Precios de RADIUS en la nube: cómo modelar el coste por sede y por usuario

{{asset:header_image.png}}

Utilice esto para comparar los precios de RADIUS-as-a-Service en la nube por usuario y por sede para WiFi corporativo IEEE 802.1X. En 40 sedes, con 25 identidades por sede, 2 £ por usuario y 40 £ por sede al mes, la opción por usuario asciende a 24 000 £ al año frente a 19 200 £ en la opción por sede. El punto de equilibrio se sitúa en 20 identidades por sede, por lo que, por encima de esa cifra de empleados, el precio por sede resulta más económico.

¿Qué ofrece este modelo de precios de RADIUS en la nube?

El modelo toma cinco datos de entrada sobre su infraestructura y sus presupuestos. Ofrece seis cifras que puede incluir directamente en su informe de viabilidad:

• Identidades cubiertas: sedes multiplicadas por las identidades de empleados por sede.
• Coste anual, precio por usuario: el coste de un presupuesto por usuario a lo largo de 12 meses.
• Coste anual, precio por sede: el coste de un presupuesto por sede a lo largo de 12 meses.
• Diferencia: coste por usuario menos coste por sede. Una cifra positiva significa que el precio por sede es más barato.
• Identidades de equilibrio por sede: la cantidad de plantilla con la que ambas métricas cuestan lo mismo.
• Coste por usuario en el segundo año: la factura por usuario tras un año de crecimiento de plantilla.

Ejecútelo antes de seleccionar proveedores para saber qué métrica de precios se adapta mejor a su infraestructura. Ejecútelo de nuevo cuando lleguen los presupuestos para comparar condiciones equivalentes.

¿Para qué red aplica este precio?

El modelo calcula el precio de la red segura. En esta red, los empleados y los dispositivos gestionados se autentican mediante IEEE 802.1X. Este estándar mantiene un dispositivo fuera de la red hasta que un servidor RADIUS lo aprueba.

RADIUS (Remote Authentication Dial-In User Service, definido en RFC 2865) es el protocolo entre sus puntos de acceso y ese servidor. La mayoría de las infraestructuras lo combinan con EAP-TLS (RFC 5216), que autentica cada dispositivo con un certificado en lugar de una contraseña. El certificado se emite contra su proveedor de identidad: Microsoft Entra ID, Okta o Google Workspace.

Cuando la autenticación tiene éxito, la respuesta de RADIUS indica al punto de acceso en qué VLAN (LAN virtual, un segmento de red independiente) debe situar el dispositivo. La identidad determina la VLAN.

Los invitados en la red abierta inician sesión a través de un Captive Portal, la página web que se muestra antes de conceder el acceso. Los residentes y los dispositivos sin interfaz de usuario en redes xPSK reciben su propia clave precompartida. Ambos utilizan unidades de facturación diferentes, y la sección de adaptación muestra cómo integrarlos. Para un diseño más amplio, comience con la guía de red segura.

{"tone":"tip","title":"Cuente personas registradas, no conexiones simultáneas máximas","text":"Introduzca el número de empleados que poseen una identidad de red segura en cada sede, obtenido de RR. HH. Las exportaciones de directorios suelen incluir a expempleados y cuentas de servicio, lo que infla el modelo por usuario."}

Calculadora de precios de RADIUS en la nube

Sustituya los valores predeterminados por sus propias cifras. Los valores predeterminados describen el ejemplo práctico de la siguiente sección.

