En resumen
- SD-WAN es una forma de conectar varias tiendas y oficinas en las que un dispositivo en cada ubicación utiliza dos o más conexiones a Internet simultáneamente y elige, en cada momento, la mejor para cada aplicación.
- Se compensa a partir del momento en que una falla de internet en un lugar cuesta ventas o detiene a la plantilla —tipicamente redes con tres o más ubicaciones, facturación centralizada o aplicaciones en la nube—.
- Para dos oficinas con poca interdependencia entre sí, una VPN bien configurada entre sedes sigue siendo necesaria.
- El valor real está en tres cosas: internet dual en cada ubicación, paso automático en caso de fallo y gestión central de todos los lugares en un solo panel.
En este artículo
- ¿Qué es SD-WAN, en lenguaje de gestión?
- SD-WAN o VPN entre sedes: ¿cuándo compensa cada una?
- Internet doble: la pieza que hace la diferencia
- Seguridad: una norma para todos los lugares
- Un caso real: 16 restaurantes gestionados como un solo negocio
- Cómo avanzar sin dejar de realizar la operación
- Preguntas frecuentes
- Relevamiento de las conexiones de todos sus locales en 10 días laborables
SD-WAN Es la forma moderna de conectar varias tiendas, restaurantes o oficinas entre sí y con Internet, sin que la falla de un operador impida que un lugar funcione. En lugar de que cada lugar dependa de una sola conexión y de una configuración hecha a mano, cada lugar pasa a tener dos conexiones —por ejemplo, fibra y una conexión móvil— y un equipo que decide por sí mismo cual usar, gestionado desde un panel central. Para una empresa con varios locales, es la diferencia entre “la tienda de Braga no tiene sistema” y “la tienda de Braga cambió de conexión y nadie se dio cuenta”.
¿Qué es SD-WAN, en lenguaje de gestión?
En la práctica, un dispositivo SD-WAN en cada ubicación hace cuatro cosas:
- Utiliza varias conexiones al mismo tiempo — fibra, una segunda fibra de otro operador o una conexión móvil.
- Elige la conexión por aplicación — La facturación y las llamadas se hacen a través de la conexión más estable; una actualización de software puede hacerlo a través de otra.
- Cambia automáticamente la conexión cuando una falla o degradación se produce sin intervención de nadie en el lugar.
- Calcula el tráfico entre lugares y aplica las mismas reglas de seguridad a todos, desde un solo panel.
SD-WAN o VPN entre sedes: ¿cuándo compensa cada una?
Una VPN entre sedes es un túnel cifrado entre dos lugares, normalmente sobre una sola conexión a Internet en cada lado. Funciona bien, es barata y sigue siendo la opción correcta en muchos casos. El SD-WAN añade inteligencia y gestión centralizada encima de ello.
| Situación | VPN entre sedes | SD-WAN |
|---|---|---|
| Número de lugares | Dos o tres, con poca variación | Tres o más, o apertura frecuente de nuevos locales |
| Si la conexión a Internet de un lugar falla | El túnel se derrumba hasta que alguien interviene, salvo si se ha configurado una redundancia. | Se conecta automáticamente a la otra conexión |
| Prioridad a las aplicaciones críticas | Limitada | Facturación, voz y cloud con prioridades definidas |
| Gestión | Local a local | Panel central, con modelos aplicados a todos los lugares |
| Abrir un nuevo local | Configuración manual | Se aplica el modelo existente |
| Visibilidad | Só cuando alguien se queja | Estado de cada conexión y de cada ubicación en tiempo real |
Una regla práctica: si una hora sin conexión a Internet en una tienda cuesta más que el equipo y la segunda conexión de esa tienda durante un año, se paga el SD-WAN. Para cuantificar esa hora sin conexión, utilice la cuenta del artículo ¿Cuánto cuesta una hora de parada?.
Internet doble: la pieza que hace la diferencia
Sin dos conexiones, el SD-WAN tiene muy poco a elegir. La redundancia es el corazón del sistema, y hay tres reglas para implementarla correctamente:
- Operadores diferentes. Dos fibras del mismo operador pueden fallar juntas.
- Rutas físicas diferentes. Si las dos fibras entran por la misma conducción, una obra en la calle corta ambas. Una conexión móvil o por satélite evita este punto común.
- Energía. Si el equipo no tiene una UPS (batería de alimentación ininterrumpida), una falla de la luz apaga todo. Hemos explicado cómo preparar la empresa en apagón: ¿la empresa está preparada?
