Vai abrir a segunda unidade
É a hora de planejar endereços e regras. Filial ligada às pressas gera conflito que só aparece meses depois.
Filiais · Empresas
Interligação de filiais para empresas
Matriz, lojas e escritórios usando o mesmo sistema, os mesmos arquivos e os mesmos ramais, por um caminho criptografado que não depende de um link só.
- Forma de ligar escolhida por unidade
- Uma filial piloto antes das demais
- Queda de link testada em cada unidade
Interligação de filiais é colocar matriz, lojas, clínicas e escritórios da mesma empresa numa rede só, para que todos usem o sistema de gestão, as pastas e os ramais como se estivessem no mesmo prédio. É para quem abriu a segunda unidade, vê a filial parar quando a matriz fica sem internet ou ainda usa acesso remoto aberto na internet. O resultado é cada unidade ligada pelo caminho certo para o tamanho dela, acessando só o que precisa.
O que é interligação de filiais
É criar um caminho privado entre as unidades, por cima da internet ou por circuito da operadora, para que as redes se enxerguem. A tecnologia muda conforme o número de filiais, os links de cada uma e o lugar onde o sistema roda.
Numa rede corporativa com mais de um endereço, cada unidade tem a própria internet e a própria rede interna. A interligação junta essas redes sem expor nenhuma delas, com regras do que cada unidade pode abrir na outra.
A forma mais comum é a VPN, um túnel criptografado e sempre ligado entre o firewall da matriz e o de cada filial. Ninguém instala nada no computador: o sistema da matriz simplesmente aparece na rede da loja.
Com muitas unidades e dois links em cada uma, o SD-WAN passa a compensar, porque escolhe o link pela qualidade e reúne todas as filiais num painel. No total, são quatro formas de ligar unidades:
VPN pela internet
Aproveita os links que as unidades já pagam. Atende bem de duas a poucas filiais, se os firewalls aguentam a criptografia. Veja a implantação de VPN site a site.
SD-WAN
Vários links por unidade, troca por qualidade e gestão central. Indicado para redes de lojas ou escritórios com sistema sensível a atraso. Veja a implantação de SD-WAN.
Circuito privado da operadora
A operadora entrega uma ligação exclusiva entre os endereços, com banda reservada. Custa mais por unidade e amarra todas as filiais à mesma operadora.
Rádio entre prédios próximos
Para unidades na mesma quadra ou no mesmo terreno, um enlace sem fio liga as redes sem mensalidade. Veja o enlace sem fio entre prédios.
Quando você precisa de interligação de filiais
Seis situações mostram que as unidades precisam de uma ligação planejada. Quanto antes ela entra, menos a rede tem de ser refeita depois.
Filial entra por acesso remoto aberto
Porta de área de trabalho remota liberada no roteador recebe tentativas de senha do mundo inteiro, o dia todo.
A filial para quando a matriz cai
Se o sistema roda na matriz e ela tem um link só, todas as lojas param juntas. Falta caminho reserva.
Sistema lento só nas filiais
Na matriz abre rápido, na loja demora. Pode ser link, túnel ou o próprio sistema, e cada um tem conserto diferente.
Duas unidades com a mesma faixa
Roteadores de operadora saem de fábrica com faixas como 192.168.0.0/24. Duas unidades iguais não conversam pelo túnel.
Ramal que não transfere entre unidades
Passar a ligação da loja para a matriz exige que as redes se enxerguem e que a voz tenha prioridade.
Como funciona a interligação de filiais
São cinco etapas, e só a primeira filial muda antes de as outras serem tocadas. Cada unidade entra na rede nova numa janela combinada, fora do horário de atendimento.
Levantamento
Unidades, links, firewalls, faixas de endereço e onde ficam o sistema, os arquivos e a central telefônica.
Prazo: [PREENCHER]
Desenho
Forma de ligação de cada unidade, plano de endereços, regras de acesso e caminho reserva, em documento curto.
