Redes e conectividade
Redes previsíveis, segmentadas e documentadas
Projetamos e operamos redes corporativas e de provedores com foco em segurança, redundância e capacidade, e com documentação que permite manter a rede sem depender de memória.
Contexto
O problema
Redes crescem por acréscimo: um switch aqui, um ponto de acesso ali, uma regra de firewall aberta para resolver uma urgência. Com o tempo, ninguém sabe exatamente o que passa por onde, e qualquer mudança vira risco.
Em provedores de internet, o desafio é ainda maior: roteamento com múltiplos trânsitos, CGNAT, IPv6, proteção do prefixo e capacidade precisam funcionar juntos, com rastreabilidade para atender a obrigações legais.
Impacto para a empresa
- Paradas que afetam toda a empresa porque não há segmentação nem redundância.
- Incidentes de segurança que se espalham pela rede plana.
- Tempo alto de diagnóstico por falta de documentação e de monitoramento.
- Dificuldade de crescer: cada novo site, link ou serviço exige retrabalho.
- Em provedores, risco de sequestro de prefixo, saturação de links e falhas de rastreabilidade.
Escopo
O que a Trihelix entrega
Projeto de LAN e WAN
Topologia, endereçamento, padrões de nomenclatura e capacidade, considerando o crescimento previsto.
Segmentação com VLANs
Separação de usuários, servidores, voz, câmeras, IoT e visitantes, com regras de comunicação explícitas.
Wi-Fi corporativo
Planejamento de cobertura, autenticação adequada e rede de visitantes isolada.
Firewall e VPN
Políticas de menor privilégio, acesso remoto seguro e interligação de unidades.
Roteamento dinâmico
OSPF no núcleo e BGP com operadoras e trânsitos, com filtros e políticas documentadas.
IPv6 e CGNAT
Implantação de IPv6 em pilha dupla e CGNAT dimensionado, com registros que permitem identificar o usuário quando exigido.
RPKI e ROA
Publicação de ROAs e validação de origem para proteger os prefixos anunciados.
Redundância e failover
Links, equipamentos e caminhos alternativos testados, não apenas configurados.
Monitoramento, capacidade e logs
Coleta de métricas, alertas, histórico de uso e logs centralizados para rastreabilidade.
Documentação viva
Diagramas, inventário, plano de endereçamento e procedimentos de mudança e retorno.
Arquitetura
Como funciona
Começamos pelo inventário e pela observação do tráfego real. A partir disso, propomos uma arquitetura-alvo e um caminho de migração em etapas pequenas, cada uma com janela, teste e plano de retorno definidos antes da execução.
Toda alteração relevante é registrada: o que mudou, por quê, como foi validado e como desfazer. A rede passa a ser operada por procedimento, e não por memória.
Etapas de implantação
- 1
Levantamento
Inventário físico e lógico, links, contratos, pontos de falha e incidentes recentes.
- 2
Arquitetura-alvo
Desenho de segmentação, roteamento, segurança e redundância, com estimativa de capacidade.
- 3
Plano de migração
Etapas pequenas, janelas, testes de aceitação e rollback documentado para cada etapa.
- 4
Implantação controlada
Execução por etapas, com validação registrada antes de seguir.
- 5
Monitoramento
Métricas, alertas e logs ativos antes de considerar a etapa concluída.
- 6
Operação
Gestão de mudanças, revisão de capacidade e atualização da documentação.
Tecnologias e integrações
Com o que trabalhamos
Roteamento
- BGP
- OSPF
- Políticas e filtros de prefixo
- RPKI/ROA
Segurança
- Firewall de próxima geração ou baseado em Linux
- VPN (IPsec, WireGuard)
- Segmentação por VLAN
Operação
- IPv6 em pilha dupla
- CGNAT
- SNMP, NetFlow/IPFIX e syslog
- Monitoramento e alertas
Segurança e governança
Controles que fazem parte da entrega
- Mudanças com janela, aprovação, teste e plano de retorno documentados.
- Regras de firewall com justificativa e responsável.
- Acesso administrativo com contas individuais e registro de sessões.
- Backup das configurações dos equipamentos com histórico de versões.
- Logs retidos conforme as obrigações aplicáveis ao negócio.
Diagnóstico rápido
Sinais de que a sua empresa precisa deste serviço
- Todos os dispositivos estão na mesma rede, inclusive câmeras e visitantes.
- Não existe diagrama atualizado da rede.
- Uma única falha de link ou equipamento derruba a operação.
- Mudanças são feitas sem janela nem plano de retorno.
- O provedor ainda não anuncia IPv6 ou não publicou ROAs dos seus prefixos.
Perguntas frequentes
Vocês atendem provedores de internet?
Sim. Projetamos e operamos redes de provedores, incluindo BGP com múltiplos trânsitos, CGNAT, IPv6, RPKI e monitoramento de capacidade.
É preciso trocar todos os equipamentos?
Não necessariamente. Avaliamos o que pode ser reaproveitado com segurança e propomos substituições apenas quando há limitação técnica ou de suporte.
Como evitam paradas durante a migração?
Com mudanças pequenas, em janelas combinadas, testes de aceitação e um plano de retorno escrito antes de cada etapa.
Vocês atendem fora de Campo Grande?
Sim. Grande parte do trabalho é remoto; atividades presenciais são planejadas conforme o projeto.
Vamos avaliar redes e conectividade na sua empresa?
Conte o cenário atual e o que precisa melhorar. Respondemos com perguntas objetivas e, quando fizer sentido, uma proposta de diagnóstico.