Una Wireless Local Area Network (WLAN) es una arquitectura de red empresarial que utiliza ondas de radio de alta frecuencia - definidas por la familia de estándares IEEE 802.11 - para conectar dispositivos cliente a una red local y a internet sin cables físicos. En edificios comerciales, recintos deportivos, instalaciones de atención médica y campus universitarios, una WLAN conecta laptops móviles, teléfonos inteligentes, terminales de punto de venta y sensores IoT a la infraestructura cableada central. Esta guía técnica es parte de nuestra serie sobre seguridad WiFi empresarial y gestión de acceso a la red.
¿Qué es una Wireless LAN (WLAN)?
Una Wireless LAN (WLAN) es una red de área local basada en radio que opera bajo los estándares IEEE 802.11 (incluyendo WiFi 6, 6E y WiFi 7). A diferencia de los routers domésticos para consumidores, una WLAN empresarial utiliza puntos de acceso coordinados, controladores de red centrales, servidores de autenticación RADIUS y segmentación VLAN para ofrecer conectividad segura y de alta densidad en sitios físicos.
Puntos clave: arquitectura de LAN inalámbrica
- Base IEEE 802.11: Las WLAN empresariales funcionan en las bandas de espectro de 2.4 GHz, 5 GHz y 6 GHz utilizando estándares desde 802.11n hasta 802.11be (WiFi 7).
- WLAN frente a WiFi: WLAN es la arquitectura técnica de red global, mientras que WiFi es el estándar de marca para dispositivos interoperables 802.11.
- Hardware empresarial: Los componentes principales incluyen puntos de acceso inalámbricos (APs), controladores de LAN inalámbrica (WLCs), conmutación PoE y motores de autenticación RADIUS.
- Seguridad y control de acceso: Las WLAN empresariales robustas imponen WPA3-Enterprise, autenticación de certificados 802.1X EAP-TLS, asignación dinámica de VLAN y portales de invitados aislados.
- Escalabilidad y roaming: Los protocolos de roaming rápido (802.11r, 802.11k, 802.11v) evitan la pérdida de sesiones a medida que los usuarios se desplazan entre los puntos de acceso en instalaciones grandes.
Cómo funciona una LAN inalámbrica
En su núcleo, una WLAN reemplaza los cables de parcheo Ethernet de cobre físicos por señales de radio moduladas. Un punto de acceso se conecta directamente a un switch Ethernet empresarial a través de Power over Ethernet (PoE). Recibe paquetes de datos de la red troncal cableada, los codifica en tramas de radiofrecuencia (RF) y los transmite a través de antenas internas o externas.
Los dispositivos cliente equipados con tarjetas de interfaz de red inalámbrica (NICs) escuchan en frecuencias de canales específicos. Cuando una laptop o dispositivo móvil envía datos, su NIC inalámbrica convierte los paquetes digitales en señales de RF. El punto de acceso más cercano captura estas ondas de radio, las traduce de nuevo a tramas Ethernet y las reenvía a través del router de la red local hacia su destino.
Las redes WLAN empresariales deben gestionar la interferencia de señal, la atenuación de las paredes y la alta densidad de dispositivos. Los puntos de acceso avanzados utilizan tecnología MIMO multiusuario (MU-MIMO) y formación de haces (beamforming) para dirigir señales de RF específicas hacia los clientes activos, maximizando el rendimiento y reduciendo la interferencia de canal compartido.
WLAN vs WiFi vs Ethernet cableado: diferencias clave
Los equipos de TI a menudo necesitan evaluar las arquitecturas de red al actualizar la infraestructura del sitio. La siguiente tabla describe cómo se comparan las WLAN empresariales con las redes tradicionales cableadas de Ethernet y las redes privadas celulares.
