Las UniFi redes empresariales están dando un salto importante en rendimiento, redundancia y capacidad de gestión. Ubiquiti presentó el 3 de septiembre de 2026 una evolución de su arquitectura Enterprise Networking que lleva UniFi mucho más allá de las instalaciones tradicionales de pequeñas oficinas.
La nueva propuesta abarca prácticamente toda la red:
- core de 100 Gbps;
- agregación redundante mediante MC-LAG;
- switches de acceso con Ethernet 10G;
- PoE de alta potencia;
- soporte hardware para MACsec;
- enlaces dedicados de apilamiento de 100G;
- herramientas de observabilidad como Digital Twin, Time Machine y Optics Health;
- mecanismos SafeOps para realizar cambios con mayor seguridad.
Ubiquiti plantea esta evolución como una arquitectura integrada desde el core hasta el acceso, manteniendo además uno de los elementos diferenciadores del ecosistema UniFi: la ausencia de licencias recurrentes para utilizar la plataforma de gestión.
Para una empresa, sin embargo, lo importante no es tener una ficha técnica llena de cifras.
La pregunta es:
¿qué aporta todo esto a la disponibilidad, seguridad y mantenimiento diario de la red?
¿Qué significa la nueva generación de UniFi redes empresariales?
Hasta hace algunos años, UniFi era conocido principalmente por:
- WiFi;
- switches;
- gateways;
- redes de pequeñas y medianas empresas.
La plataforma ha evolucionado progresivamente hacia entornos de mayor tamaño.
La nueva arquitectura incorpora ahora equipamiento pensado específicamente para:
- campus empresariales;
- redes de alta capacidad;
- enlaces de fibra de 25G y 100G;
- redundancia;
- grandes tablas MAC;
- agregación de múltiples switches;
- alimentación PoE de alta potencia;
- administración centralizada a gran escala.
Ubiquiti describe esta evolución como una infraestructura capaz de cubrir core, agregación y acceso dentro del mismo ecosistema UniFi.
UniFi redes empresariales: el core alcanza los 100G
Una de las principales novedades es el Enterprise Campus Switch Core, denominado ECS-Core.
Es un switch Layer 3 orientado al núcleo de redes empresariales con:
32 puertos QSFP28 de 100G/40G
y una capacidad de:
6,4 Tbps de switching
con:
3,2 Tbps de throughput no bloqueante.
Es una cifra muy superior a las necesidades de una pequeña oficina convencional.
Sin embargo, resulta especialmente interesante en infraestructuras donde deben concentrarse grandes cantidades de tráfico procedente de:
- servidores;
- almacenamiento;
- switches de distribución;
- WiFi de alta densidad;
- virtualización;
- sedes;
- grandes volúmenes de datos.
¿Qué significa 3,2 Tbps de rendimiento no bloqueante?
Cuando hablamos de 3,2 terabits por segundo, no significa que una empresa vaya a necesitar una conexión a Internet de esa velocidad.
El objetivo es otro.
El core debe ser capaz de mover simultáneamente enormes cantidades de tráfico dentro de la infraestructura.
Por ejemplo:
servidores ↔ usuarios
switches ↔ core
almacenamiento ↔ servidores
VLAN ↔ VLAN
WiFi ↔ aplicaciones
En redes grandes, el cuello de botella puede encontrarse mucho antes de llegar a Internet.
Por eso un core empresarial necesita capacidad suficiente para que múltiples enlaces funcionen simultáneamente.
32 puertos de 100G en el núcleo
El Enterprise Campus Switch Core dispone de 32 interfaces QSFP28 compatibles con 100G y 40G.
Esto permite construir arquitecturas donde diferentes switches de agregación puedan conectarse al núcleo mediante enlaces de muy alta velocidad.
No significa que cada equipo de usuario vaya a disponer de 100 Gbps.
La lógica es jerárquica:
usuarios → acceso → agregación → core
A medida que el tráfico converge hacia el centro de la red, aumenta la capacidad necesaria.
UniFi redes empresariales y alta disponibilidad con MC-LAG
Una de las mejoras más interesantes desde la perspectiva empresarial es MC-LAG.
MC-LAG significa:
Multi-Chassis Link Aggregation.
Permite utilizar dos switches físicos como parte de una arquitectura redundante.
Un equipo descendente puede disponer de enlaces hacia ambos switches.
Así, si falla:
- una fibra;
- un puerto;
- uno de los switches;
el otro camino puede mantener la conectividad.
Ubiquiti explica que MC-LAG permite crear agregación y balanceo entre dos equipos físicos y proporcionar una conmutación muy rápida cuando se produce un fallo de enlace, puerto o switch completo.
¿Por qué MC-LAG es importante?
Imagine una empresa con dos enlaces de fibra desde un switch de acceso.
Ambos terminan en el mismo switch de agregación.
Tenemos dos cables.
Pero seguimos teniendo un único equipo.
Si ese switch falla:
los dos enlaces dejan de servir.
