El NETGEAR PR60X-100EUS es un router profesional bastante distinto de lo que puede sugerir una ficha comercial que simplemente indique “27.500 Mbps”. Está diseñado para redes cableadas empresariales, con Dual WAN, conectividad de hasta 10 GbE, SFP+, VLAN, VPN, firewall y administración mediante NETGEAR Insight. Su formato de 44 cm permite además instalarlo en un rack estándar.
Precisamente ahí aparece la primera cuestión que conviene entender antes de comprarlo: no incorpora WiFi. Los 27,5 Gbps que aparecen asociados al modelo tampoco representan una conexión inalámbrica ni la velocidad que recibirá un único ordenador. Son una cifra de capacidad agregada LAN en una configuración concreta. Para una oficina con puntos de acceso y switches independientes tiene mucho sentido; para una vivienda que busca sustituir directamente el router del operador, probablemente sea un producto innecesariamente especializado.
No tiene WiFi: los puntos de acceso se compran y conectan por separado
La ausencia de radio inalámbrica es posiblemente la característica que más fácilmente puede provocar una compra equivocada. El PR60X es un router exclusivamente cableado. No ofrece WiFi 6, WiFi 6E ni WiFi 7 porque no integra ningún punto de acceso inalámbrico.
NETGEAR plantea este equipo como núcleo de una red profesional en la que el router, los switches y los puntos de acceso son dispositivos independientes. De hecho, puede integrarse mediante Insight con puntos de acceso profesionales NETGEAR compatibles.
Esta arquitectura tiene ventajas importantes en oficinas: permite colocar varios AP donde realmente hacen falta, ampliarlos independientemente y diseñar una cobertura mucho más controlada que la proporcionada por un único router inalámbrico.
Para un usuario doméstico, sin embargo, implica comprar hardware adicional. Si el objetivo es conectar móviles, televisores, portátiles y dispositivos inteligentes nada más sacar el router de la caja, el PR60X no puede hacerlo por sí solo.
Los 27.500 Mbps de la ficha comercial pueden llevar a una interpretación equivocada
NETGEAR especifica para determinadas configuraciones una capacidad WAN-LAN con hasta 27,5 Gbps máximos en el lado LAN cuando se utiliza únicamente la WAN principal de 2,5 Gbps. Esto no significa que exista un puerto de 27,5 Gbps, ni que una descarga pueda alcanzar 27,5 Gbps.
El equipo dispone de diferentes interfaces que trabajan simultáneamente y la cifra representa capacidad agregada. La conexión WAN principal RJ-45 es de 2,5/1 GbE, mientras que otro puerto de cobre configurable puede funcionar como LAN/WAN hasta 10 GbE.
Cuando se utiliza este segundo puerto como WAN de 10 GbE, NETGEAR declara aproximadamente 9,4 Gbps de rendimiento LAN-WAN y hasta 10 Gbps de WAN con 17,5 Gbps máximos agregados en LAN.
Por tanto, comprarlo pensando que “27500 Mbps” significa disponer de una conexión individual de esa velocidad sería un error. Su atractivo está en manejar simultáneamente mucho tráfico multigigabit entre diferentes interfaces.
Solo hay un puerto RJ-45 de 10 GbE y además debe compartir funciones LAN y WAN
La conectividad es rápida, pero su distribución exige planificar la red. Hay un puerto de cobre RJ-45 de hasta 10 GbE configurable como LAN o WAN, una WAN RJ-45 de 2,5/1 GbE, tres LAN RJ-45 de 2,5/1 GbE y una interfaz SFP+ de 10/1 GbE destinada a LAN.
Esto significa que utilizar el RJ-45 de 10 GbE como segunda WAN elimina precisamente ese puerto de cobre de alta velocidad de la red local. Sigue disponible el SFP+ de 10 GbE, pero conectar directamente a él un ordenador o switch convencional puede exigir un módulo, DAC o equipamiento SFP+ compatible.
Es un compromiso especialmente relevante para pequeñas instalaciones que necesiten simultáneamente una WAN de 10 Gbps y varios equipos locales conectados a 10 GbE mediante cobre.
En ese escenario será habitual complementar el router con un switch multigigabit. El PR60X está pensado precisamente para formar parte de una infraestructura, no necesariamente para concentrar por sí solo todas las conexiones físicas.
El puerto SFP+ de 10 GbE amplía mucho las posibilidades, pero puede exigir accesorios
La interfaz SFP+ resulta muy útil para enlazar el router con un switch principal, un servidor o una infraestructura situada a cierta distancia. Admite conexiones de 1 y 10 Gbps mediante módulos o cables apropiados.
