# Como interligar matriz e filiais: Lan to Lan, VPN e MPLS comparados > Interligar matriz e filiais: como funcionam VPN pela internet, MPLS e Lan to Lan, o que cada um entrega em banda, segurança e custo, e quando usar cada um. Publicado em 08/11/2026 · Atualizado em 08/11/2026 · Redes Privadas & Multi-site ATLAS · Tech & Business Review, portal editorial da Upnetix · https://atlas.upnetix.com.br/interligar-matriz-e-filiais-lan-to-lan-vpn-mpls-comparados/ --- Para interligar matriz e filiais existem três caminhos principais. A VPN pela internet cria um túnel cifrado sobre os links comuns de cada unidade e é a opção mais barata, mas disputa banda com a internet pública e depende das duas conexões. O MPLS é uma rede privada montada pela operadora sobre o backbone dela, comum em redes espalhadas por várias cidades. O Lan to Lan é um circuito dedicado ponto a ponto entre as unidades, com banda simétrica e tráfego fora da internet pública. Quando as unidades estão na mesma região metropolitana, como em Manaus, o Lan to Lan costuma entregar a rede mais previsível pelo menor número de intermediários. ![Diagrama com unidades ligadas por túnel na internet pública e por linha direta dedicada](https://upnetix.com.br/wp-content/uploads/2026/11/post47494-img1-encarte.webp) Túnel sobre a internet ou circuito dedicado entre as unidades ## O que significa interligar as unidades Interligar matriz e filiais é fazer com que computadores, sistemas, câmeras e telefones de endereços diferentes conversem como se estivessem no mesmo prédio. Na prática, a filial precisa alcançar o ERP da matriz, o servidor de arquivos, a central telefônica e, muitas vezes, as câmeras das outras lojas. O que muda entre as tecnologias é por onde esse tráfego passa e quem responde por ele. ## VPN pela internet: barata e dependente A VPN site a site usa o link de internet que cada unidade já tem. Um equipamento em cada ponta monta um túnel cifrado, normalmente com IPsec, e o tráfego interno viaja dentro dele pela internet pública. A arquitetura de segurança do IPsec é descrita na RFC 4301, do IETF. - **A favor:** custo baixo, implantação rápida, funciona entre quaisquer cidades. - **Contra:** o túnel divide a banda com a navegação, os vídeos e as atualizações da unidade; a qualidade depende das duas conexões e de todo o caminho entre elas; e nenhuma das operadoras responde pelo trajeto completo. Para duas unidades que trocam e-mail e planilhas, pode bastar. Para filiais que rodam ERP centralizado, voz e câmeras o dia inteiro, a VPN tende a mostrar seus limites justamente no horário de pico. ![Funcionária de filial aguarda o sistema carregar no computador durante tarde movimentada](https://upnetix.com.br/wp-content/uploads/2026/11/post47494-img2-encarte.webp) VPN sobre link comum disputa banda no horário de pico ## MPLS: rede privada da operadora No modelo de VPN sobre MPLS, padronizado na RFC 4364, a operadora separa o tráfego de cada cliente dentro do próprio backbone e encaminha os pacotes entre as unidades sem expô-los à internet pública. É uma solução madura, que permite classes de serviço e atende bem redes distribuídas por muitas cidades ou estados. - **A favor:** tráfego isolado, classes de prioridade, abrangência geográfica. - **Contra:** custo e complexidade maiores, e um desenho que faz mais sentido quando as unidades estão longe umas das outras. ## Lan to Lan: circuito dedicado entre os pontos No Lan to Lan, cada unidade recebe um link dedicado ponto a ponto até a outra, ou até a matriz. Não há túnel sobre internet comum: o circuito é da rede privada da empresa, com banda simétrica, e o tráfego entre as unidades não disputa espaço com a navegação. Para quem tem matriz e filiais na mesma cidade, é a forma mais direta de fazer as unidades funcionarem como uma rede local única. Critério VPN pela internet MPLS Lan to Lan Por onde passa o tráfego Internet pública, dentro de túnel Backbone privado da operadora Circuito dedicado entre as unidades Banda Dividida com a internet da unidade Contratada por ponto Dedicada e simétrica por ponto Previsibilidade Varia com o horário e o caminho Alta, com classes de serviço Alta, com rota curta Melhor cenário Poucos dados, orçamento curto Unidades em várias cidades Unidades na mesma região ![Engenheiros de rede desenham topologia hub-spoke em quadro branco](https://upnetix.com.br/wp-content/uploads/2026/11/post47494-img3-encarte.webp) O desenho da rede vem antes da obra ## Como a Upnetix desenha o Lan to Lan em Manaus O [Lan to Lan da Upnetix](https://upnetix.com.br/empresas/lan-to-lan/) é um link dedicado ponto a ponto com banda simétrica, latência ultra baixa pela rota curta dentro de Manaus e SLA de até 99% de disponibilidade em contrato. As filiais podem se conectar pela matriz, em topologia hub-spoke, ou diretamente entre si, em mesh, conforme o desenho da operação. Quando a política de segurança pede tráfego cifrado ponta a ponta, há criptografia AES-256 com IPsec como opcional. A partir de 300 Mega, entram VLAN por departamento e QoS para voz, vídeo, ERP e backup. Os planos começam em R$ 449 por mês para 50 Mega e vão até 1 Giga, por R$ 1.549 por mês; operações com mais de dez filiais recebem projeto próprio, a partir de R$ 490 por filial. Os valores são de referência e confirmados após a viabilidade técnica em cada endereço. O processo começa no papel: mapa de unidades, desenho da topologia, endereçamento, VLANs e política de QoS. Depois vêm a obra de fibra até cada ponto, a configuração do roteador e a validação com teste de latência, de simetria e de contingência. Uma filial nova entra por aditivo, preservando a política de roteamento e o endereçamento que já existem. Para unidades fora do alcance direto da fibra, a Upnetix avalia alternativas como rádio licenciado ou integração com parceiro regional, com diagnóstico sem custo. A rede privada não substitui a internet de cada unidade. Uma combinação comum é usar Lan to Lan para o tráfego interno e o [IP Premium](https://upnetix.com.br/empresas/ip-premium/) para a internet pública de cada filial, com o mesmo equipamento atendendo às duas funções. ![Roteador em rack de parede de filial com cordão de fibra e cabos organizados](https://upnetix.com.br/wp-content/uploads/2026/11/post47494-img4-encarte.webp) Cada unidade integrada à mesma rede privada A escolha entre VPN, MPLS e Lan to Lan não é uma disputa de tecnologia, e sim uma leitura de geografia e de uso: onde estão as unidades e o que precisa correr entre elas sem tropeço. Para empresas com matriz e filiais em Manaus, a conversa com a Upnetix parte desse mapa, passa pela viabilidade em cada endereço e termina numa topologia desenhada para a operação, com o caminho de expansão já previsto para a próxima unidade. Fonte: https://atlas.upnetix.com.br/interligar-matriz-e-filiais-lan-to-lan-vpn-mpls-comparados/ · ATLAS, portal editorial da Upnetix (Manaus, Brasil) · uso com citação obrigatória.