Saltar al contenido principal

Cómo gestionar el ancho de banda en una red WiFi

Esta guía autorizada ofrece a los gerentes de TI, arquitectos de red y Directores de Tecnología (CTO) estrategias prácticas para gestionar el ancho de banda en redes WiFi empresariales en recintos de alta densidad. Abarca la Calidad de Servicio (QoS), el modelado de tráfico, la limitación de velocidad por usuario y la Inspección Profunda de Paquetes (DPI), los controles esenciales para ejecutar una red de invitados justa y de alto rendimiento. Al integrar estas técnicas con la plataforma de analíticas y WiFi de invitados de Purple, las organizaciones pueden pasar de una resolución de problemas reactiva a una gestión de red proactiva y basada en políticas.

📖 7 min de lectura📝 2,122 palabras🔧 2 ejemplos resueltos3 preguntas de práctica📚 9 definiciones clave

Escucha esta guía

Ver transcripción del podcast
Bienvenido al Informe Técnico de Purple. Hoy analizaremos un tema fundamental para cualquier equipo de TI empresarial: Cómo administrar el ancho de banda en una red WiFi. Durante los próximos diez minutos, cubriremos la arquitectura técnica, las estrategias de implementación y las tácticas de mitigación de riesgos que necesita para implementar una red de invitados de alto rendimiento y acceso justo. Ya sea que administre un hotel de 200 habitaciones, un complejo comercial en constante expansión o un estadio de alta densidad, el ancho de banda no administrado es un problema. Un solo invitado que reproduzca video en 4K nunca debería degradar el sistema de punto de venta de su personal, ni interrumpir una llamada de VoIP en medio de una reunión de negocios. Dejaremos a un lado la teoría y pasaremos directamente a los consejos prácticos de implementación. Comencemos con el análisis técnico detallado. En esencia, la administración del ancho de banda consiste en garantizar la equidad y proteger los servicios críticos. La primera capa de defensa es la limitación de velocidad por usuario. Por lo general, esto se aplica en el punto de acceso o en el controlador de LAN inalámbrica. Al limitar el dispositivo de un invitado, por ejemplo, a 5 Megabits por segundo, evita que un solo usuario monopolice el tiempo de aire disponible. Este es el control más fundamental que puede aplicar y debe ser el punto de partida para cualquier implementación de red de invitados. Pero la limitación de velocidad por sí sola no es suficiente. También necesita Calidad de Servicio, o QoS, para priorizar los diferentes tipos de tráfico. En un entorno empresarial, la transmisión de voz sobre IP (VoIP) y las videoconferencias deben tener prioridad sobre la navegación web general, la cual, a su vez, debe tener prioridad sobre las descargas masivas. Esto se logra mediante el etiquetado del Punto de Código de Servicios Diferenciados, o DSCP, en la Capa 3 de la pila de red. Así es como funciona en la práctica. Cuando un paquete ingresa a la red, se inspecciona y se etiqueta con un valor DSCP. Luego, los switches de red y los puntos de acceso utilizan estas etiquetas para colocar los paquetes en diferentes colas de hardware. El Envío Expedito, o EF, es la clase de prioridad más alta que se utiliza para VoIP. Las clases de Envío Asegurado manejan las aplicaciones empresariales. Y la clase predeterminada maneja el tráfico web general. En la capa inalámbrica, el estándar 802.11e, implementado como Wi-Fi Multimedia, o WMM, traduce estas etiquetas de Capa 3 en cuatro categorías de acceso inalámbrico: Voz, Video, Mejor Esfuerzo y Segundo Plano. El tercer pilar de la administración del ancho de banda es el modelado de tráfico mediante la Inspección Profunda de Paquetes (DPI). A diferencia de la limitación de velocidad simple, la DPI le permite identificar la aplicación subyacente, independientemente del puerto que utilice. Esto significa que puede limitar específicamente a Netflix o YouTube a 2 Megabits por segundo, lo que obliga a una reproducción en definición estándar, sin bloquear el servicio por completo. Bloquear servicios casi siempre es un enfoque incorrecto en un contexto de hotelería o comercio minorista. Esto genera una mala experiencia de usuario, un aumento en los reportes de soporte técnico e invitados frustrados. Ahora, hablemos de cómo la plataforma de Purple se integra con esta arquitectura. Cuando un usuario se autentica a través de un Captive Portal de Purple, el servidor RADIUS puede devolver atributos específicos del proveedor (Vendor-Specific Attributes) que asignan dinámicamente al usuario a un nivel de ancho de banda o VLAN específico según su perfil. Esto significa que un miembro del programa de lealtad podría recibir una asignación de 20 Megabits por segundo, mientras que un invitado estándar recibe 5. Esta asignación dinámica de políticas es mucho más potente que los límites de velocidad estáticos, ya que le permite recompensar a los clientes leales y crear un modelo de servicio por niveles sin