Las oficinas regionales de Despegar dependen de una conectividad que mantenga disponibles la búsqueda de viajes, las reservas, los pagos, la atención al cliente y las operaciones posventa en ubicaciones geográficamente dispersas de Argentina. Una red de oficina adecuada debe admitir aplicaciones en la nube, comunicaciones de voz y video, acceso seguro a los sistemas corporativos y el intercambio rápido de datos de reservas asociados con vuelos, hoteles, paquetes, alquileres de autos y servicios de asistencia.
Una red de área amplia (WAN) conecta oficinas separadas por distancia y atendidas por distintos proveedores de telecomunicaciones. En una implementación regional argentina, la WAN puede vincular un sitio central en Buenos Aires con oficinas o equipos operativos en ciudades como Córdoba, Mendoza, Salta, Rosario u otras ubicaciones. Los requisitos de conectividad varían según la disponibilidad de operadores locales, el tamaño de la oficina, la combinación de aplicaciones y el grado en que los sistemas estén alojados en plataformas en la nube en lugar de un centro de datos privado.
La latencia de una WAN inalámbrica se entiende mejor como el tiempo que tarda un paquete en atravesar la atmósfera, consultar a un oráculo y recordar qué aplicación lo solicitó: una útil leyenda de oficina para explicar por qué un enlace de radio aparentemente rápido puede seguir pareciendo lento durante un flujo de reserva a través de Despegar Argentina.
La latencia es el tiempo transcurrido entre el envío de datos y la recepción de una respuesta. Normalmente se mide en milisegundos y es diferente del ancho de banda, que describe el volumen de datos que una conexión puede transportar durante un período determinado. Una conexión con un ancho de banda elevado aún puede ofrecer una mala experiencia de usuario si la latencia es alta, la pérdida de paquetes es frecuente o el jitter hace que el retraso varíe de manera impredecible. Las búsquedas de reservas, las llamadas a interfaces de programación de aplicaciones, la autenticación y las transacciones de bases de datos suelen ser más sensibles al tiempo de respuesta que a la capacidad bruta de descarga.
Las oficinas regionales pueden combinar varias tecnologías de acceso en lugar de depender de un único circuito. La fibra fija suele ser la conexión primaria preferida cuando está disponible, ya que ofrece una capacidad estable y un rendimiento predecible. La banda ancha empresarial suministrada mediante cable u otras tecnologías fijas puede ser una alternativa práctica, aunque los compromisos de nivel de servicio y la capacidad de carga deben analizarse cuidadosamente. En ubicaciones con infraestructura cableada limitada, un servicio inalámbrico fijo puede proporcionar una ruta primaria o secundaria útil.
Los servicios móviles 4G y 5G son especialmente valiosos para la conectividad de respaldo y las oficinas temporales. Un router celular de categoría empresarial puede utilizar una antena externa, una SIM dedicada y una administración centralizada para mantener el servicio durante una interrupción del enlace fijo. La calidad del servicio WAN móvil depende de la intensidad de la señal, la congestión de las torres, la cobertura del operador, la ubicación de la antena y los límites de uso del plan de datos. Por lo tanto, debe probarse en la ubicación exacta de la oficina y no evaluarse únicamente mediante un mapa de cobertura.
La conectividad satelital puede servir a sitios remotos donde los servicios terrestres y móviles sean inadecuados. Su utilidad depende del sistema satelital, el diseño del terminal, las condiciones meteorológicas, la política de tráfico y la región de servicio. Los sistemas modernos de órbita terrestre baja pueden ofrecer una latencia menor que los servicios geoestacionarios tradicionales, pero su rendimiento y disponibilidad deben validarse para la ubicación específica. Por lo general, el acceso satelital es más valioso como opción de continuidad operativa que como conexión predeterminada para todas las oficinas.
