Conectar varias sedes: cómo hacer que todas las oficinas trabajen como una sola

Primero: qué necesita viajar entre oficinas

Antes de mirar equipos, conviene escribir qué va a cruzar entre sedes. No es lo mismo compartir una carpeta que tener el ERP en la central y a treinta personas trabajando contra él desde otra provincia.

• Ficheros compartidos y carpetas de red
• Aplicaciones de gestión alojadas en la central o en la nube
• Telefonía IP y videollamadas, que sufren mucho con la latencia
• Impresión y escaneo hacia sistemas centrales
• Copias de seguridad de las delegaciones hacia el centro
• Cámaras, control de accesos y fichaje

Las tres formas de conectar y cuándo usar cada una

La VPN entre firewalls es la opción más habitual y la más razonable en la mayoría de casos: cada sede tiene su línea de internet y un túnel cifrado permanente hacia las demás. Es económica, se monta rápido y, con firewalls decentes en ambos extremos, es estable.

La SD-WAN va un paso más allá: usa varias líneas a la vez, reparte el tráfico según lo que es cada cosa y, si una línea se degrada, pasa la voz por la otra sin que nadie cuelgue. Compensa cuando hay varias delegaciones, telefonía IP y aplicaciones que no admiten cortes.

La línea dedicada punto a punto del operador da un ancho de banda garantizado y una latencia muy estable, pero cuesta bastante más y tarda semanas en instalarse. Tiene sentido en casos concretos: sedes muy próximas con mucho tráfico, o sistemas que no toleran variabilidad.

Los fallos que más vemos en redes multisede

Casi todas las incidencias que atendemos en empresas con varias oficinas se repiten. La más común: las dos sedes usan el mismo rango de direcciones IP y los túneles no levantan o dan comportamientos imposibles de explicar. Después: una única línea de internet sin respaldo en una delegación de la que depende la facturación. Y la tercera: ninguna monitorización, de modo que nadie sabe que el túnel lleva tres días caído hasta que alguien no puede abrir un fichero.

Se evitan las tres con planificación: direccionamiento coherente desde el principio, línea de respaldo en las sedes críticas y monitorización centralizada con aviso automático.

Gestionar todas las sedes desde un único sitio

Cuando hay varias oficinas, lo que marca la diferencia no es la tecnología del túnel, es cómo se administra. Con equipos gestionables y una consola central se aplican las mismas políticas de seguridad en todas las sedes, se ve el estado de cada línea y se despliega un cambio en todas a la vez, sin viajar.

Ese mismo panel es el que permite abrir una delegación nueva en días en vez de en semanas: la configuración ya está definida, solo hay que instalar el equipo y adoptarlo.

Cómo lo trabajamos en iDeo Networks

Diseñamos y mantenemos redes multisede para empresas de toda España, incluidas Canarias, Baleares, Ceuta y Melilla, donde la conectividad tiene sus propias particularidades y conviene contar con ellas desde el diseño. Empezamos por el inventario de lo que hay en cada oficina y por el direccionamiento, antes de proponer equipos.

También trabajamos con empresas internacionales que tienen su delegación en España y necesitan que esa sede encaje con la red corporativa del grupo.