Link de trânsito saturado: causas, diagnóstico e quando chamar um Especialista
Link de trânsito saturado: a saída paga do provedor para a internet chegou ao limite, os pacotes entram em fila e o assinante sente lentidão no horário de maior uso. O primeiro passo é ver se o tráfego cresceu ou só mudou de caminho, porque cache fora, sessão no IX.br caída e balanceamento ruim jogam tráfego no trânsito sem aviso.
Resumo
- Saturação que aparece de uma hora para outra quase sempre é tráfego que mudou de caminho, e não crescimento.
- Cache de conteúdo parado e sessão no IX.br caída jogam no trânsito um volume que antes saía de graça ou perto.
- Um link cheio enquanto o outro sobra é problema de anúncio BGP, e não de banda contratada.
- Comprar banda sem achar a causa pode deixar capacidade parada quando o cache ou a sessão voltarem.
O que é um link de trânsito saturado
É o link pago que leva o tráfego do provedor ao resto da internet operando colado no limite contratado. Quando isso acontece, os pacotes esperam em fila ou são descartados, e todos os assinantes sentem ao mesmo tempo.
Link de trânsito saturado é um problema de saída, e não de acesso: a rede interna pode estar folgada, mas o tubo que leva tudo para fora encheu. O assinante percebe vídeo travando, jogos com atraso e páginas lentas, justamente no horário em que mais usa.
Antes de comprar mais banda, vale saber de onde veio o tráfego. Muitas vezes ele poderia sair por um caminho que custa menos, como o IX.br ou um cache. O serviço de engenharia de tráfego BGP para provedores organiza essas saídas e mede o resultado. Se o link está no limite agora e os assinantes reclamam, chame um Especialista para atendimento de emergência.
Trânsito, IX.br e cache, as três saídas do provedor
O tráfego que vem de fora chega ao provedor por três caminhos, e só um deles é cobrado por volume. Quanto mais tráfego os outros dois carregam, menos o trânsito enche.
- Trânsito: link pago com uma operadora, que entrega qualquer destino da internet.
- IX.br: ponto de troca de tráfego onde o provedor fala direto com outras redes, sem passar pela operadora.
- Cache: servidor de conteúdo instalado dentro da rede, que entrega vídeo e atualizações sem sair dela.
Entrada ou saída, qual sentido enche
Num provedor de acesso, o sentido que enche é quase sempre a entrada, porque os assinantes baixam muito mais do que enviam. Isso importa porque a entrada é controlada pelos anúncios que você faz, e não pelas rotas que você recebe.
A saída se ajusta com preferência local no seu roteador, com efeito imediato. A entrada depende de como as outras redes leem os seus anúncios, e cada ajuste leva tempo para aparecer no gráfico.
Link de trânsito saturado: causa mais provável
As quatro primeiras causas jogam tráfego no trânsito de uma hora para outra. As duas últimas aparecem de outro jeito: uma num dia só, a outra aos poucos no gráfico.
- Cache de conteúdo fora: um cache de vídeo ou de redes sociais parou, e todo o tráfego dele foi para o trânsito.
- Sessão no IX.br caída: o tráfego trocado no ponto de troca passa a sair pela operadora.
- Balanceamento ruim: um link de trânsito enche enquanto o outro fica parado, por causa dos anúncios.
- Ataque DDoS: tráfego de ataque ocupa a banda de entrada, vindo de muitas origens para poucos destinos.
- Evento de grande audiência: jogo, lançamento ou atualização de sistema fazem todo mundo baixar ao mesmo tempo.
- Crescimento da base: mais assinantes e planos maiores, sem aumento do link na mesma proporção.
Quando a suspeita é ataque, o tratamento é outro: o guia sobre ataque DDoS no provedor mostra como confirmar e conter antes de mexer em anúncios.
De repente ou aos poucos?
A forma da curva no gráfico corta a lista pela metade. Salto no mesmo minuto aponta para cache, sessão ou ataque; subida semana a semana aponta para crescimento.
Por isso, compare sempre o dia ruim com a mesma hora da semana anterior. Se o pico de hoje é parecido com o de sete dias atrás, o link já estava pequeno e só agora alguém reclamou.
