Cambium Networks habilita IP pública estática sobre satélite LEO y redes 4G/5G

Cambium Networks habilita IP pública estática sobre satélite LEO y redes 4G/5G

La expansión de la conectividad por satélite de órbita terrestre baja y de las redes celulares 4G y 5G ha abierto nuevas posibilidades para llevar servicios avanzados a ubicaciones remotas.

Sin embargo, estas tecnologías han arrastrado una limitación estructural: la imposibilidad de asignar direcciones IP públicas estáticas debido al uso generalizado de CGNAT. Cambium Networks aborda ahora este obstáculo con una nueva funcionalidad en su plataforma de seguridad y SD-WAN Network Service Edge, orientada a proveedores de servicios y operadores de redes privadas.

La compañía ha anunciado una capacidad que permite asignar direcciones IP públicas estáticas a través de túneles VPN WireGuard, incluso cuando los enlaces de acceso se basan en satélite LEO o en conectividad celular. Este avance sitúa a la plataforma NSE como un habilitador clave para servicios empresariales sobre infraestructuras inalámbricas, con impacto directo en sectores que requieren visibilidad remota, acceso seguro y control operativo constante.

A diferencia de enfoques dependientes de servicios en la nube de terceros, el diseño de Cambium se apoya en una arquitectura alojada por el propio proveedor. ISPs, WISPs y proveedores de servicios gestionados pueden desplegar el NSE como nodo central en sus centros de datos, con un pool de direcciones IPv4 públicas bajo su control, y extender el servicio a las ubicaciones de cliente que también cuenten con NSE en el borde.

Este planteamiento permite mantener la propiedad del tráfico y de los datos, al tiempo que se integran capacidades de SD-WAN, seguridad avanzada y gestión centralizada. La plataforma cnMaestro actúa como capa de orquestación y monitorización, ofreciendo visibilidad completa de hubs y sedes remotas sin necesidad de backbone ni enrutamiento operado por Cambium.

Cómo funciona la asignación de IP pública

El mecanismo se basa en la creación de un túnel WireGuard cifrado entre el NSE del cliente y el hub del proveedor. A través de este túnel, la sede remota recibe una dirección IP pública estática dedicada, independientemente de que su acceso a internet se realice mediante satélite LEO o una WAN celular 4G o 5G.

Todo el tráfico se enruta a través de la infraestructura del centro de datos del proveedor, lo que habilita un control exhaustivo de políticas, seguridad y calidad de servicio. De este modo, cada ubicación dispone de firewall de próxima generación, prevención de intrusiones, filtrado de contenido y funciones de QoS integradas en el propio NSE.

La combinación de IP pública estática y seguridad en el borde amplía de forma significativa los escenarios de uso sobre conectividad inalámbrica. Oficinas remotas y puntos de venta pueden mantener servicios de VoIP, VPN corporativas y acceso a la nube con direcciones estables. Asimismo, despliegues industriales e IoT logran exponer sensores y controladores de forma segura, con acceso remoto constante.

En sectores críticos como salud, energía o educación, esta arquitectura facilita la gestión centralizada y el cumplimiento normativo incluso en ubicaciones sin acceso a fibra. Además, los proveedores de servicios pueden diferenciar su oferta con niveles específicos de “IP estática” respaldados por resiliencia SD-WAN, un valor añadido relevante en mercados regionales.