TP-Link Omada Fusion 2.5G V1

• La adopción, la topología, las alertas y el firmware de la red quedan reunidos en una administración Omada única.
• Las redes de puestos, invitados, cámaras y automatización pueden seguir políticas separadas mediante VLAN, ACL y QoS.
• La intervención técnica empieza con información local y herramientas como captura de paquetes, prueba de cable y port mirroring.
• La combinación de protocolos VPN, Full Mesh y Multi-WAN permite adaptar la conexión entre sedes y la salida a Internet a cada instalación.

• Oficinas pequeñas con varios puntos de acceso, switches y clientes cableados bajo una única administración Omada.
• Comercios y restaurantes donde una segunda conexión de Internet debe asumir el servicio durante una caída.
• Empresas con sedes conectadas por VPN y políticas diferenciadas para empleados, invitados y dispositivos técnicos.
• Salas técnicas con NAS, Wi-Fi 7 y tráfico 2.5G donde el ruido de un ventilador resultaría molesto.

Un único equipo para el gateway y Omada

El TP-Link Omada Fusion 2.5G ejecuta el gateway y la aplicación Omada Network en la misma unidad. La integración evita reservar otro equipo para la gestión y mantiene en un único entorno la adopción de puntos de acceso, switches y demás dispositivos compatibles.

La capacidad recomendada es de 30 dispositivos Omada y 300 clientes conectados. Ese umbral orienta su dimensionamiento en una oficina pequeña, un comercio con varias zonas de red o una instalación distribuida, no en una infraestructura de gran escala.

La administración puede realizarse desde la nube, la interfaz local o la aplicación Omada. La topología, los clientes, las alertas, las actualizaciones de firmware por lotes y las pruebas de diagnóstico quedan disponibles desde esos puntos de acceso.

El controlador incorpora descubrimiento automático, copia y restauración de configuraciones, monitorización de salud, portal cautivo, autenticación RADIUS o LDAP y 802.1X. VLAN, ACL y perfiles de acceso permiten separar invitados, puestos corporativos, cámaras y dispositivos de automatización dentro de la misma plataforma.

Cuatro interfaces que cambian de función

El equipo reserva un puerto 2.5G RJ45 para WAN y deja otros cuatro puertos 2.5G RJ45 configurables como LAN o WAN. Esa distribución permite conectar hasta cuatro operadores o reservar enlaces diferentes para respaldo, políticas de salida y servicios concretos.

El tramo 2.5G también conecta el gateway con un NAS, un switch o puntos de acceso Wi-Fi 7 sin reducir esos enlaces al Gigabit. El transporte utiliza cobre RJ45: Cat 5, Cat 5e o Cat 6 cubren 2.5GBASE-T hasta 100 metros según la instalación y el estado del cableado.

El balanceo Multi-WAN reparte el tráfico conforme a las reglas configuradas y el failover conserva la salida cuando un proveedor deja de responder. Para que la conmutación tenga sentido hay que disponer de varios enlaces y definir con coherencia prioridades, rutas y políticas de salida.

Seguridad que depende de las reglas activas

En los valores de referencia, la inspección IDS alcanza 2.183 Mbps de subida y 2.152 Mbps de bajada. Las reglas de seguridad activas, el tipo de tráfico y el resto de funciones habilitadas pueden modificar el rendimiento disponible.

DPI, firewall con estado, defensa contra ataques, inspección ARP, filtrado de contenido, bloqueo de anuncios, Safe Search y DNS seguro permiten aplicar controles distintos a navegación y servicios internos. Una oficina puede separar el acceso corporativo del de invitados, y un comercio puede asignar categorías URL diferentes a empleados y visitantes.

Las ACL por IP, aplicación, estado, IPv4, IPv6, FQDN y país permiten construir políticas más precisas que un bloqueo general por puerto. La red debe mantener las reglas agrupadas por usuario, servicio y segmento cuando conviven terminales, cámaras y automatización.

El protocolo define el túnel entre sedes

WireGuard e IPsec sirven para conexiones sitio a sitio. Como servidor, el gateway añade OpenVPN, SSL VPN, L2TP VPN y PPTP VPN; como cliente admite WireGuard, OpenVPN, L2TP y PPTP.

Los valores de referencia alcanzan 605 Mbps con WireGuard, 223 Mbps con OpenVPN, 892 Mbps con L2TP, 193 Mbps con PPTP y 250 Mbps con SSL VPN. IPsec varía entre 972 y 1.087 Mbps según el conjunto de cifrado, por lo que el protocolo elegido condiciona el caudal útil.

Omada LightLink VPN añade acceso remoto mediante enlace, invitación por correo y Smart Split Tunneling. Esta función dirige por el túnel únicamente el tráfico que necesita llegar a la red corporativa y mantiene fuera el resto de la navegación.

El modo SD-WAN Full Mesh conecta hasta 20 sedes. Una cadena de comercios, una empresa con oficinas pequeñas o una organización con varias ubicaciones puede interconectar sus redes sin desplegar manualmente una topología independiente en cada extremo.

