En la lección anterior inventariamos la red de Grupo Meridiano y terminamos con una observación importante: la red de la oficina de Valencia, la de la sucursal de Bilbao e Internet no son "redes" del mismo tipo ni del mismo tamaño. En esta lección pondremos orden a esa intuición: aprenderemos a clasificar las redes según su alcance geográfico (PAN, LAN, WLAN, MAN, WAN), según la relación entre sus equipos (cliente-servidor frente a peer-to-peer) y según quién puede acceder a ellas (privadas frente a públicas). Cerraremos con un concepto que resuelve un problema real de nuestra empresa: cómo conectar de forma segura la sucursal de Bilbao con Valencia a través de Internet mediante una VPN. Dominar esta clasificación es imprescindible: cada tipo de red tiene sus propios equipos, sus propios costes y sus propios problemas, y un profesional debe saber en todo momento "en qué tipo de red está" cuando diseña o diagnostica.

1. Clasificación por alcance geográfico
2. PAN: la red personal
3. LAN y WLAN: la red de área local
4. MAN: la red metropolitana
5. WAN: la red de área amplia
6. Clasificación por relación entre equipos: cliente-servidor vs peer-to-peer
7. Redes privadas y redes públicas
8. VPN: una red privada sobre una red pública
9. Caso práctico: el mapa de redes de Grupo Meridiano

La forma más habitual de clasificar redes es por su alcance: cuánto territorio cubren. No es una clasificación caprichosa: el alcance determina qué tecnología se usa, quién es el propietario de la infraestructura y cuánto cuesta.

Una regla mental sencilla: a mayor alcance, menor control tienes sobre la red. Tu LAN es tuya de punta a punta; en la WAN dependes de operadores, contratos y equipos que jamás verás.

Una PAN (Personal Area Network) conecta los dispositivos de una sola persona en un radio de pocos metros: móvil, auriculares, reloj inteligente, ratón y teclado inalámbricos... La tecnología estrella aquí es Bluetooth, aunque también entran el NFC (pagos con el móvil) o un cable USB entre móvil y portátil.

Características clave:

• Alcance mínimo: normalmente menos de 10 metros.
• Pocos dispositivos: los de una persona.
• Montaje trivial: emparejar y listo; no requiere administración profesional.

Aunque parezca anecdótica, la PAN aparece en el trabajo diario: cuando un consultor de Grupo Meridiano comparte la conexión de datos de su móvil con su portátil en casa de un cliente (tethering), está creando una pequeña PAN que, además, da salida a Internet.

La LAN (Local Area Network) es el tipo de red que más va a ocupar a un profesional TI: la red que cubre un espacio limitado bajo una única administración: una oficina, una planta, un edificio, un hogar. Todo lo que inventariamos en Valencia en la lección anterior —los 20 PC, el servidor de ficheros, la impresora, el switch— forma una LAN.

Rasgos que definen una LAN:

• Propiedad y control totales: la empresa compra los equipos, tira los cables y decide las reglas. No se paga alquiler a ningún operador por el tráfico interno.
• Velocidad alta y latencia baja: al ser distancias cortas y equipos propios, hoy es habitual 1 Gbps por puesto (y 10 Gbps o más hacia servidores).
• Tecnología dominante: Ethernet sobre cable de par trenzado, con switches como dispositivo central (los conocimos en la lección anterior).

Una WLAN (Wireless LAN) es exactamente lo mismo que una LAN, pero el medio de transmisión es el aire: la tecnología es el Wi-Fi y el dispositivo que la hace posible es el punto de acceso. Es fundamental entender que la WLAN no es una red separada de la LAN, sino su extensión inalámbrica: en Valencia, un portátil conectado por Wi-Fi y un PC conectado por cable al switch están en la misma red local y comparten servidor e impresora con normalidad.

Criterio profesional habitual: cable para los puestos fijos y para todo lo crítico (servidor, impresora, equipos de sobremesa), Wi-Fi para la movilidad (portátiles en salas de reuniones, móviles, visitas). Es justo el reparto que haremos en Grupo Meridiano.

Una MAN (Metropolitan Area Network) cubre una ciudad o un campus: mayor que una LAN, menor que una WAN. Ejemplos típicos:

• La red que interconecta los edificios de una universidad repartidos por una ciudad.
• La red de fibra de un ayuntamiento que une sus sedes, bibliotecas y polideportivos.
• La red de un operador local que da servicio a una ciudad.

