Eficiencia de direcciones IP en redes 5G privadas: guía técnica

Gestionar direcciones IP en redes 5G privadas es, probablemente, uno de esos retos técnicos que nadie mira hasta que revienta. Y revienta tarde, cuando el despliegue de conectividad móvil dedicada ya está en marcha en una fábrica, un puerto, una mina o un campus logístico. Piensa en la escala: una sola célula puede atender a miles de dispositivos concurrentes, y cada uno — sensores, AGVs, cámaras de inspección, HMI industriales — necesita una dirección alcanzable desde la red corporativa. IPv4 está agotado en las cinco RIR desde hace tiempo, y en el mercado secundario las direcciones se mueven en torno a los 30-50 USD por unidad en 2024-2025. Con esos números, planificar el direccionamiento con criterio deja de ser tarea de backoffice y pasa a ser una decisión que toca directamente el presupuesto y el rendimiento de la red. En esta guía repasamos dónde se pierde eficiencia, cómo dimensionar prefijos sin inventar y qué técnicas como CGNAT permiten estirar cada bloque sin penalizar latencia ni trazabilidad.

Por qué el direccionamiento es un cuello de botella en las redes 5G privadas

Un núcleo 5G privado (el UPF, el SMF y la función de asignación de direcciones) entrega direcciones IP a cada equipo de usuario (UE) cuando se establece la sesión PDU. Hasta ahí, normal. La diferencia con una red fija — donde el addressing es mayoritariamente estático y predecible — es que en 5G privada conviven tres patrones de tráfico con necesidades muy distintas: dispositivos masivos de bajo consumo (miles de sensores NB-IoT o RedCap), terminales móviles de alta movilidad (AGVs, tablets de logística) y cargas fijas de alto ancho de banda (cámaras 4K, robots). Cada patrón castiga el pool de direcciones de forma diferente.

El problema se agrava por tres factores. Primero, la escasez: obtener un bloque propio exige comprar o alquilar espacio IPv4, con un proceso de transferencia ante el RIR correspondiente (en Europa, RIPE NCC) que incluye contrato, justificación de uso y actualización de la base de datos WHOIS. Segundo, la fragmentación: muchos operadores de redes privadas heredan rangos dispares de adquisiciones anteriores, lo que dificulta agregar rutas y aplicar políticas coherentes. Tercero, el acoplamiento con la seguridad: si el direccionamiento no está planificado, las segmentaciones entre OT e IT terminan haciéndose con ACLs extensas y frágiles en lugar de con límites de prefijo limpios.

• Direcciones desperdiciadas: asignar /24 completos a células con 40 dispositivos reales deja más del 80% del bloque sin uso.
• Doble NAT accidental: cuando el pool del núcleo se agota, se añaden rangos RFC 1918 superpuestos con la red corporativa, generando incidencias difíciles de depurar.
• Pérdida de trazabilidad: sin plan, es imposible mapear dirección a célula o a slice, lo que complica el cumplimiento en entornos industriales regulados.

Planificación de prefijos: dimensionar /24 y subasignaciones en redes 5G privadas

El principio básico es dimensionar por dominio de fallo y por slice, no por célula individual. Una referencia que funciona bien en la práctica: dedicar un /24 como unidad mínima de asignación por slice de red o por zona funcional (por ejemplo, un /24 para el slice de robótica, otro para vídeo de inspección, otro para telemetría). Así puedes anunciar, filtrar y aplicar QoS por prefijo completo sin mantener listas de excepciones que acaban siendo imposibles de mantener.

Criterios de dimensionamiento

1. Inventario real con margen de crecimiento: cuenta dispositivos activos y aplica un factor de 2-3x sobre la densidad máxima teórica por célula. Un /24 ofrece 254 hosts utilizables; para la mayoría de células industriales sobra con holgura.
2. Reserva para DNS y funciones de red: aparta las primeras direcciones de cada bloque para gateways, servidores DHCP/DNS del campus y puntos de anclaje del UPF.
3. Alineación con BYOIP: si planeas traer tu propio rango a una nube pública o a un operador de transporte, el bloque debe ser de propiedad propia con LOA y validación RPKI/ROA en regla. Los /24 son el tamaño mínimo anunciable en la mayoría de los sistemas autónomos, así que fragmentar por debajo complica el routing.

¿Y si no necesitas un AS propio? Alquilar espacio IPv4 de un proveedor con vendedores verificados —como hace posible la plataforma de IP4 Market— ofrece prefijos listos para subasignar, con documentación de titularidad clara y precios muy por debajo de la compra en propiedad. Durante la fase piloto de la red privada es una vía intermedia bastante razonable, la verdad.

CGNAT y dirección IPv4 compartida: estirar cada dirección sin sacrificar rendimiento

Cuando el inventario de dispositivos masivos crece, el CGNAT (Carrier-Grade NAT, RFC 6598) es la herramienta para multiplexar miles de sensores tras pocas direcciones públicas. La clave está en dimensionar correctamente el ratio de sobresuscripción: para telemetría y MQTT, ratios de 512:1 o incluso superiores funcionan sin degradación perceptible; para tráfico de vídeo o sesiones TCP largas, conviene bajar a 64:1 o 128:1 y monitorizar el número de sesiones concurrentes por dirección pública (límite práctico: unos 64.000 puertos por dirección con NAT tradicional).

