Cómo separar la red WiFi de clientes y empleados

El problema de la red única

Con una sola red, cualquier dispositivo conectado puede «ver» a los demás: el móvil de un cliente, el terminal de pago, el grabador de cámaras o el ordenador de contabilidad. Además, si los clientes consumen mucho ancho de banda, el TPV y las comandas se ralentizan.

Qué es una VLAN

Una VLAN es una red virtual: sobre el mismo cableado y los mismos puntos de acceso, creas varias redes aisladas entre sí. Cada red WiFi (SSID) se puede asociar a una VLAN.

Un esquema típico

• Clientes: solo internet, aislados entre ellos, con límite de velocidad.
• Empleados: acceso a las herramientas de trabajo.
• TPV y pagos: red dedicada y prioritaria.
• Cámaras e IoT: red cerrada, sin acceso desde la red de clientes.
• Administración: ordenadores y servidores de gestión.

Qué hace falta

Un router o cortafuegos que soporte VLAN, switches gestionables y puntos de acceso profesionales. Los routers domésticos del operador normalmente no lo permiten con suficiente control.

Extra: conexión de respaldo

Para negocios donde el TPV no puede caer, se puede añadir una conexión móvil de respaldo que entra automáticamente si la principal falla.