Infraestrutura de rede: como planejar, montar e manter?
Para planejar, montar e manter infraestrutura de rede corporativa, dimensione cabeamento CAT6, switches gerenciáveis e VLANs por setor antes de comprar equipamento. Isso evita lentidão e quedas em horários de pico, falha comum em empresas de 10 a 50 funcionários. A Simples Solução TI executa esse projeto no Rio de Janeiro e em São Paulo, com orçamento após diagnóstico.
- Switches gerenciáveis (Ubiquiti, TP-Link Omada) são obrigatórios para VLANs e QoS em redes de 10 a 50 funcionários.
- Cabeamento CAT6 segue a norma EIA/TIA-568 e suporta 10 Gbps em trechos curtos.
- Monitoramento com Zabbix ou PRTG e alertas de CPU acima de 80%, perda de pacotes acima de 2% e temperatura alta evitam quedas.
- Simples Solução TI projeta, implanta e mantém infraestrutura de rede no Rio e em SP, com orçamento após diagnóstico.
1. O que considerar antes de montar a infraestrutura de rede?
Antes de comprar qualquer equipamento, levante a quantidade de pontos por ambiente, a demanda de banda por setor, a compatibilidade com equipamentos existentes e uma margem de crescimento de 20% a 30%. Ignorar esse dimensionamento gera rede subdimensionada, gargalos e retrabalho. A Simples Solução TI faz esse diagnóstico em projetos no Rio de Janeiro e em São Paulo.
- Pontos por ambiente: conte estações de trabalho, impressoras, salas de reunião, câmeras CFTV, telefones VoIP e access points Wi-Fi. Cada posto de trabalho deve ter pelo menos dois pontos de rede: um para dados e outro para voz.
- Banda por setor: financeiro e ERP precisam de baixa latência; videoconferência consome de 1,5 a 4 Mbps por chamada em HD. Setores com arquivos grandes exigem links simétricos ou QoS.
- Compatibilidade: verifique switches, roteadores, nobreaks e cabeamento existentes. Misturar CAT5e com CAT6 limita o desempenho ao padrão inferior.
- Margem de crescimento: dimensione para atender 20% a 30% além da necessidade atual. Isso evita troca de switches e repuxamento de cabos nos primeiros anos.
2. Como planejar o cabeamento estruturado para 10 a 50 funcionários?
O planejamento começa pelo levantamento de pontos, segue com a escolha do cabo CAT6 e termina com certificação conforme EIA/TIA-568. Sem documentação, qualquer manutenção vira caça ao fio e o tempo de indisponibilidade aumenta.
Passo a passo para o cabeamento estruturado
- Levantamento de pontos: mapeie cada estação, sala e equipamento. Registre distâncias até o rack; limite de 90 metros para cabo permanente + 10 metros de patch cords conforme EIA/TIA-568.
- Escolha do cabo: use cabo U/UTP CAT6 para suportar Gigabit Ethernet até 100 metros. CAT6A só se houver plano de 10 Gbps em curto prazo.
- Infraestrutura de distribuição: instale patch panel no rack, numere portas e use guias de cabos. Evite emendas e curvas acentuadas.
- Documentação: crie planta com numeração de pontos, mapa de patch panel e etiquetas em ambas as pontas.
Checklist final de certificação
- Teste todos os links com certificador de rede (ex.: Fluke DSX-5000) e guarde relatórios.
- Verifique NEXT, FEXT, Return Loss e comprimento dentro dos limites TIA.
- Confirme que todos os pontos do projeto correspondem ao mapa documentado.
- Teste conectividade com equipamento ativo antes de liberar para produção.
3. Quais switches e roteadores escolher para rede empresarial?
Para uma rede de 10 a 50 funcionários, switch gerenciável é o mínimo recomendado; o não gerenciável serve apenas para redes pequenas sem VLAN. O roteador deve integrar firewall e suportar VPN para acesso remoto seguro.
| Critério | Não gerenciável | Gerenciável | Stackable |
|---|---|---|---|
| Gerenciamento | Nenhum (plug and play) | Via interface web ou CLI (SNMP, monitoramento) | Gerenciamento unificado de múltiplos switches como um só |
| Suporte a VLAN | Não | Sim, permite segmentar tráfego por setor ou função | Sim, com VLANs distribuídas entre unidades empilhadas |
| Exemplos de mercado | TP-Link TL-SG105, Netgear GS305 | Ubiquiti EdgeSwitch, Cisco Catalyst 1000, TP-Link JetStream | Cisco Catalyst 9300, Aruba 6300M, Juniper EX3400 |
| Uso recomendado | Redes domésticas ou escritórios com menos de 10 dispositivos e sem segmentação | Padrão para PME de 10 a 50 funcionários: VLAN, QoS e monitoramento | Redes com expansão frequente ou necessidade de alta disponibilidade |
Critérios para o roteador com firewall
- Suporte a VPN site-to-site e client-to-site para acesso remoto seguro.
- Firewall com inspeção de estado (stateful) e, se possível, IPS/IDS.
- Capacidade de throughput adequada ao link de internet, sem gargalo.