En la práctica, la MAN es el tipo menos visible para una pyme: casi nunca la construye la propia empresa (desplegar fibra por la vía pública requiere permisos y presupuestos de operador), sino que se contrata como servicio. Si Grupo Meridiano abriera una segunda oficina en Valencia, en otro barrio, y un operador le ofreciera unirlas con fibra dedicada dentro de la ciudad, ese enlace sería, técnicamente, tráfico sobre una MAN.

Una WAN (Wide Area Network) conecta redes que están geográficamente lejos: entre ciudades, países o continentes. Sus rasgos son el espejo de los de la LAN:

• No es tuya: la infraestructura (fibras submarinas, troncales nacionales, centrales) pertenece a operadores. Tú contratas el servicio.
• Coste recurrente: la LAN se paga una vez (equipos y cableado); la WAN se paga todos los meses.
• Menor velocidad y mayor latencia que una LAN: los datos recorren cientos o miles de kilómetros y atraviesan muchos equipos intermedios.
• El dispositivo frontera entre tu LAN y la WAN es el router: por eso cada sede del inventario de Grupo Meridiano tiene uno.

La WAN por excelencia es Internet: una red mundial formada por la interconexión de millones de redes (de ahí su nombre: inter-networks). Pero ojo: no es la única WAN. Una gran empresa puede contratar a un operador enlaces WAN privados entre sus sedes, que no pasan por Internet. Son muy fiables y muy caros; para una pyme de 25 personas como la nuestra, la opción realista es otra, y la veremos al final de la lección: usar Internet como transporte con una VPN.

Este diagrama resume la situación real de Grupo Meridiano: dos LAN (una por sede) que solo pueden hablarse a través de una WAN (Internet) que no controlan.

El alcance no lo es todo. Dentro de una misma LAN, los equipos pueden organizarse de dos maneras muy distintas según quién ofrece los servicios.

En el modelo cliente-servidor los papeles están separados: unos equipos dedicados (servidores) ofrecen servicios y los demás (clientes) los consumen. Es el modelo de la lección anterior: el servidor de ficheros de Valencia ofrece, los 20 PC piden.

• Ventajas: administración centralizada (usuarios, permisos, copias de seguridad en un solo sitio), mejor seguridad, escala bien al crecer.
• Inconvenientes: el servidor cuesta dinero y conocimientos, y es un punto crítico: si cae, el servicio cae para todos.

En el modelo peer-to-peer ("entre iguales") no hay servidores dedicados: todos los equipos son a la vez cliente y servidor. Cada uno comparte lo que quiere (una carpeta, una impresora) directamente con los demás.

• Ventajas: coste cero adicional, montaje inmediato. Para 3–5 equipos domésticos puede bastar.
• Inconvenientes: sin administración central. Los permisos se configuran equipo a equipo, nadie garantiza copias de seguridad, y si el PC que comparte la carpeta está apagado, no hay carpeta. A partir de unos pocos equipos se vuelve ingobernable.

Importante: es una clasificación lógica, no física. La misma LAN, con los mismos cables y el mismo switch, puede funcionar de un modo u otro; lo que cambia es cómo se organizan los servicios. Grupo Meridiano, con 25 empleados y un servidor de ficheros, es claramente cliente-servidor: es la elección correcta para cualquier empresa que necesite control y copias de seguridad serias. En Bilbao, sin servidor propio, tolera de momento pequeños intercambios P2P entre sus 5 equipos, pero el objetivo del curso será que Bilbao consuma los servicios del servidor de Valencia.

Tercera clasificación: quién puede usar la red.

• Red privada: el acceso está restringido a una organización o grupo. Las LAN de Valencia y Bilbao son privadas: solo los empleados (y los dispositivos autorizados) se conectan. Que el Wi-Fi tenga contraseña o que haga falta estar físicamente en la oficina para enchufar un cable son las barreras de entrada.
• Red pública: cualquiera puede usarla. Internet es el ejemplo supremo, y también lo son el Wi-Fi de una cafetería, de un hotel o de un aeropuerto.

La consecuencia práctica es de seguridad y hay que grabársela desde ya:

Todo lo que viaja por una red pública puede, en principio, ser observado por terceros. Dentro de tu red privada tú pones las reglas; en una red pública no sabes quién más está conectado ni quién administra los equipos intermedios.

