Access points y WiFi empresarial: buenas prácticas y comparativa

"El WiFi no llega al fondo de la oficina", "se cae cuando hay mucha gente conectada", "el router del ISP dice que tiene 1.000 Mbps pero el celular descarga a 30". Casi siempre el problema no es el internet contratado — es la red WiFi. Esto es lo que distingue un buen access point de un router doméstico, y cómo armar cobertura que sí funcione.

Access points y WiFi empresarial

Por qué el router del ISP nunca alcanza

El router que te entrega Claro, Movistar, ETB o Tigo es un dispositivo combinado: modem + router + switch básico + WiFi + ONT en uno solo. Es funcional para una casa pequeña con 5 dispositivos. Cuando hay más usuarios, paredes gruesas o dos pisos, los problemas aparecen:

  • Antenas débiles y mal ubicadas: el equipo está en la entrada de la casa, no en el centro.
  • Roaming inexistente: tu celular se queda pegado al WiFi del primer piso aunque ya estés en el segundo con cobertura mínima.
  • Pocos clientes simultáneos soportados: el firmware del ISP suele aguantar bien 15-20 dispositivos. A los 30 empieza a colgarse.
  • Banda 5 GHz limitada o ausente: los modelos más baratos solo emiten en 2.4 GHz, que está saturada en cualquier zona urbana.
  • Sin WiFi 6 o WiFi 6E: aunque digan "WiFi de alta velocidad", muchos siguen siendo WiFi 5 (802.11ac).

La solución no es comprar otro router doméstico "más potente" — es separar funciones: que el ISP te dé internet, y que un access point dedicado se encargue del WiFi.

Qué es realmente un access point

Un access point (AP) es un dispositivo cuya única función es transmitir WiFi. No hace NAT, no enruta, no es modem — solo recibe Ethernet del router/switch y lo convierte en WiFi. Esto suena restringido pero es justamente lo que permite que sea muy bueno en lo que hace:

  • Antenas más potentes y mejor diseñadas.
  • Procesador dedicado solo a manejar conexiones inalámbricas.
  • Soporte para muchos más clientes simultáneos (típicamente 100-200 por AP profesional vs 15-25 en un router doméstico).
  • Alimentación por PoE (Power over Ethernet) — un solo cable lleva datos y corriente. Se monta en techo, no en escritorio.
  • Posibilidad de roaming sin cortes entre varios AP que comparten SSID.
  • Múltiples SSID con VLAN distintas (red de empleados, red de invitados, red de IoT — separadas).
  • Gestión centralizada de varios AP desde una sola consola web.

Buenas prácticas para tener buen WiFi

1. Ubica el AP en el techo, no en la mesa

La señal WiFi se propaga hacia abajo y a los lados, no hacia arriba. Un AP en el techo cubre el doble de área que el mismo equipo sobre un escritorio. Si no puedes en techo, mínimo en pared a 2.5m de altura.

2. Menos potencia, más AP

El error clásico es comprar "el más potente" y ponerlo solito. Mejor estrategia: varios AP a potencia moderada bien distribuidos. Eso da mejor cobertura, mejor roaming y menos interferencia entre canales. Regla aproximada: un AP por cada 100-150 m² de oficina, o un AP por habitación grande/sala en casa.

3. Banda 5 GHz como principal, 2.4 GHz solo para IoT

La 2.4 GHz tiene solo 3 canales no solapados (1, 6, 11) y está saturada por microondas, Bluetooth, vecinos y dispositivos viejos. La 5 GHz tiene 20+ canales y mucho menos ruido. Configura SSID separado para 2.4 GHz solo para dispositivos IoT que no soportan 5 GHz (cámaras, sensores, enchufes inteligentes).

4. Habilita WPA3 (o WPA2 + AES como mínimo)

Nunca uses WEP ni WPA1. Si tu AP soporta WPA3, úsalo. Si no, WPA2-AES con contraseña fuerte. Mantén el WPS deshabilitado siempre — es un vector de ataque conocido.

5. Red de invitados separada

SSID "Invitados" en una VLAN aislada, sin acceso al resto de la red. Que el cliente que viene a tomar café no esté en el mismo broadcast que tu servidor de archivos o tu cámara IP. La mayoría de AP empresariales esto se configura en 2 clicks.

6. Cableado fijo donde se pueda

Computadores de escritorio, impresoras, NVR, TVs grandes — todo lo que no se mueve va por cable. El WiFi se reserva para portátiles, celulares y tabletas. Esto libera espectro y mejora la experiencia de todo el mundo.

7. Site survey antes de comprar

En oficinas grandes, antes de instalar AP a ciegas, hacer un site survey con un AP de prueba moviéndolo por la oficina y midiendo señal real con apps como Ekahau, NetSpot o WiFi Analyzer. Eso evita comprar 2 AP de más o quedarse 1 corto.

8. Actualiza firmware

Los AP, igual que cualquier equipo de red, reciben parches de seguridad regularmente. Revisar y aplicar trimestralmente.

Regla rápida

Si tu WiFi va lento solo en ciertas zonas: problema de cobertura → más AP. Si va lento en todas partes y hay muchos usuarios: problema de capacidad → AP más potente o más AP. Si va lento solo a veces, especialmente de noche: problema de internet (ISP, no WiFi) → ver internet doméstico vs dedicado.

