Llevamos más de 25 años instalando sistemas de videovigilancia en CDMX y el área metropolitana. En todo ese tiempo he visto cámaras Hikvision de $8,000 funcionar peor que cámaras genéricas de $800. ¿El motivo? Casi siempre la red. Este artículo es sobre esa lección —aprendida de la manera difícil, con un cliente industrial que todavía recuerdo con una mezcla de nostalgia y frustración.
La Historia que Cambió Cómo Vendemos CCTV
Hace varios años nos contrató una planta de producción grande aquí en CDMX. No puedo decir el nombre —acuerdos de confidencialidad— pero sí les puedo decir que era una instalación seria: varios miles de metros cuadrados, múltiples naves, más de cuarenta cámaras IP de buena resolución, grabadores NVR de primer nivel. El sistema que instalamos era, objetivamente, muy bueno.
El problema empezó cuando llegó la factura de la infraestructura de red. El cliente —un gerente de planta con mucho poder de decisión y poco amor por los presupuestos de TI— vio el costo de los switches administrables, el cableado estructurado y el diseño de red, y tomó una decisión que yo hubiera evitado con todas mis fuerzas: "Con lo que ya tenemos alcanza. Tenemos internet, tenemos modems, ¿para qué más?"
Intenté explicarle. Le dije que los modems domésticos no están hechos para manejar cuarenta streams de video simultáneos. Que los puertos de cada router tenían que configurarse manualmente para que el acceso remoto funcionara. Que cada vez que el ISP renovaba la IP dinámica —lo cual pasaba regularmente— había que ir físicamente a reconfigurar. Pero el presupuesto estaba cerrado, y nosotros queríamos el contrato.
El error que yo también cometí: Aceptar instalar un sistema de primer nivel sobre una infraestructura de red de cuarta. Aprendí que en seguridad, la cadena se rompe por el eslabón más débil —y la red casi siempre es ese eslabón.
Cuando la Operación se Vuelve una Pesadilla
En aquella época, antes de que los grabadores modernos tuvieran P2P integrado, el acceso remoto dependía de abrir puertos específicos en el router y apuntarlos a la IP local del NVR. Una configuración que tomaba veinte minutos hacerla bien, pero que se rompía sola cada vez que el ISP reasignaba la IP externa de la planta. Y eso pasaba sin avisar, a cualquier hora.
El gerente de seguridad de la planta llamaba a nuestra oficina: "Oye, ya no puedo ver las cámaras desde mi celular." Nosotros mandábamos a un técnico. El técnico llegaba, reconfiguraba el modem, dejaba todo funcionando, y cobraba la visita. A veces eso pasaba dos veces al mes. A veces tres.
Al principio el cliente pagaba las visitas sin chistar. Después empezó a cuestionar por qué un "sistema nuevo" requería tanto mantenimiento. Llegó un momento en que nos dijeron literalmente: "Si cada vez que se cae hay que pagar una visita técnica, el sistema no sirve." Y desde su perspectiva, tenían razón. El sistema no servía —aunque las cámaras y los grabadores funcionaran perfectamente.
Perdimos el cliente. No por el hardware. No por la instalación. Lo perdimos por no haber insistido suficientemente en una red decente desde el principio.
Lo que Cambió con el P2P — y lo que No Cambió
Hoy los grabadores Hikvision, Dahua y la mayoría de las marcas serias traen P2P integrado. Escaneas un código QR con tu celular, registras el dispositivo en la nube del fabricante, y listo: acceso remoto sin configurar puertos, sin importar si la IP cambia. Es genuinamente una mejora enorme para instalaciones residenciales y comerciales pequeñas.
Pero en plantas industriales grandes, el P2P resuelve solo una parte del problema. El ancho de banda no lo resuelve nadie. Si tienes veinte cámaras 4K transmitiendo simultáneamente y tu red interna está saturada, el P2P va a funcionar tan mal como el sistema de apertura de puertos de antes —solo que ahora la falla es más difícil de diagnosticar porque todo "parece configurado correctamente".
El Ancho de Banda que Nadie Calcula antes de Comprar las Cámaras
Este es el error más común que veo en propuestas de CCTV: el cliente pide cámaras 4K porque quiere "la mejor calidad", y nadie en la cadena de venta hace el cálculo básico de cuánto ancho de banda necesita eso.
Una cámara 4K con compresión H.265 consume entre 8 y 16 Mbps dependiendo del movimiento en escena. Si tienes 30 cámaras así —una cantidad normal para una planta mediana— estás hablando de entre 240 y 480 Mbps solo para el video. Eso sin contar el tráfico de la red corporativa, los sistemas de control de producción, el ERP, los correos. Una red con switches de 100 Mbps o con cableado Cat5e antiguo simplemente no alcanza.
Regla práctica: Antes de definir la resolución de las cámaras, define cuánto ancho de banda tiene tu red interna. Si tienes switches de 1 Gbps con Cat6 certificado, puedes soportar hasta 60 cámaras 4K con margen. Si tienes switches no administrables y cable Cat5e sin certificar, empieza por la red antes de hablar de cámaras.