Prazo: [PREENCHER]
Filial piloto
Uma unidade é ligada e usada pela equipe por alguns dias, para ajustar regras antes de repetir o modelo.
Prazo: [PREENCHER]
Expansão
As demais filiais entram uma por janela, com backup da configuração antes de cada mudança.
Prazo: [PREENCHER]
Teste de queda e entrega
Cada link é desligado de propósito, o tempo de troca é medido e a empresa recebe diagrama e senhas.
Prazo: [PREENCHER]
O que está incluído na interligação de filiais
A interligação cobre o desenho, a configuração dos túneis e os testes em todas as unidades. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
Incluído
- Levantamento de unidades, links, firewalls e sistemas
- Escolha da forma de ligação de cada unidade
- Plano de endereços sem conflito entre as unidades
- Configuração dos túneis ou do SD-WAN nos firewalls
- Regras do que cada unidade pode acessar nas outras
- Caminho reserva nas unidades com segundo link
- Prioridade para sistema de gestão e voz
- Teste de queda de link em cada unidade
- Diagrama, endereços e senhas entregues à empresa
Não incluído
- Compra de firewall ou roteador (a Táquion Tech não vende equipamento)
- Contrato dos links, acompanhado na gestão de operadoras para empresas
- Cabos e rack de cada unidade, feitos no cabeamento estruturado
- Redes separadas dentro de cada unidade, que é a segmentação de rede corporativa
- Acompanhamento mensal das unidades, que é o NOC para empresas
Quanto custa a interligação de filiais
O preço depende principalmente do número de unidades e da forma de ligar cada uma. O valor exato sai por escrito, depois do levantamento.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de unidades | Cada filial é um túnel, um teste e uma janela | Matriz e três lojas somam quatro pontos |
| Forma de ligação | SD-WAN e circuito da operadora têm mais etapas que a VPN | Duas filiais por VPN, oito por SD-WAN |
| Equipamento atual | Roteador de operadora em cada loja costuma pedir firewall antes da VPN | Loja com o modem da operadora fazendo tudo |
| Endereços em conflito | Renumerar a rede de uma unidade toma uma janela própria | Duas lojas usando a mesma faixa padrão |
| Visita ou à distância | Unidades fora do litoral de SC pedem alguém no local para cabos e reinícios | Filial no Paraná com o gerente ajudando |
| Sistemas sensíveis | Voz e sistema de caixa pedem regras de prioridade e mais teste | Ramal transferido entre loja e matriz |
Faixa de preço para matriz e até três filiais por VPN: [PREENCHER faixa aprovada pela Táquion Tech]. Links, equipamentos e licenças são cotados à parte, direto com as operadoras e os distribuidores.
O que conferir antes de contratar interligação de filiais
Antes de assinar, compare as formas de ligar, conheça os erros que mais travam filiais e leve as perguntas certas. Esta seção serve para avaliar qualquer fornecedor, inclusive a Táquion Tech.
VPN, SD-WAN ou circuito da operadora
A escolha pesa mais na mensalidade do que na implantação. Muitas empresas misturam: SD-WAN nas unidades grandes e VPN simples nas pequenas.
| Opção | Custo mensal | Quando faz sentido |
|---|---|---|
| VPN pela internet | Só os links que já existem | Poucas unidades, sistema na matriz ou na nuvem |
| SD-WAN | Links mais licença do fabricante | Muitas unidades com dois links e voz ou caixa sensíveis |
| Circuito da operadora | O mais alto por unidade | Tráfego pesado e constante entre dois endereços |
VPN pela internet
Quando escolher
De duas a poucas unidades, com firewall de verdade em cada ponta e um link principal estável.
Cuidado
A qualidade do túnel é a qualidade da internet de cada lado. Link ruim na loja vira sistema lento na loja.
SD-WAN
Quando escolher
Rede de lojas ou escritórios que cresce todo ano e precisa ver todas as unidades num lugar só.
Cuidado
A licença costuma ser anual e por equipamento. Some esse valor ao longo de três anos antes de decidir.
