WiFi en trenes: la guía completa para operadores ferroviarios y pasajeros

WIFI PARA TRENES: LA GUÍA COMPLETA PARA OPERADORES DE FERROCARRIL Y PASAJEROS Un pódcast de inteligencia de Purple WiFi Duración: Aproximadamente 10 minutos - - - [INTRODUCCIÓN Y CONTEXTO - 1 minuto] Le damos la bienvenida al pódcast de inteligencia de Purple WiFi. Soy su anfitrión, y hoy abordamos uno de los desafíos de conectividad más complejos a nivel técnico y más significativos a nivel comercial en el sector del transporte: el WiFi para pasajeros en los trenes. Si es usted un operador ferroviario, un arquitecto de red que trabaja con una empresa operadora de trenes o un director de TI responsable de la conectividad del material rodante, este episodio está diseñado para usted. Vamos a cubrir todo el panorama: desde la arquitectura física de cómo llega realmente el WiFi a un tren en movimiento, hasta los riesgos de seguridad a los que se enfrentan sus pasajeros, las obligaciones de cumplimiento que usted asume y la oportunidad de analítica que la mayoría de los operadores están dejando pasar. Comencemos con una cifra que nos sitúa en contexto. Según los datos de Speedtest Intelligence de Ookla del segundo trimestre de 2025, la diferencia entre el mejor y el peor WiFi de tren en Europa es asombrosa. Suecia ofrece una velocidad de descarga mediana de 64,58 megabits por segundo en su red ferroviaria. El Reino Unido, por el contrario, ofrece apenas 1,09 megabits por segundo. Se trata de una diferencia de 59 veces, en el mismo continente y en el mismo año. Esa brecha no es principalmente un problema tecnológico. Es un problema de políticas e inversión. Y entender el porqué es el primer paso para solucionarlo. - - - [INMERSIÓN TÉCNICA - 5 minutos] Entremos en la arquitectura. Un despliegue moderno de WiFi para pasajeros en un tren consta de tres capas distintas, y la mayoría de los operadores invierten menos de lo debido en la capa equivocada. La primera capa es el backhaul WAN: la conexión entre el tren y el mundo exterior. De aquí es de donde provienen realmente sus datos. Históricamente, consistía en un único módem LTE con una antena montada en el techo. Los despliegues modernos agregan múltiples enlaces ascendentes simultáneamente: dos o más módems LTE o 5G de diferentes operadores de redes móviles, WiFi a pie de vía en estaciones y cocheras y, cada vez más, conectividad satelital de órbita terrestre baja de proveedores como Starlink. La lógica de agregación (decidir qué enlace ascendente utilizar, cómo vincularlos y cómo realizar la transición ante fallos de forma fluida) se ejecuta en un dispositivo de puerta de enlace WAN montado en el compartimento de equipos del tren. Esta es la capa que determina su límite máximo. Puede tener la infraestructura de WiFi a bordo más sofisticada que se pueda imaginar, pero si su backhaul es una única conexión LTE congestionada en una trinchera rural, sus pasajeros lo notarán. Los datos de Ookla lo confirman: los países con hardware de WiFi moderno pero con una infraestructura de backhaul deficiente (como España e Italia) siguen rindiendo por debajo de lo esperado en velocidades reales. El backhaul es el principal cuello de botella. La segunda capa es la propia red a bordo. Aquí es donde la puerta de enlace WAN se conecta a un router a bordo y, por lo general, a un servidor ferroviario. El router gestiona la segmentación VLAN - y esto es sumamente importante desde el punto de vista de la seguridad. Su WiFi para pasajeros debe funcionar en una VLAN completamente aislada, sin ruta de enrutamiento hacia la red operativa que transporta sus transmisiones de CCTV, su Sistema de Información al Pasajero, sus sistemas de billetaje automático o - lo que es más crítico - sus datos de señalización del Sistema de Control Ferroviario Europeo. En 2024, un ciberataque a una red WiFi de pasajeros en el Reino Unido demostró exactamente lo que sucede cuando esta segmentación es inadecuada. El ataque se propagó desde el WiFi orientado al público hacia sistemas a los que nunca debería haber podido acceder. La autenticación basada en puertos IEEE 802.1X y las reglas estrictas de cortafuegos inter-VLAN son innegociables aquí. La capa del servidor ferroviario añade alojamiento de aplicaciones en contenedores - piense en el almacenamiento en caché de contenido local, portales de entretenimiento a bordo, pantallas de información del trayecto en tiempo real y servicios de Captive Portal. Ejecutar estos servicios localmente significa que los pasajeros disfrutan