INÍCIO
Livros do Prof.
Aula 8: Serviços de Rede WAN
Bem-vindo à exploração completa de Redes de Área Alargada (WAN), a infraestrutura que permite a comunicação empresarial em escala global. Descubra como estas tecnologias essenciais suportam negócios modernos.
Atividade prática
Guia passo a passo – Atividade WAN no Cisco Packet Tracer (GUI)
0) Objetivo e topologia-alvo
Cenário: duas filiais (A e B) conectadas por um link WAN serial. Cada filial tem 1 roteador, 1 switch e 2 PCs.
Topologia (texto):
PC1_A -- SW_A -- Roteador_A ===(Serial WAN)=== Roteador_B -- SW_B -- PC1_B
                                     |                                   |
                                   PC2_A                               PC2_B
1) Endereçamento sugerido (pode usar exatamente assim)
Obs.: /30 no WAN reduz desperdício de IPs e facilita testes.
2) Inserir equipamentos e módulos (GUI)
  1. Abra o Packet Tracer → área de trabalho vazia.
  1. Adicione dispositivos (barra inferior):
  • 2× PCs (End Devices) para cada filial (total 4 PCs).
  • 2× Switches (ex.: 2960).
  • 2× Roteadores (ex.: 2911 ou 1941).
  1. Adicionar módulos seriais aos roteadores (necessário para o link WAN):
  • Clique no roteador → aba Physical → Power (desligue).
  • Arraste o módulo WIC-2T (ou HWIC-2T) para um slot vazio.
  • Power (ligue) o roteador.
  • Repita no outro roteador.
3) Fazer o cabeamento (GUI)
  1. LANs (cabos de cobre)
  • PCs → Switch: Copper Straight-Through (cabo reto).
  • PC1_A Fa0 ↔ SW_A Fa0/1
  • PC2_A Fa0 ↔ SW_A Fa0/2
  • PC1_B Fa0 ↔ SW_B Fa0/1
  • PC2_B Fa0 ↔ SW_B Fa0/2
  • Switch → Roteador (porta G0/0): Copper Straight-Through
  • SW_A Fa0/24 (por exemplo) ↔ Roteador_A GigabitEthernet0/0
  • SW_B Fa0/24 ↔ Roteador_B GigabitEthernet0/0
  1. WAN (cabos seriais)
  • Use Serial DCE para um lado e Serial DTE para o outro ou o cabo Serial que o PT fornece (ele define DCE/DTE automaticamente em um lado).
  • Conecte: Roteador_A Serial0/0/0 ↔ Roteador_B Serial0/0/0.
Dica: o lado DCE precisa de Clock Rate (passo 5). Se usar o cabo “Serial DCE”, o PT marca automaticamente qual lado é DCE.
4) Configurar IPs nos PCs (GUI)
Para cada PC:
  1. Clique no PC → aba Desktop → IP Configuration.
  1. Preencha IP Address e Subnet Mask conforme a tabela do passo 1.
  1. Em Default Gateway, coloque 192.168.10.1 (Filial A) ou 192.168.20.1 (Filial B).
  1. Feche a janela.
5) Configurar interfaces nos roteadores (GUI)
Para cada roteador:
5.1 Endereço da LAN (G0/0)
  1. Clique no roteador → aba Config.
  1. Em INTERFACE escolha GigabitEthernet0/0.
  1. Marque On (habilitar).
  1. Informe:
  • Roteador_A G0/0: IP Address 192.168.10.1, Subnet Mask 255.255.255.0.
  • Roteador_B G0/0: IP Address 192.168.20.1, Subnet Mask 255.255.255.0.
5.2 Endereço do link WAN (S0/0/0)
  1. Ainda na aba Config, selecione Serial0/0/0.
  1. Marque On (habilitar).
  1. Configure:
  • Roteador_A S0/0/0: 10.0.0.1 / 255.255.255.252.
  • Roteador_B S0/0/0: 10.0.0.2 / 255.255.255.252.
  1. Se este lado for DCE, defina Clock Rate (ex.: 64000).
  • No Packet Tracer, aparece um campo Clock Rate quando a interface é DCE (GUI).
