Escritório corporativo com vários colaboradores em mesas, access point Wi-Fi no teto, profissional em videochamada
Corporativo

Internet prédio corporativo: arquitetura multi-tenant, VLAN isolada e SLA por inquilino

Equipe Lepitel

Engenharia de Redes Corporativas

06 de novembro de 202611 min de leitura

Um prédio corporativo e um coworking parecem resolver o mesmo problema de um condomínio: conectar múltiplas unidades. A arquitetura é radicalmente diferente. Onde um condomínio entrega internet compartilhada com rateio de custo, um prédio corporativo precisa segregar tráfego por inquilino, garantir SLA diferenciado, e faturar conforme consumo ou padrão contratado. Quem desenha a rede errado cria visibilidade de tráfego entre empresas, deixa latência imprevisível e não consegue escalar sem obra.

TL;DR:
  • VLANs isoladas garantem que uma empresa não vê o tráfego da outra e um pico de consumo em um inquilino não derruba banda dos demais.
  • Link dedicado para o prédio + acesso individual por inquilino via MPLS ou VPN é o padrão que mantém SLA e faz billing funcionar.
  • Coworking de alta densidade exige Wi-Fi 6 (802.11ax) com access points em densidade 1 por ~100 m² para suportar 50+ usuários simultâneos por andar.
  • Redundância de rota (2 links para fora do prédio, em PTTs diferentes) custa 30-50% mais que link único, mas é o que diferencia uptime de 99,5% de 99,9%.
  • Mensalidade por inquilino varia conforme band mínima garantida (CIR), não só velocidade anunciada: um escritório com 20 pessoas exige 50 Mbps garantidos, não 100 Mbps compartilhados.

Onde a arquitetura residencial não aguenta corporativo

Um condomínio residencial entrega uma rede única, compartilhada. Fibra entra, OLT distribui para ONTs em cada apartamento, todos usam Internet como bem entendem. O custo é dividido por metragem ou pelo total de unidades. Simplicidade. Funciona porque o objetivo é oferecer a mesma coisa para todo mundo: internet, TV, interfone. Falha em um ponto? A assembleia reclama, mas não há responsabilidade por empresa específica.

Corporativo é outro animal. Um prédio de 10 andares com 4 escritórios por andar tem 40 inquilinos potenciais. Uma startup no 3º andar não pode deixar sua rede compartilhar banda com um banco no 8º. Uma queda de link no 5º andar não pode impedir atendimento no térreo. Um inquilino que sai precisa retirar a chave e pronto: sua rede morre naquele dia, sem impacto nos demais.

"Internet compartilhada em corporativo é um contrato de culpa esperando assinatura." Quando alguém reclama de lentidão, ninguém sabe se é a rede central, o Wi-Fi local, o seu link interno, ou outro inquilino consumindo tudo. Isolamento de VLAN transforma isso em diagnóstico simples e responsabilidade clara.

O padrão corporativo segrega tráfego desde a fibra. Não é uma rede; são múltiplas redes virtuais convivendo na mesma infraestrutura física. Cada inquilino vê apenas seus próprios dados. Cada um tem SLA próprio. Cada um paga pelo que contratou, não pelo que todos gastaram.


Como funciona o isolamento: VLAN, MPLS e a camada 3

Existem três formas de separar tráfego. A mais comum em corporativo é a VLAN (Virtual LAN) na camada 2: você segmenta logicamente a mesma fibra em tráfegos isolados. Empresa A no escritório 301 tem uma VLAN. Empresa B no 401 tem outra. Os quadros de dados A nunca tocam a rede de B, mesmo que passem pelo mesmo cabo. O custo operacional é baixo.

Para maior isolamento e garantia de SLA, usa-se MPLS (Multiprotocol Label Switching) ou VPN na camada 3. Aqui, cada inquilino recebe uma "rota privada" de volta para sua sede ou para a Internet. Se o inquilino tem outro prédio no mesmo complexo ou em outra cidade, usa-se Lan to Lan: uma VPN permanente que conecta os dois pontos como se fossem redes locais vizinhas. Banda garantida, latência conhecida, isolamento total.

A escolha entre VLAN e MPLS depende do que cada inquilino precisa contratar:

  • Startup ou pequeno escritório (até 10 pessoas): VLAN + internet compartilhada segura. Banda mínima de 10-20 Mbps CIR. Custo mensal: R$ 800-1.500.
  • PME ou escritório regional (20-50 pessoas): VLAN + link dedicado do escritório. CIR de 50-100 Mbps. Acesso a Wi-Fi corporativo isolado. Custo: R$ 2.500-5.000.
  • Multinacional ou banco (100+ pessoas por andar): MPLS multi-site, redundância de rota, SLA 99,9%, VoIP garantido. CIR de 200+ Mbps. Custo: R$ 8.000-20.000.

