A perda repentina de conexão durante o atendimento ambulatorial corrompe formulários abertos no prontuário eletrônico e paralisa a recepção de exames.
- Quedas de link convencionais derrubam sessões HTTPS de sistemas PEP em nuvem devido à alteração imediata do IP público de origem no NAT.
- A convergência de failover com BFD (Bidirectional Forwarding Detection) reduz o tempo de chaveamento de rota de 30 segundos para menos de 900 milissegundos.
- Um circuito secundário só cumpre seu papel quando utiliza infraestrutura física subterrânea ou aérea completamente apartada da rota principal.
- A arquitetura SD-WAN com túnel IPsec persistente mantém a mesma sessão de telemedicina ativa mesmo durante a troca de operadora de transporte.
A anatomia da quebra de sessão em prontuários eletrônicos
São 14h30 de uma terça-feira em uma clínica com 35 consultórios operando em capacidade máxima. O link primário sofre atenuação por rompimento parcial de fibra na avenida principal. Imediatamente, os navegadores dos médicos exibem erro de conexão no sistema PEP (Prontuário Eletrônico do Paciente). Prescrições com certificado digital travam na assinatura e a recepção deixa de emitir guias TISS.
O problema em ambientes ambulatoriais não é apenas o tempo total sem rede. O ponto crítico é a destruição da tabela de estado do firewall (stateful table). Quando a rota comuta de forma desordenada entre dois provedores, o endereço IP público de saída muda instantaneamente. Servidores em nuvem de plataformas como Tasy, MV Soul ou Pixeon rejeitam os novos pacotes por segurança, forçando o logout forçado de cada estação de trabalho.
Essa falha recorrente demonstra que contratar dois planos convencionais sem engenharia de tráfego gera apenas ilusão de segurança. Ao planejar a infraestrutura de internet para clinica, a TI precisa tratar a integridade de sessão como premissa básica de projeto.
Estratégias de failover: IP SLA, BGP e SD-WAN
Existem métodos distintos para chavear circuitos de rede. A escolha técnica depende do tamanho da clínica, do orçamento disponível e da presença de bloco de IPs próprios.
Em topologias baseadas em roteamento estático, a técnica mais acessível é o monitoramento via IP SLA combinado a track objects no roteador de borda. O equipamento envia pacotes ICMP contínuos para endereços públicos de alta confiabilidade. Se três pacotes consecutivos registrarem perda, a métrica da rota padrão secundária diminui e assume o tráfego. O tempo de detecção nesse modelo varia de 3 a 10 segundos.
Operações maiores com ASN próprio utilizam sessões BGP multihomed. Como detalhamos no artigo sobre redundância de link com roteamento BGP próprio, essa abordagem elimina a troca de IP público perante os servidores em nuvem: a clínica anuncia seu próprio bloco CIDR por ambas as operadoras. A convergência BGP tradicional pode levar de 30 a 90 segundos sem ajustes finos, exigindo a habilitação de timers agressivos e BFD para resposta em subsegundos.
A redundância de rede em ambiente clínico só protege o prontuário quando o mecanismo de failover preserva a sessão de aplicação sem reiniciar a autenticação do médico.
Para clínicas sem ASN, o SD-WAN resolve a quebra de sessão criando uma malha de túneis criptografados sobre ambos os enlaces. O tráfego do PEP caminha encapsulado dentro do túnel. Caso uma das portas físicas degrade com latência acima de 120 ms ou perda de pacotes superior a 1%, o motor SD-WAN move os pacotes para a perna íntegra sem alterar o IP visível para a nuvem.
Dimensionamento físico: rotas e última milha
Muitos gestores de infraestrutura descobrem tarde demais que seus dois provedores compartilham a mesma caixa subterrânea na esquina do quarteirão. Um acidente de trânsito derruba o poste e ambos os acessos cessam no mesmo segundo.
A arquitetura de alta disponibilidade exige diversidade de caminho físico:
- Entradas físicas independentes: o cabo do link principal ingressa pela fachada frontal do prédio, enquanto o circuito de contingência entra pelo acesso lateral de serviços.
- Meios de transmissão heterogêneos: combinar uma fibra óptica monomodo com um enlace de rádio dedicado ponto a ponto em frequência licenciada elimina riscos de obras civis na via pública.
- Backbone e pontos de presença (PoP) distintos: os dois provedores precisam transitar por estações repetidoras e anéis ópticos separados até o PTT regional.
Para assegurar que exames pesados de PACS e telelaudos não saturem o enlace secundário durante uma crise, a equipe técnica deve configurar regras estritas de QoS (Qualidade de Serviço). O tráfego do PEP e da telefonia SIP recebe prioridade absoluta de fila (Strict Priority), enquanto redes de visitantes e downloads administrativos são descartados temporariamente.
Essas diretrizes de engenharia são aprofundadas em nosso guia sobre link dedicado para hospitais e clínicas: zero downtime e SLA crítico, abordando a segregação de tráfego de diagnóstico por imagem.
O papel do link dedicado corporativo na saúde
Planos de varejo operam sob regime de banda compartilhada e entregam rotas dinâmicas sujeitas a jitter elevado. Quando um consultório inicia uma consulta por telemedicina no PEP, variações acima de 40 ms geram congelamento de vídeo e atraso de voz.
A contratação de um link dedicado garante simetria plena de upload e download, IP fixo estático e SLA contratual com tempo de reparo de até 4 horas. Para entender como a rede corporativa atua junto a aparelhos de monitoramento e prontuários móveis, vale conferir também o conteúdo sobre projeto Wi-Fi hospitalar para equipamentos médicos.
Perguntas frequentes
Qual a diferença entre failover ativo-passivo e ativo-ativo em clínicas?
No modelo ativo-passivo, o link secundário fica ocioso aguardando a falha do principal. No ativo-ativo, ambos os circuitos transportam dados simultaneamente, com o tráfego crítico isolado em uma rota e serviços secundários alocados na outra.
Por que o prontuário eletrônico desconecta mesmo com dois links de internet instalados?
Porque o roteador comum troca o endereço IP público de saída durante a queda. Os servidores do PEP encerram a sessão por segurança contra ataques de sequestro de sessão TCP.
Qual o tempo máximo aceitável de chaveamento em um ambiente ambulatorial?
O tempo de comutação precisa ficar abaixo de 3 segundos para conexões HTTPS simples e abaixo de 1 segundo com BFD para evitar congelamento de telas e perda de dados não salvos.
O que avaliar na rota física para garantir redundância real de internet?
Verifique se os cabos chegam por postes diferentes, entram no edifício por prumadas distintas e se conectam a centrais de operadoras não coincidentes na região.
A Lepitel Telecom projeta e implementa arquiteturas de conectividade dedicada e contingência óptica para instituições médicas com monitoramento proativo contínuo. Fale com nossos engenheiros através da nossa página de contato para desenhar o projeto ideal para sua unidade de atendimento.
