Saltar al contenido
wixpon
Entrar

Panel de gestión para ISP · hecho y operado en Ecuador

Aprovisiona la ONU, corta al moroso y factura al SRI desde la misma pantalla.

Wixpon no es una maqueta de vendedor. Es el panel con el que se opera un proveedor de internet de verdad, todos los días: la OLT, los MikroTik, la planta de fibra, la cobranza y la factura electrónica, en un solo sitio y con una sola sesión.

Entrar al panel Ver el panel por dentro

Multi-ISP: cada operador entra por su propio subdominio, con sus datos separados en la base.

Abonados
788
ONU
410
OLT
ZTE C320
Routers
3 MikroTik

Cifras de Balzartech / Netmaxx, en Balzar (Guayas): el ISP del que salió el panel y el único que lo tiene en producción hoy. No es un contador de clientes del producto.

Maqueta dibujada, con datos inventados. Nunca publicamos capturas con datos de abonados.

Tres tareas que hoy se hacen a mano y salen mal por el mismo motivo: nadie ve lo que va a pasar antes de que pase.

El día 5 hay que cortar, y hay que cortar a mano

Un ISP de pueblo no se cae por falta de tecnología. Se cae por el trabajo repetido: el corte mensual, el alta de cada ONU, la factura que el SRI no autoriza. Tres tareas que, hechas a mano, se comen la semana y dejan errores que no se ven hasta que llama el cliente.

02.1 Los morosos, uno por uno

La factura vence el día 1 y el corte se aplica el día 5: entre medio hay cuatro días de gracia pactados. 1 2 3 4 5 6 7 vence corta cuatro días de gracia, los que el ISP pactó
Se corta por la fecha pactada, no por la de vencimiento. Son dos fechas distintas, y confundirlas es dejar sin internet a quien todavía estaba en plazo.

Hoy, a mano

Pongamos que este mes hay 153 clientes con la cuota vencida. El operador abre Winbox, busca el secret PPPoE de cada uno y lo deshabilita. A los de IP fija los mete en una address‑list. Dos horas después, tres de ellos siguen navegando: las conexiones que ya tenían abiertas no se cayeron, porque nadie purgó el conntrack. El corte no cortó.

Y el que pagó a las ocho de la mañana sigue suspendido hasta que alguien se acuerde.

Con Wixpon

El corte se dispara por la fecha de corte pactada y las promesas de pago lo aplazan solas. Antes de ejecutar hay una pantalla de revisión con los dos lados: a quién va a cortar, con su deuda y sus facturas vencidas, y a quién va a reactivar. Y también a quién no va a cortar y por qué: el que tiene promesa vigente sale con su folio y su fecha límite.

En PPPoE deshabilita el secret; en IP fija usa la address‑list y purga el conntrack. Si el router usa una lista de corte distinta de la de fábrica, la detecta y usa la del router.

02.2 El alta de una ONU, con la consola abierta

Los índices de ONU ocupados en un puerto PON y el primer hueco libre, el 12. índices ocupados en gpon-olt_1/2/5 12 · el primero libre
El panel no adivina el índice: lo lee del puerto y propone el primer hueco.

Hoy, a mano

Consola de la OLT, show gpon onu uncfg, apuntar el serial en un papel, buscar un índice que esté libre y pegar un bloque de comandos copiado del alta anterior.

Si el perfil de tcont no existe con ese nombre exacto, el bloque falla a mitad: la ONU queda registrada y a medio configurar. Ni da servicio ni deja el índice libre. Y el que la dio de alta ya se fue a almorzar.

Con Wixpon

En ZTE: lee el autofind, propone el índice libre y valida contra la propia OLT que la plantilla y los perfiles de subida y bajada existan de verdad antes de mandar nada. Y hace lo que no hace casi nadie: enseña los comandos exactos antes de ejecutarlos. Se leen, y si no gustan, no se mandan.

En Huawei MA5800 y V-SOL el alta existe, pero va directa: ahí no hay previsualización ni validación de perfiles. Lo decimos aquí para que no se descubra después.