O ponto crítico: banda garantida (CIR) não é velocidade anunciada. Um link dedicado de 100 Mbps que a operadora entrega em "best effort" é para Internet varejo. Um link corporativo de 100 Mbps com CIR de 80 Mbps significa que, mesmo que a rede esteja congestionada, aquele escritório sempre consegue transferir 80 Mbps. Os 20 Mbps acima são "overbooking" controlado, útil para picos curtos.


O desafio do Wi-Fi em alta densidade e a questão de throughput

Prédio corporativo moderno tem Wi-Fi em todos os andares. Coworking tem Wi-Fi como principal ponto de acesso. Aqui é onde simples se torna complexo. Um condomínio coloca 1 access point por 500 m². Um coworking precisa de 1 a 2 access points por 100 m². A razão: densidade de usuários simultâneos.

Numa rede residencial, o pico de uso é noite e fim de semana. Alguns apartamentos assistem vídeo, outros não. Numa sala de coworking, 50 pessoas ligam o notebook ao mesmo tempo, 30 entram em videochamada, 15 fazem download de arquivo grande. O Wi-Fi tem que suportar tudo sem degradação visível. Isso exige:

  • Padrão 802.11ax (Wi-Fi 6), não 802.11ac: OFDMA distribui o espectro entre múltiplos usuários na mesma frequência sem que um bloqueie o outro. Throughput agregado de até 9,6 Gbps vs. 3,5 Gbps do Wi-Fi 5.
  • Redundância de radio: equip de marca premium (Ubiquiti, Ruckus, Arista) permite que um access point vire backhaul de outro, criando malha automática sem cabos extras.
  • Gerenciamento centralizado de QoS: garantir 5 Mbps de videochamada para cada usuário sem prejudicar download do resto.
  • Site survey prévio: medir atenuação de sinal, interferência de estrutura metálica, quantidade de andares, e simular cobertura antes de instalar. Errar aqui custa retrofit e parada operacional.

Como detalhamos em "Rede ótica condomínio: GPON, splitters e QoS para CFTV e interfonia", a qualidade de serviço não é apenas controlar banda: é garantir que cada tipo de tráfego (voz, vídeo, dados) chegue no tempo certo. Em corporativo, videoconferência que congela por 3 segundos custa reunião perdida. Um sistema de CFTV que falha não documenta invasão. Isso muda o tamanho do acesso e o padrão de equipamento.


Fibra como diferencial: por que FTTH/GPON muda o jogo

Muitos prédios corporativos ainda usam cabo coaxial (TV a cabo) ou enlace rádio para "internet do prédio". Problema óbvio: capacidade limitada. Um link rádio ponto a ponto aguenta 100-500 Mbps compartilhado entre 40 inquilinos. Quando a capacidade toca fundo, ninguém consegue agregar mais banda sem trabalho civil novo e custo exponencial.

Fibra óptica (GPON, XGS-PON ou ponto a ponto dedicado) muda essa equação. A fibra que entra no prédio pode carregar 2,5 Gbps (XGS-PON) ou mais com preparação para XGSPON (próxima geração, até 10 Gbps). Quando um novo inquilino chega e contrata, o acesso é provisionado por software na OLT (o equipamento que distribui a fibra), sem obra. Quando sai, desativa-se. Quando quer aumentar de 50 Mbps para 200 Mbps, ativa-se no controller. A FTTX & fibra óptica é a infraestrutura que permite tudo isso sem limite físico.

Comparar: um link rádio ou coaxial é concessão de terceiro. Fibra é infraestrutura do prédio. A primeira sai com a operadora. A segunda fica como patrimônio, atraindo futuros inquilinos e valorizando o imóvel. Incorporadoras que entendem isso já colocam rede óptica interna no projeto: "condomínios & incorporadoras" modernos viram isso como diferencial de venda, não custo.


Redundância, uptime e o custo real de disponibilidade

Um condomínio tolera 4 horas de internet fora por mês. Pessoas assistem TV, leem, saem de casa. Um banco com 100 pessoas no prédio que fica sem internet por 1 hora perde clientes e credibilidade regulatória. Um coworking com 200 pessoas conectadas que cai por 30 minutos vira "perdi meu dia de trabalho" em 40 reclamações.

Isso se traduz em SLA (Service Level Agreement): percentual de tempo em que a rede funciona. 99,5% de uptime significa até 3,6 horas de indisponibilidade por mês. 99,9% significa 43 minutos por mês. De 99,5% para 99,9%, o custo operacional salta.

A razão é redundância. Um link único é um ponto de falha: quando cai, tudo cai. Dois links para saída (em PTTs diferentes, usando rotas e operadoras distintas) cria failover automático. Se um cai, o outro assume em milissegundos. O custo é quase o dobro, mas o uptime passa de ~99,5% para ~99,9%. Trilha de luz: redundância exige equipamento adicional (switch de camada 3, roteador, controle de BGP), não é só contratar dois links. Por isso muitos prédios corporativos ficam em 99,5%: a decisão de investir em redundância é do proprietário, não do inquilino.

