La asignación de direcciones IP públicas estáticas en redes conectadas por satélite LEO o LTE/5G ha sido, hasta ahora, una limitación estructural para muchos proveedores de servicios. Cambium Networks ha introducido una funcionalidad en su plataforma NSE (Network Service Edge) que permite superar esta barrera mediante túneles WireGuard cifrados, sin depender de infraestructuras en la nube ni de terceros.
La solución, presentada este 19 de enero, se basa en una arquitectura distribuida que permite a ISPs, MSPs y operadores de redes privadas desplegar el NSE tanto en sus centros de datos como en las ubicaciones de cliente. Desde ahí, cada sitio remoto establece un túnel seguro hacia el hub del proveedor, a través del cual recibe una IP pública estática, incluso si la conexión subyacente es una WAN celular o un enlace satelital de baja órbita.
La novedad no reside solo en el uso de WireGuard —un protocolo VPN moderno y eficiente—, sino en su integración con capacidades de SD-WAN, firewall de nueva generación, prevención de intrusiones y gestión de calidad de servicio. Todo ello gestionado desde la plataforma cnMaestro, sin que el tráfico pase por servidores de Cambium ni por redes de terceros.
Según explicó Chris Lynch, director de soluciones APC en Reino Unido, la demanda de IPs públicas estables en entornos remotos es constante, pero las restricciones impuestas por el uso de CGNAT (Carrier-Grade NAT) en redes móviles y satelitales lo habían hecho inviable. “Con Cambium NSE, ahora podemos ofrecer esa capacidad mediante IP públicas seguras y tunelizadas, llevando conectividad y control de nivel empresarial a ubicaciones que operan sobre enlaces satelitales o 5G”, señaló.
La arquitectura propuesta por Cambium se aleja del enfoque cloud-centric habitual en muchas soluciones SD-WAN. En lugar de centralizar el tráfico en una infraestructura operada por el fabricante, permite a los proveedores mantener el control completo de la red, la visibilidad del tráfico y la propiedad de los datos. Esto resulta especialmente relevante para operadores que ofrecen servicios en sectores sensibles como salud, energía o administración pública, donde la soberanía del dato y la trazabilidad del tráfico son requisitos regulatorios o contractuales.
El modelo también abre nuevas posibilidades comerciales. Al disponer de un pool de direcciones IP públicas en el hub, los ISPs y MSPs pueden ofrecer servicios diferenciados a clientes que antes quedaban fuera del alcance de soluciones empresariales. Desde oficinas remotas hasta sensores industriales o puntos de venta móviles, cualquier nodo conectado a través de LEO o 5G puede ahora recibir una IP pública estática, con las garantías de seguridad y gestión propias de una red corporativa.
La propuesta de Cambium no elimina la complejidad técnica de operar sobre redes no deterministas como las satelitales o móviles, pero sí introduce una capa de abstracción que permite a los proveedores ofrecer servicios consistentes. La combinación de SD-WAN y seguridad en el borde permite mitigar latencias, gestionar el ancho de banda y aplicar políticas de tráfico, incluso en entornos con conectividad intermitente o variable.
Bruce Miller, vicepresidente de gestión de producto empresarial en Cambium Networks, subrayó que el diseño de NSE responde a una demanda concreta del canal: ofrecer servicios de alto valor sin ceder el control del tráfico a terceros. “Al combinar IP estáticas con SD-WAN y seguridad en cada ubicación, nuestros socios pueden ofrecer conectividad de nivel empresarial real sobre satélite LEO, 4G o 5G”, afirmó.
Aunque la solución se presenta como una herramienta para proveedores, su impacto se extiende a los clientes finales, que podrán acceder a servicios como VoIP, acceso remoto, monitorización o integración en nubes privadas sin necesidad de recurrir a soluciones intermedias o configuraciones ad hoc. En sectores como el industrial o el sanitario, donde la conectividad remota es crítica pero las condiciones de red son adversas, esta capacidad puede marcar una diferencia operativa.
El uso de WireGuard como tecnología base también introduce un matiz técnico relevante. Frente a otros protocolos VPN más tradicionales, WireGuard ofrece menor latencia, mayor eficiencia criptográfica y una implementación más sencilla, lo que facilita su despliegue en dispositivos de borde con recursos limitados. En el caso de Cambium, esta elección permite mantener el rendimiento incluso en ubicaciones con conectividad degradada o variable.
La solución no resuelve todos los desafíos de operar sobre redes LEO o móviles, pero sí desplaza el foco desde la infraestructura subyacente hacia el servicio ofrecido. En lugar de depender de la calidad de la red física, los proveedores pueden construir una capa lógica sobre ella, con control, visibilidad y seguridad de extremo a extremo.
Queda por ver cómo evolucionará la adopción de esta arquitectura en mercados como el español, donde la cobertura 5G y la disponibilidad de enlaces satelitales LEO están en expansión, pero aún presentan desigualdades geográficas y regulatorias. La posibilidad de ofrecer servicios empresariales completos en ubicaciones sin fibra ni cobre plantea oportunidades, pero también exige una gestión cuidadosa de los recursos IP y de la infraestructura de soporte.
La propuesta de Cambium no introduce una nueva tecnología, sino una forma distinta de ensamblar capacidades existentes para resolver un problema operativo persistente. En ese sentido, su impacto dependerá menos del despliegue inicial y más de la capacidad de los proveedores para integrarla en su oferta comercial y operativa.
