Exemplo de ligação à Internet redundante

Uma falha de Internet às 10h30 pode parar uma PME durante horas: pagamentos que não passam, emails que não saem, acessos remotos indisponíveis e equipas sem acesso às aplicações no servidor. Um exemplo de ligação à Internet redundante ajuda a perceber que este risco não se resolve com um segundo router pousado numa prateleira. É preciso desenhar uma solução que mude de ligação quando necessário, sem criar novos problemas de segurança ou operação.

Para uma empresa que depende de software de faturação, terminais de pagamento, VoIP, serviços na nuvem, VPN ou acesso a ficheiros internos, a pergunta não é se o operador pode falhar. Pode. A questão é: quanto custa à empresa ficar sem ligação durante uma manhã inteira?

Um exemplo de ligação à Internet redundante numa PME

Imagine uma empresa com 18 colaboradores em Setúbal. Tem uma ligação principal de fibra empresarial, utilizada pelo ERP, email, videoconferências, VPN para colaboradores remotos e acesso a serviços na nuvem. Como alternativa, instala uma segunda ligação de outro operador, por exemplo uma ligação 4G ou 5G empresarial com antena exterior, ou uma segunda fibra com percurso físico realmente independente.

As duas ligações chegam a uma firewall empresarial, como uma solução baseada em pfSense. Esta firewall monitoriza continuamente a disponibilidade da ligação principal. Não basta verificar se o router responde: pode haver ligação ao router do operador e, ainda assim, não existir acesso à Internet. Por isso, a monitorização deve confirmar o acesso a destinos externos fiáveis.

Quando a fibra principal falha, a firewall encaminha automaticamente o tráfego pela ligação secundária. Os colaboradores continuam a navegar, a enviar emails, a usar aplicações na nuvem e a estabelecer ligações VPN, dentro das limitações de largura de banda definidas. Quando a fibra regressa e se mantém estável durante um período configurado, o tráfego volta à ligação principal.

Este é o princípio de failover. Não exige que alguém descubra a falha, ligue para o suporte e mude cabos manualmente. A resposta é automática, controlada e testada antes de ser necessária.

O desenho técnico pode ser simples, mas não deve ser simplista

Numa configuração típica, a fibra é a WAN principal e o 5G é a WAN de contingência. A firewall gere as regras de saída, os gateways, a monitorização e as prioridades de tráfego. A rede interna mantém-se protegida por regras de firewall, segmentação adequada e acesso VPN com autenticação segura.

O 5G pode ser uma excelente segunda via para muitas PME, sobretudo quando o objetivo é manter os serviços essenciais durante uma avaria. Contudo, não deve ser tratado como equivalente automático a uma fibra empresarial. A qualidade do sinal, a franquia de dados, a estabilidade, a latência e a existência de CGNAT têm impacto real na solução.

Se a empresa recebe ligações VPN de fora, aloja serviços internos ou utiliza câmaras acessíveis remotamente, uma ligação móvel com CGNAT pode impedir ligações recebidas diretas. Nestes casos, pode ser necessário recorrer a uma VPN de saída permanente, a um endereço IP público adequado ou a uma arquitetura diferente. É aqui que um diagnóstico técnico evita investimentos feitos com boas intenções e maus resultados.

Redundância não é ter dois contratos de Internet

Duas ligações do mesmo operador, instaladas no mesmo edifício e dependentes do mesmo percurso de fibra, podem falhar ao mesmo tempo. Uma obra na rua, uma falha num armário de telecomunicações ou uma avaria na infraestrutura do operador pode afetar ambas.

A redundância útil reduz dependências comuns. Na prática, isto significa avaliar não apenas o tipo de ligação, mas também o operador, o percurso físico, o equipamento e a energia elétrica. Uma segunda fibra de outro operador tende a oferecer melhor capacidade e previsibilidade. Uma ligação 4G ou 5G usa uma infraestrutura diferente e pode ser uma boa proteção contra cortes físicos na fibra. A escolha depende da atividade da empresa, do orçamento e do tempo máximo de paragem aceitável.

Também vale a pena olhar para o equipamento. Depender exclusivamente do router fornecido pelo operador é uma fragilidade frequente. Estes equipamentos foram pensados para disponibilizar uma ligação básica, não necessariamente para gerir políticas de failover, múltiplas redes, VPN empresarial, filtragem avançada e registo de eventos. Uma firewall dedicada permite centralizar estas funções e manter controlo sobre a infraestrutura.

O que acontece durante a mudança de ligação?

