Saltar al contenido principal

Railway WiFi Network: How Operators Are Delivering Connectivity at Speed

Esta guía de referencia técnica proporciona información práctica para líderes de TI, arquitectos de red y directores de operaciones de transporte sobre el diseño y despliegue de redes WiFi ferroviarias fiables. Cubre toda la pila, desde la infraestructura de vía y la agregación de múltiples portadoras hasta la gestión del ancho de banda, los Captive Portals y la analítica de pasajeros. La guía demuestra cómo los operadores pueden dejar de considerar el WiFi a bordo como un centro de costes y, en su lugar, aprovecharlo como un activo estratégico que genera datos de primera mano, inteligencia operativa y un ROI medible.

📖 7 min de lectura📝 1,698 palabras🔧 2 ejemplos prácticos4 preguntas de práctica📚 9 definiciones clave

Escuchar esta guía

Ver transcripción del podcast
Bienvenido a otra sesión informativa técnica. Hoy analizamos uno de los entornos más complejos para las redes empresariales: la red WiFi ferroviaria. Hablamos de ofrecer conectividad de alta velocidad y fiable a cientos de usuarios simultáneos en un tubo de metal que viaja a 200 kilómetros por hora. Soy su anfitrión y, durante los próximos diez minutos, desglosaremos cómo lo están logrando los operadores hoy en día: analizaremos la infraestructura de vía, la agregación a bordo y el papel fundamental de los Captive Portals y la analítica en la gestión de la experiencia del pasajero. Pongámonos en contexto. Para los directores de TI y los CTO del sector del transporte, el WiFi para pasajeros ya no es un extra, sino una expectativa básica. Pero la física de un tren en movimiento hace que los despliegues estándar sean imposibles. Nos enfrentamos a constantes traspasos de torres de telefonía, al efecto Doppler, al efecto jaula de Faraday de los vagones del tren y a picos masivos de ancho de banda cuando el tren entra en una estación. Entonces, ¿cómo diseñamos una solución que funcione? Sumerjámonos en el análisis técnico detallado. La arquitectura de una red WiFi ferroviaria moderna se divide en tres componentes principales: la red de vía o de línea, la red a bordo del tren y la red troncal o el Centro de Operaciones de Red en la nube. En primer lugar, el backhaul. La mayoría de los despliegues modernos se basan en un enfoque multi-portador. No se trata solo de colocar una tarjeta SIM 4G en un router. Se utiliza una pasarela de agregación multi-SIM a bordo. Este dispositivo une múltiples conexiones celulares (a menudo de diferentes operadores como EE, Vodafone y O2 en el Reino Unido) para crear un único canal agregado. Cuando el tren pasa por una zona sin cobertura de un operador, los demás asumen el control. Esto es esencial para la tolerancia a fallos y el roaming fluido. Pero la conexión celular por sí sola no siempre es suficiente, especialmente en las rutas de cercanías de alta densidad. Ahí es donde entra en juego la infraestructura de vía dedicada. Los operadores despliegan cada vez más sus propias redes de radio de vía a tren, utilizando tecnologías como la onda milimétrica o el espectro 5G dedicado, enviando una señal directamente a lo largo de la vía a los receptores situados en la parte delantera y trasera del tren. Una vez que la señal está en el tren, se distribuye a través de una red de área local estándar de nivel empresarial. Habrá un conmutador en cada vagón, conectado a puntos de acceso Wi-Fi 6 de alta densidad. Los puntos de acceso deben estar reforzados (a menudo con conectores M12, que cumplen la norma EN 50155 para equipos electrónicos ferroviarios) para soportar las vibraciones y las fluctuaciones de temperatura. Ahora hablemos de la experiencia del pasajero y del Captive Portal. Aquí es donde la red se encuentra con el usuario, y es donde una plataforma como Purple resulta fundamental. Cuando un usuario se conecta al punto de acceso a bordo, se le redirige a un Captive Portal. No se trata de una simple