WiFi en trenes: la guía completa para operadores ferroviarios y pasajeros

WIFI EN TRENES: LA GUÍA COMPLETA PARA OPERADORES FERROVIARIOS Y PASAJEROS Un podcast de Purple WiFi Intelligence Duración: Aproximadamente 10 minutos --- [INTRODUCCIÓN Y CONTEXTO — 1 minuto] Bienvenidos al podcast de Purple WiFi Intelligence. Soy su anfitrión, y hoy abordamos uno de los retos de conectividad más complejos técnicamente y significativos comercialmente en el sector del transporte: el WiFi para pasajeros en los trenes. Si es usted un operador ferroviario, un arquitecto de redes que trabaja con una compañía operadora de trenes o un director de TI responsable de la conectividad del material rodante, este episodio está pensado para usted. Vamos a cubrir todo el panorama: desde la arquitectura física de cómo llega realmente el WiFi a un tren en movimiento, pasando por los riesgos de seguridad a los que se enfrentan sus pasajeros, las obligaciones de cumplimiento que usted asume y la oportunidad de analíticas que la mayoría de los operadores están dejando pasar. Empecemos con una cifra que contextualiza la situación. Según los datos de Speedtest Intelligence de Ookla del segundo trimestre de 2025, la diferencia entre el mejor y el peor WiFi en trenes de Europa es asombrosa. Suecia ofrece una velocidad media de descarga de 64,58 megabits por segundo en su red ferroviaria. El Reino Unido, por el contrario, ofrece solo 1,09 megabits por segundo. Se trata de una diferencia de 59 veces, en el mismo continente y en el mismo año. Esa brecha no es principalmente un problema tecnológico. Es un problema de políticas e inversión. Y entender por qué es el primer paso para solucionarlo. --- [INMERSIÓN TÉCNICA PROFUNDA — 5 minutos] Entremos en la arquitectura. Un despliegue moderno de WiFi para pasajeros en un tren tiene tres capas distintas, y la mayoría de los operadores invierten menos de lo debido en la capa equivocada. La primera capa es el backhaul WAN, la conexión entre el tren y el mundo exterior. De aquí es de donde proceden realmente sus datos. Históricamente, se trataba de un único módem LTE con una antena montada en el techo. Los despliegues modernos agregan múltiples enlaces ascendentes simultáneamente: dos o más módems LTE o 5G de diferentes operadores de redes móviles, WiFi de vía en estaciones y depósitos y, cada vez más, conectividad satelital de órbita terrestre baja de proveedores como Starlink. La lógica de agregación (decidir qué enlace ascendente utilizar, cómo vincularlos y cómo realizar la conmutación por error de forma fluida) se ejecuta en un dispositivo de pasarela WAN montado en el compartimento de equipos del tren. Esta es la capa que determina su límite máximo. Puede tener la infraestructura de WiFi a bordo más sofisticada que pueda imaginar, pero si su backhaul es una única conexión LTE congestionada en una trinchera rural, sus pasajeros lo notarán. Los datos de Ookla lo confirman: los países con hardware de WiFi moderno pero con una infraestructura de backhaul deficiente, como España e Italia, siguen rindiendo por debajo de lo esperado en las velocidades del mundo real. El backhaul es el cuello de botella dominante. La segunda capa es la propia red a bordo. Aquí es donde la pasarela WAN se conecta a un router a bordo y, normalmente, a un servidor ferroviario. El router gestiona la segmentación de las VLAN, y esto es críticamente importante desde el punto de vista de la seguridad. El WiFi de sus pasajeros debe funcionar en una VLAN completamente aislada, sin ruta de enrutamiento hacia la red operativa que transporta sus transmisiones de videovigilancia, su sistema de información al pasajero, sus sistemas de billetaje automático o, lo que es más crítico, sus datos de señalización del Sistema de Control de Trenes Europeo (ETCS). En 2024, un ciberataque a una red WiFi de pasajeros en el Reino Unido demostró exactamente lo que ocurre cuando esta segmentación es inadecuada. El ataque se propagó desde el WiFi orientado al público hacia sistemas a los que nunca debería haber podido acceder. La autenticación basada en puertos IEEE 802.1X y las reglas estrictas de cortafuegos inter-VLAN no son negociables aquí. La capa del servidor ferroviario añade el alojamiento de aplicaciones en contenedores: piense en el almacenamiento en caché de contenidos locales, portales de entretenimiento a bordo, pantallas de información del viaje en tiempo real y servicios de Captive Portal. Ejecutar estos servicios localmente significa que los