| Característica / Métrica | Wireless LAN (WLAN / WiFi) | Ethernet cableado (LAN) | Red celular privada (5G/LTE) |
|---|---|---|---|
| Medio | Radiofrecuencia (2.4/5/6 GHz) | Cobre (Cat6a) / Fibra | Espectro de radio licenciado / CBRS |
| Movilidad | Movilidad total en el sitio con roaming rápido | Escritorio fijo / conexión a toma de pared | Roaming de alta velocidad en áreas amplias |
| Rendimiento máximo | Hasta 46 Gbps (pico teórico de WiFi 7) | De 10 Gbps a 100 Gbps por puerto | Hasta 10 Gbps |
| Costo de implementación | Costos de cableado de bajos a moderados | Alto costo de cableado e instalación de tomas | Alto costo de infraestructura y espectro |
| Capa de seguridad | WPA3-Enterprise / 802.1X / Passpoint | 802.1X / Seguridad de puerto físico | Autenticación criptográfica por SIM / eSIM |
| Uso principal en sitios | Oficinas, retail, salud, hospitalidad, educación | Centros de datos, servidores fijos, AV de alta tasa de bits | Automatización industrial, sitios exteriores masivos |
Evolución de los estándares IEEE 802.11 en las redes WLAN empresariales
El rendimiento de la WLAN empresarial depende en gran medida del estándar subyacente de la WiFi Alliance 802.11 implementado en los puntos de acceso del sitio:
| Nombre del estándar | Año de lanzamiento | Bandas de frecuencia | Velocidad física máx. | Avance tecnológico clave |
|---|---|---|---|---|
| 802.11n (WiFi 4) | 2009 | 2.4 GHz, 5 GHz | 600 Mbps | Introducción de flujos espaciales multiantena MIMO |
| 802.11ac (WiFi 5) | 2013 / 2016 | 5 GHz | 6.9 Gbps | Modulación 256-QAM, canales de 160 MHz, Wave 2 MU-MIMO |
| 802.11ax (WiFi 6 / 6E) | 2019 / 2021 | 2.4 GHz, 5 GHz, 6 GHz | 9.6 Gbps | Subportadoras OFDMA, 1024-QAM, espectro limpio de 6 GHz |
| 802.11be (WiFi 7) | 2024 | 2.4 GHz, 5 GHz, 6 GHz | 46 Gbps | Canales de 320 MHz, 4096-QAM, Multi-Link Operation (MLO) |
Para obtener orientación detallada sobre la optimización de los canales del espectro de 5 GHz, explore nuestro desglose técnico de los mejores canales de WiFi de 5 GHz.
Componentes de hardware principales de una WLAN empresarial
Una WLAN empresarial confiable se basa en cuatro capas arquitectónicas esenciales:
- Puntos de acceso inalámbrico (APs): Transceptores montados en techos o paredes que convierten el tráfico de red cableado en señales de radio. Los AP empresariales modernos contienen radios de escaneo dedicados para detectar puntos de acceso no autorizados e interferencias de RF.
- Controladores de LAN inalámbrica (WLC): Equipos (físicos, virtuales o administrados en la nube) que gestionan de forma centralizada las configuraciones de los AP, la asignación de canales de radio, los niveles de potencia de transmisión y el equilibrio de carga de los clientes.
- Switches y routers PoE: Switches de red que proporcionan alimentación a través de Ethernet (802.3at/802.3bt) para alimentar los puntos de acceso mientras enrutan el tráfico entre las VLAN internas.
- Servidores de identidad y autenticación: Servidores RADIUS centrales (como RADIUS en la nube) que validan la identidad del dispositivo, imponen la autenticación 802.1X y asignan políticas dinámicas de acceso a la red. Para el acceso de invitados, explore nuestra guía de Captive Portal.
¿Gestiona una infraestructura WLAN empresarial de múltiples proveedores?
Purple se integra de manera fluida con el hardware de Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi y Huawei. Ofrezca una incorporación segura con 802.1X, un Captive Portal personalizado con su marca e informes de cumplimiento sin necesidad de actualizar sus puntos de acceso actuales.
Protección de una WLAN empresarial
Debido a que las ondas de radio penetran las paredes, las señales inalámbricas abiertas presentan una superficie de ataque importante si no se protegen. La seguridad de una WLAN empresarial requiere un enfoque multinivel:
- WPA3-Enterprise: Estandariza conjuntos de seguridad criptográfica de 192 bits para dispositivos corporativos, protegiendo el tráfico de red confidencial contra el descifrado incluso si las credenciales de contraseña se ven comprometidas.