MC-LAG permite cambiar la arquitectura:
Switch acceso → Aggregation A
y:
Switch acceso → Aggregation B
De este modo reducimos un punto único de fallo.
Tener dos enlaces no siempre significa tener redundancia
Este concepto es importante.
Podemos instalar:
Fibra 1
y:
Fibra 2
pero si ambas terminan en:
el mismo switch
seguimos dependiendo completamente de ese dispositivo.
La alta disponibilidad debe analizar toda la ruta:
- cable;
- transceptor;
- switch;
- alimentación;
- uplink;
- core.
La nueva arquitectura de UniFi redes empresariales está precisamente diseñada para proporcionar redundancia en más puntos de ese camino.
Enterprise Campus Aggregation: agregación de alta capacidad
Ubiquiti dispone también del Enterprise Campus Aggregation, diseñado para concentrar enlaces de:
- 100G mediante QSFP28;
- 25G mediante SFP28.
Además, soporta MC-LAG y fuentes de alimentación intercambiables en caliente.
La función de un switch de agregación es concentrar conexiones procedentes de múltiples switches de acceso antes de alcanzar el core.
Podemos verlo como:
Acceso → Agregación → Core
Esta arquitectura tiene especial sentido cuando la red aumenta de tamaño.
Nuevo firmware para mejorar la resiliencia de agregación
Ubiquiti no ha limitado la evolución únicamente al nuevo hardware.
El nuevo firmware del Enterprise Aggregation Switch incorpora mejoras en:
- motor MC-LAG;
- convergencia RSTP;
- aprendizaje MAC;
- recuperación frente a fallos.
Según el fabricante, la reconvergencia activada por hardware permite responder de forma más fiable ante una interrupción de fibra o incluso ante la pérdida completa de uno de los switches de agregación.
¿Qué es la convergencia de red?
Cuando un enlace falla, la red necesita descubrir:
“ese camino ya no funciona.”
Después debe seleccionar otro.
El periodo entre:
fallo
y:
nuevo camino operativo
se denomina, simplificando mucho, tiempo de convergencia.
Cuanto más rápido sea:
menos interrupción perciben los usuarios.
RSTP y recuperación frente a fallos
RSTP significa:
Rapid Spanning Tree Protocol.
Su objetivo principal es evitar bucles de capa 2 y disponer de rutas alternativas.
Ubiquiti indica que ha optimizado la convergencia RSTP bajo carga dentro de su plataforma Enterprise.
Esto tiene especial relevancia en redes donde una interrupción de pocos segundos puede afectar:
- VoIP;
- videoconferencia;
- escritorios remotos;
- aplicaciones;
- almacenamiento;
- servicios críticos.
UniFi redes empresariales y crecimiento de la tabla MAC
Los switches necesitan conocer qué dispositivos se encuentran conectados a la red.
Para ello mantienen una tabla de direcciones MAC.
En instalaciones pequeñas esto rara vez supone un problema.
Pero en una infraestructura con:
- miles de dispositivos;
- virtualización;
- múltiples VLAN;
- WiFi masivo;
- sistemas IoT;
la capacidad de aprendizaje MAC adquiere mayor importancia.
El nuevo firmware de agregación amplía esa capacidad.
Además, el ECS-Core dispone oficialmente de una tabla de hasta 128.000 direcciones MAC.
El core también incorpora Layer 3
El nuevo Enterprise Campus Switch Core es un dispositivo Layer 3.
Esto permite que determinadas funciones de routing puedan realizarse directamente en el núcleo.
En una infraestructura grande puede ser interesante para:
- routing entre VLAN;
- redes internas;
- segmentación;
- rutas estáticas;
- distribución del tráfico.
No obstante, el diseño Layer 3 debe planificarse correctamente.
No siempre tiene sentido mover todas las funciones desde el firewall hacia el core.
Core Layer 3 y firewall no son lo mismo
Este punto es fundamental.
Un switch Layer 3 puede realizar routing.
Pero eso no significa que sustituya necesariamente a un firewall de seguridad.
Podemos tener:
Core Layer 3
para mover tráfico de forma eficiente.
Y:
Firewall
para aplicar controles de seguridad entre determinadas zonas.
El diseño dependerá de:
- tamaño;
- rendimiento;
- VLAN;
- políticas;
- requisitos de seguridad.
UniFi redes empresariales: nueva generación de switches de acceso
La siguiente capa es la de acceso.
Es donde conectamos físicamente:
- ordenadores;
- teléfonos;
- AP WiFi;
- cámaras;
- impresoras;
- dispositivos IoT.
La segunda generación de switches Enterprise Campus incorpora varias mejoras importantes:
Ethernet hasta 10G
PoE de alta potencia
MACsec mediante hardware
apilamiento dedicado de 100G
Ubiquiti presenta estas capacidades como su plataforma de acceso empresarial de nueva generación.
