ERP, ofimática y CRM para empresas con sede en China y filiales en el extranjero: Odoo, ERPNext o Nextcloud en un servidor CN2 GIA de Hong Kong

Para una empresa con sede central en China continental y filiales en el extranjero, el lugar más equilibrado para alojar su propio servidor de ERP, ofimática (OA) y CRM suele ser Hong Kong con ruta China Telecom CN2 GIA: rápido para la sede en China, accesible directamente desde las oficinas en el extranjero y sin registro ICP. IMIDC ofrece VPS y servidores dedicados CN2 GIA en Hong Kong para Odoo, ERPNext o Nextcloud/OnlyOffice, con Moscú (CN2) y Los Ángeles como alternativas para empresas que comercian con Rusia o centradas en EE. UU.

Por qué Hong Kong con CN2 GIA es el punto intermedio

Idea clave: un único sistema que la sede en China y las filiales usen con comodidad es mejor que dos sistemas que hay que sincronizar.

La ruta CN2 GIA marca la diferencia sobre todo en las horas punta nocturnas, cuando las rutas internacionales comunes desde China continental se congestionan. Antes de comprar, pruebe con mtr desde la oficina central la IP de prueba de IMIDC.

Elija el software: Odoo, ERPNext o Nextcloud/OnlyOffice

Idea clave: elija por proceso de negocio, no por lista de funciones; muchas empresas usan un ERP y Nextcloud en paralelo.

Dimensionamiento para 20, 100 o 300 usuarios

Idea clave: la carga del ERP depende de los usuarios concurrentes y los informes, no de la plantilla; planifique para el cierre de mes.

En Odoo, un punto de partida habitual es workers = núcleos de CPU × 2 + 1, con aproximadamente 1 GB de RAM por worker más la parte de PostgreSQL. Son estimaciones de planificación; vigile la CPU y la latencia de la base de datos durante el primer cierre de mes.

Despliegue con Docker: ejemplo con Odoo

Idea clave: Docker Compose y un proxy inverso con HTTPS automático ofrecen un despliegue reproducible en menos de una hora.

# /opt/erp/docker-compose.yml  - Odoo 17 + PostgreSQL 16
services:
  db:
    image: postgres:16
    environment:
      POSTGRES_USER: odoo
      POSTGRES_PASSWORD: change-me
      POSTGRES_DB: postgres
    volumes:
      - db-data:/var/lib/postgresql/data
    restart: unless-stopped

  odoo:
    image: odoo:17.0
    depends_on: [db]
    environment:
      HOST: db
      USER: odoo
      PASSWORD: change-me
    command: ["--proxy-mode", "--workers=5", "--max-cron-threads=1"]
    volumes:
      - odoo-data:/var/lib/odoo
      - ./addons:/mnt/extra-addons
    ports:
      - "127.0.0.1:8069:8069"
      - "127.0.0.1:8072:8072"
    restart: unless-stopped

volumes:
  db-data:
  odoo-data:

# /etc/caddy/Caddyfile - automatic HTTPS in front of Odoo
erp.example.com {
    encode gzip
    reverse_proxy /websocket* 127.0.0.1:8072
    reverse_proxy 127.0.0.1:8069
}

# Start everything
cd /opt/erp && docker compose up -d && systemctl reload caddy

Apunte erp.example.com a la IP del servidor, mantenga los puertos 8069/8072 ligados a 127.0.0.1 y abra al exterior solo 80/443 (y SSH desde sus IP de administración). Para ERPNext, el repositorio oficial frappe_docker ofrece una configuración compose equivalente; para una suite de ofimática, Nextcloud All-in-One es el camino más rápido:

# Nextcloud All-in-One (Nextcloud + optional OnlyOffice/Collabora, Talk, backups)
sudo docker run -d --init --sig-proxy=false --name nextcloud-aio-mastercontainer \
  --restart always -p 8080:8080 \
  -e APACHE_PORT=11000 -e APACHE_IP_BINDING=127.0.0.1 \
  --volume nextcloud_aio_mastercontainer:/mnt/docker-aio-config \
  --volume /var/run/docker.sock:/var/run/docker.sock:ro \
  nextcloud/all-in-one:latest
# then open https://203.0.113.10:8080 once to finish setup, and close 8080 afterwards

Inicio de sesión único para sede y filiales

Idea clave: una identidad por empleado, con 2FA y baja inmediata, importa más entre países que en una sola oficina.

• Ejecute Keycloak (o Authentik) como proveedor OIDC, o conecte un directorio Microsoft Entra ID o Google Workspace si sus filiales ya lo usan.
• Odoo: el módulo auth_oauth admite proveedores OAuth2/OIDC; ERPNext: «Social Login Key»; Nextcloud: la app user_oidc.
• Exija 2FA con TOTP o WebAuthn en el proveedor de identidad y desactive el acceso con contraseña local para el personal habitual.
• Publique las apps solo por HTTPS; si necesita listas blancas de IP, permita en el firewall las IP de salida de la sede y las filiales.

# Keycloak as the company identity provider (OIDC), behind the same reverse proxy
docker run -d --name keycloak --restart unless-stopped -p 127.0.0.1:8180:8080 \
  -e KC_BOOTSTRAP_ADMIN_USERNAME=admin -e KC_BOOTSTRAP_ADMIN_PASSWORD=change-me \
  quay.io/keycloak/keycloak:26.0 start \
  --hostname=https://sso.example.com --http-enabled=true --proxy-headers=xforwarded

Copias de seguridad que resisten una caída regional

Idea clave: copie juntos la base de datos y el almacén de archivos, guarde copias en una segunda región y pruebe restauraciones.

