Cambium Networks, proveedor global líder de soluciones de redes inalámbricas y cableadas, anunció hoy una capacidad innovadora en su plataforma de seguridad y SD-WAN Network Service Edge (NSE) que permite a los proveedores de servicios asignar direcciones IP públicas estáticas a través de túneles VPN WireGuard, resolviendo el problema de larga data de la indisponibilidad de IP públicas en conexiones por satélite de órbita terrestre baja (LEO) y en internet celular 4G y 5G. 

A diferencia de la mayoría de las soluciones que dependen de servicios alojados en la nube, el diseño de Cambium permite a operadores de redes privadas, proveedores de servicios gestionados (MSP), proveedores de servicios de internet (ISP) y proveedores de internet inalámbrico (WISP) desplegar el NSE en sus centros de datos y entregar servicios directamente a sitios de clientes que también cuentan con NSE. Esta arquitectura brinda a los socios un control completo del tráfico mientras proporciona rendimiento empresarial, inteligencia SD-WAN y protección de firewall de próxima generación en cada ubicación. 

“Un número significativo de nuestros clientes necesitaba una IP pública estática para visibilidad remota, acceso seguro y gestión de equipos, pero eso simplemente no era posible antes debido a las restricciones de CGNAT”, dijo Chris Lynch, Director de Soluciones APC en Reino Unido. “Con Cambium NSE, ahora podemos ofrecer esa capacidad mediante IP públicas seguras y tunelizadas, llevando conectividad y control de nivel empresarial a ubicaciones que operan sobre enlaces satelitales o 5G.” 

Cómo funciona 
Para implementar la solución, los proveedores despliegan el NSE como un hub en su centro de datos con un pool de direcciones IPv4 públicas. Cada sitio del cliente instala el NSE en el borde de su ubicación, desde donde se crea un túnel WireGuard cifrado de regreso al hub. A través de este túnel, el NSE del cliente recibe una dirección IP pública estática dedicada, incluso cuando está conectado detrás de un satélite LEO o una WAN celular. 

El tráfico se enruta a través de la infraestructura del centro de datos del proveedor, otorgando a ISPs y MSPs visibilidad y control completos. Al mismo tiempo, cada NSE en el sitio entrega SD-WAN integrado, firewall de próxima generación (NGFW), prevención de intrusiones, filtrado de contenido y funciones de QoS para proteger y optimizar las redes locales. 

Ampliando conectividad y capacidades 
La combinación de IP estáticas y seguridad en el borde desbloquea casos de uso potentes para redes conectadas por satélite y WAN celular: 

• Oficinas remotas y puntos de venta en satélite LEO o LTE/5G obtienen IPs estables para VPN, VoIP y acceso a la nube. 

• Despliegues IoT e industriales pueden alojar sensores y controladores detrás de endpoints seguros y accesibles públicamente. 

• Redes de salud, energía y educación pueden garantizar gestión remota y cumplimiento constante, incluso sobre WAN inalámbricas. 

• MSPs e ISPs regionales pueden lanzar niveles de servicio diferenciados de “IP estática” con resiliencia SD-WAN incorporada. 

Arquitectura centrada en el proveedor 
El modelo de Cambium, centrado en hardware y alojado por socios, asegura que los proveedores mantengan la propiedad de los datos de sus clientes y de la infraestructura de red. No se requiere backbone ni enrutamiento en la nube operado por Cambium. Toda la orquestación y monitorización se realiza mediante la plataforma de gestión cnMaestro™, ofreciendo visibilidad completa de hubs y NSE en cada sitio. 

“Diseñamos NSE para socios que quieren ofrecer servicios de alto valor sin ceder el tráfico de sus clientes a un tercero”, dijo Bruce Miller, VP de Gestión de Productos Empresariales en Cambium Networks. “Al combinar IP estáticas con SD-WAN y seguridad en cada ubicación, nuestros socios pueden ofrecer conectividad de nivel empresarial real sobre satélite LEO, 4G o 5G.”