pasajeros disfrutan de una experiencia ágil incluso cuando la conectividad de backhaul se degrada en túneles o tramos rurales. La tercera capa es el propio WiFi orientado al pasajero. Aquí es donde residen sus puntos de acceso, normalmente montados en el techo de cada vagón, que funcionan con WiFi 5 802.11ac o, en los despliegues más nuevos, con WiFi 6 802.11ax. He aquí un hallazgo crítico de los datos de Ookla: en Alemania, pasar de WiFi 4 a WiFi 5 ofrece una mejora de velocidad del 241% para los pasajeros. Pasar de la banda de 2,4 gigahercios a la de 5 gigahercios ofrece una mejora del 328%. Sin embargo, en toda Europa, casi el 40% de las conexiones WiFi de los trenes siguen funcionando con WiFi 4, y en el Reino Unido más de la mitad de las conexiones utilizan ese estándar heredado. El ciclo de actualización del hardware de la cabina hace tiempo que debería haberse realizado. Ahora bien, hay un reto físico que es exclusivo de los trenes y realmente difícil de resolver: la atenuación de RF a través de las ventanillas del material rodante moderno. Las ventanillas de los trenes contemporáneos suelen incorporar revestimientos metálicos para el aislamiento térmico y el filtrado de rayos UV. Estos revestimientos pueden atenuar las señales móviles entre 20 y 30 decibelios, más que una capa de hormigón armado. Por ello, es esencial disponer de antenas montadas en el techo que alimenten a repetidores internos, en lugar de confiar en que los dispositivos de los pasajeros se conecten directamente a la infraestructura de la vía. Algunos operadores están llevando a cabo adaptaciones de ventanillas permeables a la RF, pero se trata de un programa de inversión de capital importante. En el frente de la evolución del backhaul, el desarrollo más emocionante en este momento es la integración de satélites LEO. El producto marítimo y de movilidad de Starlink ha demostrado rendimientos sostenidos de 100 a 200 megabits por segundo en vehículos en movimiento, con una latencia en el rango de 20 a 40 milisegundos, realmente utilizable para videoconferencias. Varios operadores europeos se encuentran en fase de pruebas activas. La viabilidad económica está mejorando rápidamente y, para las rutas rurales y transfronterizas donde la cobertura móvil terrestre es irregular, el satélite LEO es cada vez más la solución pragmática. Hablemos del Captive Portal y de la capa de datos, porque aquí es donde reside la oportunidad comercial y donde la mayoría de los operadores están dejando escapar un valor significativo. Cuando un pasajero se conecta a su WiFi, el Captive Portal es su principal punto de contacto. Si se hace bien, captura una dirección de correo electrónico verificada o un inicio de sesión social, presenta sus condiciones de servicio y su aviso de privacidad en un formato que cumple con el GDPR, y comienza a crear un perfil de datos de origen del comportamiento de viaje de ese pasajero. Si se hace mal, es un obstáculo lleno de fricciones que los pasajeros abandonan o, peor aún, una responsabilidad de cumplimiento. Según el GDPR, necesita una base jurídica para tratar los datos de los pasajeros, normalmente el consentimiento, obtenido en el momento de la conexión. Ese consentimiento debe ser libre, específico, informado e inequívoco. Las casillas premarcadas no cuentan. Necesita un registro claro de cuándo se dio el consentimiento, qué se consintió y la capacidad de atender las solicitudes de acceso y supresión de los interesados. Plataformas como la solución Guest WiFi de Purple gestionan esta capa de cumplimiento de forma nativa, con registros de consentimiento listos para auditorías y políticas automatizadas de retención de datos. Las analíticas que se derivan de una recopilación de datos conforme a la normativa son realmente valiosas. La frecuencia de los viajes, las horas punta de conexión, los patrones de ocupación de los vagones, el tiempo de permanencia en las estaciones... se trata de inteligencia operativa que alimenta la planificación de la capacidad, el diseño del servicio y las comunicaciones personalizadas. Es el mismo modelo de datos que los comercios minoristas y los operadores de hostelería llevan años utilizando, ahora disponible para los operadores ferroviarios a través de la capa de acceso WiFi. --- [RECOMENDACIONES DE IMPLEMENTACIÓN Y ERRORES COMUNES — 2 minutos] Permítame ofrecerle las tres decisiones que determinarán el éxito o el fracaso de su despliegue. Primero: invierta en backhaul antes de invertir en hardware