Mi empresa: 6 plantas, 24 APs, ~2.000 dispositivos Wi-Fi
El caso real, de principio a fin: plano general del edificio y de cada planta con sus 4 puntos de acceso, plan de canales en 3D, vecinos, VLANs y subredes, capacidad del Wi-Fi, qué línea contratar a la operadora, los switches EnGenius, las GPO, cómo montarlo desde cero y todos los problemas (físicos, técnicos y humanos), separando los que resolvemos nosotros de los que no dependen de nosotros.
6 plantas
24 APs cableados (4 por planta)
~2.000 dispositivos por Wi-Fi
Switches EnGenius
Vecinos con Wi-Fi a los lados
Dónde encaja mi empresa
Por número de dispositivos, plantas y necesidad de redundancia, la empresa está en un nivel 3 alto, en la frontera con el 4. Todo lo de los niveles anteriores sigue valiendo (es la base) y los niveles superiores marcan hacia dónde crecer:
N0Casa / autónomo
Hereda: contraseñas, MFA, copias 3-2-1, no abrir puertos, Wi-Fi bien colocado.base N1Microempresa
Hereda: rack, cableado estructurado, firewall con dos líneas, primeras VLANs, APs gestionados, PoE.base N2Pequeña empresa
Hereda: cuarto técnico, core L3, Active Directory + GPO, servidores virtualizados, monitorización.base N3Mediana empresa ★ AQUÍ
Lo propio: un IDF por planta, fibra vertical doble, todo duplicado, 802.1X, plan de canales en 3D, DMZ, equipo IT.tú N4Grande multisede
Siguiente paso si se abren sedes: SD-WAN, CPD de respaldo, NOC.crecer N5Multinacional
Para profundizar: Zero Trust completo, SRE, automatización total.profundizar
Hereda: contraseñas, MFA, copias 3-2-1, no abrir puertos, Wi-Fi bien colocado.base N1Microempresa
Hereda: rack, cableado estructurado, firewall con dos líneas, primeras VLANs, APs gestionados, PoE.base N2Pequeña empresa
Hereda: cuarto técnico, core L3, Active Directory + GPO, servidores virtualizados, monitorización.base N3Mediana empresa ★ AQUÍ
Lo propio: un IDF por planta, fibra vertical doble, todo duplicado, 802.1X, plan de canales en 3D, DMZ, equipo IT.tú N4Grande multisede
Siguiente paso si se abren sedes: SD-WAN, CPD de respaldo, NOC.crecer N5Multinacional
Para profundizar: Zero Trust completo, SRE, automatización total.profundizar
Datos de partida y supuestos
Lo que sabemos
- Edificio de 6 plantas (PB + 5).
- 4 puntos de acceso por planta (24 en total), todos conectados por cable.
- Unos 2.000 dispositivos, la mayoría por Wi-Fi.
- Switches EnGenius.
- Hay vecinos con sus redes Wi-Fi alrededor.
Lo que suponemos (ajústalo)
- Planta de 40 × 24 m (≈ 960 m²), 3,5 m entre forjados.
- Fachadas norte y sur de vidrio bajo emisivo; medianeras este y oeste de ladrillo pegadas a edificios vecinos.
- Núcleo central con ascensor (metal), escalera (hormigón) y el IDF de cada planta.
- ~900 personas (≈ 2,2 dispositivos cada una: portátil + móvil + algo más).
- APs Wi-Fi 6 de doble banda; CPD/MDF en planta baja.
Todo es editableLos planos de planta de esta página son simuladores: puedes mover los APs, cambiar canales y potencias y medir punto a punto. Si tu edificio tiene otras medidas o materiales, dibújalo en el laboratorio (escenario "Vacío").
Plano general del edificio
Fibra vertical OS2, ruta A
Ruta B (redundante)
Operadoras por fachadas distintas
○ AP en techo (4 por planta)
Diagrama lógico
Plano de cada planta
Elige planta. Cada plano es un simulador: pasa el ratón para medir y ver el espectro en ese punto (como con inSSIDer/Acrylic), arrastra los APs, cambia sus canales y activa o desactiva los vecinos y las plantas contiguas (los APs de arriba y de abajo que se cuelan por el forjado).