  • Configure o clock apenas no lado DCE.
Confirme que as interfaces estão On e os links ficam verdes após alguns segundos.
6) Configurar roteamento dinâmico (somente GUI)
Opção A – OSPF (recomendado)
  1. Roteador → Config → seção Routing → OSPF.
  1. Process ID: 1 (ou outro, mas use o mesmo em ambos).
  1. Clique em Add para cada rede:
  • Roteador_A:
  • Network 192.168.10.0, Wildcard 0.0.0.255, Area 0
  • Network 10.0.0.0, Wildcard 0.0.0.3, Area 0
  • Roteador_B:
  • Network 192.168.20.0, Wildcard 0.0.0.255, Area 0
  • Network 10.0.0.0, Wildcard 0.0.0.3, Area 0
  1. Verifique se o OSPF está Enabled nos dois roteadores.
Opção B – RIP v2 (alternativa)
  1. Roteador → Config → RIP.
  1. Marque Version 2 e Auto-summary OFF (desmarcado).
  1. Adicione as redes:
  • Roteador_A: 192.168.10.0 e 10.0.0.0
  • Roteador_B: 192.168.20.0 e 10.0.0.0
Use uma opção (OSPF ou RIP v2). OSPF é mais atual e recomendado.
7) Testes de conectividade (GUI)
7.1 Ping rápido (Desktop)
  1. Clique no PC1_A → Desktop → Command Prompt.
  1. ping 192.168.20.11 (PC1_B).
  1. Deve responder (latência baixa).
  1. Repita com PC2_A ↔ PC2_B.
7.2 PDU Simples (Simulation Mode)
  1. Troque para Simulation (botão inferior direito).
  1. Clique no ícone Envelope (Add Simple PDU).
  1. Clique no PC1_A (origem) e depois no PC1_B (destino).
  1. Aperte Auto Capture/Play e observe o caminho pelos dispositivos.
  1. Verifique se a PDU chega com sucesso.
8) “VPN” e QoS na prática (representação didática no GUI)
O Packet Tracer não implementa IPsec completo na GUI dos roteadores tradicionais. Para representar a ideia:
  1. Insira um Cloud (Network Devices → WAN Emulation → Cloud).
  1. Posicione a Cloud entre os roteadores (somente visual).
  1. Use a ferramenta Note/Texto para rotular: “Túnel VPN (IPsec site-to-site) entre R_A e R_B – confidencialidade, integridade, autenticação”.
  1. QoS: adicione outro Note explicando que tráfegos VoIP/Vídeo seriam priorizados em cenários reais (fila, marcação, shaping).
Se quiserem avançar, dá para incluir ASA e explorar wizards de VPN (varia por versão do PT), mas não é obrigatório para esta atividade.
9) Checklist de validação
  • PCs recebem IP/máscara e gateway corretos.
  • G0/0 dos roteadores está On com IPs 192.168.10.1 e 192.168.20.1.
  • S0/0/0 dos roteadores está On, com 10.0.0.1/30 e 10.0.0.2/30.
  • Lado DCE do serial tem Clock Rate definido.
  • Roteamento OSPF (ou RIP v2) habilitado nos dois roteadores, com todas as redes anunciadas.
  • Ping entre PC1_A ↔ PC1_B funciona.
  • PDU simples mostra percurso de sucesso no Simulation Mode.
  • Notas visuais de VPN e QoS adicionadas ao diagrama.
10) Erros comuns e como corrigir (GUI)
  • Link serial laranja/vermelho: verifique se a interface Serial está On, IP/máscara corretos e Clock Rate no lado DCE.
  • Ping falhando entre LANs: quase sempre é roteamento faltando (adicione redes no OSPF/RIP) ou gateway errado nos PCs.
  • G0/0 Down: cheque o cabo (cobre reto), porta correta no switch e se a interface está On.
  • RIP v1 sem roteamento: habilite Version 2 e desative Auto-summary.
11) Evidências para a entrega
  • Print da topologia com rótulos (IPs nas interfaces).
  • Print dos pings bem-sucedidos (PCs → Desktop → Command Prompt).
