Red profesional para instalaciones de seguridad
Cableado Cat6 · Switches PoE · VLAN para CCTV · Ubiquiti UniFi vs TP-Link Omada · Ancho de banda cámaras 4K · Para instaladores e integradores
Una red mal dimensionada es la causa oculta de la mayor parte de los problemas en instalaciones de videovigilancia IP: imagen congelada, grabaciones con saltos, acceso remoto imposible y dispositivos que se desconectan sin motivo. El sistema de seguridad depende por completo de la infraestructura de red que lo soporta. Esta guía reúne los criterios técnicos que un instalador o integrador necesita para diseñar, cablear y configurar una red profesional que garantice el rendimiento de cámaras IP, grabadores NVR, sistemas Ajax y terminales de control de accesos en 2026. ¿Prefieres que te asesore un técnico? Llama al 628 142 859.
Por qué una instalación de seguridad necesita una red dedicada
Un sistema de videovigilancia IP genera un volumen de tráfico muy superior al de cualquier otro uso habitual en una red corporativa. Una sola cámara 4K (8 MP) con compresión H.265+ transmite entre 6 y 12 Mbps en flujo continuo. Ocho cámaras de esa resolución saturan fácilmente un enlace de 100 Mbps. Si ese tráfico comparte infraestructura con los ordenadores de la oficina, el correo y la navegación web, el resultado son cuellos de botella que afectan a las grabaciones y a la productividad del negocio.
Rendimiento garantizado
El tráfico de vídeo no compite con el tráfico de datos corporativos. Las cámaras disponen de todo el ancho de banda del enlace sin interrupciones ni pérdida de fotogramas.
Seguridad de la información
Aislar cámaras, NVR y terminales de accesos en una red separada impide que un atacante que comprometa un PC de oficina acceda a las grabaciones o manipule la alarma. El CCN-CERT recomienda la segmentación de redes como medida básica de ciberdefensa.
Mantenimiento simplificado
Con la red de seguridad independiente, diagnosticar un fallo de conectividad de una cámara no requiere analizar todo el tráfico corporativo. Los fallos se aíslan más rápido.
El aislamiento puede ser físico (cableado y switch completamente separados) o lógico (VLAN en un switch gestionable compartido). Ambas opciones son válidas; la elección depende del presupuesto y del tamaño de la instalación.
Cableado estructurado: Cat5e, Cat6 y fibra óptica
El cable es el componente más duradero de una instalación de red. Un switch se sustituye en una hora; recablear un edificio cuesta semanas y obra civil. Elegir la categoría correcta desde el principio evita limitaciones futuras.
Cat5e: el mínimo aceptable
Soporta hasta 1 Gbps a 100 metros y alimentación PoE con los estándares 802.3af (15,4 W) y 802.3at (30 W). Es suficiente para la mayoría de cámaras IP actuales (2 a 8 MP). Su coste ronda 0,20-0,35 €/m en bobinas de 305 m. Limitación: no supera 1 Gbps, por lo que se queda corto si prevés migrar a 2,5 o 5 GbE.
Cat6: la elección recomendada en 2026
Soporta 1 Gbps a 100 metros y hasta 10 Gbps a 55 metros, retrocompatible con Cat5e. Su separador interno reduce la diafonía y mejora el rendimiento frente a interferencia electromagnética (naves, cuadros eléctricos). Cuesta un 15-25 % más (0,25-0,45 €/m), diferencia mínima en una instalación pensada para durar 10-15 años. Para instalaciones nuevas, es la recomendación estándar.