Plan de canales en 3D
Con 24 APs y 2.000 clientes, la clave es no repetir canal entre APs que se oyen, ni en horizontal ni en vertical. Por eso:
- 5 GHz a 20 MHz: en la UE hay 19 canales de 20 MHz; quitando 120–128 (radar meteorológico, espera de 10 min) quedan 16. Con 4 APs por planta, 4 plantas seguidas usan canales distintos y el patrón se repite cada 4 plantas (4 forjados ≈ 80 dB de separación).
- 2,4 GHz solo en 2 APs por planta (en diagonal) a baja potencia, en 1/6/11 alternando. Con 4 radios por planta en 2,4 GHz se interferirían todas entre sí y con los vecinos. Esa banda queda para dispositivos antiguos e IoT.
- 6 GHz (si los APs son Wi-Fi 6E/7): canales de 80 MHz para portátiles y móviles recientes. Hay 6 canales de 80 MHz, de sobra porque esta banda atraviesa peor los forjados.
En amarillo, canales DFS (52–140): si un radar obliga a abandonar el canal, el AP salta a otro. Revisa los eventos de radar en EnGenius Cloud las primeras semanas y quita del plan los que salten a menudo. Los dispositivos que no soportan DFS siguen teniendo los canales 36–48 en las plantas donde se usan.
Capacidad: ¿bastan 24 APs para 2.000 dispositivos?
La cobertura de 4 APs por planta de ~1.000 m² suele ser suficiente; lo que hay que comprobar es la capacidad. 2.000 dispositivos entre 24 APs son ~83 por AP. Ajusta los supuestos:
Capacidad útil por AP estimada: radio 5 GHz a MCS 7 medio con 2 flujos × 60 % de eficiencia (Wi-Fi 6 suma +25 % por OFDMA en alta densidad) + radio 2,4 GHz en la mitad de los APs. Es una aproximación para decidir; la medición real se hace con un survey activo.
VLANs y subredes de mi empresa
Bloque de la sede: 10.42.0.0/16 (poco común, para no chocar con las redes de casa de quien se conecta por VPN). El número de VLAN coincide con el tercer octeto siempre que se puede.
| VLAN | Nombre | Subred | Capacidad | Puerta de enlace | Dónde se enruta | Notas |
|---|---|---|---|---|---|---|
| 10 | Gestión | 10.42.10.0/24 | 254 | Core | Core (ACL: solo IT) | Switches EnGenius, APs (VLAN nativa del trunk de AP), SAI, iDRAC. |
| 20 | Servidores | 10.42.20.0/24 | 254 | Core | Core | DC, DNS, DHCP, NPS, ficheros. |
| 30 | Puestos cableados | 10.42.30.0/23 | 510 | Core | Core | PCs fijos y salas. |
| 40 | Wi-Fi corporativo (opción A: edificio) | 10.42.64.0/20 | 4.094 | Core | Core | Una VLAN en los 24 APs. Roaming entre plantas sin cambiar IP. Requiere proxy ARP / multicast→unicast / filtro de broadcast en los APs. |
| 41–46 | Wi-Fi corporativo (opción B: por planta) | 10.42.64.0/22 … 10.42.84.0/22 | 1.022 c/u | Core | Core | Una /22 por planta (≈330 dispositivos × 2 de margen + visitas internas). Broadcast ÷6, pero al cambiar de planta cambia la IP. |
| 50 | Voz IP | 10.42.50.0/24 | 254 | Core | Core | QoS (DSCP EF / PCP 5). |
| 60 | Impresoras | 10.42.60.0/25 | 126 | Core | Core (ACL) | Solo reciben de usuarios y del servidor de impresión. |
| 70 | IoT / salas / AV | 10.42.70.0/24 | 254 | Firewall | Firewall | Pantallas, Chromecast/AirPlay (con pasarela mDNS), sensores. |
| 80 | Cámaras | 10.42.80.0/24 | 254 | Firewall | Firewall | Sin Internet. Solo hacia el grabador. |
| 99 | Invitados | 172.20.0.0/20 | 4.094 | Firewall | Firewall | Solo Internet, aislamiento de clientes, concesión DHCP de 2 h, límite de velocidad por cliente. |
| 999 | Nativa "aparcamiento" | — | — | — | — | VLAN vacía como nativa en los enlaces entre switches. |
Recomendación para la VLAN Wi-FiSi los APs soportan proxy ARP (o ARP suppression), multicast-to-unicast y filtrado de broadcast, la opción A (una VLAN /20 para todo el edificio) da la mejor experiencia: la gente se mueve entre plantas con llamadas activas. Si no lo soportan, la opción B (VLAN por planta): con 2.000 dispositivos en una VLAN sin supresión, el broadcast puede comerse una parte enorme del tiempo de aire de cada AP. Compruébalo con el simulador de broadcast (2.000 equipos frente a 330). Con la opción A, plan B para fallos: dividir en 2–3 VLANs por grupos de plantas.