- Exemplos: Fortinet FortiGate, pfSense (open source) ou MikroTik com regras avançadas.
- Evite usar roteador doméstico; ele não suporta VLANs nem políticas de segurança corporativa.
4. Como segmentar a rede com VLANs e Wi-Fi corporativo?
Segmentar a rede em VLANs separa tráfego de dados, voz, CFTV e IoT, reduzindo a superfície de ataque. O Wi-Fi corporativo deve usar WPA2-Enterprise com autenticação por usuário, nunca senha compartilhada.
Regras de segmentação por VLAN
- VLAN de dados: computadores, servidores e impressoras. Acesso restrito entre setores conforme política.
- VLAN de voz: telefones IP, com QoS para priorizar chamadas.
- VLAN de CFTV: câmeras IP isoladas da internet e de outras redes.
- VLAN de IoT: sensores, automação e dispositivos sem interface de segurança; isolamento total.
- VLAN de convidados: acesso apenas à internet, sem visibilidade da rede interna.
Tabela de SSIDs para Wi-Fi corporativo
| SSID | Finalidade | Autenticação | Isolamento de clientes |
|---|---|---|---|
| Corporativo | Dados internos | WPA2-Enterprise (802.1X com RADIUS) | Desativado, se política permitir comunicação entre clientes |
| Visitantes | Acesso à internet | Portal cativo com senha ou cadastro | Ativado, impedindo comunicação entre visitantes |
| IoT | Dispositivos legados | WPA2-PSK com senha longa, VLAN separada | Ativado e com restrição de acesso à rede interna |
Qual a manutenção preventiva necessária para evitar quedas?
A manutenção preventiva combina quatro frentes: atualização trimestral de firmware, controle de temperatura do rack, testes periódicos de certificação do cabeamento e monitoramento ativo com limiares de alerta. Essas ações reduzem quedas causadas por bugs, superaquecimento e degradação física dos cabos. Empresas que ignoram esse ciclo enfrentam mais paradas e diagnósticos mais caros.
Rotina trimestral de manutenção preventiva
A cada trimestre, agende uma janela de manutenção fora do horário comercial. Verifique se há atualizações de firmware para switches, roteadores e access points. Atualize o firmware apenas se corrigir falhas relevantes ou vulnerabilidades de segurança. Confira também a temperatura do rack e dos equipamentos; sujeira acumulada nos ventiladores eleva a temperatura e encurta a vida útil.
- Atualizar firmware de switches, roteadores e APs após validar changelog do fabricante.
- Limpar filtros de ar e verificar ventilação do rack; registrar temperatura máxima.
- Executar teste de certificação em uma amostra de links com certificador de rede (ex.: Fluke DSX-5000).
- Comparar logs de erros de interface com a linha de base trimestral.
Monitoramento ativo: Zabbix vs PRTG
O monitoramento contínuo detecta degradação antes de virar queda. Dois sistemas atendem bem redes de 10 a 50 funcionários: Zabbix, open source, e PRTG, proprietário. Ambos geram alertas por e-mail, Telegram e integração com GLPI ou outro service desk.
| Critério | Zabbix | PRTG |
|---|---|---|
| Modelo de licença | Open source, sem custo de licença | Proprietário, licença por sensores |
| Instalação | Linux, com appliance ou Docker | Windows Server ou appliance |
| Monitoramento de rede | SNMP, ICMP, agentes | SNMP, NetFlow, sensores pré-configurados |
| Alertas | Triggers customizados, escalonamento via scripts | Alertas visuais e notificações, templates prontos |
| Curva de aprendizado | Maior, exige conhecimento de templates | Menor, interface gráfica amigável |
| Integração | API aberta, integração com GLPI e Grafana | API REST, integração com ferramentas de terceiros |
Limiares de alerta recomendados
Defina limiares de alerta específicos para antecipar falhas. No Zabbix ou PRTG, configure disparos para: CPU do switch acima de 80% por 5 minutos; memória acima de 90%; erros de interface acima de 1 a cada 10.000 pacotes; latência para o gateway acima de 50 ms; perda de pacotes acima de 1%. Alerta de temperatura deve disparar acima de 35°C no rack.
A Simples Solução TI, no Rio de Janeiro e São Paulo, executa esse ciclo preventivo e configura o monitoramento com os limiares adequados. Para a infraestrutura física, veja também servidores e redes.
Quando contratar uma empresa especializada em infraestrutura de rede?
Contrate uma empresa especializada quando houver três ou mais quedas por mês, lentidão sem causa aparente, falta de documentação da rede ou quando a equipe interna não tem tempo para monitorar. Ignorar esses sinais prolonga paradas e eleva o custo de correção. A Simples Solução TI atende empresas no Rio de Janeiro e São Paulo com diagnóstico remoto e presencial.
- Quedas recorrentes: três ou mais incidentes de rede por mês indicam problema estrutural, não aleatório.
- Lentidão intermitente: quando a rede fica lenta em horários específicos, exige análise de tráfego e VLANs.
- Falta de documentação: sem diagrama de rede, inventário e credenciais, a manutenção vira caixa-preta.