02.3 La factura que el SRI deja «EN PROCESO»

Recorrido de una factura: se firma, se envía al SRI y vuelve autorizada; si vuelve en proceso, se consulta sin gastar otro número. factura XAdES SHA-256 SRI RIDE EN PROCESO: se consulta, no se estrena otro secuencial
Un comprobante, un número. La reconsulta no gasta secuencial.

Hoy, a mano

El cobro en un sistema y la facturación electrónica en otro, con los datos copiados dos veces. El SRI responde «EN PROCESO» cuando le toca; se reintenta, se gasta otro secuencial, y ahora hay dos números para una sola venta. Cuadrar eso a fin de mes es un día perdido.

Con Wixpon

Firma XAdES‑BES con SHA‑256, arma la clave de acceso, manda recepción y autorización por SOAP, genera el RIDE en PDF y lo envía por correo. También emite nota de crédito.

Si el SRI contesta «EN PROCESO», la factura se queda atada a ese comprobante y se resuelve consultando. No se estrena otro número.

Wixpon está escrito desde ese lado del mostrador: primero se hizo funcionar un ISP, después se convirtió en producto.

El menú lateral del panel, tal cual, agrupado como lo usa un ISP. Nada de esto es «próximamente».

Nueve áreas, 55 pantallas, un solo inicio de sesión

Los cuatro grupos marcados con escuadra son los que sostienen la operación diaria. Ningún plan recorta módulos: lo que cambia entre planes es el tamaño de la red que cabe dentro.

Finanzas

15

El área más grande del panel, y la que devuelve el dinero.

  • Dashboard
  • Facturas
  • Facturación mensual
  • Cartera por cobrar
  • Reporte de pagos
  • Promesas de pago
  • Lista de pagos
  • Registrar pagos desde Excel
  • Conciliación
  • Otros ingresos
  • Gastos
  • Corte por mora
  • Facturas SRI
  • Formas de pago
  • Configuración electrónica del SRI

Sistema y red

4

Donde se habla con los equipos.

  • Routers / Red IP
  • OLTs (AdminOLT)
  • Aprovisionamiento de ONUs
  • Tareas periódicas

Infraestructura

5

La planta dibujada sobre mapa: por dónde va la fibra.

  • Nodos (rack / ODF)
  • Cajas / Torres / NAP
  • Cables de fibra
  • Postes
  • Planta (recorrido)

Clientes

2

La ficha del abonado y su contrato, con PDF.

  • Clientes
  • Contratos

General

5
  • Dashboard
  • Mapa de red
  • Integración CRM
  • Plantillas de mensajes
  • Avisos masivos

ojo «Avisos masivos» encola los mensajes y los firma; no los entrega. Quien los manda es tu bot o tu CRM, conectado por API. Si no lo conectas, del panel no sale ningún mensaje.

Soporte

6
  • Tickets (lista)
  • Nuevos
  • En progreso
  • Cerrados
  • Estadísticas
  • Ajustes

Con hoja de trabajo y firma del abonado.

Almacén

10
  • Dashboard
  • Stock de dispositivos
  • Banco de pruebas
  • Dispositivos de red
  • Otros artículos
  • Otros servicios
  • Proveedores
  • Sucursales
  • Asignar a staff
  • Log

Stock por número de serie, y un banco de pruebas al que le enchufas una ONU y te dice qué modelo es y qué admite.

HotSpot

7
  • Sitios
  • Equipos de docentes
  • Control de uso (Educa)
  • Planes y prefijos
  • Fichas
  • Puntos de venta
  • Corte de caja

Personal

1
  • Staff y permisos

Rol (administrador, técnico, finanzas) y alcance por zonas. El permiso fino por módulo todavía no existe.

Tres pantallas redibujadas. Se tocan: las casillas cuentan y los selectores reescriben los comandos.

El panel por dentro

No son capturas. Están dibujadas en HTML con datos inventados, porque una captura real llevaría nombres, cédulas y seriales de abonados. El comportamiento sí es el del panel.

balzartech.wixpon.com/dashboard

Resumen de la red

Vista global de OLTs, routers y ONUs.