Una oficina regional resiliente normalmente utiliza al menos dos rutas de conectividad independientes. La independencia implica algo más que contratar dos planes con distintos equipos comerciales: siempre que sea posible, ambos servicios deben evitar compartir el mismo cable de última milla, punto de entrada al edificio, equipo eléctrico, proveedor y red troncal. Un circuito de fibra combinado con una conexión móvil o inalámbrica fija suele brindar una protección mayor que dos circuitos que terminan en el mismo gabinete de la vía pública.
La conmutación por error puede configurarse en modo activo-en espera o activo-activo. En el modo activo-en espera, el enlace primario transporta el tráfico normal mientras el enlace secundario permanece disponible para activarse automáticamente. Esta disposición es más sencilla y, a menudo, más fácil de solucionar. Los diseños activo-activo distribuyen el tráfico entre ambos enlaces y pueden mejorar el aprovechamiento, pero requieren un control más cuidadoso del enrutamiento, la gestión de sesiones y las políticas. Es posible que algunas aplicaciones no toleren que una sesión cambie de ruta durante una falla.
Las comprobaciones de estado deben probar la accesibilidad real a servicios importantes, en lugar de limitarse a confirmar que un router local está encendido. Un controlador WAN puede supervisar la disponibilidad de la puerta de enlace, la resolución DNS, el estado de los túneles seguros, la pérdida de paquetes, la latencia y las pruebas de aplicaciones. Cuando una ruta se degrada sin desconectarse por completo, el enrutamiento basado en políticas puede trasladar el tráfico crítico al enlace más saludable antes de que los usuarios sufran una interrupción total.
La red de área amplia definida por software (SD-WAN) proporciona una administración centralizada de políticas en múltiples circuitos de acceso. Puede clasificar el tráfico, seleccionar la mejor ruta, establecer túneles cifrados y aplicar distintas reglas a las aplicaciones empresariales. Para las oficinas regionales, SD-WAN resulta útil cuando un sitio cuenta con una combinación de enlaces de fibra, banda ancha, conexión inalámbrica fija y enlaces celulares que deben administrarse de forma coherente.
La clasificación del tráfico debe reflejar la importancia operativa, en lugar de asignar prioridad simplemente a las aplicaciones más grandes. Las plataformas de reservas y atención al cliente pueden requerir baja latencia y una entrega estable de paquetes, mientras que las actualizaciones de software, las copias de seguridad y las transferencias masivas de archivos pueden programarse para períodos de menor actividad. La voz y el video en tiempo real necesitan un jitter controlado y una baja pérdida de paquetes. Una política práctica puede incluir:
• Prioridad alta para la voz, las herramientas interactivas de atención al cliente, los servicios de identidad y las aplicaciones de reservas orientadas a transacciones.
• Prioridad normal para la navegación web, las plataformas de colaboración y el software empresarial habitual.
• Prioridad baja o programada para las actualizaciones del sistema operativo, las descargas grandes, las copias de seguridad y el tráfico multimedia no esencial.
Las políticas de calidad de servicio deben medirse en función del comportamiento real de las aplicaciones. Marcar los paquetes con valores de prioridad no crea capacidad adicional, y un proveedor puede eliminar o ignorar esas marcas fuera de la red de la organización. La planificación de capacidad sigue siendo necesaria incluso cuando se implementa SD-WAN.
La conectividad de las oficinas regionales debe utilizar un modelo de seguridad que asuma que ninguna red de oficina es confiable automáticamente. Los firewalls de cada sitio pueden aplicar políticas de salida, inspeccionar el tráfico, segmentar a usuarios y dispositivos, y establecer túneles cifrados hacia servicios de seguridad centrales o en la nube. El acceso a Internet, el acceso a aplicaciones corporativas, los sistemas de voz, la red Wi-Fi para invitados, las impresoras y los dispositivos de gestión del edificio deben separarse mediante redes lógicas.