10 Gigabit Ethernet hasta el puesto o dispositivo
Hasta hace relativamente poco, lo habitual en una oficina era:
1 GbE
Hoy empiezan a generalizarse:
2,5G
5G
y:
10G
principalmente debido a:
- WiFi 7;
- almacenamiento rápido;
- estaciones de trabajo;
- edición multimedia;
- grandes archivos;
- servidores.
La nueva plataforma UniFi Enterprise Campus incorpora puertos capaces de proporcionar hasta 10 GbE en determinados modelos.
¿Necesita una empresa 10G en todos los puestos?
Normalmente no.
Un usuario que trabaja con:
- correo;
- navegador;
- Office;
- ERP;
probablemente no necesita 10 Gbps.
Pero sí puede ser útil para:
- edición de vídeo;
- CAD;
- arquitectura;
- ingeniería;
- grandes proyectos;
- servidores;
- NAS;
- estaciones de trabajo de alto rendimiento.
Por eso una buena red no consiste en colocar la máxima velocidad posible en todas partes.
Consiste en proporcionar capacidad donde realmente aporta valor.
WiFi 7 empieza a exigir más a la red cableada
La evolución WiFi también está impulsando Ethernet multigigabit.
Un punto de acceso WiFi 7 de altas prestaciones puede superar la capacidad práctica de un enlace tradicional de 1 GbE.
Por eso Ubiquiti posiciona los puertos 10G PoE de su gama Enterprise Campus como una infraestructura preparada para despliegues WiFi 7 de mayor capacidad.
Esto evita que tengamos:
WiFi muy rápido
pero:
uplink cableado limitado.
PoE de alta potencia
PoE permite transportar:
datos + alimentación
a través del mismo cable Ethernet.
Esto resulta especialmente útil para:
- puntos de acceso;
- cámaras;
- teléfonos;
- dispositivos de control de acceso.
Los switches Enterprise Campus incorporan capacidades PoE+++ en determinados modelos y presupuestos de potencia que pueden superar los 2 kW dependiendo del equipo.
Esto permite alimentar dispositivos cada vez más exigentes.
El presupuesto PoE debe calcularse
No basta con decir:
“el switch tiene PoE.”
Tenemos que comprobar:
cuántos vatios proporciona cada puerto
y:
cuántos vatios puede suministrar el switch en total.
Por ejemplo:
48 dispositivos pueden estar dentro del número de puertos disponibles.
Pero si cada uno consume mucha potencia, podemos superar el presupuesto total.
Por eso un despliegue empresarial debe calcular:
puertos + velocidad + PoE + redundancia.
UniFi redes empresariales y MACsec
Otro elemento interesante es MACsec.
MACsec proporciona cifrado en enlaces Ethernet a nivel 2.
Su objetivo es proteger comunicaciones entre dispositivos de red compatibles.
Esto puede resultar útil en determinados escenarios donde queremos reducir el riesgo de:
- escucha de tráfico;
- manipulación;
- interceptación en enlaces físicos.
Ubiquiti incorpora soporte hardware para MACsec en su nueva generación de switching empresarial.
MACsec no sustituye HTTPS, VPN o firewall
MACsec protege una capa determinada.
No sustituye:
- TLS;
- HTTPS;
- VPN;
- firewall;
- segmentación.
Cada tecnología protege una parte diferente.
Por eso nuevamente hablamos de:
seguridad por capas.
Apilamiento de switches mediante 100G
Otra evolución destacada es el stacking.
Los nuevos switches de acceso incorporan un backplane dedicado de 100 Gbps para apilamiento.
El concepto permite que varios switches funcionen de forma mucho más integrada.
En grandes instalaciones puede facilitar:
- crecimiento;
- administración;
- redundancia;
- distribución de enlaces.
Ubiquiti también destaca puertos QSFP28 dedicados de 100G para su arquitectura de stacking Enterprise Campus.
¿Qué ventaja tiene el stacking?
Imagine que necesitamos:
96 puertos.
Podemos utilizar dos switches de 48.
Sin stacking funcionan como dos equipos separados.
Con una arquitectura de apilamiento bien diseñada podemos conseguir una administración y conectividad más integrada.
Además, ciertos escenarios permiten crear redundancia adicional para los dispositivos conectados.
Pero stacking no significa que nunca vaya a fallar
Ninguna tecnología proporciona disponibilidad absoluta.
El objetivo es reducir los puntos únicos de fallo.
Todavía debemos analizar:
- alimentación;
- uplinks;
- cables;
- transceptores;
- core;
- gateway;
- Internet.
Una red resiliente se diseña como conjunto.
No depende de una sola característica.
UniFi redes empresariales y fuentes redundantes
Los dispositivos Enterprise Campus de mayor nivel incluyen sistemas de alimentación redundantes.
Por ejemplo, el ECS-Core incorpora:
- dos fuentes intercambiables en caliente;
- cinco ventiladores intercambiables en caliente.
Esto permite sustituir determinados componentes sin apagar el equipo cuando la arquitectura se encuentra correctamente configurada.
En una instalación crítica, este tipo de redundancia puede marcar una diferencia importante.