ninguna intervención manual. Pasemos a las recomendaciones de implementación y a los errores comunes. El mayor error que vemos en el campo es complicar demasiado la política de QoS. Los administradores a veces crean docenas de clases de tráfico, lo que se vuelve imposible de gestionar y solucionar. Comience con algo sencillo. Utilice tres niveles: Crítico, Estándar y Scavenger (No prioritario). El nivel Crítico cubre su tecnología operativa, VoIP y sistemas POS. El Estándar cubre la navegación web y el correo electrónico de los invitados. El Scavenger cubre las actualizaciones de sistema operativo en segundo plano y las transferencias de archivos grandes. El segundo error más común es ignorar el enlace WAN ascendente. Puede tener la mejor configuración de QoS inalámbrica del mundo, pero si su conexión a Internet está saturada, todos sufren. Debe implementar el modelado de tráfico (traffic shaping) en el firewall o router perimetral para garantizar que sus VLAN críticas tengan un ancho de banda asegurado antes de que el tráfico llegue a su ISP. Este es un paso que con frecuencia se pasa por alto, especialmente en los establecimientos más pequeños. Un tercer error es establecer límites de velocidad por usuario demasiado bajos. Si limita a los usuarios invitados a menos de 1 Megabit por segundo, es posible que el propio Captive Portal agote el tiempo de espera antes de que el usuario pueda autenticarse. Asegúrese siempre de que el estado de preautenticación, el walled garden (entorno cerrado), tenga suficiente ancho de banda para cargar los recursos del portal rápidamente. Una buena regla general es permitir al menos 2 Megabits por segundo para el flujo de autenticación inicial, independientemente del límite posterior a la autenticación. Ahora, pasemos a una sesión rápida de preguntas y respuestas basada en escenarios comunes de clientes. Pregunta uno: ¿Deberíamos bloquear los servicios de streaming por completo para ahorrar ancho de banda? Por lo general, no. En la industria hotelera o comercial, bloquear Netflix o YouTube genera una mala experiencia de usuario. En su lugar, utilice el modelado de tráfico para limitar el streaming de medios a un rendimiento máximo que permita la reproducción en definición estándar, normalmente entre 2 y 3 Megabits por segundo por flujo. Pregunta dos: ¿Cómo gestionamos los eventos de alta densidad, como conferencias o días de partido en estadios? En entornos de alta densidad, la equidad en el tiempo de aire (airtime fairness) es más crítica que el rendimiento bruto. Active la equidad de tiempo de aire en sus puntos de acceso para garantizar que el tiempo de transmisión se divida equitativamente entre los clientes. Además, desactive las tasas de datos más bajas, como las inferiores a 12 Megabits por segundo, para obligar a los dispositivos más antiguos y lentos a transmitir más rápido o a realizar roaming a un punto de acceso más cercano. Esto mantiene eficiente el medio de radio. Pregunta tres: ¿Cómo evitamos que los negocios vecinos utilicen nuestro WiFi de invitados? Implemente la autenticación de Captive Portal que requiera una verificación por SMS o un registro por correo electrónico. Aplique un tiempo de espera de sesión de 2 a 4 horas, que requiera volver a autenticarse para continuar. Y aplique un límite de velocidad estricto por usuario que haga que la conexión sea útil para tareas relacionadas con compras, pero poco práctica para un uso intensivo y sostenido. Para resumir los puntos clave de la sesión de hoy: Primero, implemente la limitación de velocidad por usuario a nivel de punto de acceso como control de referencia. Segundo, utilice un modelo QoS sencillo de tres niveles: Crítico, Estándar y Scavenger. Tercero, aplique Deep Packet Inspection en el gateway para limitar el ancho de banda del contenido por streaming en lugar de bloquearlo. Cuarto, habilite la equidad de tiempo de conexión (airtime fairness) en cualquier entorno con más de 30 clientes por punto de acceso. Quinto, integre sus políticas de ancho de banda con su plataforma de autenticación para permitir una asignación dinámica basada en perfiles. Y sexto, proteja siempre el enlace WAN ascendente con modelado de tráfico (traffic shaping) en el gateway, no solo en el extremo inalámbrico. La gestión eficaz del ancho de banda no es una configuración de una sola vez. Requiere monitoreo e iteración continuos a medida que evolucionan su base de usuarios y su combinación de aplicaciones. La plataforma de análisis de Purple le brinda la visibilidad para comprender exactamente qué está consumiendo su ancho de banda, de modo que pueda tomar decisiones de política informadas en lugar de adivinar. Gracias por escuchar esta Sesión Técnica de Purple. Asegúrese de consultar nuestra guía escrita completa en purple.ai para obtener diagramas de arquitectura, ejemplos de configuración paso a paso y casos prácticos de entornos de hotelería, comercio minorista y eventos.