Cómo se configura el puerto de un AP
Puerto 41-44 del EnGenius de cada planta → perfil "AP-Trunk"
Modo: trunk
VLAN nativa: 10 (gestión: el AP obtiene su IP aquí y habla con EnGenius Cloud)
VLANs etiquetadas: 40 (o 41-46 según planta), 70, 99
PoE: 802.3at (PoE+), prioridad alta
STP: edge/portfast, BPDU guard desactivado en trunk de AP
SSID "Empresa" → VLAN 40 · WPA2/WPA3-Enterprise · RADIUS = NPS (10.42.20.15) · 802.11k/v/r
SSID "Empresa-IoT" → VLAN 70 · WPA2-PSK · solo 2,4/5 GHz · aislamiento de clientes
SSID "Invitados" → VLAN 99 · portal cautivo / OWE · aislamiento · límite 20 Mbps por clienteQué plan contratar al proveedor de Internet
El ancho de banda se dimensiona por personas y uso a la vez, no por dispositivos: muchos de los 2.000 están casi parados (el móvil en el bolsillo). Ajusta el perfil:
Qué exigir en el contrato (más importante que los megas)
| Requisito | Por qué |
|---|---|
| Fibra profesional / dedicada con caudal garantizado | La FTTH residencial comparte el árbol GPON con los vecinos; la dedicada garantiza el caudal en ambos sentidos. |
| Simétrica | Videollamadas, subida a la nube, copias de seguridad y VPN usan la subida tanto como la bajada. |
| SLA: disponibilidad ≥ 99,9 %, reparación en 4–8 h, soporte 24×7, penalizaciones | Una caída con 900 personas cuesta miles de euros por hora. |
| Dos operadores distintos, entrada por fachadas y centrales distintas (diversidad de ruta, por escrito) | Si las dos fibras van por la misma zanja, una obra las corta a la vez. |
| IP fijas (bloque /29 o /28) y sin CGNAT | VPN, publicación de servicios, listas blancas de proveedores. |
| Router de la operadora en modo bridge o entrega en Ethernet/fibra directa al firewall | Que el control (NAT, reglas, QoS) esté en tu firewall, no en el router de la operadora. |
| Escalabilidad sin cambio de equipo (1 → 10 Gb) | Ampliar en días, no en meses. |
| Opcional: BGP con IPs propias | Si los servicios publicados son críticos y se quiere conmutar entre operadores sin cambiar de IP (más propio de N4). |
Comprueba también el firewallContratar 10 Gb no sirve si el firewall solo inspecciona 2 Gb con IPS y antivirus activados. Mira en la ficha el "Threat Protection throughput" (no el máximo de cortafuegos) y dimensiona con margen (×1,5 del pico).
Switches EnGenius y configuración de la red
EnGenius tiene switches gestionados en la nube (EnGenius Cloud, serie ECS) y en local (serie Fit/EWS), y APs que se gestionan desde la misma plataforma. Para cada planta lo típico es un switch de 48 puertos PoE+ con 4 uplinks SFP+ de 10 Gb (comprueba en la ficha el presupuesto PoE del modelo concreto; varía mucho de un modelo a otro).
Presupuesto PoE de un IDF
Lista de comprobación de configuración
Switches (EnGenius Cloud)
- Organización → red "Sede" → añadir switches por número de serie y nombrarlos
SW-P0…SW-P5. - Crear VLANs 10, 20, 30, 40/41–46, 50, 60, 70, 80, 99, 999.
- Perfiles de puerto: "Usuario" (access 30 + voz 50), "AP-Trunk", "Uplink" (trunk, nativa 999), "Impresora" (access 60), "Cámara" (access 80).
- Uplinks: 2 puertos SFP+ en LACP hacia el core (cada fibra por una ruta).
- VLAN de gestión 10 con IP fija por switch.
- RSTP/MSTP activado; el core es la raíz (prioridad baja). Loop protection y BPDU guard en puertos de usuario.
- Storm control de broadcast/multicast en puertos de usuario.
- IGMP snooping para que el multicast no inunde todo.
- LLDP/LLDP-MED para teléfonos (anuncia la VLAN de voz).
