Una empresa con varias sedes, una sola informática
Cuando una empresa abre la segunda oficina, la informática casi nunca se planifica: se replica. Dos redes montadas por separado, dos juegos de usuarios, ficheros duplicados y un proveedor distinto en cada sitio. Nosotros unificamos ese desorden — enlace entre sedes, identidad única, ficheros con una sola versión buena y un único interlocutor para todo.
- Enlace real entre oficinas: VPN site-to-site, SD-WAN o línea dedicada
- Un solo directorio de usuarios y una sola contraseña por persona
- Soporte remoto a todas las sedes, estén donde estén
Cada sede acaba siendo una isla
No es negligencia: es lo que pasa cuando la segunda oficina se monta con prisa y la tercera copia a la segunda. Estos cuatro problemas se repiten casi siempre.
Direccionamiento solapado
El clásico silencioso: las dos sedes se montaron con el rango 192.168.1.x por defecto. Mientras están separadas no pasa nada; el día que se quieren enlazar, no se puede sin renumerar una de las dos. Se descubre siempre tarde y con prisa.
Identidades duplicadas
La misma persona tiene un usuario en cada sede, con contraseñas distintas que caducan en momentos distintos. Cuando alguien se va, hay que acordarse de darlo de baja en varios sitios, y casi nunca se hace en todos.
Nadie sabe cuál es la versión buena
El presupuesto está en el servidor de la sede A, alguien se lo llevó por correo a la B y lo editó. A partir de ahí hay dos originales. Es el problema que más horas y más discusiones cuesta, y el que menos se mide.
El técnico siempre está en la otra sede
Con soporte presencial por ubicación, la incidencia y la persona que puede resolverla nunca coinciden. O se multiplica el coste con un técnico por sede, o alguien espera horas por algo de cinco minutos.
Las seis piezas de una empresa multi-sede
No hace falta abordarlas todas a la vez. Las ordenamos por lo que más duele y lo que menos riesgo tiene mover.
Enlace entre oficinas
VPN site-to-site sobre las líneas que ya tenéis, SD-WAN cuando hay varias sedes o líneas de calidad desigual, o enlace dedicado si el tráfico lo justifica. Con direccionamiento planificado para que las redes convivan sin colisionar.
Identidad centralizada
Un solo usuario por persona para todas las sedes, con Entra ID, Directorio Activo o ambos sincronizados. Alta y baja en un único sitio, verificación en dos pasos y acceso condicional coherente en toda la empresa.
Ficheros con una sola versión
SharePoint o Drive cuando tiene sentido ir a la nube, o NAS replicado entre sedes cuando los archivos son pesados y el trabajo es local. Lo importante no es la tecnología: es que deje de haber dos originales.
Soporte remoto a todas las sedes
La mayor parte de las incidencias se resuelven sin desplazarse, así que una sede lejana se atiende igual de rápido que la de al lado. Reservamos la visita para lo que de verdad necesita manos.
Copias unificadas y cruzadas
Una política de copias para toda la empresa, no una por sede según lo que montó cada proveedor. Con la copia de cada ubicación replicada fuera de ella, que es lo que salva el día en un incendio o un ransomware.
Monitorización de los enlaces
Vigilancia de las líneas, los túneles y los equipos de cada sede. Cuando una oficina se queda sin conexión conviene enterarse antes de que llame el primer usuario, y saber si es la línea, el router o el proveedor.
Unificar sin parar ninguna sede
El riesgo de estos proyectos no es técnico, es operativo: que una oficina se quede sin trabajar. Por eso se hace por fases.
Inventario por sede
Qué hay en cada ubicación: líneas y proveedores, direccionamiento, servidores, usuarios, dónde vive cada carpeta y quién da soporte hoy. Aquí es donde aparecen los rangos solapados.
Plan de red e identidad
Direccionamiento definitivo, qué sede se renumera si hace falta, cómo se unifican los usuarios y qué se mueve a la nube y qué se queda local. Sobre papel y acordado antes de tocar nada.
Enlace y migración por fases
Se levanta el enlace, se unifican identidades y se migran los ficheros sede a sede, en ventanas acordadas. Cada fase deja la empresa funcionando, aunque las siguientes se retrasen.
Operación unificada
A partir de ahí hay un solo interlocutor, un solo inventario y una sola política de seguridad y copias, con monitorización de los enlaces y revisiones periódicas.
Qué exigimos siempre en un proyecto multi-sede
Son compromisos de método, no promesas comerciales: forman parte de cómo trabajamos en todos los proyectos.
