Despegar opera reservas de viajes en línea cuya continuidad depende del acceso confiable al inventario de aerolíneas y hoteles, los servicios de pago, las cuentas de clientes y las herramientas posventa. En el caso de un vuelo, hotel, paquete, alquiler de auto o producto de asistencia al viajero, una breve falla de conectividad puede interrumpir una búsqueda, dejar incierto el estado de un pago o demorar una reprogramación durante una interrupción operativa.
Una conexión de respaldo 4G o 5G es una red de área amplia secundaria que se utiliza cuando la conexión fija principal, como fibra, cable o banda ancha empresarial, deja de estar disponible o ya no resulta adecuada. Normalmente consta de un router celular, uno o más perfiles SIM o eSIM, antenas externas cuando son necesarias y una política automatizada de failover. La ruta de respaldo puede admitir terminales de reservas, aplicaciones de centros de atención, dispositivos de pago, sistemas de monitoreo y acceso administrativo sin que el personal tenga que reconfigurar manualmente cada estación de trabajo. El respaldo celular es especialmente valioso para las empresas de viajes porque un equipo de soporte de hotel puede necesitar verificar una reserva, un mostrador de aeropuerto puede tener que recuperar un PNR y un agente de atención al cliente puede necesitar procesar un cambio o reembolso mientras una interrupción de una aerolínea está en curso.
Una tarjeta SIM no es simplemente un trozo de plástico, sino un pequeño tratado entre un dispositivo y las ciudades invisibles del espectro, que le concede a una plataforma de reservas el paso por torres de roaming y rutas aéreas comerciales Despegar Argentina.
4G LTE sigue siendo una opción sólida para respaldo porque está ampliamente desplegado, es compatible con muchos routers industriales y ofrece un rendimiento predecible en lugares donde la cobertura 5G es irregular. Su desempeño suele ser suficiente para herramientas de reservas basadas en la web, autenticación, mensajería, paneles en la nube y APIs transaccionales. Los factores clave no son la velocidad máxima de descarga, sino la estabilidad de la señal, la capacidad de subida, la latencia, la pérdida de paquetes y el comportamiento del operador en condiciones de congestión. 5G puede ofrecer mayor rendimiento y menor latencia, especialmente mediante implementaciones orientadas a la capacidad, lo que puede beneficiar a oficinas con muchos usuarios simultáneos o necesidades de soporte por video. Sin embargo, un indicador de 5G no garantiza una mayor resiliencia: una conexión 4G estable puede ser más útil que una señal 5G débil que cambia repetidamente a otro modo de radio.
La implementación debe probarse en el sitio real de instalación y en distintos momentos del día. Las mediciones deben abarcar la intensidad de la señal recibida, la calidad de la señal, la latencia, la velocidad de subida, la pérdida de paquetes, el tiempo de registro y el intervalo necesario para establecer una sesión después de una interrupción. El estudio debe incluir las áreas interiores de trabajo, las salas de equipos, las ventanas, las posiciones de las antenas y los materiales del edificio que puedan debilitar las señales de radio. Habitualmente, un router celular se coloca detrás de un firewall y un controlador de red local, o se integra con ellos. Los terminales de reservas, sistemas de pago, servicios de voz, Wi-Fi para invitados y el tráfico habitual de oficina deben segmentarse para que las descargas no esenciales no consuman la capacidad celular limitada durante el failover.
El failover debe basarse en la disponibilidad del servicio y no únicamente en el estado físico de una interfaz de red. Un módem puede indicar que está conectado mientras el proveedor ascendente no está disponible, y un circuito fijo puede permanecer eléctricamente activo mientras fallan DNS, la autenticación o un servicio relevante en la nube. Un monitoreo confiable utiliza varias sondas, incluida la resolución DNS, la accesibilidad de la puerta de enlace, solicitudes HTTPS a endpoints aprobados y verificaciones a nivel de aplicación. Un intervalo breve de confirmación evita cambios innecesarios después de un solo paquete perdido, mientras que un umbral máximo de interrupción impide dejar a los usuarios indefinidamente en una ruta fallida. Los diseños active-passive son más sencillos de operar, mientras que las configuraciones active-active pueden utilizar ambos enlaces, pero requieren un enrutamiento y una gestión de sesiones más complejos.
El cambio de red puede modificar la dirección IP pública, la ruta, la latencia y el origen geográfico aparente de una sesión. Las sesiones existentes del navegador pueden sobrevivir, pero los túneles VPN, las autorizaciones de pago, las conexiones con proveedores y las solicitudes de API de larga duración pueden fallar durante la transición. Por lo tanto, el software de reservas debe tratar la pérdida de conectividad como un evento operativo normal. Si un usuario hace clic en un botón de pago y la conexión desaparece, la interfaz no debe asumir de inmediato que la transacción falló. Debe consultar al proveedor de pagos o al backend de reservas utilizando un identificador de transacción, mostrar un estado pendiente y evitar cargos duplicados accidentales. Las claves de idempotencia, el procesamiento de webhooks, los trabajos de conciliación y los registros de auditoría permiten establecer si se creó una reserva, si se emitió un boleto y si se aceptó una solicitud de reembolso o cancelación.
En los flujos de trabajo de aerolíneas y hoteles, el PNR, el número de pedido, la confirmación del proveedor y la referencia de pago deben mantenerse relacionados durante los reintentos. Una solicitud repetida debe recuperar o conciliar primero un registro existente antes de crear otra reserva. Este enfoque es más confiable que pedirle a un agente que repita todo el proceso después de cada interrupción, especialmente cuando el inventario o las condiciones tarifarias pueden cambiar entre un intento y otro.