Diagnóstico visible junto al enlace

La pantalla táctil LCM en color de 2,51 pulgadas muestra la puntuación de salud, pruebas de velocidad, alertas y tráfico en tiempo real. El técnico puede consultar el estado básico del enlace desde el propio gateway antes de abrir un portátil.

Ping, captura de paquetes, terminal, prueba de cable, detección de interferencias, acceso remoto, IntelliRecover y duplicación de puertos permiten separar una avería de enlace, una regla, un cliente o una ruta antes de cambiar hardware.

El botón físico de reinicio queda reservado para la recuperación del equipo y no sustituye a la administración diaria. La pantalla local, la aplicación y la gestión cloud permiten intervenir en una sala técnica pequeña o en un establecimiento sin personal de red junto al gateway.

Formato silencioso y soportes separados

La refrigeración sin ventilador elimina el ruido mecánico de un sistema activo. El consumo máximo indicado es de 8,18 W con adaptador, una cifra que permite mantener el gateway encendido en un despacho, mostrador técnico o armario de comunicaciones ventilado.

El chasis de policarbonato admite colocación sobre mesa, montaje en pared con soporte magnético y montaje en rack con un kit específico. Los dos soportes se adquieren por separado, por lo que una instalación en rack necesita presupuestar ese accesorio además del gateway y el adaptador.

Las dimensiones de 160 × 130 × 31,5 mm y los 510 g de peso neto permiten situarlo cerca del ONT, el switch principal o el panel de parcheo. El formato compacto no ofrece las posibilidades físicas de un gateway empresarial con chasis completo y uplinks SFP+.

Alimentación y puesta en marcha por dos vías

La alimentación utiliza USB-C a 5 V DC y 3 A, con adaptador incluido y entrada de 100-240 V AC a 50/60 Hz. El conector alimenta el gateway y no funciona como un puerto de datos adicional.

El asistente inicial puede utilizar Bluetooth o Ethernet. La antena BLE interviene durante el onboarding desde la aplicación Omada, mientras que el tráfico de red continúa pasando por los cinco puertos 2.5G RJ45.

El procesador ARM Cortex-A53 de cuatro núcleos a 2,0 GHz, los 2 GB de memoria DDR4 y el almacenamiento de 64 Mbit NOR flash más 16 GB eMMC proporcionan la base de hardware para el gateway, la aplicación integrada y las tareas de administración.

El caudal cambia con NAT y el protocolo WAN

El gateway gestiona hasta 150.000 sesiones concurrentes y 7.800 sesiones nuevas por segundo. En NAT con IP estática se indican 2.362 Mbps de subida y 2.361 Mbps de bajada; con DHCP, 2.363 Mbps de subida y 2.359 Mbps de bajada.

Con PPPoE, los valores son 2.355 Mbps de subida y 2.357 Mbps de bajada. L2TP NAT alcanza 1.727 Mbps de subida y 1.235 Mbps de bajada, mientras que PPTP NAT llega a 1.843 Mbps de subida y 1.399 Mbps de bajada.

Estas cifras sirven para dimensionar conexiones superiores a 1 Gbps. En una línea de 2,5 Gbps, el protocolo WAN, las reglas activas, la inspección de seguridad y el tráfico simultáneo determinan el caudal final; el resultado de un protocolo no se traslada automáticamente a los demás.

Segmentación, rutas y servicios IPv6

La plataforma ofrece VLAN 802.1Q, VLAN en puente, control de ancho de banda, QoS, rutas estáticas y rutas basadas en políticas. También incluye servidor virtual, DMZ, ALG, UPnP, NAT uno a uno y desactivación de NAT.

DHCP, reservas de direcciones, interfaces multi-IP, DHCP multi-red y la opción WAN DHCP 60 permiten mantener separadas las redes de administración, puestos, invitados, cámaras y automatización. Los perfiles QoS y las reglas personalizadas asignan prioridad al tráfico que no puede sufrir interrupciones.

IPv6 admite IP estática, SLAAC, DHCPv6, PPPoE, túnel 6to4, pass-through y modo sin dirección. Bonjour o mDNS e IGMP v2/v3 Proxy facilitan servicios de descubrimiento y tráfico multicast cuando la red está preparada para esas funciones.

Cómo usarlo

1. Conecta el enlace principal: une el puerto WAN 2.5G al ONT, módem o equipo de terminación del operador con un cable Ethernet adecuado.
2. Alimenta el gateway: conecta el adaptador USB-C incluido y espera a que la pantalla LCM muestre el estado inicial.
3. Completa el onboarding: abre la aplicación Omada y utiliza Bluetooth o Ethernet para configurar la conexión WAN y vincular el gateway a la cuenta correspondiente.
4. Configura la red: adopta los puntos de acceso y switches Omada, crea VLAN, perfiles QoS, reglas de seguridad y túneles VPN según las necesidades de cada sede.

Marca: TP-Link

Publicado:

22/09/2026

Última actualización:

22/09/2026

Revisado por:

Héctor Rubio Pita (Experto en tecnología e Inteligencia Artificial)