Ejemplo directo con nuestro caso: si una consultora de Grupo Meridiano trabaja desde el Wi-Fi público de un hotel, sus datos viajan por una red que no controla nadie de la empresa. Y hay un segundo problema aún más estructural: las dos sedes de la empresa necesitan intercambiar ficheros a diario, y el único camino entre Valencia y Bilbao es... Internet, una red pública. ¿Enviamos los documentos internos de los clientes "a pelo" por ahí? Obviamente no. La solución tiene nombre propio.

Una VPN (Virtual Private Network, red privada virtual) crea un túnel cifrado a través de una red pública, de modo que dos redes (o un usuario y una red) lejanas se comunican como si estuvieran conectadas por un cable privado, aunque en realidad sus datos crucen Internet.

La idea, sin entrar todavía en tecnología (los protocolos llegarán en el módulo 2):

1. El router de Bilbao y el router de Valencia establecen entre sí un túnel: un canal acordado a través de Internet.
2. Todo lo que entra en el túnel viaja cifrado: los equipos intermedios de Internet ven pasar datos, pero no pueden leerlos ni saber qué contienen.
3. Para los empleados, el resultado es transparente: alguien en Bilbao abre el servidor de ficheros de Valencia como si estuviera en la oficina de al lado.

Dos modalidades que conviene distinguir desde ya:

Con la VPN se completa el vocabulario de tipos: la unión de las dos sedes de Grupo Meridiano será una red privada virtual sobre una WAN pública. De momento nos basta el concepto; su configuración real requiere piezas (protocolos, direccionamiento) que iremos construyendo en los módulos 2 y 5.

Apliquemos toda la lección al inventario que hicimos en la lección anterior. Cada elemento de la empresa encaja ahora en una casilla:

Y la foto completa, que reutilizaremos durante todo el curso:

Fíjate en la línea discontinua: la VPN no es un cable nuevo, es un túnel virtual que viaja por los mismos enlaces a Internet que ya existen.

• Confundir WLAN con "otra red": el Wi-Fi de la oficina no es una red distinta de la cableada; es la misma LAN con otro medio de transmisión. Un portátil por Wi-Fi y un PC por cable en Valencia ven el mismo servidor y la misma impresora.
• Creer que Internet es "la WAN de la empresa": Internet es una WAN pública que la empresa usa, no que posee. La diferencia importa: sobre lo que no posees no tienes garantías de seguridad ni de rendimiento, y por eso existen las VPN y los contratos de servicio.
• Pensar que P2P y cliente-servidor dependen del cableado: son organizaciones lógicas de los servicios. Puedes pasar de una a otra sin tocar un solo cable.
• Asumir que una VPN "acelera" la conexión: una VPN da privacidad, no velocidad. De hecho, cifrar y encapsular añade una pequeña sobrecarga. Su valor es poder tratar una red pública como si fuera privada.
• Olvidar la PAN en la seguridad de empresa: un móvil corporativo emparejado por Bluetooth con un coche de alquiler, o un tethering improvisado, también son redes y también pueden filtrar datos. El perímetro de la empresa no termina en la puerta de la oficina.
• Consejo: cuando analices cualquier escenario de red, pregúntate siempre las tres cosas de esta lección: ¿qué alcance tiene? ¿cómo se organizan los servicios? ¿quién puede acceder? Con esas tres respuestas ya tienes media foto del problema.

Indica qué tipo de red por alcance (PAN, LAN, WLAN, MAN o WAN) describe mejor cada situación:

1. Los 5 equipos de Bilbao conectados por cable a su switch.
2. Una consultora presenta un informe en casa de un cliente proyectando desde su portátil, conectado al móvil por Bluetooth para compartir datos.
3. Un ayuntamiento une con fibra propia sus 12 sedes repartidas por la ciudad.
4. El enlace por el que el router de Valencia saca el tráfico hacia un servidor situado en Alemania.
5. Los portátiles de la sala de reuniones de Valencia conectados al punto de acceso.

Grupo Meridiano acaba de contratar a dos becarios en Bilbao. Como allí no hay servidor, un empleado propone: "que cada uno comparta su carpeta de proyectos con los demás desde su propio PC, como hacemos ahora los cinco". El responsable TI de Valencia prefiere que Bilbao acceda al servidor de ficheros de Valencia a través de la futura VPN. Enumera dos ventajas y un inconveniente de cada propuesta y razona cuál recomendarías.