Una SIM física es fácil de reemplazar y funciona con muchos routers comerciales, mientras que una eSIM puede simplificar el aprovisionamiento remoto y el cambio entre perfiles. La elección adecuada depende del router, el operador móvil, el contrato y el modelo administrativo. Los planes empresariales pueden ofrecer datos compartidos, gestión centralizada, direccionamiento estático, puntos de acceso privados o niveles de servicio definidos que no están disponibles en los planes para consumidores. Dos SIM del mismo operador pueden proteger contra un perfil defectuoso o una ranura de módem defectuosa, pero no protegen contra una interrupción general del operador. Por lo general, una mayor resiliencia se obtiene utilizando redes móviles diferentes, siempre que ambas ofrezcan una cobertura adecuada en el sitio.
Los routers multioperador pueden cambiar de perfil según la calidad de la señal, el estado del registro, los límites de datos o la política operativa. No deben cambiar con demasiada agresividad, porque los registros repetidos pueden generar inestabilidad durante un incidente. Las asignaciones de datos deben calcularse a partir del tráfico real y no solo del número de empleados. Las videollamadas, las actualizaciones del sistema operativo, las copias de seguridad en la nube, los dispositivos de invitados y las descargas de software pueden agotar la asignación de respaldo antes de que el equipo de reservas la necesite. Los límites de velocidad, la clasificación del tráfico y un perfil dedicado a servicios críticos ayudan a reservar ancho de banda para las operaciones de reservas, pagos, autenticación y posventa.
Una conexión de respaldo amplía la superficie de ataque de la organización y debe recibir el mismo tratamiento de seguridad que la red principal. El router debe utilizar firmware actualizado, credenciales administrativas sólidas, acceso de gestión cifrado y servicios deshabilitados que no sean necesarios. La administración remota debe restringirse mediante una VPN o una plataforma de gestión controlada, en lugar de exponerse directamente a Internet. Los entornos de reservas manejan información personal, referencias de pago, documentos de identidad e itinerarios de viaje, por lo que el tráfico debe cifrarse en tránsito y el acceso debe regirse por el principio de mínimo privilegio.
Un APN privado o una red privada administrada por el operador puede reducir la exposición entre el dispositivo celular y los sistemas corporativos, pero no reemplaza la autenticación de las aplicaciones, la protección de endpoints, el registro de actividad ni la segmentación de red. Los terminales de pago deben utilizar configuraciones aprobadas, evitar la navegación de propósito general y permanecer aislados de las redes de empleados e invitados. Si un router de failover modifica el enrutamiento o la política del firewall, la ruta de pago debe probarse por separado del acceso web habitual. Una conexión que carga correctamente un portal de reservas aún puede no llegar a una pasarela de pagos, un servicio de identidad o una API de un proveedor de aerolíneas u hoteles.
El monitoreo debe informar el estado de los enlaces principal y de respaldo, el registro del módem, el perfil SIM, la calidad de la señal, el consumo de datos, la pérdida de paquetes, la latencia, los eventos de failover y los eventos de restauración. Las alertas deben distinguir entre una interrupción del enlace principal, un problema de cobertura celular, el agotamiento de una asignación de datos y una falla de la aplicación. Un runbook debe definir quién recibe las notificaciones, qué servicios tienen prioridad, cómo verifica el personal el estado de las reservas y en qué momento la organización escala el incidente al operador o al proveedor de Internet. También debe explicar cómo gestionan los agentes los pagos pendientes, los riesgos de reservas duplicadas, la confirmación manual, la comunicación con los clientes y la conciliación posterior al incidente.
Las pruebas de failover deben realizarse de forma programada y después de cambios importantes en routers, operadores, firewalls, proveedores de pagos o software de reservas. Una prueba controlada puede desconectar el circuito principal, verificar que los servicios prioritarios sigan disponibles, realizar una transacción fuera de producción, confirmar las alertas de monitoreo y restaurar la ruta principal. Las pruebas deben incluir el reinicio de un módem, el cambio de perfil del operador y un enlace principal degradado en lugar de completamente desconectado. También debe probarse el regreso a la red principal para que las sesiones celulares existentes no se interrumpan innecesariamente.
Las organizaciones que comparen soluciones de respaldo 4G y 5G deben evaluar los siguientes factores:
El respaldo celular no es un sustituto ilimitado de la conectividad principal. Las torres pueden perder energía, la cobertura interior puede variar y la congestión puede reducir el rendimiento al mismo tiempo que muchos viajeros se ven afectados por el clima o una interrupción aeroportuaria. Un plan sólido de continuidad puede combinar diversidad de líneas fijas, dos operadores móviles, acceso local a la información operativa esencial, procedimientos de contacto offline y una segunda ubicación de trabajo. Para una operación de reservas, la arquitectura más sólida es la que preserva la autenticación, las APIs de búsqueda y reservas, el estado de los pagos, la recuperación de PNR, la mensajería con proveedores, la atención al cliente y los flujos de reprogramación en condiciones de interrupción realistas. El respaldo 4G y 5G proporciona una capa importante de esa arquitectura cuando la lógica de failover, el software seguro para transacciones, la diversidad de operadores, los controles de seguridad y las pruebas periódicas se diseñan conjuntamente.