página de bienvenida; es una pasarela para la autenticación, la gestión del ancho de banda y la recopilación de datos. Como el ancho de banda es limitado en un tren en movimiento, el Captive Portal aplica políticas de uso justo. Puede limitar a los usuarios a 5 megabits por segundo para garantizar que todos puedan consultar el correo electrónico, mientras se bloquean los servicios de streaming de gran ancho de banda como Netflix o las actualizaciones pesadas del sistema operativo. Además, el portal es su mecanismo principal para capturar datos de origen (first-party data). Al requerir un inicio de sesión por correo electrónico o autenticación social, el operador puede crear una base de datos enriquecida con datos demográficos y patrones de viaje de los pasajeros. Estos datos alimentan el panel de analíticas. Hablando de analíticas, pasemos a las recomendaciones de implementación y a los errores comunes. El mayor error que veo es que los operadores tratan la red a bordo como una caja oscura. La despliegan y solo se enteran de que no funciona cuando los pasajeros se quejan en las redes sociales. Necesita analíticas en tiempo real. Una plataforma como las analíticas de Guest WiFi de Purple permite al Centro de Operaciones de Red ver exactamente qué está sucediendo. ¿Cuántos dispositivos concurrentes hay? ¿Cuál es la utilización del ancho de banda por vagón? ¿Estamos experimentando una alta latencia en el backhaul? Al mapear los datos de GPS del tren con las métricas de rendimiento de la red, los operadores pueden identificar zonas muertas físicas en la ruta y trabajar con los operadores de telecomunicaciones para optimizar la cobertura. Otra recomendación: la seguridad. Debe implementar el aislamiento de clientes en los puntos de acceso para que los pasajeros no puedan ver los dispositivos de los demás. Y para el portal, garantice un cumplimiento estricto del GDPR con opciones de consentimiento (opt-in) claras para los datos de marketing. Hagamos una sesión rápida de preguntas y respuestas basada en las dudas más comunes de los clientes. Pregunta uno: ¿Podemos admitir OpenRoaming en los trenes? Sí, y es muy recomendable. Passpoint o OpenRoaming permiten una autenticación segura y fluida sin que el usuario tenga que interactuar con un Captive Portal cada vez. Purple actúa como un proveedor de identidad gratuito para OpenRoaming, lo que hace que esta sea una vía de actualización muy viable. Pregunta dos: ¿Cómo gestionamos la saturación en las estaciones? Cuando un tren entra en una estación, cientos de dispositivos se conectan de repente a la red macrocelular de la estación, lo que provoca interferencias y problemas de capacidad. La solución suele consistir en configurar los puntos de acceso del tren para que pasen a la red WiFi dedicada de alta capacidad de la estación cuando estén en el andén, ahorrando así el backhaul celular. Pregunta tres: ¿Cuál es el mayor error que cometen los operadores al planificar un proyecto de WiFi ferroviario? Subestimar la importancia de la capa de software. La mayoría de los operadores dedican el 80 por ciento de su tiempo de planificación al hardware y a la ingeniería de RF, y solo el 20 por ciento al Captive Portal, las analíticas y la plataforma de gestión. En realidad, el software es donde se genera el retorno de la inversión. Consiga el hardware adecuado, pero invierta por igual en la plataforma. A modo de resumen y conclusión: ofrecer WiFi de alta velocidad requiere una agregación multi-SIM robusta, hardware a bordo resistente y una gestión estricta del ancho de banda a través de un Captive Portal. Sin embargo, el valor real para el operador proviene de la analítica, transformando un centro de costes en una fuente de datos de primera mano e inteligencia operativa. Si está planificando un despliegue, concéntrese tanto en la analítica y la experiencia del usuario como en la ingeniería de RF. Gracias por asistir a esta sesión técnica. Hasta la próxima.

