Infraestructura de Red para Empresas en México: La Guía Completa para que la Red Deje de Ser el Problema

Cuando la red de una empresa va mal, todos miran al proveedor de internet. "Es que Telmex anda fallando otra vez." A veces es cierto. Pero en la mayoría de los casos que nos toca revisar, el culpable está dentro de las paredes: un cable sin certificar, seis access points domésticos donde hacían falta veinte empresariales, un servidor colgado de un contacto sin regulador. Nadie factura ese tiempo perdido, pero se paga igual: en gente esperando, en pedidos capturados dos veces y en el cliente que cuelga.

Esta guía ordena las decisiones de infraestructura de red de una empresa mediana en México en el orden en que conviene tomarlas: primero la capa física, luego la inalámbrica, luego la energía, y al final dónde viven los servidores. No es un catálogo. Es lo que nos hubiera gustado poder darle a cada cliente antes de que gastara en lo que no era.

Resumen ejecutivo

• La red se decide en capas y en orden: cableado, WiFi, energía, servidores. Saltarse una capa es lo que produce la mayoría de las fallas "misteriosas".
• El cableado estructurado es la base física: si está mal, todo lo de arriba falla. Cat6A para todo lo nuevo, certificado punto a punto y documentado.
• El WiFi empresarial se dimensiona por densidad de usuarios, no por metros cuadrados. Un access point doméstico se ahoga con unas quince conexiones.
• Un apagón de dos minutos cuesta dos horas si no hay UPS que apague los servidores con orden. La continuidad se diseña; no se improvisa el viernes.
• Nube o servidor local no es una moda: es una decisión de operación. Para la mayoría de las medianas en México, la respuesta es híbrida.

¿Qué es la infraestructura de red de una empresa?

Es todo lo que hace que la información llegue de un punto a otro dentro de tu empresa y hacia afuera: el cableado y los conectores, los switches y routers, los access points de WiFi, el enlace a internet, la energía que alimenta todo eso y los servidores donde viven tus sistemas. Es la capa sobre la que corren el ERP, el correo, la telefonía, las cámaras y el punto de venta. Cuando falla, no falla "el sistema": falla todo a la vez.

La trampa habitual es comprarla por partes y en momentos distintos: el cableado lo hizo el electricista cuando se construyó la oficina, el WiFi lo puso alguien de sistemas con lo que había en la tienda, el servidor se compró cuando el Excel ya no daba. Cada pieza funciona sola. Juntas, nadie sabe por qué se cae la red los lunes a las diez.

Capa 1: el cableado estructurado, la base que nadie ve

El cableado estructurado es un sistema ordenado y estandarizado de cables, conectores y organizadores que conecta todos los dispositivos bajo una sola norma. No es "tirar cable y ya": es diseñar, certificar y documentar la red física para que funcione hoy y aguante los próximos quince o veinte años.

Tres decisiones definen esta capa:

• Categoría. Cat6A para cualquier proyecto nuevo: soporta 10 Gbps a 100 metros, alimenta cámaras y access points por PoE++ y es lo que exigen WiFi 6E y WiFi 7. Cat6 solo para ampliar una red Cat6 existente en tramos cortos. Cat5e, para nada nuevo.
• Certificación. Cada enlace se prueba con un certificador (Fluke DSX) y se entrega el reporte. Un cable "que funciona" y un cable certificado se ven iguales hasta que la red se satura.
• Documentación. Cada punto etiquetado en los dos extremos y un plano de dónde va cada cosa. Es lo que permite que el técnico que llega en tres años no tenga que adivinar.

Mi postura, después de años de abrir plafones ajenos: el cableado es la partida donde peor se ahorra. La diferencia de costo entre hacerlo bien y hacerlo "como salga" es pequeña comparada con la obra de volver a cablear con la oficina operando. En Bayer México instalamos 350 nodos Cat6A certificados Panduit con garantía de sistema de 25 años; el proyecto se documentó punto por punto y esa documentación sigue siendo la que usan.

Capa 2: WiFi empresarial que no se cae cuando llega la gente

La escena se repite: la red inalámbrica funciona perfecto a las ocho de la mañana y colapsa a las diez, cuando todos están conectados. El director de planta piensa que es un ataque; cambia el firewall, cambia de proveedor de internet, y nada. En una planta de autopartes de 214 empleados en Querétaro ya habían gastado $180,000 MXN en esas soluciones cuando llegamos; el site survey con analizador de espectro encontró el problema en 47 minutos: seis access points domésticos cubriendo 4,200 metros cuadrados. A las diez, cada uno intentaba manejar 33 dispositivos. Uno doméstico se ahoga con quince.

El WiFi empresarial se dimensiona por tres variables, en este orden:

Variable	Lo que se mide	Lo que decide
Densidad	Dispositivos concurrentes por zona en la hora pico (cada persona trae dos o tres)	Cuántos access points y de qué clase
Cobertura	Mapa de calor con el edificio ocupado, no vacío	Dónde va cada access point y con qué antena
Espectro	Interferencia de redes vecinas, microondas, equipo industrial	Canales, banda (2.4, 5, 6 GHz) y potencia

Y una regla que evita la mayoría de los problemas: cada access point empresarial se alimenta por PoE desde un switch, con cable Cat6A certificado. Un access point colgado de un extensor inalámbrico es un problema con fecha.