de una experiencia fluida incluso cuando la conectividad de retorno se degrada en túneles o tramos rurales. La tercera capa es el propio WiFi orientado al pasajero. Aquí es donde residen sus puntos de acceso - normalmente montados en el techo a lo largo de cada vagón, funcionando con 802.11ac WiFi 5 o, en despliegues más recientes, con 802.11ax WiFi 6. He aquí un hallazgo crítico de los datos de Ookla: en Alemania, cambiar de WiFi 4 a WiFi 5 ofrece una mejora de velocidad del 241% para los pasajeros. Cambiar de la banda de 2,4 gigahercios a la de 5 gigahercios ofrece una mejora del 328%. Sin embargo, en toda Europa, casi el 40% de las conexiones WiFi de los trenes siguen funcionando con WiFi 4, y el Reino Unido tiene más de la mitad de todas las conexiones en ese estándar heredado. El ciclo de actualización del hardware de la cabina está atrasado. Ahora bien, existe un desafío físico que es exclusivo de los trenes y realmente difícil de resolver: la atenuación de RF a través de las ventanillas del material rodante moderno. Las ventanillas de los trenes contemporáneos suelen incorporar revestimientos metálicos para el aislamiento térmico y el filtrado UV. Estos revestimientos pueden atenuar las señales móviles entre 20 y 30 decibelios - más que una capa de hormigón armado. Por ello, las antenas montadas en el techo que alimentan a los repetidores internos son esenciales, en lugar de depender de que los dispositivos de los pasajeros se conecten directamente a la infraestructura de la vía. Algunos operadores están llevando a cabo actualmente reformas con ventanillas permeables a la RF, pero esto representa un programa de inversión de capital significativo. En el frente de la evolución de la red de retorno (backhaul), el desarrollo más emocionante en este momento es la integración de satélites LEO. El producto marítimo y de movilidad de Starlink ha demostrado rendimientos sostenidos de 100 a 200 megabits por segundo en vehículos en movimiento, con una latencia en el rango de 20 a 40 milisegundos - totalmente utilizable para videoconferencias. Varios operadores europeos se encuentran en fase de pruebas activas. La viabilidad económica está mejorando rápidamente, y para las rutas rurales y transfronterizas donde la cobertura móvil terrestre es irregular, el satélite LEO es cada vez más la solución pragmática. Hablemos del Captive Portal y la capa de datos, porque aquí es donde reside la oportunidad comercial - y donde la mayoría de los operadores están dejando escapar un valor significativo. Cuando un pasajero se conecta a su WiFi, el Captive Portal es su principal punto de contacto. Si se hace bien, captura una dirección de correo electrónico verificada o un inicio de sesión social, presenta sus condiciones de servicio y su aviso de privacidad en un formato que cumple con el GDPR, y comienza a construir un perfil de datos de origen (first-party data) sobre el comportamiento de viaje de ese pasajero. Si se hace mal, es un obstáculo lleno de fricciones que los pasajeros abandonan o, peor aún, un riesgo de cumplimiento normativo. Bajo el GDPR, necesita una base legal para procesar los datos de los pasajeros - normalmente el consentimiento, obtenido en el punto de conexión. Ese consentimiento debe ser libre, específico, informado e inequívoco. Las casillas previamente marcadas no sirven. Necesita un registro claro de cuándo se dio el consentimiento, para qué se dio y la capacidad de cumplir con las solicitudes de acceso y de supresión de los interesados. Las plataformas como la solución de Guest WiFi de Purple gestionan esta capa de cumplimiento de forma nativa, con registros de consentimiento listos para auditorías y políticas automatizadas de retención de datos. Los análisis que se derivan de una recopilación de datos que cumple con la normativa son realmente valiosos. La frecuencia de los viajes, las horas punta de conexión, los patrones de ocupación de los vagones, el tiempo de permanencia en las estaciones - esta es inteligencia operativa que alimenta la planificación de la capacidad, el diseño del servicio y las comunicaciones segmentadas. Es el mismo modelo de datos que los minoristas y los operadores de hostelería llevan años utilizando, ahora disponible para los operadores ferroviarios a través de la capa de acceso WiFi. --- [RECOMENDACIONES DE IMPLEMENTACIÓN Y ERRORES COMUNES — 2 minutos] Permítame ofrecerle las tres decisiones que determinarán el éxito o el fracaso de su despliegue. Primero: invierta en la red de retorno (backhaul) antes