1OLTs 3Routers 412ONUs totales 396Online 14Offline 2LOS

Alertas de señal óptica

Alertas de señal óptica (datos de ejemplo)
ClienteSNPosRx (dBm)Severidad
M. VillacísGPON00A41C072/5:11−28.4crítica
Tienda La EsquinaHWTC7F21B3C42/7:3−25.9advertencia
sin abonadoZTEGC0913D552/3:18−21.2normal

ONUs por puerto PON

2/146 2/358 2/561 2/744

Qué se lee aquí: la luz de la OLT y el caudal del MikroTik se muestrean en el mismo ciclo, funcionando el servidor solo, para poder mirarlos superpuestos. Las alertas se ordenan por severidad, y un equipo que la OLT ya ve y que nadie ha dado de alta aparece arriba del todo, no escondido en otra pantalla. Si la OLT no contesta, lo dice: «no pude preguntar» no es lo mismo que «no hay nada».

Las tres pantallas son maquetas dibujadas. Los nombres, seriales y cifras son inventados.

Cuatro conversaciones, cuatro protocolos. Y en cada una, el límite escrito al lado de la capacidad.

Con qué habla, y por dónde

Wixpon corre hoy en un servidor que administramos nosotros, y cada ISP entra por su subdominio. Los datos van a Postgres gestionado, con seguridad a nivel de fila por ISP. No hay instalación en tu oficina, y no la vendemos como si la hubiera.

Diagrama: el panel en el centro y sus cuatro conexiones. El panel Wixpon habla con la OLT ZTE por SSH o Telnet, con los MikroTik por la API de RouterOS, con un GenieACS por TR-069 para llegar a las ONU, y con el SRI por SOAP para la factura electrónica. OLT ZTE C320 MikroTik GenieACS SRI Panel Wixpon ZXAN · GPON RouterOS lo pone el ISP producción un subdominio por ISP SSH · Telnet API RouterOS TR-069 SOAP · XAdES
Cuatro conversaciones. Los datos, en Postgres gestionado con aislamiento por ISP.

OLT

ZTE C320 (ZXAN): lectura del autofind, alta con validación de perfiles contra el propio equipo y previsualización de comandos, ficha, reconfiguración, restauración, catálogos, telemetría óptica e IP de gestión. Probado contra firmware 1.2.5P3.

Huawei MA5800 (VRP) y V-SOL: alta, baja, estado, potencia y habilitar/deshabilitar. Sin previsualización ni validación de perfiles: ahí el alta va directa. Otras marcas, hoy no.

MikroTik

Cola simple por abonado a partir de su plan comercial. QoS por aplicación y multi-WAN con PCC por dirección de origen. Bloqueo de aplicaciones por tls-host, que sí funciona con HTTPS, más walled garden. Corte y reconexión con purga de conntrack.

No es un RADIUS y no lo lleva. La gestión de IPv6 está, pero es manual: no hay despliegue automático.

Todo lo que escribe el panel lleva el comentario ISP-Manager:*: es idempotente, y se puede revertir entero sin tocar lo que configuró el operador a mano.

TR-069

Leer y cambiar el WiFi, reiniciar, ver quién está conectado, lanzar diagnósticos, reloj, WPS y reconectar la WAN. Cada capacidad se responde sí / no / no se sabe, con el motivo y la edad del dato, en vez de fingir que todo funciona siempre.

El ACS no viene incluido: hace falta un GenieACS, y hay que montarlo. Solo alcanza a los equipos que ya reportan, y en algunas ONU (Realtek RX8102W) la WAN de internet hay que crearla en taller.

SRI

Firma XAdES-BES con SHA-256, clave de acceso, recepción y autorización por SOAP, RIDE en PDF, envío por correo y nota de crédito. Emitiendo en producción, no en pruebas.

No hay portal de pagos en línea para tu abonado ni pasarela de cobro: eso no existe.

Solo, y sin navegador abierto

Tareas periódicas en el servidor: facturación mensual, corte por mora, barrido de promesas de pago, purga y resumen de series. El mes se factura aunque nadie entre al panel. La telemetría óptica y el caudal por abonado se muestrean en el mismo ciclo.

De ahí no sale ninguna alerta ni ningún mensaje: eso está diseñado y no construido.