header_image.png

Resumen Ejecutivo

Para los recintos empresariales —ya sea un complejo comercial en expansión, un estadio de alta densidad o un hotel de 500 habitaciones— el ancho de banda de WiFi no gestionado representa un riesgo operativo significativo. Un solo huésped que transmita video en 4K o descargue actualizaciones pesadas nunca debería degradar el rendimiento de los sistemas de punto de venta, las comunicaciones VoIP o la infraestructura IoT crítica. Gestionar el ancho de banda en una red WiFi requiere un enfoque de múltiples capas que va más allá de la simple limitación de velocidad, para abarcar la Calidad de Servicio (QoS), el modelado inteligente de tráfico y la aplicación dinámica de políticas vinculadas a la autenticación de usuarios.

Esta guía de referencia técnica proporciona a los gerentes de TI, arquitectos de red y CTOs estrategias de implementación prácticas para controlar el rendimiento, garantizar la equidad en el tiempo de aire (airtime fairness) y priorizar las aplicaciones críticas. Al implementar estas mejores prácticas independientes del proveedor e integrarlas con plataformas de Guest WiFi y WiFi Analytics como Purple, las organizaciones pueden transformar su infraestructura inalámbrica de un servicio no gestionado a un activo de alto rendimiento y controlado que respalda directamente las operaciones comerciales.


Análisis Técnico Detallado

La gestión del ancho de banda en un entorno inalámbrico empresarial consiste fundamentalmente en garantizar la equidad y proteger los servicios críticos. La arquitectura se basa en varios mecanismos interconectados que operan en diferentes capas de la pila de red.

Limitación de Velocidad por Usuario

La primera y más fundamental capa de defensa es la limitación de velocidad por usuario, que se aplica normalmente en el Punto de Acceso (AP) o en el Controlador de LAN Inalámbrica (WLC). Al limitar el rendimiento máximo para los dispositivos cliente individuales —por ejemplo, 5 Mbps de bajada / 2 Mbps de subida— los administradores de red evitan que un solo usuario monopolice el tiempo de aire disponible. Esto es esencial en entornos como la Hospitalidad , donde cientos de huéspedes pueden conectarse simultáneamente a un circuito de internet compartido.

La limitación de velocidad se aplica a nivel de asociación, lo que significa que la política se ejecuta tan pronto como un dispositivo se une al SSID. En implementaciones más sofisticadas, el servidor RADIUS devuelve el límite de forma dinámica como un Atributo Específico del Proveedor (VSA) en el momento de la autenticación, lo que permite políticas por usuario o por grupo en lugar de un único límite general para todos los dispositivos.

Calidad de Servicio (QoS) y Priorización del Tráfico

Mientras que la limitación de velocidad controla el volumen general, QoS dicta la prioridad de los diferentes tipos de tráfico. En un entorno empresarial, las aplicaciones sensibles a la latencia, como la Voz sobre IP (VoIP) y las videoconferencias, deben tener prioridad sobre la navegación web general, la cual, a su vez, debe tener prioridad sobre las descargas masivas.

qos_traffic_priority_infographic.png

Esta priorización se logra mediante el etiquetado Differentiated Services Code Point (DSCP) en la Capa 3, e IEEE 802.11e / Wi-Fi Multimedia (WMM) en la Capa 2. Cuando un paquete ingresa a la red, se inspecciona y se le asigna una etiqueta con un valor DSCP. Los switches de red y puntos de acceso utilizan estas etiquetas para colocar los paquetes en diferentes colas de hardware, garantizando que el tráfico crítico se transmita primero durante los periodos de congestión.