{"title":"Modelo de costes de Cloud RADIUS: por usuario frente a por sede","intro":"Introduzca su infraestructura y los dos precios de sus presupuestos. El modelo devuelve el coste anual según cada métrica, la diferencia entre ambos y el punto de equilibrio de empleados por sede.","inputs":[{"id":"sites","label":"Sedes en la infraestructura","unit":"sedes","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"Identidades de personal por sede","unit":"identidades","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"Precio presupuestado por usuario al mes","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"Precio presupuestado por sede al mes","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"Coste anual, precio por usuario","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"Coste anual, precio por sede","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"Coste por usuario menos coste por sede, al año","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"Identidades de punto de equilibrio por sede","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"Con 40 sedes, 25 identidades por sede, 2 £ por usuario y 40 £ por sede al mes, el precio por usuario cuesta 24 000 £ al año y el precio por sede 19 200 £, una diferencia de 4800 £. El punto de equilibrio es de 20 identidades por sede.","assumptions":["Los precios predeterminados son datos orientativos, no la lista de precios de Purple ni una referencia de mercado.","Los precios son fijos: sin tramos por volumen, descuentos ni plazos mínimos.","El precio por sede no tiene límite de identidades por sede.","Excluye la incorporación puntual, el IVA, los costes de PKI y las horas de administración interna.","Todas las sedes tienen el mismo número de empleados."]}

{"tone":"note","title":"Precios orientativos","text":"Los valores predeterminados de 2 £ y 40 £ existen para dar un ejemplo práctico concreto. Sustitúyalos por las cifras de sus propios presupuestos antes de extraer ninguna conclusión."}

Ejemplo práctico: un grupo hotelero de 40 sedes con Cisco Meraki

Tomemos como ejemplo un grupo hotelero con 40 establecimientos con Cisco Meraki, gestionados en el Meraki Dashboard. Cada hotel cuenta con 25 empleados que necesitan acceso a la red segura: recepción, supervisores de limpieza, directores y mantenimiento. Se autentican mediante certificados EAP-TLS emitidos contra Microsoft Entra ID. Los huéspedes se conectan a la red abierta y quedan fuera de este modelo.

El grupo cuenta con dos presupuestos. El proveedor A cobra 2 £ por usuario al mes. El proveedor B cobra 40 £ por sede al mes, sin límite de identidades por sede. Recursos Humanos prevé que la plantilla crezca un 10 % el próximo año, sin añadir nuevos hoteles.

{"caption":"Ejemplo práctico: entradas y salidas para un grupo hotelero de 40 ubicaciones","asOf":"2026-06-10","columns":[{"key":"item","label":"Elemento"},{"key":"value","label":"Valor","highlight":true},{"key":"basis","label":"Base"}],"rows":[["Ubicaciones","40","Registro de activos"],["Identidades de personal por ubicación","25","Plantilla de RR. HH., cuentas nominales"],["Precio por usuario","2 £ por usuario al mes","Presupuesto del proveedor A"],["Precio por ubicación","40 £ por ubicación al mes","Presupuesto del proveedor B"],["Crecimiento de plantilla","10 %","Plan de RR. HH. para el próximo año"],["Identidades cubiertas","1.000","40 × 25"],["Coste anual por usuario","24.000 £","1.000 × 2 £ × 12"],["Coste anual por ubicación","19.200 £","40 × 40 £ × 12"],["Diferencia en el primer año","4.800 £","24.000 £ - 19.200 £"],["Punto de equilibrio por ubicación","20 identidades","40 £ ÷ 2 £"],["Coste por usuario en el segundo año","26.400 £","1.100 × 2 £ × 12"]],"footnote":"Valores ilustrativos. Sustituya los dos precios por sus propios presupuestos.","download":{"filename":"cloud-radius-worked-example.csv"}}

Lo que el ejemplo revela al grupo hotelero

El precio por ubicación permite ahorrar 4.800 £ en el primer año. La diferencia aumenta a 7.200 £ en el segundo año. El crecimiento incrementa la factura por usuario a 26.400 £, mientras que la factura por ubicación se mantiene en 19.200 £.

El punto de equilibrio se sitúa en 20 identidades, por debajo de la media del grupo de 25. Por lo tanto, el precio por ubicación resulta más ventajoso en cualquier hotel de tamaño medio o superior.

