Las redes privadas virtuales unen sucursales, plantas y oficinas con el centro de datos o la nube. Si el internet de un sitio cae, ese sitio queda aislado de todo lo demás. El enlace de respaldo para VPN empresarial de JabaSat mantiene los túneles arriba con una ruta satelital independiente.
Cómo funciona el respaldo de una VPN por satélite
- El router o firewall del sitio tiene dos salidas: la fibra y el satélite.
- Cuando la fibra falla, el túnel VPN se vuelve a levantar por la salida satelital.
- El concentrador de VPN reconoce el sitio y el tráfico vuelve a fluir.
- Con SD-WAN, ambos túneles están activos y la conmutación es casi inmediata.
El detalle del CGNAT
Muchos servicios satelitales de órbita baja no entregan una IP pública. Eso no impide la VPN, pero obliga a diseñarla bien:
- El túnel se inicia desde la sucursal hacia el concentrador, no al revés.
- Se usa NAT-T (IPsec sobre UDP) o protocolos como WireGuard que funcionan detrás de NAT.
- Si necesitas acceder al sitio desde fuera, el acceso se hace a través del concentrador o de un servicio en la nube.
Configuramos estos detalles para que el respaldo funcione a la primera, no durante la emergencia.
Rendimiento de la VPN sobre satélite
- LEO: latencias de 25 a 60 ms; ERP, escritorio remoto y telefonía funcionan con normalidad.
- GEO: latencia de unos 600 ms; recomendable para transacciones, telemetría y aplicaciones tolerantes a la latencia.
- El cifrado agrega pocos bytes por paquete; ajustamos el tamaño de MTU para evitar fragmentación.
Seguridad
El enlace satelital es una salida a internet más. La seguridad la da el túnel cifrado y las políticas de tu firewall. No se abren puertos nuevos ni se exponen servicios internos.
Relacionado
Si tu red tiene muchas sucursales, revisa la conectividad de respaldo para sucursales corporativas y los enlaces dedicados de respaldo SD-WAN.
¿Cuánto le cuesta a tu empresa una hora sin red? Solicita una propuesta de enlace de respaldo con tiempos de conmutación por escrito: cotizar con JabaSat.