Las cuatro categorías de acceso de WMM se asocian con los siguientes tipos de tráfico:

Categoría de acceso WMM Mapeo DSCP Tráfico típico
Voz (VO) EF (46) VoIP, push-to-talk
Video (VI) AF41 (34) Videoconferencias, IPTV
Mejor esfuerzo (BE) Predeterminado (0) Navegación web, correo electrónico
Segundo plano (BK) CS1 (8) Actualizaciones de SO, P2P

Modelado de tráfico e inspección profunda de paquetes (DPI)

El modelado de tráfico va más allá de la simple priorización al controlar la velocidad de flujos de aplicaciones específicas. Mediante el uso de la inspección profunda de paquetes (DPI) en el firewall o gateway, los administradores pueden identificar la aplicación subyacente (como Netflix, BitTorrent o Microsoft Teams) independientemente del puerto o protocolo utilizado. Esto permite aplicar políticas granulares, como limitar la transmisión de video a 2 Mbps para forzar la reproducción en definición estándar, en lugar de bloquear el servicio por completo.

Bloquear servicios casi siempre es un enfoque incorrecto en un contexto de Retail o de hotelería. Esto genera una mala experiencia de usuario, un aumento en los tickets de soporte y huéspedes frustrados que asociarán esa experiencia negativa con su marca.

bandwidth_management_architecture.png

Segmentación de SSID y arquitectura VLAN

La gestión eficaz del ancho de banda comienza con una segmentación de red adecuada. El despliegue de múltiples SSID (cada uno mapeado a una VLAN dedicada) permite a los administradores aplicar políticas distintas a diferentes grupos de usuarios:

  • SSID de invitados: Acceso exclusivo a Internet, límites de velocidad por usuario, limitación de aplicaciones basada en DPI.
  • SSID corporativo: Acceso completo a la red interna, autenticado mediante IEEE 802.1X / WPA3-Enterprise, sin límites de velocidad.
  • SSID de IoT/Operativo: Restringido a flujos de aplicaciones específicas (por ejemplo, MQTT para datos de sensores), asignación de ancho de banda baja.

Esta segmentación es un requisito previo para el cumplimiento de estándares como PCI DSS, que exige que los entornos de datos de tarjetas de pago estén aislados de las redes de invitados, y el GDPR, que exige controles técnicos adecuados para proteger los datos personales.


Guía de implementación

La implementación de una gestión de ancho de banda eficaz requiere un enfoque estructurado para el diseño y la aplicación de políticas. Los siguientes pasos describen una metodología de implementación estándar para entornos empresariales.

Paso 1: Definir el marco de la política

Evite complicar demasiado la política de QoS. Comience con un modelo simplificado de tres niveles:

  1. Nivel crítico (alta prioridad): Tecnología operativa, VoIP, sistemas POS y aplicaciones corporativas internas. Asigne DSCP EF o AF41.
  2. Nivel estándar (prioridad media): Navegación web general, correo electrónico y redes sociales para acceso de invitados. Asigne DSCP Default (0).
  3. Nivel de baja prioridad (Scavenger): Actualizaciones de sistema operativo en segundo plano, transferencias de archivos masivas y tráfico de igual a igual (P2P). Asigne DSCP CS1.

Paso 2: Configurar la aplicación en el borde

Implemente la limitación de velocidad por usuario a nivel de AP. Para un entorno de retail típico que ofrece WiFi de invitados gratuito, un límite de 2 a 5 Mbps por usuario suele ser suficiente para la navegación estándar y el uso de redes sociales sin saturar el enlace WAN. Para entornos de conferencias donde los usuarios pueden necesitar realizar videollamadas, lo más adecuado es de 10 a 15 Mbps por usuario, sujeto a la capacidad total de la WAN.

Paso 3: Asignación dinámica de políticas a través de RADIUS

Para implementaciones avanzadas, integre las políticas de ancho de banda con la capa de autenticación. Cuando un usuario se autentica a través de un captive portal o 802.1X, el servidor RADIUS puede devolver atributos específicos del proveedor (VSAs) que asignan dinámicamente al usuario a un nivel de ancho de banda o VLAN específico según su perfil.

