Cambium Networks redefine la conectividad remota al habilitar IP públicas en redes LEO y 5G

Cambium Networks ha anunciado una nueva capacidad en su plataforma de seguridad y SD-WAN Network Service Edge (NSE) que permite asignar direcciones IP públicas estáticas a conexiones basadas en satélites de órbita terrestre baja (LEO) y redes celulares 4G/5G. La solución utiliza túneles VPN WireGuard cifrados para superar las restricciones del CGNAT, un obstáculo que durante años ha limitado la visibilidad remota, la gestión de equipos y el acceso seguro en entornos inalámbricos.

“Diseñamos NSE para socios que quieren ofrecer servicios de alto valor sin ceder el tráfico de sus clientes a un tercero. Al combinar IP estáticas con SD-WAN y seguridad en cada ubicación, pueden ofrecer conectividad empresarial real sobre satélite LEO, 4G o 5G”, explica Bruce Miller, VP de Gestión de Productos Empresariales.

 

Arquitectura centrada en el proveedor y control total del tráfico

A diferencia de otras soluciones dependientes de servicios cloud, Cambium permite que ISP, MSP, WISP y operadores de redes privadas desplieguen el NSE directamente en sus centros de datos. Desde allí pueden entregar servicios a los sitios de clientes que también cuentan con NSE, manteniendo la propiedad de los datos y evitando el desvío del tráfico hacia terceros.

Cada NSE en el borde del cliente recibe una IP pública estática a través del túnel WireGuard, mientras que el tráfico se enruta por la infraestructura del proveedor, garantizando visibilidad, control y rendimiento empresarial. Además, cada dispositivo incorpora SD-WAN, firewall NGFW, prevención de intrusiones, filtrado de contenido y QoS, protegiendo y optimizando las redes locales.

El proceso de asignación de IP públicas se basa en tres elementos clave: Hub NSE en el centro de datos, con un pool de direcciones IPv4 públicas; NSE en cada sitio del cliente, instalado en el borde de la red; y túnel WireGuard cifrado, que conecta ambos puntos y asigna la IP pública estática al cliente, incluso detrás de un enlace LEO o 5G. Esta arquitectura permite que los proveedores ofrezcan servicios avanzados sin depender de infraestructuras externas ni de backbones gestionados por Cambium.

La combinación de IP públicas estáticas y seguridad en el borde habilita escenarios que antes eran inviables sobre satélite o LTE/5G, como oficinas remotas y retail con VPN estables, VoIP y acceso cloud sin interrupciones; IoT industrial, con sensores y controladores accesibles de forma segura desde cualquier ubicación; sectores críticos como salud, energía o educación, con gestión remota garantizada incluso sobre WAN inalámbricas; y MSP e ISP regionales que pueden lanzar servicios premium de “IP estática” con resiliencia SD-WAN integrada.

Toda la orquestación y monitorización se realiza desde cnMaestro, la plataforma de gestión de Cambium, que ofrece visibilidad completa de hubs y NSE desplegados.