  • Arquivo .pkt salvo (File → Save As) com nome do grupo.
Introdução às Redes WAN
As Redes de Área Alargada (WAN) são sistemas de telecomunicações que interligam áreas geográficas distantes e múltiplos locais. São a espinha dorsal para empresas com operações em diversos pontos geográficos, permitindo a comunicação instantânea e a partilha de recursos entre filiais dispersas.
Estas redes superam as limitações das LANs tradicionais, estendendo-se por cidades, países e até continentes, viabilizando a operação de organizações globais como se fossem uma única entidade digital.
Características Principais de WAN
Abrangência e Conectividade
As WANs estabelecem ligações cruciais entre escritórios empresariais, centros de dados, serviços de nuvem e sistemas de armazenamento distribuídos. Estas redes são projetadas para cobrir distâncias que vão desde o nível metropolitano até conexões intercontinentais.
Capacidade e Segurança
Caracterizam-se pela elevada capacidade de transmissão e por medidas de segurança robustas, indispensáveis para proteger dados sensíveis que atravessam grandes distâncias e múltiplas jurisdições. A integridade e confidencialidade dos dados são prioridades absolutas.
WAN vs LAN: Diferenças Essenciais
Alcance Geográfico
Enquanto as LANs operam dentro de um único edifício ou campus, as WANs conectam redes separadas por longas distâncias, frequentemente atravessando fronteiras nacionais e continentais.
Tecnologia Especializada
As WANs requerem tecnologias e protocolos especializados para superar desafios de latência, perda de pacotes e segurança que são inerentes às comunicações de longa distância.
Topologias de WAN
Ponto-a-Ponto
Ligação direta entre dois pontos, ideal para conexões dedicadas de alta velocidade entre locais críticos como sede e data center.
Estrela
Todas as localizações conectam-se a um ponto central, simplificando a gestão mas criando um ponto único de falha.
Malha
Conexões redundantes entre todos os pontos, oferecendo máxima resiliência mas com custos elevados de implementação.
Tecnologias de Conexão WAN
Fibra Ótica
Oferece largura de banda extremamente alta e baixa latência, ideal para conexões de backbone e entre datacenters que exigem velocidades na ordem dos Gbps.
Satélite
Permite conectividade em áreas remotas onde infraestruturas terrestres são inviáveis, apesar da maior latência inerente à transmissão orbital.
Rádio/Micro-ondas
Solução sem fios para distâncias médias, útil para superar obstáculos físicos onde cabos seriam impraticáveis ou demasiado caros.
MPLS: Protocolo Multifuncional para WAN
O Multiprotocol Label Switching (MPLS) revolucionou as redes WAN ao introduzir um sistema eficiente de rotulagem de pacotes. Este protocolo permite o encaminhamento acelerado do tráfego através da rede, sem necessidade de análise completa do cabeçalho IP em cada router.
Atribuição de Rótulos
Pacotes recebem etiquetas na entrada da rede MPLS
Encaminhamento Rápido
Routers utilizam apenas os rótulos para decisões de encaminhamento
Entrega Priorizada
Tráfego chega ao destino com níveis de serviço garantidos
Metro Ethernet nas WANs Modernas
A Metro Ethernet expandiu a familiar tecnologia Ethernet das LANs para alcançar distâncias metropolitanas, tornando-se uma solução WAN preferida para muitas empresas. Esta tecnologia permite velocidades de 10 Mbps a 100 Gbps, oferecendo flexibilidade excepcional.
As principais vantagens incluem a simplicidade operacional, compatibilidade com infraestruturas existentes e escalabilidade sob demanda. É particularmente eficaz para interligar múltiplos escritórios numa mesma região metropolitana com custos mais acessíveis que soluções tradicionais.
ATM e Frame Relay
Asynchronous Transfer Mode (ATM)
O ATM utiliza células de tamanho fixo (53 bytes) para transmissão de dados, voz e vídeo. Esta uniformidade permite previsibilidade no tráfego e controlo eficaz de latência, características essenciais para aplicações sensíveis ao tempo como videoconferência e VoIP.
