Balanceamento de links: como evitar que a internet da empresa caia

Failover e balanceamento: qual a diferença

Ter dois links de internet é o primeiro passo, mas o que faz diferença é como o equipamento usa esses links:

• Failover (contingência): um link principal trabalha e o segundo fica de reserva. Se o principal falhar, o tráfego passa para o reserva automaticamente e volta quando ele se recupera;
• Balanceamento de carga: os dois (ou mais) links trabalham juntos, dividindo o tráfego por pesos e prioridades. Além de proteger contra quedas, a empresa aproveita a banda que já paga;
• Os dois combinados: o mais comum em empresas. Os links dividem o tráfego no dia a dia e, se um cair, o outro assume tudo.

Por que só "ter dois links" não basta

Muitas empresas descobrem no pior momento que a contingência não funcionava. Os motivos mais comuns:

• Troca manual: alguém precisa mudar um cabo ou uma configuração quando o link cai;
• Link "pendurado": o link não cai de vez, mas fica com perda de pacotes ou lentidão extrema. O roteador comum continua usando esse link porque ele está "ligado";
• Mesma operadora ou mesmo caminho físico: se os dois cabos passam pelo mesmo poste ou dependem da mesma central, um único problema derruba os dois;
• Sessões quebradas: ao trocar de link no meio de uma conexão, sites de bancos e sistemas que validam o IP derrubam o usuário.

Como montar uma estrutura que não cai

1. Operadoras diferentes: contrate os links de empresas distintas, de preferência com infraestruturas físicas diferentes (por exemplo, fibra de uma operadora e rádio ou 5G de outra).
2. Dimensione o reserva: o link secundário precisa aguentar pelo menos as aplicações críticas sozinho.
3. Monitoramento ativo: o equipamento deve testar continuamente latência e perda de pacotes em cada link, e não apenas verificar se o cabo está conectado.
4. Failover automático em segundos, sem intervenção de ninguém.
5. Retorno suave: quando o link principal volta, o tráfego retorna de forma gradual, depois de confirmar que ele está estável, para evitar o "liga e desliga".
6. Persistência de sessão: conexões sensíveis (bancos, sistemas com validação de IP) continuam no mesmo link enquanto ele estiver saudável.
7. Priorização (QoS): em contingência, com menos banda disponível, ERP, telefonia e pagamentos passam na frente do vídeo e dos downloads.

E o SD-WAN?

SD-WAN é a evolução do balanceamento para empresas com várias unidades: além de escolher o melhor link para cada aplicação, ele interliga matriz e filiais por túneis seguros com gestão centralizada. Para uma única sede ou poucas filiais, um firewall UTM com balanceamento de links e VPN site a site costuma resolver com menor custo.

"A internet está lenta": como descobrir a causa

Lentidão nem sempre é culpa da operadora. Para encontrar a causa rapidamente, você precisa enxergar três coisas ao mesmo tempo:

• O link: latência, perda de pacotes e uso de cada conexão em tempo real;
• O consumo interno: quais usuários e dispositivos estão usando mais banda naquele momento;
• As aplicações: quais sites e categorias concentram o tráfego.

Com esses dados, a conversa com a operadora muda: em vez de "a internet está ruim", você mostra o horário e a perda de pacotes medida, e o chamado é resolvido mais rápido.

Balanceamento de links no NSControl UTM

O NSControl UTM trabalha com múltiplos links com pesos e prioridades, monitoramento contínuo de latência e perda de pacotes, failover automático em segundos, retorno suave ao link principal e teste de velocidade integrado. No painel, o botão "A internet está lenta?" mostra na hora se o problema está no link, em uma aplicação ou no consumo interno, com a lista dos usuários e sites que mais usam banda.

Ver o painel de qualidade dos links

Perguntas frequentes

Leia também