Um site survey antes de instalar qualquer rede corporativa não é luxo: é o documento que mapeia rota, latência esperada, pontos de falha e custo de redundância. Sem ele, estimativas são chute e surpresas aparecem na primeira semana de operação.

Billing, contrato e o que muda em operação

Corporativo exige sistema de billing que funcione. Cada inquilino paga o que contratou, não o que consumiu coletivamente. Isso exige:

  • Medição de tráfego por VLAN: saber quanto cada inquilino usou de banda pico, média, total por mês.
  • Alertas de limite: quando um inquilino toca 80% do CIR contratado, avisar. Quando toca 100%, priorizar seu tráfego sobre overbooking.
  • Relatório de qualidade: uptime, latência média, perda de pacotes, para justificar SLA ao inquilino.
  • Escalação clara: quando algo falha, quem chama a operadora? O proprietário do prédio ou o inquilino? Se compartilhado, quem paga a multa de SLA?

Contratos corporativos diferenciam isso. Um contrato de condomínio é "internet para todos, rateio mensal, sem SLA". Um corporativo é "CIR de 50 Mbps garantidos, uptime 99,5%, resposta de suporte em 4 horas, multa de R$ 500 por hora de indisponibilidade acima de SLA". A estrutura legal é outra porque o impacto de falha é mensurável.

Operação também muda. Condomínio tem "um responsável em vez de quatro operadoras", como detalhamos em "Internet coletiva no condomínio: o que avaliar antes de levar à assembleia". Corporativo tem "um responsável por prédio, múltiplos responsáveis por inquilino". Se o problema é na rede central, o operador do prédio chama. Se é no roteador do escritório, o TI do inquilino chama. Suporte técnico precisa saber distinguir.


Perguntas frequentes

Qual a diferença entre CIR e velocidade anunciada de um link?

CIR (Committed Information Rate) é a banda que a operadora garante em contrato, mesmo em congestionamento. Velocidade anunciada é o máximo teórico. Um link de 100 Mbps com CIR de 50 Mbps significa que 50 Mbps são garantidos sempre, e até 100 Mbps quando a rede não está congestionada. Em corporativo, CIR importa mais que velocidade, porque impacta SLA.

Um prédio corporativo precisa de redundância de link?

Depende do SLA contratado e do impacto de queda. Para 99,5% de uptime, um link único é aceitável. Para 99,9% ou acima, redundância (2 links em rotas/operadoras diferentes) é necessária. Ela não é apenas contratar segundo link: exige equipamento adicional (roteador, switch de L3) e conhecimento de BGP. Custo é 50-100% acima de link único.

VLAN isolada é suficiente para segurança entre inquilinos?

VLAN isola tráfego de rede, impedindo que um inquilino veja pacotes do outro. Porém, não isola a Internet: ambos saem pelo mesmo link para fora. Para isolamento completo e garantia de que dados de um não tocam servidor do outro, recomenda-se MPLS com VPN. VLAN é mais comum em pequeno corporativo; MPLS em maior e com múltiplos sites.

Quantos access points de Wi-Fi 6 uma sala de coworking de 500 m² precisa?

Recomenda-se 1 access point por 100-150 m² em coworking de alta densidade (50+ usuários simultâneos). Para 500 m², use 4 a 5 APs de qualidade (Ubiquiti U6-Pro, Ruckus ou similar), em configuração de malha. Site survey prévio confirma se há interferência ou atenuação que exija mais unidades.

Quanto custa provisionar um novo inquilino em prédio com GPON?

Com GPON, provisionar novo inquilino é 95% software (ativar VLAN, configurar CIR na OLT, distribuir Wi-Fi). Custo operacional é ~1-2 horas de técnico, sem obra. Com link rádio ou coaxial, pode exigir intervenção em cabeamento, levando 1-2 dias e risco de impacto aos demais.

A Lepitel entrega FTTX & fibra óptica dimensionada para corporativo: engenharia que segrega tráfego, SLA que se cumpre, e infraestrutura que cresce sem obra. Se seu prédio funciona com link compartilhado e você precisa de isolamento VLAN com billing por inquilino, converse com nosso time comercial sobre como traduzir esse projeto.

Compartilhar

Continue lendo

Estudo de viabilidade da rede do condomínio

Informe o número de unidades e se o prédio está habitado ou em obra. Você recebe o que o projeto envolve, como a obra acontece e o material para levar à assembleia.

Prefere conversar? Chame no WhatsApp
Rede e equipe próprias em Campinas e RMC; demais regiões por parceiros homologados
Time de engenharia especializado em soluções de missão crítica
Projetos customizados para cada vertical de mercado

Estudo do condomínio: leva 1 minuto

Informações Adicionais para Rede de Fibra para Condomínio

Ao enviar, você concorda com nossa política de privacidade. Sem spam.

Sem compromisso
Resposta em 24h úteis
Resposta de engenharia, não de robô