Como configurar redundância e balanceamento de link de internet

Por que sua empresa precisa de redundância de internet

Manter uma empresa conectada à internet deixou de ser um luxo e virou uma necessidade básica. Na prática, isso significa que qualquer queda no link de dados paralisa caixas registradoras, interrompe chamadas com clientes e bloqueia o acesso a sistemas em nuvem. Para evitar esse pesadelo operacional, a engenharia de redes utiliza a redundância, que consiste em contratar pelo menos dois provedores de internet diferentes. Assim, se a operadora principal falhar por rompimento de fibra ou pane elétrica, a estrutura corporativa continua operando sem notar a interrupção.

No entanto, simplesmente ter dois cabos plugados no roteador não resolve o problema por mágica. É preciso configurar o equipamento para gerenciar esse tráfego de forma inteligente. Enquanto muitas empresas deixam o segundo link apenas mofando no aguardo de uma emergência, administradores mais experientes aproveitam para otimizar o custo-benefício combinando failover e balanceamento. Para garantir que sua infraestrutura física de energia e hardware suporte essa operação contínua, vale a pena entender como calcular o dimensionamento de no-breaks para servidores antes de colocar os roteadores em produção.

Entendendo a diferença entre failover e balanceamento

Quando falamos em múltiplos links, existem duas estratégias principais que atendem a propósitos muito diferentes na arquitetura de redes. O failover puro funciona como o estepe de um carro: o link secundário fica em repouso ocioso e só assume o controle do tráfego quando o roteador percebe que o link principal parou de responder. É uma abordagem segura e simples de implementar, ideal para negócios que priorizam a continuidade operacional acima de tudo, mas que não necessariamente demandam uma banda agregada gigantesca no dia a dia.

Por outro lado, o balanceamento de carga distribui ativamente os pacotes de dados entre todas as conexões disponíveis ao mesmo tempo. Na prática, isso significa que metade dos funcionários pode navegar usando a operadora A enquanto a outra metade utiliza a operadora B, somando a capacidade de banda das duas pontas. Em ambientes corporativos modernos, a grande sacada é unir o melhor dos dois mundos: criar um balanceamento ativo que distribui a carga em tempos de paz, mas que possui mecanismos de escape para realizar o failover automático se uma das pontas sofrer degradação severa ou queda total.

Como funciona o balanceamento de carga PCC na prática

Entre os métodos de divisão de tráfego disponíveis em roteadores corporativos modernos, o PCC (Per Connection Classifier) se destaca pela precisão cirúrgica. Na prática, o PCC pega os fluxos de dados que chegam ao roteador e divide esses pacotes com base em critérios matemáticos que envolvem os endereços IP de origem, de destino e as portas de comunicação utilizadas. Diferente de algoritmos mais simplórios que apenas alternam conexões de forma cega, o PCC garante que um mesmo usuário mantenha o mesmo link durante toda a sua sessão, evitando problemas com sites de bancos ou sistemas que derrubam o login se o IP público mudar no meio do caminho.

Para configurar o PCC em roteadores baseados em RouterOS, por exemplo, o administrador cria regras de marcação de rota que rotulam o tráfego de entrada e direcionam os pacotes proporcionalmente para as tabelas de roteamento correspondentes a cada link. Se você possui um link de 300 Megabits e outro de 100 Megabits, o algoritmo pode ser ajustado para direcionar três partes do tráfego para a conexão mais rápida e apenas uma parte para a conexão menor. Essa proporção matemática garante que nenhum dos circuitos fique afogado enquanto o outro ocioso, otimizando o investimento financeiro feito nas mensalidades das operadoras de telecomunicações.

Implementando o failover automático com monitoramento de gateways

Configurar o balanceamento é excelente para a performance diária, mas de nada adianta se o roteador continuar mandando pacotes para uma operadora que está com a fibra rompida, mesmo que a interface física do roteador continue acesa. Para resolver isso, implementamos o monitoramento de gateways através de verificações ativas, conhecidas popularmente como pings de rastreio ou recursive routing. O roteador dispara pacotes de teste periodicamente para endereços IP externos confiáveis, como os servidores DNS do Google ou da Cloudflare, saindo obrigatoriamente por cada um dos links de internet.

