Quando a Internet falha, a sua empresa pára mesmo? Se os pagamentos por terminal deixam de funcionar, os colaboradores perdem o acesso ao email, ao ERP ou à cloud e os clientes deixam de conseguir contactar-vos, a resposta é provavelmente sim. A redundância de ligação à Internet na empresa não é um luxo reservado a grandes organizações: é uma medida directa de continuidade operacional.
Para muitas PME, a ligação fornecida pelo operador é tratada como um dado adquirido. O router fica num canto, o Wi-Fi funciona e o assunto parece resolvido. Até ao dia em que há uma avaria na rede, uma obra corta um cabo na rua, o equipamento bloqueia ou a ligação degrada-se durante horas. Nessa altura, percebe-se que uma única ligação é um ponto único de falha.
O custo real de ficar sem Internet
Uma interrupção de 15 minutos pode ser tolerável em algumas actividades. Mas uma falha de três horas, numa empresa que depende de aplicações alojadas na cloud, comunicações por VoIP, pagamentos electrónicos ou acesso remoto, tem outro peso. Há trabalho que deixa de avançar, clientes sem resposta, entregas adiadas e uma equipa forçada a improvisar.
O prejuízo não se limita à facturação perdida naquele período. Há também o tempo gasto a contactar o operador, a reiniciar equipamentos, a procurar alternativas e a recuperar processos interrompidos. Se a falha ocorrer durante uma reunião comercial, uma demonstração remota ou o fecho de um negócio, o impacto pode ser difícil de medir, mas é real.
A pergunta certa não é se a Internet pode falhar. Pode. A pergunta é: o que acontece à empresa enquanto espera pela reparação?
O que significa ter redundância de ligação à Internet
Redundância significa ter uma segunda forma de chegar à Internet, preparada para assumir o serviço quando a ligação principal deixa de estar disponível. Não se trata de instalar dois routers lado a lado e esperar que alguém ligue os cabos manualmente. Uma solução bem desenhada detecta a indisponibilidade e encaminha automaticamente o tráfego pela ligação alternativa.
Na prática, a arquitectura costuma incluir uma firewall empresarial com capacidade de multi-WAN. Equipamentos baseados em pfSense, quando correctamente configurados, podem monitorizar as ligações, decidir quando existe uma falha efectiva e mudar o tráfego para o circuito de reserva. Quando a ligação principal recupera, o sistema regressa à operação normal segundo as regras definidas.
Esta mudança deve ser quase imperceptível para a equipa. Algumas sessões activas podem ter de ser restabelecidas, dependendo do serviço utilizado, mas o objectivo é evitar uma paragem prolongada e manter as funções essenciais acessíveis.
Não basta contratar dois serviços iguais
Duas ligações do mesmo operador podem melhorar a disponibilidade, mas não eliminam todos os riscos. Se ambas dependerem da mesma infraestrutura física, do mesmo armário de rua ou da mesma avaria de rede, podem falhar ao mesmo tempo. É por isso que a redundância deve ser analisada além da velocidade contratada.
Uma combinação frequente é fibra como ligação principal e 4G ou 5G empresarial como contingência. A ligação móvel utiliza uma infraestrutura diferente e pode manter a empresa a trabalhar quando existe um problema no acesso fixo. Noutras situações, faz sentido recorrer a dois operadores distintos, sobretudo quando a actividade exige maior disponibilidade ou quando o local tem histórico de falhas.
Também importa avaliar onde estão instalados os equipamentos. Dois acessos que entram pelo mesmo percurso físico oferecem menos protecção do que parece. Cada caso exige uma verificação técnica real, não uma promessa comercial.
Que ligação de reserva faz sentido para a sua PME?
A resposta depende do que precisa de manter activo durante uma falha. Uma empresa com cinco postos administrativos e email na cloud tem exigências diferentes de um armazém com terminais, videovigilância, comunicações VoIP, VPN para filiais e acesso a servidores internos.
O 4G ou 5G é uma opção eficiente para muitas PME. É rápido de implementar, pode ficar em espera até ser necessário e evita depender exclusivamente da rede fixa. No entanto, a qualidade do sinal no edifício deve ser testada, assim como os limites de tráfego e a velocidade disponível em períodos de maior utilização. Uma ligação móvel sem cobertura consistente não é um plano de continuidade.