La Diferencia Real entre una Red Industrial y una Red Casera
Cuando le explico esto a un cliente nuevo, a veces me dicen: "Pero en mi casa tengo internet de 300 Mbps y las cámaras funcionan bien." Sí. En casa tienes cuatro cámaras 1080p y un router que maneja esa carga sin problema. En una planta industrial la historia es completamente distinta.
Una red industrial bien diseñada para CCTV tiene, mínimo: switches administrables con soporte PoE+ para alimentar las cámaras directamente sin fuentes de poder independientes, VLANs separadas para que el tráfico de video no compita con el tráfico corporativo, cableado Cat6A certificado con reporte de Fluke en cada tramo, UPS en cada cuarto de telecomunicaciones para que un corte de luz no te deje sin grabación, y redundancia en los enlaces troncales entre edificios vía fibra óptica.
Todo eso suena a mucho. Y en costo también es más que las cámaras. En proyectos industriales grandes que hemos hecho para plantas en CDMX, Ecatepec, Tlalnepantla y otras zonas del área metropolitana, la infraestructura de red ha llegado a representar el 40 o 50 por ciento del presupuesto total del proyecto de videovigilancia. La primera vez que le digo eso a un cliente nuevo, se espanta. Pero cuando le explico lo que nos pasó con aquella planta que perdimos, lo entiende.
Las Señales de que tu Red está Arruinando tu CCTV
Si ya tienes un sistema instalado y sospechas que la red es el problema, hay señales claras. El video se congela o se ve pixelado en horas pico —cuando más gente está en la planta y la red está más cargada. El acceso remoto funciona de madrugada pero falla durante el turno de producción. Las cámaras aparecen "desconectadas" en el NVR aunque físicamente están encendidas. El tiempo de respuesta al buscar grabaciones históricas es desesperantemente lento.
Si reconoces alguno de esos síntomas, no le eches la culpa a las cámaras ni al grabador. Antes de cambiar equipo, pide que un técnico especializado en redes haga un análisis de tráfico. En la mayoría de los casos que atendemos en Skynet Security, el diagnóstico confirma lo que ya sospechábamos: la red está saturada, los switches no son administrables, o el cableado tiene puntos de falla que nadie había documentado.
| Síntoma | Causa probable de red | Solución |
|---|---|---|
| Video congela en horas pico | Ancho de banda insuficiente / switches saturados | Switches 1Gbps administrables + VLANs de video |
| Cámaras aparecen offline intermitentemente | Cable Cat5e dañado o conexiones sin certificar | Recableado Cat6 con certificación Fluke |
| Acceso remoto lento o fallido | Ancho de banda de subida insuficiente en el ISP | Contratar enlace dedicado simétrico para la planta |
| Grabaciones incompletas sin razón aparente | Pérdida de paquetes en la red interna | Diagnóstico de red + reemplazo de equipo pasivo |
| NVR reinicia solo con frecuencia | Microcortes de energía en el cuarto de telecomunicaciones | UPS industrial con autonomía mínima de 2 horas |
El Costo Real de una Red Mal Planeada
Cuando alguien me dice que quiere ahorrar en la red para tener un mejor presupuesto para las cámaras, hago el ejercicio que aprendí con aquella planta industrial. Le pregunto cuánto cuesta mandar un técnico a resolver un problema de red: entre $800 y $2,000 pesos por visita, dependiendo de la urgencia y la distancia. Le pregunto con qué frecuencia pasa: en redes mal diseñadas, una o dos veces al mes no es raro. En doce meses eso son entre $9,600 y $24,000 pesos solo en visitas correctivas, sin contar el costo invisible de tener el sistema caído mientras se resuelve el problema.
Ahora comparemos. La diferencia de costo entre una red básica con switches no administrables y una red profesional con switches administrables, Cat6 certificado y UPS puede ser de $40,000 a $80,000 pesos en una instalación mediana de planta. Eso se paga solo en dos o tres años de evitar visitas correctivas. Y la red profesional dura quince años. La red básica, si tienes suerte, aguanta cinco —y esos cinco años te cobran en tiempo, en estrés y en técnicos.
Reflexión de 25 años en el oficio: En proyectos industriales serios, la red puede costar más que las cámaras. Eso no es un problema —es señal de que el proyecto está bien presupuestado. Una red bien planeada desde el inicio multiplica la vida útil y la confiabilidad de todo el sistema de videovigilancia. Una red improvisada multiplica los dolores de cabeza.
La tecnología de las cámaras mejora cada año. Los grabadores de hoy tienen funciones que hace cinco años costaban el doble. Pero la física de una red no ha cambiado: si el cable no tiene el ancho de banda suficiente, si el switch no puede administrar el tráfico, si no hay respaldo de energía, todo lo demás es adorno. Nosotros en Skynet Security aprendimos esa lección de manera dolorosa. Hoy no arrancamos un proyecto industrial sin hacer primero el diseño de red —y si el cliente no quiere pagar por eso, preferimos no tomar el proyecto. Nos costó perder un cliente entenderlo. Vale la pena compartirlo para que otros no tengan que aprenderlo igual.
