Disenar la red de tu empresa correctamente desde el inicio es una de las mejores inversiones que puedes hacer en infraestructura de TI. Una red bien disenada ofrece rendimiento estable, facilidad de administracion, seguridad robusta y capacidad de crecimiento. Una red improvisada genera problemas constantes, cuellos de botella y vulnerabilidades de seguridad que cuestan tiempo y dinero.

En esta guia te explicamos paso a paso como disenar una red empresarial profesional, desde el firewall hasta los access points, con recomendaciones de equipos y precios para que puedas presupuestar tu proyecto de manera realista.

Los componentes principales de toda red empresarial

• Firewall / Router: El punto de entrada y salida de tu red hacia internet. Controla el acceso, aplica politicas de seguridad y puede funcionar como servidor VPN. Es el cerebro de seguridad de tu red.
• Switch Core: El switch principal que conecta los segmentos de red entre si y con el firewall. En redes medianas y grandes, debe ser un switch Layer 3 con capacidad de routing entre VLANs.
• Switches de Acceso: Conectan los dispositivos de los usuarios (PCs, telefonos IP, impresoras) a la red. Tipicamente son switches Layer 2 con puertos Gigabit Ethernet y PoE.
• Access Points WiFi: Proporcionan conectividad inalambrica. En entornos empresariales deben ser gestionados centralmente, soportar multiples SSIDs y permitir roaming transparente.
• Cableado Estructurado: La infraestructura fisica de cables, patch panels, jacks y canalizaciones que conecta todo. Es la base sobre la que funciona todo lo demas.

Topologia de Red Recomendada: Estrella Jerarquica

La topologia mas recomendada para redes empresariales es la estrella jerarquica con tres capas:

• Capa de nucleo (Core): El firewall y el switch core. Maneja el routing entre VLANs y la conexion a internet. Debe tener la mayor capacidad y redundancia.
• Capa de distribucion: En redes grandes, switches intermedios que agregan trafico de multiples switches de acceso. En redes PyME, esta capa se puede omitir o fusionar con el core.
• Capa de acceso: Los switches donde se conectan los dispositivos finales y los access points. Es donde se aplican politicas de VLAN, PoE y seguridad de puerto.

Para la mayoria de las PyMEs en Mexico (10-100 empleados), una arquitectura de dos capas (core + acceso) es suficiente y mas facil de administrar. El firewall actua como router entre VLANs, y los switches de acceso se conectan directamente al switch core.

Cuantos Puertos de Switch Necesitas

Un error comun es comprar switches con exactamente el numero de puertos que necesitas hoy. Esto no deja margen para crecimiento ni para dispositivos adicionales que siempre aparecen (impresoras, camaras, access points, telefonos IP).

Regla practica para calcular puertos

Puertos necesarios = (Numero de empleados x 1.5) + dispositivos de infraestructura

El multiplicador de 1.5 contempla que muchos empleados tienen PC mas telefono IP, y deja margen para impresoras de red, camaras y crecimiento a corto plazo.

Ejemplo para una oficina de 50 empleados:

• 50 PCs de escritorio: 50 puertos
• 25 telefonos IP (50% de escritorios): 25 puertos (o 0 si usan passthrough por la PC)
• 5 impresoras de red: 5 puertos
• 6 access points WiFi: 6 puertos
• 4 camaras IP: 4 puertos
• Servidores y NAS: 4 puertos
• Total: 94 puertos + margen = ~120 puertos

Esto se cubre con 3 switches de 48 puertos (144 puertos totales) o una combinacion de switches de 24 y 48 puertos segun la distribucion fisica de la oficina.

PoE y PoE+: Cuando y Por Que Necesitas Power over Ethernet

Power over Ethernet (PoE) permite alimentar dispositivos a traves del mismo cable de red, eliminando la necesidad de un enchufe electrico separado para cada dispositivo. Esto es particularmente util para:

• Access Points WiFi: Casi todos los APs empresariales se alimentan por PoE. Esto permite instalarlos en techos y ubicaciones donde no hay tomas de corriente cercanas.
• Telefonos IP: Reciben energia y datos por un solo cable, simplificando la instalacion enormemente.
• Camaras IP: Especialmente las de exteriores, donde llevar alimentacion electrica seria costoso o impractic.
• Sensores IoT y controles de acceso: Lectores de tarjetas, sensores ambientales, pantallas informativas.

