiempo de uso del aire (airtime fairness) y priorizar las aplicaciones críticas. Al implementar estas mejores prácticas independientes del proveedor e integrarlas con plataformas de Guest WiFi y WiFi Analytics como Purple, las organizaciones pueden transformar su infraestructura inalámbrica de un servicio no gestionado a un activo controlado de alto rendimiento que respalde directamente las operaciones comerciales.

Análisis Técnico Detallado

La gestión del ancho de banda en un entorno inalámbrico empresarial consiste fundamentalmente en garantizar la equidad y proteger los servicios críticos. La arquitectura se basa en varios mecanismos interconectados que operan en diferentes capas de la pila de red.

Limitación de Velocidad por Usuario

La primera y más fundamental capa de defensa es la limitación de velocidad por usuario, que normalmente se aplica en el punto de acceso (AP) o en el controlador de LAN inalámbrica (WLC). Al limitar el rendimiento máximo para los dispositivos cliente individuales —por ejemplo, 5 Mbps de bajada / 2 Mbps de subida— los administradores de red evitan que un solo usuario monopolice el tiempo de aire disponible. Esto es esencial en entornos como la Hostelería , donde cientos de huéspedes pueden conectarse simultáneamente a un circuito de internet compartido.

La limitación de velocidad se aplica a nivel de asociación, lo que significa que la política se ejecuta tan pronto como un dispositivo se une al SSID. En despliegues más sofisticados, el servidor RADIUS devuelve el límite de forma dinámica como un atributo específico del proveedor (VSA) en el momento de la autenticación, lo que permite aplicar políticas por usuario o por grupo en lugar de un único límite general para todos los dispositivos.

Calidad de Servicio (QoS) y Priorización del Tráfico

Mientras que la limitación de velocidad controla el volumen general, la QoS dicta la prioridad de los diferentes tipos de tráfico. En un entorno empresarial, las aplicaciones sensibles a la latencia, como la voz sobre IP (VoIP) y las videoconferencias, deben tener prioridad sobre la navegación web general, que a su vez debe tener prioridad sobre las descargas masivas.

Esta priorización se logra mediante el etiquetado de Punto de Código de Servicios Diferenciados (DSCP) en la Capa 3, e IEEE 802.11e / Wi-Fi Multimedia (WMM) en la Capa 2. Cuando un paquete entra en la red, se inspecciona y se etiqueta con un valor DSCP. A continuación, los switches de red y los puntos de acceso utilizan estas etiquetas para colocar los paquetes en diferentes colas de hardware, lo que garantiza que el tráfico crítico se transmita primero durante los períodos de congestión.

Las cuatro categorías de acceso WMM se asignan a los siguientes tipos de tráfico:

Categoría de Acceso WMM	Asignación DSCP	Tráfico Típico
Voz (VO)	EF (46)	VoIP, push-to-talk
Vídeo (VI)	AF41 (34)	Videoconferencia, IPTV
Mejor Esfuerzo (BE)	Por defecto (0)	Navegación web, correo electrónico
Segundo Plano (BK)	CS1 (8)	Actualizaciones de SO, P2P

Direccionamiento de Tráfico e Inspección Profunda de Paquetes (DPI)

El direccionamiento de tráfico va más allá de la simple priorización al controlar la velocidad de flujos de aplicaciones específicos. Mediante el uso de la inspección profunda de paquetes (DPI) en el firewall o gateway, los administradores pueden identificar la aplicación subyacente —como Netflix, BitTorrent o Microsoft Teams— independientemente del puerto o protocolo utilizado. Esto permite aplicar políticas granulares, como limitar la transmisión de vídeo a 2 Mbps para forzar la reproducción en definición estándar, en lugar de bloquear el servicio por completo.

Bloquear servicios casi nunca es el enfoque correcto en un contexto de Retail o de hostelería. Provoca una mala experiencia de usuario, aumenta los tickets de soporte y frustra a los clientes, quienes asociarán esa experiencia negativa con su marca.

