Guia de continuidade da ligação à Internet

São 9h15, um colaborador tenta emitir uma factura, outro precisa de consultar o ERP e o telefone IP deixa de funcionar. A ligação de fibra falhou. Se toda a actividade da empresa depende de uma única ligação, uma avaria do operador transforma-se rapidamente numa paragem operacional. Este guia de continuidade da ligação à Internet explica como reduzir esse risco sem criar uma infraestrutura excessiva para a realidade de uma PME.

A questão não é saber se a Internet vai falhar. Qualquer operador pode ter uma avaria, uma intervenção técnica ou um problema local. A questão relevante é outra: quanto tempo consegue a sua empresa trabalhar sem acesso à Internet e o que acontece aos clientes durante esse período?

O custo real de ficar sem Internet

Muitas empresas tratam a Internet como uma despesa mensal fixa, até ao dia em que deixam de a ter. Nessa altura, percebe-se que a ligação suporta muito mais do que navegação e email. Pode assegurar o acesso ao software de facturação, à cloud, aos pagamentos, às comunicações VoIP, às plataformas de fornecedores e às aplicações usadas por equipas remotas.

Uma interrupção de meia hora pode ser apenas incómoda num escritório com trabalho local. Numa empresa que depende de aplicações cloud, atendimento telefónico ou vendas online, a mesma falha pode significar operações suspensas, clientes sem resposta e trabalho acumulado para o resto do dia.

O impacto varia conforme a actividade. Uma clínica pode deixar de aceder à agenda e às fichas dos utentes. Uma empresa de distribuição pode não conseguir consultar encomendas. Um gabinete que trabalha remotamente pode perder o acesso por VPN ao servidor. Por isso, a continuidade não deve começar pela escolha de um router. Deve começar por identificar o que não pode parar.

Guia de continuidade da ligação à Internet: por onde começar

O primeiro passo é mapear as dependências reais. Não basta responder que a empresa precisa de Internet. É preciso saber que serviços dependem dela, quem os utiliza e por quanto tempo podem ficar indisponíveis sem consequências relevantes.

Comece por distinguir serviços críticos de serviços adiáveis. A emissão de documentos, o acesso ao ERP, as cópias de segurança cloud, o atendimento telefónico, a VPN e os terminais de pagamento podem estar no primeiro grupo. Actualizações de software, navegação geral ou transferências de ficheiros muito pesados podem esperar durante uma contingência.

Esta separação permite dimensionar a alternativa. Uma ligação de recurso não tem obrigatoriamente de oferecer a mesma velocidade da ligação principal. Se o objectivo for manter dez colaboradores ligados a aplicações cloud e assegurar chamadas, poderá precisar de mais capacidade do que uma empresa que apenas necessita de enviar emails e validar pagamentos. Comprar redundância sem esta análise pode significar pagar por largura de banda que nunca será utilizada.

Duas ligações só ajudam se forem realmente independentes

Ter dois contratos de Internet é uma boa base, mas não garante continuidade por si só. Se ambas as ligações usam a mesma infra-estrutura física, passam pelo mesmo poste ou dependem do mesmo equipamento de rede na zona, uma falha local pode afectar as duas.

Sempre que possível, combine tecnologias ou percursos diferentes. Por exemplo, uma ligação fixa por fibra como acesso principal e 4G/5G empresarial como contingência. Em locais onde existe disponibilidade, duas ligações fixas de operadores distintos também podem fazer sentido, desde que a independência técnica seja confirmada e não apenas assumida.

A ligação móvel tem vantagens claras: é rápida de instalar, não depende do mesmo cabo de fibra e pode assegurar o funcionamento mínimo durante uma avaria. Tem, contudo, limites. A cobertura varia, a latência pode ser superior, o tráfego pode estar sujeito a plafonds e o desempenho oscila em zonas congestionadas. Para muitas PME, é uma resposta económica e adequada. Para operações com tráfego elevado ou necessidades críticas permanentes, pode justificar-se uma segunda ligação fixa.

O equipamento do operador não deve decidir pela empresa

Um erro frequente é depender apenas do router fornecido pelo operador. Estes equipamentos são úteis para disponibilizar o serviço, mas raramente foram pensados para gerir uma política empresarial de continuidade, segurança, VPN, segmentação de rede e monitorização.

Uma firewall empresarial bem configurada, incluindo soluções baseadas em pfSense quando adequadas, permite definir uma ligação principal e uma ligação de recurso. Quando a principal deixa de responder, o tráfego é encaminhado automaticamente pela alternativa. Quando recupera, a empresa pode voltar à ligação preferencial segundo regras previamente definidas.