Frame Relay
Este protocolo clássico otimiza a transmissão de dados em rajada (bursty), como tráfego de aplicações corporativas. Utiliza circuitos virtuais permanentes (PVCs) para estabelecer caminhos predefinidos através da rede, reduzindo overhead de roteamento.
Protocolo SONET/SDH
O Synchronous Optical Networking (SONET) e o equivalente europeu Synchronous Digital Hierarchy (SDH) são protocolos de transporte de alta velocidade desenvolvidos especificamente para redes ópticas de longa distância.
Sincronização Perfeita
Garante sincronização precisa entre todos os elementos da rede, essencial para telecomunicações de alta qualidade entre localizações distantes.
Tolerância a Falhas
Implementa topologias em anel que proporcionam caminhos alternativos automatizados em caso de cortes de fibra ou falhas de equipamento.
TCP/IP em WANs
Transmission Control Protocol (TCP)
O TCP assegura a integridade dos dados através de verificações de entrega e retransmissão automática de pacotes perdidos. Esta função é particularmente crítica em WANs, onde os pacotes atravessam múltiplos sistemas e enfrentam maior risco de perda ou corrupção.
Internet Protocol (IP)
O IP fornece o esquema de endereçamento universal que permite que pacotes encontrem seu caminho através de redes globais complexas. O IPv4 e, cada vez mais, o IPv6 são a base do encaminhamento entre diferentes redes e sistemas autónomos.
Protocolos de Roteamento em Grandes Redes
Os protocolos de roteamento dinâmico são fundamentais para a operação eficiente de WANs, pois adaptam automaticamente as tabelas de roteamento conforme mudanças na topologia da rede ocorrem. Isto permite resiliência contra falhas e otimização constante dos caminhos.
Estas tecnologias monitorizam continuamente o estado dos links, detectando congestionamentos e falhas para recalcular rotas alternativas. A escolha do protocolo adequado depende da escala da rede, requisitos de convergência e políticas de roteamento específicas.
Exemplos de Protocolos de Roteamento WAN
OSPF
Open Shortest Path First utiliza o algoritmo de Dijkstra para calcular as rotas mais eficientes dentro de um sistema autónomo. É ideal para grandes redes corporativas devido à sua rápida convergência e eficiência em termos de largura de banda.
BGP
Border Gateway Protocol é o protocolo que sustenta a Internet, permitindo o roteamento entre diferentes sistemas autónomos. Utiliza políticas complexas baseadas em atributos de rotas para determinar caminhos preferenciais.
EIGRP/RIP
Enhanced Interior Gateway Routing Protocol (proprietário Cisco) e Routing Information Protocol são alternativas para cenários específicos, oferecendo simplicidade de configuração em redes menores ou homogéneas.
Roteamento Hierárquico em WANs
1
2
3
1
Core
Núcleo de alta velocidade que forma a espinha dorsal da rede
2
Distribuição
Camada intermediária que agrega conexões e aplica políticas
3
Acesso
Camada de borda que conecta utilizadores finais e filiais à rede
Esta estrutura hierárquica em camadas permite isolar problemas e implementar atualizações sem afetar toda a rede. A separação em áreas reduz o tamanho das tabelas de roteamento e limita a propagação de falhas, resultando em maior estabilidade e desempenho.
VPNs em WAN
As Redes Privadas Virtuais (VPNs) revolucionaram a conectividade WAN ao permitir a criação de "túneis" seguros através da Internet pública. Esta tecnologia encapsula e encripta o tráfego, garantindo que dados sensíveis permaneçam protegidos mesmo quando atravessam redes não confiáveis.
Economia Significativa
As VPNs eliminam a necessidade de linhas dedicadas dispendiosas entre localizações, aproveitando a infraestrutura da Internet existente.
Acesso Flexível
Permitem que colaboradores remotos acedam com segurança à rede corporativa a partir de qualquer localização com conexão à Internet.
Tipos de VPNs
VPN Site-to-Site
Conecta redes inteiras entre si, como escritórios corporativos ou filiais. Os utilizadores não precisam de configurar manualmente a conexão VPN, pois o túnel é estabelecido permanentemente entre routers ou firewalls nas extremidades de cada localização.