Segmentación de SSID y Arquitectura VLAN

Una gestión eficaz del ancho de banda comienza con una segmentación de red adecuada. El despliegue de múltiples SSID —cada uno asignado a una VLAN dedicada— permite a los administradores aplicar políticas distintas a diferentes grupos de usuarios:

SSID de Invitados: Acceso exclusivo a Internet, límites de velocidad por usuario, limitación de aplicaciones basada en DPI.
SSID Corporativo: Acceso completo a la red interna, autenticado mediante IEEE 802.1X / WPA3-Enterprise, sin limitación de velocidad.
SSID de IoT/Operativo: Restringido a flujos de aplicaciones específicos (por ejemplo, MQTT para datos de sensores), asignación de ancho de banda bajo.

Esta segmentación es un requisito previo para el cumplimiento de estándares como PCI DSS, que exige que los entornos de datos de titulares de tarjetas estén aislados de las redes de invitados, y el GDPR, que obliga a aplicar controles técnicos adecuados para proteger los datos personales.

Guía de Implementación

El despliegue de una gestión eficaz del ancho de banda requiere un enfoque estructurado para el diseño y la aplicación de políticas. Los siguientes pasos describen una metodología de despliegue estándar para entornos empresariales.

Paso 1: Definir el Marco de Políticas

Evite complicar en exceso la QoS policy. Comience con un modelo simplificado de tres niveles:

Nivel Crítico (Prioridad Alta): Tecnología operativa, VoIP, sistemas POS y aplicaciones corporativas internas. Asigne DSCP EF o AF41.
Nivel Estándar (Prioridad Media): Navegación web general, correo electrónico y redes sociales para el acceso de invitados. Asigne DSCP Predeterminado (0).
Nivel Scavenger (Prioridad Baja): Actualizaciones en segundo plano del sistema operativo, transferencias de archivos masivas y tráfico peer-to-peer. Asigne DSCP CS1.

Paso 2: Configurar la Aplicación en el Extremo

Implemente la limitación de ancho de banda por usuario a nivel de AP. Para un entorno minorista típico que ofrece WiFi de invitados gratuito, un límite de 2 a 5 Mbps por usuario suele ser suficiente para la navegación estándar y el uso de redes sociales sin saturar el enlace WAN. Para entornos de conferencias donde los usuarios pueden necesitar realizar videollamadas, es más adecuado un límite de 10 a 15 Mbps por usuario, sujeto a la capacidad total de la WAN.

Paso 3: Asignación Dinámica de Políticas mediante RADIUS

Para implementaciones avanzadas, integre las políticas de ancho de banda con la capa de autenticación. Cuando un usuario se autentica a través de un Captive Portal o 802.1X, el servidor RADIUS puede devolver Atributos Específicos del Proveedor (VSA) que asignan dinámicamente al usuario a un nivel de ancho de banda o VLAN específico según su perfil.

Con la plataforma Guest WiFi de Purple, un miembro del programa de fidelización podría recibir una asignación de 20 Mbps, mientras que un invitado estándar recibe 5 Mbps. Este enfoque es muy eficaz en centros de Transport y establecimientos de hostelería premium, donde los niveles de servicio diferenciados constituyen una ventaja competitiva.

Paso 4: Modelado de Tráfico en la Puerta de Enlace

Garantice la protección del enlace WAN de subida. Implemente el modelado de tráfico (traffic shaping) en el firewall del extremo para garantizar el ancho de banda de las VLAN críticas antes de que el tráfico llegue al ISP. Si el canal de Internet está saturado, incluso la mejor configuración de QoS inalámbrica no logrará ofrecer una buena experiencia de usuario. Este es el paso que más se suele pasar por alto en las implementaciones de WiFi empresariales.

Buenas Prácticas

Active Airtime Fairness. En entornos de alta densidad, la equidad en el tiempo de emisión (airtime fairness) es más crítica que el rendimiento bruto. Esta función evita que los dispositivos más antiguos y lentos (por ejemplo, 802.11b/g) monopolicen el tiempo de radio, garantizando que los dispositivos modernos reciban la parte que les corresponde de oportunidades de transmisión. Sin ella, un único dispositivo antiguo que transmita a 1 Mbps puede reducir el rendimiento efectivo de todo un sector de AP.

Desactive las Tasas de Datos Más Bajas. Fuerce a los dispositivos más antiguos a salir de la red o a conectarse a la banda de 2,4 GHz desactivando las tasas de datos inferiores a 12 Mbps o 24 Mbps en la radio de 5 GHz. Esto mantiene la banda de 5 GHz despejada para transmisiones más rápidas y eficientes, y reduce la sobrecarga de gestión de clientes de baja velocidad.

