Son las 22:00, hora del barco. El buque está anclado a 18 km de la costa holandesa, esperando su turno en el parque eólico mar adentro. Seis tripulantes están fuera de turno, viendo sus teléfonos en el comedor. Dos están en videollamadas con sus familias. Uno está viendo un partido de fútbol en streaming. En ese mismo momento, la sala de máquinas está subiendo el archivo de diagnóstico de la noche al sistema de mantenimiento en tierra, y el puente está obteniendo actualizaciones meteorológicas para el tránsito nocturno. La tubería de datos es la misma. El router es el mismo. La SIM es la misma. Y la carga operativa está tardando ocho veces más de lo que debería porque el streaming de la tripulación está saturando la conexión.
Este es el estado predeterminado de Internet celular en la mayoría de los buques comerciales: una conexión, todo en ella, sin separación. Para los gerentes de flota, esto crea un problema silencioso pero persistente. Las cargas de datos operativos se ralentizan o fallan. El bienestar de la tripulación es culpado cuando el ancho de banda es el cuello de botella real. Y dado que las enmiendas de 2022 al Convenio sobre el Trabajo Marítimo ahora exigen a los armadores que proporcionen a la gente de mar acceso razonable a Internet como estándar de bienestar, la pregunta ya no es si dar acceso a la tripulación. Se trata de cómo darles acceso sin comprometer los sistemas en los que opera el buque.
Esta guía explica cómo se estructura la conectividad de los buques para servir tanto a los sistemas operativos como al bienestar de la tripulación en el mismo hardware, cuáles son las opciones realistas para la separación del tráfico y dónde encaja la arquitectura de SIM celular en el panorama.
Por qué una conexión no puede servir a ambos no administrados
El vínculo celular de un buque es un recurso finito. Una conexión estándar 4G LTE a entre 5 y 8 km de la costa, por lo general, ofrece entre 20 y 50 Mbit/s de ancho de banda utilizable, dependiendo de la congestión de la torre y las condiciones de la señal. A mayores distancias con una antena marítima, eso puede extenderse hasta 150 Mbit/s cerca de la costa. Una vez que se utiliza ese ancho de banda, todos los dispositivos a bordo compiten por él.
Sin segmentación, surgen tres problemas predecibles.
El tráfico de tripulación domina las cargas operativas
La transmisión de video, las actualizaciones de aplicaciones y las copias de seguridad en la nube generan una carga continua y de alto ancho de banda. Un solo miembro de la tripulación que transmite video en alta definición consume de 3 a 5 Mbit/s. Seis miembros de la tripulación transmitiendo simultáneamente pueden saturar un enlace de 30 Mbit/s. Las cargas operativas, que a menudo son repentinas y sensibles al tiempo (telemetría del motor, informes de posición, sincronizaciones diarias de diagnóstico), se ponen en cola detrás del tráfico de transmisión. El resultado: retrasos en los informes a tierra, ventanas de procesamiento perdidas y datos incompletos a la llegada al puerto.
El bienestar de la tripulación se ve afectado cuando los sistemas operativos tienen prioridad
Lo contrario también es cierto. Si el buque realiza cargas constantes de fondo desde CCTV, telemetría SCADA o análisis de optimización del buque, el ancho de banda de la tripulación se ve limitado. Las videollamadas se cortan, las aplicaciones de mensajería se ralentizan, el streaming se interrumpe. La enmienda MLC 2022, en vigor desde el 23 de diciembre de 2024, exige a los armadores que proporcionen a la gente de mar un acceso razonable a Internet como parte de sus obligaciones de bienestar de la tripulación. El acceso no fiable no cumple con ese estándar.
Exposición de seguridad en redes compartidas
Cuando los dispositivos de la tripulación y los sistemas operativos comparten una red plana, un dispositivo de la tripulación comprometido, un portátil sin parches, un teléfono con una aplicación maliciosa, tienen un camino directo a los sistemas de la embarcación. La orientación sobre ciberseguridad marítima de las sociedades de clasificación recomienda cada vez más la segmentación de la red como base. Las redes planas ya no son aceptables para las embarcaciones con sistemas operativos conectados.
Cómo está estructurada la conectividad de las embarcaciones
La idea errónea es que resolver esto requiere una conexión celular separada para la tripulación y otra para las operaciones. En la práctica, la capa celular se comparte. La separación ocurre por encima de ella, en el enrutador y el diseño de red a bordo. Una pila de conectividad marítima moderna tiene tres capas.
