0% del curso completado
Estándares y arquitecturas Wi-Fi: autónoma, controller y cloud (1.5 parcial)
📋 En esta lección
Dos mapas imprescindibles: los estándares 802.11 (de Wi-Fi 4 a Wi-Fi 7 — qué banda, qué velocidad, qué aporta cada generación) y las tres arquitecturas de despliegue — APs autónomos, la pareja AP ligero + WLC con su túnel CAPWAP, y la gestión cloud. Con esto entenderás qué hay detrás de cualquier WiFi corporativo y qué plantilla de puerto le corresponde en el switch.
Los estándares 802.11: el mapa generacional
La Wi-Fi Alliance puso números legibles a la sopa de letras del IEEE:
| Generación | IEEE | Bandas | Velocidad teórica | Aportación clave |
|---|---|---|---|---|
| Wi-Fi 4 | 802.11n | 2,4 y 5 | ~600 Mbps | MIMO, canales 40 MHz |
| Wi-Fi 5 | 802.11ac | Solo 5 | ~3,5 Gbps | 80/160 MHz, MU-MIMO descendente |
| Wi-Fi 6 | 802.11ax | 2,4 y 5 | ~9,6 Gbps | OFDMA, eficiencia en densidad, Target Wake Time |
| Wi-Fi 6E | 802.11ax | + 6 GHz | ~9,6 Gbps | La banda limpia nueva |
| Wi-Fi 7 | 802.11be | 2,4/5/6 | ~46 Gbps | 320 MHz, MLO (varias bandas a la vez) |
Las ideas que valen más que las cifras:
- Las velocidades "teóricas" son marketing de laboratorio: el caudal real de un cliente ronda un tercio o menos, repartido con todos los ocupantes del canal (lección 9.1).
- El salto conceptual de Wi-Fi 6 no es la velocidad sino la eficiencia: OFDMA subdivide cada canal para atender a muchos clientes pequeños simultáneamente — donde Wi-Fi 5 daba turnos completos de canal a un cliente cada vez. En aulas, estadios y oficinas densas, eso es lo que se nota.
- Compatibilidad hacia atrás garantizada (un cliente Wi-Fi 4 se asocia a un AP Wi-Fi 6)… con el coste de siempre: los clientes lentos consumen tiempo de aire desproporcionado.
Los bloques de cualquier WLAN
Vocabulario común a todas las arquitecturas:
- SSID: el nombre de la red que ves al conectarte. Un AP puede emitir varios (corporativo, invitados…), cada uno mapeado a su VLAN.
- BSS / BSSID: la celda de un AP y su identificador (la MAC de la radio para ese SSID).
- ESS: varios APs emitiendo el mismo SSID sobre la misma red — la condición del roaming: el cliente salta de AP en AP conservando su conexión (la decisión de saltar la toma el cliente, no la red — detalle que explica muchos tickets).
- Beacon: el anuncio periódico del AP (SSID, capacidades, seguridad) que puebla la lista de redes de tu dispositivo.
Arquitectura 1: APs autónomos
Cada AP es una isla completa: su configuración, sus SSIDs, su seguridad — todo local, gestionado uno a uno por su interfaz web o CLI.
- Dónde encaja: casas, oficinas de un puñado de APs.
- Dónde muere: a partir de ~5-10 APs. Cambiar la clave del WiFi = tocar cada AP. Sin visión de conjunto: canales y potencias se ajustan a ojo, el roaming es rudimentario y los APs vecinos no se coordinan.
- En el switch: trunk con las VLANs de sus SSIDs (lección 5.10) — el tráfico de cada SSID aterriza directamente en su VLAN local.
Arquitectura 2: AP ligero + WLC (split-MAC)
El modelo corporativo clásico de Cisco. Los APs ligeros (lightweight) no tienen configuración propia: al arrancar, descubren al WLC (Wireless LAN Controller), descargan de él configuración e imagen, y a partir de ahí son básicamente radios remotas del controlador.
El reparto de trabajo se llama split-MAC: el AP hace lo urgente (transmitir/recibir tramas, ACKs, cifrado en tiempo real) y el WLC lo inteligente (autenticación, políticas, roaming, gestión de radio — RRM: el controlador ajusta canales y potencias de toda la flota automáticamente, el plan de canales de la lección 9.1 hecho software).