Implemente Band Steering. Incentive activamente a los clientes con capacidad de doble banda a conectarse a las bandas de 5 GHz o 6 GHz, que están menos congestionadas, dejando la banda de 2,4 GHz para los dispositivos antiguos y los sensores IoT. Esto es especialmente relevante en implementaciones de grandes superficies; consulte la guía Indoor Positioning System: UWB, BLE, & WiFi Guide para obtener más información sobre la gestión de entornos con dispositivos mixtos.

Monitoree e Itere. La gestión del ancho de banda no es una configuración de "configurar y olvidar". Utilice los paneles de WiFi Analytics para supervisar las tendencias de uso de las aplicaciones, los periodos de máxima concurrencia y el rendimiento por SSID. Ajuste las políticas de modelado a medida que evolucione el comportamiento de los usuarios: el perfil de tráfico de un establecimiento minorista en diciembre diferirá significativamente de su perfil en julio.

Proteja los Entornos Sanitarios. En entornos clínicos, lo que está en juego es considerablemente más importante. Consulte WiFi in Hospitals: A Guide to Secure Clinical Networks para obtener orientación específica sobre la gestión del ancho de banda en entornos donde se debe garantizar la comunicación de los dispositivos médicos.

Resolución de Problemas y Mitigación de Riesgos

Cuando las políticas de gestión del ancho de banda fallan, los síntomas suelen manifestarse como conectividad intermitente, caídas de llamadas VoIP o lentitud en la carga del Captive Portal. A continuación se detallan los modos de fallo más comunes y su solución.

QoS Asimétrica. Los ISP suelen eliminar las etiquetas DSCP o no las respetan a lo largo del enlace WAN. Asegúrese de aplicar el modelado de tráfico en el punto de salida de su red para controlar el flujo antes de que abandone su dominio administrativo. No confíe en que el ISP respete sus marcas DSCP internas.

AP Sobresaturados. La limitación de velocidad no resolverá la congestión de la capa física. Si un AP tiene demasiados clientes asociados (normalmente más de 50-75 dispositivos activos en una sola radio), la sobrecarga de gestionar las conexiones degradará el rendimiento independientemente de los límites de ancho de banda. En tales casos, se requiere un rediseño de la red física y el despliegue de AP adicionales.

Tiempos de Espera Agotados en el Captive Portal. Si los límites de ancho de banda se configuran demasiado bajos (por debajo de 1 Mbps), la redirección inicial al Captive Portal puede agotar el tiempo de espera, impidiendo que los usuarios se autentiquen. Asegúrese de que el estado de "walled garden" previo a la autenticación tenga asignado suficiente ancho de banda para cargar los recursos del portal rápidamente. Se recomienda un mínimo de 2 Mbps para el flujo de autenticación.

Configuración Incorrecta de VLAN. Una asignación incorrecta de etiquetas VLAN en el puerto del switch conectado al AP puede provocar que el tráfico de diferentes SSID se filtre al segmento de red equivocado, eludiendo las políticas de QoS y seguridad. Valide siempre las asignaciones de VLAN con una captura de paquetes antes de la puesta en marcha.

ROI e Impacto Comercial

Una gestión eficaz del ancho de banda repercute directamente en los resultados financieros al aplazar las costosas actualizaciones de los circuitos WAN y mejorar la eficiencia operativa. Al priorizar las aplicaciones críticas, los establecimientos garantizan que los sistemas que generan ingresos (como las terminales POS, las aplicaciones de pedidos y las herramientas de comunicación del personal) sigan funcionando incluso durante las horas de mayor uso por parte de los invitados.

Además, los modelos de ancho de banda por niveles ofrecen oportunidades de monetización directa. Los establecimientos pueden proporcionar un nivel básico de acceso a Internet de forma gratuita, mientras ofrecen un nivel premium de alta velocidad a cambio del registro en el programa de fidelización, lo que genera un ROI medible.I de la infraestructura inalámbrica. Este modelo es cada vez más común en entornos de Hostelería y Transporte .

