Precios de RADIUS en la nube: cómo modelar el costo por sitio y por usuario

{{asset:header_image.png}}

Utilice esto para comparar los precios de RADIUS en la nube por usuario y por sitio para la WiFi del personal con IEEE 802.1X. Con 40 sitios, 25 identidades por sitio, £2 por usuario y £40 por sitio al mes, arroja £24,000 al año por usuario frente a £19,200 por sitio. El punto de equilibrio se sitúa en 20 identidades por sitio, por lo que por encima de ese número de empleados, el precio por sitio cuesta menos.

¿Qué calcula este modelo de precios de RADIUS en la nube?

El modelo toma cinco datos de entrada sobre sus instalaciones y sus cotizaciones. Arroja seis cifras que puede copiar en un caso de negocio:

• Identidades cubiertas: sitios multiplicados por identidades de personal por sitio.
• Costo anual, precio por usuario: lo que cuesta una cotización por usuario durante 12 meses.
• Costo anual, precio por sitio: lo que cuesta una cotización por sitio durante 12 meses.
• La diferencia: costo por usuario menos costo por sitio. Una cifra positiva significa que el precio por sitio es más económico.
• Identidades de punto de equilibrio por sitio: el número de empleados en el que ambas métricas cuestan lo mismo.
• Costo por usuario en el segundo año: la factura por usuario tras un año de crecimiento en el número de empleados.

Ejecútelo antes de seleccionar a los proveedores finales para saber qué métrica de precios se adapta a sus instalaciones. Ejecútelo de nuevo cuando lleguen las cotizaciones para comparar en igualdad de condiciones.

A qué red aplica este precio

El modelo calcula el precio de la red segura. En esta red, el personal y los dispositivos gestionados se autentican con IEEE 802.1X. Ese estándar mantiene a un dispositivo fuera de la red hasta que un servidor RADIUS lo aprueba.

RADIUS (Remote Authentication Dial-In User Service, definido en RFC 2865) es el protocolo entre sus puntos de acceso y ese servidor. La mayoría de las instalaciones lo combinan con EAP-TLS (RFC 5216), que autentica cada dispositivo con un certificado en lugar de una contraseña. El certificado se emite a través de su proveedor de identidad: Microsoft Entra ID, Okta o Google Workspace.

Cuando la autenticación se realiza con éxito, la respuesta de RADIUS le indica al punto de acceso a qué VLAN (LAN virtual, un segmento de red independiente) debe asignar el dispositivo. La identidad establece la VLAN.

Los invitados en la red abierta inician sesión a través de un captive portal, la página web que se muestra antes de otorgar el acceso. Los residentes y los dispositivos sin interfaz en redes xPSK obtienen cada uno su propia clave precompartida. Ambos utilizan unidades de facturación distintas y la sección de adaptación muestra cómo integrarlos. Para el diseño general, comience con la guía de red segura.

{"tone":"tip","title":"Cuenteste personas registradas, no conexiones simultáneas máximas","text":"Ingrese el número de colaboradores que tienen una identidad de red segura en cada sitio, tomado de Recursos Humanos. Las exportaciones de directorios a menudo incluyen excolaboradores y cuentas de servicio, lo que infla un modelo por usuario."}

La calculadora de precios de RADIUS en la nube

Sustituya los valores predeterminados con sus propias cifras. Los valores predeterminados describen el ejemplo práctico de la siguiente sección.

{"title":"Modelo de costos de RADIUS en la nube: por usuario vs por sitio","intro":"Ingrese su infraestructura y los dos precios de sus cotizaciones. El modelo calcula el costo anual bajo cada métrica, la diferencia entre ellos y el punto de equilibrio de personal por sitio.","inputs":[{"id":"sites","label":"Sitios en la infraestructura","unit":"sitios","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"Identidades de personal por sitio","unit":"identidades","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"Precio cotizado por usuario al mes","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"Precio cotizado por sitio al mes","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"Costo anual, precio por usuario","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"Costo anual, precio por sitio","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"Costo por usuario menos costo por sitio, al año","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"Identidades por sitio para el punto de equilibrio","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"Para 40 sitios, 25 identidades por sitio, £2 por usuario y £40 por sitio al mes, el precio por usuario cuesta £24,000 al año y el precio por sitio £19,200, una diferencia de £4,800. El punto de equilibrio es de 20 identidades por sitio.","assumptions":["Los precios predeterminados son valores ilustrativos, no la lista de precios de Purple ni una referencia del mercado.","Los precios son fijos: sin niveles de volumen, descuentos ni plazos mínimos.","El precio por sitio no tiene límite de identidades por sitio.","Excluye integración inicial de pago único, IVA, cargos de PKI y horas de administración interna.","Cada sitio tiene el mismo número de empleados."]}

