Infra Estrutura De Rede

O que você realmente precisa saber sobre infraestrutura de rede antes de começar um projeto

A maioria dos profissionais começa infra estrutura de rede errada porque foca em equipamentos caros antes de mapear o fluxo real de dados. Eu vi um cliente gastar mais de 40 mil reais em switches com layer 3 para um prédio onde 80% do tráfego era interno entre floors diferentes. O problema nem era a capacidade. Era o roteamento mal dimensionado e a falta de segmentação adequada na camada 2. Vamos começar pelo final: como fazer isso funcionar na prática. A primeira coisa que eu faço em qualquer projeto é entrevistar as áreas que realmente usam a rede. Não o TI. As áreas finais. Quem precisa de latência baixa? Quem transfere arquivos pesados com frequência? Quem usa VoIP? A resposta define se você vai para fibra multimodo ou, se planeja links de 1G ou 10G, e onde posicionar os concentradores.

Planejamento da infra estrutura de rede: o que ninguém conta nos cursos

O planejamento de infraestrutura de rede começa com uma planta baixa e uma planilha. Nada mais. Você mapeia cada ponto de rede, cada rack, cada armário de distribuição. Anota a distância máxima de cada link. Calcula o orçamento de cabos com 15% de margem porque sempre esquece algo. Na minha experiência, esse esquecimento custa cerca de 10% do tempo total do projeto para resolver. Um detalhe que muita gente ignora: o cabeamento horizontal deve ter no mínimo um ponto reserva por área. Isso significa cabos extras passando pelas tubulações antes do reboco ou da forração. Se você deixar para passar depois, o custo triplica porque envolve obra civil. Um ponto reserva custa R$ 80 em cabo e mão de obra. Passar um novo cabo depois pode sair por R$ 500 ou mais por ponto, dependendo do acesso.

Escolhendo os equipamentos certos para sua rede

Switches de acesso precisam ter PoE se houver câmeras IP, telefones e pontos de acesso sem fio nos mesmos racks. Mas não adianta comprar um switch com 600W de PoE se você só tem 30 dispositivos que consomem 15W cada. O excesso de potência disponível não melhora performance. Só infla o preço. Para roteamento, a decisão é mais complexa. Routers de borda com firewall integrado (NGFW) são bons para filiais pequenas com menos de 50 dispositivos. Para sedes com mais de 200 usuários, o ideal é separar: um roteador dedicado com BGP se houver múltiplas linhas, e um firewall paralelo em bridge mode para inspeção profunda. Juntar tudo em um único equipamento sempre cria gargalo em cargas médias a altas. Eu já vi throughput cair de 800Mbps para 200Mbps apenas porque o firewall tentava fazer Deep Packet Inspection simultâneo com NAT e VPN no mesmo chip.

O erro mais comum na infraestrutura de rede que causa dor de cabeça

Aqui está algo que pouco gente sabe: a maioria dos problemas de "rede lenta" na verdade vem de colisão em half-duplex. Você tem um cabo category 5e legado conectado a uma porta configurada como half-duplex por erro de configuração ou por fallback automático. O resultado são late collisions e pacotes perdidos. A solução é simples: force todas as portas para full-duplex e 1000Mbps no switch, e verifique no outro lado se o dispositivo também estáando o mesmo modo. Em um audit que fiz recentemente, uma empresa relatava lentidão intermitente durante transferências grandes. Descobriu-se que 12 portas de um switch heredavam configuração padrão de half-duplex. Após forçar full-duplex em todas, o throughput médio saltou de 45Mbps para 780Mbps nos mesmos links. Outro erro frequente: subdimensionar a largura de banda uplink. Switches de acesso modernos têm portas de 10G para uplink, mas muitos técnicos continuam usando cabos Cat5e para conectar ao switch core a 1G. A diferença é gritante em ambientes com Virtualização de Desktop ou VMs rodando em servidor próximo. Um uplink de 1G limita seis ou sete estações virtuais simultâneas. Com 10G, o mesmo link suporta trinta ou mais sem saturação.