Para obtener una perspectiva más amplia sobre las consideraciones iniciales de implementación, consulte Cómo configurar el WiFi para su empresa: una guía completa .

Definiciones clave

Quality of Service (QoS)

Conjunto de tecnologías y políticas que priorizan ciertos tipos de tráfico de red sobre otros para garantizar un rendimiento constante de las aplicaciones críticas durante los periodos de congestión.

Esencial para garantizar que las llamadas VoIP y las transacciones de POS no se vean retrasadas por las descargas de los invitados en una red compartida.

Traffic Shaping

La práctica de regular la transferencia de datos de red para imponer un nivel de rendimiento garantizado, normalmente retrasando o descartando los paquetes que superan una velocidad definida para una aplicación o flujo específico.

Se utiliza en la pasarela para limitar las aplicaciones de gran ancho de banda, como el streaming de vídeo, antes de que saturen la conexión a Internet.

Per-User Rate Limiting

Una política que limita la velocidad máxima de subida y bajada para un dispositivo cliente individual en la red, independientemente del ancho de banda total disponible.

La principal defensa contra un único usuario que monopoliza la red inalámbrica en un espacio público. Se aplica a nivel de AP o WLC.

Deep Packet Inspection (DPI)

Filtrado avanzado de paquetes de red que examina la carga útil de datos de un paquete a medida que pasa por un punto de inspección, lo que permite la identificación a nivel de aplicación más allá del simple análisis de puertos y protocolos.

Permite a los equipos de TI limitar específicamente 'Netflix', en lugar de limitar a ciegas todo el tráfico HTTPS en el puerto 443.

Airtime Fairness

Una función inalámbrica que asigna el mismo tiempo de transmisión a todos los clientes conectados, independientemente de su velocidad de datos teórica, evitando que los dispositivos más lentos monopolicen el medio radioeléctrico.

Crítico en entornos de alta densidad. Sin él, un único dispositivo heredado 802.11g puede reducir el rendimiento efectivo de todos los dispositivos modernos en el mismo AP.

Differentiated Services Code Point (DSCP)

Un campo de 6 bits en la cabecera IP que se utiliza para clasificar el tráfico de red en clases de servicio, lo que permite a los routers y switches aplicar políticas de Quality of Service.

El método estándar de Capa 3 para etiquetar paquetes de modo que los switches y routers sepan qué tráfico es de alta prioridad. DSCP EF se utiliza para VoIP; DSCP CS1 para el tráfico de fondo.

Wi-Fi Multimedia (WMM)

Una especificación de Wi-Fi Alliance basada en el estándar IEEE 802.11e que proporciona cuatro categorías de acceso (Voz, Vídeo, Best Effort, Fondo) para la priorización de QoS inalámbrica.

Traduce las etiquetas DSCP de Capa 3 en prioridades inalámbricas de Capa 2, garantizando que los paquetes VoIP se transmitan antes que los paquetes de navegación web a nivel de radio.

Band Steering

Una técnica utilizada por los puntos de acceso para incentivar a los dispositivos cliente con capacidad de doble banda a conectarse a las bandas de 5 GHz o 6 GHz, menos congestionadas, en lugar de a la banda de 2,4 GHz.

Mejora la capacidad y el rendimiento general de la red al utilizar los canales más anchos disponibles en las bandas de frecuencia más altas, dejando los 2,4 GHz para los dispositivos heredados y los sensores IoT.

Vendor-Specific Attribute (VSA)

Una extensión del protocolo RADIUS que permite a los proveedores de red definir atributos personalizados devueltos durante la autenticación, como límites de ancho de banda o asignaciones de VLAN.

Utilizado por plataformas como Purple para asignar dinámicamente políticas de ancho de banda por usuario en el momento de la autenticación en el Captive Portal.

Ejemplos prácticos

Un hotel de 500 habitaciones experimenta un rendimiento deficiente en sus tabletas de punto de venta (POS) en el restaurante durante la tarde, coincidiendo con las horas de mayor actividad de streaming de los huéspedes en las habitaciones. El enlace WAN es de 500 Mbps y funciona al 90% de su capacidad durante las horas punta.