Buenas prácticas operativas

• Usa determinismo de puertos (RFC 7422): asigna rangos de puertos predecibles por UE para reducir a la mitad los registros que debes conservar y simplificar la respuesta a requerimientos de trazabilidad.
• Excluye del NAT el tráfico sensible: los PLCs y el tráfico de control industrial deberían tener direcciones enrutables dentro del campus, no traducidas, para evitar latencia y sesiones rotas por timeouts.
• Monitoriza la presión del pool: alerta cuando el uso de puertos por dirección pública supere el 70% sostenido.

Direccionamiento planificado desde el diseño, despliegue 5G privado que escala sin sorpresas. Sin compras de emergencia a precios inflados, que las hay.

BYOIP en 5G privada: llevar tus propias direcciones IP al entorno de red

BYOIP (Bring Your Own IP) es, en esencia, eso: llevar tus propias direcciones. Una organización usa su bloque IPv4 previamente registrado en un RIR dentro de la infraestructura de un proveedor de conectividad o de nube. Suena simple. En redes 5G privadas, sin embargo, tiene una importancia que no siempre se ve a primera vista: cuando el UPF (User Plane Function) o los gateways de salida se despliegan en entornos cloud o gestionados por terceros, la empresa puede querer conservar la reputación, la geolocalización y la continuidad de sus rangos IP de siempre.

¿Cómo se hace? El proceso típico pasa por varios pasos:

1. Verificar que el prefijo (mínimo /24 para anuncios BGP fiables) está registrado a nombre de tu organización en el RIR correspondiente, por ejemplo RIPE NCC.
2. Generar un LOA (Letter of Authorization) que autorice al proveedor a anunciar el prefijo en tu nombre.
3. Crear objetos ROA en el sistema RPKI que validen el origen del anuncio hacia el AS del proveedor.
4. Configurar la importación del bloque en la plataforma del proveedor, que suele exigir pruebas de propiedad y un periodo de propagación controlada antes del anuncio completo.

¿Y qué significa esto en la práctica, digamos en una planta industrial con 5G privada? Que los terminales mantienen las mismas direcciones públicas de salida al pasar de una fase piloto a producción. O al migrar de un operador a otro. Sin romper reglas de firewall en los sistemas OT de destino ni listas blancas en servicios externos. Quien haya vivido una migración con reglas de firewall rotas sabe lo que se ahorra aquí.

RPKI, LOA y buen gobierno de tus recursos: evitar suspensiones y fraudes

Comprar las direcciones es solo el principio. Lo que garantiza su valor a largo plazo es mantenerlas bien documentadas y bien seguras. Un bloque mal gestionado puede acabar suspendido por el RIR, secuestrado mediante anuncios BGP fraudulentos o, sencillamente, quedarse sin utilidad práctica por falta de validación. He visto casos de los tres tipos.

Prácticas esenciales de gobierno

• RPKI/ROA al día: publica y actualiza los objetos ROA cada vez que cambies de proveedor de tránsito o de AS de origen. Un ROA obsoleto provoca que el anuncio legítimo sea rechazado por los validadores, dejando el rango inaccesible. Un desastre silencioso.
• Datos de registro exactos: mantén al día la información organizativa y de contacto en la base del RIR. Los RIR hacen auditorías periódicas y, créeme, las direcciones de contacto inactivas son la causa más común de pérdida de recursos. Una cuenta de correo muerta puede costarte un /22.
• LOA precisos: cada autorización a un tercero debe especificar el prefijo exacto, el AS autorizado y la fecha de caducidad. Nada de LOA genéricos o sin fecha.
• Monitorización de anuncios: usa herramientas de vigilancia BGP para detectar anuncios no autorizados de tus prefijos. Es la señal clásica de hijacking.

Comprar a vendedores verificados, como los que integran la plataforma de IP4 Market, reduce radicalmente el riesgo de adquirir bloques con historial contaminado, registros en disputa o documentación incompleta. La documentación incompleta se descubre tarde, casi siempre.

Conclusión: cómo maximizar la eficiencia de direcciones IP en redes 5G privadas

La eficiencia de direcciones IP en una red 5G privada no depende de tener más bloques. Depende de planificarlos y gobernarlos bien. La estrategia que funciona combina direccionamiento privado RFC 1918 en la red interna, CGNAT con bloques RFC 6598 para el acceso a internet del parque de terminales, y un bloque público /24 bien elegido para los servicios que lo necesiten.

Tres acciones concretas marcan la diferencia. Primero: dimensiona los pools CGNAT calculando el ratio real de conexiones simultáneas por dispositivo, no por límites teóricos. Segundo: documenta cada prefijo con RPKI, LOA y datos de registro exactos desde el primer día, no después. Y tercero: adquiere los bloques públicos a través de mercados con vendedores verificados y precios transparentes, como IP4 Market, evitando tanto la compra de emergencia como los rangos con historial dudoso.

Un direccionamiento diseñado desde la fase de arquitectura permite que una red 5G privada escale durante años sin rediseños costosos, sin interrupciones de servicio y sin pagar de más por recursos IPv4 que, bien gestionados, siguen siendo un activo técnico y económico de primer orden. Pocos activos encajan tan bien en esa categoría.