Circuito privado da operadora
Quando escolher
Duas unidades com volume alto entre elas, como fábrica e centro de distribuição.
Cuidado
Se a operadora tiver falha regional, todas as unidades ficam sem a ligação ao mesmo tempo.
Erros comuns ao interligar filiais
Falhas que aparecem em redes ligadas sem desenho. Pergunte ao fornecedor como ele evita cada uma.
Liberar tudo entre as unidades
Se a loja enxerga todos os computadores da matriz, um vírus de sequestro de dados que entra por ela chega ao servidor. Cada unidade deve abrir só o sistema, as pastas e os ramais.
Manter a faixa de endereços padrão
Com duas unidades na mesma faixa, o túnel sobe e nada passa. Um plano com uma faixa por unidade evita renumerar a rede no meio da expansão.
Ignorar o tamanho do pacote no túnel
Página que abre pela metade e sistema que trava ao salvar arquivo grande costumam ser pacote grande demais para o túnel. O ajuste de MSS no firewall resolve.
Esquecer o túnel reserva
Filial com dois links e um túnel só perde a ligação quando o link principal cai, mesmo com internet pelo outro.
Checklist antes de contratar
Com estas respostas em mãos, a proposta sai mais rápida e mais precisa.
Onde roda o sistema
Servidor na matriz, em data center ou na nuvem. Isso decide se as filiais falam com a matriz ou direto com a nuvem.
IP fixo ou modem em bridge
Pergunte a cada operadora se o link tem IP fixo e se o modem pode só repassar a conexão ao firewall.
Quem abre o rack na filial
Um nome por unidade para ligar um cabo ou reiniciar um equipamento quando a configuração é à distância.
Pergunta para o fornecedor
O que acontece com as filiais quando o link da matriz cai? A resposta precisa vir com o tempo de troca medido.
Normas e boas práticas
Referências públicas que uma interligação séria segue. Peça ao fornecedor que diga quais aplica.
LGPD
Dados de clientes e funcionários que passam entre unidades pedem medidas técnicas de proteção, como criptografia e controle de acesso [CONFIRMAR na norma].
RFC 4301 e RFC 7296
Definem a arquitetura do IPsec e o IKEv2, a base da maioria das VPNs entre firewalls de marcas diferentes [CONFIRMAR na norma].
RFC 1918
Reserva as faixas privadas, como 10.0.0.0/8, que dão espaço para uma faixa própria por unidade [CONFIRMAR na norma].
Por que escolher a Táquion Tech para ligar suas filiais
Porque cada unidade recebe a ligação que cabe no tamanho dela, testada e documentada em nome da empresa. Seis compromissos que valem para toda interligação.
Uma forma de ligar por unidade
A matriz pode ir por SD-WAN e a loja pequena por VPN. Ninguém é obrigado a pagar licença onde ela não rende.
O desenho por unidade vai na proposta
Piloto antes da expansão
A primeira filial é usada pela equipe antes das outras. O que aparecer ali não se repete nas demais.
Uma filial piloto em todo projeto
Queda testada de propósito
Cada link é desligado na entrega, com a equipe trabalhando, para provar que o caminho reserva assume.
Tempo de troca medido e anotado na entrega
Não vendemos firewall
A indicação de equipamento sai do número de usuários e de túneis, não de margem de revenda.
Nenhuma marca indicada por comissão
Senhas em nome da empresa
Acesso a todos os firewalls fica com você. Trocar de fornecedor não exige recomeçar a rede.
Diagrama, endereços e senhas entregues no fim
Especialista do começo ao fim
Quem faz o levantamento é quem liga as unidades. Sem repasse para quem não viu o desenho.
[PREENCHER: anos de experiência da equipe com redes de empresas]
Onde a Táquion Tech faz interligação de filiais
A implantação presencial atende matrizes e filiais no litoral de Santa Catarina. Unidades em outras cidades e estados são configuradas à distância, com alguém da empresa no local.