Como identificar a causa pelos gráficos?
Coloque lado a lado o gráfico de cada saída, de cada cache e do IX.br, no mesmo intervalo. O trecho que caiu no mesmo minuto em que o trânsito subiu é a causa.
| O que você vê | Causa provável | Primeira ação |
|---|---|---|
| Trânsito subiu no mesmo minuto em que o cache caiu | Cache de conteúdo fora | Religar ou chamar o suporte do cache |
| Trânsito subiu e o tráfego no IX.br zerou | Sessão no IX.br caída | Conferir sessões com os servidores de rotas |
| Um link cheio e outro com folga | Balanceamento ruim entre links | Revisar os anúncios para cada operadora |
| Entrada cheia vinda de muitas origens para poucos destinos | Ataque DDoS | Medir o alvo e acionar a contenção |
| Pico só num dia, em vários provedores da região | Evento de grande audiência | Acompanhar e registrar |
| Pico de cada semana um pouco maior que o anterior | Crescimento da base | Planejar aumento ou nova saída |
Quando o gargalo não é o link
Se o link tem folga e os assinantes continuam lentos, o gargalo está dentro da rede, no concentrador, no CGNAT ou nas portas PON. Veja o guia de internet lenta no horário de pico.
Um link lotado e o outro sobrando?
Um Especialista divide a carga entre as operadoras pela meta que você definir, com cada ajuste medido no gráfico e plano de volta.
Exemplo: cache fora numa noite de jogo
Um caso comum mostra como duas causas se somam. Numa quarta-feira à noite, durante um jogo transmitido por streaming, o link de trânsito encosta no teto e o atendimento recebe dezenas de chamados.
- Gráfico: o trânsito sobe de uma vez às 21h, bem acima do pico da quarta anterior.
- Cache: o cache de vídeo mostra tráfego zero desde o fim da tarde, depois de uma atualização que travou.
- IX.br: as sessões seguem de pé e o tráfego no ponto de troca está normal, o que descarta essa causa.
- Correção: o cache é religado, o tráfego volta para dentro da rede e o trânsito cai para o patamar de sempre.
Se o provedor tivesse comprado mais banda naquela noite, ela ficaria parada na semana seguinte. Um alarme de tráfego zero no cache teria avisado horas antes do jogo.
Link de trânsito saturado: o que fazer agora
Devolva o tráfego ao IX.br e aos caches antes de mexer no trânsito, e só depois ajuste os anúncios. Comprar banda é o último passo, quando a causa é crescimento.
- Confira os caches: veja se cada cache de conteúdo está entregando tráfego normalmente.
- Confira o IX.br: veja se as sessões com os servidores de rotas estão de pé e recebendo rotas.
- Compare os links: se um enche e outro sobra, ajuste os anúncios para dividir a entrada.
- Olhe a origem do tráfego: volume anormal para poucos destinos aponta para ataque.
- Meça o crescimento: veja o pico de cada semana nos últimos meses.
- Planeje o aumento: se a causa é crescimento, amplie o link antes de o pico ficar colado no limite.
Como dividir a entrada entre dois links
A entrada se divide mudando a forma como cada operadora anuncia os seus blocos para o resto da internet. Há três ferramentas, e cada uma tem um grau de precisão.
- AS-path prepend: repete o seu ASN no anúncio para uma operadora, e o caminho por ela parece mais longo.
- Communities da operadora: pedem à operadora que faça prepend ou deixe de anunciar para certos vizinhos.
- Anúncio mais específico: divide um bloco e anuncia cada pedaço por um link, porque a rota mais específica vence.
O uso de communities para escolher o link de entrada está descrito na RFC 1998, mas cada operadora publica a própria lista. O guia de configuração de communities BGP mostra como aplicar sem quebrar os anúncios.
Quando vale aumentar o link de trânsito
Vale aumentar quando o pico cresce semana a semana e a folga já não cobre um evento grande ou a queda de outra saída. Muitos provedores usam a faixa de 70% a 80% do link no pico como gatilho [CONFIRMAR].
Ajuste esse número ao prazo que a operadora leva para entregar mais banda. Se o contrato cobra pelo percentil 95 do mês [CONFIRMAR no seu contrato], meça a decisão pela mesma régua da cobrança.
