Ubiquiti vs Cisco para PYMES: redes corporativas con cabeza

Cuando una PYME o un hotel en Tenerife pide «una red corporativa de verdad», la conversación acaba casi siempre en el mismo cruce: Ubiquiti o Cisco. No es un debate de foros. Es una decisión de presupuesto, de quién va a tocar los switches el sábado y de si el desayuno del hotel se cae cuando cien móviles se conectan a la vez. Cisco no es automáticamente más profesional. Ubiquiti no es automáticamente barato y ya. Depende del tamaño, del cableado que tengas, de si necesitas un TAC oficial a las tres de la madrugada y de si tu equipo interno sabe (o quiere) administrar una red.

En Infofase llevamos más de veinte años montando y manteniendo redes en la isla: oficinas, despachos, colegios y alojamientos. Trabajamos Ubiquiti UniFi, y también Cisco y Meraki cuando el proyecto lo pide. Esta guía no vende una marca. Te ayuda a elegir con cabeza, sin humo de catálogo y sin el complejo de que «si no es Cisco, no es empresa».

Si lo que buscas es el servicio de diseño e implantación, está en nuestra página de redes WiFi para empresas en Tenerife. Aquí vamos a lo informacional: cómo decidir, qué comparar y qué errores salen caros.

Por qué esta comparativa no es «barato contra profesional»

El prejuicio más extendido es simple: Cisco es lo serio; Ubiquiti es lo de la oficina pequeña que no quiere gastar. Ese mapa mental tenía algo de sentido hace diez años, cuando UniFi era sobre todo WiFi de hotel y Cisco era el estándar de campus. En 2026 el solape es enorme. UniFi cubre switching 10 Gb, WiFi 7, firewalls, VPN, controladoras en la nube o en local, VLANs, captive portal y videovigilancia. Cisco sigue siendo el referente en entornos muy grandes, en contratos de soporte con tiempo de respuesta contractual y en organizaciones que ya tienen un parque Catalyst o una política de compras que no admite otra marca.

Lo que cambia de verdad no es el logo del frontal. Es el modelo de soporte, el coste de las licencias a cinco años, la curva de aprendizaje de quien administra y la tolerancia al fallo un viernes de temporada alta. Una red «profesional» es la que se entiende, se documenta y se puede reparar en la isla sin esperar un recambio de tres semanas. Eso se puede conseguir con UniFi bien diseñado. También se puede conseguir con Cisco. Se puede fracasar con las dos si el cableado es un ovillo, si no hay VLANs entre invitados y administración, o si nadie tiene el inventario de puertos.

En hoteles el criterio se tuerce aún más. El huésped no distingue marcas: distingue si Netflix va o no va en la habitación 214. El personal de recepción necesita una red estable para el PMS, el TPV y el WiFi de back-office, separada de la de clientes. Ahí Ubiquiti suele ganar por densidad de puntos de acceso, por precio por radio y por la facilidad de un técnico local para sustituir un AP a las 22:00. Cisco o Meraki ganan cuando el grupo hotelero ya opera veinte establecimientos con un NOC central, o cuando el pliego de un fondo de inversión exige fabricante concreto y contrato Gold.

Antes de pelearte con fichas técnicas, responde tres preguntas en voz alta. ¿Quién va a cambiar un VLAN o un SSID el mes que viene? ¿Cuánto te duele que un switch de planta muera un sábado? ¿Tu cableado aguanta 2,5 o 10 Gb hasta el AP, o sigues en Cat5e de 2009? Esas tres respuestas pesan más que cualquier comparativa de throughput de laboratorio. Si aún no tienes claro si te conviene un partner local o un técnico interno para mantener esa red, merece la pena leer cómo elegir un partner de mantenimiento informático con criterios de 2026, no con el presupuesto más barato del Excel.

Qué es UniFi de verdad (y qué no es)

UniFi es el ecosistema de Ubiquiti para empresas y prosumer avanzado: puntos de acceso, switches, gateways, controladora (Cloud Key, UniFi OS en un Dream Machine o un servidor propio, o la nube de Ubiquiti) y una interfaz que un técnico medianamente formado puede administrar sin certificación de tres mil euros. No es un router de centro comercial con pegatina «AC1200». Tampoco es un juguete. En oficinas de veinte a doscientos puestos, y en hoteles de tamaño medio, es hoy la opción que más implantamos porque el ratio prestaciones/coste/mantenibilidad es el que mejor encaja.

