- 1. Acceso multioperador agregado; conmutación automática al mejor operador disponible.
- 2. Cobertura agregada vía roaming; lista exacta varía según país y operador.
- 3. Disponibilidad estimada de red; SLA formal disponible en planes Enterprise.
Key features
Multi-fabricante
Funciona con cualquier router 4G/5G industrial estándar (Teltonika RUT/RUTX/TRB, Robustel R-series, Cradlepoint, Cisco IR, Sierra Wireless). SIM 2FF/3FF/4FF — sin firmware especial.
Backup de WAN principal
Despliegue como WAN secundaria automática: si la fibra o el ADSL fallan, el router conmuta a 4G/5G en segundos para mantener la oficina o el dispositivo en línea.
IP fija para gestión remota
Direccionamiento estable por SIM para que tu equipo de IT acceda al router por SSH/HTTPS desde fuera, sin DDNS ni túneles intermedios.
APN privado dedicado
Tráfico de oficinas remotas aislado en una VPN site-to-site con tu CPD. Cumplimiento ENS y trazabilidad por SIM.
Failover multi-carrier
Si el operador principal del router cae, la SIM conmuta automáticamente al siguiente operador disponible. Sin reset manual.
Supervisión y SLA
Monitorización del estado de cada SIM (última comunicación, intensidad de señal, datos enviados) con alertas configurables y SLA en planes Enterprise.
Use cases
Problemas típicos
- Sucursal o tienda con fibra que cae sin previo aviso —el datafono y el TPV quedan inutilizables hasta que el ISP responde 4-12 horas después.
- Routers con SIM de un solo operador que pierden cobertura cuando ese operador tiene incidente regional masivo (movistar, vodafone) —fallan justo cuando el failover debería rescatar.
- Cradlepoint o Teltonika instalados pero con planes M2M residenciales del operador, que se bloquean al detectar tráfico tipo router (uso prolongado, NAT múltiples dispositivos).
- Despliegues multi-sede sin gestión central de SIMs —cada sucursal pide la SIM al integrador local, sin visibilidad de consumo agregado ni de alarmas.
- Routers expuestos directamente a Internet sin VPN —vulnerabilidades de firmware (Cradlepoint, Teltonika, Cisco IR) explotadas por botnets en horas si el panel admin está accesible.
- Roaming permanente fuera del operador home cuando una sucursal está en zona fronteriza —el router se queda en operador extranjero y la factura se dispara.
Arquitetura recomendada
- 1
Router industrial dual-WAN: fibra primaria + SIM secundaria automática
Router con WAN1 (Ethernet a fibra), WAN2 (SIM celular). Failover automático en <30s al detectar pérdida de fibra. SLA del router (no del operador): cumplido siempre que el router conmute correctamente.
- 2
SIM multioperador con multi-IMSI o eSIM eUICC
La SIM no se ata a un solo operador. Si Movistar cae regional, conmuta a Vodafone u Orange en segundos. Para sucursales fronterizas (Cataluña/Francia, País Vasco/Francia, Galicia/Portugal) la eSIM permite cargar perfil home solo, evitando roaming permanente.
- 3
APN privado al CPD del cliente con OpenVPN o WireGuard nativo
El router establece túnel directo al CPD. La sucursal se ve dentro del rango de IPs corporativo, sin Internet pública intermedio. Cumplimiento ENS y RGPD para tráfico interno empresarial.
- 4
Plataforma de gestión central (Cradlepoint NetCloud, Teltonika RMS) con SIMs auditables
Inventario único de routers + SIMs en una sola consola. Alarmas de consumo, supervisión de estado, comandos remotos. Operación de 100-1000 sucursales con 1-2 personas.
Plano de dados orientativo
| Dispositivo | Tráfego mensal típico | Plano recomendado |
|---|---|---|
| Router como backup-only de fibra (uso esporádico) | 100 MB - 1 GB/mes | Plan 1 GB / Datos compartidos |
| Router como WAN principal pequeña sucursal | 5-20 GB/mes | Datos compartidos / plan empresarial |
| Router temporal en obra/evento (semanas) | 10-50 GB/mes | Plan flat temporal con alarma estricta |
| Router 5G con cargas de vídeo/voz frecuentes | 50-200 GB/mes | Datos compartidos Enterprise + estudio de coste |
Cifras orientativas. Routers en backup pueden consumir muy poco al mes (heartbeat + ocasional fallback) o saturar un plan en horas si la fibra cae durante un día completo de operación. Configura alarma de bloqueo a 2x el consumo esperado.
Quando usar IP fixo
- El equipo de IT necesita conectarse al router por SSH/HTTPS desde fuera para diagnóstico, configuración o despliegue masivo de cambios.
- El router se integra en una arquitectura SD-WAN donde el orquestador (Versa, Fortinet, Aruba) inicia conexiones al router para configuración OTA.
- Auditoría regulatoria (PCI-DSS si hay TPV detrás del router, ENS para administración pública) requiere trazabilidad por dirección IP estable.
Quando usar APN privado
- Tráfico de sucursales NO debe salir a Internet pública —segmentación obligatoria por requisito de seguridad corporativa o sectorial.
- Cumplimiento PCI-DSS para sucursales con TPV donde el SAQ-C requiere segmentación de la red de pago.