Una consultora de Grupo Meridiano trabaja esta semana desde un hotel en Sevilla y necesita descargar documentación confidencial del servidor de Valencia. Responde:

1. ¿Qué tipo de red es el Wi-Fi del hotel según la clasificación privada/pública, y qué riesgo implica?
2. ¿Qué modalidad de VPN necesita: sitio a sitio o de acceso remoto? ¿Por qué?
3. Una vez conectada la VPN, ¿por qué decimos que trabaja "como si estuviera en la oficina" aunque sus datos crucen media España por Internet?

Solución 1:

1. LAN: red local cableada de un único espacio bajo una única administración.
2. PAN: dispositivos de una sola persona a pocos metros vía Bluetooth.
3. MAN: cubre una ciudad; mayor que una LAN, menor que una WAN.
4. WAN: comunicación de larga distancia (España–Alemania) sobre infraestructura de operadores; en este caso, Internet.
5. WLAN: extensión inalámbrica de la LAN de Valencia a través del punto de acceso.

Solución 2:

Propuesta P2P (carpetas compartidas entre los equipos de Bilbao):

• Ventajas: coste adicional cero (no hay que comprar ni mantener nada) y puesta en marcha inmediata.
• Inconveniente: administración dispersa: permisos configurados equipo a equipo, sin copias de seguridad garantizadas, y las carpetas desaparecen cuando su propietario apaga el PC. Con 7 personas empieza a ser ingobernable.

Propuesta cliente-servidor (acceder al servidor de Valencia por VPN):

• Ventajas: administración y copias de seguridad centralizadas en un único punto controlado por TI, y permisos coherentes para toda la empresa (Bilbao y Valencia ven los mismos ficheros).
• Inconveniente: dependencia del enlace: si cae la conexión a Internet de cualquiera de las dos sedes (o la VPN), Bilbao pierde el acceso a los ficheros.

Recomendación: cliente-servidor vía VPN. Grupo Meridiano maneja documentación de clientes que exige control de acceso y copias de seguridad serias, y la plantilla de Bilbao está creciendo; el P2P solo era tolerable como apaño temporal para 5 equipos. El inconveniente de la dependencia se mitiga (por ejemplo, con una línea de respaldo), no así el descontrol del P2P.

Solución 3:

1. Es una red pública: cualquiera puede conectarse y la consultora no sabe quién más está en ella ni quién administra sus equipos. El riesgo es que terceros puedan observar o interceptar su tráfico.
2. VPN de acceso remoto: conecta un dispositivo individual (su portátil) con la red de la empresa. La VPN sitio a sitio une dos redes completas de forma permanente (router a router), que no es este caso.
3. Porque el túnel VPN cifra todo su tráfico hacia la red de Valencia: aunque físicamente los datos crucen Internet, nadie en el camino puede leerlos, y lógicamente su portátil se comporta como un equipo más de la red privada de la empresa. Eso es exactamente lo que significa "red privada virtual".

Ya sabemos poner nombre y apellidos a cada red que nos rodea. Por alcance: PAN (los dispositivos de una persona), LAN y su extensión inalámbrica WLAN (la red de un edificio, como cada sede de Grupo Meridiano), MAN (una ciudad) y WAN (grandes distancias, con Internet como ejemplo supremo). Por organización de servicios: cliente-servidor (el modelo de nuestra empresa, con su servidor de ficheros en Valencia) frente a peer-to-peer (válido solo para escenarios muy pequeños). Por acceso: redes privadas, donde ponemos las reglas, frente a redes públicas, donde no hay garantías. Y hemos resuelto conceptualmente el gran problema de Grupo Meridiano: unir Bilbao con Valencia mediante una VPN sitio a sitio, un túnel cifrado que convierte una red pública en una extensión de la red privada. Pero saber qué tipo de red tenemos no nos dice todavía cómo conectar los equipos entre sí dentro de cada una: ¿todos a un cable común? ¿todos a un punto central? ¿cada uno con todos? La forma en que se interconectan los dispositivos tiene nombre —topología— y consecuencias directas sobre el coste, el rendimiento y lo que ocurre cuando algo falla. Es el tema de la próxima lección, Topologías de Redes, donde diseñaremos sobre plano la red de las dos sedes de Grupo Meridiano.