Key features
Cámaras IP estándar
Compatible con fabricantes como Hikvision, Dahua, Axis, Bosch y Hanwha sobre RTSP, ONVIF o HTTPS.
Streaming 4G / 5G
Ancho de banda suficiente para 1080p y 4K con H.265. Multioperador para no perder señal en obras móviles.
IP fija para NVR
Dirección pública dedicada para acceder directamente al grabador sin NAT ni servicios intermedios.
Cloud VMS
Integración con plataformas cloud (Eagle Eye, Milestone, Genetec) para vigilancia como servicio.
Alertas y backup
Envío de clips bajo evento (movimiento, intrusión) y backup a la nube para no depender del almacenamiento local.
Cumplimiento LOPD
Tráfico cifrado extremo a extremo sobre APN privado. Registros de acceso para auditoría.
Use cases
Problemas típicos
- Cámaras en obras o ubicaciones temporales sin línea fija —el cliente quiere acceso remoto al NVR pero el operador único no cubre el lugar.
- Streaming H.264 a 1080p/24fps satura un plan de datos estándar en días —factura sorpresa el primer mes.
- NVR detrás de CGNAT del operador, imposible acceder por SSH/HTTPS desde fuera sin DDNS o servicios intermedios.
- Robo del NVR físico en obras —si el almacenamiento es solo local, se pierden todas las grabaciones del incidente.
- Cámaras y NVRs Hikvision/Dahua expuestos directamente a Internet con vulnerabilidades conocidas (CVE) que se explotan en horas.
- Falta de cumplimiento RGPD/LOPD en cámaras que graban espacios accesibles al público —cartelería incompleta o falta de DPIA.
Arquitetura recomendada
- 1
Router 4G/5G industrial con SIM multioperador como WAN del NVR
El NVR (Hikvision DS-7600, Dahua NVR4, Axis S3008) se conecta al router por Ethernet. El router gestiona la SIM y elige el mejor operador disponible. Multi-WAN con failover si hay más de una conectividad disponible.
- 2
IP fija pública sobre SIM para acceso remoto al NVR
Sin IP fija necesitas DDNS o servicios cloud propietarios. Con IP fija + firewall en la SIM (ACLs) abres SSH/HTTPS solo a tu equipo de IT y bloqueas el resto de Internet —reduces drásticamente la superficie de ataque.
- 3
APN privado con cifrado IPsec al cloud VMS
El streaming va por túnel privado al VMS (Eagle Eye, Milestone XProtect, Genetec Security Center). Sin pasar por Internet pública. Cumple RGPD para datos personales (caras identificables, matrículas) con segmentación de red obligatoria.
- 4
Plan de datos generoso por cámara o backhaul único por NVR
Una cámara 1080p H.265 a 15fps continuo consume 50-150 GB/mes. NO es viable por SIM individual. La arquitectura realista es: NVR centraliza streams → backhaul 4G/5G transmite SOLO clips de evento + thumbnails + acceso bajo demanda. Reduce el consumo a 1-10 GB/mes según frecuencia de eventos.
Plano de dados orientativo
| Dispositivo | Tráfego mensal típico | Plano recomendado |
|---|---|---|
| NVR + 4-8 cámaras IP, transmisión solo en evento | 1-5 GB/mes | Plan 5 GB / Datos compartidos |
| Cámara 4G/5G individual con motion-only upload | 500 MB - 2 GB/mes | Plan 2 GB |
| Cámara streaming 24/7 1080p H.265 | 50-150 GB/mes | Plan datos compartidos Enterprise + estudio de coste |
| Streaming 4K continuo | 200-500 GB/mes | Solo recomendable con backhaul fibra; cellular no es coste-efectivo |
Cifras orientativas con compresión H.265. H.264 multiplica el consumo 2x. Streaming continuo cellular tiene un coste prohibitivo; arquitectura realista = grabación local + upload selectivo de eventos.
Quando usar IP fixo
- El NVR debe ser accesible desde el NOC o el equipo del integrador para diagnóstico, configuración y revisión remota de grabaciones.
- El cloud VMS exige conexión desde IP origen registrada (lista blanca por cliente) para aceptar streams.
- Auditoría regulatoria (RGPD, normativa sectorial bancaria, defensa) requiere trazabilidad por dirección IP de cada cámara o NVR.
Quando usar APN privado
- Streams contienen datos personales (caras, matrículas, niños en colegios, pacientes en clínicas) y RGPD exige segmentación de red obligatoria.
- Despliegue en infraestructura crítica (banca, defensa, energía) donde la red privada es requisito de cliente, no opción.
- Riesgo alto de ataque dirigido a cámaras Hikvision/Dahua —el APN privado las hace inalcanzables desde Internet pública.