Presencial no litoral de Santa Catarina
Levantamento, instalação de firewall e teste de queda feitos na unidade. Veja a empresa de rede corporativa em Balneário Camboriú. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Itajaí
- Itapema
- Camboriú
- Navegantes
Filiais fora de Santa Catarina
Firewall enviado já configurado, ligação acompanhada por chamada de vídeo com quem estiver na loja e testes feitos de fora. [CONFIRMAR]
Perguntas frequentes sobre interligação de filiais
As dúvidas que gestores e donos de empresa mais trazem antes de ligar as unidades. Se a sua não estiver aqui, pergunte no WhatsApp.
Quanto custa a interligação de filiais?
Depende do número de unidades, da forma de ligar e de quanto equipamento pode ser aproveitado. A faixa para matriz e até três filiais é [PREENCHER], e o valor exato sai depois do levantamento.
Quanto tempo leva para ligar as filiais?
O piloto em uma filial vem primeiro, e as demais entram uma por janela. O prazo típico é [PREENCHER], e o do seu caso vai escrito na proposta.
Qual a forma de menor custo mensal para ligar filiais?
A VPN pela internet, porque usa os links que as unidades já pagam. Ela exige firewall adequado nas duas pontas; o modem da operadora sozinho raramente dá conta.
VPN ou SD-WAN, qual escolher?
VPN atende poucas unidades com um link cada. SD-WAN compensa quando há muitas filiais com dois links e sistemas sensíveis a atraso. Compare na implantação de SD-WAN.
Uma empresa de interligação de filiais precisa ir a todas as unidades?
Não. No litoral de Santa Catarina a visita é presencial; nas outras cidades, o firewall vai configurado e alguém da unidade liga os cabos com acompanhamento à distância [CONFIRMAR área de atendimento].
A filial precisa de IP fixo?
Ao menos um dos lados precisa ser alcançável, de preferência a matriz com IP fixo. As filiais podem iniciar o túnel de um IP dinâmico, desde que o firewall saiba se reconectar sozinho.
Dá para usar 4G como reserva do túnel?
Dá, com um cuidado: o chip 4G costuma sair por NAT da operadora e não recebe conexões. Por isso o túnel reserva parte sempre da filial em direção à matriz [CONFIRMAR com a operadora do chip].
A filial pode acessar o sistema da matriz sem VPN?
Pode, mas não deveria. Liberar acesso remoto direto na internet expõe o servidor a tentativas de invasão, e a VPN resolve isso sem custo mensal extra.
O sistema ficou lento na filial. É a interligação?
Pode ser o link da loja, o túnel ou o próprio sistema. O diagnóstico mede cada parte antes de mudar algo; o guia de rede da empresa lenta mostra por onde começar.
O que preparar antes do levantamento?
A lista de unidades com endereço, as operadoras de cada uma e onde roda o sistema principal. Se houver, o modelo do firewall ou roteador de cada unidade.
Serviços relacionados à interligação de filiais
Três serviços que costumam vir junto da interligação. Cada um cuida de uma parte da ligação entre as unidades.
-
Implantação de VPN site a site
Túnel criptografado entre firewalls, para poucas unidades usando os links que já existem.
Ver a implantação de VPN site a site -
Implantação de SD-WAN
Várias filiais com dois links cada, troca por qualidade e um painel para todas.
Ver a implantação de SD-WAN para filiais -
Redundância de links de internet
Segundo link por outro caminho, para a unidade não ficar fora quando a operadora falha.
Ver a redundância de links de internet
Leia antes de contratar
Dois guias que ajudam a entender o que muda na rede quando as unidades passam a conversar.
- Rede da empresa lenta: causas, diagnóstico e quando chamar um Especialista
Como achar o que deixa a rede lenta antes de culpar o link ou a filial.
- Configuração de OSPF: guia prático para provedores
Como a rota entre unidades passa a se ajustar sozinha quando as filiais se multiplicam.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de interligação de filiais
Diga quantas unidades você quer ligar e onde roda o sistema. Um Especialista devolve a forma de ligação, o prazo e o valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