Lo que UniFi hace especialmente bien es la gestión unificada. Ves APs, switches y, si quieres, el firewall en el mismo panel. Creas SSIDs, asignas VLANs, limitas el ancho de banda de invitados, programas reinicios, actualizas firmware por lotes y miras el mapa de cobertura. Para un hotel, el portal cautivo y la separación huésped/staff se resuelven sin comprar un appliance de captive portal aparte. Para una PYME, el WiFi de dirección, el de producción y el de visitas pueden convivir sin que el comercial del proveedor se lleve el Excel de nóminas.

Lo que UniFi no es: un contrato de soporte 24×7 con ingeniero certificado al teléfono en veinte minutos y un RMA al día siguiente en todas las islas. Ubiquiti ha mejorado muchísimo el hardware y el software; el soporte oficial sigue siendo más comunidad, más partner y más «abre ticket y espera» que el TAC de Cisco. Eso no es un defecto si tienes un integrador en Santa Cruz que stockea APs y switches de recambio. Es un defecto si compras en marketplace, no documentas y el día que peta el gateway estás tú solo con un PDF.

Tampoco es magia contra un edificio de piedra, un patio interior con jaula de Faraday o un cuarto de comunicaciones sin ventilación. UniFi hereda las leyes de la radio y del cobre. Un AP WiFi 7 colgado mal, alimentado a 100 Mbps o tapado por un falso techo metálico rinde como un AP de 2016. La controladora no arregla un enlace de fibra mal conectorizado ni un switch de 8 puertos de gran superficie metido «provisionalmente» hace cuatro años.

En el proyecto 360 de Jaizme Consulting (Canary Islands Consulting) usamos UniFi con WiFi 7 sobre un backbone de 10 Gb precisamente por esto: rendimiento de oficina profesional, gestión centralizada y un coste que dejaba margen para hacer bien el cableado, el servidor y la seguridad, no solo para llenar un armario de logos caros. Las lecciones de ese orden —cableado primero, luego servicios— las contamos en las lecciones de una infraestructura integral.

UniFi no te libra del diseño

Hay quien compra un Dream Machine, tres APs y un switch PoE y declara la red «corporativa». Eso es un kit. Una red corporativa tiene plano de VLANs, direccionamiento, WiFi de invitados aislado, QoS para voz si hay centralita IP, uplink dimensionado y un documento de qué hay en cada rack. UniFi facilita ejecutarlo. No sustituye el diseño. Si saltas el diseño, tendrás una red bonita en el dashboard y los mismos cortes que antes.

Cisco, Catalyst y Meraki: cuándo el extra sí se paga

Cisco no es una sola cosa. Catalyst es switching y campus clásico: robustez, CLI, stacks, protocolos que un ingeniero de red reconoce con los ojos cerrados. Meraki es la rama cloud: paneles amables, licencias anuales o plurianuales, visibilidad remota excelente y un precio que, a cinco años, suele doblar o triplicar el de un UniFi equivalente. Hay además ASA/Firepower y ahora Secure Firewall en el perímetro, y una galaxia de partners, formaciones y recambios a escala mundial.

¿Cuándo merece la pena? Primera señal: ya tienes Cisco y un equipo que lo opera. Sustituir por UniFi «porque es más barato» puede salir más caro en horas de reaprendizaje, en incompatibilidad con el resto del grupo y en el enfado de quien lleva diez años con esa CLI. Segunda señal: pliego, auditor o aseguradora que exigen fabricante del cuadrante de siempre y un contrato de soporte con tiempos escritos. Tercera: multi-sede con un NOC que ya habla Meraki y quiere un único panel para Madrid, Barcelona y Santa Cruz. Cuarta: densidad y criticidad de campus (hospital, universidad, aeropuerto) donde el histórico de Cisco y el canal de recambios importan más que el ahorro del AP.

En una PYME de treinta personas en un local de 200 m², Meraki suele ser sobreingeniería cara. Pagas licencias cada año para funciones que UniFi ya cubre. El dashboard es impecable; el TCO a cuatro años no lo es. En un hotel independiente de 80 habitaciones, lo mismo: UniFi bien dimensionado (APs por planta, switching PoE de verdad, VLAN de huéspedes, portal) resuelve el 95 % de las quejas. El 5 % restante —integración con un PMS corporativo de cadena, analítica de occupancy a nivel grupo, SOC externo que solo admite Meraki— es el que justifica Cisco.