¿De qué sirve tener dos switches si ambos dependen del mismo SAI?
Esta pregunta resume uno de los errores más frecuentes en alta disponibilidad.
Podemos disponer de:
Switch A + Switch B
pero ambos conectados a:
la misma regleta
o:
el mismo SAI.
En ese caso seguimos teniendo un punto único de fallo.
Una verdadera arquitectura redundante debería estudiar:
- fuentes;
- circuitos eléctricos;
- SAI;
- enlaces;
- switches;
- rutas.
Por eso alta disponibilidad significa diseñar el sistema completo.
Digital Twin: visualizar la infraestructura
Ubiquiti no está centrando la evolución únicamente en rendimiento.
También está potenciando la observabilidad.
Entre las herramientas destacadas aparece:
Digital Twin.
Su objetivo es proporcionar una representación de la infraestructura para entender de forma más sencilla:
- dispositivos;
- relaciones;
- topología;
- estado.
En redes grandes, visualizar correctamente las dependencias puede reducir considerablemente el tiempo necesario para diagnosticar problemas.
Una buena topología puede ahorrar horas
Imagine una incidencia:
“El switch de la segunda planta no tiene conexión.”
Sin documentación necesitamos descubrir:
- a qué switch conecta;
- qué fibra utiliza;
- qué puerto;
- qué uplink;
- qué equipo superior.
Con una topología correctamente documentada podemos seguir rápidamente:
cliente → switch → agregación → core
La visibilidad no evita el fallo.
Pero puede acelerar enormemente el diagnóstico.
UniFi Time Machine: saber qué ocurrió antes
Time Machine es otra de las herramientas que más valor puede aportar a soporte y mantenimiento.
Permite consultar información histórica de la red.
Ubiquiti ya había introducido Time Machine para switches con el objetivo de visualizar históricamente cambios de estado de los puertos y relacionarlos con eventos o configuraciones.
Esto responde a una pregunta clásica de soporte:
“Ahora funciona, pero ¿qué pasó ayer a las 11:20?”
El problema de las incidencias intermitentes
Una red puede fallar durante:
30 segundos.
Cuando el técnico entra:
todo está correcto.
Sin histórico puede resultar muy difícil diagnosticarlo.
Time Machine permite estudiar eventos anteriores para comprobar:
- cambios del enlace;
- estados;
- configuraciones;
- momentos concretos.
Ese enfoque puede reducir la necesidad de esperar a que el problema vuelva a ocurrir.
Optics Health: monitorizar las fibras
En una red empresarial de alta velocidad, gran parte de los enlaces utilizan fibra.
Los transceptores ópticos proporcionan información importante sobre:
- señal;
- estado;
- enlace.
Optics Health pretende facilitar esa supervisión desde el propio entorno UniFi.
Esto puede ser útil para detectar problemas que no siempre aparecen como:
“fibra rota”.
Puede existir:
- degradación;
- suciedad;
- mala señal;
- transceptor defectuoso.
Una fibra puede funcionar y estar cerca del límite
Este escenario es muy habitual.
El enlace aparece:
UP
pero su nivel óptico está degradado.
Puede funcionar durante meses.
Después una pequeña variación provoca cortes.
Poder revisar métricas ópticas aporta información preventiva.
La monitorización permite pasar de:
reaccionar cuando se rompe
a:
detectar que empieza a degradarse.
UniFi redes empresariales y observabilidad unificada
Digital Twin, Time Machine y Optics Health persiguen un objetivo común:
entender qué ocurre en la red sin utilizar múltiples herramientas independientes.
Ubiquiti presenta esta observabilidad integrada como una parte central de su estrategia Enterprise Networking.
Para un departamento TI o proveedor de servicios gestionados esto puede reducir:
- tiempo de diagnóstico;
- desplazamientos;
- complejidad;
- tiempo medio de resolución.
SafeOps: reducir el riesgo de un cambio remoto
Una de las situaciones más delicadas para cualquier administrador de red es cambiar remotamente:
- VLAN de gestión;
- routing;
- gateway;
- uplink.
Porque existe una posibilidad:
perder el acceso al dispositivo.
Entonces una modificación que tardaba un minuto puede terminar en un desplazamiento físico.
SafeOps está pensado precisamente para realizar determinados cambios de infraestructura con mayor seguridad.
¿Cómo ayuda SafeOps?
El principio es sencillo:
realizamos un cambio.
La plataforma comprueba que la conectividad continúa funcionando.
Si la nueva configuración provoca una pérdida de gestión, puede recuperarse automáticamente la última configuración funcional en operaciones compatibles.
Esto ayuda a reducir un clásico error:
“He cambiado la VLAN y ahora no puedo volver a entrar.”
SafeOps no sustituye una buena planificación
Aunque exista rollback automático, siguen siendo necesarias:
- copias;
- documentación;
- ventanas de mantenimiento;
- revisión;
- procedimientos.
Una protección automática reduce el riesgo.
No convierte cualquier cambio en infalible.