Dispositivos compatíveis
Hikvision DS-2CD / NVR DS-7600 series
Cámaras IP y grabadores de uso masivo en España. Soportan ONVIF, RTSP, HTTP/HTTPS. Importante: actualizar firmware regularmente —tienen historial de CVEs explotados activamente.
Dahua IPC / NVR4 series
Alternativa principal a Hikvision con perfiles similares. Mismo cuidado con firmware y exposición a Internet.
Axis Communications M, P, Q series
Cámaras de gama alta con AXIS OS robusto y baja superficie de ataque. Más caras pero estándar en proyectos críticos (defensa, banca).
Bosch FLEXIDOME / DINION
Cámaras industriales con análisis on-edge potente (intrusion detection, person counting). Compatibles con Bosch BVMS y VMS de terceros.
Routers Teltonika RUTX12 / RUT956
Router 4G/5G con SIM dual y failover automático. Standard en obras y ubicaciones temporales. SIM ranura accesible para sustitución rápida.
Cradlepoint IBR series
Routers 4G/5G de gama profesional con NetCloud Manager. Despliegues empresariales con flota de routers gestionados centralmente.
Perguntas frequentes
- ¿Puedo grabar 24/7 a 1080p sobre SIM 4G?
- Técnicamente sí, pero no es coste-efectivo. Una cámara H.265 a 1080p/15fps continuo consume ~50-150 GB/mes. A planes habituales por GB, son cientos de euros mensuales por cámara. La arquitectura sensata es: grabación local en NVR + upload selectivo de eventos (motion, intrusión) + acceso bajo demanda. Eso baja el consumo a 1-10 GB/mes.
- ¿Necesito IP fija para que la app del cliente funcione?
- Para apps que conectan al NVR directo (Hik-Connect, DMSS, Genetec Mobile) sí —la app necesita un endpoint estable. Sin IP fija dependes de servicios cloud P2P propietarios que añaden latencia y dependencia del fabricante. Con IP fija + ACLs firewall, controlas tú el acceso.
- ¿Cómo cumplo RGPD con cámaras en una obra o local público?
- Tres requisitos: cartelería visible que informe de la grabación + DPIA si hay riesgo alto + retención limitada (típicamente 30 días, salvo evento). El RGPD aplica desde el momento en que las imágenes permitan identificar a una persona. Cámaras con análisis on-edge que solo cuentan o detectan eventos sin grabar reducen el riesgo significativamente.
- ¿Funcionará el streaming 4K en cobertura 4G normal?
- Depende de la calidad de cobertura. 4K H.265 estable a 15fps necesita ~10-15 Mbps sostenidos. En 4G LTE buena cobertura (>-90 dBm RSRP) sí; en 4G marginal o congestionada, no. Para 4K crítico, usa 5G donde esté disponible o reduce a 1080p sobre 4G.
- ¿Qué pasa si me roban el NVR físico de la obra?
- Si solo grabas localmente, pierdes las grabaciones del incidente —incluido el robo. La arquitectura defensiva es: cámaras + NVR local + upload simultáneo de eventos al cloud. Aunque roben el NVR, el cloud conserva los clips del evento de robo. Coste extra: el plan de datos del backhaul, pero compensa en proyectos de alto valor.
- ¿Por qué los expertos recomiendan no exponer cámaras Hikvision/Dahua a Internet?
- Ambos fabricantes tienen historial de CVEs críticos (CVE-2017-7921, CVE-2021-36260, etc.) explotados a escala masiva por botnets. Si la cámara es alcanzable desde Internet pública, será comprometida en cuestión de horas o días, especialmente si no actualizas firmware mensualmente. Solución: APN privado o NAT con port forwarding solo a IPs específicas. Nunca expuestas.
Checklist antes de implementar
- 1Inventario por sitio: cámaras (modelo, resolución, fps), NVR (modelo, capacidad, número de canales), router cellular si aplica.
- 2Estimación de consumo realista según arquitectura (continuo vs evento) y plan dimensionado al doble.
- 3Decisión IP fija (recomendada para acceso remoto) vs IP dinámica.
- 4APN público con cifrado vs APN privado obligatorio si hay datos personales o cliente lo exige.
- 5Política de actualización de firmware de cámaras y NVR (mensual mínimo).
- 6Cumplimiento RGPD: cartelería, DPIA, retención, base legal documentada.
- 7Procedimiento de respuesta ante robo de NVR —¿upload simultáneo al cloud activo?
- 8Configuración de ACLs en la SIM o router para que solo el equipo del cliente acceda al NVR.
- 9Plan de copia de seguridad de configuración de cámaras y NVR (perdido el equipo, ¿cuánto cuesta reconstruir?).
- 10Piloto de 1-2 sitios durante 1 mes verificando consumo real de datos, latencia de acceso remoto y robustez del failover si hay multi-SIM.
Need a printable version? See the pre-deployment guide.
Have a project in mind?
Tell us your use case and we'll help you find the best connectivity solution.