VPN de Acesso Remoto
Permite que utilizadores individuais, como teletrabalhadores ou profissionais em viagem, estabeleçam conexões seguras com a rede corporativa. Requer software VPN no dispositivo do utilizador e autenticação para acesso à rede interna.
Túneis Seguros em WAN
IPsec (Internet Protocol Security)
Conjunto de protocolos que opera na camada de rede (3), fornecendo autenticação de origem, integridade de dados e confidencialidade através de algoritmos criptográficos robustos. É o padrão para VPNs site-to-site em ambientes corporativos.
SSL/TLS (Secure Sockets Layer/Transport Layer Security)
Opera na camada de transporte (4), permitindo conexões seguras para aplicações específicas. Frequentemente usado em VPNs clientless que funcionam através de navegadores web, dispensando software dedicado.
Qualidade de Serviço (QoS) em Redes WAN
A Qualidade de Serviço (QoS) em WANs é um conjunto de mecanismos que garantem tratamento preferencial para tráfego prioritário, especialmente crítico em links de largura de banda limitada. Diferentes tipos de dados têm requisitos distintos: voz exige baixa latência, vídeo necessita de largura de banda consistente, e aplicações empresariais críticas não podem tolerar atrasos.
Sem QoS adequado, aplicações sensíveis ao tempo sofreriam degradação significativa em momentos de congestionamento, comprometendo a experiência do utilizador e potencialmente impactando processos de negócio.
Técnicas de QoS
Classificação
Identifica diferentes tipos de tráfego com base em protocolos, portas ou marcações específicas.
Marcação
Atribui níveis de prioridade através de campos específicos nos cabeçalhos dos pacotes.
Enfileiramento
Organiza pacotes em filas diferenciadas de acordo com suas prioridades.
Modelagem
Controla a taxa de transmissão para garantir conformidade com políticas de tráfego.
Monitorização e Gestão de WANs
Ferramentas Essenciais
A gestão eficaz de WANs requer monitorização constante através de protocolos como SNMP (Simple Network Management Protocol), que coleta informações de dispositivos de rede, e tecnologias como NetFlow e sFlow, que analisam padrões de tráfego e fluxos de dados em tempo real.
Análise e Resposta
Sistemas avançados de monitorização geram relatórios detalhados de desempenho, alertas automáticos para condições anómalas e dashboards que permitem aos administradores visualizar a saúde da rede em tempo real, facilitando a identificação e resolução proativa de problemas.
Segurança em Redes WAN
Proteção de Perímetro
Firewalls de próxima geração e sistemas de prevenção de intrusões (IPS) filtram o tráfego malicioso antes que entre na rede.
Encriptação de Dados
Algoritmos robustos protegem a confidencialidade das informações durante a transmissão através de redes públicas.
Autenticação Forte
Sistemas multifator verificam rigorosamente a identidade dos utilizadores antes de permitir acesso aos recursos da rede.
Monitorização Contínua
Sistemas de deteção de anomalias identificam comportamentos suspeitos e tentativas de violação em tempo real.
Exemplos de Implementação WAN
Redes Corporativas Globais
Multinacionais utilizam infraestruturas WAN sofisticadas para interligar escritórios em diferentes continentes, permitindo colaboração em tempo real e acesso centralizado a aplicações empresariais. Estas implementações frequentemente combinam links MPLS principais com backup via Internet encriptada.
Provedores de Serviços
Operadoras de telecomunicações implementam redes MPLS de grande escala para oferecer serviços WAN geridos a clientes corporativos. Estas redes permitem garantias de nível de serviço (SLAs) rigorosas e segregação lógica entre diferentes clientes que partilham a mesma infraestrutura física.
Casos de Uso de VPN Corporativa
Teletrabalho Seguro
A pandemia acelerou a adoção de soluções VPN robustas para suportar milhares de colaboradores remotos acedendo simultaneamente a sistemas internos, garantindo produtividade sem comprometer a segurança.