UniFi redes empresariales sin licencias recurrentes de gestión
Otro elemento que Ubiquiti destaca especialmente es su modelo sin costes de licencia recurrentes para las funciones básicas de gestión de UniFi.
La compañía describe su nueva plataforma Enterprise como una infraestructura capaz de ofrecer resiliencia y operación a gran escala sin licencias recurrentes añadidas para utilizar la plataforma.
Esto puede resultar interesante cuando comparamos soluciones empresariales.
Sin embargo, conviene diferenciar:
sin licencia recurrente de software
de:
sin costes de infraestructura.
Sin licencia no significa coste cero
Una red empresarial sigue necesitando:
- hardware;
- fibra;
- transceptores;
- racks;
- SAI;
- mantenimiento;
- diseño;
- administración;
- soporte.
Por tanto, la ausencia de una suscripción no convierte la infraestructura en gratuita.
Su ventaja principal está en disponer de un coste más predecible y reducir determinadas licencias por dispositivo.
¿UniFi ya puede considerarse una solución empresarial?
La respuesta depende de los requisitos concretos.
No existe una marca universalmente adecuada para todas las organizaciones.
Pero la nueva gama demuestra claramente que Ubiquiti está intentando competir en escenarios mucho mayores que la pequeña oficina tradicional.
Ahora existen capacidades como:
- 100G;
- 3,2 Tbps;
- MC-LAG;
- fuentes redundantes;
- ventiladores hot-swap;
- 10G de acceso;
- MACsec;
- stacking de 100G;
- observabilidad histórica.
Estas son características claramente orientadas a infraestructura empresarial.
Eso no significa que todas las empresas necesiten un core de 100G
Este punto es fundamental.
Una pyme con:
15 usuarios
no necesita necesariamente:
32 puertos de 100G.
Sobredimensionar una infraestructura también es un error.
La arquitectura debe ajustarse a:
- usuarios;
- servidores;
- tráfico;
- almacenamiento;
- WiFi;
- crecimiento;
- disponibilidad necesaria.
Una empresa puede utilizar UniFi perfectamente con equipos mucho más pequeños.
El valor de esta evolución es que el mismo ecosistema puede cubrir ahora escenarios más amplios.
UniFi redes empresariales para pymes
Para una pyme, quizá las funcionalidades más relevantes no sean los 3,2 Tbps.
Pueden ser:
- gestión centralizada;
- VLAN;
- WiFi;
- monitorización;
- VPN;
- redundancia;
- actualizaciones;
- visibilidad.
Por eso el diseño debe priorizar:
necesidad real
antes que:
máxima especificación técnica.
Administración de fincas
Una administración de fincas normalmente necesita:
- conexión estable;
- Microsoft 365;
- aplicaciones de gestión;
- impresoras;
- WiFi;
- VPN;
- segmentación.
No necesita necesariamente infraestructura 100G.
Sin embargo, sí puede beneficiarse de una arquitectura correctamente administrada y monitorizada.
Asesorías contables y laborales
Una asesoría depende enormemente de:
- Internet;
- servidores;
- aplicaciones;
- Microsoft 365;
- certificados.
Una caída de red puede dejar a todos los empleados sin capacidad para trabajar.
Por tanto, la redundancia y monitorización pueden tener un valor mucho mayor que simplemente aumentar la velocidad.
Despachos de abogados
Un despacho puede necesitar segmentar:
- usuarios;
- servidores;
- invitados;
- dispositivos IoT.
Además, puede disponer de:
- VPN;
- NAS;
- Microsoft 365.
Una infraestructura UniFi correctamente diseñada permite centralizar gran parte de esa administración.
Arquitectura, interiorismo e ingeniería
Aquí sí podemos encontrar necesidades de ancho de banda mucho mayores.
Estos sectores trabajan frecuentemente con:
- AutoCAD;
- Revit;
- BIM;
- renderizados;
- vídeos;
- grandes proyectos;
- NAS.
Mover archivos de varios gigabytes puede justificar:
2,5G
10G
o conexiones superiores hacia servidores y almacenamiento.
UniFi redes empresariales y NAS
Un ejemplo práctico.
Disponemos de 20 estaciones.
Cada una tiene:
1 GbE.
Pero todas acceden a:
un NAS conectado también a 1 GbE.
Aunque los usuarios tengan enlaces rápidos, el NAS se convierte en cuello de botella.
Una arquitectura adecuada podría utilizar:
usuarios 2,5G / 10G
y:
servidor o NAS 10G / 25G
según necesidades.
El objetivo no es aumentar todas las velocidades indiscriminadamente.
Es identificar dónde converge el tráfico.
WiFi empresarial necesita una red cableada adecuada
Otro error frecuente es invertir en puntos de acceso de última generación mientras el resto de la infraestructura sigue limitada.
Por ejemplo:
AP WiFi 7 → puerto 1G
El punto de acceso puede tener una capacidad teórica elevada.
Pero todo su tráfico acaba atravesando un enlace limitado.