Fibra óptica: cuándo es necesaria
Imprescindible en dos escenarios: distancias superiores a 100 metros (el cobre tiene ese límite físico por tirada) y troncales de alta velocidad entre el switch de distribución y el NVR, especialmente en sistemas de más de 32 cámaras 4K. Requiere transceptores SFP/SFP+ (15-40 € por extremo) y terminación con herramienta especializada.
| Velocidad máxima | Cat5e: 1 Gbps · Cat6: 10 Gbps (55 m) · Cat6A: 10 Gbps (100 m) · Fibra: 10+ Gbps |
| Distancia máxima | Cat5e/Cat6/Cat6A: 100 m (cobre) · Fibra monomodo: varios km |
| PoE compatible | Cat5e: af/at · Cat6/Cat6A: af/at/bt · Fibra: no (inyector aparte) |
| Coste por metro | Cat5e: 0,20-0,35 € · Cat6: 0,25-0,45 € · Cat6A: 0,50-0,80 € · Fibra: 0,15-0,30 € (+ terminación) |
| Inmunidad EMI | Cat5e: baja · Cat6: media · Cat6A: alta · Fibra: total |
| Uso recomendado | Cat5e: reformas con canalización limitada · Cat6: instalaciones nuevas · Cat6A: troncales/CPD · Fibra: larga distancia y troncales 10G |
Switches PoE: estándares, potencia y cómo dimensionarlos
El switch PoE es el corazón de la red de seguridad. Alimenta cámaras IP y puntos de acceso WiFi por el mismo cable de datos, eliminando fuentes individuales junto a cada dispositivo. Elegir el switch correcto es la decisión más importante de la infraestructura.
IEEE 802.3af (PoE)
Hasta 15,4 W por puerto (12,95 W en el dispositivo). Suficiente para cámaras fijas de 2-4 MP sin calefactor, terminales de accesos y puntos WiFi básicos.
IEEE 802.3at (PoE+)
Hasta 30 W por puerto. Necesario para PTZ pequeñas, cámaras con IR potente o calefactor exterior y WiFi6. El estándar más habitual en seguridad en 2026.
IEEE 802.3bt (PoE++)
Hasta 60 W (Type 3) o 90 W (Type 4). Requerido para PTZ grandes, cámaras térmicas, pantallas de videovigilancia y WiFi6E multirradio.
Presupuesto PoE total
La potencia máxima simultánea a todos los puertos. Un switch de 8 puertos con 150 W no alimenta 8 cámaras de 25 W (200 W > 150 W): calcula el consumo real y deja un 20 % de margen.
Switch gestionable vs no gestionable
| Configuración | No gestionable: plug and play · Gestionable: web, CLI, SNMP |
| VLAN | No gestionable: no · Gestionable: sí (802.1Q) |
| QoS (prioridad tráfico) | No gestionable: no o básico · Gestionable: sí (DSCP, colas) |
| Diagnóstico PoE | No gestionable: no · Gestionable: consumo por puerto, reinicio remoto |
| Precio 8 puertos PoE+ | No gestionable: 60-120 € · Gestionable: 120-300 € |
| Uso recomendado | No gestionable: instalaciones < 8 cámaras sin VLAN · Gestionable: cualquier instalación profesional |
Para instalaciones profesionales, el switch gestionable es la opción correcta: crear VLAN, priorizar el vídeo, reiniciar cámaras en remoto (ciclo PoE) y monitorizar el consumo por puerto justifica la diferencia de precio desde la primera incidencia que resuelves sin desplazarte.
Envío en 24 h. Cuenta profesional con descuento. Soporte técnico incluido.
VLAN para CCTV y seguridad: segmentación de la red
Una VLAN (Virtual Local Area Network) es una red lógica independiente dentro de un mismo switch físico. Permite aislar el tráfico de las cámaras IP del de la red corporativa sin duplicar la infraestructura física. Es el método más eficiente y económico para crear una red dedicada de seguridad.
Esquema básico de VLAN
- VLAN 1 (gestión): red corporativa con PCs, impresoras y telefonía IP. IP típica: 192.168.1.0/24.
- VLAN 10 (CCTV): cámaras IP y NVR. IP típica: 10.10.10.0/24.
- VLAN 20 (control de accesos): terminales de fichaje, lectores y controladores de puerta. IP típica: 10.10.20.0/24.