para la cabina. Una red de puntos de acceso WiFi 6 de última generación alimentada por un único módem LTE congestionado decepcionará a los pasajeros. Audite primero la cobertura de su ruta. Identifique los puntos negros: túneles, trincheras rurales, tramos transfronterizos. Diseñe su estrategia de agregación de enlaces ascendentes en torno a esas lagunas. Considere la vinculación de tarjetas SIM de múltiples operadores como mínimo y evalúe el satélite LEO para las rutas donde la cobertura terrestre sea realmente inadecuada. Segundo: trate la segmentación de la red como un requisito crítico para la seguridad, no como una buena práctica de TI. El WiFi de sus pasajeros y su red operativa deben estar en VLAN separadas con reglas de cortafuegos inter-VLAN explícitas de denegación total. Realice pruebas de penetración en el límite anualmente. El incidente del Reino Unido en 2024 debería ser una llamada de atención para todos los operadores que no hayan realizado esta auditoría. Tercero: no despliegue un Captive Portal sin una estrategia de datos. Si va a pedir a los pasajeros que se registren, deles una razón para hacerlo (velocidades más rápidas, actualizaciones del viaje, puntos de fidelidad) y tenga un plan claro de lo que hará con los datos que recopile. Un Captive Portal que recopila datos sin un uso posterior es un riesgo de cumplimiento sin ningún beneficio comercial. Los errores que debe evitar: no subestime el escenario de acoplamiento. Cuando se unen varias unidades de tren, la topología de su red cambia dinámicamente. Su enrutamiento a bordo debe gestionar la conectividad entre unidades sin crear bucles de puente ni desajustes de VLAN. Pruebe esto explícitamente en sus pruebas de aceptación. Y no descuide la gestión remota. Cada router a bordo necesita acceso de gestión fuera de banda, normalmente a través de una VLAN de gestión dedicada y una VPN, para que su NOC pueda diagnosticar y solucionar problemas sin tener que enviar a un ingeniero al depósito. --- [PREGUNTAS Y RESPUESTAS RÁPIDAS — 1 minuto] Preguntas rápidas. ¿Debería desplegar WiFi 6 o seguir con WiFi 5? Si está especificando nuevo material rodante, WiFi 6: las ganancias de eficiencia por dispositivo en vagones llenos son significativas. Para las flotas existentes, las actualizaciones a WiFi 5 ofrecen un sólido ROI. ¿Está Starlink preparado para despliegues ferroviarios de producción? Para rutas rurales y transfronterizas, sí. Para servicios de cercanías urbanos con tramos de túnel frecuentes, es un complemento de la telefonía móvil, no un sustituto. ¿Cuál es el Captive Portal mínimo viable para cumplir con el GDPR? Un aviso de privacidad claro, un consentimiento explícito de inclusión voluntaria (opt-in) para marketing, un registro de ese consentimiento y una política documentada de retención de datos. Cualquier cosa menos es una exposición regulatoria. ¿Deberían los pasajeros utilizar una VPN en el WiFi del tren? Sí, si manejan datos comerciales confidenciales. La red es compartida y el pasajero desconoce la postura de seguridad del operador. --- [RESUMEN Y PRÓXIMOS PASOS — 1 minuto] Para resumir: el WiFi en trenes es un reto de ingeniería de múltiples capas donde la calidad del backhaul es la variable de rendimiento dominante, la segmentación de la seguridad es un requisito crítico para la seguridad y el Captive Portal es un activo comercial infrautilizado. Los operadores que están ganando en satisfacción de los pasajeros (LNER en el Reino Unido, la red nacional sueca, SBB en Suiza) han tratado la conectividad como una infraestructura central, no como una ocurrencia tardía. Han invertido en cobertura de vía, hardware a bordo moderno y plataformas de datos conformes con la normativa. Si está planeando un despliegue o un ciclo de actualización, comience con una auditoría de backhaul, diseñe su arquitectura de VLAN con la seguridad como restricción principal y elija una plataforma de WiFi para invitados que gestione el cumplimiento de forma nativa y convierta los datos de conexión en analíticas accionables. La plataforma de Purple está diseñada exactamente para este caso de uso: desde el Captive Portal y la capa de gestión del consentimiento hasta el panel de analíticas de WiFi que ofrece a su equipo de operaciones visibilidad sobre el comportamiento de los pasajeros en toda su flota. Puede obtener más información en purple.ai o explorar directamente la sección de la industria del transporte. Gracias por escucharnos. Hasta la próxima. --- FIN DEL GUION