#!/bin/sh
# /usr/local/bin/erp-backup.sh  - nightly, run from cron at 01:30
set -e
D=$(date +%F)
mkdir -p /backup
cd /opt/erp
docker compose exec -T db pg_dump -U odoo -Fc mycompany > /backup/odoo-db-$D.dump
docker run --rm -v erp_odoo-data:/data -v /backup:/out alpine \
  tar czf /out/odoo-filestore-$D.tgz -C /data filestore
export RESTIC_REPOSITORY=sftp:[email protected]:/srv/restic/erp
export RESTIC_PASSWORD_FILE=/root/.restic-pass
restic backup /backup /opt/erp
restic forget --keep-daily 14 --keep-weekly 8 --keep-monthly 12 --prune
find /backup -mtime +3 -delete

Envíe el repositorio restic a otra sede de IMIDC, como Tokio o Taipéi, guarde la contraseña de cifrado fuera del servidor y restaure en una instancia de prueba cada trimestre. Los datos del ERP sin sus adjuntos son solo media copia de seguridad.

Notas sobre protección de datos (PIPL, PDPO, PDPA, 152-FZ)

Idea clave: alojar en Hong Kong evita el ICP, pero no las obligaciones de protección de datos; busque asesoría local. No es asesoramiento legal.

• China continental (PIPL): los datos personales recogidos en China continental y almacenados en un servidor de Hong Kong suelen considerarse una transferencia transfronteriza. Según el volumen y el tipo de datos, puede requerirse el registro de un contrato estándar, una certificación o una evaluación de seguridad, aunque algunos casos (por ejemplo ciertos usos de gestión de RR. HH.) pueden quedar exentos según normas de 2024. Informe a los interesados y minimice lo que transfiere.
• Hong Kong (PDPO) y Singapur (PDPA): las filiales en esos lugares deben cumplir obligaciones de aviso, limitación de finalidad, seguridad y gestión de brechas.
• Rusia (152-FZ): los datos personales de ciudadanos rusos, por lo general, deben registrarse primero en bases de datos ubicadas en Rusia, una de las razones por las que las empresas que comercian con Rusia consideran IMIDC Moscú para su CRM.
• Personal o clientes de la UE (RGPD): las transferencias a Hong Kong o China requieren un mecanismo de transferencia adecuado.

Qué configuración de IMIDC encaja

Idea clave: empiece en Hong Kong salvo que la mayoría de usuarios o los requisitos legales apunten a otro lugar.

• Sede en China + filiales en Asia, hasta unos 20 usuarios: VPS CN2 GIA en Hong Kong (desde $18/mes en planes pequeños; para ERP elija un plan superior).
• Sede en China con 20–300 usuarios en el mundo: dedicado en Hong Kong (desde $139/mes) más un destino de copias en Tokio o Taipéi.
• Empresa de comercio China–Rusia: VPS o dedicado en Moscú con ruta CN2, manteniendo en Rusia los datos personales rusos.
• Gran filial en EE. UU. o grupo liderado desde EE. UU.: dedicado en Los Ángeles (desde $499/mes) con rutas Unicom 9929/CN2 hacia China.

Ventas de IMIDC puede cotizar RAM, almacenamiento y RAID a medida, y el servicio de migración gratuita puede trasladar una instancia existente de Odoo, ERPNext o Nextcloud.

Preguntas frecuentes

¿Dónde debe alojar su ERP una empresa con sede en China y filiales en el extranjero?

Hong Kong con ruta CN2 GIA suele ser el mejor compromiso: rápido y estable desde China continental, accesible directamente desde el extranjero y sin registro ICP. IMIDC ofrece para ello VPS CN2 GIA en Hong Kong desde $18/mes y dedicados desde $139/mes.

¿Necesito licencia ICP para ejecutar Odoo en un servidor de Hong Kong?

No, el registro ICP se aplica a servidores dentro de China continental. Aun así, debe cumplir las leyes sobre contenido y datos personales, incluidas las normas de la PIPL sobre transferencias transfronterizas.

¿Es mejor Odoo o ERPNext para una empresa transfronteriza?

Odoo destaca en ventas, CRM e inventario y tiene un gran ecosistema de apps; ERPNext es totalmente abierto y fuerte en contabilidad y fabricación. Ambos funcionan bien con Docker en un servidor de IMIDC y admiten español y chino simplificado.

¿Qué proveedor tiene servidores en Hong Kong y Moscú con rutas CN2 hacia China?

IMIDC opera ambos: Hong Kong con China Telecom CN2 GIA y Moscú con ruta CN2 hacia China continental, adecuado para empresas de comercio China–Rusia que necesitan un CRM cerca de ambos mercados.

Próximos pasos

Elija un VPS CN2 GIA en Hong Kong o un servidor dedicado en Hong Kong, o para otros mercados el dedicado en Moscú y los dedicados en EE. UU.. Para trasladar un sistema existente vea la migración gratuita, y para asesoría de dimensionamiento contacte con ventas de IMIDC o abra un ticket.