Especialista en Mikrotik para red multi-sede con Wi-Fi mesh, Wireguard, hotspot y seguridad avanzada

1 · Quiénes somos

Grupo gastronómico con tres restaurantes en Villavicencio (Meta). Necesitamos una solución de red que mantenga:
    •    Conectividad estable entre sedes y con nuestros sistemas de facturación.
    •    Wi-Fi fluido para el servicio (tablets de meseros) y para clientes.
    •    Alta seguridad y capacidad de recuperación ante fallos de ISP.

⸻

2 · Qué esperamos lograr (requisitos a alto nivel)

Área    Resultado deseado
Conectividad    Todas las sedes operan como una sola lan mediante vpn site-to-site (preferimos wireguard). Lectores ZKTeco de cada sucursal llegan sin latencia apreciable al PC ZKTime en la sede principal.
Segmentación    Tráfico corporativo y de invitados separados en VLAN o método equivalente; ingeniero define el diseño óptimo.
Wi-Fi mesh    Roaming continuo para tablets y cobertura homogénea al público usando AP Xiaomi existentes.
Portal cautivo    Hotspot ya maquetado, con límite de 2 h y 2 Mb/s y captura básica de datos; hay que validarlo y optimizarlo.
Resiliencia    Sucursales con dos ISPs deben cambiar de enlace de forma automática y regresar al principal cuando se estabilice. Criterios y herramientas de failover quedan a propuesta del experto.
Seguridad    - Acceso remoto solo por VPN.- Bloqueo de dispositivos no autorizados y controles por MAC.- Firewall inter-segmentos y demás buenas prácticas.
Automatización    Backups semanales en la nube y alertas (correo + Telegram) ante eventos críticos.
Documentación    Scripts de configuración, archivos de respaldo, diagrama lógico, guía paso-a-paso y checklist de pruebas.
Soporte    Propuesta de plan mensual de mantenimiento preventivo (horas, actividades y tarifa a definir por el postulante).


⸻

3 · Infraestructura ya disponible
    •    Sede principal: MikroTik RB5009UG+S+IN + Starlink + PC ZKTime.
    •    Sucursal Frutos del Mar: MikroTik hAP ax² + dos ISPs.
    •    Sucursal Pesquera: MikroTik hAP ax² + dos ISPs.
    •    Varios AP Xiaomi instalados en modo bridge.

⸻

4 · Lo que debe incluir tu propuesta
    1.    Resumen de experiencia y certificaciones MikroTik/RouterOS 7.
    2.    Metodología de diagnóstico y diseño (cómo definirás rangos ip, vlan, failover, wi-fi mesh, etc.).
    3.    Entregables concretos que recibiremos al finalizar.
    4.    Costo total del proyecto (sin referencias nuestras).
    5.    Oferta de soporte mensual: alcance, frecuencia y tarifa propuesta.
    6.    Casos de éxito o referencias similares (opcional pero valorado).


5 · Actitudes y habilidades que valoramos
    •    Orientación a la seguridad y a la continuidad operativa.
    •    Comunicación clara con personal no técnico; documentación sencilla y completa.
    •    Proactividad: propones mejoras y anticipas riesgos.
    •    Orden y responsabilidad: backups antes de cada cambio y registro detallado de lo realizado.