Cambium Networks habilita IP pública estática sobre satélite LEO y redes 4G/5G
La expansión de la conectividad por satélite de órbita terrestre baja y de las redes celulares 4G y 5G ha abierto nuevas posibilidades para llevar servicios avanzados a ubicaciones remotas.
Sin embargo, estas tecnologías han arrastrado una limitación estructural: la imposibilidad de asignar direcciones IP públicas estáticas debido al uso generalizado de CGNAT. Cambium Networks aborda ahora este obstáculo con una nueva funcionalidad en su plataforma de seguridad y SD-WAN Network Service Edge, orientada a proveedores de servicios y operadores de redes privadas.
La compañía ha anunciado una capacidad que permite asignar direcciones IP públicas estáticas a través de túneles VPN WireGuard, incluso cuando los enlaces de acceso se basan en satélite LEO o en conectividad celular. Este avance sitúa a la plataforma NSE como un habilitador clave para servicios empresariales sobre infraestructuras inalámbricas, con impacto directo en sectores que requieren visibilidad remota, acceso seguro y control operativo constante.
A diferencia de enfoques dependientes de servicios en la nube de terceros, el diseño de Cambium se apoya en una arquitectura alojada por el propio proveedor. ISPs, WISPs y proveedores de servicios gestionados pueden desplegar el NSE como nodo central en sus centros de datos, con un pool de direcciones IPv4 públicas bajo su control, y extender el servicio a las ubicaciones de cliente que también cuenten con NSE en el borde.
Este planteamiento permite mantener la propiedad del tráfico y de los datos, al tiempo que se integran capacidades de SD-WAN, seguridad avanzada y gestión centralizada. La plataforma cnMaestro actúa como capa de orquestación y monitorización, ofreciendo visibilidad completa de hubs y sedes remotas sin necesidad de backbone ni enrutamiento operado por Cambium.
El mecanismo se basa en la creación de un túnel WireGuard cifrado entre el NSE del cliente y el hub del proveedor. A través de este túnel, la sede remota recibe una dirección IP pública estática dedicada, independientemente de que su acceso a internet se realice mediante satélite LEO o una WAN celular 4G o 5G.
Todo el tráfico se enruta a través de la infraestructura del centro de datos del proveedor, lo que habilita un control exhaustivo de políticas, seguridad y calidad de servicio. De este modo, cada ubicación dispone de firewall de próxima generación, prevención de intrusiones, filtrado de contenido y funciones de QoS integradas en el propio NSE.
La combinación de IP pública estática y seguridad en el borde amplía de forma significativa los escenarios de uso sobre conectividad inalámbrica. Oficinas remotas y puntos de venta pueden mantener servicios de VoIP, VPN corporativas y acceso a la nube con direcciones estables. Asimismo, despliegues industriales e IoT logran exponer sensores y controladores de forma segura, con acceso remoto constante.
En sectores críticos como salud, energía o educación, esta arquitectura facilita la gestión centralizada y el cumplimiento normativo incluso en ubicaciones sin acceso a fibra. Además, los proveedores de servicios pueden diferenciar su oferta con niveles específicos de “IP estática” respaldados por resiliencia SD-WAN, un valor añadido relevante en mercados regionales.