Switch gestionado vs Router: diferencias, usos y cuál elegir

Aunque ambos «conectan dispositivos», operan en capas OSI distintas y resuelven problemas diferentes.

Switch gestionado (Capa 2 — Enlace de datos)

• Función: Conecta dispositivos en una misma red local (LAN) y reenvía tramas Ethernet por dirección MAC.
• Gestión: VLANs (segmentación lógica), QoS (prioridad tráfico), Port Mirroring (monitor), LACP (agregación enlaces), STP/RSTP (anti-bucles), SNMP, SSH, Web GUI.
• NO hace: NAT, enrutamiento IP entre subredes, firewall, DHCP server (salvo layer 3 switches), VPN, PPPoE.
• Velocidad: Wire-speed (sin latencia de procesamiento L3). 1/10/25/100 Gbps por puerto.
• Uso típico: Core/aggregation/access en empresas, data centers, ISPs, redes domésticas avanzadas (VLANs IoT, invitados, cámaras, servidores).

Router (Capa 3 — Red)

• Función: Conecta redes distintas (LAN ↔ WAN/Internet, o LAN ↔ LAN) y enruta paquetes por dirección IP.
• Servicios: NAT (PAT), DHCP server/client, Firewall (SPI, DPI, IPS), VPN (IPsec, WireGuard, OpenVPN), DNS, NTP, DDNS, QoS, Control parental, Guest Wi-Fi.
• Puertos: 1 WAN + 4 LAN (típico hogar). Puertos WAN: RJ45 (Ethernet), SFP (fibra), USB (4G/5G backup).
• Wi-Fi: Integrado en routers domésticos (AP + Router + Switch 4 puertos en 1 caja).

Comparativa directa

Característica	Switch Gestionado L2	Router (Doméstico / Empresa)
Capa OSI	2 (MAC)	3 (IP)
Enrutamiento IP	No (salvo L3 Switch)	Sí (core function)
NAT / Internet sharing	No	Sí
Firewall / Seguridad L3-L7	No (solo port security, DHCP snooping, DAI)	Sí (SPI, IDS/IPS, SSL inspection)
DHCP Server	No (salvo L3)	Sí
VLANs	Sí (nativo, trunk, access)	Sí (en routers pro / OpenWrt / pfSense)
Velocidad forwarding	Line-rate (ASIC)	CPU-limited (salvo ASIC enterprise)
Puertos típicos	8/16/24/48 × 1/10/25G + uplinks 40/100G	1 WAN + 4 LAN (hogar) / modular (empresa)
Wi-Fi integrado	No (AP aparte)	Sí (hogar / SMB)
Configuración	CLI (Cisco IOS, JunOS), Web, SNMP, NETCONF	Web, App, CLI (pro)

¿Cuál necesito?

Solo router (hogar / pyme simple)

Un router Wi-Fi 6/6E/7 (ASUS, AVM Fritz, Ubiquiti Dream Machine, MikroTik hAP) hace todo: NAT, DHCP, Firewall, Wi-Fi, Switch 4 puertos, VPN. Suficiente para 95% hogares.

Router + Switch gestionado (hogar avanzado / pyme)

Router maneja WAN, firewall, VPN, DHCP, Wi-Fi. Switch gestionado (8-24 puertos) expande puertos cableados, crea VLANs (IoT, Cámaras, Invitados, Servidores, Admin), QoS para VoIP/Streaming, trunk a APs cableados. Ej: Router MikroTik/OPNsense/pfSense + Switch Ubiquiti/Netgear/TP-Link JetStream.

Solo switch (extensión puertos detrás de router)

Si solo necesitas más puertos RJ45 y NO VLANs/QoS: Switch no gestionado (unmanaged) barato (10-20 € 5-8 puertos). Plug & play. No configuras nada.

Wireless: AP vs Router vs Mesh

• Access Point (AP): Solo Wi-Fi → cable a switch/router. Mejor cobertura, roaming rápido (802.11k/v/r).
• Mesh: Múltiples nodos Wi-Fi coordinados (backhaul cableado = mejor). Fácil usuario.
• Router Wi-Fi: Todo en uno. Limitado por ubicación única.

Resumen decisión

1. ¿Necesitas compartir Internet? → Router (obligatorio).
2. ¿Necesitas VLANs, QoS, mirroring, muchos puertos cableados? → Switch gestionado (añade a router).
3. ¿Solo más puertos sin config? → Switch no gestionado.
4. ¿Mejor Wi-Fi? → APs cableados o Mesh (no router extra en cascada = doble NAT).