Hay un caso intermedio que vemos a menudo: la empresa que «quiere Cisco porque su primo de Madrid lo tiene». El primo tiene 400 empleados y un CCNP en plantilla. Tú tienes un administrativo que reinicia el router cuando «no va internet». Comprar Catalyst para esa realidad es como comprar un camión articulado para llevar el pan al barrio. Funciona. Sobredimensiona. Y el día que hay que tocar una ACL, nadie en la isla coge el teléfono salvo el partner, que cobra como partner de Cisco.

Meraki no es «Cisco fácil y ya»

Meraki reduce la fricción de administración. No reduce la necesidad de diseño. Las licencias caducan: un AP Meraki sin licencia deja de ser gestionable de forma útil. Eso hay que meterlo en el presupuesto recurrente, junto al mantenimiento informático que vigila firmware, copias de la configuración y el estado de los uplinks. UniFi también pide cuidado; no te apaga el dispositivo si dejas de pagar una suscripción de controladora local. Esa diferencia de modelo (capex + partner frente a capex + opex de licencia) es, para muchas PYMES canarias, el argumento decisivo.

WiFi 7, densidad de usuarios y el hotel que no perdona

WiFi 7 (802.11be) no es un adhesivo de marketing. Aporta más canal, MLO (usar varias bandas a la vez), menos latencia en entornos saturados y, sobre el papel, cifras que ningún huésped va a notar en el correo. Lo que sí nota es que en el desayuno, con ochenta móviles, diez portátiles y cuatro tablets de niños, el WiFi no se muere. Eso no lo arregla solo el estándar: lo arregla el número de APs, su colocación, el backhaul y la separación de SSIDs.

Un AP WiFi 7 alimentado a 1 Gb por un switch viejo y un Cat5e largo es un deportivo en un camino de cabras. Si vas a invertir en radios nuevas, el cobre o la fibra hasta el AP tiene que estar a la altura: idealmente 2,5 o 10 Gb y PoE suficiente. En UniFi, la gama reciente ya nace pensando en eso. En Cisco/Meraki también, a otro precio. La pregunta útil no es «¿WiFi 7 sí o no?». Es «¿mi cableado y mis switches están listos para que WiFi 7 sirva de algo?». Si no lo están, a veces conviene un WiFi 6 bien diseñado este año y el salto de radios cuando el backbone esté listo. Lo desarrollamos sin guerra de estándares en WiFi 6 frente a WiFi 7 en oficinas.

En hoteles de Tenerife el patrón de fallo es repetible. Un único SSID para todo el edificio. APs de operador o de pack «hotel 50 habitaciones» colocados en el pasillo cada tres plantas. El cuarto de TV con un switch no gestionado. El PMS en la misma VLAN que los invitados. Resultado: el huésped del ático no carga Instagram y, de paso, un ransomware en un portátil de vacaciones olisquea la red de administración. Ni Ubiquiti ni Cisco perdonan ese diseño. La marca no es el parche.

La densidad se calcula por zonas, no por «habitaciones entre número de APs». Recepción, lobby, restaurante y salas de reuniones concentran gente. Las habitaciones concentran streaming nocturno. Un plano de calor (aunque sea artesanal: medimos, no adivinamos) evita comprar radios de más y, sobre todo, de menos. UniFi sale más asequible para densificar. Cisco sale más asequible solo si ya tienes el contrato y el stock del grupo. En ambos casos, VLAN de invitados, aislamiento de cliente a cliente y un uplink a internet dimensionado (y de backup) importan más que el logo.

Dos redes en un hotel, no una

Mínimo: red de explotación (PMS, TPV, cámaras, staff) y red de huéspedes. Mejor: segmentar también IoT (cerraduras, minibar, climatización) si el fabricante lo permite. El captive portal va en huéspedes. El Active Directory, el servidor y las copias no se ven desde la habitación. Esto se hace igual de bien con UniFi y con Cisco. Se hace mal cuando se prioriza «que funcione el WiFi del lobby» el día de la apertura y se deja la segmentación «para después».

