Rede de lojas que cresce todo ano
Configurar firewall por firewall deixa cada loja de um jeito. A gestão central mantém todas iguais.
SD-WAN · Empresas
Cada unidade usando dois ou mais links ao mesmo tempo, com o sistema e a voz mudando de caminho quando a qualidade cai, antes de alguém reclamar.
Implantação de SD-WAN é instalar em cada unidade da empresa um equipamento que usa vários links ao mesmo tempo, mede a qualidade de cada um e manda cada sistema pelo caminho mais estável naquele instante. É para redes de lojas, clínicas e escritórios com duas operadoras por unidade e sistemas que não toleram travadas. O resultado é voz e caixa no ar mesmo quando um link piora sem cair, com todas as unidades num painel só.
É montar uma camada de controle por cima dos links de internet, que decide qual link cada aplicação usa. A decisão vem de medições contínuas de perda, atraso e oscilação, e não só de o link estar ligado.
O nome vem de software-defined WAN: a parte da rede corporativa que liga as unidades passa a obedecer a regras centrais, em vez de ser configurada aparelho por aparelho, loja por loja.
Entre as unidades, o tráfego viaja em túneis de VPN criptografados, um por link, e o equipamento escolhe em qual túnel cada sistema vai. Se um túnel piora, as sessões novas passam para o outro.
A diferença para a troca simples de link é o critério: uma fibra pode seguir ligada e perder pacotes o bastante para cortar a voz, e o SD-WAN percebe e desvia. Um projeto tem quatro partes:
Sondas enviadas a cada poucos segundos medem perda, atraso e oscilação de cada link até a matriz, o data center ou a nuvem.
Voz pede link estável; backup aceita o que sobrar. Cada sistema recebe um limite de qualidade e uma ordem de preferência entre os links.
Cada filial monta túneis por todos os seus links até a matriz, e o tráfego interno escolhe entre eles. A saída para a internet pode ser local.
Regras e atualizações enviadas de um painel para todas as unidades, com o histórico de qualidade de cada link guardado para cobrar a operadora.
Seis sinais mostram que a troca simples de link já não basta. Se dois deles aparecem na sua rede, vale comparar o SD-WAN com o que você tem hoje.
Configurar firewall por firewall deixa cada loja de um jeito. A gestão central mantém todas iguais.
O link reserva só entra na queda total. O SD-WAN desvia quando a qualidade passa do limite combinado.
Venda presa no horário de pico costuma ser link ocupado por outro uso. Uma regra de prioridade isola o caixa.
Vídeo sofre com oscilação. Mandar a chamada pelo link mais estável e o backup pelo outro resolve sem banda nova.
O segundo link só espera a queda. Com SD-WAN, os dois trabalham, cada um com o tráfego que suporta.
Sem histórico, a operadora nega o problema. O painel registra perda e atraso de cada link, hora a hora.
São cinco etapas, e a rede só muda a partir da terceira, numa unidade piloto. Até lá, tudo é levantamento, comparação e aprovação por escrito.
Unidades, links, sistemas usados, horários de pico e as reclamações que a equipe já faz hoje.
Prazo: [PREENCHER]
Fabricantes e licenças comparados pelo número de unidades e pelo custo somado em três anos.
Prazo: [PREENCHER]
Uma unidade recebe as regras e trabalha com elas, para ajustar limites com usuários reais.
Prazo: [PREENCHER]
As demais unidades entram uma por janela, com o equipamento já configurado a partir do modelo do piloto.
Prazo: [PREENCHER]
Limites revisados com o histórico das primeiras semanas, teste de queda em cada unidade e documentação.