- PoE: prioridad alta para APs; programación de PoE si se quiere apagar teléfonos de noche.
- Syslog/SNMP hacia la monitorización; alertas por correo o app.
- Actualización de firmware programada fuera de horario, planta a planta, nunca todas a la vez.
APs y SSIDs
- País = España. Canales y potencias fijos según el plan (o automáticos con rango limitado y revisados).
- 5 GHz: 20 MHz, potencia 12–17 dBm. 2,4 GHz: solo 2 APs por planta, 6–10 dBm.
- Tasas mínimas: desactivar 1–11 Mbps (mínimo 12 o 24 Mbps).
- Band steering hacia 5/6 GHz. 802.11k/v/r activados en "Empresa".
- RSSI mínimo moderado (p. ej. −75 dBm) para evitar clientes pegajosos.
- Máximo 3 SSIDs. Ocultar el SSID no aporta seguridad.
- Invitados: aislamiento de clientes, límite por cliente, portal con condiciones de uso.
- Proxy ARP / multicast→unicast / filtro de broadcast si están disponibles (clave para la opción A).
- Detección de APs falsos (rogue AP) activada.
- Tras cambios: medir con Acrylic/inSSIDer planta por planta y un survey activo.
Si EnGenius Cloud deja de estar accesible (corte de Internet o incidencia de la plataforma), los equipos siguen funcionando con la última configuración; lo que se pierde es poder cambiarla y ver la monitorización mientras dura.
Cableado de los APs: distancias
Cada AP debe quedar a menos de 90 m de cable del IDF de su planta (incluidas las subidas y bajadas al techo). En la tabla de cada planta de arriba verás la longitud estimada de cada cable.
Puestos, directorio y GPO
- Portátiles unidos a Active Directory + Entra ID (híbrido) y gestionados por GPO e Intune.
- El perfil Wi-Fi "Empresa" se reparte por GPO con 802.1X y certificado de equipo: el portátil se conecta solo, antes de iniciar sesión, en cualquier planta. Detalle en Active Directory y GPO.
- GPO de Optimización de distribución por planta: los PCs comparten actualizaciones entre sí y no saturan Internet.
- GPO para desactivar LLMNR/NetBIOS y ajustar el ahorro de energía de la tarjeta Wi-Fi.
- Móviles corporativos con Intune (perfil Wi-Fi y certificado SCEP). Móviles personales a "Invitados" o a una VLAN BYOD con acceso limitado.
Cómo montarlo desde cero
| Fase | Qué se hace | Entregable | Semanas |
|---|---|---|---|
| 1. Auditoría | Inventario de dispositivos, usuarios por planta, aplicaciones, contratos; survey pasivo con Acrylic/inSSIDer en cada planta (vecinos, canales, ruido); fotos del núcleo y patinillos. | Informe de situación | 1–2 |
| 2. Diseño | Plan de VLANs e IP, SSIDs, plan de canales 3D, nº y ubicación de APs (predictivo), cableado, PoE, energía, presupuesto. | Documento de diseño + planos | 2 |
| 3. Contratación | Operadoras (¡plazo de alta largo: pedir el primer día!), hardware, instalador de cableado, licencias. | Pedidos | 4–12 |
| 4. Obra física | IDFs (ventilación, enchufe con SAI, cerradura), fibra vertical doble, sellado cortafuegos de pasos de forjado, cableado Cat 6A certificado a cada AP y roseta, etiquetado. | Certificados de cableado | 3–6 |
| 5. Núcleo | Firewalls HA, core, servidores (DC, DNS, DHCP, NPS), CA interna. | Núcleo operativo | 1–2 |
| 6. Plantas | Switches EnGenius por planta con perfiles de puerto; APs con SSIDs y canales del plan. | Red por planta | 1 por planta |
| 7. Puestos | GPO/Intune: perfil Wi-Fi 802.1X, certificados, actualizaciones; migración de usuarios por plantas. | Usuarios migrados | 2–4 |
| 8. Validación | Survey de validación (señal, SINR, solapes), survey activo (iperf3, roaming entre plantas, llamada Teams caminando), prueba de caída de una operadora, de un firewall, de una fibra vertical. | Informe de pruebas | 1 |
| 9. Documentación | Planos finales, mapa de puertos, IPAM, contraseñas en bóveda, contratos y teléfonos de soporte, procedimientos. | Carpeta de red | 1 |