de invertir en el hardware de los vagones. Una red de puntos de acceso WiFi 6 de última generación alimentada por un único módem LTE congestionado decepcionará a los pasajeros. Audite primero la cobertura de su ruta. Identifique los puntos negros - túneles, trincheras rurales, tramos transfronterizos. Diseñe su estrategia de agregación de enlaces ascendentes en torno a esos vacíos. Considere la vinculación de tarjetas SIM de múltiples operadores como mínimo, y evalúe el satélite LEO para las rutas donde la cobertura terrestre sea realmente inadecuada. Segundo: trate la segmentación de la red como un requisito crítico para la seguridad, no como una buena práctica de TI. Su WiFi para pasajeros y su red operativa deben estar en VLANs separadas con reglas de firewall inter-VLAN explícitas de denegar todo. Realice pruebas de penetración en el límite anualmente. El incidente del Reino Unido de 2024 debería ser una llamada de atención para todos los operadores que aún no hayan realizado esta auditoría. Tercero: no despliegue un Captive Portal sin una estrategia de datos. Si va a pedir a los pasajeros que se registren, deles una razón para hacerlo - velocidades más rápidas, actualizaciones de viaje, puntos de fidelidad - y tenga un plan claro sobre qué hará con los datos que recopile. Un Captive Portal que recopila datos sin un uso posterior es un riesgo de cumplimiento sin beneficio comercial. Los errores a evitar: no subestime el escenario de acoplamiento. Cuando se unen varias unidades de tren, la topología de su red cambia dinámicamente. Su enrutamiento a bordo debe gestionar la conectividad entre unidades sin crear bucles de puente ni desajustes de VLAN. Pruebe esto explícitamente en sus pruebas de aceptación. Y no descuide la gestión remota. Cada router a bordo necesita acceso de gestión fuera de banda - normalmente a través de una VLAN de gestión dedicada y una VPN - para que su NOC pueda diagnosticar y solucionar problemas sin tener que enviar a un ingeniero al depósito. - - - [PREGUNTAS Y RESPUESTAS RÁPIDAS - 1 minuto] Preguntas rápidas. ¿Debería desplegar WiFi 6 o seguir con WiFi 5? Si está especificando nuevo material rodante, WiFi 6; las ganancias de eficiencia por dispositivo en vagones llenos son significativas. Para flotas existentes, las actualizaciones a WiFi 5 ofrecen un sólido ROI. ¿Está Starlink listo para despliegues ferroviarios en producción? Para rutas rurales y transfronterizas, sí. Para servicios de cercanías urbanos con secciones frecuentes de túneles, es un complemento para la tecnología celular, no un reemplazo. ¿Cuál es el Captive Portal mínimo viable para el cumplimiento del GDPR? Un aviso de privacidad claro, un consentimiento de aceptación explícito para marketing, un registro de dicho consentimiento y una política documentada de retención de datos. Cualquier cosa menos es una exposición regulatoria. ¿Deberían los pasajeros usar una VPN en el WiFi del tren? Sí, si manejan datos comerciales sensibles. La red es compartida y el pasajero desconoce la postura de seguridad del operador. - - - [RESUMEN Y PRÓXIMOS PASOS - 1 minuto] Para resumir: el WiFi en los trenes es un desafío de ingeniería multicapa donde la calidad de la red de retorno (backhaul) es la variable de rendimiento dominante, la segmentación de seguridad es un requisito crítico para la seguridad y el Captive Portal es un activo comercial infrautilizado. Los operadores que están ganando en satisfacción del pasajero - LNER en el Reino Unido, la red nacional sueca, SBB en Suiza - han tratado la conectividad como una infraestructura central, no como una ocurrencia tardía. Han invertido en cobertura junto a la vía, hardware a bordo moderno y plataformas de datos que cumplen con la normativa. Si está planeando un despliegue o un ciclo de actualización, comience con una auditoría de la red de retorno, diseñe su arquitectura de VLAN con la seguridad como la restricción principal y elija una plataforma de WiFi para invitados que gestione el cumplimiento de forma nativa y convierta los datos de conexión en análisis accionables. La plataforma de Purple está diseñada exactamente para este caso de uso - desde el Captive Portal y la capa de gestión del consentimiento hasta el panel de análisis de WiFi que ofrece a su equipo de operaciones visibilidad sobre el comportamiento de los pasajeros en toda su flota. Puede obtener más información en purple.ai o explorar directamente la sección de la industria del transporte. Gracias por escuchar. Hasta la próxima. --- FIN DEL GUION