Estandares PoE

Estandar	Nombre Comun	Potencia por Puerto	Uso Tipico
IEEE 802.3af	PoE	15.4W	Telefonos IP, APs basicos, camaras fijas
IEEE 802.3at	PoE+	30W	APs WiFi 6, camaras PTZ, pantallas pequenas
IEEE 802.3bt	PoE++	60-90W	APs WiFi 6E de alto rendimiento, iluminacion LED, thin clients

Recomendacion: Para la mayoria de las instalaciones empresariales actuales, PoE+ (802.3at, 30W por puerto) es el estandar ideal. Asegurate de que el presupuesto PoE total del switch sea suficiente para alimentar todos los dispositivos conectados simultaneamente, no solo el numero de puertos.

VLANs: Segmentacion Basica de Tu Red

Las VLANs (Virtual Local Area Networks) permiten dividir tu red fisica en redes logicas independientes. Esta segmentacion es fundamental para seguridad, rendimiento y administracion. Como minimo, toda red empresarial debe tener estas VLANs:

VLAN de Datos (ejemplo: VLAN 10)

Para las PCs de escritorio y laptops de los empleados. Es la VLAN principal donde viaja el trafico de trabajo cotidiano.

VLAN de Voz (ejemplo: VLAN 20)

Dedicada exclusivamente a telefonos IP. Separar la voz del trafico de datos evita problemas de calidad en las llamadas (jitter, latencia). Los switches empresariales permiten configurar QoS (Quality of Service) para priorizar el trafico de voz.

VLAN de Invitados (ejemplo: VLAN 30)

Red WiFi para visitantes y dispositivos personales. Debe estar completamente aislada de la red corporativa, con acceso unicamente a internet. Esto evita que un dispositivo infectado de un visitante pueda comprometer tu red interna.

VLAN de IoT / Camaras (ejemplo: VLAN 40)

Para camaras IP, sensores, controles de acceso y cualquier dispositivo IoT. Estos dispositivos suelen tener firmware poco actualizado y pueden ser vectores de ataque. Aislarlos en su propia VLAN limita el impacto de una vulnerabilidad.

VLAN de Servidores (ejemplo: VLAN 50)

Donde residen tus servidores, NAS y equipos de infraestructura critica. El acceso a esta VLAN debe estar controlado por reglas de firewall estrictas.

VLAN de Gestion (ejemplo: VLAN 99)

Para administrar switches, access points y firewall. Solo el personal de TI debe tener acceso a esta VLAN. Nunca dejes los equipos de red en la VLAN por defecto (VLAN 1).

WiFi Empresarial: Cobertura, Densidad y WiFi 6

Por que necesitas access points empresariales

Los routers WiFi domesticos no estan disenados para manejar decenas de dispositivos simultaneos, no soportan gestion centralizada, no permiten multiples SSIDs con VLANs diferentes y tienen alcance y rendimiento limitados. Los access points empresariales estan disenados para alta densidad de usuarios y gestion profesional.

WiFi 6 (802.11ax): El estandar actual

WiFi 6 ofrece mejoras significativas sobre WiFi 5 que son especialmente relevantes en entornos de oficina:

• OFDMA: Permite transmitir datos a multiples dispositivos simultaneamente, reduciendo la latencia en entornos de alta densidad.
• MU-MIMO mejorado: Comunicacion simultanea con hasta 8 dispositivos en lugar de 4.
• BSS Coloring: Reduce la interferencia entre access points vecinos, mejorando el rendimiento en instalaciones con multiples APs.
• Target Wake Time: Optimiza el consumo de bateria de dispositivos moviles.

Cuantos access points necesitas

La regla general para oficinas tipicas es un access point por cada 25-35 dispositivos o por cada 80-120 metros cuadrados de area. Sin embargo, factores como paredes de concreto, vidrio metalizado y interferencia de redes vecinas pueden requerir mayor densidad. Siempre es mejor hacer un site survey (estudio de cobertura) antes de la instalacion.