Sin embargo, los transceptores SFP/SFP+ y los cables DAC necesarios para determinadas instalaciones se adquieren por separado. Esto añade una capa de complejidad que no existe en un router doméstico formado exclusivamente por conectores RJ-45.
Incluso la elección del DAC merece atención. NETGEAR documenta que algunos cables DAC largos pueden necesitar un ajuste específico de compensación de recepción para establecer correctamente el enlace a 10 Gbps.
Para un administrador de red no resulta especialmente problemático. Para quien simplemente quiera conectar un cable Ethernet y olvidarse de la infraestructura física, es otra señal de que el PR60X pertenece a una categoría profesional.
Dual WAN es muy valioso para una empresa, pero requiere dos conexiones para aprovecharlo
Una de las principales razones para elegir este modelo es su compatibilidad con dos conexiones WAN. El sistema permite utilizar una segunda conexión a Internet como respaldo si falla la principal y también contempla balanceo de carga.
En un negocio en el que una caída de Internet paralice cobros, telefonía, sistemas en la nube o acceso remoto, esta redundancia puede tener mucho más valor que disponer de WiFi integrado.
Pero para aprovecharla hay que contratar o disponer de una segunda conexión. Utilizando una sola línea de Internet, buena parte del atractivo del Dual WAN queda desaprovechado.
También conviene distinguir balanceo de carga de sumar mágicamente dos conexiones para que una única descarga alcance la suma de ambas velocidades. El objetivo principal es distribuir tráfico y mejorar disponibilidad, no convertir automáticamente dos líneas independientes en una única conexión individual de velocidad combinada.
La seguridad avanzada no está incluida íntegramente con la compra del hardware
El PR60X incorpora funciones de firewall, inspección de estado, prevención de determinados ataques DoS, reglas de tráfico, bloqueo de puertos y servicios, NAT y otras herramientas de red sin necesidad de convertirlo en un servicio básico de suscripción.
Sin embargo, NETGEAR ofrece capacidades de seguridad más avanzadas mediante una licencia adicional. Entre ellas se encuentran protección avanzada frente a amenazas y funciones de seguridad web y DNS asociadas a su plataforma profesional.
Esto merece tenerse en cuenta porque una empresa puede comprar el dispositivo precisamente con la intención de utilizarlo como gateway de seguridad completo. El hardware permite ampliar sus capacidades, pero determinadas funciones avanzadas generan un coste recurrente adicional.
Por tanto, la comparación con firewalls de otros fabricantes debería hacerse teniendo en cuenta no solo el equipo físico, sino también las licencias necesarias para obtener las funciones de seguridad deseadas.
NETGEAR Insight es una ventaja para administrar varias redes, pero añade dependencia de un ecosistema
El router admite administración mediante interfaz web local, por lo que no todo depende de la nube. A la vez, una parte importante de su propuesta profesional está relacionada con NETGEAR Insight.
Insight permite supervisar y administrar remotamente dispositivos compatibles, algo especialmente práctico para empresas con varias ubicaciones o para profesionales que mantienen las redes de distintos clientes. El PR60X incluye inicialmente una suscripción a Insight.
El inconveniente aparece si se compara con soluciones en las que todas las funciones de gestión centralizada necesarias se ofrecen sin costes posteriores. Antes de desplegar varios equipos conviene estudiar qué modalidad de Insight se necesitará una vez finalizado el periodo incluido.
Para una única instalación administrada localmente, el valor de esta plataforma puede ser bastante menor. Para una empresa con múltiples sedes, puede ocurrir justo lo contrario y convertirse en uno de sus mayores atractivos.
Su formato de 44 cm tiene sentido en un rack, pero resulta aparatoso sobre una mesa
Aunque algunas tiendas lo clasifiquen como router de sobremesa, físicamente está claramente orientado a instalaciones profesionales. Mide aproximadamente 440 x 100 x 43,2 mm y pesa alrededor de 1,51 kg.
Los 440 mm de anchura explican que NETGEAR incluya elementos para montaje en rack. También incorpora patas de goma para utilizarlo sobre una superficie, de modo que no es obligatorio disponer de armario de comunicaciones.
Pero sobre un escritorio ocupa mucha más anchura que un router doméstico convencional. Tampoco tiene demasiado sentido esconderlo en el salón únicamente porque se pueda utilizar sin rack.
En una oficina con armario de comunicaciones, switch y panel de parcheo, sus dimensiones son coherentes. En una vivienda pequeña, el formato puede convertirse en un inconveniente bastante más tangible que cualquiera de sus especificaciones de red.