Por eso:
WiFi + switching + uplinks + gateway
deben diseñarse conjuntamente.
UniFi redes empresariales y segmentación VLAN
UniFi permite crear redes independientes mediante VLAN.
Por ejemplo:
VLAN empleados
VLAN servidores
VLAN cámaras
VLAN IoT
VLAN invitados
Después podemos controlar qué comunicaciones están permitidas.
Esto mejora tanto:
- organización;
- seguridad;
- diagnóstico.
Una red empresarial no debería ser necesariamente una única LAN
Imagine:
ordenadores, cámaras, impresoras, invitados y domótica en:
192.168.1.0/24
Todos pueden comunicarse con todos.
Funciona.
Pero desde el punto de vista de seguridad existe mucho margen de mejora.
La segmentación permite aplicar:
mínimo acceso necesario.
UniFi redes empresariales y ciberseguridad
La infraestructura de red forma parte de la estrategia de ciberseguridad.
Pero un switch no sustituye:
- firewall;
- Endpoint / EDR;
- MFA;
- copias;
- SIEM.
Cada tecnología tiene una función.
Una buena arquitectura puede utilizar:
VLAN
para segmentar.
Firewall
para aplicar políticas.
Endpoint / EDR
para proteger dispositivos.
SIEM
para centralizar logs.
SOC
para analizar eventos.
MACsec añade una capa, pero no sustituye el diseño de seguridad
La incorporación de MACsec es interesante.
Sin embargo, una red segura requiere también:
- control de acceso;
- firmware actualizado;
- segmentación;
- gestión de administradores;
- monitorización.
La seguridad no debe depender nunca de una única tecnología.
Firmware y ciclo de mantenimiento
Un switch también necesita actualizarse.
Las mejoras de MC-LAG y RSTP anunciadas por Ubiquiti llegan precisamente mediante firmware.
Por eso una infraestructura correctamente mantenida necesita inventariar:
- modelos;
- versiones;
- firmware;
- configuraciones.
Un switch que lleva años funcionando puede seguir necesitando una actualización.
UniFi redes empresariales: monitorización frente a reacción
La evolución de Digital Twin, Time Machine y Optics Health apunta hacia un cambio importante.
Pasamos de preguntar:
“¿Por qué no funciona?”
a intentar responder:
“¿Qué estaba ocurriendo antes de que dejara de funcionar?”
Esa información histórica puede mejorar enormemente el soporte.
Logs de red y SIEM
UniFi también puede generar eventos que, dependiendo de la arquitectura, pueden enviarse o integrarse con sistemas externos.
En nuestros servicios podemos centralizar telemetría relevante mediante SIEM Wazuh para empresas.
Así podemos relacionar la infraestructura de red con otras fuentes.
Por ejemplo:
- firewall;
- Windows;
- Microsoft 365;
- antivirus;
- servidores.
UniFi registra eventos; el SOC aporta contexto
Un evento de red puede indicar:
cliente desconectado.
Eso no significa un ataque.
Una alerta puede mostrar:
cambio de puerto.
Tampoco significa necesariamente una incidencia.
Por eso las herramientas generan telemetría.
Después, cuando existe una señal relevante:
nuestro SOC analiza los logs y su contexto.
Esta distinción es fundamental para evitar convertir cualquier evento técnico en una falsa alarma.
Hasta 400 días de histórico para investigaciones
En nuestros servicios de monitorización mantenemos hasta 400 días de logs de las fuentes integradas.
Esto puede permitir investigar preguntas como:
¿Cuándo apareció este dispositivo?
¿Ya hubo una conexión similar?
¿Qué ocurrió el día de una incidencia?
¿Coincidió con un evento de firewall?
La red es otra pieza dentro de una investigación de seguridad.
UniFi redes empresariales y múltiples sedes
Una de las ventajas del ecosistema UniFi es la administración centralizada.
Esto puede resultar especialmente interesante para empresas con:
- oficina principal;
- delegaciones;
- almacenes;
- establecimientos;
- centros de trabajo.
En lugar de administrar cada red completamente aislada, podemos disponer de mayor visibilidad desde una plataforma común.
Una red multisede necesita estandarización
Cuando cada oficina tiene:
- un router diferente;
- un switch diferente;
- configuraciones distintas;
el soporte se vuelve progresivamente más complejo.
Estandarizar permite:
- configuraciones similares;
- documentación común;
- mantenimiento;
- sustituciones;
- formación.
UniFi puede ser especialmente interesante cuando queremos construir una arquitectura homogénea entre varias ubicaciones.
Alta disponibilidad no es únicamente para grandes multinacionales
Una pyme puede no necesitar MC-LAG en cada switch.
Pero quizá sí necesite:
dos conexiones de Internet.
O:
SAI.
O:
un switch crítico redundante.
La alta disponibilidad debe aplicarse donde el impacto del fallo lo justifique.
La pregunta correcta es:
¿qué componente dejaría parada a toda la empresa si falla?
