SD-WAN é a forma moderna de ligar várias lojas, restaurantes ou escritórios entre si e à internet, sem que a falha de um operador pare um local. Em vez de cada sítio depender de uma única ligação e de uma configuração feita à mão, cada local passa a ter duas ligações — por exemplo, fibra e uma ligação móvel — e um equipamento que decide sozinho qual usar, gerido a partir de um painel central. Para uma empresa com vários locais, é a diferença entre “a loja de Braga está sem sistema” e “a loja de Braga mudou de ligação e ninguém deu por isso”.
O que é SD-WAN, em linguagem de gestão
Em linguagem simples: WAN é a rede que liga os seus locais entre si. “SD” (software-defined, definida por software) quer dizer que as regras dessa rede são escritas num painel central e enviadas para todos os locais, em vez de serem configuradas equipamento a equipamento. Pense num GPS que, quando há trânsito na autoestrada, o desvia automaticamente pela nacional — sem ter de parar o carro.
Na prática, um equipamento SD-WAN em cada local faz quatro coisas:
- Usa várias ligações ao mesmo tempo — fibra, uma segunda fibra de outro operador ou uma ligação móvel.
- Escolhe a ligação por aplicação — a faturação e as chamadas vão pela ligação mais estável; uma atualização de software pode ir pela outra.
- Muda de ligação automaticamente quando uma falha ou degrada, sem intervenção de ninguém no local.
- Cifra o tráfego entre locais e aplica as mesmas regras de segurança em todos, a partir de um só painel.
SD-WAN ou VPN entre sedes: quando compensa cada uma
Uma VPN entre sedes é um túnel cifrado entre dois locais, normalmente sobre uma única ligação à internet em cada lado. Funciona bem, é barata e continua a ser a escolha certa em muitos casos. O SD-WAN acrescenta inteligência e gestão central por cima disso.
| Situação | VPN entre sedes | SD-WAN |
|---|---|---|
| Número de locais | Dois ou três, com pouca mudança | Três ou mais, ou abertura frequente de novos locais |
| Se a internet de um local falha | O túnel cai até alguém intervir, salvo se houver redundância configurada | Passa para a outra ligação automaticamente |
| Prioridade às aplicações críticas | Limitada | Faturação, voz e cloud com prioridade definida |
| Gestão | Local a local | Painel central, com modelos aplicados a todos os locais |
| Abrir um local novo | Configuração à mão | Aplica-se o modelo existente |
| Visibilidade | Só quando alguém se queixa | Estado de cada ligação e de cada local em tempo real |
Uma regra prática: se uma hora sem internet numa loja custa mais do que o equipamento e a segunda ligação dessa loja durante um ano, o SD-WAN paga-se. Para pôr números a essa hora parada, use a conta do artigo quanto custa uma hora parada.
Internet dupla: a peça que faz a diferença
Sem duas ligações, o SD-WAN tem pouco para escolher. A redundância é o coração do sistema, e há três regras para a fazer bem:
- Operadores diferentes. Duas fibras do mesmo operador podem falhar juntas.
- Caminhos físicos diferentes. Se as duas fibras entram pela mesma conduta, uma obra na rua corta as duas. Uma ligação móvel ou por satélite evita esse ponto comum.
- Energia. Se o equipamento não tiver uma UPS (bateria de alimentação ininterrupta), uma falha de luz desliga tudo. Explicámos como preparar a empresa em apagão: a empresa está preparada?
Detalhámos as opções de ligação — e o que pedir ao operador — no guia sobre velocidade e redundância de internet nas empresas.
Segurança: uma regra para todos os locais
Ligar locais entre si também significa que um problema num pode chegar aos outros. Por isso, um projeto de SD-WAN deve vir com segmentação (separar caixa, escritório, câmaras e Wi-Fi de clientes em redes distintas) e com a mesma política de firewall em todo o lado. É o tema do nosso artigo sobre segurança em várias lojas com firewall central.
Muitas firewalls atuais já incluem funções de SD-WAN. Em várias redes, o caminho mais económico é ativar e configurar o que já existe — e não comprar uma caixa nova por local.
DataRoad IT Unlimited
Fale com a DataRoad. Avaliamos a sua operação e propomos o plano certo.
Um caso real: 16 restaurantes geridos como um só
A Fullest, grupo de restauração com 16 restaurantes em Lisboa e no Porto — entre eles a Adega de São Roque, o Bacalhau com Todos e a Peixaria do Rossio — escolheu a DataRoad para a infraestrutura de rede. O projeto incluiu firewall e segurança, rede wireless empresarial, gestão centralizada através da cloud com configuração aplicada a todos os restaurantes, rede segmentada para colaboradores e clientes, e monitorização remota em tempo real do consumo, da qualidade de sinal e das definições de segurança.
Noutro caso, a Boost Portugal, grupo de animação turística com operação em Lisboa, Porto, Douro e Madrid, tem no contrato com a DataRoad redundância de internet com passagem automática entre ligações (fail-over) e agregação de ligações, além de monitorização remota com alertas e relatórios de disponibilidade.
Em ambos, o princípio é o mesmo: os locais não dependem de quem lá está para se manterem ligados e protegidos.
Como avançar sem parar a operação
- Levantamento por local: ligações atuais, operador, equipamento, aplicações críticas e custo de uma paragem.
- Desenho: que segunda ligação em cada local, que aplicações têm prioridade, que regras de segurança se aplicam a todos.
- Piloto: um local, com a faturação, a voz e o acesso à cloud validados — incluindo um corte deliberado da ligação principal.
- Expansão por fases: local a local, fora das horas de maior movimento.
- Vigilância contínua: alertas de ligação degradada antes de cair, e relatórios de disponibilidade por local.
Perguntas frequentes
SD-WAN substitui a VPN?
Em redes com vários locais, sim: o SD-WAN cria os túneis cifrados entre locais e acrescenta escolha automática de ligação e gestão central. Para o acesso de colaboradores em teletrabalho, a solução é outra — veja o artigo a VPN já não chega: acesso remoto seguro.
Preciso de duas ligações à internet em cada local?
Para tirar partido do SD-WAN, sim, pelo menos nos locais onde uma paragem custa vendas ou produtividade. Idealmente de operadores e caminhos físicos diferentes, por exemplo fibra e uma ligação móvel.
Tenho de trocar todos os equipamentos?
Nem sempre. Muitas firewalls atuais já têm funções de SD-WAN. Começamos pelo levantamento e só recomendamos substituir o que não suporta gestão central ou já não recebe atualizações.
Quanto tempo demora a implementação?
Depende do número de locais e da disponibilidade das segundas ligações junto dos operadores. O piloto faz-se num local e a expansão segue por fases, sem parar a operação.
Levantamento de ligações de todos os seus locais em 10 dias úteis
Mapeamos as ligações, os equipamentos e as aplicações críticas de cada loja ou escritório, calculamos o risco de paragem e entregamos o desenho de SD-WAN e redundância por local. Para empresas com mais de 10 postos · contrato de assistência · suporte remoto, local e telefónico. A gestão de firewalls e segurança informática está incluída nos planos IT Unlimited Premium, com assistência no local.