Realice dos comprobaciones antes de firmar. En primer lugar, confirme por escrito que el precio por ubicación no tiene un límite de identidades. En segundo lugar, analice sus ubicaciones más pequeñas.

Un establecimiento de 10 habitaciones con ocho empleados cuesta 16 £ al mes con el precio por usuario, frente a los 40 £ del precio por ubicación. Si una tercera parte del catálogo tuviera esas características, un contrato mixto podría superar a cualquiera de las métricas por separado. La sección de adaptación muestra cómo modelarlo.

{"tone":"warning","title":"Las bajas siguen generando costes en la factura por usuario","text":"Si un proveedor factura en función de las cuentas existentes a final de mes, las personas que dejen la empresa y no sean eliminadas seguirán generando costes. Automatice las altas, cambios y bajas desde su proveedor de identidades para que el recuento facturado coincida con su plantilla real."}

¿Cómo se calculan las cifras de costes de RADIUS en la nube?

Cada resultado procede de los datos de entrada mediante una simple línea aritmética. Nada se pondera, suaviza ni oculta.

• Identidades cubiertas = ubicaciones × identidades por ubicación.
• Coste anual por usuario = identidades cubiertas × precio por usuario al mes × 12.
• Coste anual por ubicación = ubicaciones × precio por ubicación al mes × 12.
• Diferencia = coste anual por usuario - coste anual por ubicación.
• Punto de equilibrio = precio por ubicación ÷ precio por usuario, redondeado al alza a una identidad completa.
• Coste por usuario en el segundo año = identidades cubiertas × (1 + crecimiento), redondeado a una identidad completa, × precio por usuario × 12.

{"kind":"flow","direction":"lr","caption":"Cómo el modelo transforma el recuento de la red de sedes y dos presupuestos en una decisión de precios","alt":"Un flujo desde el recuento de sedes y empleados a través de dos cálculos de costes anuales hasta una comparación de umbral de rentabilidad y una decisión de precios.","nodes":[{"id":"s","label":"Sedes","sub":"40 en el ejemplo","tone":"neutral"},{"id":"h","label":"Identidades por sede","sub":"25 empleados nominativos","tone":"neutral"},{"id":"u","label":"Coste anual por usuario","sub":"1.000 × 2 £ × 12 = 24.000 £","tone":"brand"},{"id":"p","label":"Coste anual por sede","sub":"40 × 40 £ × 12 = 19.200 £","tone":"brand"},{"id":"b","label":"Umbral de rentabilidad por sede","sub":"40 £ ÷ 2 £ = 20 identidades","tone":"neutral"},{"id":"d","label":"Elegir la métrica","sub":"25 está por encima de 20, luego por sede cuesta menos","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

Supuestos que conviene conocer

• Los precios son fijos. No se incluyen en el modelo tramos por volumen, descuentos ni permanencias mínimas.
• El precio por sede no tiene límite de identidades.
• El número de sedes se mantiene igual en el segundo año; solo crece la plantilla.
• El proceso inicial de incorporación, el IVA, las cuotas de la autoridad de certificación (PKI) y las horas de administración interna quedan fuera del modelo.
• El modelo contabiliza identidades de empleados nominativos, no dispositivos ni sesiones de invitados.
• Cada sede tiene el mismo número de empleados. Las redes reales rara vez lo tienen, por lo que en la siguiente sección se muestra cómo solucionarlo.

Por qué el número de sedes influye en el coste

Los puntos de acceso o el controlador de cada sede actúan como cliente RADIUS, el dispositivo que envía las solicitudes de autenticación al servidor. Con plataformas gestionadas en la nube como Cisco Meraki y Juniper Mist, las solicitudes suelen salir de cada sede desde su propia dirección IP pública. Por lo tanto, cada sede se convierte en una entrada de cliente independiente con su propio secreto compartido. El precio por sede refleja ese trabajo de configuración.

