Cómo medir y mejorar el ancho de banda en redes corporativas

En muchas oficinas medianas de Madrid o Ciudad de México es habitual que a las diez de la mañana la videoconferencia con la sede de Barcelona empiece a pixelarse justo cuando el equipo de ventas sube los informes del trimestre. Ese cuello de botella suele deberse a que el ancho de banda disponible no se mide ni se gestiona con la misma atención que se presta al presupuesto mensual de la empresa.

Las organizaciones que descuidan este aspecto terminan enfrentando no solo interrupciones operativas, sino también pérdidas económicas cuantificables y riesgos de cumplimiento normativo que pueden resultar muy costosos a medio plazo.

Por qué el ancho de banda sigue siendo el recurso más vigilado en redes corporativas

El ancho de banda representa la cantidad máxima de datos que una conexión puede trasladar en un segundo. En redes corporativas esta cifra se mide habitualmente en megabits o gigabits por segundo y determina cuántas sesiones de VoIP, copias de seguridad en la nube o accesos simultáneos a ERP pueden coexistir sin degradarse.

Las empresas que operan con múltiples sedes internacionales necesitan entender que el ancho de banda no es un recurso estático: varía según la hora del día, la estación del año y la adopción de nuevas aplicaciones por parte de los empleados.

Cuando una empresa pasa de 200 a 600 empleados en dos años, el tráfico generado por herramientas colaborativas como Microsoft Teams o Google Workspace crece de forma exponencial. Sin una medición constante, el primer síntoma suele aparecer en forma de latencia elevada durante las horas punta.

Estudios internos realizados por consultoras especializadas en España muestran que el 67 % de las incidencias de red reportadas por departamentos de TI durante 2023 estaban directamente relacionadas con picos de consumo no previstos en horarios laborales.

Componentes que consumen más recursos

• Las copias de seguridad incrementales hacia Azure o AWS suelen programarse de noche, pero si coinciden con actualizaciones masivas de Windows, el enlace de 1 Gbps puede saturarse durante varias horas. En una auditoría realizada en una empresa de logística de Valencia, se detectó que las copias de seguridad solas consumían hasta el 78 % del ancho de banda entre las 23:00 y las 02:00.
• Las plataformas de videovigilancia IP generan flujos constantes de 4-8 Mbps por cámara; cincuenta cámaras ya representan un consumo fijo que hay que restar del ancho de banda útil. Cuando se añaden cámaras 4K o sistemas de reconocimiento facial, el consumo puede multiplicarse por tres sin que el departamento de TI lo anticipe.
• El tráfico de SaaS como Salesforce o SAP Concur viaja cifrado y no siempre se puede comprimir, por lo que cada transacción consume su porción real del enlace. En entornos con más de 300 usuarios concurrentes, este tráfico puede representar entre el 25 % y el 40 % del ancho de banda total durante la jornada laboral.
• Las reuniones virtuales con pantalla compartida y grabación en la nube añaden un consumo adicional de entre 2 y 6 Mbps por participante. Cuando participan 80 personas simultáneamente, el impacto acumulado supera fácilmente los 300 Mbps.

Factores que influyen en la variabilidad del ancho de banda

Además de los componentes habituales, existen factores externos que alteran la disponibilidad real del enlace. Las condiciones meteorológicas extremas pueden afectar enlaces de microondas o fibra aérea en zonas rurales. Asimismo, los picos estacionales de actividad comercial generan incrementos de tráfico de hasta un 180 % en empresas de distribución durante campañas como el Black Friday o el periodo de rebajas de enero.

Impacto de la transformación digital post-pandemia

La aceleración del trabajo híbrido tras 2020 ha modificado radicalmente los patrones de consumo. Muchas organizaciones que antes operaban con picos predecibles entre las 9:00 y las 18:00 ahora registran actividad sostenida durante 24 horas debido a empleados en diferentes zonas horarias.

Un estudio de 2024 realizado por una consultora de Madrid sobre 120 empresas medianas reveló que el tráfico de VPN creció un 240 % entre 2019 y 2023, mientras que el uso de herramientas de colaboración aumentó un 310 % en el mismo periodo. Este cambio obliga a replantear las reservas de capacidad y a incorporar métricas de concurrencia simultánea por franja horaria.

• El acceso a escritorios virtuales mediante Citrix o VMware Horizon puede consumir entre 3 y 12 Mbps por sesión según la resolución y el uso de periféricos. En una sede con 150 usuarios remotos simultáneos, este tráfico representa fácilmente 1,8 Gbps agregados.
• Las plataformas de análisis de datos en tiempo real como Power BI conectado a bases de datos en la nube generan consultas frecuentes que, aunque pequeñas individualmente, suman varios cientos de megabits cuando se ejecutan de forma masiva a primera hora de la mañana.
• Los entornos de desarrollo con repositorios Git grandes y pipelines de CI/CD automáticos pueden saturar enlaces de 500 Mbps durante despliegues nocturnos si no se aplican límites específicos por dirección IP.

Métodos y herramientas para medir el ancho de banda real

Medir el ancho de banda teórico que anuncia el proveedor es sencillo; medir el ancho de banda real que llega a los equipos de trabajo requiere herramientas que generen tráfico controlado y registren pérdidas. Las mediciones puntuales no bastan: es necesario establecer un programa de monitorización continua que permita detectar tendencias y anomalías antes de que afecten a la productividad.

Una de las utilidades más extendidas sigue siendo iPerf3. Permite lanzar pruebas entre dos máquinas situadas en puntos distintos de la red y obtener tanto el throughput como la pérdida de paquetes y la fluctuación (jitter). Su versatilidad lo convierte en la opción preferida para auditorías rápidas y comparativas entre sedes.