Segregue el tráfico de POS en una VLAN operativa dedicada (por ejemplo, VLAN 10), independiente de la VLAN de invitados (VLAN 20). 2. Configure el controlador de LAN inalámbrica para asignar el tráfico de los dispositivos POS a DSCP EF (Expedited Forwarding) y asegúrese de que se utiliza la cola WMM Voice (VO) para este SSID. 3. Implemente DPI en el firewall perimetral para identificar y limitar las aplicaciones de streaming de vídeo (Netflix, YouTube, Disney+) en la VLAN de invitados a un máximo de 3 Mbps por flujo, garantizando la reproducción en definición estándar y preservando al mismo tiempo el ancho de banda WAN. 4. Aplique un límite de velocidad por usuario de 10 Mbps en el SSID de invitados para evitar que un solo dispositivo consuma una parte desproporcionada del circuito. 5. Configure la pasarela para garantizar un mínimo de 50 Mbps para la VLAN operativa antes de asignar ancho de banda al tráfico de invitados.

Comentario del examinador: Este enfoque aborda tanto la congestión del medio inalámbrico (mediante WMM/QoS) como la saturación del enlace WAN (mediante DPI y modelado en la pasarela). Segregar el tráfico mediante VLAN es una práctica recomendada fundamental de seguridad y gestión; además, garantiza el cumplimiento de PCI DSS al aislar el entorno de datos de los titulares de tarjetas de la red de invitados. Limitar el streaming de contenido multimedia en lugar de bloquearlo mantiene una experiencia de usuario positiva para los huéspedes, lo cual es fundamental para la reputación de la marca en el sector hotelero.

Una gran cadena de tiendas con 150 establecimientos quiere ofrecer WiFi gratuito a los compradores, pero necesita asegurarse de que los comercios o residentes vecinos no abusen de la red y de que la conexión siga siendo utilizable para el sistema de cartelería digital de la tienda.

Implemente un Captive Portal que requiera autenticación por SMS o correo electrónico para disuadir el uso abusivo y capturar datos de clientes para el CRM. 2. Aplique un límite estricto de velocidad por usuario de 3 Mbps de bajada / 1 Mbps de subida en el SSID de invitados. 3. Implemente un tiempo de espera de sesión de 2 horas, que requiera volver a autenticarse para continuar usando el servicio; esto evita que haya usuarios conectados todo el día. 4. Bloquee los protocolos conocidos de intercambio de archivos peer-to-peer (P2P) en el firewall de la pasarela. 5. Coloque el sistema de cartelería digital en un SSID dedicado asignado a una VLAN independiente con una asignación de ancho de banda mínimo garantizado de 20 Mbps, completamente aislado de la red de invitados. 6. Utilice la plataforma de analítica de Purple para supervisar los periodos de mayor uso y ajustar los límites de velocidad según la hora del día si es necesario.

Comentario del examinador: La combinación de autenticación, limitación de velocidad y tiempos de espera de sesión mitiga eficazmente el abuso de gran ancho de banda a largo plazo sin crear una experiencia de usuario hostil. Requerir autenticación añade una ligera barrera para los que no son clientes, al tiempo que proporciona valiosos datos de origen para el minorista. La separación de la cartelería digital en su propia VLAN garantiza que los sistemas operativos nunca se vean afectados por la actividad de los invitados, un descuido común en los despliegues de WiFi en el sector minorista.

Preguntas de práctica

Q1. Un centro de conferencias espera 2000 asistentes para una cumbre tecnológica. La conexión WAN es de 1 Gbps. Suponiendo una tasa de concurrencia de dispositivos del 50%, ¿cuál es el límite máximo de velocidad por usuario que debería configurar en el SSID de invitados y qué controles adicionales implementaría para proteger el enlace WAN?

Sugerencia: Calcule el ancho de banda disponible por usuario concurrente y, a continuación, tenga en cuenta que no todos los usuarios realizan descargas simultáneamente a su velocidad máxima.

Ver respuesta modelo

Con 2000 asistentes y una tasa de concurrencia del 50%, se esperan aproximadamente 1000 dispositivos activos. El límite máximo teórico por usuario para evitar saturar el enlace WAN de 1 Gbps es de 1 Mbps (1000 Mbps / 1000 usuarios). Sin embargo, dado que no todos los usuarios descargan a su velocidad máxima simultáneamente, es adecuado un límite práctico de 5 a 10 Mbps por usuario, combinado con una limitación basada en DPI para el streaming de vídeo a 3 Mbps por flujo y una política de clase Scavenger para descargas masivas. El modelado de tráfico de la pasarela debería reservar un mínimo de 100 Mbps para cualquier VLAN operativa.