header_image.png

Resumen Ejecutivo

Ofrecer un WiFi fiable en trenes en movimiento es uno de los desafíos más complejos en las redes empresariales. Para los responsables de TI, arquitectos de red y directores de operaciones, la conectividad de los pasajeros ya no es un lujo: es una expectativa básica que afecta directamente a la satisfacción del cliente y a la percepción de la marca.

Esta guía describe la arquitectura técnica necesaria para mantener una conectividad de alta velocidad a 200 km/h, gestionando constantes traspasos de torres de telefonía móvil, los efectos de jaula de Faraday de los vagones metálicos y las fluctuaciones en la densidad de usuarios. Analizamos la transición de los routers celulares sencillos a las pasarelas de agregación multiportadora y la infraestructura dedicada a pie de vía. De manera crucial, examinamos cómo los operadores pueden utilizar portales cautivos y plataformas de análisis, como Guest WiFi y WiFi Analytics , para gestionar el ancho de banda, garantizar el cumplimiento del GDPR y extraer datos de primera mano procesables. Al tratar la red a bordo no solo como un centro de costes, sino como un activo estratégico, los operadores de transporte pueden generar un ROI significativo al tiempo que satisfacen las demandas digitales del pasajero moderno.

Análisis Técnico Detallado

Diseñar la arquitectura de una red WiFi ferroviaria requiere un cambio fundamental respecto al diseño de una LAN empresarial estática. La red debe salvar la distancia entre un entorno local en rápido movimiento y el backhaul de internet central, todo ello manteniendo la continuidad de la sesión para cientos de usuarios concurrentes.

La Arquitectura Backhaul Multiportadora

Depender de un único proveedor de telefonía móvil es insuficiente para un tren en movimiento. Las implementaciones modernas utilizan una pasarela de agregación multi-SIM (o router multiportadora) instalada en el tren. Este dispositivo une simultáneamente las conexiones de múltiples operadores de redes móviles (MNO) a través de redes 4G y 5G.

A medida que el tren atraviesa diferentes zonas de cobertura, el agregador enruta dinámicamente el tráfico a través de los enlaces disponibles en función de métricas en tiempo real de latencia, pérdida de paquetes y fuerza de la señal. Si un operador pierde la señal en un túnel o trinchera rural, los demás mantienen la sesión, proporcionando una conmutación por error transparente y sin interrupciones perceptibles para el pasajero. Esta es la decisión arquitectónica más importante en cualquier despliegue de WiFi ferroviario.

architecture_overview.png

Infraestructura a Pie de Vía (Vía a Tren)

Para las rutas de cercanías de alta densidad donde las redes móviles públicas se saturan durante las horas punta, los operadores están invirtiendo en infraestructura dedicada a lo largo de la vía. Esto implica el despliegue de antenas en el trayecto —normalmente a intervalos de entre 500 metros y 2 kilómetros, según la tecnología— que transmiten una señal dedicada mediante mmWave o espectro 5G propio directamente a los receptores montados en el exterior de los vagones del tren.

Este enfoque evita por completo la congestión de las redes móviles públicas, ofreciendo un rendimiento garantizado. La contrapartida es un gasto de capital significativo en la construcción a lo largo de la vía, pero para las rutas interurbanas de altos ingresos, el modelo de negocio es convincente. Una consideración clave es el efecto de desplazamiento Doppler: a velocidades superiores a 100 mph, la frecuencia de radio percibida por el receptor difiere de la frecuencia transmitida, lo que requiere equipos de radio especializados diseñados específicamente para escenarios de movilidad a alta velocidad.

Distribución a bordo y estándares de hardware

Una vez asegurado el backhaul, la señal se distribuye a través de una red troncal Ethernet a bordo a los puntos de acceso inalámbrico (APs) de cada vagón. El hardware desplegado en los trenes debe cumplir con estrictas normas medioambientales, específicamente la EN 50155. Esta norma dicta los requisitos para los equipos electrónicos utilizados en el material rodante, garantizando la resistencia frente a variaciones extremas de temperatura (normalmente de -25 °C a +70 °C), humedad, golpes y vibraciones.

Los APs suelen requerir conectores industriales M12 en lugar de los puertos RJ45 estándar para evitar desconexiones debidas a las vibraciones. Wi-Fi 6 (802.11ax) es ahora el estándar recomendado para nuevos despliegues, ofreciendo un rendimiento mejorado en entornos de alta densidad mediante tecnologías como OFDMA y BSS Colouring.

La topología de la LAN a bordo es igualmente importante. Un enfoque en cadena (daisy-chain) crea puntos únicos de fallo en cada conexión entre vagones. La arquitectura recomendada es una topología de anillo redundante, donde la rotura de cualquier segmento de cable individual se puentea automáticamente redirigiendo el tráfico en la dirección opuesta alrededor del anillo.

Guía de implementación

El despliegue de un servicio de WiFi ferroviario requiere una planificación minuciosa y una ejecución por fases. Los siguientes pasos proporcionan un marco práctico para los equipos de TI.

Paso 1: Estudio de RF y evaluación del backhaul

Antes de seleccionar el hardware, realice un estudio de RF exhaustivo de toda la ruta del tren. Registre la intensidad de la señal y el rendimiento de datos de todos los principales operadores de redes móviles a lo largo de la vía en horas representativas del día. Identifique las zonas sin cobertura (túneles, trincheras profundas, tramos rurales) donde la cobertura móvil desaparece por completo. Estos datos sirven directamente para configurar los operadores de las tarjetas SIM en las pasarelas de agregación y señalan dónde puede estar justificada la inversión en infraestructura a lo largo de la vía.