Marcas recomendadas de APs empresariales

• Ubiquiti UniFi: Excelente relacion costo-beneficio. El controlador es gratuito. Ideal para PyMEs. Un AP WiFi 6 (U6-Pro) cuesta aproximadamente $3,500-$5,000 MXN.
• Fortinet FortiAP: Se integra directamente con FortiGate, gestion unificada de red y seguridad. Ideal si ya tienes firewall Fortinet. Rango de $4,000-$8,000 MXN.
• Aruba Instant On: Solucion HPE para PyMEs, gestion en la nube, facil de desplegar. Rango de $4,000-$7,000 MXN.
• Cisco Meraki / Catalyst: Gestion en la nube robusta, ideal para empresas medianas-grandes con multiples sedes. Mayor costo pero gestion superior.

Cableado Estructurado: Cat6 vs Cat6a

El cableado estructurado es la base fisica de tu red y es lo mas dificil y costoso de cambiar despues de instalado. Invierte bien desde el inicio:

Categoria 6 (Cat6)

• Soporta hasta 10 Gbps en distancias cortas (hasta 55 metros) y 1 Gbps hasta 100 metros.
• Es el estandar minimo recomendado para instalaciones nuevas en 2026.
• Costo de instalacion por punto de red: $800 – $1,500 MXN (incluyendo cable, jack, patch panel y mano de obra).

Categoria 6a (Cat6a)

• Soporta 10 Gbps en distancias completas de hasta 100 metros.
• Mejor blindaje contra interferencias (crosstalk), ideal para entornos con mucho cableado.
• Recomendado para instalaciones que deban durar 10+ anos o que planeen migrar a 10GbE.
• Costo de instalacion por punto de red: $1,200 – $2,200 MXN.

Recomendacion: Para oficinas nuevas, instala Cat6a al menos en los troncales (de patch panel a switch core) y conexiones a servidores. Para el cableado horizontal hacia escritorios, Cat6 sigue siendo una opcion solida y mas economica si tu presupuesto es limitado.

Ejemplo Practico: Red para Oficina de 50 Personas

A continuacion presentamos un diseno de red completo para una oficina tipica de 50 empleados en Mexico, con todos los componentes necesarios y precios estimados.

Diagrama de la arquitectura

Internet → Firewall FortiGate 60F → Switch Core 48p PoE → Switches de Acceso / Access Points / Servidores

El firewall conecta con el switch core mediante enlace de 1Gbps o 10Gbps. Del switch core salen conexiones a los switches de acceso en cada piso o zona, a los access points WiFi, y al segmento de servidores.

Lista de materiales con precios estimados

Componente	Modelo Sugerido	Cantidad	Precio Unit. (MXN)	Subtotal (MXN)
Firewall NGFW	FortiGate 60F + UTM 1 ano	1	$28,000	$28,000
Switch Core PoE+ 48p	FortiSwitch 248E-FPOE o similar	1	$35,000	$35,000
Switch Acceso PoE+ 24p	FortiSwitch 124E-FPOE o similar	2	$18,000	$36,000
Access Point WiFi 6	FortiAP 231F o Ubiquiti U6-Pro	4	$5,000	$20,000
Gabinete Rack 12U	Rack de pared o piso 12U	1	$5,000	$5,000
UPS Online 2200VA	APC SRT2200RMXLA	1	$35,000	$35,000
Patch Panel Cat6 24p	Patch panel 24 puertos	3	$1,500	$4,500
Cableado estructurado	70 puntos Cat6 (instalacion)	70	$1,200	$84,000
Patch cords y accesorios	Cables de parcheo, organizadores	Lote	$8,000	$8,000
Total Estimado				$255,500

Los precios son estimados y pueden variar segun marcas especificas, tipo de cambio y condiciones del sitio. No incluyen servidor, que se presupuesta por separado segun la carga de trabajo.