Al utilizar la plataforma Guest WiFi de Purple, un miembro del programa de fidelidad podría recibir una asignación de 20 Mbps, mientras que un invitado estándar recibe 5 Mbps. Este enfoque es altamente eficaz en centros de Transporte y lugares de hospitalidad premium donde los niveles de servicio diferenciados son una ventaja competitiva.

Paso 4: Modelado de tráfico en la puerta de enlace (Gateway)

Asegúrese de que el enlace WAN de subida esté protegido. Implemente el modelado de tráfico en el firewall del borde para garantizar el ancho de banda para las VLAN críticas antes de que el tráfico llegue al ISP. Si el canal de internet está saturado, incluso la mejor configuración de QoS inalámbrica no logrará ofrecer una buena experiencia de usuario. Este es el paso que más se pasa por alto en las implementaciones de WiFi empresariales.


Mejores prácticas

Habilite la equidad de tiempo de aire (Airtime Fairness). En entornos de alta densidad, la equidad de tiempo de aire es más crítica que el rendimiento bruto. Esta función evita que los dispositivos más antiguos y lentos (por ejemplo, 802.11b/g) monopolicen el tiempo de radio, lo que garantiza que los dispositivos modernos reciban su parte justa de oportunidades de transmisión. Sin ella, un solo dispositivo antiguo que transmita a 1 Mbps puede reducir el rendimiento efectivo de todo un sector de AP.

Desactive las tasas de datos más bajas. Fuerce a los dispositivos más antiguos a salir de la red o a conectarse a la banda de 2.4 GHz desactivando las tasas de datos inferiores a 12 Mbps o 24 Mbps en la radio de 5 GHz. Esto mantiene la banda de 5 GHz libre para transmisiones más rápidas y eficientes, y reduce la sobrecarga de gestionar clientes de baja tasa. Implemente Band Steering. Fomente activamente que los clientes con capacidad de doble banda se conecten a las bandas de 5 GHz o 6 GHz, que están menos congestionadas, dejando la banda de 2.4 GHz para dispositivos heredados y sensores IoT. Esto es especialmente relevante en implementaciones de gran superficie; consulte la Guía de Sistema de Posicionamiento en Interiores: UWB, BLE y WiFi para obtener más información sobre la gestión de entornos de dispositivos mixtos.

Monitoree e Itere. La gestión del ancho de banda no es una configuración de "establecer y olvidar". Utilice los tableros de WiFi Analytics para monitorear las tendencias de uso de las aplicaciones, los períodos de mayor concurrencia y el rendimiento por SSID. Ajuste las políticas de modelado a medida que evolucione el comportamiento de los usuarios; el perfil de tráfico de un punto de venta en diciembre diferirá significativamente de su perfil en julio.

Proteja los Entornos de Atención Médica. En entornos clínicos, los riesgos son considerablemente mayores. Consulte WiFi en Hospitales: Una Guía para Redes Clínicas Seguras para obtener orientación específica sobre la gestión del ancho de banda en entornos donde se debe garantizar la comunicación de los dispositivos médicos.


Resolución de Problemas y Mitigación de Riesgos

Cuando las políticas de gestión de ancho de banda fallan, los síntomas suelen manifestarse como conectividad intermitente, llamadas VoIP caídas o una renderización lenta del Captive Portal. A continuación se presentan los modos de falla más comunes y su solución.

QoS Asimétrico. El ISP suele eliminar las etiquetas DSCP o no las respeta a través del enlace WAN. Asegúrese de aplicar el modelado de tráfico en el punto de egreso de su red para controlar el flujo antes de que salga de su dominio administrativo. No dependa de que el ISP respete sus marcas DSCP internas.

Puntos de Acceso Sobresuscritos. La limitación de velocidad no resolverá la congestión de la capa física. Si un punto de acceso tiene demasiados clientes asociados (normalmente más de 50–75 dispositivos activos en una sola radio), la sobrecarga de gestionar las conexiones degradará el rendimiento independientemente de los límites de ancho de banda. En tales casos, se requiere un rediseño de la red física y la implementación de puntos de acceso adicionales.