Se o roteador notar que os pacotes enviados pelo link principal deixaram de receber resposta após algumas tentativas consecutivas, ele interpreta aquilo como uma queda real de conectividade ponta a ponta e desativa temporariamente aquela rota. Automaticamente, todo o tráfego passa a ser canalizado pelo link secundário sem intervenção humana. Quando o link principal retorna à normalidade e volta a responder aos testes de monitoramento, o roteador realiza o retorno controlado do tráfego. Caso você precise investigar problemas mais profundos de conectividade durante essa transição, ferramentas de diagnóstico de pacotes explicadas em detalhes em como debugar falhas de rede em containers Docker com tcpdump ajudam a isolar gargalos na camada de transporte.

Passo a passo para configurar rotas e marcações no roteador

Para colocar essa arquitetura de alta disponibilidade em funcionamento de forma prática no seu equipamento de borda, siga a sequência lógica de comandos abaixo adaptada para ambientes corporativos padrão:

1. Identifique e nomeie corretamente as interfaces de rede conectadas aos modems das operadoras, denominadas tipicamente como 'ether1-wan1' e 'ether2-wan2'.
2. Configure os endereços IP fornecidos por cada operadora ou mantenha em DHCP Client caso receba IP dinâmico diretamente na porta WAN.
3. Crie as regras de marcação de rota utilizando o classificador PCC para separar o tráfego de saída proporcionalmente entre os gateways disponíveis.
4. Adicione as rotas estáticas padrão apontando para os gateways de cada operadora, associando-as às respectivas marcas de rota criadas anteriormente.
5. Configure o script de monitoramento de link (check-gateway ou ping recursivo) para alternar automaticamente para o link reserva caso o principal falhe.

# Exemplo conceitual de regras de marcação PCC para dois links WAN
/ip firewall mangle
add chain=prerouting in-interface=bridge-local connection-mark=no-mark dst-address-type=!local \
    per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=wan1_conn
add chain=prerouting in-interface=bridge-local connection-mark=no-mark dst-address-type=!local \
    per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=wan2_conn

# Direcionando o tráfego marcado para suas respectivas tabelas de roteamento
/ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=to_wan1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=to_wan2 check-gateway=ping

Boas práticas e validação da alta disponibilidade

Depois de aplicar as configurações de failover e balanceamento, o trabalho de engenharia ainda exige uma etapa crucial de testes sob estresse. Nunca dê o projeto como concluído sem simular falhas físicas reais na infraestrutura. Desconecte fisicamente o cabo da operadora principal e observe se o tráfego corporativo migra de forma transparente para o link secundário em poucos segundos. Monitore também o comportamento de sistemas críticos, como plataformas de videoconferência e terminais de pagamento, garantindo que a troca de rota ocorra sem derrubar sessões ativas de forma catastrófica.

Manter a documentação da rede atualizada e monitorar constantemente a latência e o consumo de banda de cada operadora através de ferramentas de observabilidade ajuda a prever gargalos futuros antes que eles afetem os usuários finais. Além disso, estabelecer rotinas periódicas de manutenção e testes de redundância garante que, no dia em que a internet principal cair inesperadamente, sua empresa continue rodando com total estabilidade e sem surpresas desagradáveis.

Considerações finais

A configuração correta de redundância e balanceamento de links de internet transforma uma infraestrutura de rede frágil em um ambiente corporativo robusto e altamente disponível. Ao combinar o failover automático para emergências com o balanceamento de carga PCC para otimizar o uso diário da banda, você protege o negócio contra prejuízos financeiros causados por quedas inesperadas de conexão. Investir tempo no planejamento e nos testes práticos dessas regras é o diferencial que separa redes amadoras de operações corporativas resilientes.