Saltar al contenido
Empresas con varias sedes

Una empresa con varias sedes, una sola informática

Cuando una empresa abre la segunda oficina, la informática casi nunca se planifica: se replica. Dos redes montadas por separado, dos juegos de usuarios, ficheros duplicados y un proveedor distinto en cada sitio. Nosotros unificamos ese desorden — enlace entre sedes, identidad única, ficheros con una sola versión buena y un único interlocutor para todo.

  • Enlace real entre oficinas: VPN site-to-site, SD-WAN o línea dedicada
  • Un solo directorio de usuarios y una sola contraseña por persona
  • Soporte remoto a todas las sedes, estén donde estén
Lo que nos encontramos

Cada sede acaba siendo una isla

No es negligencia: es lo que pasa cuando la segunda oficina se monta con prisa y la tercera copia a la segunda. Estos cuatro problemas se repiten casi siempre.

Direccionamiento solapado

El clásico silencioso: las dos sedes se montaron con el rango 192.168.1.x por defecto. Mientras están separadas no pasa nada; el día que se quieren enlazar, no se puede sin renumerar una de las dos. Se descubre siempre tarde y con prisa.

Identidades duplicadas

La misma persona tiene un usuario en cada sede, con contraseñas distintas que caducan en momentos distintos. Cuando alguien se va, hay que acordarse de darlo de baja en varios sitios, y casi nunca se hace en todos.

Nadie sabe cuál es la versión buena

El presupuesto está en el servidor de la sede A, alguien se lo llevó por correo a la B y lo editó. A partir de ahí hay dos originales. Es el problema que más horas y más discusiones cuesta, y el que menos se mide.

El técnico siempre está en la otra sede

Con soporte presencial por ubicación, la incidencia y la persona que puede resolverla nunca coinciden. O se multiplica el coste con un técnico por sede, o alguien espera horas por algo de cinco minutos.

Qué unificamos

Las seis piezas de una empresa multi-sede

No hace falta abordarlas todas a la vez. Las ordenamos por lo que más duele y lo que menos riesgo tiene mover.

Enlace entre oficinas

VPN site-to-site sobre las líneas que ya tenéis, SD-WAN cuando hay varias sedes o líneas de calidad desigual, o enlace dedicado si el tráfico lo justifica. Con direccionamiento planificado para que las redes convivan sin colisionar.

Identidad centralizada

Un solo usuario por persona para todas las sedes, con Entra ID, Directorio Activo o ambos sincronizados. Alta y baja en un único sitio, verificación en dos pasos y acceso condicional coherente en toda la empresa.

Ficheros con una sola versión

SharePoint o Drive cuando tiene sentido ir a la nube, o NAS replicado entre sedes cuando los archivos son pesados y el trabajo es local. Lo importante no es la tecnología: es que deje de haber dos originales.

Soporte remoto a todas las sedes

La mayor parte de las incidencias se resuelven sin desplazarse, así que una sede lejana se atiende igual de rápido que la de al lado. Reservamos la visita para lo que de verdad necesita manos.

Copias unificadas y cruzadas

Una política de copias para toda la empresa, no una por sede según lo que montó cada proveedor. Con la copia de cada ubicación replicada fuera de ella, que es lo que salva el día en un incendio o un ransomware.

Monitorización de los enlaces

Vigilancia de las líneas, los túneles y los equipos de cada sede. Cuando una oficina se queda sin conexión conviene enterarse antes de que llame el primer usuario, y saber si es la línea, el router o el proveedor.

Cómo se aborda

Unificar sin parar ninguna sede

El riesgo de estos proyectos no es técnico, es operativo: que una oficina se quede sin trabajar. Por eso se hace por fases.

Inventario por sede

Qué hay en cada ubicación: líneas y proveedores, direccionamiento, servidores, usuarios, dónde vive cada carpeta y quién da soporte hoy. Aquí es donde aparecen los rangos solapados.

Plan de red e identidad

Direccionamiento definitivo, qué sede se renumera si hace falta, cómo se unifican los usuarios y qué se mueve a la nube y qué se queda local. Sobre papel y acordado antes de tocar nada.

Enlace y migración por fases

Se levanta el enlace, se unifican identidades y se migran los ficheros sede a sede, en ventanas acordadas. Cada fase deja la empresa funcionando, aunque las siguientes se retrasen.

Operación unificada

A partir de ahí hay un solo interlocutor, un solo inventario y una sola política de seguridad y copias, con monitorización de los enlaces y revisiones periódicas.

