Cambium Networks simplifica redes LEO y 5G con IP pública
Cambium Networks introduce una nueva capacidad en su plataforma Network Service Edge que permite asignar direcciones IP públicas estáticas sobre enlaces satelitales LEO y redes celulares LTE/5G.
www.cambiumnetworks.com

Contexto técnico y limitaciones de conectividad
Las conexiones basadas en satélites de órbita terrestre baja (LEO) y en redes celulares 4G y 5G se utilizan cada vez más para conectar ubicaciones remotas, infraestructuras críticas y despliegues industriales. Sin embargo, estas tecnologías suelen operar detrás de mecanismos de CGNAT, lo que impide la asignación de direcciones IP públicas estáticas y limita funciones como la gestión remota, el acceso seguro y la visibilidad directa de los equipos.
Para resolver esta limitación estructural, Cambium Networks ha incorporado una nueva funcionalidad en su plataforma de seguridad y SD-WAN Network Service Edge (NSE), orientada a proveedores de servicios que operan infraestructuras privadas o gestionadas.
Arquitectura NSE orientada al proveedor
A diferencia de soluciones basadas en servicios en la nube, la arquitectura de Cambium permite desplegar el NSE en el propio centro de datos del proveedor. Desde allí, operadores de redes privadas, proveedores de servicios gestionados (MSP), proveedores de servicios de internet (ISP) y operadores inalámbricos (WISP) pueden ofrecer servicios directamente a las ubicaciones de sus clientes, que también disponen de un dispositivo NSE en el borde de red.
Este enfoque proporciona control total del tráfico, manteniendo prestaciones de nivel empresarial como inteligencia SD-WAN, firewall de próxima generación y políticas de seguridad avanzadas en cada emplazamiento, sin necesidad de enrutar datos a infraestructuras externas.
Funcionamiento de la asignación de IP pública
Para implementar la solución, el proveedor despliega el NSE como un nodo central en su centro de datos, configurado con un pool de direcciones IPv4 públicas. En cada ubicación del cliente, el NSE establece un túnel VPN cifrado mediante WireGuard hacia ese nodo central.
A través de este túnel, el NSE del cliente recibe una dirección IP pública estática dedicada, incluso cuando la conectividad subyacente se realiza mediante satélite LEO o una WAN celular LTE/5G. Todo el tráfico se enruta a través de la infraestructura del proveedor, garantizando visibilidad y control completos sobre la red.
Además de la conectividad IP, cada dispositivo NSE en el borde ofrece capacidades integradas de SD-WAN, firewall de próxima generación, prevención de intrusiones, filtrado de contenidos y calidad de servicio (QoS), optimizando y protegiendo las redes locales.

Casos de uso habilitados
La disponibilidad de IP públicas estáticas sobre enlaces inalámbricos amplía significativamente los casos de uso. Oficinas remotas y puntos de venta conectados por satélite o 5G pueden disponer de direcciones estables para servicios como VPN, VoIP y acceso a aplicaciones en la nube. En entornos industriales e IoT, sensores y controladores pueden exponerse de forma segura a través de endpoints accesibles públicamente.
Sectores como sanidad, energía y educación se benefician de una gestión remota constante y del cumplimiento de políticas de seguridad, incluso sobre infraestructuras inalámbricas. Asimismo, los MSP e ISP regionales pueden ofrecer servicios diferenciados de “IP estática” combinados con resiliencia SD-WAN integrada.
Gestión y control de la infraestructura
Toda la orquestación y monitorización del entorno se realiza mediante la plataforma de gestión cnMaestro, que proporciona visibilidad centralizada tanto de los hubs en el centro de datos como de los NSE desplegados en cada sitio.
Según Cambium Networks, este modelo centrado en el proveedor garantiza que los socios mantengan la propiedad de los datos y de la infraestructura de red, sin depender de backbones ni de enrutamiento en la nube operados por terceros, facilitando la entrega de conectividad segura y gestionada sobre satélite LEO y redes celulares.
www.cambiumnetworks.com.