Identificar puntos únicos de fallo
Una auditoría de red debería localizar:
- único firewall;
- único switch central;
- única fibra;
- único SAI;
- único proveedor de Internet.
Después podemos valorar:
impacto × probabilidad × coste de redundancia
No siempre será necesario duplicarlo todo.
Pero al menos debemos conocer el riesgo.
UniFi redes empresariales y SafeOps
SafeOps puede resultar especialmente útil para proveedores de servicios TI que administran redes en remoto.
Reducir la posibilidad de perder acceso después de una modificación significa:
- menos desplazamientos;
- menor tiempo de caída;
- intervenciones más seguras.
Ese tipo de funcionalidad puede ser mucho más importante en el día a día que una cifra máxima de throughput.
La observabilidad reduce el tiempo de resolución
Una red empresarial no se mide únicamente por cuánto tarda en fallar.
También debemos medir:
cuánto tardamos en descubrir qué ocurrió.
Cuando tenemos:
- topología;
- histórico;
- métricas ópticas;
- estado de enlaces;
el diagnóstico puede ser mucho más rápido.
Y eso se traduce en:
menos tiempo de interrupción para el cliente.
¿Puede UniFi sustituir cualquier red empresarial?
No necesariamente.
Existen organizaciones con requisitos específicos de:
- compliance;
- soporte;
- protocolos;
- integración;
- hardware;
- SLA.
Cada infraestructura debe estudiarse.
Sin embargo, esta evolución amplía claramente los escenarios en los que UniFi puede ser una opción técnicamente viable.
UniFi frente a modelos tradicionales de licenciamiento
Uno de los argumentos comerciales de Ubiquiti continúa siendo evitar licencias recurrentes para utilizar muchas de las funciones centrales de la plataforma.
Eso puede facilitar:
- previsión de costes;
- crecimiento;
- incorporación de switches;
- expansión de sedes.
Pero una comparación seria debería valorar también:
- hardware;
- soporte;
- diseño;
- mantenimiento;
- funciones necesarias.
No solamente el precio de la licencia.
La red más rápida no siempre es la mejor
Podemos instalar:
100G
pero si una empresa solamente utiliza:
500 Mbps
habremos realizado una inversión innecesaria.
La mejor infraestructura es la que:
- satisface la necesidad actual;
- permite crecer;
- proporciona redundancia donde importa;
- puede administrarse;
- puede monitorizarse;
- está correctamente documentada.
Diseñar antes de comprar
Antes de elegir switches deberíamos conocer:
Número de usuarios
¿Cuántos hay ahora y cuántos habrá?
Velocidad
¿1G, 2,5G, 10G?
PoE
¿Cuántos dispositivos alimentamos?
Fibra
¿Qué distancias tenemos?
WiFi
¿Cuántos AP?
Servidores
¿Qué tráfico generan?
Redundancia
¿Cuánto tiempo podemos estar sin red?
Después elegimos hardware.
No al revés.
UniFi redes empresariales: qué aporta realmente esta nueva generación
La evolución presentada por Ubiquiti puede resumirse en cuatro áreas.
Rendimiento
100G, 10G y grandes capacidades de switching.
Resiliencia
MC-LAG, stacking, fuentes redundantes y recuperación mejorada.
Seguridad
MACsec, segmentación y una arquitectura capaz de integrarse en estrategias Zero Trust y de seguridad por capas.
Visibilidad
Digital Twin, Time Machine, Optics Health y administración unificada.
Es precisamente la combinación de estas cuatro áreas lo que hace interesante la nueva propuesta.
Conclusión: UniFi redes empresariales da un salto hacia infraestructuras de mayor escala
Las UniFi redes empresariales están evolucionando hacia escenarios que hace pocos años asociábamos principalmente a plataformas de networking de gama empresarial tradicional.
Ubiquiti ha presentado una arquitectura que combina:
100G en el core
3,2 Tbps de throughput no bloqueante
MC-LAG
10G en acceso
PoE de alta potencia
MACsec
stacking de 100G
Digital Twin
Time Machine
Optics Health
SafeOps.
Además, el nuevo Enterprise Campus Switch Core dispone de 32 interfaces QSFP28 100G/40G, Layer 3, fuentes y ventiladores intercambiables y soporte MC-LAG para diseños de alta disponibilidad.
Pero para una empresa, la verdadera evolución no consiste simplemente en tener más gigabits.
Consiste en conseguir una red:
más rápida cuando lo necesita
más resistente cuando algo falla
más sencilla de diagnosticar
más segura
y:
más fácil de administrar.
En GHM Soluciones Informáticas diseñamos y administramos infraestructuras y mantenimiento informático para empresas, incluyendo redes UniFi, WiFi, VLAN, VPN, firewalls y monitorización.
Además, podemos integrar la infraestructura con SIEM Wazuh y otras capas de ciberseguridad empresarial para obtener mayor visibilidad sobre la red, endpoints, firewall y servicios cloud.
Porque una red empresarial no debería limitarse a:
“tener Internet”.