{"tone":"note","title":"Precios ilustrativos","text":"Los valores predeterminados de £2 y £40 sirven para que el ejemplo práctico sea concreto. Reemplácelos con las cifras de sus propias cotizaciones antes de sacar conclusiones."}

Ejemplo práctico: un grupo hotelero de 40 sitios con Cisco Meraki

Considere un grupo hotelero con 40 propiedades con Cisco Meraki, administradas en el Meraki Dashboard. Cada hotel cuenta con 25 empleados que necesitan acceso a la red segura: recepción, supervisores de limpieza, gerentes y mantenimiento. Se autentican con certificados EAP-TLS emitidos desde Microsoft Entra ID. Los huéspedes se mantienen en la red abierta y quedan fuera de este modelo.

El grupo tiene dos cotizaciones. El Proveedor A cobra £2 por usuario al mes. El Proveedor B cobra £40 por sitio al mes, sin límite de identidades por sitio. El departamento de RH prevé que la plantilla aumente un 10% el próximo año, sin nuevos hoteles.

{"caption":"Ejemplo práctico: entradas y salidas para un grupo hotelero de 40 ubicaciones","asOf":"2026-06-10","columns":[{"key":"item","label":"Elemento"},{"key":"value","label":"Valor","highlight":true},{"key":"basis","label":"Base"}],"rows":[["Ubicaciones","40","Registro de activos"],["Identidades de personal por ubicación","25","Plantilla de RR. HH., cuentas nominativas"],["Precio por usuario","£2 por usuario al mes","Cotización del proveedor A"],["Precio por ubicación","£40 por ubicación al mes","Cotización del proveedor B"],["Crecimiento de plantilla","10%","Plan de RR. HH. para el próximo año"],["Identidades cubiertas","1,000","40 × 25"],["Costo anual, por usuario","£24,000","1,000 × £2 × 12"],["Costo anual, por ubicación","£19,200","40 × £40 × 12"],["Diferencia en el primer año","£4,800","£24,000 - £19,200"],["Punto de equilibrio por ubicación","20 identidades","£40 ÷ £2"],["Costo por usuario en el segundo año","£26,400","1,100 × £2 × 12"]],"footnote":"Datos ilustrativos. Reemplace los dos precios con sus propias cotizaciones.","download":{"filename":"cloud-radius-worked-example.csv"}}

Lo que el ejemplo muestra al grupo hotelero

El precio por ubicación ahorra £4,800 en el primer año. La diferencia aumenta a £7,200 en el segundo año. El crecimiento eleva la factura por usuario a £26,400, mientras que la factura por ubicación se mantiene en £19,200.

El punto de equilibrio se sitúa en 20 identidades, por debajo del promedio del grupo de 25. Por lo tanto, el precio por ubicación resulta más conveniente en todos los hoteles de tamaño promedio o superior.

Realice dos comprobaciones antes de firmar. Primero, confirme por escrito que el precio por ubicación no tenga un límite máximo de identidades. Segundo, revise sus ubicaciones más pequeñas.

Una propiedad de 10 habitaciones con ocho empleados cuesta £16 al mes con precios por usuario, frente a £40 con precios por ubicación. Si un tercio del inventario tuviera esas características, un contrato combinado podría ofrecer mejores condiciones que cualquier métrica por separado. La sección de adaptación muestra cómo modelarlo.

{"tone":"warning","title":"Las bajas permanecen en la factura por usuario","text":"Si un proveedor factura en función de las cuentas existentes al final del mes, las bajas que nunca se eliminen le seguirán generando costos. Automatice las altas, cambios y bajas desde su proveedor de identidades para que el recuento facturado coincida con su plantilla real."}

¿Cómo se calculan las cifras de costo de RADIUS en la nube?

Cada resultado proviene de los datos de entrada mediante una simple operación aritmética. Nada está ponderado, suavizado ni oculto.

• Identidades cubiertas = ubicaciones × identidades por ubicación.
• Costo anual por usuario = identidades cubiertas × precio por usuario al mes × 12.
• Costo anual por ubicación = ubicaciones × precio por ubicación al mes × 12.
• Diferencia = costo anual por usuario - costo anual por ubicación.
• Punto de equilibrio = precio por ubicación ÷ precio por usuario, redondeado hacia arriba a una identidad completa.
• Costo por usuario en el segundo año = identidades cubiertas × (1 + crecimiento), redondeado a una identidad completa, × precio por usuario × 12.

