SSIDs separados por uso
Un solo Wi-Fi para todo es de pyme pequeña. Empresa profesional separa por SSID: empresa (corporativo), invitados (sólo internet), IoT (cámaras/impresoras), BYOD (móviles personales). Cada uno en su VLAN.
El error: una sola Wi-Fi compartida
Si la cámara IP, el portátil del comercial, el móvil del visitante y la impresora están en la misma Wi-Fi, cualquier compromiso de uno afecta a todos. Es ineficaz y vulnerable.
SSIDs típicos en empresa
| SSID | Quién | Acceso | Seguridad |
|---|---|---|---|
| Empresa | Empleados con dispositivos corporativos | Total a recursos internos | WPA3 Enterprise (802.1X) |
| Invitados | Visitantes, clientes | Sólo internet | WPA2/3 con captive portal |
| BYOD | Empleados con móvil personal | Internet + servicios específicos (M365) | WPA2/3 + MDM opcional |
| IoT | Cámaras, impresoras, dispositivos sin pantalla | Solo a su servidor de gestión | WPA2-PSK (compatibilidad) |
| Eventos | Temporales para conferencias/reuniones | Sólo internet, ancho limitado | WPA2 + caducidad fecha |
Beneficios concretos
- Seguridad: un cliente comprometido no llega a tu ERP.
- Cumplimiento: visitantes con captive portal y log de aceptación de términos (cumple normativa retención).
- Control de ancho: invitados no pueden saturar tu fibra.
- Trazabilidad: sabes qué dispositivo es de qué usuario.
- Revocación rápida: al baja de empleado, su acceso al SSID corporativo se quita.
Lo que configuramos en cada SSID
VLAN dedicada
Cada SSID va a su VLAN — el firewall L3 controla qué puede hablar con qué.
QoS
Tráfico de empresa prioritario sobre invitados.
Bandwidth limit
Invitados limitados a X Mbps para no saturar tu línea.
Time-based access
SSID de eventos activado solo en fechas concretas.
¿Cuántos SSIDs tienes hoy?
Auditoría de tu configuración Wi-Fi: SSIDs, VLANs, seguridad. Gratuita.
Sobre ssids separados por uso
¿Cuántos SSIDs puedo tener sin afectar rendimiento?
4-6 SSIDs es lo cómodo. Cada SSID consume tiempo de aire (beacons). Más de 8 empieza a notarse.
¿El SSID de invitados debe ser separado físicamente?
No, basta con la separación lógica (VLAN). Es el estándar empresarial moderno.
¿Captive portal es obligatorio?
Para Wi-Fi de invitados es muy recomendable: cumple normativa de retención de datos y da imagen profesional.