Prazo: [PREENCHER]
A implantação cobre a escolha da plataforma, as regras, os túneis e os testes em todas as unidades. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
O preço depende principalmente do número de unidades e da plataforma escolhida. O valor do serviço sai por escrito, separado do custo de equipamento e licença.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de unidades | Cada unidade recebe equipamento, túneis e teste | Matriz e doze lojas |
| Plataforma | Algumas pedem controlador central e licença por equipamento | Licença anual em cada firewall |
| Links por unidade | Um terceiro link aumenta túneis, regras e testes | Fibra, segunda fibra e 4G |
| Regras por aplicação | Voz, caixa e sistemas em nuvem pedem limites próprios | Telefonia em nuvem em todas as lojas |
| Unidades fora da região | Equipamento enviado configurado e ligação acompanhada à distância | Lojas em três estados |
| Ajuste pós-implantação | Revisar limites com histórico real exige novas janelas | Revisão depois do primeiro mês |
Faixa de preço do serviço para até cinco unidades: [PREENCHER faixa aprovada pela Táquion Tech]. Licenças e equipamentos variam muito entre fabricantes, por isso a proposta mostra o custo de cada opção em três anos.
Antes de assinar, veja se a VPN com troca de link já resolve, quais limites de qualidade usar e os erros que mais encarecem o projeto. Esta seção serve para avaliar qualquer fornecedor, inclusive a Táquion Tech.
Nem toda rede precisa de SD-WAN. A comparação mostra onde cada caminho para de compensar.
| Ponto | VPN com troca de link | SD-WAN |
|---|---|---|
| Critério de troca | Link fora do ar | Perda, atraso e oscilação |
| Gestão | Unidade por unidade | Painel central |
| Custo mensal extra | Nenhum | Licença, em muitas plataformas [CONFIRMAR na documentação] |
| Indicado para | Poucas unidades | Redes que crescem |
Até poucas unidades, sem voz sensível, com o link principal estável na maior parte do dia.
Link ruim que não cai continua em uso. A equipe sente antes de qualquer alerta.
Muitas unidades, dois links em cada e voz, caixa ou vídeo que não aceitam oscilação.
Não melhora um link ruim; só escolhe entre os que existem. Dois links fracos seguem fracos.
As regras precisam de números. Estes são pontos de partida, ajustados depois com o histórico de cada unidade.
A recomendação ITU-T G.114 indica até 150 ms de atraso de ida para conversa sem incômodo [CONFIRMAR na norma].
Acima de cerca de 1% de perda, a voz começa a picotar de forma perceptível [CONFIRMAR referência].
Variação de atraso acima de 30 ms costuma exigir mais memória nos telefones e piora a conversa [CONFIRMAR referência].
Decidir pela média de alguns segundos, e não por uma sonda só, evita trocar de link por um pico isolado [CONFIRMAR na documentação do fabricante].
Falhas que encarecem ou anulam o SD-WAN. Pergunte ao fornecedor como ele evita cada uma.
Sem saber quais sistemas importam e onde eles rodam, a plataforma é comprada pelo catálogo e sobra ou falta função.
Se as duas operadoras passam pelo mesmo poste, uma obra derruba as duas. O SD-WAN não cria caminho que não existe.
Regra que troca de link a cada pequena oscilação faz sessões caírem o dia todo. Limite precisa de margem e tempo mínimo.
Tráfego de nuvem que vai até a matriz para depois sair à internet ocupa o link dela à toa. Saída local resolve.
Licença vencida pode desligar funções de segurança ou de gestão [CONFIRMAR na documentação]. Coloque a data no calendário da empresa.
Porque a plataforma é escolhida pelas suas regras e pelo custo em três anos, não pelo catálogo de quem vende. Seis compromissos que valem para toda implantação.
Fortinet, pfSense, OPNsense ou outra entram na mesa com prós, contras e custo somado no período.
Comparativo de custo em três anos na proposta
Você compra o equipamento e a licença direto do distribuidor que preferir, com a especificação em mãos.
A Táquion Tech não vende equipamento
Antes da configuração, você aprova a lista de sistemas e a prioridade de cada um.
Lista de regras aprovada por escrito
Além de desligar cada link, a entrega simula perda e atraso para ver o desvio acontecer.
Teste de degradação feito em cada unidade
Loja nova recebe a mesma configuração, pronta antes de a operadora instalar o link.
Modelo de configuração entregue à empresa
Quem ajusta o piloto é quem leva o modelo às outras unidades. Nada se perde na passagem.