{"kind":"flow","direction":"lr","caption":"Cómo convierte el modelo los conteos de instalaciones y dos cotizaciones en una decisión de precios","alt":"Un flujo desde el conteo de sitios y el número de empleados a través de dos cálculos de costo anual hasta una comparación de punto de equilibrio y una decisión de precios.","nodes":[{"id":"s","label":"Sitios","sub":"40 en el ejemplo","tone":"neutral"},{"id":"h","label":"Identidades por sitio","sub":"25 empleados nominativos","tone":"neutral"},{"id":"u","label":"Costo anual por usuario","sub":"1,000 × £2 × 12 = £24,000","tone":"brand"},{"id":"p","label":"Costo anual por sitio","sub":"40 × £40 × 12 = £19,200","tone":"brand"},{"id":"b","label":"Punto de equilibrio por sitio","sub":"£40 ÷ £2 = 20 identidades","tone":"neutral"},{"id":"d","label":"Elegir la métrica","sub":"25 es superior a 20, por lo que el costo por sitio es menor","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

Supuestos que debe conocer

• Los precios son fijos. No se modelan niveles de volumen, descuentos ni plazos mínimos.
• El precio por sitio no tiene límite de identidades.
• El número de sitios se mantiene igual en el segundo año; solo crece el número de empleados.
• La incorporación única, el IVA, los cargos de autoridad de certificación (PKI) y las horas de administración interna quedan fuera del modelo.
• El modelo cuenta identidades de personal nominativo, no dispositivos ni sesiones de invitados.
• Cada sitio tiene el mismo número de empleados. Las propiedades reales rara vez lo tienen, por lo que la siguiente sección muestra la solución.

Por qué el conteo de sitios influye en el costo

Los puntos de acceso o el controlador de cada sitio actúan como un cliente RADIUS, el dispositivo que envía solicitudes de autenticación al servidor. Con plataformas gestionadas en la nube como Cisco Meraki y Juniper Mist, las solicitudes a menudo salen de cada sitio desde su propia dirección IP pública. Cada sitio se convierte entonces en una entrada de cliente independiente con su propio secreto compartido. El precio por sitio refleja ese trabajo de configuración.

La configuración de los puntos de acceso es estándar. Establece el SSID en WPA2-Enterprise o WPA3-Enterprise y apúntelo al servidor RADIUS en UDP 1812 para autenticación y 1813 para contabilidad. Apuntar puntos de acceso a RADIUS en la nube cubre las configuraciones por proveedor. Si las solicitudes cruzan internet, pregunte si el servicio es compatible con RadSec, que transporta RADIUS dentro de TLS (RFC 6614).

¿Cómo adaptar el modelo a su propiedad?

Divida las propiedades descompensadas en rangos de tamaño

La mayoría de las propiedades combinan sucursales pequeñas con sedes principales grandes. Ejecute la calculadora una vez por rango y luego sume los resultados.

Tome 30 sucursales con ocho empleados cada una y 10 sedes principales con 70 empleados cada una, a los mismos precios de £2 y £40.

• Sucursales: el costo por usuario es de £5,760 al año; el costo por sitio es de £14,400.
• Sedes principales: el costo por usuario es de £16,800 al año; el costo por sitio es de £4,800.

El costo por usuario en toda la propiedad es de £22,560. El costo por sitio en toda la propiedad es de £19,200. El costo por usuario para las sucursales más el costo por sitio para las sedes principales es de £10,560.

Consulte a los proveedores si cotizarán un contrato combinado. La distribución de bandas es la evidencia para esa solicitud.

Cambie la unidad para cotizaciones por dispositivo

Algunas cotizaciones facturan por dispositivo, no por persona. Multiplique las identidades por sitio por los dispositivos por persona, luego ingrese el resultado como identidades por sitio. El personal con una computadora portátil y un teléfono duplica una factura por dispositivo, así que verifique la proporción con sus registros de gestión de dispositivos.

Agregue claves xPSK y acceso de invitados como líneas separadas

Las redes xPSK le dan a cada dispositivo o residente su propia clave precompartida. Son adecuadas para edificios de alquiler, residencias estudiantiles y dispositivos sin pantalla, como impresoras. Ejecute la calculadora por segunda vez con las claves por sitio como el recuento de identidades. El acceso de invitados en la red abierta suele tener su propio precio, por lo que debe mantenerlo en una línea separada.