Capa 1: la columna vertebral celular
Esta es la SIM y la antena que proporcionan internet a la embarcación. Una SIM multidispositivo no guiada se conecta al operador más potente disponible en más de 700 redes en 195 países, de modo que la embarcación mantiene la conectividad en los cruces de aguas territoriales y a lo largo de diferentes costas sin intervención manual. Weconnect’s soluciones de internet marítimo use esta arquitectura no dirigida como predeterminada, junto con una antena 4G de largo alcance para alcances de hasta 70 km de la costa.
Una arquitectura SIM única sirve tanto para los requisitos operativos como para el bienestar de la tripulación en el mismo buque. El enlace celular no sabe ni le importa qué dispositivo lo está utilizando. Esa distinción se hace en la capa superior.
Capa 2: el router marino con soporte VLAN
Aquí es donde ocurre la separación del tráfico. Un router de grado marino que soporta VLANs (Redes de Área Local Virtuales) divide la única conexión a Internet en redes lógicamente aisladas. Cada VLAN tiene su propio dominio de difusión, sus propias reglas de acceso y su propia asignación de ancho de banda. Una configuración típica de embarcación incluye de tres a cuatro VLANs:
- VLAN Operacional: sistemas de puente, telemetría de motores, SCADA, CCTV, analítica de optimización de barcos
- VLAN de bienestar de la tripulación un SSID (nombre de red) dedicado para los dispositivos personales de la tripulación
- VLAN de invitados opcional, para visitantes, contratistas o huéspedes de corta duración
- VLAN de administración: administración de router, aislado de todo el resto del tráfico
Cada VLAN aparece como una red WiFi separada para el usuario. Un miembro de la tripulación que se conecta al SSID de la tripulación no tiene visibilidad ni acceso a los sistemas de puente o a la telemetría de la sala de máquinas. Un dispositivo de tripulación comprometido no puede acceder a los sistemas operativos. El enrutador impone el límite.
Capa 3: asignación de ancho de banda y calidad de servicio
La segmentación VLAN previene el acceso entre redes. Las reglas de Calidad de Servicio (QoS) en el router determinan quién obtiene ancho de banda cuando el enlace está saturado. Un perfil operativo típico prioriza primero las cargas operativas (telemetría del motor, reportes de posición), luego asigna un mínimo garantizado al bienestar de la tripulación (10 a 20 Mbit/s reservados), quedando el ancho de banda restante disponible para la VLAN que esté activa. El router hace esto en tiempo real, cada paquete.
El resultado: cuando la embarcación está subiendo su diagnóstico del motor nocturno, la sesión de transmisión de la tripulación no lo bloquea. Cuando el diagnóstico se completa, el ancho de banda queda disponible para la tripulación. Ninguno de los dos lados ahoga al otro.
Dónde encaja Weconnect en la pila de soluciones de datos marinos
Weconnect proporciona la estructura de conectividad celular, no necesariamente el router a bordo ni la configuración de VLAN. El equipo de TI del buque o el integrador de sistemas se encarga del router y el diseño de la red. El valor que Weconnect agrega se encuentra en tres áreas, donde los routers pueden ser un servicio opcional.
SIM multinRed para cobertura continua
La experiencia de bienestar de la tripulación depende tanto de la continuidad de la cobertura como del ancho de banda. Una videollamada de un miembro de la tripulación que se interrumpe cada vez que el buque cruza un límite de aguas territoriales es el mismo problema operativo que una carga de telemetría del motor que falla en el mismo punto. Ambos se resuelven mediante acceso multinavegación no dirigido. La SIM se conecta al operador más fuerte disponible de cualquier compañía en la región, sin direccionalidad comercial. En el Mar del Norte, el Báltico o el Mediterráneo, esto significa que el buque mantiene su conexión a través de los cruces de fronteras sin reconfiguración manual.
Grupos de datos compartidos en toda la flota
Para los operadores de flotas con 10 o 50 embarcaciones, los planes de datos individuales por embarcación crean una carga administrativa y costos impredecibles. Weconnect admite grupos de datos compartidos, donde todas las embarcaciones de la flota extraen de una única asignación de datos. Una embarcación que tiene una semana operativa intensa, con cargas frecuentes de diagnósticos, datos de enrutamiento meteorológico e informes de posición en tiempo real, consume más. Una embarcación fondeada para la rotación de tripulación consume menos. El grupo compartido equilibra las necesidades de toda la flota sin necesidad de cambios de plan por embarcación.
Esto es importante para el bienestar de la tripulación específicamente porque elimina el incentivo de limitar el acceso de la tripulación en embarcaciones individuales. El gerente de la flota ve el consumo a nivel de grupo, no a nivel de embarcación individual, y puede dimensionar el grupo para acomodar el uso realista de la tripulación sin aprovisionar en exceso cada embarcación.