Coste total: hardware, licencias, recambios y quién lo mantiene

El precio de etiqueta miente. En UniFi pagas hardware (a veces un gateway, a veces un Cloud Key o un mini PC para la controladora) y, si quieres, copias en la nube de Ubiquiti. El recambio de un AP es asequible; un partner local puede tener dos en el coche. El tiempo de un técnico que conoce el panel se mide en horas, no en jornadas de consultoría. El riesgo es el soporte oficial y, en algún pico de firmware, una actualización que pide prueba previa en un AP de laboratorio, no en producción un viernes.

En Cisco Catalyst pagas hardware más caro, a menudo contratos SMARTNet o equivalentes, y un perfil de administración más alto. El recambio oficial es excelente en península; en Canarias hay que hablar de stock local o de plazos. En Meraki pagas hardware más licencia: a tres o cinco años, la licencia se come el «ahorro» de no tener un experto en CLI. El panel remoto es una delicia para un grupo con varias islas. Para una sola oficina, es un lujo.

El coste oculto más frecuente no es la marca: es no tener a nadie que la opere. Una red UniFi abandonada (firmware de 2022, admin por defecto, sin copia de configuración) es tan frágil como un Catalyst sin backup del running-config. El mantenimiento —revisión de logs, actualizaciones, prueba de un AP de recambio, documentación del rack— es lo que convierte una compra en una red. Por eso en Infofase no separamos «te vendo los APs» de «te los dejamos vivos». El contrato de servicios y el de mantenimiento existen para eso, no para vender cajas.

Otro coste: el tiempo de caída. En un hotel en agosto, cuatro horas sin WiFi de huéspedes son reseñas y upgrades de compensación. En una asesoría en campaña, cuatro horas sin red son facturas que no salen. El TCO honesto incluye «qué pasa si peta el switch de planta». UniFi: recambio barato, restauración de config desde la controladora, técnico local. Cisco: recambio más lento o más caro, restauración igual de limpia si alguien guardó la config. Meraki: el panel ayuda; la licencia tiene que estar al día.

No te vamos a poner un precio por puerto aquí. Cada local, cada altura de techo y cada armario es un mundo. Lo que sí puedes hacer es pedir dos escenarios en papel: UniFi dimensionado a cinco años (hardware + mantenimiento) frente a Cisco/Meraki dimensionado a cinco años (hardware + licencias + mantenimiento). Si el escenario Cisco no aporta un requisito que UniFi no cubra —TAC, pliego, NOC de grupo—, la diferencia de dinero suele ir mejor a cableado, SAI y un segundo uplink que a logos.

Una matriz de decisión para PYME y hotel

Usa esta matriz como conversación, no como dogma. Si marcas tres o más en la columna Cisco, merece la pena presupuestar Cisco o Meraki de verdad, no por esnobismo. Si marcas tres o más en UniFi, deja de sentirte menos empresa por no llevar el logo del león.

• Oficina única, 10–80 puestos, un rack: UniFi. Switching 2,5/10 Gb si hay NAS o servidor local, WiFi 6E o 7 según clientes, gateway con VLANs. Cisco solo si ya sois casa Cisco.
• Hotel independiente, 40–150 habitaciones: UniFi con diseño por zonas, dos redes mínimas, portal y PoE de verdad. Meraki si el dueño ya lo usa en otra isla y quiere un único login.
• Cadena o grupo con NOC: Meraki o Cisco según el estándar del grupo. UniFi se puede federar; no siempre convence a un director de sistemas de Madrid.
• Pliego, seguro o cliente que exige Cisco: Cisco. No intentes colar UniFi «equivalente» si el papel dice otra cosa.
• Presupuesto ajustado y cableado por hacer: UniFi + invertir en cobre/fibra. El AP caro sobre basura de cable es un desperdicio.
• Equipo interno CCNP y recambio en contrato: Cisco Catalyst. Aprovecha el talento que ya pagas.
• Sin equipo interno, partner local, recambio en isla: UniFi. Es el escenario más común en Tenerife y el que mejor sostiene Infofase con técnicos propios.

Hay un matiz canario que no sale en las tablas de Gartner: el recambio. Un AP que llega en 48 horas desde un almacén en la península puede ser 96 horas si coincide con un puente y un vuelo lleno. Quien opera UniFi y guarda dos APs y un switch pequeño de reserva duerme mejor que quien tiene un contrato hermoso y el recambio en Barajas. Quien opera Cisco y tiene stock o un partner que lo tiene, también duerme. El contrato en PDF no sustituye la caja en el almacén de Santa Cruz.