Paso 2: Adquisición e instalación de hardware

Seleccione hardware que cumpla con la norma EN 50155 de proveedores con despliegues ferroviarios probados. Instale el agregador multi-SIM en un armario de comunicaciones seguro y ventilado, normalmente en el coche de cabeza o de cola. Tienda un cableado resistente (anillos Ethernet dobles redundantes con cable de calidad industrial) a través de los coches hasta los AP. Asegúrese de que las antenas exteriores tengan un perfil aerodinámico y estén selladas según la norma IP67 o superior contra la entrada de agentes atmosféricos.

Paso 3: Configuración del Captive Portal y de la gestión del ancho de banda

Este es el punto de integración crítico donde la infraestructura se une a la experiencia del pasajero. No se puede ofrecer un ancho de banda ilimitado en un tren; el backhaul es un recurso compartido y finito. Implemente una solución de Captive Portal para aplicar políticas de uso justo (FUP).

La limitación de velocidad restringe las velocidades de los usuarios individuales (normalmente 5 Mbps de descarga) para garantizar un acceso equitativo en todos los dispositivos conectados. El moldeado de tráfico bloquea o limita las aplicaciones de gran ancho de banda, como el streaming en 4K o las actualizaciones de software de gran tamaño, priorizando la navegación web, el correo electrónico y la VoIP. La autenticación a través del portal recopila los datos de los pasajeros (dirección de correo electrónico, inicio de sesión social) en total conformidad con el GDPR, introduciéndolos en su plataforma de análisis.

captive_portal_analytics.png

Paso 4: Integración y monitorización del NOC

Integre la red a bordo con un Centro de Operaciones de Red (NOC) basado en la nube. Configure alertas en tiempo real para el estado de los AP, los umbrales de latencia de backhaul y los eventos de conmutación por error de las SIM. Superponga los datos de posición GPS del tren con las métricas de rendimiento de la red para crear un mapa de calidad de señal a nivel de ruta. Esta es la base para una gestión proactiva en lugar de una gestión reactiva de las quejas.

Buenas prácticas

Implemente el aislamiento de clientes en todos los AP. Asegúrese de que los dispositivos de los pasajeros no puedan comunicarse directamente entre sí en la red local. Esto mitiga el riesgo de ataques peer-to-peer, exploits de intermediario (man-in-the-middle) y la propagación de malware a través de la LAN de a bordo. Esta es una línea de base de seguridad no negociable para cualquier red pública.

Adopte OpenRoaming para reducir la fricción del portal. Para mejorar la experiencia de los pasajeros que viajan con frecuencia, ofrezca compatibilidad con Passpoint y OpenRoaming (IEEE 802.11u). Esto permite que los dispositivos compatibles se autentiquen de forma segura y automática sin tener que interactuar con un Captive Portal en cada viaje. Purple actúa como un proveedor de identidad gratuito para los servicios de OpenRoaming, lo que lo convierte en una vía de actualización viable para los operadores que ya utilizan la plataforma. Para obtener más información sobre los fundamentos de la seguridad de red, consulte Proteja su red con un DNS sólido y seguridad . El monitoreo proactivo no es negociable. No dependa de las quejas de los pasajeros para identificar interrupciones. Integre la red a bordo con un NOC en la nube para monitorear el tiempo de actividad, la latencia del backhaul y el estado de los AP en tiempo real. El objetivo es identificar y resolver los problemas antes de que el primer pasajero se dé cuenta.

Trate el Captive Portal como un producto, no como un servicio básico. El portal es su principal punto de contacto con el pasajero. Invierta en una experiencia de marca de carga rápida que comunique claramente las condiciones del servicio y el uso de datos. Un portal mal diseñado genera fricción y reduce las tasas de autenticación, lo que afecta directamente a la calidad de sus datos de primera mano.

Resolución de problemas y mitigación de riesgos

El efecto de saturación en la estación

El riesgo: Cuando un tren entra en una estación concurrida, cientos de dispositivos a bordo pueden intentar conectarse simultáneamente a la red macrocelular de la estación o al propio WiFi público de la estación, lo que provoca graves interferencias, saturación del backhaul y una experiencia degradada para todos los pasajeros.