Hablemos de tu caso- Plan de direccionamiento documentado antes de levantar ningún túnel
- Migración por fases: ninguna sede se queda sin trabajar por el proyecto
- Vuelta atrás definida en cada fase, por si algo no sale como se esperaba
- Alta y baja de personas en un único sitio, para todas las sedes
- Copia de cada sede replicada fuera de esa sede
- Documentación de la red y las credenciales en manos del cliente
Con qué lo montamos
- VPN IPsec site-to-site
- SD-WAN
- Firewalls gestionados
- VLAN
- Microsoft Entra ID
- Directorio Activo
- Intune
- SharePoint Online
- Google Drive
- NAS replicado
- Monitorización de enlaces
- WiFi corporativo
Preguntas frecuentes
¿A partir de cuántas sedes compensa unificar?
Con dos sedes ya compensa casi siempre, porque el coste de mantener dos islas no es la mitad del de mantener una red: es más del doble. Se duplican proveedores, contratos, inventarios y criterios, y encima aparece el trabajo invisible de reconciliar ficheros y usuarios.
El caso donde no compensa es el de dos ubicaciones que en realidad no comparten trabajo: una oficina comercial y un almacén que solo necesita internet y poco más. Ahí unificar la red añade complejidad sin dar nada a cambio, y lo decimos.
¿VPN, SD-WAN o línea dedicada?
La VPN site-to-site sobre las líneas de internet que ya tenéis cubre la mayoría de casos: es la opción más barata y funciona bien mientras el tráfico entre sedes sea razonable. Su límite es que depende de la calidad de las líneas y no las gestiona.
SD-WAN tiene sentido a partir de tres o cuatro sedes, o cuando hay líneas de calidad desigual y conviene repartir el tráfico entre varias y conmutar solo cuando una falla. La línea dedicada solo se justifica con tráfico alto y sostenido entre ubicaciones, y hoy es raro que salga a cuenta frente a las alternativas.
Cada sede tiene un proveedor de internet distinto. ¿Es un problema?
No para enlazarlas: una VPN site-to-site funciona entre operadores distintos sin dificultad. Sí es un problema para el soporte, porque cuando algo falla acabas llamando a tres sitios y cada uno señala al otro. Con el tiempo suele salir a cuenta unificar operador, aunque no sea urgente ni sea lo primero que tocamos.
¿Hay que renumerar la red de alguna sede?
Sólo si los rangos se solapan, que es lo más habitual porque casi todos los routers vienen con 192.168.1.x de fábrica. Si ocurre, hay que renumerar una de las dos sedes, y no es trivial: afecta a impresoras, servidores, equipos con IP fija y a cualquier aplicación que apunte a una dirección en lugar de a un nombre. Se planifica con calma y se hace en una ventana acordada, no sobre la marcha.
¿Podéis dar soporte a una sede sin ir físicamente?
La mayor parte del soporte al usuario se resuelve en remoto, así que sí: una sede en otra provincia se atiende con la misma agilidad que una a diez minutos. Lo que sí requiere presencia es el hardware — un equipo que no arranca, una instalación nueva, un problema de cableado — y ahí sí pesa la distancia. Por eso conviene acordar desde el principio quién es la persona de contacto en cada sede para las manos que hagan falta.
¿Qué pasa si se cae la línea de una sede?
Depende de cómo esté diseñado. Si esa sede depende de un servidor que está en otra, se queda parada, y por eso conviene decidir conscientemente qué servicios pueden aguantar una caída de enlace y cuáles no. Las opciones van desde una línea de respaldo (a menudo 4G o 5G) hasta mantener en local los servicios críticos de cada ubicación. Es una decisión de negocio con un coste asociado, no una cuestión técnica, y la planteamos así.
Servicios relacionados
- Mantenimiento informáticoMantenimiento y soporte informático para empresasVer servicio
- Servidores y redesInfraestructura de sistemas y redesVer servicio
- Copias de seguridadCopias de seguridad y continuidad de negocioVer servicio
- Servicios informáticosServicios informáticos y soporte IT para empresasVer servicio
¿Cuántas sedes tenéis y cómo están conectadas hoy?
Con eso y un vistazo al direccionamiento de cada una podemos decirte si se pueden enlazar tal cual o si hay que renumerar algo antes. Es la primera pregunta de cualquier proyecto multi-sede.
- Respondemos en menos de 24 horas laborables
- Presencial en Barcelona, Castelldefels y el Baix Llobregat; remoto en toda España
¿Prefieres el correo? info@abantsistemas.com