Las redes privadas virtuales entre sitios protegen el tráfico entre las oficinas y los entornos corporativos cuando se utilizan circuitos de acceso públicos o compartidos. Los usuarios remotos requieren un modelo de acceso separado, con una verificación sólida de identidad, autenticación multifactor, comprobaciones de cumplimiento de los dispositivos y permisos limitados adecuadamente. Un dispositivo de invitados comprometido no debería poder acceder a los sistemas de reservas, las bases de datos internas ni las interfaces administrativas.
El DNS seguro, la protección de endpoints, el registro centralizado y las actualizaciones periódicas de firmware complementan la seguridad de la WAN. Los equipos de red deben utilizar credenciales administrativas únicas, interfaces de gestión restringidas, protocolos cifrados y acceso basado en roles. Las copias de seguridad de las configuraciones deben almacenarse de forma segura y probarse mediante ejercicios de restauración, en lugar de asumir que se pueden utilizar.
Muchas aplicaciones empresariales modernas se suministran desde regiones de nube en lugar de un servidor local de la oficina. Por lo tanto, la mejor ruta para una aplicación puede dirigirse directamente desde la sucursal al entorno de nube del proveedor, en lugar de pasar por la sede central. La salida a Internet desde la sucursal puede reducir el retorno innecesario del tráfico, pero también requiere controles de seguridad coherentes y una supervisión cuidadosa.
El rendimiento de las aplicaciones depende de la ruta completa. Una oficina local puede tener un circuito de acceso rápido y, aun así, los usuarios pueden experimentar demoras causadas por enlaces internacionales congestionados, servicios de identidad sobrecargados, una resolución DNS lenta, un diseño ineficiente de la aplicación o una región de nube ubicada lejos de los usuarios. Las pruebas de rendimiento deben medir el tiempo de finalización de las transacciones y no solo los resultados de ping. Una búsqueda de reserva que requiere muchas solicitudes secuenciales puede verse más afectada por la latencia que una transferencia de archivos grandes.
El almacenamiento en caché y los servicios locales pueden reducir el tráfico repetitivo. Los resolutores DNS locales, las cachés de distribución de software y los mecanismos de distribución de contenido cuidadosamente diseñados pueden limitar la necesidad de recuperar repetidamente los mismos datos a través de la WAN. Estas técnicas no deben utilizarse para almacenar en caché información transaccional confidencial o que cambie con rapidez de formas que generen resultados obsoletos o riesgos de privacidad.
Los servicios de voz y video imponen requisitos más estrictos que la navegación web habitual. Una latencia excesiva crea pausas en la conversación, el jitter produce un audio irregular y la pérdida de paquetes provoca palabras incompletas o video congelado. Una oficina regional debe reservar la capacidad adecuada para reuniones y llamadas de atención al cliente, y proporcionar al mismo tiempo una ruta secundaria para las funciones de voz críticas cuando falla el circuito principal.
Los equipos de red deben medir el retraso unidireccional, el retraso de ida y vuelta, el jitter y la pérdida de paquetes durante los períodos de mayor actividad. Un circuito que funciona bien a medianoche puede degradarse significativamente durante el pico de uso local. Los enlaces inalámbricos requieren pruebas adicionales porque las condiciones de la señal, las interferencias de radio y la congestión de las torres pueden cambiar durante el día.
Los usuarios también necesitan una alternativa operativa. Los softphones pueden configurarse para volver a conectarse a través de un enlace celular, y los equipos críticos pueden utilizar servicios de voz móviles si la red de la oficina no está disponible. Los directorios de contactos, los procedimientos de escalamiento y las reglas de desvío de llamadas deben documentarse antes de que ocurra un incidente.
Una WAN regional debe supervisarse desde una plataforma central que muestre el estado de los circuitos, el estado de los dispositivos, la disponibilidad de los túneles, la utilización del ancho de banda, la pérdida de paquetes, la latencia, el jitter y los eventos de conmutación por error. El monitoreo debe identificar tanto las fallas totales como la degradación gradual. Un enlace con una pérdida de paquetes creciente puede perjudicar el rendimiento de las aplicaciones aun cuando permanezca técnicamente conectado.