Este mecanismo chama-se failover. Parece simples, mas exige configuração cuidadosa. A firewall deve testar destinos externos fiáveis, e não apenas confirmar que o cabo está ligado. Uma ligação pode parecer activa localmente e, ainda assim, não conseguir chegar à Internet. Também é necessário decidir que tráfego passa pela contingência: tudo, apenas os serviços críticos ou uma combinação dos dois.

Continuidade não é apenas trocar de operador

Uma ligação de recurso resolve parte do problema, mas não todos os cenários. Se faltar energia no escritório, o router, a firewall, os switches e os pontos de acesso também param. Uma UPS correctamente dimensionada pode manter estes equipamentos activos durante uma falha curta e dar tempo para desligar sistemas de forma segura numa interrupção prolongada.

Há ainda serviços que exigem atenção própria. Se a empresa recebe acessos remotos por VPN, utiliza uma central telefónica IP ou disponibiliza aplicações internas, a mudança de ligação pode alterar o endereço IP público. Sem preparação, os colaboradores podem deixar de conseguir entrar remotamente, mesmo que a Internet de contingência esteja a funcionar.

Nalguns casos, um serviço de DNS dinâmico, regras de acesso revistas ou uma arquitectura cloud podem reduzir esta dependência. Noutros, será preferível contratar endereços IP fixos ou desenhar a VPN para lidar com a alteração de endereço. Não existe uma resposta universal. O desenho deve acompanhar a forma como a empresa trabalha e o nível de indisponibilidade que aceita.

Testar o failover antes da avaria

Uma redundância que nunca foi testada é uma expectativa, não um plano. É comum descobrir, no momento da falha, que o cartão móvel não tem cobertura suficiente, que a firewall não detecta correctamente a quebra de ligação ou que uma aplicação crítica só funciona a partir do IP habitual.

O teste deve simular uma situação real: desligar temporariamente a ligação principal e verificar se a alternativa assume o tráfego. Depois, confirme se os utilizadores conseguem aceder às aplicações essenciais, enviar e receber email, usar a VPN, fazer chamadas e processar operações críticas. Se houver limites de tráfego na ligação móvel, observe também quanto consome a empresa num período normal de trabalho.

Um controlo simples, revisto periodicamente, deve confirmar:

• se as duas ligações estão activas e pagas;
• se o failover muda de ligação automaticamente;
• se a VPN e os acessos remotos funcionam na contingência;
• se a UPS mantém a firewall, os switches e os equipamentos necessários;
• se existe um contacto técnico e um procedimento claro para reportar a avaria.

Convém realizar este teste fora dos períodos de maior actividade, mas sem o tornar demasiado teórico. Se os testes forem feitos apenas com um computador e uma página de pesquisa, não validam o que realmente interessa à operação.

Segurança durante a ligação de contingência

A urgência de voltar a trabalhar não deve levar a atalhos perigosos. Ligar colaboradores a redes móveis pessoais, abrir acessos remotos sem controlo ou desactivar a firewall pode resolver um problema imediato e criar outro muito mais sério.

A ligação secundária deve obedecer às mesmas regras de segurança da principal. A firewall continua a filtrar tráfego, a VPN continua a exigir autenticação e os utilizadores mantêm permissões adequadas. Se a empresa segmenta convidados, equipamentos de videovigilância e postos de trabalho em redes distintas, essa separação deve manter-se durante o failover.

Também vale a pena definir prioridades de tráfego. Durante uma contingência 4G/5G, pode ser sensato limitar actualizações automáticas, cópias de segurança muito pesadas ou serviços de streaming, preservando capacidade para aplicações de negócio. A continuidade não significa que tudo terá exactamente o mesmo desempenho. Significa que a empresa mantém aquilo que precisa para continuar a operar com segurança.

Escolher uma solução proporcional ao risco

Uma microempresa com dois postos de trabalho não precisa necessariamente da mesma arquitectura de uma organização com 50 colaboradores, servidores locais, telefonia IP e equipas em teletrabalho. O investimento deve ser proporcional ao custo da paragem, não ao número de equipamentos que parecem tecnologicamente interessantes.

Para algumas empresas, uma firewall empresarial e um acesso 4G/5G de contingência serão suficientes. Para outras, será necessário combinar dois operadores, UPS, monitorização, VPN com redundância e regras específicas para serviços publicados. O ponto essencial é evitar soluções improvisadas: um telemóvel com partilha de Internet pode servir numa emergência pontual, mas não substitui uma estratégia controlada e testada.

A IMPULSYS analisa este tipo de dependências a partir da operação real da empresa, porque a continuidade só funciona quando a arquitectura técnica responde às pessoas, aplicações e processos que não podem esperar.

A melhor altura para testar a ligação de recurso é num dia normal, quando pode corrigir falhas sem pressão. Quando a avaria chegar, a empresa não precisa de improvisar. Precisa apenas de continuar a trabalhar.