Tiempos de Espera del Captive Portal. Si los límites de ancho de banda se configuran demasiado bajos (por debajo de 1 Mbps), la redirección inicial al Captive Portal puede agotar el tiempo de espera, lo que impide que los usuarios se autentiquen. Asegúrese de que el estado de "walled garden" previo a la autenticación tenga asignado suficiente ancho de banda para cargar los recursos del portal rápidamente. Se recomienda un mínimo de 2 Mbps para el flujo de autenticación.

Mala Configuración de VLAN. El etiquetado de VLAN incorrecto en el puerto del switch conectado al punto de acceso puede provocar que el tráfico de diferentes SSID se filtre al segmento de red equivocado, eludiendo las políticas de QoS y seguridad. Valide siempre las asignaciones de VLAN con una captura de paquetes antes de entrar en producción.


ROI e Impacto Comercial

La gestión eficaz del ancho de banda tiene un impacto directo en los resultados financieros al posponer costosas actualizaciones de circuitos WAN y mejorar la eficiencia operativa. Al priorizar las aplicaciones críticas, los establecimientos garantizan que los sistemas generadores de ingresos (como las terminales POS, las aplicaciones de pedidos y las herramientas de comunicación del personal) sigan funcionando incluso durante los picos de uso de los huéspedes.

Además, los modelos de ancho de banda por niveles ofrecen oportunidades de monetización directa. Los establecimientos pueden proporcionar un nivel básico de acceso a internet de forma gratuita, mientras ofrecen un nivel premium de alta velocidad a cambio del registro en el programa de lealtad, lo que genera un ROI medible a partir de la infraestructura inalámbrica. Este modelo es cada vez más común en entornos de Hospitalidad y Transporte .

Para obtener una visión general más amplia de las consideraciones de implementación inicial, consulte Cómo configurar WiFi para su negocio: La guía completa .

Definiciones clave

Calidad de Servicio (QoS)

Conjunto de tecnologías y políticas que priorizan ciertos tipos de tráfico de red sobre otros para garantizar un rendimiento constante en aplicaciones críticas durante periodos de congestión.

Esencial para garantizar que las llamadas de VoIP y las transacciones de punto de venta (POS) no sufran retrasos debido a las descargas de los huéspedes en una red compartida.

Modelado de Tráfico (Traffic Shaping)

La práctica de regular la transferencia de datos de red para garantizar un nivel de rendimiento específico, generalmente retrasando o descartando paquetes que superen una velocidad definida para una aplicación o flujo específico.

Se utiliza en la puerta de enlace (gateway) para limitar las aplicaciones de alto ancho de banda, como la transmisión de video, antes de que saturen la conexión a internet.

Limitación de Velocidad por Usuario

Política que limita el rendimiento máximo de subida y bajada para un dispositivo cliente individual en la red, independientemente del ancho de banda total disponible.

La principal defensa contra un único usuario que monopoliza la red inalámbrica en un espacio público. Se aplica a nivel de AP o de controlador de LAN inalámbrica (WLC).

Inspección Profunda de Paquetes (DPI)

Filtrado avanzado de paquetes de red que examina la carga útil de datos de un paquete a medida que pasa por un punto de inspección, lo que permite la identificación a nivel de aplicación más allá del análisis básico de puertos y protocolos.

Permite a los equipos de TI limitar específicamente a "Netflix", en lugar de limitar a ciegas todo el tráfico HTTPS en el puerto 443.

Equidad de Tiempo de Aire (Airtime Fairness)

Función inalámbrica que asigna el mismo tiempo de transmisión a todos los clientes conectados, independientemente de su velocidad de datos teórica, evitando que los dispositivos más lentos monopolicen el medio radioeléctrico.

Crítico en entornos de alta densidad. Sin esto, un solo dispositivo heredado 802.11g puede reducir el rendimiento efectivo de todos los dispositivos modernos en el mismo AP.

Punto de Código de Servicios Diferenciados (DSCP)

Un campo de 6 bits en el encabezado IP utilizado para clasificar el tráfico de red en clases de servicio, lo que permite a los routers y switches aplicar políticas de Calidad de Servicio (QoS).

El método estándar de Capa 3 para etiquetar paquetes de modo que los switches y routers sepan qué tráfico es de alta prioridad. DSCP EF se utiliza para VoIP; DSCP CS1 para tráfico en segundo plano.

Wi-Fi Multimedia (WMM)

Una especificación de Wi-Fi Alliance basada en el estándar IEEE 802.11e que proporciona cuatro categorías de acceso (Voz, Video, Mejor Esfuerzo, Segundo Plano) para la priorización de Wi-Fi QoS.