Comparativa de marcas y modelos

ModeloEstándarPrecio aprox.Mejor para
Mercusys MR70XWiFi 6$120K COPCasa pequeña, presupuesto mínimo (es router, no AP puro)
TP-Link EAP610WiFi 6 AX1800$280K COPOficinas pequeñas, integra con Omada controller
TP-Link EAP670 / EAP683WiFi 6 AX5400 / AX6000$500K-$750K COPOficinas medianas, hoteles, restaurantes
Ubiquiti UniFi U6-LiteWiFi 6 AX1500$450K COPCasas grandes, oficinas pequeñas, mejor app
Ubiquiti UniFi U6-Pro / U7-ProWiFi 6 / 6E / 7$700K-$1.2M COPOficinas medianas y grandes, ecosistema UniFi
Aruba Instant On AP22 / AP25WiFi 6 AX1800 / AX5400$600K-$1M COPPymes que valoran soporte HPE de marca
MikroTik cAP axWiFi 6 AX1800$350K COPQuien ya tiene RouterOS y maneja MikroTik
Cisco Meraki MR36 / MR46WiFi 6 AX$2M+ COP + licencia anualCorporativos con compliance estricto

Por marca: qué esperar

Ubiquiti UniFi

El estándar de pyme moderna. App excelente, ecosistema completo (AP, switches, gateways, cámaras), sin licencias recurrentes. Curva de aprendizaje moderada. Lo que más recomiendo para empresas de 10-200 personas que quieren red profesional sin pagar suscripciones.

TP-Link Omada

Muy buen costo/rendimiento. Software gratuito (controlador en hardware OC200/OC300 o software), sin licencias. Calidad de WiFi sólida. La alternativa más asequible a UniFi.

Aruba Instant On

HPE Aruba para pymes. App de gestión muy pulida, soporte HPE de marca. Más caro que UniFi/Omada con prestaciones similares, pero algunas empresas requieren la marca por contratos corporativos.

MikroTik

Potentísimo, configurable a nivel ingeniería, pero con curva de aprendizaje empinada. Si ya tienes routers MikroTik y manejas RouterOS, el ecosistema es coherente. Si vienes de cero, UniFi es más amable.

Cisco Meraki

Empresarial puro. Excelente, pero requiere licencias anuales por equipo. Solo tiene sentido para corporativos grandes con presupuesto recurrente. Para una pyme normal es sobre-ingeniería costosa.

Mercusys y marcas baratas

Útiles para casa pequeña con pocas necesidades. No son access points puros, son routers todo en uno. Cumplen para uso doméstico básico pero no pretendas resolver problemas serios con esto.

Recomendaciones por escenario

Casa de 80-150 m²

1 AP UniFi U6-Lite o 1 TP-Link EAP610 en el techo del centro de la casa. Si hay dos pisos, uno por piso.

Casa grande (200+ m², 2 pisos)

2-3 UniFi U6-Pro con cableado UTP cat6 al gabinete + PoE switch. Roaming entre AP, un solo SSID, configuración con app móvil.

Oficina pequeña (5-15 personas)

1-2 TP-Link EAP670 o UniFi U6-Lite/Pro con controlador (hardware o software) + switch PoE.

Oficina mediana (15-50 personas)

3-6 UniFi U6-Pro o TP-Link EAP683 + controlador hardware UDM-Pro u OC200/OC300 + switch PoE de marca + segmentación VLAN.

Hotel, restaurante, café

UniFi U6-Pro o U6-Mesh distribuidos. SSID separado para huéspedes con portal cautivo (login con correo o redes sociales). Importante: banda 2.4 GHz activa porque los celulares y dispositivos de huéspedes son muy variados.

Bodega, planta industrial

UniFi U6-Mesh exterior o U6-IW para zonas industriales. Aislamiento de la red de oficina por VLAN. Consideración especial si hay maquinaria que genera interferencia electromagnética — ver caso HOMAG.

Lo que NO hay que hacer

  • Comprar un "amplificador WiFi" o "extender" doméstico. Reducen el ancho de banda a la mitad y empeoran el roaming. Solo válido como parche temporal.
  • Apilar AP de marcas distintas. No hacen roaming entre sí; cada uno trabaja por su cuenta y los clientes "saltan" mal entre ellos.
  • Habilitar WPS, dejar SSID "TP-LINK_XXX" o "ClaroWifi_XXX" o usar contraseña del manual.
  • Confiar en "puentes inalámbricos" caseros para conectar dos edificios. Para enlaces punto-a-punto profesionales hay equipos específicos (Ubiquiti AirMax/Wave, MikroTik wireless wire) que cuestan poco más y rinden 10× más.

¿Necesitas ayuda con tu WiFi?

Si tu WiFi no llega donde debería, se cae con muchos usuarios o quieres rediseñar la red de una oficina o casa nueva, cuéntame qué tienes y dónde y te recomiendo configuración con presupuesto realista. Hago site survey y configuración chave-en-mano en Cartagena y guío remotamente para otras ciudades.