Hemos detallado las opciones de conexión —y lo que pedir al operador— en el guía sobre Velocidad e redundancia de Internet en las empresas.
Seguridad: una norma para todos los lugares
Conectar los puntos locales también significa que un problema en uno de ellos puede llegar a los demás. Por lo tanto, un proyecto de SD-WAN debe incluir segmentación (separar la caja telefónica, la oficina, las cámaras y la conexión Wi-Fi de los clientes en redes distintas) y una misma política de firewall en todas las ubicaciones. Este es el tema de nuestro artículo sobre Seguridad en varias tiendas con un firewall central.
Muchas firewalls actuales ya incluyen funciones de SD-WAN. En muchas redes, el camino más económico es activar y configurar lo que ya existe —y no comprar una nueva caja por ubicación—.
Un caso real: 16 restaurantes gestionados como un solo negocio
A Más lleno, Grupo Restauração, con 16 restaurantes en Lisboa y en Oporto —entre ellos Adega de São Roque, Bacalhau com Todos y Peixaria do Rossio—, eligió DataRoad para la infraestructura de red. El proyecto incluyó firewall y seguridad, red inalámbrica empresarial, gestión centralizada a través de la nube con configuración aplicada a todos los restaurantes, red segmentada para colaboradores y clientes, y monitorización remota en tiempo real del consumo, de la calidad de la señal y de las configuraciones de seguridad.
En otro caso, la Boost Portugal, El grupo de animación turística con operaciones en Lisboa, Oporto, Douro y Madrid cuenta en el contrato con DataRoad con redundancia de internet con paso automático entre conexiones (fail-over) y agregación de conexiones, además de monitorización remota con alertas y informes de disponibilidad.
En ambos casos, el principio es el mismo: los habitantes no dependen de quienes están allí para mantenerse conectados y protegidos.
Cómo avanzar sin dejar de realizar la operación
- Relevamiento por ubicación: conexiones actuales, operador, equipo, aplicaciones críticas y coste de una parada.
- Diseño: ¿Qué segunda conexión en cada ubicación, qué aplicaciones tienen prioridad, qué reglas de seguridad se aplican a todos?.
- Piloto: un local, con la facturación, la voz y el acceso a la nube validados — incluyendo un corte deliberado de la conexión principal.
- Expansión en fases: local a local, fuera de las horas de mayor movimiento.
- Vigilancia continua: avisos de degradación de la conexión antes de la caída, y informes de disponibilidad por ubicación.
Preguntas frecuentes
¿El SD-WAN sustituye a la VPN?
En redes con varios emplazamientos, sí: el SD-WAN crea los túneles cifrados entre los emplazamientos y añade la conexión automática y la gestión central. Para el acceso de los colaboradores que trabajan desde casa, la solución es otra — vea el artículo La VPN ya no es suficiente: acceso remoto seguro.
¿Necesito dos conexiones a Internet en cada ubicación?
Para sacar partido del SD-WAN, sí, al menos en aquellos lugares donde una parada cuesta ventas o productividad. Idealmente, de operadores y caminos físicos diferentes, por ejemplo fibra y una conexión móvil.
¿Debo cambiar todos los equipos?
No siempre. Muchas de las actuales firewalls ya incluyen funciones de SD-WAN. Comenzamos por la evaluación y solo recomendamos reemplazar lo que no soporta gestión central o ya no recibe actualizaciones.
¿Cuánto tiempo tarda la implementación?
Depende del número de puntos de acceso y de la disponibilidad de las conexiones secundarias con los operadores. El piloto se instala en un lugar y la expansión se realiza en fases, sin interrumpir la operación.
Relevamiento de las conexiones de todos sus locales en 10 días laborables
Mapamos las conexiones, los equipos y las aplicaciones críticas de cada tienda o oficina, calculamos el riesgo de parada y entregamos el diseño de SD-WAN y redundancia por ubicación. Para empresas con más de 10 puntos de acceso · contrato de asistencia · soporte remoto, local y telefónico. La gestión cortafuegos y seguridad informática Está incluida en los planes IT Unlimited Premium, Con asistencia in situ.
Relevamiento de conexiones en 10 días laborables
Conoce los lugares que se detienen cuando falla la conexión a Internet — y cómo evitarlo.
![Logotipo de mun[it], agencia de marketing digital — cliente de DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png){kind=logo}
