Segmentación de red en edificios multiinquilino: invitados, operadores e inquilinos (tabla de roles)
RESUMEN RÁPIDO
En un edificio con varias empresas inquilinas, la red no es solo «WiFi compartido» hay al menos tres tipos de tráfico que deben quedar separados: la red de cada inquilino (aislada de las demás), la red de invitados de cada uno, y la red de gestión del propio edificio (ascensores, control de accesos, cámaras comunes). Mezclarlos sin criterio es la causa más habitual de que un problema de un inquilino afecte a todos los demás.
Servicio: WiFi en edificio multiinquilino en Mataró.
| Rol | Qué necesita | Riesgo si no está separado |
|---|---|---|
| Inquilino (empresa) | Red propia, aislada de otros inquilinos, con su propio ancho de banda garantizado | Un inquilino con mucho tráfico ralentiza a los demás |
| Invitados de cada inquilino | Acceso a internet sin ver la red interna de esa empresa ni la de otras | Riesgo de seguridad si un invitado accede a recursos internos |
| Gestión del edificio | Red separada para cámaras comunes, control de accesos, ascensores | Un fallo de red de un inquilino no debería afectar a sistemas del edificio |
Por qué el hardware compartido no es el problema (si está bien segmentado)
Compartir el hardware físico entre varios inquilinos es habitual y no es en sí mismo un riesgo, siempre que la segmentación lógica (VLANs) sea real. El problema aparece cuando se comparte también la capa lógica mismo SSID, misma red interna solo por ahorrar en equipo o en tiempo de configuración.
Cómo se reparte el ancho de banda entre inquilinos
- Con límites de ancho de banda garantizado por inquilino, para que ninguno pueda acaparar toda la capacidad disponible del edificio.
- Con prioridad (QoS) para servicios críticos del edificio (control de accesos, cámaras) frente al tráfico general de oficina.
- Con capacidad de ampliar el reparto si un inquilino crece, sin tener que rehacer la red de los demás.
Qué preguntar si se gestiona un edificio con varios inquilinos
- ¿Cada inquilino tiene su propia VLAN, o comparten la misma red lógica con distinto nombre?
- ¿Qué pasa si un inquilino tiene un problema de seguridad (dispositivo comprometido) puede propagarse a los demás?
- ¿La red de gestión del edificio (cámaras, accesos) está aislada del tráfico de oficinas?
Preguntas frecuentes
¿Cada inquilino puede tener su propio proveedor de internet aparte?
Es posible, aunque complica la gestión centralizada de la red del edificio — muchos edificios optan por un proveedor común con reparto garantizado por inquilino en su lugar.
¿Qué pasa si un inquilino se va y entra otro nuevo?
Con una red bien segmentada por VLAN, dar de baja y crear una nueva red para el inquilino entrante es un cambio de configuración, no una obra de red nueva.
¿La segmentación afecta a la velocidad de cada inquilino?
No debería reducirla si está bien dimensionada — el objetivo es evitar que un inquilino afecte a otro, no repartir una capacidad insuficiente entre todos.
Un edificio multiinquilino con una sola red compartida sin segmentar funciona hasta que un inquilino tiene un problema — y entonces lo tienen todos a la vez. La separación por roles evita justamente eso.
Servicio: WiFi en edificio multiinquilino en Mataró · contacto