CAPWAP: el túnel
AP y WLC se comunican por CAPWAP (Control And Provisioning of Wireless Access Points): dos túneles UDP — control (5246), cifrado con DTLS, y datos (5247), por donde viaja el tráfico de los clientes encapsulado hasta el WLC.
La consecuencia arquitectónica es la que viste en la lección 5.10: con el tráfico tunelizado, la boca del AP es un puerto de acceso simple en la VLAN de gestión — las VLANs de los SSIDs existen en el WLC, no en el switch del AP. (La excepción: FlexConnect, APs en sucursales que conmutan el tráfico localmente para no arrastrarlo hasta el WLC central por la WAN — entonces sí, trunk.)
Clientes ~~~ AP ligero ══ CAPWAP ══ WLC ── trunk con las VLANs de los SSIDs ── red
(acceso, VLAN gestión) (aquí aterrizan los clientes)
- Dónde encaja: decenas a miles de APs — campus, hospitales, fábricas.
- El precio: el WLC (hardware dedicado o embebido — Cisco 9800, o el WLC embebido en APs para sedes pequeñas) y su condición de punto crítico: se despliega redundado.
Arquitectura 3: gestión cloud
La configuración y la monitorización viven en una plataforma en la nube (Cisco Meraki como referente; también DNA/Catalyst Center como gestión on-prem con filosofía similar): los APs llaman a casa por Internet, descargan su configuración y reportan telemetría.
El matiz técnico importante: es un plano de control en la nube, no un túnel de datos — el tráfico de los clientes se conmuta localmente en cada sede (como un autónomo bien gestionado), solo la gestión viaja al cloud. Si la conexión con la nube cae, el WiFi sigue funcionando; lo que pierdes temporalmente es la capacidad de cambiar cosas y ver estadísticas.
- Dónde encaja: organizaciones multi-sede sin equipo de red en cada sitio, y cualquiera que priorice simplicidad operativa (un panel para 200 tiendas).
- El precio: licencias por dispositivo recurrentes, y dependencia del fabricante.
| Autónomo | WLC (split-MAC) | Cloud | |
|---|---|---|---|
| Configuración | Por AP | Centralizada en el WLC | Centralizada en la nube |
| Tráfico de clientes | Local | Tunelizado al WLC (salvo FlexConnect) | Local |
| Escala cómoda | <10 APs | Cientos-miles | Miles, multi-sede |
| Boca del switch | Trunk | Access (gestión) | Trunk |
| RRM / roaming coordinado | No | Sí | Sí |
Relación con otros conceptos
- Las plantillas de puerto por tipo de AP (access vs trunk, PoE,
portfast trunk) son las de la lección 5.10 — ahora sabes el porqué de cada una. - El RRM automatiza el plan de canales y potencias de la lección 9.1.
- La seguridad que el WLC aplica de forma centralizada (WPA2/WPA3-Enterprise con RADIUS) es la próxima lección — y el RADIUS, la 10.3.
- El modelo "plano de control en la nube" reaparece generalizado en SDN y controladores — lecciones 11.2 y 11.5.
Resumen
Estándares: Wi-Fi 4 (n) → 5 (ac, solo 5 GHz) → 6 (ax: OFDMA — eficiencia en densidad, no solo velocidad) → 6E (+6 GHz) → 7 (be: 320 MHz, MLO); velocidades teóricas ÷3 en la práctica y siempre compartidas. Vocabulario: SSID (red) sobre BSS/BSSID (celda/radio), ESS con el mismo SSID = roaming (decisión del cliente). Arquitecturas: autónoma (todo local, muere en decenas de APs, trunk en el switch), AP ligero + WLC (split-MAC: el WLC piensa — RRM, políticas, roaming — y el AP radia; túneles CAPWAP UDP 5246/5247 llevando los datos al WLC → boca de acceso en VLAN de gestión, salvo FlexConnect) y cloud (plano de control en la nube, datos locales — el WiFi sobrevive sin Internet, la gestión no).