- Despliegue retail multi-sede donde cada tienda debe ver los servicios corporativos (POS, ERP, intranet) por IPs internas RFC1918 sin NAT.
Dispositivos compatíveis
Teltonika RUT240 / RUT956 / RUTX10 / RUTX12
La gama más extendida en España por ratio precio/funcionalidad. SIM 2FF, soporte OpenVPN, IPsec, WireGuard, Modbus gateway, RutOS con CLI Linux. RUTX12 tiene dual-SIM con failover.
Cradlepoint IBR series + NetCloud Manager
Estándar enterprise USA con creciente presencia EU. SIM dual, conmutación automática, gestión cloud completa. Más caro pero con SLA real del fabricante.
Cisco IR1101 / IR829 / Catalyst IR
Routers Cisco con perfil industrial. Para clientes que ya estandarizan en Cisco DNA. Compatibles con SD-WAN Cisco vManage.
Robustel R5020 / R3000 series
Alternativa china-europea con buen ratio precio/función. Soporte VPN avanzado, redundancia dual-SIM, OpenSDK para personalización.
Sierra Wireless AirLink / Semtech routers
Gama profesional de routers M2M con AirLink Management Service. Históricamente fuertes en automoción y transporte público.
MikroTik LtAP / Chateau / Audience LTE
Routers con módem celular integrado y MikroTik RouterOS. Comunidad técnica grande, configuración flexible, precio bajo. Estándar en redes WISP.
Perguntas frequentes
- ¿Vale cualquier router 4G del mercado o necesito uno industrial?
- Router doméstico (Huawei B315, TP-Link, etc.) funciona en demos pero no en producción 24/7. Routers industriales (Teltonika, Cradlepoint, Cisco IR) tienen rangos extendidos de temperatura, alimentación PoE/DC, antena externa, watchdog hardware, SIM en ranura interna protegida, y firmware preparado para failover automático. La diferencia se nota cuando llevas 6 meses en producción y el router doméstico cuelga semanalmente.
- ¿La SIM tiene que ser específica para router, o vale una SIM de móvil con plan de datos?
- SIM M2M industrial obligatoria. Las SIMs móviles pueden ser bloqueadas por el operador al detectar tráfico tipo router (NAT, sesiones largas, varios dispositivos detrás), o tener cláusulas de uso aceptable que excluyen M2M. Una SIM M2M está autorizada formalmente para ese uso y suele incluir IP fija opcional, APN privado, y SLA contractual.
- ¿Cuánto tarda un router en conmutar al SIM celular cuando cae la fibra?
- Depende del router y la configuración. Teltonika RutOS con WAN failover bien configurado: 10-30 segundos. Cradlepoint con NetCloud: 5-15 segundos. Cisco IR con SD-WAN: similar. Para crítico (TPV, datafonos), configura el failover con health check activo (ping a un host externo cada 5s) en lugar de pasivo (esperar pérdida de link).
- ¿Funciona el SIP/voz sobre el router celular en backup?
- Sí, si el router prioriza el tráfico SIP (QoS) y el operador no hace SIP-ALG agresivo. Recomendación: usa el router con OpenVPN al CPD del cliente y deja que el SIP vaya por túnel —elude limitaciones del operador. Latencia 4G LTE típica: 30-60ms RTT, suficiente para voz. 5G baja a 10-30ms.
- ¿Puedo gestionar 50 routers de sucursales sin conectarme manualmente a cada uno?
- Sí, con plataforma de gestión: Teltonika RMS (gratuito hasta cierto número), Cradlepoint NetCloud (de pago), Cisco DNA Center, etc. Permite inventario, despliegue de configuración, alertas, control remoto. Para flotas >20 routers es esencial; sin esto, pierdes horas en cada cambio de configuración.
- ¿Cómo evito sorpresas en la factura si la fibra cae todo un día?
- Tres capas: (1) plan generoso con margen 3x sobre uso esperado en backup; (2) alarma de consumo a 70/80/90% con bloqueo automático a 100%; (3) opcional: tarifa flat con throttling cuando se supera —el router sigue funcionando pero a velocidad reducida en vez de cortar. Discute esto con el operador antes de firmar.
Checklist antes de implementar
- 1Inventario por sucursal: modelo de router, conectividad WAN principal, prioridad (crítica vs no), uptime requerido.
- 2Decisión de fibra+SIM como backup vs SIM como única WAN, según ubicación.
- 3Cobertura celular medida en cada sucursal antes de elegir plan —no asumas; mide RSSI.
- 4Decisión de IP fija (sí para acceso remoto del IT) vs IP dinámica.
- 5APN privado vs público según política corporativa y requisitos sectoriales (PCI-DSS, ENS).
- 6Plataforma de gestión central (Teltonika RMS, Cradlepoint NetCloud, etc.) con todas las SIMs visibles.
- 7Plan de datos por router con margen 3x sobre uso esperado en backup, y bloqueo automático a 4x.
- 8Política de actualización de firmware del router (mensual mínimo, gestionado desde la plataforma central).
- 9Cifrado del túnel al CPD (OpenVPN/IPsec/WireGuard) y verificación end-to-end.
- 10Piloto en 5-10 sucursales durante 1 mes verificando: uptime, tiempo de failover, consumo real, latencia desde IT central.
Need a printable version? See the pre-deployment guide.
Have a project in mind?
Tell us your use case and we'll help you find the best connectivity solution.