Mitigación: Configure los AP a bordo para cambiar dinámicamente su backhaul de la red celular a un enlace de fibra o WiFi dedicado de alta capacidad en el andén de la estación. Utilice activadores de geolocalización o GPS para ajustar automáticamente las políticas de ancho de banda cuando el tren esté parado en un nodo principal, eliminando temporalmente los límites por usuario cuando la capacidad del backhaul sea prácticamente ilimitada.

Fallos en el cableado entre vagones

El riesgo: Las conexiones físicas entre los vagones están sometidas a un estrés mecánico constante, vibraciones y movimientos durante las operaciones de acoplamiento y desacoplamiento, lo que provoca la degradación del cable y la segmentación de la red.

Mitigación: Implemente una topología en anillo redundante para la LAN a bordo utilizando switches que cumplan con la norma EN 50155 con Rapid Spanning Tree Protocol (RSTP) o un protocolo de anillo propietario. Si un cable se rompe entre dos vagones cualesquiera, el tráfico se redirige automáticamente en la dirección opuesta alrededor del anillo, manteniendo la conectividad para todos los AP en cuestión de segundos.

Saturación del backhaul al salir de túneles

El riesgo: Cuando un tren sale de un túnel largo, todos los dispositivos intentan resincronizar datos simultáneamente (correos electrónicos, actualizaciones de aplicaciones, copias de seguridad en la nube), lo que genera un pico de tráfico que satura el backhaul durante 30 a 60 segundos.

Mitigación: Implemente políticas agresivas de modelado de tráfico (traffic shaping) que limiten específicamente el tráfico de aplicaciones en segundo plano. Configure el Captive Portal para despriorizar el tráfico de actualizaciones de sistemas operativos y los servicios de sincronización en la nube en la capa de aplicación, garantizando que el tráfico interactivo (navegación web, mensajería) siempre tenga prioridad.

ROI e impacto empresarial

Aunque el despliegue de una red WiFi ferroviaria requiere un gasto de capital significativo —normalmente entre 50.000 y 200.000 libras por tren, según la complejidad de la solución de backhaul—, ofrece retornos sustanciales y medibles cuando se integra con una plataforma de analítica sólida.

| Factor de valor | Mecanismo | Resultado medible | |---|---|---|| First-Party Data Acquisition | Captive Portal authentication | Passenger email database for CRM and marketing | | Operational Intelligence | NOC analytics + GPS overlay | Carrier SLA accountability, coverage gap identification | | Retail Media Revenue | Captive Portal advertising | Direct revenue from sponsored content at login | | Passenger Satisfaction | Reliable connectivity | Improved NPS scores, increased rail mode share | | Regulatory Compliance | GDPR-compliant data capture | Reduced legal risk, auditable consent records |

Al requerir autenticación a través de un Captive Portal, los operadores crean una valiosa base de datos de datos demográficos y hábitos de viaje de los pasajeros. Estos datos se pueden utilizar para campañas de marketing dirigidas, programas de fidelización y personalización del servicio. Los paneles de análisis que superponen el rendimiento de la red con los datos de ubicación de los trenes permiten a los operadores identificar con precisión las brechas de cobertura en las vías y exigir responsabilidades a los proveedores de telefonía móvil según los SLA contratados.

El propio Captive Portal es un espacio digital de primer nivel. Los operadores pueden insertar anuncios dirigidos o mensajes patrocinados en el flujo de inicio de sesión, generando ingresos directos para compensar los costes de infraestructura. Este modelo tiene un gran éxito en otros sectores, incluidos los centros de Retail y Transport , y los mismos principios se aplican directamente al entorno ferroviario. Para los operadores del sector de la hostelería que gestionan hoteles o salas VIP en estaciones, se aplican los mismos principios de plataforma; consulte nuestra guía sobre despliegues de WiFi en Hospitality para conocer patrones de implementación paralelos.

Definiciones clave

Multi-Bearer Aggregation

El proceso de combinar múltiples conexiones de red (normalmente varias tarjetas SIM 4G o 5G de diferentes operadores) en una única conexión de datos robusta mediante una pasarela de agregación (bonding gateway) para mejorar el ancho de banda agregado y proporcionar una conmutación por error automática.

Esencial para los trenes, ya que evita las caídas de red al pasar por zonas donde un único proveedor de telefonía móvil carece de cobertura. La pasarela enruta dinámicamente los paquetes a través de todos los portadores disponibles en tiempo real.