Monitoreo en tiempo real y asignación de costos
Weconnect plataforma de gestión de conectividad ofrece visibilidad del uso por SIM, monitorización del consumo de datos en tiempo real y asignación por centro de costos. Para un gerente de flota, esto significa ver exactamente cuántos datos está utilizando cada embarcación, identificar anomalías (una embarcación que consume repentinamente 5 veces su volumen normal, a menudo una señal de un dispositivo no autorizado o un sistema mal configurado) y asignar los costos de conectividad a centros de costos o perfiles operativos específicos. La plataforma también admite límites de datos por SIM si el consumo de una embarcación necesita ser limitado a un nivel específico.
La plataforma no segmenta los datos de la tripulación de los datos operativos dentro de la embarcación. Eso sucede en el router. Pero le da al gerente de flota la visibilidad para verificar que la segmentación está funcionando según lo previsto y que el consumo de bienestar de la tripulación se mantiene dentro del presupuesto.
Configuración práctica: cómo se ve una configuración funcional
Una configuración estándar para una embarcación comercial costera (suministro en alta mar, ferry, pesca, transporte interior) utiliza un enlace celular y un enrutador marino, con segmentación VLAN gestionando la separación del tráfico.
Hardware a bordo
Una antena 4G marítima instalada en el punto más alto posible del buque, conectada mediante un único cable coaxial a un router de grado marítimo situado bajo cubierta. El router admite múltiples VLAN, reglas de calidad de servicio (QoS) y, a ser posible, conmutación automática entre dos tarjetas SIM para garantizar la redundancia. Un punto de acceso WiFi, o un conjunto de puntos de acceso distribuidos por las zonas de la tripulación, el comedor, los camarotes y la cubierta, emite la SSID de la tripulación. Los sistemas operativos se conectan a la VLAN operativa a través de Ethernet por cable siempre que sea posible, y solo por WiFi cuando sea necesario.
Capa de conectividad
Una multi-red no dirigida implementación de SIM IoT en el router, proporcionando acceso a más de 700 operadores en 195 países. Para los buques que operan predominantemente en zonas costeras, esta es la conexión principal. Los buques que operan en perfiles mixtos costeros y de aguas abiertas añaden Starlink o VSAT como respaldo, y el router marino gestiona el cambio automático entre celular y satélite en función de la disponibilidad de la señal.
Configuración de red
Tres VLAN como mínimo: operativa, bienestar de la tripulación y gestión. QoS prioriza las cargas operativas, con un ancho de banda mínimo reservado para la tripulación (típicamente de 10 a 20 Mbit/s en un enlace de 50 a 150 Mbit/s). La SSID de la tripulación utiliza autenticación WPA2 o WPA3 con una contraseña compartida o credenciales por usuario si el router lo soporta. La VLAN operativa no tiene acceso a Internet para los sistemas que no lo necesitan (CCTV, monitorización interna), reduciendo la superficie de ataque.
Gestión y visibilidad
Todas las SIM se gestionan a través de una única plataforma de conectividad, con datos de uso en tiempo real visibles para el gestor de la flota. Los informes por embarcación y a nivel de flota separan el consumo operativo del consumo total, de modo que el uso de la tripulación es visible como un elemento diferenciado. Si es necesario, se pueden establecer límites de datos por SIM, aunque los operadores de flotas con planes de datos compartidos suelen gestionar a nivel del plan en lugar de por embarcación.
MLC 2022, retención de tripulación y el caso de negocio
La enmienda MLC 2022, que entró en vigor el 23 de diciembre de 2024, añadió formalmente la conectividad social a las normas de bienestar que los buques bajo estados de pabellón que ratifican la MLC deben proporcionar. La Norma A3.1 y la Directriz B3.1.11 exigen a los armadores que proporcionen acceso a Internet siempre que sea razonablemente factible, manteniendo unos cargos razonables. El incumplimiento conlleva implicaciones de control por el Estado del puerto y, en algunas jurisdicciones, sanciones reglamentarias.
El cumplimiento es el nivel mínimo. El caso de negocio se sitúa por encima. La retención de la gente de mar se ha convertido en una línea de coste medible para los operadores de flotas comerciales. La investigación de la industria de múltiples organizaciones de bienestar marítimo identifica consistentemente la calidad de la conectividad como uno de los tres factores principales que influyen en la voluntad de la tripulación de regresar para el próximo contrato. Los buques con conectividad fiable y segmentada para la tripulación reportan una mayor retención, menos abandonos a mitad de contrato y mejores resultados de reclutamiento.