- Autenticación 802.1X EAP-TLS: Reemplaza las contraseñas WPA compartidas por certificados digitales de cliente. Los dispositivos se autentican con un servidor RADIUS antes de que se conceda el acceso al puerto de red.
- Segmentación de red y VLANs dinámicas: Separa las laptops corporativas, los sensores de instalaciones IoT y los visitantes invitados en dominios de difusión aislados, lo que evita el movimiento lateral de amenazas a través de la red.
- Passpoint (Hotspot 2.0): Permite una incorporación a WiFi segura y fluida mediante credenciales celulares o la instalación de perfiles cifrados. Lea más en nuestra guía sobre la tecnología Hotspot 2.0.
Protocolos de roaming WLAN: 802.11r, 802.11k y 802.11v
En instalaciones grandes como hospitales, almacenes o campus corporativos, los usuarios se desplazan continuamente mientras están conectados a llamadas de VoIP o aplicaciones en la nube. Sin protocolos de roaming rápido, el movimiento entre puntos de acceso provoca retrasos de transferencia de 1 a 3 segundos y llamadas caídas.
Las WLAN empresariales resuelven la latencia de traspaso mediante tres estándares IEEE coordinados:
- 802.11k (Asistencia para Roaming): Proporciona a los dispositivos cliente una lista curada de puntos de acceso vecinos, eliminando la necesidad de que el dispositivo escanee todos los canales de radio antes de realizar el roaming.
- 802.11r (Transición Rápida): Almacena en caché las claves de cifrado 802.1X en los AP vecinos, lo que reduce el tiempo de reautenticación en el traspaso de 1000 ms a menos de 50 ms.
- 802.11v (Gestión de Redes Inalámbricas): Permite que el controlador de red dirija los dispositivos cliente hacia puntos de acceso menos congestionados o bandas de frecuencia superiores (band steering).
Transforme la WLAN de su establecimiento con Purple
Purple convierte los puntos de acceso existentes de su establecimiento en redes inalámbricas seguras e inteligentes. Más de 80,000 establecimientos activos confían en Purple para la autenticación RADIUS, el análisis de visitantes y el cumplimiento de normativas en infraestructuras Cisco Meraki, HPE Aruba, Ruckus y UniFi.
Preguntas frecuentes
¿Cuál es la diferencia entre WLAN y WiFi?
Una Wireless LAN (WLAN) es el tipo de red técnica general - una red de área local conectada por ondas de radio. WiFi es el nombre de marca de consumo y el estándar de certificación definido por la WiFi Alliance para dispositivos que implementan las especificaciones IEEE 802.11. En la práctica, todas las WLAN modernas utilizan tecnología WiFi.
¿Cuáles son las principales ventajas de una Wireless LAN?
Los beneficios clave de una WLAN incluyen conectividad móvil completa para el personal y los invitados, reducción de costos de instalación de cableado, rápida expansión de la red, gestión de red centralizada y soporte para una alta densidad de dispositivos en todas las instalaciones físicas.
¿Cómo funciona la seguridad 802.1X en una WLAN empresarial?
Bajo el estándar 802.1X, cuando un dispositivo se conecta a un punto de acceso WLAN, el AP bloquea el tráfico de red hasta que el dispositivo se autentica con un servidor RADIUS central utilizando certificados digitales (EAP-TLS) o credenciales seguras (PEAP). Una vez realizada la verificación exitosa, el servidor RADIUS asigna el dispositivo a una VLAN autorizada.
¿Cuántos puntos de acceso requiere una WLAN empresarial?
El número de puntos de acceso depende de los metros cuadrados del área, los materiales de construcción de las paredes, la densidad esperada de dispositivos cliente y los requisitos de ancho de banda. Un estudio de cobertura de RF profesional determina la ubicación de los AP para evitar zonas sin cobertura y la interferencia de canal compartido.