| 10. Operación | Monitorización y alertas, revisión mensual de eventos DFS y utilización de canal, firmware trimestral, revisión anual del diseño. | Rutina | continuo |
Problemas: quién los resuelve
| Problema | Tipo | ¿Nosotros? | Quién | Qué hacer |
|---|---|---|---|---|
| Wi-Fi débil junto al ascensor y la escalera | Físico | Sí | Redes | El núcleo es metal y hormigón: ajustar posición de APs o añadir uno pequeño en esa zona. |
| Los APs de una planta interfieren con los de la de arriba | Físico | Sí | Redes | Plan de canales 3D, APs escalonados entre plantas, potencia moderada. |
| Un IDF se calienta en verano | Físico | En parte | IT + mantenimiento | Ventilación forzada o rejilla, sensor de temperatura con alerta, no guardar cajas dentro. |
| Gotera de la planta de arriba sobre el IDF | Físico | No | Propiedad / mantenimiento | Avisar a la propiedad; mientras, proteger el rack. En el diseño: IDF lejos de baños y bajantes. |
| Pasar cables por el patinillo requiere permiso | Físico | No | Propiedad / comunidad | Pedir autorización por escrito; cumplir el sellado cortafuegos (normativa contra incendios). |
| El personal de limpieza desenchufa el switch de una planta | Físico / humano | Sí | IT + servicios generales | IDF cerrado con llave, enchufes del SAI sin acceso, etiqueta "NO DESENCHUFAR". |
| Corte de luz en el edificio | Físico | No | Distribuidora eléctrica | SAI en cada IDF (15–30 min) y en el MDF; apagado ordenado; generador si el negocio lo exige. |
| Una obra en la calle corta la fibra | Físico | No | Operadora | Segunda operadora por otra fachada; abrir avería con el número de circuito. |
| Sala de reuniones grande sin Wi-Fi con 60 personas | Físico / capacidad | Sí, con compra | Redes + compras | AP dedicado en la sala (o dos), 6 GHz si es posible, canales de 20 MHz. |
| Vecinos en el canal 3, 9 o con 80 MHz encima de los míos | Técnico | No | Los vecinos | No podemos tocar sus redes. Adaptarnos: canales que ellos no usan, 5/6 GHz, 2,4 GHz al mínimo. Ver vecinos. |
| Los portátiles se quedan pegados a un AP de otra zona | Técnico | Sí | Redes | 802.11k/v/r, potencia más baja, RSSI mínimo, drivers actualizados por GPO/Intune. |
| Se corta la llamada al cambiar de planta | Técnico | Sí | Redes | Si la VLAN es por planta, cambia la IP: usar la opción A (VLAN de edificio) o roaming L3; 802.11r. |
| Sin IP por la tarde (169.254) | Técnico | Sí | Sistemas | Ámbito DHCP agotado: subred mayor, concesión más corta, MAC aleatorias. Ver simulador DHCP. |
| Wi-Fi lento en todo el edificio a la vez | Técnico | Sí | Redes | Broadcast/multicast en la VLAN Wi-Fi, bucle, actualización masiva. Revisar utilización de canal y contadores. |
| Saltos de canal en 52–140 | Técnico | En parte | Radares (externo) / redes | DFS es obligatorio: no se puede evitar el radar. Quitar del plan los canales que salten a menudo. |
| EnGenius Cloud no accesible | Técnico | No | Fabricante | La red sigue funcionando; no se pueden hacer cambios. Mirar la página de estado del fabricante. |
| Un firmware de AP con fallos | Técnico | En parte | Fabricante + redes | Actualizar primero una planta piloto; volver a la versión anterior; abrir caso de soporte. |
| Internet saturado en hora punta | Técnico / dinero | No solo | Dirección / compras | Primero QoS y controlar actualizaciones; si el p95 supera el 70 %, ampliar contrato. Ver plan de Internet. |
| Dispositivos IoT que no se conectan | Técnico | Sí | Redes | SSID IoT en 2,4 GHz/WPA2, sin DFS, VLAN 70. |
| Monitorizar qué hace cada empleado en Internet | Ético / legal | Con límites | Dirección + DPD + IT | RGPD y LOPDGDD (art. 87): política de uso informada por escrito, proporcionalidad, nada de vigilancia encubierta. Registrar por seguridad, no espiar. |
| Inspección TLS del tráfico personal (banca, salud) | Ético / legal | Sí | IT + DPD | Excluir categorías sensibles de la inspección; informar a la plantilla. |