Errores Comunes al Disenar una Red Empresarial

• No segmentar con VLANs. Tener todos los dispositivos en una sola red plana es un riesgo de seguridad enorme y causa problemas de rendimiento por broadcast excesivo.
• Comprar switches no administrables para ahorrar. Los switches no administrables (unmanaged) no soportan VLANs, QoS ni monitoreo. La diferencia de precio con un switch managed es minima comparada con los problemas que evitas.
• Instalar cableado de baja categoria. Aun hay instaladores que ofrecen Cat5e. En 2026, Cat6 es el minimo aceptable. Cambiar el cableado despues es exponencialmente mas caro que hacerlo bien desde el inicio.
• No documentar la red. Sin documentacion (diagrama de red, tabla de VLANs, asignacion de puertos, direccionamiento IP), cualquier cambio o solucion de problemas se vuelve una pesadilla.
• Colocar APs sin un estudio de cobertura. Instalar access points al azar genera zonas muertas y zonas de interferencia. Un site survey basico puede hacerse con herramientas gratuitas y ahorra muchos dolores de cabeza.
• Ignorar la capacidad PoE total del switch. Un switch de 24 puertos PoE+ no necesariamente puede entregar 30W en todos los puertos simultaneamente. Verifica el presupuesto PoE total del equipo contra tu demanda real.
• No planear la gestion remota. Configura acceso VPN o gestion en la nube desde el dia uno. Esto te permite administrar y solucionar problemas sin necesidad de estar fisicamente en la oficina.

Preguntas Frecuentes Sobre Redes Empresariales

Necesito un switch managed o un unmanaged es suficiente?

Para cualquier red empresarial, la respuesta es un switch managed (administrable). Solo un switch managed te permite configurar VLANs, aplicar QoS para voz y video, monitorear el trafico, habilitar PoE por puerto y diagnosticar problemas. Los switches unmanaged son aceptables unicamente para expandir temporalmente puertos en un area sin requerimientos especiales.

Cuantos access points WiFi necesito para mi oficina?

La regla general es un AP por cada 25-35 dispositivos o por cada 80-120 metros cuadrados de oficina abierta. En areas con paredes de concreto o multiples cuartos cerrados, necesitaras mayor densidad. Para un calculo preciso, recomendamos un estudio de cobertura (site survey) que considere las caracteristicas fisicas de tu espacio.

Puedo mezclar marcas de switches y access points?

Tecnicamente si, los equipos de red son interoperables mediante estandares como IEEE 802.1Q (VLANs) y LLDP. Sin embargo, usar un ecosistema unificado (por ejemplo, todo Fortinet o todo Ubiquiti) simplifica enormemente la gestion, la visibilidad y el soporte. Si mezclas marcas, asegurate de que tu equipo de TI tenga experiencia con todas ellas.

Que ancho de banda necesito entre switches (uplinks)?

Los uplinks entre switches de acceso y el switch core deben ser al menos 10 veces mas rapidos que los puertos de acceso para evitar cuellos de botella. Si tus puertos de acceso son de 1 Gbps, los uplinks deben ser de 10 Gbps. La mayoria de los switches empresariales actuales incluyen puertos SFP+ de 10 Gbps para este proposito.

Es necesario el cableado estructurado o puedo usar WiFi para todo?

El WiFi ha mejorado enormemente, pero el cableado Ethernet sigue siendo superior en estabilidad, latencia y ancho de banda garantizado. Los equipos de escritorio fijos, telefonos IP, camaras y servidores deben conectarse por cable siempre que sea posible. El WiFi es ideal para laptops, dispositivos moviles e invitados. Una red empresarial profesional combina ambos.

Siguiente Paso: Disena Tu Red con SYNNET

En SYNNET ofrecemos soluciones completas de networking: firewalls, switches, access points, cableado estructurado y gabinetes rack. Te ayudamos a disenar la red ideal para tu empresa, desde el levantamiento de requerimientos hasta la instalacion y configuracion final.

Explora nuestro catalogo de soluciones de redes y solicita una cotizacion

Contactanos al 667 257 4322 o por WhatsApp para recibir asesoria personalizada de nuestro equipo de ingenieros de redes certificados.