La planta, dibujada

Recorrido de la señal: de la OLT, por el puerto PON y la caja NAP con su splitter, hasta la ONU de cada casa. OLT ZTE C320 gpon-olt_1/2/5 fibra troncal Caja NAP · splitter 1:8 2 libres ONU ONU ONU ONU Lo que escribe el panel en la OLT onu 12 type BLZ-C-DATA-CX0101R001 sn GPON00A41C07 switchport vlan 105 tag vport 1
De la OLT a la casa. El panel escribe el tramo de arriba; el de abajo lo dibujas tú, sobre mapa.
  • Postes y cajas NAP con sus splitters y sus puertos, que se asignan y se liberan por abonado.
  • Cables de fibra con su recorrido dibujado, y la acometida de cada casa.
  • Banco de pruebas de ONU: le enchufas un equipo desconocido y te dice qué modelo es y qué admite, antes de darlo de alta en el almacén.
  • Tickets con hoja de trabajo y firma del abonado.
  • Almacén con stock por número de serie, proveedores, sucursales, asignación a personal y log de movimientos.
  • Pagos desde Excel y conciliación de saldos: la parte que más duele al migrar desde otro sistema.
  • Contratos en PDF.
  • API para tu bot o tu CRM, con clave propia por ISP y bandeja de salida de eventos firmada con HMAC. Tu bot de WhatsApp actual sigue funcionando: solo cambia de dónde saca los datos.
  • HotSpot de colegios con control de uso de la plataforma Educa: escalones que cuentan días de clase, no días de calendario.
  • Multi-ISP: cada consulta lleva el identificador del ISP inyectado en la capa de datos, y la base aplica seguridad a nivel de fila sobre más de cincuenta tablas.

Precios mensuales en dólares. El límite es de red: abonados, routers y OLT. El personal nunca cuenta.

Planes

Mueve el deslizador y la tabla marca sola la columna que te toca.

Te toca Pro

$50 / mes

Sale a $0,12 por abonado al mes.

Hasta 1000 clientes, 10 routers y 3 OLT.

Comparación de los tres planes de Wixpon
Característica Starter$20 Pro$50 Ilimitado$120
Clienteshasta 200hasta 1000sin límite
Routers MikroTik210sin límite
OLT13sin límite
Personal del ISPsin topesin topesin tope
Los 55 módulos
Facturación electrónica del SRI
Corte por mora automático
Planta externa y almacén
HotSpot y fichas
Subdominio propio

Ningún plan recorta módulos: lo que cambia es el tamaño de la red que cabe dentro. El alta de un ISP la hacemos a mano — tu espacio, tu subdominio y tus usuarios —, y el cobro de la suscripción se acuerda directamente: todavía no hay pasarela de pago dentro del panel.

Hablar de un plan Antes, lee lo que no hace

Preferimos que te enteres aquí y no en el tercer mes. Esto no está, y no decimos cuándo va a estar.

Lo que todavía no hace

Lo mismo que está escrito arriba junto a cada capacidad, reunido en un sitio para que se pueda leer de un tirón.

  • No manda mensajes a tus clientes. El panel deja los avisos en una cola de eventos firmada; quien los entrega es un bot externo que tú conectas. Hoy, del panel no sale ningún WhatsApp.
  • No hay alertas automáticas al técnico ni al abonado. Está diseñado; no está construido.
  • No sirve para cualquier OLT. La escritura completa, con validación y previsualización, es solo ZTE. Huawei y V-SOL llegan hasta alta, baja, estado, potencia y habilitar/deshabilitar.
  • No incluye el ACS. TR-069 funciona contra un GenieACS que hay que montar, y solo alcanza a los equipos que ya reportan.
  • No configura cualquier ONU en remoto. En algunas (Realtek RX8102W) la WAN de internet hay que crearla en taller.
  • No hay permisos por módulo. Hoy hay rol —administrador, técnico, finanzas— y alcance de zonas; el permiso fino llega en una fase dedicada.
  • No se instala en tu oficina. No hay versión con base de datos en tus servidores: hoy es Postgres gestionado.
  • No hay RADIUS, ni app móvil, ni portal de pagos en línea, ni inteligencia artificial. Hay gestión de IPv6 en el router, pero es manual.
  • No hay pasarela de pago del propio servicio. El catálogo de planes existe; el cobro se acuerda fuera del panel.
  • No hay un contador de clientes que enseñar. Hoy hay un solo ISP en producción. El aislamiento entre ISP está construido y probado; no está rodado durante años, y decirlo es más barato que tener que explicarlo luego.