O failover não é magia. As sessões que já estavam abertas podem ser interrompidas quando muda o endereço IP público. Uma chamada VoIP em curso, uma videoconferência ou uma sessão numa aplicação mais sensível pode ter de ser retomada. Ainda assim, perder alguns segundos numa chamada é muito diferente de perder toda a conectividade durante várias horas.

Há também serviços que exigem tratamento próprio. Se a empresa utiliza acesso remoto por VPN, convém garantir que os colaboradores sabem como voltar a ligar caso a sessão caia. Se existem equipamentos externos que comunicam com a empresa, como terminais, sistemas de alarme ou aplicações integradas, devem ser testados durante o funcionamento pela ligação secundária.

O mesmo se aplica ao email. Quando o serviço está na nuvem, a continuidade costuma ser imediata desde que os utilizadores tenham Internet. Mas se existe um servidor local, regras específicas de segurança ou integrações com IP autorizado, a alteração de ligação deve estar prevista. Uma configuração feita sem testes pode deixar a empresa com Internet, mas sem os serviços de que realmente precisa.

Que tráfego deve ter prioridade numa falha?

Uma ligação de contingência não tem de suportar tudo da mesma forma. Numa PME, o objetivo inicial é manter a operação essencial: faturar, comunicar com clientes, aceder ao ERP, processar pagamentos e permitir o trabalho remoto indispensável.

Durante uma falha, pode fazer sentido limitar atualizações pesadas, sincronizações não urgentes, streaming e transferências de ficheiros muito grandes. Esta política evita que uma cópia automática para a nuvem consuma a ligação 5G e torne lentas as chamadas ou o acesso ao software de gestão.

Uma firewall bem configurada pode aplicar prioridades e regras diferentes conforme o tipo de tráfego. Não se trata de vigiar colaboradores. Trata-se de garantir que os recursos disponíveis servem primeiro a atividade que mantém a empresa a funcionar.

Como validar uma ligação redundante antes da emergência

Uma solução só é redundante se for testada. Muitas empresas descobrem que a segunda ligação não funciona precisamente no dia em que a primeira falha. O cartão móvel expirou, a franquia foi ultrapassada, o cabo estava desligado ou uma regra de firewall impedia a saída de determinado serviço.

O teste deve ser agendado e documentado. Desliga-se, de forma controlada, a ligação principal e confirma-se se a mudança ocorre no tempo esperado. Depois, verifica-se o funcionamento dos serviços críticos: navegação, email, faturação, pagamentos, VPN, telefones VoIP, acesso remoto e aplicações na nuvem. Por fim, repõe-se a ligação principal e confirma-se o regresso à operação normal.

Convém rever pelo menos estes pontos sempre que a infraestrutura muda:

• A ligação secundária tem sinal, saldo ou franquia de dados suficiente para uma avaria prolongada.
• Os dois acessos não dependem do mesmo equipamento ou percurso físico sem que a empresa tenha consciência desse risco.
• As regras de firewall, VPN e acesso remoto funcionam através de ambas as ligações.
• Os serviços indispensáveis foram testados em failover e não apenas verificados através de um teste de navegação.
• Há alertas para informar quem gere a infraestrutura quando ocorre uma mudança de operador ou uma falha persistente.

Quanto deve investir uma PME?

Não existe uma resposta única. Uma loja que apenas consulta email poderá aceitar alguns minutos de indisponibilidade e usar 4G como contingência. Uma empresa com equipas remotas, atendimento telefónico, faturação contínua e acesso a servidores internos poderá justificar duas fibras de operadores diferentes, equipamento de firewall empresarial e até uma UPS para proteger routers, switches e firewall de pequenas falhas elétricas.

O erro é medir o custo apenas pela mensalidade da segunda ligação. Deve comparar-se esse valor com o custo de uma paragem: vendas adiadas, salários pagos sem produção, clientes sem resposta, impossibilidade de emitir documentos e perda de confiança. Em muitos casos, uma solução de contingência bem dimensionada custa menos do que uma única manhã de inatividade.

A IMPULSYS começa habitualmente por perceber quais são os serviços que não podem parar, que acessos externos existem e onde estão as dependências reais. Só depois faz sentido escolher operadores, equipamentos e regras. Uma arquitetura adequada não é a mais cara nem a mais complexa: é a que mantém a empresa a trabalhar quando a falha previsível acontece.

Antes de contratar uma segunda ligação, faça um exercício simples com a sua equipa: desligue mentalmente a Internet principal e pergunte o que deixa de funcionar nos primeiros cinco minutos. As respostas mostram, com mais clareza do que qualquer folheto comercial, o nível de continuidade que a sua empresa precisa.