Debería estar diseñada para responder:
“¿Qué ocurre si falla una fibra, un switch o un enlace, y cuánto tardaremos en detectarlo y recuperarnos?”
Contactar con GHM Soluciones Informáticas
Preguntas frecuentes sobre UniFi redes empresariales
¿Qué son las UniFi redes empresariales de nueva generación?
Son la evolución de la plataforma Enterprise Networking de Ubiquiti, que integra switching de core, agregación y acceso con mayores capacidades de rendimiento, redundancia y observabilidad.
¿Cuándo presentó Ubiquiti esta evolución?
Ubiquiti publicó su anuncio Next-Gen Enterprise Networking el 3 de septiembre de 2026.
¿Qué velocidad ofrece el Enterprise Campus Switch Core?
El ECS-Core proporciona 3,2 Tbps de throughput no bloqueante y 6,4 Tbps de capacidad de switching.
¿Cuántos puertos de 100G tiene?
Dispone de 32 puertos QSFP28 compatibles con 100G/40G.
¿Qué es MC-LAG?
Multi-Chassis Link Aggregation permite utilizar dos switches físicos dentro de una arquitectura redundante, manteniendo enlaces hacia ambos para reducir puntos únicos de fallo.
¿Qué ocurre si falla un switch con MC-LAG?
Una arquitectura correctamente configurada puede mantener tráfico a través del segundo equipo, reduciendo considerablemente el impacto de la pérdida de un puerto, enlace o switch.
¿Los nuevos switches UniFi ofrecen Ethernet 10G?
Sí. La nueva gama Enterprise Campus incluye modelos con puertos de acceso de hasta 10 GbE.
¿Están preparados para WiFi 7?
Los puertos multigigabit/10G y capacidades PoE de la gama Enterprise Campus están diseñados para soportar puntos de acceso de altas prestaciones y evitar que el enlace cableado se convierta en cuello de botella.
¿Qué es MACsec?
MACsec es una tecnología de seguridad de capa 2 que permite proteger mediante cifrado determinados enlaces Ethernet entre dispositivos compatibles.
¿Qué es el switch stacking de UniFi Enterprise?
La nueva generación utiliza enlaces dedicados de alta velocidad para integrar varios switches de acceso dentro de una arquitectura de apilamiento. Ubiquiti anuncia backplane dedicado de 100G.
¿Qué es Digital Twin?
Es una herramienta de UniFi orientada a visualizar la infraestructura y sus relaciones para facilitar la comprensión y diagnóstico de la red.
¿Qué es UniFi Time Machine?
Permite revisar información histórica de red y de los switches para investigar cómo cambiaron determinados estados o enlaces a lo largo del tiempo.
¿Qué es Optics Health?
Es una función orientada a supervisar el estado de enlaces ópticos y facilitar el diagnóstico de conexiones de fibra críticas.
¿Qué es SafeOps?
SafeOps agrupa mecanismos destinados a realizar operaciones de red con mayor seguridad y reducir el riesgo derivado de cambios que puedan provocar pérdida de conectividad.
¿UniFi tiene licencias recurrentes por switch?
Ubiquiti promociona su plataforma UniFi Enterprise como una solución sin licencias recurrentes para utilizar sus funciones de gestión principales.
¿Eso significa que la red no tiene costes posteriores?
No. Siguen existiendo costes de hardware, soporte, mantenimiento, sustituciones, diseño, administración y otros componentes. La diferencia está principalmente en el modelo de licenciamiento de la plataforma.
¿Necesita una pyme un switch core de 100G?
Normalmente no. La infraestructura debe dimensionarse según usuarios, servidores, almacenamiento, WiFi, aplicaciones y previsiones de crecimiento.
¿Para qué empresas puede tener sentido 10G?
Especialmente para arquitectura, ingeniería, producción audiovisual, servidores, NAS, virtualización y organizaciones que trabajan con grandes cantidades de información.
¿UniFi permite crear VLAN?
Sí. La plataforma permite segmentar la infraestructura mediante diferentes redes y VLAN, aplicando posteriormente las políticas de comunicación correspondientes.
¿UniFi sustituye a un firewall?
Los switches Layer 3 pueden realizar routing, pero no significa que deban sustituir las funciones de seguridad de un firewall. Ambas tecnologías pueden complementarse.
¿Puede integrarse UniFi con un SIEM?
Dependiendo del equipo y de la telemetría disponible, determinados registros pueden integrarse con plataformas externas. En nuestros servicios utilizamos SIEM Wazuh para centralizar diferentes fuentes.
¿Cuál es la principal ventaja de esta nueva generación?
Más que una característica individual, es la combinación de rendimiento, redundancia, seguridad y observabilidad dentro del mismo ecosistema.
¿Qué debería revisar una empresa antes de renovar su red?
Usuarios, velocidades necesarias, PoE, WiFi, servidores, almacenamiento, fibra, segmentación, redundancia, monitorización y crecimiento previsto.