Uma segunda fibra de outro operador pode oferecer mais capacidade e estabilidade para organizações que precisam de manter quase toda a operação em funcionamento. Tende, contudo, a representar um custo mensal superior. Há ainda contextos onde uma ligação por rádio é adequada, especialmente em zonas onde a fibra disponível é limitada ou pouco fiável.
A solução mais económica nem sempre é a que tem a mensalidade mais baixa. É a que reduz o custo provável de uma paragem sem criar complexidade desnecessária.
Definir prioridades durante uma falha
Uma ligação de contingência não tem de suportar tudo da mesma forma. Este é um erro comum: dimensionar a alternativa como se tivesse de replicar integralmente a ligação principal, mesmo quando existem serviços que podem esperar algumas horas.
O mais sensato é identificar o tráfego crítico. Para uma empresa, isto pode incluir o acesso ao software de facturação, email, VPN, chamadas VoIP, plataformas de pagamento e comunicações com clientes. Por outro lado, actualizações pesadas, cópias de segurança muito volumosas, streaming ou utilização recreativa podem ser limitados enquanto a ligação de reserva está activa.
Uma firewall empresarial permite aplicar estas prioridades. Em vez de deixar que uma actualização automática consuma toda a largura de banda 4G, é possível proteger os serviços que mantêm o negócio em funcionamento. Esta configuração transforma uma segunda ligação num verdadeiro mecanismo de continuidade, e não apenas num acesso de emergência pouco controlado.
A redundância também exige segurança
Mudar de ligação não deve significar baixar a guarda. A firewall continua a ter de aplicar as regras de segurança, controlar acessos VPN e filtrar tráfego suspeito, independentemente do circuito utilizado. A ligação alternativa deve fazer parte da arquitectura, não ser um atalho instalado à pressa.
Se os colaboradores trabalham remotamente, convém testar se conseguem aceder aos recursos internos através da VPN quando a contingência entra em funcionamento. Também é necessário verificar serviços que dependem de endereços IP públicos fixos, como certos acessos externos, câmaras, integrações com fornecedores ou servidores de email. Alguns desses serviços precisam de configurações adicionais para continuar disponíveis durante o failover.
A cibersegurança e a continuidade operacional cruzam-se aqui. Um router fornecido pelo operador, sem gestão adequada e sem políticas de firewall ajustadas, dificilmente oferece o controlo necessário para lidar com vários acessos, VPN e regras de prioridade.
O teste que separa um plano de uma suposição
Ter uma segunda ligação instalada não prova que a redundância funciona. É preciso desligar, de forma controlada, a ligação principal e observar o comportamento da rede. O email continua acessível? As chamadas funcionam? O programa de gestão mantém ligação? Os colaboradores remotos conseguem trabalhar? Quanto tempo demora a comutação?
Estes testes devem ser realizados sem perturbar períodos críticos de actividade e repetidos sempre que existam alterações relevantes na rede. Trocar de operador, substituir a firewall, criar uma nova VPN ou adicionar serviços cloud pode alterar o comportamento do sistema.
Convém ainda documentar o que acontece durante uma falha. Quem é avisado? Quem contacta o operador? Que serviços podem ficar temporariamente condicionados? Uma pequena instrução interna evita decisões improvisadas quando a pressão já está instalada.
Quando deve avançar
Se perder Internet durante uma manhã obrigaria a parar vendas, atendimento, produção, logística ou trabalho remoto, a necessidade de redundância já existe. O que falta definir é a arquitectura adequada. Não vale a pena pagar por capacidade que não vai utilizar, tal como não faz sentido depender de um único equipamento ou operador só porque até agora tem corrido bem.
Na IMPULSYS, este tipo de decisão começa por perceber como a empresa trabalha, que aplicações não podem parar e que riscos existem no local. Só depois se escolhe a combinação de ligações, firewall e regras de operação mais ajustada.
A falha de Internet não avisa e o tempo de reparação não está sob o controlo da sua empresa. Ter uma alternativa preparada é uma forma simples de garantir que uma avaria externa não decide, por si, quando o seu negócio deixa de funcionar.
No responses yet