La configuración de los puntos de acceso es estándar. Establece el SSID en WPA2-Enterprise o WPA3-Enterprise y apúntalo al servidor RADIUS en el puerto UDP 1812 para autenticación y en el 1813 para contabilidad. En Pointing access points at cloud RADIUS se detalla la configuración por proveedor. Si las solicitudes cruzan internet, consulta si el servicio admite RadSec, que gestiona el tráfico RADIUS dentro de TLS (RFC 6614).

¿Cómo adaptar el modelo a tu red de sedes?

Divide las redes desiguales en tramos por tamaño

La mayoría de las empresas combinan sucursales pequeñas con grandes sedes principales. Ejecuta la calculadora una vez por tramo y, a continuación, suma los resultados.

Toma 30 sucursales con ocho empleados cada una y 10 sedes principales con 70 empleados cada una, manteniendo los mismos precios de 2 £ y 40 £.

• Sucursales: el coste por usuario es de 5.760 £ al año; por sede es de 14.400 £.
• Sedes principales: el coste por usuario es de 16.800 £ al año; por sede es de 4.800 £.

El precio por usuario para toda la red asciende a 22.560 £. El precio por sede para toda la red asciende a 19.200 £. El precio por usuario para las sucursales más el precio por sede para las sedes principales asciende a 10.560 £.

Pregunte a los proveedores si ofrecen presupuesto para un contrato combinado. El desglose de bandas es la prueba justificativa para dicha solicitud.

Cambie la unidad para los presupuestos por dispositivo

Algunos presupuestos facturan por dispositivo, no por persona. Multiplique las identidades por ubicación por los dispositivos por persona y, a continuación, introduzca el resultado como identidades por ubicación. El personal con un portátil y un teléfono duplica la factura por dispositivo, por lo que conviene comprobar la proporción con sus registros de gestión de dispositivos.

Añada claves xPSK y acceso de invitados como líneas separadas

Las redes xPSK asignan a cada dispositivo o residente su propia clave precompartida. Son idóneas para edificios de alquiler para uso residencial, residencias estudiantiles y dispositivos sin pantalla, como las impresoras. Ejecute la calculadora por segunda vez indicando las claves por ubicación como recuento de identidades. El acceso de invitados en la red abierta suele tener su propia tarifa, por lo que debe mantenerse en una línea independiente.

Modele el crecimiento tanto en ubicaciones como en personas

El resultado del segundo año solo incrementa la plantilla. Si va a abrir nuevas ubicaciones, vuelva a ejecutar la calculadora con el número de ubicaciones previsto para el próximo año. El precio por ubicación aumenta con cada apertura, mientras que el precio por usuario aumenta con cada contratación.

Añada los costes que no incluye la suscripción

Incluya los costes puntuales junto al resultado de la calculadora: tarifas de incorporación, horas internas destinadas a la migración y cargos de autoridades de certificación. Añada el IVA si sus presupuestos no lo incluyen. Una proyección a tres años suele mostrar que las líneas de costes puntuales son insignificantes en comparación con la suscripción, pero aun así conviene reflejarlas en la página.

Métrica de facturación	Qué se contabiliza	Dónde afecta	Mejor adaptación
Por usuario	Identidades del personal nominado	Contrataciones de temporada, desvinculación lenta de usuarios	Sucursales pequeñas, plantilla reducida por ubicación
Por dispositivo	Dispositivos que se autentican	Personal que lleva dos o tres dispositivos	Flotas de un solo dispositivo, quioscos
Por ubicación	Ubicaciones o clientes de RADIUS	Redes de instalaciones con muchas ubicaciones muy pequeñas	Hoteles de gran tamaño, hospitales, campus
Por clave (xPSK)	Claves emitidas a dispositivos o residentes	Rotación de unidades en complejos residenciales	BTR, viviendas estudiantiles, IoT
Tarifa de plataforma	Un importe fijo único	Pago por capacidad de reserva que nunca se utiliza	Redes de instalaciones fijas y predecibles

¿Qué debe hacer con el resultado?