Para un gerente de flota que evalúa el caso de inversión, el cálculo es sencillo. Un enrutador marino con soporte VLAN añade un modesto CAPEX. Una SIM multired con un grupo de datos compartido reemplaza múltiples contratos por buque a un costo total menor que el satélite por buque. La plataforma de gestión de conectividad reemplaza la administración manual por SIM. El costo combinado suele ser menor que operar un solo contrato VSAT por buque, y los beneficios operativos (cobertura continua, tráfico segmentado, visibilidad en tiempo real) y los beneficios de bienestar (acceso confiable para la tripulación) se suman.
Preguntas frecuentes
¿Puedo ejecutar el WiFi de la tripulación y los sistemas operativos en la misma SIM?
Sí, y esta es la configuración estándar en los buques comerciales modernos. La separación entre la tripulación y el tráfico operativo ocurre en el enrutador de la embarcación, no a nivel SIM. Una SIM de red múltiple proporciona el enlace celular, y el enrutador marino utiliza VLANs para crear redes aisladas para la tripulación, los sistemas operativos y la gestión. Cada VLAN obtiene su propio SSID, sus propias reglas de acceso y su propia asignación de ancho de banda a través de la configuración QoS.
¿Necesito un APN privado para separar los datos de la tripulación de los datos operativos en un buque?
No. Una APN privada es un método de aislamiento de red, utilizado principalmente para implementaciones de IoT y M2M donde se requiere enrutamiento privado de extremo a extremo desde el dispositivo a la red corporativa. Para la tripulación marítima y la separación operativa, la segmentación VLAN a bordo maneja el caso de uso de manera efectiva a menor costo y complejidad. La SIM y la APN celular se comparten; la separación ocurre en el enrutador debajo de la cubierta.
¿Cómo apoya Weconnect el bienestar de la conectividad de la tripulación?
Weconnect proporciona la capa de conectividad celular: una SIM multi-red no dirigida que se conecta a más de 700 operadores en 195 países, pools de datos compartidos en toda la flota y monitoreo de uso en tiempo real a través de su plataforma de gestión de conectividad. La segmentación a bordo entre el tráfico de la tripulación y el tráfico operativo es manejada por el router marino. Esta división de responsabilidades es el estándar de la industria: el proveedor de telecomunicaciones eSIM empresarial.
La enmienda MLC 2022 requiere que los buques proporcionen acceso a internet para la tripulación y los pasajeros, y que este acceso sea gratuito.
La enmienda MLC 2022, en vigor desde el 23 de diciembre de 2024, exige a los armadores que proporcionen a la gente de mar un acceso razonable a Internet a bordo como parte de las obligaciones de bienestar de la tripulación en virtud de la Norma A3.1 y la Directriz B3.1.11. El requisito es proporcionar acceso cuando sea razonablemente factible, manteniendo las tarifas razonables. La enmienda no especifica el ancho de banda ni la tecnología, pero un acceso poco fiable o excesivamente caro no cumple con la norma.
¿Cómo funcionan las reservas de datos compartidas para una flota de embarcaciones?
Una reserva de datos compartida agrega las asignaciones de datos de todas las tarjetas SIM de la flota en una única asignación agrupada. Un buque con un alto uso de datos operativos en un mes consume más de la reserva, mientras que un buque fondeado consume menos. El gerente de flota supervisa el consumo a nivel de reserva en lugar de por buque, lo que elimina la sobrecarga administrativa de ajustar planes individuales. Weconnect admite reservas de datos compartidas en sus carteras de SIM marítimas y de IoT, con visibilidad del consumo en tiempo real por SIM en la plataforma de gestión de conectividad.
¿Puedo monitorear cuántos datos están usando las tripulaciones en cada embarcación?
Sí, a través de la plataforma de gestión de conectividad. El uso por SIM es visible en tiempo real y, si el router a bordo separa el tráfico de la tripulación y el operativo mediante VLAN, el gerente de flota puede además monitorizar el consumo por VLAN a través de la propia interfaz de gestión del router. La combinación proporciona visibilidad total: consumo total de la embarcación a nivel de SIM y el desglose tripulación frente a operativo a nivel del router.
Próximos pasos
Ya sea que su flota esté pasando de una configuración exclusiva de satélite a un sistema híbrido de celular y satélite, o actualizando desde conectividad de red plana a una arquitectura segmentada que admita el bienestar de la tripulación junto con los sistemas operativos, Weconnect proporciona la capa de conectividad marítima y la plataforma de gestión para respaldarla. Póngase en contacto con nuestro equipo de conectividad marítima para evaluar su configuración actual y rutas de flota.
Respuesta directa dentro de 4 horas hábiles.