EN 50155

Una norma internacional (IEC 60571) que cubre los equipos electrónicos utilizados en el material rodante para aplicaciones ferroviarias, especificando los requisitos de temperatura, humedad, vibración, choque y fluctuaciones de la fuente de alimentación.

Los equipos de TI deben asegurarse de que todos los routers, switches y puntos de acceso a bordo tengan la certificación EN 50155. El hardware empresarial estándar fallará en el entorno ferroviario debido a las vibraciones y a las temperaturas extremas.

Captive Portal

Una página web que el usuario de una red de acceso público está obligado a ver e interactuar con ella antes de que se le conceda acceso total a Internet. Normalmente requiere autenticación y la aceptación de las condiciones del servicio.

Utilizado por los operadores para autenticar a los usuarios, aplicar políticas de uso razonable y capturar valiosos datos de marketing de origen. Es la interfaz comercial principal entre el operador y el pasajero en la red WiFi.

Client Isolation

Una función de seguridad en los puntos de acceso inalámbricos que impide que los dispositivos conectados se comuniquen directamente entre sí en la red local, forzando a que todo el tráfico pase a través de la pasarela.

Crítico para redes públicas como el WiFi de los trenes para proteger a los pasajeros de intentos de hackeo de igual a igual (peer-to-peer), ataques de intermediario (man-in-the-middle) y la propagación de malware a través de la LAN de a bordo.

Lineside Infrastructure

Equipos de telecomunicaciones dedicados (incluyendo antenas, unidades de radio y red de transporte de fibra) instalados a lo largo de la vía ferroviaria para proporcionar una red de transporte privada y de alta capacidad para los trenes.

Se despliega cuando las redes móviles públicas no pueden soportar las altas demandas de datos de las rutas de cercanías densas. Requiere una inversión de capital significativa pero ofrece un rendimiento garantizado independiente de la congestión de la red pública.

Passpoint / OpenRoaming

Un conjunto de protocolos (basado en IEEE 802.11u y Hotspot 2.0) que permite a los dispositivos conectarse de forma automática y segura a las redes WiFi participantes sin necesidad de iniciar sesión en un Captive Portal, utilizando autenticación basada en certificados.

Mejora la experiencia del pasajero para los viajeros habituales al proporcionar una conectividad automática y sin interrupciones. Purple actúa como proveedor de identidad para este servicio, lo que permite a los operadores ofrecerlo sin tener que crear su propia infraestructura de autenticación.

Traffic Shaping (QoS)

La práctica de regular la transferencia de datos de red para controlar la asignación de ancho de banda, priorizar ciertos tipos de tráfico y bloquear o limitar otros, garantizando una calidad de servicio definida para todos los usuarios.

Se utiliza en los trenes para bloquear aplicaciones de gran ancho de banda (como la transmisión de vídeo en 4K) y priorizar el tráfico interactivo (navegación web, correo electrónico, VoIP) para garantizar que todos los pasajeros tengan una conexión utilizable a pesar de la capacidad limitada de la red de transporte.

Doppler Shift

El cambio en la frecuencia de una onda de radio según lo percibe un receptor que se mueve en relación con el transmisor. A altas velocidades, este cambio de frecuencia puede degradar la calidad del enlace de radio.

Un desafío físico fundamental en las redes ferroviarias de alta velocidad. Se requieren equipos de radio especializados de vía a tren para compensar el efecto Doppler a velocidades superiores a 100 mph, lo que hace que los puntos de acceso exteriores empresariales estándar no sean adecuados para el despliegue en el lateral de la vía.

Fair Usage Policy (FUP)

Un conjunto de reglas aplicadas por el operador de red que limita el ancho de banda o el consumo de datos de los usuarios individuales para garantizar un acceso equitativo para todos los dispositivos conectados.

Se implementa a través del Captive Portal y el motor de Traffic Shaping en el agregador multi-SIM. Sin una FUP, un pequeño número de usuarios intensivos puede saturar toda la red de transporte, degradando la experiencia de todos los pasajeros.

Ejemplos prácticos

Un operador ferroviario regional con 50 trenes está experimentando graves quejas sobre el WiFi. Los pasajeros informan de que la red se cae por completo durante un tramo de 15 minutos del trayecto que transcurre por un valle rural. La configuración actual utiliza un router 4G con una sola SIM en cada vagón. ¿Cuál es el enfoque de remediación recomendado?