- Equipe interna sobrecarregada: se o time de TI dedica mais de 30% do tempo a apagar incêndio de rede, falta prevenção.
- Projetos de expansão: ao adicionar filial, CFTV ou telefonia IP, a rede precisa de redesenho.
- Requisitos de segurança: para implementar segmentação, firewall e autenticação 802.1X, o suporte especializado reduz riscos.
A título de exemplo, considere uma empresa com 30 funcionários e Wi-Fi caindo de forma intermitente. O diagnóstico típico começa pela análise dos canais dos access points com ferramenta como Ekahau ou NetSpot. Muitas vezes, há sobreposição de canais de vizinhos, potência excessiva ou cobertura insuficiente. Depois, verificam-se logs de autenticação, uso de DHCP e firmware. A correção pode envolver ajuste de canais, redução de potência ou adição de um access point. Sem esse diagnóstico, a tendência é trocar equipamento à toa.
Como comparar orçamentos de infraestrutura de rede sem cair em armadilha?
Compare propostas por escopo detalhado, SLA com prazos, documentação entregue e garantia, não apenas pelo preço final. Orçamentos vagos escondem retrabalho e custos futuros. Peça sempre a descrição ponto a ponto e o que está incluído na manutenção.
| Critério | O que exigir | Sinal de alerta |
|---|---|---|
| Escopo | Quantidade exata de pontos, tipo de cabo, marca e modelo de cada equipamento, horas de instalação | Proposta sem lista de materiais ou com termos genéricos como 'rede completa' |
| SLA | Tempo de resposta, tempo de resolução, disponibilidade mínima (ex.: 99,5%), penalidades por descumprimento | SLA sem número ou sem prazo de atendimento |
| Documentação entregue | Diagrama de rede, relatórios de certificação, inventário de ativos, credenciais e senhas | Promessa de 'tudo documentado' sem especificar formato e prazo |
| Garantia | Período de garantia da instalação, cobertura de peças, mão de obra e suporte pós-entrega | Garantia apenas verbal ou limitada a 30 dias sem descrição |
| Suporte | Canais de contato, horário, se inclui monitoramento proativo e atualizações | Suporte apenas por telefone em horário comercial sem escalonamento |
A Simples Solução TI entrega orçamento com escopo ponto a ponto, SLA e documentação completa. Consulte também consultoria de TI para avaliar o desenho antes de fechar contrato.
Perguntas frequentes
Como saber se meu cabeamento atual ainda serve ou preciso trocar?
Teste todos os links com certificador de rede, como o Fluke DSX-5000, e compare com os requisitos de CAT6. Troque o cabeamento se for CAT5e ou inferior e não passar na certificação; mantenha se for CAT6 ou superior e estiver dentro dos limites da norma EIA/TIA-568. Documente os resultados para auditorias futuras.
Qual switch comprar para uma empresa com 10 a 50 funcionários?
Escolha um switch gerenciável com suporte a VLAN e gerenciamento remoto para redes com 10 a 50 funcionários. Use não gerenciável apenas se a rede for pequena, sem necessidade de segmentação e sem equipe de TI para configurar. Switches gerenciáveis permitem diagnóstico e aplicação de políticas de segurança.
Como separar a rede Wi-Fi de visitantes da rede interna?
Crie um SSID de visitantes em portal cativo com isolamento de clientes ativado, impedindo comunicação entre dispositivos. Para acesso corporativo, use WPA2-Enterprise com autenticação 802.1X via RADIUS. Separe dispositivos IoT em outra VLAN com WPA2-PSK e restrição de acesso à rede interna.
O que fazer quando a rede cai com frequência?
Contrate uma empresa especializada, como a Simples Solução TI, se houver três ou mais quedas por mês, lentidão sem causa aparente ou falta de documentação da rede. Fundada em 2008, atende empresas no Rio de Janeiro e São Paulo e inicia com diagnóstico para orçamento. Ignorar esses sinais prolonga a interrupção e aumenta os custos de reparo emergencial.
Preciso de VLAN na minha rede?
Crie VLANs se você tiver tráfego de dados, voz, CFTV ou IoT na mesma infraestrutura, pois a segmentação reduz a superfície de ataque e melhora o desempenho. Caso contrário, se a rede é pequena e homogênea, mantenha tudo no mesmo segmento. Documente cada VLAN com sua finalidade e política de acesso.
Qual manutenção preventiva evita quedas na rede?
Agende janelas de manutenção trimestrais para atualizar firmware, controlar temperatura do rack, testar certificação do cabeamento e revisar alertas de monitoramento. Use Zabbix ou PRTG para monitorar continuamente com limiares de alerta específicos, como latência acima de 100 ms ou perda de pacotes acima de 1%. Essa rotina detecta degradação antes de virar queda.
Como comparar orçamentos de infraestrutura sem cair em armadilha?
Compare propostas por escopo detalhado, SLA com prazos de atendimento, documentação entregue e garantia do serviço, não apenas pelo preço final. Desconfie de orçamentos com itens genéricos ou sem discriminação de equipamentos e horas técnicas. Exija relatórios de certificação e acesso à documentação da rede ao final do projeto.