Traduce las etiquetas DSCP de Capa 3 en prioridades inalámbricas de Capa 2, garantizando que los paquetes de VoIP se transmitan antes que los paquetes de navegación web a nivel de radio.

Direccionamiento de Banda (Band Steering)

Técnica utilizada por los Access Points para motivar a los dispositivos clientes con capacidad de doble banda a conectarse a las bandas de 5 GHz o 6 GHz, que están menos congestionadas, en lugar de la banda de 2.4 GHz.

Mejora la capacidad y el rendimiento general de la red al utilizar los canales más amplios disponibles en las bandas de frecuencia más altas, dejando la de 2.4 GHz para dispositivos heredados y sensores de IoT.

Atributo Específico del Proveedor (VSA)

Una extensión del protocolo RADIUS que permite a los proveedores de red definir atributos personalizados que se devuelven durante la autenticación, como límites de ancho de banda o asignaciones de VLAN.

Utilizado por plataformas como Purple para asignar dinámicamente políticas de ancho de banda por usuario en el momento de la autenticación en el Captive Portal.

Ejemplos resueltos

Un hotel de 500 habitaciones experimenta un rendimiento deficiente en sus tabletas de Punto de Venta (POS) en el restaurante durante la noche, coincidiendo con las horas pico de transmisión de video de los huéspedes en las habitaciones. El enlace WAN es de 500 Mbps y opera al 90% de su capacidad en las horas pico.

  1. Segregar el tráfico de POS en una VLAN operativa dedicada (por ejemplo, VLAN 10), separada de la VLAN de invitados (VLAN 20). 2. Configurar el controlador LAN inalámbrico para asignar el tráfico del dispositivo POS a DSCP EF (Expedited Forwarding) y garantizar que se utilice la cola WMM Voice (VO) para este SSID. 3. Implementar DPI en el firewall perimetral para identificar y limitar las aplicaciones de transmisión de video (Netflix, YouTube, Disney+) en la VLAN de invitados a un máximo de 3 Mbps por flujo, garantizando la reproducción en definición estándar y preservando el ancho de banda WAN. 4. Aplicar un límite de velocidad por usuario de 10 Mbps en el SSID de invitados para evitar que un solo dispositivo consuma una parte desproporcionada del circuito. 5. Configurar la puerta de enlace para garantizar un mínimo de 50 Mbps para la VLAN operativa antes de asignar ancho de banda al tráfico de invitados.
Comentario del examinador: Este enfoque aborda tanto la congestión del medio inalámbrico (mediante WMM/QoS) como la saturación del enlace WAN (mediante DPI y modelado en la puerta de enlace). Segregar el tráfico mediante VLANs es una práctica recomendada fundamental para la seguridad y la gestión; también garantiza el cumplimiento de PCI DSS al aislar el entorno de datos de los titulares de tarjetas de la red de invitados. Limitar la transmisión de video en lugar de bloquearla mantiene una experiencia positiva para el huésped, lo cual es fundamental para la reputación de la marca en el sector hotelero.

Una gran cadena minorista con 150 tiendas quiere ofrecer WiFi gratuito a los compradores, pero necesita asegurarse de que las empresas o residentes vecinos no abusen de la red y de que la conexión siga siendo utilizable para el sistema de señalización digital de la tienda.

  1. Implementar un Captive Portal que requiera autenticación por SMS o correo electrónico para disuadir el abuso ocasional y capturar datos de clientes para el CRM. 2. Aplicar un límite estricto de velocidad por usuario de 3 Mbps de bajada / 1 Mbps de subida en el SSID de invitados. 3. Configurar un tiempo de espera de sesión de 2 horas, que requiera volver a autenticarse para continuar usando el servicio; esto evita el uso no autorizado durante todo el día. 4. Bloquear los protocolos conocidos de intercambio de archivos de igual a igual (P2P) en el firewall de la puerta de enlace. 5. Colocar el sistema de señalización digital en un SSID dedicado asignado a una VLAN independiente con una asignación mínima garantizada de ancho de banda de 20 Mbps, completamente aislado de la red de invitados. 6. Utilizar la plataforma de analíticas de Purple para monitorear los períodos de uso pico y ajustar los límites de velocidad según la hora del día si es necesario.
Comentario del examinador: La combinación de autenticación, limitación de velocidad y tiempos de espera de sesión mitiga de manera efectiva el abuso de gran ancho de banda a largo plazo sin crear una experiencia de usuario hostil. Requerir autenticación añade un nivel de filtro para los que no son clientes, al tiempo que proporciona datos de origen valiosos para el minorista. La separación de la señalización digital en su propia VLAN garantiza que los sistemas operativos nunca se vean afectados por la actividad de los invitados, un descuido común en las implementaciones de WiFi en el sector minorista.