El operador debe actualizar a una arquitectura de múltiples portadoras. Paso 1: Reemplazar los routers de una sola SIM por una pasarela de agregación multi-SIM centralizada que cumpla con la norma EN 50155 por tren. Paso 2: Realizar un estudio de RF del valle para determinar qué OMR tienen cobertura parcial en el segmento afectado. Paso 3: Equipar la pasarela con tarjetas SIM de al menos tres OMR diferentes (por ejemplo, EE, O2, Vodafone), configurando la pasarela para la agregación a nivel de paquete y una conmutación por error sin interrupciones. Paso 4: Implementar un Captive Portal para aplicar un límite estricto de velocidad de 2 Mbps por usuario durante el segmento del valle con baja cobertura para evitar tiempos de espera de conexión en la navegación web básica. Paso 5: Integrar con un NOC en la nube para monitorizar los eventos de conmutación por error en tiempo real y crear un mapa de cobertura para las negociaciones con los operadores.

Comentario del examinador: Esta solución aborda la causa raíz (un único punto de fallo en el backhaul) en lugar de tratar el síntoma. Pasar a un agregador multi-SIM garantiza que, incluso si un operador se cae en el valle, la sesión se mantenga a través de los demás. La gestión dinámica del ancho de banda a través del Captive Portal es un segundo paso crucial para gestionar las expectativas de los usuarios durante los periodos de backhaul limitado. La integración con el NOC transforma un problema reactivo en una herramienta proactiva de gestión de operadores basada en datos.

Un importante operador interurbano va a lanzar un nuevo servicio premium y desea ofrecer una experiencia de WiFi diferenciada: los pasajeros de primera clase obtienen 20 Mbps sin límite, mientras que los de clase turista reciben 5 Mbps con el streaming bloqueado. ¿Cómo debería diseñarse esta arquitectura?

Esto requiere una arquitectura multi-SSID con políticas de QoS por SSID. Paso 1: Configurar dos SSID independientes en los AP a bordo: uno para primera clase y otro para clase turista. Paso 2: Asignar cada SSID a una VLAN independiente. Paso 3: En el agregador multi-SIM, configurar políticas de modelado de tráfico por VLAN: la VLAN 10 (primera clase) recibe prioridad de cola sin bloqueo a nivel de aplicación; la VLAN 20 (clase turista) recibe un límite de 5 Mbps por usuario con reglas de inspección profunda de paquetes (DPI) que bloquean los dominios y rangos de IP conocidos de los servicios de streaming. Paso 4: Desplegar instancias de Captive Portal independientes para cada SSID, con el portal de primera clase precargado para viajeros frecuentes mediante OpenRoaming o un token de programa de fidelización.

Comentario del examinador: El enfoque multi-SSID y multi-VLAN es la solución neutra respecto al proveedor correcta. Evita la complejidad de aplicar políticas por usuario en un único SSID y se adapta perfectamente al modelo comercial del operador. El bloqueo de streaming basado en DPI es más robusto que el simple filtrado de dominios, ya que los servicios de streaming rotan con frecuencia sus rangos de IP. La integración de OpenRoaming para los pasajeros de primera clase demuestra una comprensión clara de cómo reducir la fricción para los clientes de alto valor.

Preguntas de práctica

Q1. Estás diseñando la LAN de a bordo para una nueva flota de trenes de 8 vagones. El director del proyecto sugiere conectar los AP en cadena (daisy-chain) mediante cable Cat6 estándar entre vagones para reducir costes. ¿Cuál es el principal riesgo de este enfoque y qué arquitectura deberías recomendar en su lugar?

Sugerencia: Considera el entorno físico de un tren en movimiento y qué ocurre con los segmentos de red aguas abajo de un cable roto entre vagones.

Ver respuesta modelo

El principal riesgo es un punto único de fallo en cascada. Si el cable entre el Vagón 3 y el Vagón 4 se rompe debido a la vibración o al estrés mecánico durante el acoplamiento, los vagones del 4 al 8 perderán toda la conectividad de red. Recomendaría una topología en anillo redundante utilizando switches gestionados conformes con la norma EN 50155 con conectores M12 y RSTP o un protocolo de anillo propietario. En una topología en anillo, la rotura de cualquier segmento de cable individual se puentea automáticamente en milisegundos redirigiendo el tráfico en sentido contrario alrededor del anillo, manteniendo la conectividad para todos los AP.