Modele el crecimiento tanto en sitios como en personas

El resultado del segundo año solo incrementa la plantilla de personal. Si va a abrir nuevos sitios, ejecute la calculadora nuevamente con el recuento de sitios del próximo año. El precio por sitio aumenta con cada apertura, mientras que el precio por usuario aumenta con cada contratación.

Agregue los costos que la suscripción no incluye

Coloque los costos únicos junto al resultado de la calculadora: tarifas de incorporación, horas internas para la migración y cargos de la autoridad de certificación. Agregue el IVA si sus cotizaciones no lo incluyen. Una proyección a tres años suele mostrar que las líneas de costos únicos son pequeñas en comparación con la suscripción, pero aun así inclúyalas en la página.

Métrica de facturación	Lo que usted cuenta	Dónde afecta	Mejor opción
Por usuario	Identidades de personal con nombre	Contrataciones de temporada, desvinculación lenta	Sucursales pequeñas, poco personal por sitio
Por dispositivo	Dispositivos que se autentican	Personal que lleva dos o tres dispositivos	Flotas de un solo dispositivo, quioscos
Por sitio	Ubicaciones o clientes RADIUS	Propiedades con muchos sitios pequeños	Hoteles grandes, hospitales, campus
Por clave (xPSK)	Claves emitidas a dispositivos o residentes	Rotación de unidades en propiedades residenciales	BTR, viviendas estudiantiles, IoT
Tarifa de plataforma	Una cifra fija única	Pagar por una capacidad adicional que nunca usa	Propiedades fijas y predecibles

¿Qué debe hacer con el resultado?

Utilice el resultado para definir su métrica de precios antes de hablar con los proveedores. Luego, pida a cada proveedor que cotice en esa métrica, para que la calculadora los compare en igualdad de condiciones.

El precio es solo una parte de la decisión. Verifique tres puntos más antes de hacer su lista corta.

Tiempo de actividad por escrito. Solicite un SLA de tiempo de actividad de RADIUS, independiente de la disponibilidad general de la plataforma. Purple ofrece un SLA de tiempo de actividad de RADIUS del 99.9% en una plataforma que funciona con un 99.999% de tiempo de actividad. Aun así, planifique para posibles fallas: el artículo RADIUS servidor caído explica lo que hacen sus puntos de acceso cuando la autenticación se detiene.

Esfuerzo de migración. La migración de RADIUS suele ser un ejercicio de fin de semana. Agrega los servidores en la nube a cada SSID, valida un sitio piloto y luego vuelve a direccionar el resto. Presupueste las horas internas como una línea de costo único.

Compatibilidad de hardware. Purple es independiente del hardware y funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. No se incorporan nuevos equipos al modelo de costos.

{"title":"Lista de cotejo para cotización de RADIUS en la nube","groups":[{"heading":"Alcance","items":[{"text":"Enliste cada sitio con su proveedor de puntos de acceso y consola","why":"Las cotizaciones por sitio requieren un recuento exacto de sitios"},{"text":"Cuente las identidades del personal con nombre por sitio desde RH, no solo desde el directorio","why":"Las cuentas inactivas inflan las facturas por usuario"},{"text":"Cuente los dispositivos por persona si alguna cotización factura por dispositivo"},{"text":"Separe las redes seguras, abiertas y xPSK en sus propias líneas"}]},{"heading":"Términos de precios","items":[{"text":"Confirme la métrica de facturación y si cuenta cuentas activas o aprovisionadas"},{"text":"Solicite cualquier límite de identidad en un precio por sitio"},{"text":"Obtenga por escrito los niveles de volumen, el plazo mínimo y las tarifas por exceso"},{"text":"Pregunte qué cargos se aplican por conectores de PKI, certificados y proveedores de identidad"}]},{"heading":"Servicio","items":[{"text":"Obtenga el SLA de tiempo de actividad de RADIUS por escrito, independiente del tiempo de actividad de la plataforma"},{"text":"Pregunte dónde se ejecutan los servidores de autenticación y cómo funciona la conmutación por error"},{"text":"Pregunte cuánto tiempo se conservan los registros de contabilidad de RADIUS y cómo exportarlos","why":"Estos registros son su evidencia para las auditorías de control de acceso"}]},{"heading":"Migración","items":[{"text":"Elija un sitio piloto en cada proveedor de puntos de acceso que opere"},{"text":"Programe la ventana de transición y el plan de reversión"},{"text":"Presupueste las horas internas como un costo único junto a la suscripción"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"Probado a escala de propiedad","text":"JPMorgan ejecuta el WiFi para el personal en Purple en más de 5,000 sucursales. Purple opera el RADIUS en la nube más grande del mundo, en más de 80,000 sedes en 90 países."}

Consulte cómo Purple establece los precios y lo opera en la página del producto RADIUS en la nube. Para conocer el caso de seguridad detrás del presupuesto, lea la guía de seguridad WiFi empresarial. A continuación, lea RADIUS en la nube para propiedades de múltiples sitios para definir una sola política en cada ubicación que acaba de cotizar.