La hibridación existe. Hemos visto (y a veces recomendamos) perímetro Cisco o un firewall de otra liga y acceso UniFi. O al revés: campus Cisco heredado y overlay UniFi para WiFi de invitados. No es religión. Es no tirar lo que ya funciona y no pagar dos veces por lo mismo. Lo que no recomendamos es dos paneles para lo mismo sin dueño: al final nadie actualiza y los dos mundos se degradan.

Errores que vemos al elegir marca por catálogo

El primero: comprar el pack de Amazon o del mayorista «para hoteles» sin plano. Barato el día uno, caro el día treinta. El segundo: mezclar APs de operador (el router de la fibra «en modo bridge» pero con el WiFi aún activo) con APs corporativos. Interferencia, doble NAT y una tarde perdida. El tercero: olvidar el PoE. Un switch de 8 puertos de 60 W no alimenta seis APs WiFi 7. El cuarto: un único SSID con la contraseña en un papel en recepción, la misma desde 2018, compartida con el WiFi de la oficina.

El quinto es más sutil: elegir Cisco para «revalorizar el inmueble» o UniFi para «ir a la última» sin hablar de identidades, copias ni perímetro. La red es una capa. Si el servidor está en un saquito bajo la mesa y las copias son un disco USB, da igual el AP. El sexto: no guardar la configuración. UniFi y Cisco permiten exportar. Quien no lo hace convierte un recambio de veinte minutos en una reconstrucción de tres horas.

El séptimo, específico de isla: no pensar en el UPS y en el calor del cuarto. Un switch 10 Gb y un Dream Machine en un armario cerrado a 40 °C mueren jóvenes, sea cual sea la marca. El octavo: firmware a lo loco un viernes. Hay que actualizar; hay que probar. El noveno: no segmentar el IoT. Cámaras, impresoras y cerraduras no necesitan ver el servidor de ficheros.

Ninguno de estos errores se cura con más presupuesto de marca. Se curan con un diseño, un inventario y alguien que responda el teléfono. Eso es trabajo de partner, no de brochure.

Preguntas frecuentes

¿Ubiquiti vale para una empresa «seria» o es solo para casa y hotel pequeño?

Vale para empresa seria si el diseño, la segmentación y el mantenimiento están a la altura. UniFi no es un router doméstico. Lo usamos en oficinas profesionales y en el proyecto integral de Jaizme Consulting. Lo que no es serio es un UniFi (o un Cisco) sin VLANs, sin copias de config y sin recambio.

¿Cuándo os decantáis por Cisco o Meraki en Tenerife?

Cuando ya hay un estándar de grupo, un pliego, un equipo que opera Cisco o un requisito de soporte contractual que UniFi no cubre con honestidad. También en campus grandes o cuando el cliente lo pide con los ojos abiertos sobre el TCO de las licencias. No lo recomendamos «para que quede más profesional» en una PYME de un local.

¿Hace falta cambiar a WiFi 7 este año?

Solo si tus clientes WiFi 7 existen, tu backhaul está listo y tienes un problema real de densidad o de obsolescencia. Muchas oficinas están mejor con WiFi 6 bien colocado que con dos APs WiFi 7 mal alimentados. El artículo de WiFi 6 frente a WiFi 7 entra en el detalle.

¿Podéis mantener una red que no montasteis vosotros?

Sí. Inventariamos, documentamos, corregimos lo peligroso y proponemos recambios. Da igual que sea UniFi, Cisco o una mezcla, siempre que se pueda acceder de forma legal y haya un responsable que autorice los cambios.

¿El WiFi de invitados pone en riesgo la red de la empresa?

Si está en la misma VLAN que el servidor, sí. Si está aislado, con portal o contraseña rotatoria y sin acceso a recursos internos, es el uso correcto. La marca del AP no cambia esa física lógica.

¿Hacéis solo la venta de equipos o también el cableado?

El valor está en el conjunto: certificación de cobre o fibra cuando toca, switching, WiFi, documentación y mantenimiento. Vender APs sueltos sin mirar el rack es precisamente lo que esta guía intenta evitar.