Tener puertos de 10 Gbps no garantiza una red completa a 10 Gbps
Para obtener rendimiento multigigabit real, todos los componentes relevantes de la cadena deben acompañar al router. Esto incluye la conexión contratada, ONT o equipo del operador cuando corresponda, switch, puntos de acceso, adaptadores de red, servidores, NAS y cableado.
Conectar ordenadores Gigabit a un PR60X seguirá limitando cada uno de esos enlaces aproximadamente a la capacidad de Gigabit Ethernet. Lo mismo sucede con dispositivos 2,5 GbE aunque el router disponga de interfaces capaces de alcanzar 10 GbE.
Esta es una consideración especialmente importante para quien valore el producto únicamente por sus cifras máximas. La inversión puede crecer rápidamente si hay que renovar switch, tarjetas de red y puntos de acceso para aprovechar la infraestructura multigigabit.
En cambio, para una empresa que ya dispone de NAS, servidores y switches de alta velocidad, el PR60X puede eliminar un cuello de botella que un router Gigabit tradicional introduciría en la red.
Los tres puertos LAN RJ-45 de 2,5 GbE pueden quedarse cortos sin un switch
Hay tres conexiones LAN RJ-45 dedicadas de 2,5/1 GbE. Para una instalación muy pequeña pueden ser suficientes, especialmente si una de ellas alimenta un switch.
Pero una oficina con varios ordenadores, impresoras, cámaras, servidores, teléfonos IP y puntos de acceso superará rápidamente esa cantidad de conexiones directas.
No se trata realmente de un defecto de diseño. Los routers empresariales suelen trabajar junto a switches porque separar las funciones permite ampliar la red de forma mucho más flexible.
Lo que sí sería un error es comprar el PR60X esperando utilizarlo también como gran concentrador Ethernet. El presupuesto de una instalación nueva debería contemplar desde el principio un switch adecuado.
Las VLAN son útiles, pero requieren conocimientos para sacarles partido
Una infraestructura profesional puede separar mediante VLAN los ordenadores de empleados, dispositivos IoT, invitados, cámaras, servidores o telefonía. El PR60X soporta 802.1Q y permite administrar diferentes redes lógicas.
Es una herramienta potente para mejorar seguridad y organización, pero no se configura sola. Hay que entender direccionamiento, DHCP, etiquetado de VLAN, puertos trunk y access y reglas de comunicación entre redes.
La dificultad aumenta si intervienen switches y puntos de acceso de distintos fabricantes. Una configuración incorrecta puede provocar desde dispositivos sin acceso a Internet hasta comunicaciones entre VLAN que deberían permanecer aisladas.
Para una empresa administrada por un profesional, estas posibilidades son una ventaja. Para una vivienda en la que nadie quiere dedicar tiempo a redes, pueden convertir un producto sofisticado en una complicación innecesaria.
La VPN está orientada principalmente a escenarios profesionales
NETGEAR incluye soporte para conexiones VPN IPSec Site-to-Site. Esto permite enlazar de forma segura redes ubicadas en lugares diferentes, una función particularmente interesante para empresas con varias oficinas.
El equipo soporta algoritmos de cifrado y autenticación habituales en este contexto y permite configurar múltiples túneles IPSec.
Sin embargo, el perfil es diferente al de algunos routers domésticos que promocionan principalmente servidores VPN sencillos para conectarse desde el móvil o portátil a la red de casa. El PR60X tiene un enfoque mucho más empresarial.
Quien tenga una necesidad VPN muy específica debería comprobar que el tipo de túnel, autenticación y escenario que pretende desplegar está contemplado antes de comprarlo, en lugar de asumir que la palabra “VPN” garantiza cualquier modalidad imaginable.
Para quién pueden pesar especialmente sus limitaciones
- Usuarios domésticos: necesitarán puntos de acceso independientes para disponer de WiFi y probablemente desaprovecharán gran parte de las funciones profesionales.
- Quien interprete los 27.500 Mbps como velocidad WiFi: el PR60X no incorpora ninguna radio inalámbrica y esa cifra corresponde a capacidad agregada en una configuración concreta.
- Instalaciones que necesiten muchos RJ-45 de 10 GbE: solo existe un puerto de cobre de 10 GbE y además es configurable como LAN/WAN.
- Pequeñas oficinas sin switch: los tres puertos LAN RJ-45 dedicados obligarán rápidamente a ampliar la infraestructura.
- Empresas que quieran seguridad avanzada sin suscripciones: determinadas funciones adicionales de protección requieren licencia.
- Usuarios sin experiencia en redes: Dual WAN, VLAN, VPN, SFP+ y administración avanzada aportan flexibilidad, pero también complejidad.
