Como configurar redundância de internet na empresa

Quando o link principal cai, a operação não perde apenas acesso à internet. Sistemas em nuvem deixam de responder, vendas param, atendimento fica indisponível, VPNs caem e equipes inteiras ficam ociosas. Saber como configurar redundância de internet é uma decisão de continuidade operacional, não uma melhoria opcional de infraestrutura.

Para empresas que dependem de ERP, arquivos em nuvem, telefonia IP, sistemas fiscais, câmeras, VPN e atendimento digital, uma conexão única representa um ponto crítico de falha. O objetivo da redundância é simples: se uma operadora ou rota falhar, outra conexão assume o tráfego com o menor impacto possível para usuários e clientes.

O que é redundância de internet na prática

Redundância de internet é a combinação de dois ou mais links configurados para manter a conectividade quando um deles apresenta falha. Esses links podem ser de operadoras diferentes, tecnologias diferentes ou, idealmente, ambos.

Uma empresa pode ter, por exemplo, fibra óptica de uma operadora como link principal e um segundo link de outra operadora como contingência. Em locais onde a disponibilidade é mais crítica, também pode fazer sentido adicionar 4G ou 5G corporativo como terceira rota de emergência.

O ponto central não é apenas contratar dois planos de internet. Sem um firewall corporativo, regras de roteamento, testes de saúde e monitoramento, os dois links podem existir e ainda assim não proteger a empresa no momento da falha. É comum encontrar ambientes com um segundo circuito instalado, mas desconectado, sem configuração ou incapaz de assumir a operação automaticamente.

Antes de configurar, defina o impacto que a empresa aceita

A arquitetura correta depende do custo de uma parada. Um escritório contábil pode precisar preservar acesso a sistemas fiscais e emissão de guias. Uma indústria pode depender da conexão para integração entre unidades, coleta de dados de produção ou comunicação com fornecedores. Um escritório de advocacia pode precisar manter VPN, acesso a processos eletrônicos e proteção de documentos confidenciais.

A primeira pergunta não deve ser qual link contratar. Deve ser: por quanto tempo a operação pode ficar sem internet antes de gerar prejuízo, atraso contratual ou perda de atendimento?

Empresas com baixa tolerância à indisponibilidade precisam de failover automático, monitoramento contínuo e validação periódica. Operações menos críticas podem trabalhar com contingência manual, mas devem assumir que alguém terá de agir quando a conexão falhar. Na prática, esse modelo costuma aumentar o tempo de parada e transferir risco para usuários que não deveriam administrar infraestrutura.

Também é necessário mapear quais serviços são prioritários. Nem todo tráfego tem o mesmo peso. Uma videochamada pode consumir largura de banda, mas um sistema de faturamento, uma VPN ou a telefonia do atendimento podem ser essenciais para o negócio. Essa prioridade deve aparecer nas regras do firewall.

Como configurar redundância de internet com failover

O modelo mais indicado para a maioria das pequenas e médias empresas é o failover automático. Nele, o link principal atende a operação normalmente, enquanto o link secundário fica preparado para assumir quando uma falha é detectada.

A configuração começa pela conexão física dos dois links a um equipamento de borda capaz de gerenciar múltiplas WANs. Um firewall corporativo, como pfSense ou uma solução equivalente, permite definir gateways, políticas de saída, regras de segurança e monitoramento de disponibilidade.

Depois, cada link precisa receber configuração adequada de IP, DNS, gateway e autenticação exigida pela operadora. Essa etapa parece básica, mas falhas de configuração, equipamentos fornecidos pelas operadoras em modo inadequado e duplo NAT podem comprometer VPNs, acessos remotos e serviços publicados externamente.

Em seguida, são criados grupos de gateway. O link principal recebe prioridade mais alta e o link de contingência fica em nível secundário. Quando o firewall identifica que o gateway principal deixou de responder, ele redireciona novas conexões para o segundo link.

O detalhe decisivo está no teste de saúde. Não basta verificar se o modem responde. Um modem pode estar ligado e responder localmente enquanto a operadora está sem saída para a internet. O monitoramento deve testar destinos externos confiáveis e, quando possível, mais de um endereço. Assim, o ambiente detecta falhas reais de conectividade, perda de rota e degradação grave.

Failover não garante que toda sessão continuará aberta

Há um limite técnico que precisa ser explicado com clareza. Quando ocorre a troca de link, conexões já estabelecidas podem cair porque o endereço IP público mudou. Uma chamada em andamento, uma sessão de VPN ou um acesso a determinado aplicativo pode precisar ser reconectado.

Isso não significa que a redundância falhou. Significa que o serviço continuou disponível por outro caminho, reduzindo uma parada de horas para alguns minutos ou segundos, conforme a aplicação e a qualidade da configuração. Para atividades que não admitem nem essa breve interrupção, são necessárias soluções mais avançadas, como links com BGP, SD-WAN ou arquiteturas específicas de alta disponibilidade.