| Localizar a personas por el Wi-Fi (analítica de ubicación) | Ético / legal | Con límites | Dirección + DPD | Es geolocalización (LOPDGDD art. 90): informar previamente, finalidad legítima, no para controlar a personas sin base legal. |
| Un directivo pide acceso al correo de un empleado | Ético / legal | Con procedimiento | Dirección + legal + DPD | Nunca "por las buenas": procedimiento escrito, justificación, presencia de representante, registro. IT no decide solo. |
| Presión para saltarse la seguridad ("quítame el MFA", "ábreme ese puerto") | Humano | Sí | IT | Explicar el riesgo, ofrecer alternativa, documentar la excepción con firma del responsable y fecha de caducidad. |
| Hemos cometido un error que tumbó la red | Humano / ético | Sí | IT | Reconocerlo pronto, restaurar, postmortem sin culpables, cambiar el proceso (cambios con aprobación y vuelta atrás). |
| Guardias y avisos fuera de horario | Humano / legal | Con acuerdo | Dirección + RR. HH. | Derecho a la desconexión digital (LOPDGDD art. 88): guardias pactadas y compensadas, no disponibilidad implícita. |
| Software sin licencia instalado por usuarios | Legal | Sí | IT | Usuarios sin permisos de administrador, catálogo de software, inventario. |
| "Bloquead la Wi-Fi del vecino que nos molesta" | Ético / legal | No | — | Ilegal: inhibidores y ataques de desautenticación están prohibidos (Ley General de Telecomunicaciones y posible delito). Ver vecinos. |
| Cámaras en zonas de trabajo | Legal | Con límites | Dirección + DPD | LOPDGDD art. 89: informar, carteles, nunca en zonas de descanso o aseos; VLAN aislada. |
| Datos de los invitados del Wi-Fi | Legal | Sí | IT + DPD | Si el portal recoge correo o teléfono: información RGPD, finalidad, plazo de conservación. |
Los vecinos y su Wi-Fi
Las redes de los vecinos son una interferencia que no controlamos. Lo que sí podemos hacer:
✓ Lo que podemos hacer
- Medir con inSSIDer/Acrylic en cada planta, junto a cada medianera, en distintas horas.
- Elegir canales que no usan (los routers domésticos usan casi siempre 36–48 con 80 MHz: los canales DFS 100–140 suelen estar libres).
- Usar 20 MHz en 5 GHz y llevar a los clientes a 5/6 GHz.
- Bajar la potencia y alejar los APs de las medianeras.
- Reducir 2,4 GHz al mínimo: ahí no hay escapatoria (solo 3 canales).
- Wi-Fi 6 BSS Coloring: ignora transmisiones lejanas de otras redes en el mismo canal.
- Hablar con ellos: una nota amable proponiendo canales (muchas veces es un router de operadora que ni saben configurar).
- Si una emisión no es Wi-Fi o supera límites legales: denunciar la interferencia perjudicial a la Inspección de Telecomunicaciones del Ministerio.
✗ Lo que NO podemos hacer
- Usar inhibidores (jammers): prohibidos.
- Enviar desautenticaciones para echar a sus clientes (lo que hacen algunas funciones "anti-rogue" agresivas): ilegal fuera de tu propia red y puede ser delito.
- Subir la potencia por encima del límite legal o cambiar el país del AP.
- Conectarnos a sus redes o "tomar prestados" sus canales con su contraseña.
Hola, somos el departamento de IT de [Empresa], en el edificio de al lado.
Hemos detectado que vuestra red "[SSID]" usa el canal [X] con un ancho de [80] MHz,
que coincide con el nuestro y nos afecta a ambos. Si os parece, podríais
configurarla en el canal [Y] y 20/40 MHz: iría igual o mejor para vosotros.
Os ayudamos encantados si lo necesitáis. Gracias. — [Nombre, teléfono]Hacia dónde crecer
Si se abre otra sede → N4
SD-WAN, direccionamiento por sede (10.42 = esta sede), CPD de respaldo o nube.
Reforzar N3
NAC completo, SIEM, segundo CPD/DR en nube, pruebas de recuperación.
Ideas de N5
Zero Trust (ZTNA en vez de VPN), automatización de la configuración, SLOs.
Wi-Fi 7 y 6 GHz
Cuando renueves APs: 6 GHz descongestiona 5 GHz para todos los dispositivos recientes.