Preguntas de práctica

Q1. Un centro de conferencias espera 2,000 asistentes para una cumbre tecnológica. La conexión WAN es de 1 Gbps. Asumiendo una tasa de concurrencia de dispositivos del 50%, ¿cuál es el límite de velocidad máximo por usuario que deberías configurar en el SSID de invitados y qué controles adicionales implementarías para proteger el enlace WAN?

Sugerencia: Calcula el ancho de banda disponible por usuario simultáneo, luego considera que no todos los usuarios descargan al mismo tiempo a su velocidad máxima.

Ver respuesta modelo

Con 2,000 asistentes y una tasa de concurrencia del 50%, se esperan aproximadamente 1,000 dispositivos activos. El límite máximo teórico por usuario para evitar saturar el enlace WAN de 1 Gbps es de 1 Mbps (1,000 Mbps / 1,000 usuarios). Sin embargo, dado que no todos los usuarios descargan a su velocidad máxima simultáneamente, un límite práctico de 5–10 Mbps por usuario es adecuado, combinado con una limitación basada en DPI para video en streaming a 3 Mbps por flujo y una política de clase Scavenger para descargas masivas. El modelado de tráfico (traffic shaping) en la puerta de enlace debe reservar un mínimo de 100 Mbps para las VLAN operativas.

Q2. Estás implementando una nueva red inalámbrica en un hospital. El personal clínico utiliza credenciales de comunicación VoIP que funcionan en la banda de 5 GHz. ¿Cómo deberías configurar las políticas de QoS tanto en la capa inalámbrica (Capa 2) como en la cableada (Capa 3) para garantizar una comunicación confiable?

Sugerencia: Considera los mecanismos de priorización tanto inalámbricos (WMM de Capa 2) como cableados (DSCP de Capa 3), y asegúrate de que sean coherentes de extremo a extremo.

Ver respuesta modelo

Configura las credenciales VoIP o su SSID asociado para etiquetar el tráfico saliente con DSCP EF (46). En el WLC y los AP, mapea DSCP EF a la cola de hardware WMM Voice (VO). Asegúrate de que los switches cableados que conectan los AP a la capa de distribución estén configurados para confiar en el etiquetado DSCP de los puertos de enlace ascendente de los AP, y que el tráfico de voz se coloque en la cola de prioridad en toda la LAN. En la puerta de enlace, garantiza una asignación de ancho de banda mínima para la VLAN clínica. Consulta también las pautas en WiFi in Hospitals: A Guide to Secure Clinical Networks para consideraciones adicionales específicas del entorno clínico.

Q3. El gerente de una tienda minorista reporta que el WiFi de invitados es lento, pero el monitoreo muestra que el enlace WAN está solo al 20% de utilización. El AP en el área principal de asientos tiene 150 clientes asociados, muchos de los cuales son smartphones antiguos. ¿Cuál es la causa probable y la solución recomendada?

Sugerencia: El problema no es la disponibilidad de ancho de banda bruto, sino la congestión del medio inalámbrico en la capa de radio.

Ver respuesta modelo

El AP sufre de congestión de tiempo de aire (airtime congestion), agravada por dispositivos 802.11b/g antiguos que transmiten a tasas de datos bajas (1–11 Mbps). Cada transmisión lenta ocupa el medio de radio durante un tiempo desproporcionadamente largo, reduciendo el rendimiento efectivo para todos los demás clientes. La solución consiste en: (1) habilitar Airtime Fairness para asignar el mismo tiempo de transmisión en lugar del mismo volumen de datos; (2) deshabilitar las tasas de datos inferiores a 12 Mbps en la radio de 5 GHz para obligar a los clientes a transmitir más rápido o a realizar roaming hacia un AP más cercano; (3) revisar la ubicación de los AP y considerar agregar AP adicionales para reducir la carga de clientes por radio a menos de 50 dispositivos activos.