5 alternativas que pueden ser mejor opción de compra
1. Ubiquiti Dream Machine Pro Max: puede ser una alternativa más atractiva para quien quiera construir una infraestructura completa alrededor del ecosistema UniFi. Integra routing, gestión centralizada, seguridad y posibilidades de expansión dentro de una plataforma especialmente cohesionada cuando también se utilizan switches, puntos de acceso y cámaras UniFi.
2. Ubiquiti Dream Machine Special Edition: resulta interesante para una pequeña empresa que valore una solución integrada y quiera simplificar parte de la infraestructura. Su ecosistema permite administrar numerosos componentes desde una misma plataforma y puede ser más intuitivo para instalaciones que vayan a construirse íntegramente alrededor de UniFi.
3. TP-Link Omada ER8411: es una alternativa profesional especialmente convincente para quien quiera routing de 10 Gigabit y gestión mediante el ecosistema Omada. Puede resultar más apropiado cuando switches y puntos de acceso TP-Link Omada ya forman parte de la red.
4. MikroTik RB5009UG+S+IN: puede ser mejor elección para usuarios técnicos que prioricen flexibilidad, RouterOS y una enorme capacidad de configuración. Su aprendizaje es más exigente, pero proporciona un control muy profundo de routing, firewall y servicios de red en un formato considerablemente más compacto.
5. Firewalla Gold Pro: es especialmente interesante cuando la prioridad está en seguridad, segmentación y control del tráfico con una administración más accesible. Puede encajar mejor que el PR60X en una pequeña empresa o usuario avanzado que quiera un gateway potente sin construir toda la instalación alrededor de NETGEAR Insight.
¿Merece la pena comprar el NETGEAR PR60X-100EUS?
El PR60X tiene sentido cuando existe una necesidad concreta de routing multigigabit. Una oficina con dos conexiones a Internet, varios segmentos VLAN, servidores, NAS, switches de 10 GbE y puntos de acceso independientes puede aprovechar realmente su combinación de Dual WAN, 2,5 GbE, 10 GbE y SFP+.
También encaja especialmente bien cuando otros dispositivos NETGEAR Insight ya forman parte de la infraestructura. Poder gestionar router, puntos de acceso y determinados switches desde un mismo entorno reduce parte de la complejidad que supone mantener una red empresarial distribuida.
El problema aparece al comprarlo por la cifra de 27.500 Mbps. No es un router WiFi de 27,5 Gbps. De hecho, no tiene WiFi, y un único enlace de Internet tampoco alcanzará esa cifra. La distribución de sus interfaces obliga además a elegir qué función tendrá el puerto RJ-45 de 10 GbE y probablemente a utilizar un switch externo.
Para una empresa que entienda esas condiciones, son compromisos razonables. Para un usuario que solo quiera Internet rápido y buena cobertura inalámbrica en casa, hay routers WiFi 7 mucho más adecuados y sencillos. El PR60X debe comprarse por su arquitectura profesional, no por el número más grande que aparezca en su ficha comercial.
Ficha técnica de NETGEAR PR60X-100EUS
| Característica | Especificación |
|---|---|
| Modelo | NETGEAR PR60X-100EUS |
| Tipo | Router profesional cableado Dual WAN |
| WiFi integrado | No |
| Puertos totales | 6 |
| WAN principal | 1 x RJ-45 2,5G/1G |
| Puerto configurable LAN/WAN | 1 x RJ-45 10G/Multi-Gigabit |
| LAN RJ-45 | 3 x 2,5G/1G |
| LAN SFP+ | 1 x 10G/1G SFP+ |
| Dual WAN | Sí, con failover y balanceo de carga |
| Rendimiento LAN-WAN con WAN 2,5G | Hasta 2,4 Gbps |
| Rendimiento LAN-WAN con WAN 10G | Hasta 9,4 Gbps |
| Capacidad WAN-LAN máxima indicada con WAN 10G | 10 Gbps WAN con hasta 17,5 Gbps LAN agregados |
| Capacidad WAN-LAN máxima indicada con WAN 2,5G | 2,5 Gbps WAN con hasta 27,5 Gbps LAN agregados |
| Procesador | ARM Cortex-A73 de cuatro núcleos a 2,2 GHz |
| Memoria RAM | 2 GB DDR4 |
| Almacenamiento interno | 4 GB eMMC |
| VLAN | 802.1Q |
| VPN | IPSec Site-to-Site |
| Firewall | Sí |
| Gestión | NETGEAR Insight e interfaz web local |
| Seguridad avanzada adicional | Disponible mediante licencia |
| Montaje en rack | Sí |
| Uso sobre escritorio | Sí, mediante patas de goma incluidas |
| Anchura | 440 mm |
| Profundidad | 100 mm |
| Altura | 43,2 mm |
| Peso | 1,513 kg |
| Color | Negro |