Sobre WiFi 7: vale la pena cuando vas a instalar nuevo y tienes cableado que lo soporte. No vale la pena tirar access points WiFi 6 que funcionan para "actualizar". La red se cae por diseño, no por versión.

Capa 3: energía y continuidad, el apagón que cuesta dos horas

Se fue la luz dos minutos. Llevas dos horas sin trabajar. Pasa más seguido de lo que se admite: parpadea la corriente, los equipos se apagan de golpe, y al regresar empieza el calvario: el servidor no arranca igual, la base de datos quedó a medias, el sistema de facturación marca error. La continuidad operativa es la disciplina de que la operación no se detenga, o se detenga lo mínimo, cuando falla la luz, el internet, un disco o un equipo.

Lo mínimo para una empresa mediana:

• UPS en servidores y equipo de red, dimensionado para apagar con orden, no para "aguantar el día". Un servidor que se apaga bien no pierde la base de datos.
• Regulación y tierra física en el site. Los microcortes y los picos dañan más fuentes de poder que los apagones completos.
• Doble enlace de internet con conmutación automática cuando la operación depende de la nube o del punto de venta.
• Generador solo cuando la operación no puede parar horas: plantas, clínicas, centros de distribución.

Cuánto cuesta una hora de red caída depende de tu nómina y de tu operación, y conviene desconfiar de quien te dé una cifra cerrada sin conocer ninguna de las dos. Aquí explicamos cómo calcularla con tus números. La única medición seria disponible es de otro segmento: ITIC encontró en 2024 que una hora de paro supera los 300,000 dólares en más del 90% de las empresas medianas y grandes. Tu empresa no es esa, pero la mecánica es idéntica y la factura escala con tu tamaño. Y el Uptime Institute lleva años documentando que la energía sigue siendo la causa número uno de las caídas serias en centros de datos: el patrón no cambia por ser más chico.

Lo que va entre capas: segmentar la red

Hay un error que no pertenece a ninguna capa y que vemos en la mayoría de las redes que heredamos: todo en la misma red. Las cámaras, el punto de venta, la contabilidad, el WiFi de invitados y la impresora comparten el mismo segmento. Funciona hasta que una cámara con firmware viejo se convierte en la puerta de entrada al servidor de facturación, o hasta que el WiFi de invitados le quita ancho de banda al ERP.

Segmentar es dividir la red en zonas con reglas entre ellas: usuarios, servidores, cámaras y control de acceso, invitados, planta. Se hace con VLAN en los switches y con reglas en el firewall, y no requiere comprar equipo nuevo si los switches son administrables. Tres segmentos son el mínimo para una empresa mediana: usuarios, servidores e invitados. Cámaras y equipo industrial merecen el suyo en cuanto existen.

La segmentación es también lo que hace que la ciberseguridad tenga dónde apoyarse: un firewall en una red plana protege el perímetro y nada más. Por eso el site survey revisa las VLAN antes que las cámaras.

Capa 4: ¿nube o servidor local?

Hay una idea muy vendida de que "todo va a la nube y punto". Y luego está la realidad de las empresas mexicanas, donde el internet se cae, hay datos que por ley no pueden salir y la conexión del corporativo no es la de un centro de datos. La decisión entre nube y servidor local no es de moda: es de operación.

Conviene la nube cuando…	Conviene el servidor local cuando…
Tienes personal remoto o varias sedes	Manejas datos muy sensibles o regulados
La carga es variable y no quieres hardware	Necesitas baja latencia con tu operación (planta, punto de venta)
Tu internet es confiable y redundante	Tu internet no lo es, o no puedes parar si se cae

Para la mayoría de las empresas medianas en México la respuesta es híbrida: lo crítico y sensible cerca, lo flexible y compartido en la nube. Y si el servidor se queda en sitio, que no tenga más de cinco años: un servidor viejo es una bomba de tiempo que además consume más energía que uno actual.

¿Por dónde empezar si tu red ya está dando problemas?

Por un site survey, no por comprar equipo. Un site survey revisa las cuatro capas con instrumentos: certifica una muestra del cableado, mide el espectro con el edificio ocupado, revisa la energía del site y documenta qué corre en qué servidor. Sale con tres cosas: qué está fallando de verdad, en qué orden conviene corregirlo y qué se puede dejar como está. Nosotros lo hacemos sin costo porque es la única forma honesta de cotizar: sin site survey, cualquier cifra es una adivinanza.

Nos equivocamos cuando, hace años, aceptábamos cotizar por plano. El plano decía una cosa y el plafón otra. Desde entonces, no.

Qué no hacer

• No comprar access points antes de medir la densidad. Es la compra que más veces se repite.
• No aceptar cableado sin reporte de certificación. "Funciona" no es una prueba.
• No conectar el servidor a un contacto sin UPS "mientras". El mientras dura años.
• No migrar todo a la nube con un solo enlace de internet.
• No dejar la documentación para después. Después no llega.

Si quieres ver cómo se aterriza esto en una empresa concreta, revisa el campus corporativo en CDMX con WiFi para 2,000 usuarios concurrentes o el hospital privado con red redundante y failover en menos de 50 ms. Los dos empezaron por el mismo lugar: midiendo.