Integração de Parceiros
VPNs site-to-site permitem estender seletivamente o acesso a recursos da rede corporativa para fornecedores e parceiros estratégicos, mantendo controlo granular sobre as permissões.
Unificação de Filiais
Túneis IPsec conectam escritórios satélite à sede, criando uma rede empresarial unificada que permite políticas de segurança consistentes e gestão centralizada.
Desafios das WANs
Latência e Perdas
A distância física entre pontos de uma WAN introduz inevitavelmente atrasos na transmissão (latência) e aumenta a probabilidade de perda de pacotes, especialmente em conexões intercontinentais ou via satélite.
Custos e Escalabilidade
O crescimento da rede frequentemente leva a custos operacionais desproporcionais, enquanto a heterogeneidade de equipamentos e tecnologias dificulta a expansão uniforme e a gestão consistente.
Segurança Distribuída
A ampla superfície de ataque de uma WAN cria múltiplos vetores de vulnerabilidade, exigindo estratégias de defesa em profundidade e monitorização constante.
Tendências em Redes WAN
SD-WAN
Software-Defined WAN representa a evolução natural das redes de longa distância, usando abordagens baseadas em software para simplificar drasticamente a gestão e aumentar a agilidade. Esta tecnologia permite selecionar dinamicamente o melhor caminho para cada tipo de tráfego, combinando diversos tipos de links como MPLS, Internet banda larga e 4G/5G.
Automação e IA
A integração de inteligência artificial e automação nas WANs está transformando a operação de rede, permitindo autoescalonamento, recuperação autónoma de falhas e otimização contínua baseada em padrões de utilização. Estas tecnologias reduzem significativamente a necessidade de intervenção manual e melhoram o desempenho geral.
Interligação com Serviços Cloud
Cloud Direct Connect
Serviços como AWS Direct Connect, Azure ExpressRoute e Google Cloud Interconnect fornecem ligações dedicadas entre infraestruturas corporativas e plataformas cloud, eliminando os riscos e limitações da Internet pública.
VPNs Cloud
Túneis VPN seguros estabelecem conectividade encriptada de baixo custo para recursos cloud quando links dedicados não são viáveis por razões económicas ou geográficas.
Redes Híbridas
Arquiteturas modernas integram redes on-premises e múltiplas clouds, exigindo soluções WAN flexíveis que uniformizem políticas de segurança e gestão através de ambientes diversos.
Otimização de WAN
As tecnologias de otimização de WAN (WAN Optimization) foram desenvolvidas para maximizar o desempenho em links de longa distância sem necessariamente aumentar a largura de banda, resultando em economia significativa e melhor experiência do utilizador.
Técnicas de Eficiência
Compressão de dados, deduplicação que elimina redundâncias, caching inteligente de conteúdo e otimização de protocolos reduzem drasticamente o volume de dados transmitidos através dos links WAN.
Aceleração de Aplicações
Mecanismos específicos para protocolos como CIFS/SMB, SQL e HTTP/HTTPS mitigam o impacto da latência em aplicações empresariais, melhorando significativamente a resposta percebida pelo utilizador.
Futuro dos Serviços WAN
1
Presente
Transição para SD-WAN e integração cloud
2
2025
5G como tecnologia mainstream para WANs empresariais
3
2027
Adoção inicial de criptografia quântica para links críticos
4
2030
WANs totalmente autónomas com IA avançada e IoT distribuída
À medida que avançamos, as WANs tornar-se-ão mais adaptativas, inteligentes e seguras, formando a espinha dorsal de um mundo cada vez mais conectado e digitalizado. A convergência de tecnologias como 5G, edge computing e criptografia pós-quântica definirá a próxima geração de redes globais.
Resumo da Aula
Tecnologias WAN
MPLS, Metro Ethernet, ATM e tecnologias emergentes como SD-WAN formam o ecossistema de conectividade global.
Protocolos
OSPF, BGP e outros protocolos de roteamento são fundamentais para a comunicação eficiente entre redes distantes.
Segurança
VPNs e túneis criptografados garantem a confidencialidade e integridade dos dados em trânsito.
QoS
Mecanismos de Qualidade de Serviço asseguram desempenho adequado para aplicações críticas.