- VLAN 30 (alarma Ajax): Hub Ajax con ruta a internet para Ajax Cloud, pero sin acceso directo a la red corporativa.
Si el sistema de alarma Ajax usa conexión Ethernet (Hub 2, Hub 2 Plus), se ubica en la VLAN de seguridad o en una VLAN específica. El Hub necesita acceso a internet para comunicarse con la nube Ajax y enviar notificaciones push.
Configuración práctica en un switch gestionable
-
Crear las VLAN
Define VLAN 10, 20 y 30 en el controlador (UniFi u Omada) con sus rangos de IP y servidor DHCP.
-
Asignar puertos de acceso (untagged)
El puerto de la cámara 1 pertenece a VLAN 10; el del terminal de fichaje, a VLAN 20.
-
Configurar el uplink como troncal (tagged)
El puerto de enlace al router transporta todas las VLAN etiquetadas.
-
Aplicar reglas de firewall
Permite que el NVR salga a internet, pero bloquea el acceso desde la red corporativa a la VLAN de cámaras, salvo la IP del PC de monitorización.
Este esquema garantiza que un dispositivo comprometido en la red corporativa no acceda a las grabaciones ni manipule las cámaras, permitiendo a la vez que el responsable de seguridad las visualice mediante una regla de firewall específica.
Ubiquiti UniFi frente a TP-Link Omada: comparativa
Ubiquiti UniFi y TP-Link Omada son las dos plataformas de red más utilizadas en instalaciones de seguridad electrónica en España. Ambas ofrecen switches PoE gestionables, puntos de acceso WiFi, routers y un software controlador centralizado. La elección depende del proyecto, el presupuesto y las preferencias del instalador.
Ubiquiti UniFi
TP-Link Omada
Ancho de banda: cómo calcularlo para cámaras IP
El error más frecuente en el diseño de redes para CCTV es subestimar el ancho de banda de las cámaras. El resultado: grabaciones con pérdida de fotogramas, imagen pixelada en momentos críticos y un NVR que no procesa todos los flujos simultáneos. El bitrate depende de cuatro variables: resolución, compresión (H.265+ reduce un 50-70 % frente a H.264), fotogramas por segundo y complejidad de la escena.
Bitrates orientativos por resolución
| 2 MP (1080p) | H.264: 4-6 Mbps · H.265: 2-4 · H.265+: 1-2 |
| 4 MP (2K) | H.264: 6-10 Mbps · H.265: 3-6 · H.265+: 1,5-3 |
| 5 MP | H.264: 8-12 Mbps · H.265: 4-7 · H.265+: 2-4 |
| 8 MP (4K) | H.264: 12-20 Mbps · H.265: 6-12 · H.265+: 3-6 |
Valores para el flujo principal a 20-25 fps. El subflujo (visualización remota en móvil) añade 0,5-1 Mbps por cámara.
WiFi en instalaciones de seguridad: cuándo y cómo usarlo
El WiFi no sustituye al cableado en una instalación profesional. Un cable Cat6 ofrece un enlace dedicado de 1 Gbps sin interferencias y con PoE integrado. El WiFi comparte el medio aéreo con todos los dispositivos del entorno y es susceptible a interferencias, reflexiones y saturación de canal. Tiene sentido en casos concretos:
- Ubicaciones sin cableado posible: fachadas patrimoniales, postes temporales en obras, zonas de difícil acceso.
- Dispositivos móviles de monitorización: tablets y smartphones del personal de seguridad que acceden al NVR vía app.
- Enlaces punto a punto entre edificios: antenas airMAX o CPE crean enlaces de hasta 150 Mbps evitando la zanja para fibra.
- Canal redundante Ajax: el Ajax Hub 2 Plus usa WiFi como comunicación redundante, complementando Ethernet y SIM 4G, no sustituyéndolos.