Pasos recomendados para una medición fiable

1. Instalar iPerf3 en un servidor ubicado en el CPD principal y en un cliente situado en la sede más alejada. Es importante que ambos equipos dispongan de tarjetas de red de al menos 10 Gbps para evitar cuellos de botella hardware.
2. Ejecutar pruebas de diez minutos en ambas direcciones durante tres franjas horarias distintas: mañana, mediodía y noche. Registrar los resultados en una hoja de cálculo que permita calcular medias y desviaciones estándar.
3. Registrar simultáneamente el uso de CPU y memoria en ambos extremos para descartar que el propio equipo limite la prueba. Un uso superior al 70 % de CPU suele indicar que el servidor de pruebas necesita más recursos.
4. Repetir la medición con diferentes tamaños de ventana TCP (8 KB, 64 KB y 256 KB) para detectar si el problema está en la configuración de los routers intermedios. Ventanas pequeñas suelen limitar el throughput en enlaces de alta latencia.
5. Realizar pruebas adicionales con tráfico UDP para simular aplicaciones de vídeo y voz que no utilizan control de flujo TCP.

Otra opción muy utilizada en entornos con switches gestionables es activar sFlow o NetFlow en los puertos de agregación. Estos protocolos envían resúmenes del tráfico a un colector como ntopng o SolarWinds, permitiendo identificar qué aplicación o dirección IP está consumiendo más recursos en tiempo real. La combinación de iPerf3 con NetFlow proporciona una visión completa tanto de la capacidad máxima como del uso real por aplicación.

Herramientas complementarias de diagnóstico

• Wireshark permite capturar paquetes individuales y analizar protocolos específicos cuando se sospecha de aplicaciones maliciosas o mal configuradas.
• Speedtest Enterprise de Ookla ofrece informes comparativos entre sedes y proveedores, útil para negociaciones contractuales.
• Paessler PRTG integra sensores de ancho de banda con alertas automáticas cuando se superan umbrales predefinidos durante periodos prolongados.
• LibreNMS proporciona monitorización distribuida con soporte para SNMP y permite generar informes históricos de consumo que facilitan la planificación de capacidad a 12-18 meses vista.

Consideraciones de precisión en mediciones distribuidas

En redes con más de tres sedes es recomendable sincronizar los relojes de todos los puntos de prueba mediante NTP para evitar desviaciones que distorsionen los cálculos de jitter. Además, ejecutar pruebas simultáneas desde múltiples ubicaciones permite detectar si el cuello de botella se encuentra en el enlace de agregación o en un segmento intermedio específico.

Técnicas para optimizar el uso del ancho de banda disponible

Una vez que se conoce la capacidad real del enlace, el siguiente paso consiste en aplicar políticas que prioricen el tráfico crítico y limiten el que no lo es. Las técnicas más efectivas combinan configuración en capa 2 y capa 3 con soluciones de software-defined WAN. La optimización no debe entenderse como una acción puntual, sino como un proceso continuo de ajuste basado en datos.

Configuraciones que suelen dar resultados medibles

• Implementar QoS basada en DSCP en los switches de núcleo para asignar mayor prioridad a paquetes de voz y vídeo sobre el tráfico de copias de seguridad. Esta configuración suele reducir la latencia de voz en un 60 % sin necesidad de aumentar la capacidad contratada.
• Configurar limitadores de velocidad por VLAN en los routers perimetrales; por ejemplo, restringir el tráfico de actualizaciones de Windows a un máximo del 15 % del enlace durante horario laboral. Fuera de horario se puede eliminar la limitación para permitir descargas completas.
• Desplegar SD-WAN con balanceo inteligente entre dos proveedores de internet; cuando una línea supera el 80 % de ocupación, el tráfico de menor prioridad se redirige automáticamente por la segunda conexión. Empresas que han implementado esta solución reportan mejoras de throughput efectivo entre el 35 % y el 55 %.
• Activar compresión y deduplicación en los dispositivos WAN si el enlace es inferior a 100 Mbps; en enlaces de 1 Gbps o superiores el beneficio suele ser marginal salvo en escenarios con alto contenido repetitivo.

El uso de cachés locales de contenido web mediante proxies como Squid o soluciones comerciales como Blue Coat también reduce la necesidad de descargar repetidamente los mismos archivos desde internet. En una sede con 400 usuarios, esta técnica puede ahorrar hasta 120 Mbps diarios de tráfico web.

Automatización y políticas dinámicas

Las soluciones modernas permiten definir políticas que cambian automáticamente según la hora o el día de la semana. Por ejemplo, durante la noche se puede asignar el 70 % del ancho de banda a copias de seguridad y solo el 10 % a navegación web. Esta automatización reduce la intervención manual y evita errores de configuración.

Optimización en entornos de trabajo remoto e híbrido

El aumento del teletrabajo exige políticas específicas para usuarios fuera de la sede principal. Las conexiones VPN suelen compartir el mismo enlace de salida, por lo que es necesario segmentar el tráfico según el tipo de aplicación. Empresas que han desplegado políticas de split tunneling controlado reportan reducciones del 25 % en el consumo del enlace corporativo sin sacrificar la seguridad de los datos sensibles.

• Priorizar el tráfico de Microsoft 365 y Google Workspace mediante rutas directas a internet desde el endpoint cuando la aplicación lo permite.
• Limitar el uso de almacenamiento en la nube personal (OneDrive personal, Google Drive) durante horario laboral a un máximo de 5 Mbps por usuario.
• Implementar aceleración de protocolos como RDP y ICA mediante compresión adicional en los concentradores VPN.

Comparativa de herramientas de monitorización y optimización