Cabeamento estruturado: detalhes que fazem diferença

O cabeamento estruturado segue normas técnicas bem definidas. TIA/EIA-568 e ISO/IEC 11801 são os padrões principais. O que importa na prática é garantir que cada ponto tenha identificação clara, seja labelado tanto no patch panel quanto na tomadaRJ-45, e que o comprimento máximo de 90 metros do cabo fixo mais 10 metros de jumpers não seja ultrapassado. Uma exceção válida: para racks distantes, use fibra óptica monomodo com transceptores SFP+ de 10G. A distância máxima teórica chega a 40km, o que elimina completamente o problema de length limit. Sobre fibra, um alerta específico: fibra multimodo OM4 custa cerca de 3x mais que OM3, mas oferece apenas 2x mais bandwidth em 10Gigabit a 100 metros. Se seu projeto não exige 40G ou 100G no futuro próximo, OM3 é suficiente e representa economia real. Eu recomendo OM3 para a grande maioria dos projetos corporativos atuais. A diferença de preço se paga em anos, se é que chega a se pagar. Testes de certificação de cabo são obrigatórios. Nada de testar só com medidor de continuidade. Um certificador como o Fluke DSX-5000 ou equivalente verifica atenuação, NEXT, return loss e crosstalk em todas as quatro pares. O relatório gerado é sua garantia contra problemas futuros. Um teste rápido com medidor de cabo simples leva dois minutos por ponto mas não detecta problemas de qualidade que aparecem só sob carga. O custo de um certificador profissional varia entre R$ 15 mil e R$ 40 mil, mas o relatório de certificação é exigido por garantias de fabricantes e por contratos de SLA com clientes corporativos.

Segmentação e segurança: o que funciona de verdade

VLANs são a base da segmentação. Mas criar VLANs demais sem planejamento gera complexityacidental. Eu recomendo começar com uma VLAN para dados, uma para Voice, uma para Guests, e uma para IoT se houver dispositivos inteligentes. Isso é suficiente para 90% das empresas. Se precisar de mais, vá adicionando conforme a necessidade real aparecer, não por antecipação. Firewall entre VLANs é obrigatório. A menos que você tenha um motivo muito específico para permitir comunicação livre entre setores, bloqueie tudo por padrão e libere apenas o necessário. Um cenário real: uma clínica médica tinha todos os computadores na mesma VLAN. Quando um malware entrou por um pen drive infectado, levou três horas para se espalhar por toda a rede. Dois dias depois, descobrimos que os dados dos pacientes estavam criptografados. Após separar em VLANs com firewall, o mesmo ataque levaria no máximo alguns minutos para ser contido, pois as VLANs de pacientes, recepção e administração ficariam isoladas.

Monitoramento contínuo: porque a infraestrutura de rede precisa de gestão

Monitorar a rede não é luxo. É necessidade. Sem ferramentas como PRTG, Zabbix ou SolarWinds, você só descobre problemas quando o usuário liga reclamando. Um sistema de monitoramento com alertas por e-mail ou Slack identifica quedas de link, aumento de erro em portas, picos de CPU em switches, e alterações de configuração não autorizadas. A instalação básica leva cerca de 30 minutos para um ambiente de até 50 dispositivos e pode prevenir até 60% das chamadas de suporte relacionadas a indisponibilidade de rede. Um ponto importante que poucos consideram: o SNMP v2c ainda é amplamente usado, mas é inseguro porque transmite community strings em texto plano. Para ambientes que exigem compliance ou trabalham com dados sensíveis, migre para SNMPv3. A configuração é um pouco mais trabalhosa, mas leva cerca de 10 minutos por dispositivo e elimina um vetor de ataque real. Sniffers de rede podem capturar community strings v2c em segundos se estiverem na mesma rededomain.