Utilice el resultado para fijar su métrica de precios antes de hablar con los proveedores. A continuación, solicite a cada proveedor un presupuesto basado en esa métrica, de modo que la calculadora los compare en igualdad de condiciones.

El precio es solo un aspecto de la decisión. Evalúe otros tres factores antes de seleccionar a los finalistas.

Tiempo de actividad por escrito. Solicite un SLA de tiempo de actividad de RADIUS, independiente de la disponibilidad general de la plataforma. Purple ofrece un SLA de tiempo de actividad de RADIUS del 99,9 % en una plataforma que funciona con un tiempo de actividad del 99,999 %. Prevea los fallos de todos modos: en RADIUS servidor inactivo se explica qué hacen sus puntos de acceso cuando la autenticación se detiene.

Esfuerzo de migración. La migración de RADIUS suele ser un proceso que se realiza durante un fin de semana. Solo debe añadir los servidores en la nube a cada SSID, validar una ubicación piloto y, a continuación, redirigir el resto. Presupueste las horas internas como una partida puntual.

Compatibilidad de hardware. Purple es independiente del hardware y funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Ningún hardware nuevo entra en el modelo de costes.

{"title":"Lista de comprobación para presupuestos de Cloud RADIUS","groups":[{"heading":"Alcance","items":[{"text":"Enumere cada ubicación con su proveedor de puntos de acceso y consola","why":"Los presupuestos por ubicación requieren un recuento exacto de sedes"},{"text":"Cuente las identidades del personal nominativo por ubicación desde RR. HH., no solo desde el directorio","why":"Las cuentas inactivas inflan las facturas por usuario"},{"text":"Cuente los dispositivos por persona si algún presupuesto factura por dispositivo"},{"text":"Separe las redes seguras, abiertas y xPSK en sus propias líneas"}]},{"heading":"Condiciones de precios","items":[{"text":"Confirme la métrica de facturación y si cuenta las cuentas activas o las aprovisionadas"},{"text":"Solicite el límite de identidades para el precio por ubicación"},{"text":"Consiga por escrito los tramos de volumen, la permanencia mínima y las tarifas por exceso de uso"},{"text":"Pregunte qué costes de conectores PKI, de certificados y de proveedores de identidad se aplican"}]},{"heading":"Servicio","items":[{"text":"Consiga por escrito el SLA de tiempo de actividad de RADIUS, independiente del tiempo de actividad de la plataforma"},{"text":"Pregunte dónde se ejecutan los servidores de autenticación y cómo funciona la conmutación por error"},{"text":"Pregunte cuánto tiempo se conservan los registros de contabilidad de RADIUS y cómo exportarlos","why":"Estos registros son su evidencia para las auditorías de control de acceso"}]},{"heading":"Migración","items":[{"text":"Elija una ubicación piloto para cada proveedor de puntos de acceso con el que trabaje"},{"text":"Programe la ventana de transición y el plan de reversión"},{"text":"Presupueste las horas internas como un coste puntual junto a la suscripción"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"Demostrado a gran escala","text":"JPMorgan ejecuta la WiFi del personal con Purple en 5000 sucursales. Purple gestiona el Cloud RADIUS más grande del mundo, en más de 80 000 recintos en 90 países."}

Consulte cómo Purple establece los precios y lo ejecuta en la página de producto de Cloud RADIUS. Para conocer el caso de seguridad detrás del presupuesto, lea la guía de seguridad WiFi para empresas. A continuación, lea Cloud RADIUS para recintos multilocalización para configurar una única directiva en todas las ubicaciones presupuestadas.

Preguntas frecuentes

¿Cómo se suelen fijar los precios de Cloud RADIUS?