[PREENCHER: unidades com SD-WAN implantado pela equipe]
A lógica das regras é a mesma em qualquer plataforma; o que muda é o recurso nativo e o modelo de licença. Cada marca tem a sua página com os detalhes.
O FortiGate traz SD-WAN no próprio sistema, com regras por qualidade de link [CONFIRMAR na documentação].
Grupos de gateways e regras por destino cobrem parte do SD-WAN sem licença por unidade [CONFIRMAR na documentação].
Múltiplas WANs com monitoramento de gateway e túneis WireGuard ou IPsec entre unidades [CONFIRMAR na documentação].
Sem SD-WAN pronto; rotas com checagem e scripts fazem a troca por qualidade [CONFIRMAR na documentação].
O piloto e as unidades do litoral de Santa Catarina recebem visita presencial. Unidades em outros estados recebem o equipamento configurado e a ligação acompanhada à distância.
Instalação, piloto com a equipe e teste de queda no local. Veja a empresa de rede corporativa em Balneário Camboriú. [CONFIRMAR área de atendimento]
O equipamento sai configurado a partir do modelo do piloto, e alguém da loja liga os cabos com acompanhamento por chamada. [CONFIRMAR]
As dúvidas que gestores de rede de lojas e escritórios mais trazem antes de pedir a proposta. Se a sua não estiver aqui, pergunte no WhatsApp.
O serviço muda com o número de unidades, os links de cada uma e as regras por sistema. A faixa para até cinco unidades é [PREENCHER], e equipamento e licença são cotados à parte.
Depende do número de unidades e da entrega dos equipamentos. O prazo típico é [PREENCHER], com o piloto primeiro e as demais unidades em sequência.
É usar vários links ao mesmo tempo e escolher o caminho de cada sistema pela qualidade medida de cada link. Tudo é controlado por regras centrais, e não loja por loja.
Em muitas plataformas os dois ficam no mesmo equipamento. Confira se o modelo escolhido tem as funções de segurança que a empresa precisa [CONFIRMAR na documentação].
Para o SD-WAN render, sim. Um pode ser fibra e o outro rádio ou 4G, desde que cheguem por caminhos diferentes; a redundância de links de internet ajuda a escolher.
Em geral, com duas ou três unidades, VPN com troca de link resolve. Veja a implantação de VPN site a site antes de pagar licença.
Em muitas empresas, sim: dois links de internet com SD-WAN entregam disponibilidade parecida por um custo mensal menor. Onde a banda entre unidades é alta e constante, o circuito ainda pode compensar.
O que couber nas suas regras e no seu orçamento, entre Fortinet, pfSense, OPNsense e outros. Como a Táquion Tech não vende equipamento, a comparação vai na proposta com o custo de cada opção.
A troca é feita em janela fora do horário de venda, com a configuração antiga guardada para voltar. A parada fica restrita a poucos minutos de religação [CONFIRMAR prazo típico].
A documentação permite que a sua TI cuide. Se preferir quem acompanhe alertas e ajustes todo mês, existe o serviço gerenciado de rede corporativa.
Três serviços que costumam vir antes ou junto do SD-WAN. Cada um resolve uma parte da ligação entre unidades.
O desenho de como matriz e filiais se ligam, antes de escolher a tecnologia de cada unidade.
Ver a interligação de filiais
Dois links somando capacidade numa unidade só, com exceções para bancos e sistemas sensíveis.
Ver o balanceamento de links de internet
Configuração e suporte de FortiGate, a plataforma com SD-WAN integrado mais comum em empresas.
Ver o suporte Fortinet para empresasTrês guias técnicos para entender prioridade, lentidão e caminhos que o SD-WAN passa a controlar.
Como as filas dão prioridade a voz e sistema quando o link enche.
As causas de lentidão que nenhuma troca de link resolve sozinha.
Por que o tráfego pode ir por um link e voltar por outro, e o que isso quebra.
Orçamento
Diga quantas unidades e links você tem e qual sistema mais sofre hoje. Um Especialista devolve escopo, prazo e valor por escrito.
Falar com o André Comercial, no WhatsApp