Diseño de red tipo para una instalación profesional
Este diseño cubre una instalación de seguridad integral con videovigilancia IP, control de accesos y alarma Ajax. Es escalable y aplicable a la mayoría de naves, oficinas y comercios.
- Router/firewall: con soporte VLAN y reglas entre subredes (UniFi Dream Machine o TP-Link ER605).
- Switch PoE principal: gestionable L2+ de 24 puertos PoE+ con 370 W mínimo. Concentra cámaras, NVR, terminales y APs.
- Switch secundario (opcional): de 8-16 puertos para zona distante, conectado por fibra o cobre.
- NVR: en VLAN 10; con más de 32 cámaras 4K, puerto 2,5 GbE o doble Gigabit en LAG.
- Cámaras y terminales: en puertos PoE, VLAN 10 (CCTV) y VLAN 20 (accesos).
- Hub Ajax: por Ethernet en VLAN 30, con ruta a internet para Ajax Cloud y CRA.
Esquema lógico de VLAN
| Corporativa (VLAN 1) | 192.168.1.0/24 · PCs, impresoras, telefonía · internet: sí |
| CCTV (VLAN 10) | 10.10.10.0/24 · cámaras IP, NVR · internet: sí (acceso remoto NVR) |
| Control accesos (VLAN 20) | 10.10.20.0/24 · terminales ZKTeco/Anviz · internet: opcional (gestión nube) |
| Alarma Ajax (VLAN 30) | 10.10.30.0/24 · Hub Ajax, repetidores · internet: sí (Ajax Cloud, CRA) |
Las reglas de firewall permiten solo el tráfico necesario: el PC de monitorización accede al NVR por 80/443, el NVR sale a internet, y las cámaras no acceden a la VLAN corporativa. Este enfoque sigue el principio de mínimo privilegio recomendado por el INCIBE para redes de seguridad en pymes.
Recomendación de compra
La configuración adecuada depende del tamaño de la instalación y del número de dispositivos. Estas son tres configuraciones tipo que cubren los escenarios más habituales.
| Instalación pequeña (hasta 8 cámaras) | 1 switch PoE+ gestionable 8+2 (150 W) + cableado Cat6 + VLAN CCTV · red 150-300 € (sin cámaras ni NVR). Para local comercial, oficina o vivienda unifamiliar |
| Instalación media (8 a 32 cámaras) | Switch PoE+ 24p (384 W) + switch secundario + router VLAN + controlador SDN + Cat6/fibra · red 500-1.200 €. Para nave industrial, hotel o comunidad de vecinos |
| Instalación grande (+32 cámaras) | Switch core L3 con uplinks SFP+ 10G + switches de acceso por fibra + firewall con VPN + UPS dedicado · red 2.000-5.000 €. Para polígono, campus, hospital o centro logístico |
En todas las configuraciones, integrar la red con un sistema de alarma Ajax profesional permite centralizar intrusiones, incendios y accesos desde una única plataforma conectada a la red.
Calculamos cableado, switches, VLAN y ancho de banda por ti. Asesoramiento técnico en el 628 142 859.
Preguntas frecuentes sobre redes para seguridad
Conclusión
La infraestructura de red determina la fiabilidad de todo el sistema de seguridad: cámaras IP, grabadores, control de accesos y alarma Ajax dependen de un cableado bien dimensionado, switches PoE con potencia suficiente y una segmentación VLAN que aísle el tráfico de vídeo del resto de la red.
Cat6 es el cableado estándar para instalaciones nuevas, el switch gestionable con VLAN es imprescindible en cualquier proyecto profesional, y tanto Ubiquiti UniFi como TP-Link Omada ofrecen ecosistemas completos para resolverlo. La integración con alarma Ajax refuerza la seguridad global del inmueble desde una única plataforma conectada a la red.
Switches PoE profesionales para CCTV y seguridad. Envío en 24 h. Cuenta con descuento para instaladores. Consulta técnica en el 628 142 859.