La mayoría de los presupuestos de Cloud RADIUS se facturan por usuario, por dispositivo o por ubicación, de forma mensual o anual. Algunos añaden una cuota de plataforma o un cargo puntual de incorporación. La métrica importa más que la tarifa principal, porque decide qué parte de su infraestructura encarece la factura. Pase cada presupuesto por la calculadora anterior con los mismos datos antes de compararlos.

¿El precio por usuario o por ubicación es más económico para un entorno multilocalización?

El precio por ubicación resulta más económico cuando la plantilla media por ubicación supera el punto de equilibrio: el precio por ubicación dividido entre el precio por usuario. Con los valores introducidos por defecto, este punto se sitúa en 20 identidades. Las sucursales pequeñas con cinco o seis empleados se benefician del precio por usuario. Los hoteles grandes, hospitales y campus prefieren el precio por ubicación. Modele redes mixtas por rangos de tamaño y solicite un contrato combinado.

¿Funcionará el servidor RADIUS en la nube con los puntos de acceso que ya poseemos?

Sí. Purple es independiente del hardware y funciona en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Solo tiene que apuntar sus servidores SSID de WPA2-Enterprise o WPA3-Enterprise a los servidores RADIUS en la nube desde la consola que ya utiliza. No se añade hardware nuevo al modelo de costes, por lo que el resultado de la calculadora representa el coste total de la suscripción.

¿Cuánto tiempo se tarda en migrar desde un servidor RADIUS local?

La migración de RADIUS suele llevar un fin de semana. Añada los servidores RADIUS en la nube a cada SSID, realice una prueba piloto en una ubicación y vuelva a orientar el resto de la red. Mantenga el servidor antiguo disponible como plan de respaldo hasta que la prueba piloto haya completado una semana laboral normal. Calcule las horas internas necesarias como una partida única junto al resultado de la calculadora.

¿Qué tiempo de actividad debería incluir un contrato de RADIUS en la nube?

Solicite un SLA de tiempo de actividad de RADIUS por escrito, no solo una cifra de disponibilidad de la plataforma. Purple ofrece un SLA de tiempo de actividad de RADIUS del 99,9 % en una plataforma que opera con una disponibilidad del 99,999 %. Compruebe cómo se mide el SLA, qué compensaciones ofrece y si cubre tanto la contabilidad como la autenticación. A continuación, planifique cómo se comportarán sus puntos de acceso si la autenticación se interrumpe.

¿Ayuda el servidor RADIUS en la nube con las auditorías de PCI DSS o ISO 27001?

Le proporciona pruebas para las auditorías de control de acceso; no garantiza el cumplimiento por sí solo. Cada sesión de 802.1X se vincula a una identidad nominal, y la contabilidad de RADIUS registra cuándo comenzó y finalizó cada sesión. Esto responde a la pregunta del auditor sobre quién estaba en la red y en qué momento. Purple cuenta con la certificación ISO 27001 y Cyber Essentials para la propia plataforma.

¿Debemos incluir personas o dispositivos en el modelo?

Incluya la unidad que facture el proveedor y modele la otra como método de comprobación. Para un presupuesto por dispositivo, multiplique las identidades por ubicación por los dispositivos por persona antes de introducir el dato. Los empleados con un portátil y un teléfono duplican la factura por dispositivo. Para las redes xPSK que emiten una clave por dispositivo o residente, modele las claves como el número de identidades.

¿Qué costes ocultos debería mostrar un presupuesto de RADIUS en la nube?

Solicite por escrito el desglose de todos los costes: tarifas de incorporación, costes de la autoridad de certificación, conectores de proveedores de identidades, niveles de soporte, tarifas por exceso de uso y plazos mínimos de permanencia. Pregunte si la facturación contabiliza las cuentas activas o las aprovisionadas, y si algún precio por ubicación limita el número de identidades. Añada las horas internas de migración como una partida única. Con estos datos definidos, el resultado de la calculadora se convierte en una cifra de presupuesto anual totalmente justificable.