Q2. Tu panel de analíticas muestra que el ancho de banda total en el servicio de cercanías de las 08:00 está saturando el backhaul multi-SIM, lo que provoca quejas generalizadas sobre la lentitud de la velocidad. Sin embargo, solo el 30% de los pasajeros se ha autenticado en el Captive Portal. ¿Cuál es la causa probable y cuál es la solución?

Sugerencia: Piensa en lo que hacen los dispositivos en segundo plano cuando detectan una red WiFi conocida o abierta, incluso antes de que el usuario navegue activamente.

Ver respuesta modelo

La causa más probable es la actividad de los dispositivos en segundo plano: las actualizaciones del sistema operativo, las copias de seguridad en la nube (iCloud, Google Drive), los ciclos de actualización de aplicaciones y la sincronización de correo electrónico se inician automáticamente tan pronto como un dispositivo se asocia con el SSID, independientemente de si el usuario se ha autenticado a través del Captive Portal. La solución es implementar walled gardens estrictos de preautenticación en el Captive Portal (permitiendo únicamente el acceso al propio portal antes del inicio de sesión) combinados con un modelado de tráfico postautenticación que bloquee los rangos de IP de servidores de actualización conocidos y dominios CDN durante las horas punta. También se debe aplicar una limitación de velocidad por usuario inmediatamente después de la autenticación.

Q3. Un operador de trenes quiere desplegar una infraestructura dedicada de vía a tren en el lateral de la línea para eludir por completo las redes móviles públicas. Su equipo de compras ha identificado una opción de bajo coste que utiliza puntos de acceso WiFi estándar para exteriores de gama empresarial montados en postes a intervalos de 200 metros a lo largo de la vía. Los trenes viajan a 125 mph. ¿Por qué fallará este enfoque y qué deberían especificar en su lugar?

Sugerencia: Considera tanto la física de la radiocomunicación a alta velocidad como los requisitos operativos del traspaso (handoff) entre puntos de acceso.

Ver respuesta modelo

Este enfoque fallará por dos razones fundamentales. En primer lugar, los AP estándar para exteriores de gama empresarial no están diseñados para gestionar los rápidos traspasos (handoffs) requeridos cuando un tren se mueve a 125 mph; a esa velocidad, el tren pasa por una celda de 200 metros en menos de 4 segundos, mucho más rápido de lo que los protocolos de roaming 802.11 estándar pueden ejecutar un traspaso limpio. En segundo lugar, el efecto de desplazamiento Doppler a esas velocidades degradará la calidad del enlace de radio, ya que los AP estándar no pueden compensar el cambio de frecuencia causado por la velocidad relativa entre el tren y la antena fija. El operador debe especificar equipos de radio dedicados de vía a tren de proveedores con despliegues ferroviarios de alta velocidad probados, utilizando tecnologías diseñadas específicamente para escenarios de movilidad, con antenas direccionales y protocolos de traspaso propietarios optimizados para las velocidades de los trenes.

Q4. Un operador de transporte ferroviario de pasajeros se está preparando para una auditoría de GDPR. Su Captive Portal recopila direcciones de correo electrónico y las utiliza para marketing. ¿Cuáles son los tres requisitos de cumplimiento más críticos que deben demostrar?

Sugerencia: Céntrate en la base legal para el tratamiento, el derecho a retirar el consentimiento y la retención de datos.

Ver respuesta modelo

Los tres requisitos más críticos son: 1) Base legal y consentimiento explícito: el portal debe presentar una casilla de verificación de consentimiento clara y desglosada para comunicaciones de marketing que no esté marcada por defecto y que sea independiente de la aceptación de los términos de servicio requeridos para el acceso a WiFi. Los pasajeros deben poder acceder al WiFi sin dar su consentimiento para marketing. 2) Derecho de retirada: debe existir un mecanismo claro y accesible para que los pasajeros retiren su consentimiento de marketing en cualquier momento, normalmente un enlace para darse de baja en cada correo electrónico y un centro de preferencias de autoservicio. 3) Retención y minimización de datos: el operador debe tener una política de retención de datos documentada que especifique cuánto tiempo se conservan los datos de los pasajeros, y debe poder demostrar que los datos se eliminan o anonimizan tras el periodo de retención. Los tres requisitos deben acreditarse con registros de auditoría.