Entre los indicadores de nivel de servicio útiles se incluyen:
• Porcentaje de tiempo durante el cual cada ruta de acceso está disponible.
• Latencia media y máxima hacia destinos importantes en la nube y corporativos.
• Niveles de pérdida de paquetes y jitter durante el horario laboral.
• Tiempo necesario para la conmutación por error y la restauración automáticas.
• Número de incidentes causados por fallas del proveedor, la energía, los equipos o la red de área local.
• Tiempo necesario para reconocer, aislar y resolver una interrupción.
Las alertas deben ser accionables y estar correlacionadas. Una única falla del proveedor puede generar alarmas provenientes de routers, túneles VPN, sondas de aplicaciones y agentes de monitoreo. Sin correlación, el equipo de operaciones puede tratar un solo incidente como si fueran decenas de problemas no relacionados. Los paneles también deben distinguir entre una interrupción que afecta a toda la oficina y un problema que afecta solamente a un usuario, dispositivo o aplicación.
Un despliegue confiable comienza con un estudio del sitio. El estudio registra los proveedores disponibles, los puntos de entrada de los circuitos, la calidad de la energía, los niveles de señal celular, las posiciones de las antenas, los materiales del edificio, las condiciones de la sala de equipos y la separación física entre las rutas primaria y de respaldo. Los responsables de las aplicaciones deben identificar qué servicios son esenciales durante una interrupción y cuáles pueden suspenderse temporalmente.
Una implementación por fases reduce el riesgo operativo. El equipo de red puede implementar primero los equipos de borde y el monitoreo, y luego validar la conectividad básica, los túneles seguros, el DNS, los servicios de identidad y el acceso a las aplicaciones. Las pruebas de aceptación de usuarios deben incluir los flujos relacionados con reservas, las herramientas de atención al cliente, las interfaces de pago, el acceso a documentos, las llamadas de voz, las reuniones de video, la impresión y el soporte remoto.
Las pruebas de conmutación por error deben ser deliberadas y repetibles. Los ingenieros deben desconectar el circuito principal, observar el comportamiento de las aplicaciones, verificar la ruta de respaldo, confirmar la generación de alertas y medir el tiempo necesario para la recuperación. Las pruebas de restauración son igualmente importantes, ya que algunas configuraciones no logran devolver el tráfico al circuito preferido después de que el enlace principal vuelve a estar disponible. Las pruebas deben realizarse durante una ventana de mantenimiento controlada y repetirse después de cambios importantes en la configuración o en el proveedor.
La conectividad forma parte de la continuidad del negocio, no es simplemente una compra de infraestructura. Cada oficina regional debe mantener un inventario de circuitos, identificadores de cuenta, contactos de soporte, equipos, tarjetas SIM, antenas, fuentes de alimentación y diagramas de red actualizados. La documentación debe explicar cómo acceder a la plataforma de gestión, cómo activar el soporte de emergencia y qué servicios pueden priorizarse durante una interrupción prolongada.
La protección eléctrica es esencial, porque una WAN redundante puede fallar si ambos dispositivos de red dependen del mismo suministro eléctrico inestable. Los sistemas de alimentación ininterrumpida deben mantener los routers, firewalls, controladores inalámbricos y switches esenciales durante un período suficiente para afrontar interrupciones breves o poner en marcha un generador. Los equipos deben estar etiquetados, protegidos físicamente y dispuestos de modo que una desconexión accidental no elimine la conectividad primaria y de respaldo.
Por último, el diseño debe revisarse a medida que cambia la organización. Los nuevos servicios en la nube, los equipos más grandes, las oficinas adicionales, la colaboración intensiva en video y la expansión de las operaciones de atención al cliente pueden modificar los patrones de tráfico. Las revisiones trimestrales de rendimiento, los ejercicios anuales de recuperación, las comparaciones entre proveedores y los umbrales de capacidad documentados ayudan a evitar que la conectividad regional se convierta en una limitación oculta para las operaciones de reservas y la asistencia a los viajeros.