Preguntas frecuentes

¿Cómo se cotiza habitualmente el RADIUS en la nube?

La mayoría de las cotizaciones de RADIUS en la nube se facturan por usuario, por dispositivo o por sitio, de forma mensual o anual. Algunas agregan una tarifa de plataforma o un cargo único de incorporación. La métrica importa más que la tarifa inicial, ya que determina qué parte de su propiedad impulsa la factura. Ingrese cada cotización en la calculadora anterior con los mismos datos antes de compararlas.

¿Es más económico el precio por usuario o por sitio para una propiedad de múltiples sitios?

El precio por sitio es más económico una vez que su plantilla promedio por sitio supera el punto de equilibrio: el precio por sitio dividido entre el precio por usuario. Con los datos predeterminados, esto equivale a 20 identidades. Las sucursales pequeñas con cinco o seis empleados se benefician del precio por usuario. Los hoteles grandes, hospitales y campus se benefician del precio por sitio. Modele las propiedades mixtas en rangos de tamaño y solicite un contrato combinado.

¿Funcionará el sistema RADIUS en la nube con los puntos de acceso que ya poseemos?

Sí. Purple es independiente del hardware y se ejecuta en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Usted solo debe apuntar su WPA2-Enterprise o WPA3-Enterprise SSID a los servidores RADIUS en la nube dentro de la consola que ya utiliza. No se incluye hardware nuevo en el modelo de costos, por lo que el resultado de la calculadora representa la totalidad de la suscripción.

¿Cuánto tiempo toma la migración desde un sistema RADIUS local?

La migración de RADIUS suele ser una tarea de un fin de semana. Usted agrega los servidores RADIUS en la nube a cada SSID, valida un sitio piloto y luego vuelve a apuntar el resto de las instalaciones. Mantenga el servidor antiguo disponible como opción de recuperación hasta que el piloto haya completado una semana laboral normal. Presupueste las horas internas como un rubro único junto con el resultado de la calculadora.

¿Qué tiempo de actividad debe incluir un contrato de RADIUS en la nube?

Solicite un SLA de tiempo de actividad de RADIUS por escrito, no solo una cifra de disponibilidad de la plataforma. Purple ofrece un SLA de tiempo de actividad de RADIUS del 99.9% en una plataforma que funciona con un tiempo de actividad del 99.999%. Verifique cómo se mide el SLA, qué compensaciones ofrece y si cubre tanto la contabilidad como la autenticación. Después, planifique cómo se comportarán sus puntos de acceso si la autenticación se detiene.

¿El sistema RADIUS en la nube ayuda con las auditorías de PCI DSS o ISO 27001?

Le proporciona evidencia para las auditorías de control de acceso; no lo vuelve en cumplimiento normativo por sí solo. Cada sesión de 802.1X se vincula a una identidad con nombre, y la contabilidad de RADIUS registra cuándo comenzó y terminó cada sesión. Eso responde a la pregunta del auditor sobre quién estuvo en la red y cuándo. Purple cuenta con la certificación ISO 27001 y Cyber Essentials para la plataforma en sí.

¿Debemos contar personas o dispositivos en el modelo?

Cuenten la unidad que facture el proveedor y modelen la otra como una verificación cruzada. Para una cotización por dispositivo, multiplique las identidades por sitio por los dispositivos por persona antes de ingresarlos. El personal con una laptop y un teléfono duplica una factura por dispositivo. Para redes de xPSK que emiten una clave por dispositivo o residente, modele las claves como el recuento de identidades.

¿Qué costos ocultos debe mostrar una cotización de RADIUS en la nube?

Solicite cada rubro de costo por escrito: tarifas de incorporación, cargos de la autoridad de certificación, conectores de proveedores de identidades, niveles de soporte, tarifas por exceso de uso y plazos mínimos. Pregunte si la facturación contabiliza las cuentas activas o las aprovisionadas, y si algún precio por sitio limita las identidades. Agregue las horas internas para la migración como un rubro único. Con esos elementos en su lugar, el resultado de la calculadora se convierte en una cifra de presupuesto anual justificable.