Qué exigimos siempre en un proyecto multi-sede

Son compromisos de método, no promesas comerciales: forman parte de cómo trabajamos en todos los proyectos.

Hablemos de tu caso
  • Plan de direccionamiento documentado antes de levantar ningún túnel
  • Migración por fases: ninguna sede se queda sin trabajar por el proyecto
  • Vuelta atrás definida en cada fase, por si algo no sale como se esperaba
  • Alta y baja de personas en un único sitio, para todas las sedes
  • Copia de cada sede replicada fuera de esa sede
  • Documentación de la red y las credenciales en manos del cliente

Con qué lo montamos

  • VPN IPsec site-to-site
  • SD-WAN
  • Firewalls gestionados
  • VLAN
  • Microsoft Entra ID
  • Directorio Activo
  • Intune
  • SharePoint Online
  • Google Drive
  • NAS replicado
  • Monitorización de enlaces
  • WiFi corporativo

Preguntas frecuentes

¿A partir de cuántas sedes compensa unificar?

Con dos sedes ya compensa casi siempre, porque el coste de mantener dos islas no es la mitad del de mantener una red: es más del doble. Se duplican proveedores, contratos, inventarios y criterios, y encima aparece el trabajo invisible de reconciliar ficheros y usuarios.

El caso donde no compensa es el de dos ubicaciones que en realidad no comparten trabajo: una oficina comercial y un almacén que solo necesita internet y poco más. Ahí unificar la red añade complejidad sin dar nada a cambio, y lo decimos.

¿VPN, SD-WAN o línea dedicada?

La VPN site-to-site sobre las líneas de internet que ya tenéis cubre la mayoría de casos: es la opción más barata y funciona bien mientras el tráfico entre sedes sea razonable. Su límite es que depende de la calidad de las líneas y no las gestiona.

SD-WAN tiene sentido a partir de tres o cuatro sedes, o cuando hay líneas de calidad desigual y conviene repartir el tráfico entre varias y conmutar solo cuando una falla. La línea dedicada solo se justifica con tráfico alto y sostenido entre ubicaciones, y hoy es raro que salga a cuenta frente a las alternativas.

Cada sede tiene un proveedor de internet distinto. ¿Es un problema?

No para enlazarlas: una VPN site-to-site funciona entre operadores distintos sin dificultad. Sí es un problema para el soporte, porque cuando algo falla acabas llamando a tres sitios y cada uno señala al otro. Con el tiempo suele salir a cuenta unificar operador, aunque no sea urgente ni sea lo primero que tocamos.

¿Hay que renumerar la red de alguna sede?

Sólo si los rangos se solapan, que es lo más habitual porque casi todos los routers vienen con 192.168.1.x de fábrica. Si ocurre, hay que renumerar una de las dos sedes, y no es trivial: afecta a impresoras, servidores, equipos con IP fija y a cualquier aplicación que apunte a una dirección en lugar de a un nombre. Se planifica con calma y se hace en una ventana acordada, no sobre la marcha.

¿Podéis dar soporte a una sede sin ir físicamente?

La mayor parte del soporte al usuario se resuelve en remoto, así que sí: una sede en otra provincia se atiende con la misma agilidad que una a diez minutos. Lo que sí requiere presencia es el hardware — un equipo que no arranca, una instalación nueva, un problema de cableado — y ahí sí pesa la distancia. Por eso conviene acordar desde el principio quién es la persona de contacto en cada sede para las manos que hagan falta.

¿Qué pasa si se cae la línea de una sede?

Depende de cómo esté diseñado. Si esa sede depende de un servidor que está en otra, se queda parada, y por eso conviene decidir conscientemente qué servicios pueden aguantar una caída de enlace y cuáles no. Las opciones van desde una línea de respaldo (a menudo 4G o 5G) hasta mantener en local los servicios críticos de cada ubicación. Es una decisión de negocio con un coste asociado, no una cuestión técnica, y la planteamos así.

¿Cuántas sedes tenéis y cómo están conectadas hoy?

Con eso y un vistazo al direccionamiento de cada una podemos decirte si se pueden enlazar tal cual o si hay que renumerar algo antes. Es la primera pregunta de cualquier proyecto multi-sede.

  • Respondemos en menos de 24 horas laborables
  • Presencial en Barcelona, Castelldefels y el Baix Llobregat; remoto en toda España

¿Prefieres el correo? info@abantsistemas.com

Al enviar aceptas nuestra política de privacidad. Nunca compartiremos tus datos.