Para interligar matriz e filiais existem três caminhos principais. A VPN pela internet cria um túnel cifrado sobre os links comuns de cada unidade e é a opção mais barata, mas disputa banda com a internet pública e depende das duas conexões. O MPLS é uma rede privada montada pela operadora sobre o backbone dela, comum em redes espalhadas por várias cidades. O Lan to Lan é um circuito dedicado ponto a ponto entre as unidades, com banda simétrica e tráfego fora da internet pública. Quando as unidades estão na mesma região metropolitana, como em Manaus, o Lan to Lan costuma entregar a rede mais previsível pelo menor número de intermediários.

O que significa interligar as unidades

Interligar matriz e filiais é fazer com que computadores, sistemas, câmeras e telefones de endereços diferentes conversem como se estivessem no mesmo prédio. Na prática, a filial precisa alcançar o ERP da matriz, o servidor de arquivos, a central telefônica e, muitas vezes, as câmeras das outras lojas. O que muda entre as tecnologias é por onde esse tráfego passa e quem responde por ele.

VPN pela internet: barata e dependente

A VPN site a site usa o link de internet que cada unidade já tem. Um equipamento em cada ponta monta um túnel cifrado, normalmente com IPsec, e o tráfego interno viaja dentro dele pela internet pública. A arquitetura de segurança do IPsec é descrita na RFC 4301, do IETF.

• A favor: custo baixo, implantação rápida, funciona entre quaisquer cidades.
• Contra: o túnel divide a banda com a navegação, os vídeos e as atualizações da unidade; a qualidade depende das duas conexões e de todo o caminho entre elas; e nenhuma das operadoras responde pelo trajeto completo.

Para duas unidades que trocam e-mail e planilhas, pode bastar. Para filiais que rodam ERP centralizado, voz e câmeras o dia inteiro, a VPN tende a mostrar seus limites justamente no horário de pico.

MPLS: rede privada da operadora

No modelo de VPN sobre MPLS, padronizado na RFC 4364, a operadora separa o tráfego de cada cliente dentro do próprio backbone e encaminha os pacotes entre as unidades sem expô-los à internet pública. É uma solução madura, que permite classes de serviço e atende bem redes distribuídas por muitas cidades ou estados.

• A favor: tráfego isolado, classes de prioridade, abrangência geográfica.
• Contra: custo e complexidade maiores, e um desenho que faz mais sentido quando as unidades estão longe umas das outras.

Lan to Lan: circuito dedicado entre os pontos

No Lan to Lan, cada unidade recebe um link dedicado ponto a ponto até a outra, ou até a matriz. Não há túnel sobre internet comum: o circuito é da rede privada da empresa, com banda simétrica, e o tráfego entre as unidades não disputa espaço com a navegação. Para quem tem matriz e filiais na mesma cidade, é a forma mais direta de fazer as unidades funcionarem como uma rede local única.

Como a Upnetix desenha o Lan to Lan em Manaus

O Lan to Lan da Upnetix é um link dedicado ponto a ponto com banda simétrica, latência ultra baixa pela rota curta dentro de Manaus e SLA de até 99% de disponibilidade em contrato. As filiais podem se conectar pela matriz, em topologia hub-spoke, ou diretamente entre si, em mesh, conforme o desenho da operação. Quando a política de segurança pede tráfego cifrado ponta a ponta, há criptografia AES-256 com IPsec como opcional.

A partir de 300 Mega, entram VLAN por departamento e QoS para voz, vídeo, ERP e backup. Os planos começam em R$ 449 por mês para 50 Mega e vão até 1 Giga, por R$ 1.549 por mês; operações com mais de dez filiais recebem projeto próprio, a partir de R$ 490 por filial. Os valores são de referência e confirmados após a viabilidade técnica em cada endereço.

O processo começa no papel: mapa de unidades, desenho da topologia, endereçamento, VLANs e política de QoS. Depois vêm a obra de fibra até cada ponto, a configuração do roteador e a validação com teste de latência, de simetria e de contingência. Uma filial nova entra por aditivo, preservando a política de roteamento e o endereçamento que já existem. Para unidades fora do alcance direto da fibra, a Upnetix avalia alternativas como rádio licenciado ou integração com parceiro regional, com diagnóstico sem custo.

A rede privada não substitui a internet de cada unidade. Uma combinação comum é usar Lan to Lan para o tráfego interno e o IP Premium para a internet pública de cada filial, com o mesmo equipamento atendendo às duas funções.

A escolha entre VPN, MPLS e Lan to Lan não é uma disputa de tecnologia, e sim uma leitura de geografia e de uso: onde estão as unidades e o que precisa correr entre elas sem tropeço. Para empresas com matriz e filiais em Manaus, a conversa com a Upnetix parte desse mapa, passa pela viabilidade em cada endereço e termina numa topologia desenhada para a operação, com o caminho de expansão já previsto para a próxima unidade.