Las que salen siempre en la primera llamada, contestadas como las contestaría por teléfono.

Preguntas

Sin rodeos, incluidas las incómodas.

¿Funciona con mi OLT?

Depende de la marca, y conviene decirlo sin rodeos. Con ZTE C320 funciona todo: autofind, alta con validación de perfiles y previsualización de comandos, ficha, reconfiguración, restauración, catálogos, telemetría e IP de gestión; está probado contra firmware ZXAN 1.2.5P3. Con Huawei MA5800 y con V-SOL hay alta, baja, estado, potencia y habilitar/deshabilitar, y el alta va directa, sin previsualizar. Si tu marca no está en esa lista, hoy no.

¿Va a tocar lo que ya tengo configurado en el MikroTik?

No. Todo lo que el panel escribe en el router lleva el comentario ISP-Manager:*. Eso hace que sea idempotente —aplicarlo dos veces no duplica nada— y que se pueda quitar entero sin arrastrar las reglas que escribiste tú.

¿El corte corta de verdad, o solo marca al cliente como moroso?

Corta en el router. Si el abonado es PPPoE, deshabilita su secret. Si tiene IP fija, lo mete en la address-list y purga el conntrack: sin esa purga, las conexiones que el cliente ya tenía abiertas siguen navegando y parece que el corte no sirve. Además detecta si tu router usa una lista de corte con otro nombre. Y corta el día que tú pactaste: si la factura vence el 1 y tu corte es el 5, corta el 5.

¿La factura electrónica emite de verdad?

Sí. Firma XAdES-BES con SHA-256, clave de acceso, recepción y autorización por SOAP, RIDE en PDF, envío por correo y nota de crédito. Está emitiendo en producción. Y no gasta dos secuenciales cuando el SRI responde EN PROCESO: la factura queda atada a su comprobante y el estado se resuelve consultando.

¿Manda WhatsApp a mis clientes?

No, y no queremos venderlo como si sí. El panel encola los eventos —corte, pago, vencimiento— en una bandeja de salida firmada; la entrega la hace un bot que tú conectas por API. Si no lo conectas, no sale ningún mensaje. La ventaja es que el bot que ya tengas sigue funcionando: solo cambia de dónde saca los datos.

¿Dónde corre el panel? ¿Necesito un servidor?

Hoy corre en un servidor que administramos nosotros, y tú entras por tu subdominio; no hay instalación en tu oficina y no hay versión con la base de datos en tus máquinas. El único servidor que sí te hace falta es el del GenieACS, y solo si quieres TR-069: ese ACS no lo distribuimos.

¿Mis datos están separados de los de otro ISP?

Sí por construcción: cada consulta lleva el identificador del ISP inyectado en la capa de datos, la base aplica seguridad a nivel de fila sobre más de cincuenta tablas, y cada ISP tiene su propia clave de API para su bot. Dicho con la misma honestidad: hoy hay un solo ISP en producción, así que ese aislamiento está probado, no rodado durante años.

¿Cuántos ISPs lo usan?

Uno de verdad, en producción, con 788 abonados y 410 ONU. No vamos a inflar ese número. El producto es multi-ISP porque está construido así desde la base de datos, no porque haya una lista de logos que enseñar.

¿Se puede migrar desde WispHub o SmartOLT?

Los pagos se pueden cargar desde Excel y hay conciliación de saldos, que es la parte que más duele. El resto del traspaso se habla caso por caso: depende de qué tengas y en qué estado esté.

¿Puedo darle acceso a un técnico sin que vea la caja?

Hay tres roles —administrador, técnico y finanzas— y alcance por zonas. El permiso fino por módulo no existe todavía; llega en una fase dedicada. Si tu operación necesita esa granularidad hoy, conviene hablarlo antes de empezar.

¿Cómo empiezo?

Escríbenos, vemos tu marca de OLT y tus routers, y montamos tu espacio con tu subdominio y tus usuarios. La carga inicial de abonados se puede hacer desde hoja de cálculo.