Q2. Está desplegando una nueva red inalámbrica en un hospital. El personal clínico utiliza dispositivos de comunicación VoIP que funcionan en la banda de 5 GHz. ¿Cómo debería configurar las políticas de QoS tanto en la capa inalámbrica (Capa 2) como en la cableada (Capa 3) para garantizar una comunicación fiable?

Sugerencia: Considere los mecanismos de priorización tanto inalámbricos (WMM de Capa 2) como cableados (DSCP de Capa 3), y asegúrese de que sean coherentes de extremo a extremo.

Ver respuesta modelo

Configure los dispositivos VoIP o su SSID asociado para etiquetar el tráfico saliente con DSCP EF (46). En el WLC y los AP, asigne DSCP EF a la cola de hardware WMM Voice (VO). Asegúrese de que los switches de cable que conectan los AP a la capa de distribución estén configurados para confiar en las marcas DSCP de los puertos de enlace ascendente de los AP, y que el tráfico de voz se coloque en la cola de prioridad en toda la LAN. En la pasarela, garantice una asignación de ancho de banda mínimo para la VLAN clínica. Consulte también las directrices en WiFi in Hospitals: A Guide to Secure Clinical Networks para conocer consideraciones adicionales específicas para entornos clínicos.

Q3. El gerente de una tienda minorista informa de que el WiFi de invitados va lento, pero la monitorización muestra que el enlace WAN solo está al 20% de utilización. El AP en la zona principal de asientos tiene 150 clientes asociados, muchos de los cuales son smartphones antiguos. ¿Cuál es la causa probable y la solución recomendada?

Sugerencia: El problema no es la disponibilidad de ancho de banda bruto, sino la congestión del medio inalámbrico en la capa de radio.

Ver respuesta modelo

El AP sufre congestión de tiempo de transmisión en el aire, agravada por dispositivos 802.11b/g más antiguos que transmiten a velocidades de datos lentas (1–11 Mbps). Cada transmisión lenta ocupa el medio radioeléctrico durante un tiempo desproporcionadamente largo, lo que reduce el rendimiento efectivo para todos los demás clientes. La solución consiste en: (1) habilitar Airtime Fairness para asignar el mismo tiempo de transmisión en lugar del mismo volumen de datos; (2) desactivar las velocidades de datos inferiores a 12 Mbps en la radio de 5 GHz para obligar a los clientes a transmitir más rápido o a realizar roaming a un AP más cercano; (3) revisar la ubicación de los AP y considerar la posibilidad de añadir AP adicionales para reducir la carga de clientes por radio por debajo de 50 dispositivos activos.

Continúe leyendo esta serie

Staff WiFi vs. Guest WiFi: mejores prácticas para la segmentación de redes corporativas

Una guía técnica completa para líderes de TI sobre cómo segmentar las redes de staff y guest WiFi. Cubre la arquitectura VLAN, la autenticación 802.1X, las políticas de firewall y el impacto empresarial de un diseño de red seguro.

Soluciones de WiFi para apartamentos: una guía completa para empresas

Esta guía cubre la arquitectura, el despliegue y el caso de negocio de las soluciones de WiFi para apartamentos en propiedades de Build to Rent y de múltiples viviendas. Explica cómo la tecnología Identity Pre-Shared Key (iPSK) crea burbujas de red seguras y aisladas para cada residente, a la vez que admite dispositivos inteligentes e IoT. Los promotores inmobiliarios, propietarios y operadores de BTR encontrarán orientación práctica de despliegue, datos de ROI y escenarios de implementación resueltos.

Cox business managed WiFi: a comprehensive guide for businesses

Esta guía detalla cómo los promotores inmobiliarios y los operadores de BTR pueden implementar redes escalables y seguras utilizando Cox Business managed WiFi. Cubre la arquitectura de red, la implementación de hardware independiente del proveedor y el impacto comercial de transformar la conectividad de un dolor de cabeza operativo a una infraestructura confiable.