Escolha links que não falhem pelo mesmo motivo

Dois links da mesma operadora podem melhorar a capacidade, mas não representam redundância completa se dependem da mesma infraestrutura externa. Uma falha no backbone, uma manutenção regional ou um rompimento de fibra em uma rota comum pode derrubar ambos ao mesmo tempo.

A recomendação é contratar operadoras diferentes e, sempre que possível, tecnologias ou caminhos físicos distintos. Fibra de uma operadora combinada com fibra de outra já é melhor do que duplicar o mesmo fornecedor. Fibra mais 5G corporativo pode ser uma alternativa eficiente para contingência, desde que haja cobertura, franquia compatível e teste de estabilidade no endereço.

Também avalie os parâmetros além da velocidade contratada. Latência, perda de pacotes, estabilidade, SLA, prazo de reparo e suporte técnico da operadora influenciam diretamente a qualidade da redundância. Um link secundário barato, mas instável, pode manter navegação básica e ainda prejudicar telefonia, acesso remoto e aplicações em nuvem.

Balanceamento de carga: quando usar e quando evitar

Balanceamento de carga distribui o tráfego entre dois links ativos. Diferente do failover, ele pode aproveitar a capacidade combinada das conexões e reduzir a sobrecarga de um único circuito.

É uma estratégia útil para empresas com muitos usuários, tráfego intenso de nuvem ou grande volume de navegação. Mas ela exige planejamento. Algumas aplicações dependem de sair sempre pelo mesmo IP público, como portais bancários, sistemas com lista de IP autorizados, túneis VPN e integrações de fornecedores. Se uma sessão alternar de link no meio do uso, pode haver bloqueio ou instabilidade.

Por isso, o cenário mais seguro costuma ser usar balanceamento apenas para tráfego comum e criar regras específicas para serviços críticos. A telefonia IP pode sair por um link preferencial, a VPN por outro e sistemas que exigem IP fixo podem permanecer amarrados a uma única WAN com contingência controlada.

O firewall é o centro da redundância

Colocar dois roteadores de operadora lado a lado não resolve o problema. O firewall é quem decide por qual caminho cada serviço sai, detecta falhas, bloqueia ameaças e registra o que aconteceu.

Em um ambiente corporativo, ele deve concentrar políticas de segurança, segmentação de rede, VPN, DNS, controle de acesso e regras de failover. Equipamentos domésticos ou configurações improvisadas podem funcionar em situações simples, mas raramente entregam visibilidade, previsibilidade e controle adequados para uma empresa com dezenas ou centenas de computadores.

Uma solução baseada em pfSense, bem dimensionada e configurada, permite implementar múltiplos links sem prender a empresa a licenças elevadas. O ganho não está apenas no software: está no projeto, nas regras corretas, no equipamento compatível com a demanda e no suporte capaz de agir rapidamente quando algo foge do esperado.

Teste, monitore e documente a contingência

Redundância que não é testada é apenas uma suposição. O teste deve simular a desconexão do link principal e verificar se navegação, ERP, telefonia, VPN, serviços em nuvem e acessos remotos continuam operando pelo circuito secundário.

Esse processo deve ser repetido após alterações de operadora, troca de firewall, expansão da rede ou implantação de novos sistemas críticos. Também vale documentar quais serviços usam IP público fixo, quais portas estão publicadas, quais regras dependem de cada link e quem deve ser acionado em caso de incidente.

O monitoramento 24x7 complementa essa estrutura. Ferramentas como Zabbix podem alertar sobre perda de conectividade, aumento de latência, oscilação de link e indisponibilidade de equipamentos antes que o problema chegue ao usuário final. A diferença entre uma TI reativa e uma operação gerenciada está justamente em detectar e tratar o desvio antes de ele virar uma paralisação.

Erros que deixam a empresa vulnerável

Os erros mais comuns são contratar dois links da mesma operadora, configurar failover sem testar, usar apenas o modem da operadora como roteador corporativo e esquecer que VPNs e serviços externos precisam de regras específicas. Outro problema recorrente é deixar o link de contingência sem monitoramento por meses, até descobrir em uma emergência que ele está bloqueado, sem saldo, com franquia excedida ou com falha física.

Também merece atenção a energia. Se modem, firewall, switch e access points desligam em uma queda elétrica, dois links de internet não manterão a operação. Nobreaks dimensionados e, em ambientes críticos, estratégias para continuidade elétrica fazem parte do mesmo projeto.

A redundância de internet funciona melhor quando é tratada como uma camada de continuidade do negócio, junto de backup, segurança, energia e monitoramento. Para empresas em Curitiba e Região Metropolitana, a SuporteDelivery estrutura esse projeto com análise do ambiente, configuração de firewall, validação de failover e acompanhamento preventivo. O resultado esperado não é apenas ter um segundo link contratado, mas saber que a empresa continuará operando quando o primeiro falhar.