Falha planejada: redundância que não é desperdício

Redundância em infraestrutura de rede é frequentemente vista como gasto desnecessário. Na prática, cada hora de downtime custa mais do que os equipamentos extras. Para uma PME com até 50 funcionários, um link de internet redundante com failover automático já representa economia significativa. Se o link principal cair, o secundário assume em segundos. Dependendo do provedor e da configuração, o tempo de failover pode variar entre 3 segundos e 30 segundos. Para datacenters ou sedes maiores, considere VSS, VPC ou MLAG para agregar links de switches de acesso ao core. Isso elimina single point of failure em dois níveis: tanto no link quanto no switch. Um switch de core com duas fontes de alimentação e duas placas de manejo reduz drasticamente o risco de parada total. O custo adicional é de aproximadamente 30 a 40% em relação à versão sem redundância, mas a disponibilidade sobe de 99,9% para 99,99% ou mais. O protocolo HSRP ou VRRP para gateways virtuais é outro recurso essencial. Se o router principal cair, o backup assume o gateway virtual em milissegundos. Configuração simples: defina priority diferente para cada router, com o primário tendo priority 110 e o secundário 100. O valor de preempt deve estar habilitado para que o router primário retome o controle ao voltar ao ar. Isso evita o cenário em que o router secundário fica como ativo indefinidamente após uma falha recuperada.

Documentação: o item mais subestimado

Documentar a infraestrutura de rede é tão importante quanto instalá-la. Um mapa de rede atualizado com endereços IP, VLANs, gateway, e conexões entre equipamentos economiza horas de troubleshooting. Um spreadsheet simples com inventário de equipamentos, números de série, garantías e firmware installed funciona bem para pequenas redes. Para redes maiores, um sistema de gerenciamento de configuração como Git com arquivos de configuração versionados ou uma plataforma como NetBox é mais adequado. Nunca confie apenas na memória. Já perdi dois dias tentando rastrear um cabo que havia sido trocado sem atualização na documentação. O label dizia "Sala 204 - PC do gerente", mas o equipamento na sala havia sido substituído por uma impressora. A solução foi percorrer fisicamente cada trecho de cabo com um toner de rede, o que levou cerca de quatro horas. Se a documentação estivesse atualizada, levaria cinco minutos.

Manutenção preventiva: o que realmente vale a pena fazer

Manutenção de infraestrutura de rede não precisa ser cara nem demorada. Um check-up trimestral com verificação de logs, atualização de firmware em switches e routers, limpeza física de racks e verificação de térmica em fontes de alimentação leva de duas a três horas para uma rede de tamanho médio. Esse intervalo é suficiente para detectar problemas antes que causem impacto. Anualmente, faça um teste de stress com gerador de tráfego como iPerf para validar a capacidade real dos enlaces. Um item específico de manutenção: verifique a contagem de erros CRC nas portas dos switches. Erros CRC elevados indicam problemas no cabo ou no conector. Uma porta com 50 erros CRC por hora é aceitável. Acima de 500, há problema. Substitua o cabo, o patch cord, ou a porta do switch. Isso resolve a maioria dos problemas intermitentes de conectividade sem necessidade de substituição completa do cabeamento.

Quando a infra estrutura de rede simplesmente não funciona como esperado

Há cenários onde a solução óbvia não é a melhor. Um exemplo: algumas empresas tentam usar WiFi como backbone para conectar andares inteiros. Funciona em teoria, mas na prática a latência e a perda de packets em links wireless de longa distância tornam a experiência pior do que um cabo mal instalado. Para distâncias acima de 100 metros entre edifícios, fibra óptica é quase sempre a opção correta, mesmo que o custo inicial seja maior. O custo total de propriedade de um link WiFi de 500 metros com problemas intermitentes supera o de uma fibra de 500 metros em menos de um ano, considerando horas de suporte técnico e perda de produtividade. Outro caso limite: ambientes com interferência eletromagnética intensa, como fábricas com motores grandes e soldadoras industriais. Cabo Cat6 padrão pode apresentar erros significativos nessas condições. A solução é usar cabo blindado (FTP/STP) ou, preferencialmente, fibra óptica, que é imune a interferência eletromagnética. A diferença de custo entre Cat6 comum e Cat6 blindado é de cerca de 40%, mas em ambientes industriais essa diferença se paga rapidamente pela redução de chamados de suporte. Por fim, um conselho prático: não tente resolver tudo de uma vez. Uma infraestrutura de rede bem planejada evolui. Comece com o essencial, documente tudo, monitore constantemente, e expanda conforme a necessidade real. Projetos que tentam prever cada possibility futura quase sempre resultam em overspending e complexidade desnecessária. Um bom projeto de infraestrutura de rede não é aquele que cobre todas as possibilidades. É aquele que funciona hoje e pode crescer sem dor.