Erros comuns na pressa de aliviar o link
Os erros mais comuns resolvem o pico de hoje e criam outro problema amanhã. Alguns deles podem tirar o provedor da internet.
Evite
- Comprar banda sem saber se o tráfego veio de um cache fora. Quando o cache voltar, a banda sobra.
- Limitar todos os assinantes de uma vez para caber no link.
- Mudar anúncios sem plano de volta. Um erro tira o provedor da internet.
- Desligar a sessão do IX.br para testar. Todo aquele tráfego vai para o trânsito.
- Fazer vários ajustes ao mesmo tempo, o que impede saber qual deles funcionou.
Outro erro é esquecer que a volta do tráfego também muda os caminhos. Quando a entrada passa a vir por um link e a saída por outro, aparecem problemas difíceis de achar; o guia de rotas assimétricas explica como reconhecer esse quadro.
Quando vale chamar um Especialista?
Vale chamar quando o link satura sem causa clara, quando o tráfego não divide entre os links ou quando há suspeita de ataque. O checklist abaixo ajuda a decidir.
Marque o que vale para a sua borda hoje
- Um link de trânsito lota no pico enquanto o outro fica com folga.
- Ninguém recebe alarme quando um cache para de entregar tráfego.
- As sessões com os servidores de rotas do IX.br caem sem aviso.
- Os anúncios para cada operadora não têm documentação nem plano de volta.
- A banda foi aumentada e o link voltou a lotar em poucos meses.
- Não existe medição de fluxos para saber quais destinos mais pesam.
Duas marcas ou mais indicam que a borda depende de ajustes feitos no improviso. Organizar as saídas costuma render mais do que comprar a próxima banda.
A Táquion Tech trabalha de forma remota com provedores de todo o Brasil na divisão de tráfego entre trânsito, IX.br e caches, com cada mudança medida e com plano de volta. Mudanças de borda que tiram o provedor do ar entram no suporte técnico N3.
Confira também o que o contrato com cada operadora promete. O SLA do trânsito define disponibilidade e reparo, mas raramente garante folga no pico, que é responsabilidade de quem dimensiona o link. Se além do link houve falha física na rede, veja fibra cai quando chove.
Perguntas frequentes sobre link de trânsito saturado
Como saber se o link de trânsito está saturado?
Pelo gráfico da interface em intervalos curtos. Se o pico encosta no limite e a perda de pacotes aparece no mesmo horário, o link está saturado.
Por que o trânsito encheu de repente?
As causas mais comuns são cache de conteúdo fora, sessão no IX.br caída ou ataque DDoS. Crescimento da base aparece aos poucos, e não de uma hora para outra.
O IX.br substitui o link de trânsito?
Não. O IX.br troca tráfego só com as redes presentes no ponto, e o resto da internet continua saindo pelo trânsito. Ele alivia o link, mas não elimina a necessidade de ter uma saída paga.
AS-path prepend resolve o desequilíbrio entre links?
Ajuda em parte, porque redes que usam preferência local ignoram o tamanho do caminho. Communities da operadora e anúncios mais específicos costumam ter efeito mais previsível.
O CGNAT influencia a saturação do trânsito?
Não aumenta o volume, mas concentra o tráfego de muitos assinantes em poucos IPs públicos. Na hora de dividir a entrada, os blocos do CGNAT costumam ser os que mais pesam em cada anúncio.
Serviços ligados a este guia
- Dimensionamento de capacidade de backbone para provedores Backbone e switching
- Configuração de BGP multihoming para provedores BGP e roteamento
- Mentoria técnica para donos de provedor Consultoria e auditoria
- Laudo técnico para investidores para provedores Fusões e aquisições
- Monitoramento de rede para provedores NOC e operação de rede
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Fontes
- IX.br, troca de tráfego no Brasil: pontos de troca de tráfego e servidores de rotas.
- RFC 1998, An Application of the BGP Community Attribute in Multi-home Routing: uso de communities para escolher o link de entrada.
- RFC 4271, A Border Gateway Protocol 4 (BGP-4): atributos BGP que decidem por onde o tráfego sai e entra.
