Redundância de Link com Roteamento BGP Próprio: Autonomia e Failover para Operações Críticas

A interrupção de um circuito de dados durante o fechamento contábil ou no meio da expedição de um centro logístico paralisa sistemas transacionais e gera custos imediatos de milhares de reais por minuto em ociosidade operacional.

A Falha do Modelo Dual-WAN Convencional em Ambientes Críticos

Muitas empresas operam com dois links de internet conectados a um firewall corporativo configurado para balanceamento de carga (Dual-WAN). Esse arranjo parece seguro na planilha técnica, mas falha gravemente quando submetido a interrupções abruptas. Quando o circuito principal sofre atenuação extrema ou rompimento, o firewall precisa monitorar a perda contínua de pacotes por mecanismos de health check baseados em ping (ICMP) ou testes DNS. Esse processo de detecção leva entre 15 e 60 segundos para declarar a rota morta e alterar o gateway padrão.

Durante essa janela de transição, todas as conexões TCP ativas são finalizadas sem aviso. Para quem navega em sites estáticos, a falha passa despercebida com uma simples atualização de página. O cenário se torna crítico em operações onde cada segundo sem comunicação gera prejuízo real: coletores de dados de radiofrequência em um centro de distribuição perdem a conexão com o WMS, linhas de montagem automatizadas interrompem a troca de telemetria com servidores SCADA, e sessões de bancos de dados relacionais sofrem timeout forçado.

O motivo da quebra reside no mascaramento de endereços por NAT (Network Address Translation). No modelo Dual-WAN básico, cada provedor entrega um endereçamento IP público diferente. Quando a rota comuta para o link secundário, a origem pública de todo o tráfego muda subitamente. Serviços de nuvem corporativa, bancos online e túneis IPsec rejeitam os novos pacotes imediatamente por razões criptográficas e de validação de estado, forçando uma renegociação completa de túneis e credenciais.

A substituição desse modelo frágil exige a adoção do Border Gateway Protocol (BGP), o protocolo padrão que governa a troca de rotas na Internet global. Ao implementar a gestão de tráfego de rede com bgp próprio, a empresa assume o controle de seus caminhos lógicos externos. Em vez de depender do NAT atrelado a operadoras temporárias, a corporação mantém seus próprios endereços IP inalterados durante qualquer falha de circuito externo.

Arquitetura BGP Corporativa: O Papel do ASN e dos Blocos Próprios

Para assumir a administração direta do seu tráfego de borda, a organização precisa se registrar formalmente como um Sistema Autônomo (Autonomous System). Um Sistema Autônomo consiste em um conjunto coeso de redes IP gerenciadas sob uma política técnica e administrativa uniforme, formalmente registrado por meio de um número global: o AS Number (ASN). No Brasil, esse processo é conduzido diretamente pelo Registro.br (braço executivo do NIC.br), subordinado às regras regionais do LACNIC.

A conquista do ASN é acompanhada pela alocação direta de blocos de endereçamento próprios e independentes de provedores. O padrão técnico mínimo para tráfego na tabela global é a alocação de um bloco IPv4 de máscara /24 (256 endereços utilizáveis) e um bloco IPv6 de máscara /48. Essa infraestrutura muda a propriedade dos dados: os IPs públicos deixam de ser um empréstimo temporário da operadora local e passam a compor o patrimônio tecnológico da empresa.

Com essa topologia montada, o departamento de TI estabelece sessões eBGP (External BGP) diretamente com diferentes provedores de trânsito. A rede interna anuncia seus blocos próprios simultaneamente para a Internet por meio desses múltiplos caminhos, gerando vantagens decisivas:

• Portabilidade definitiva de endereçamento: a troca, cancelamento ou substituição de fornecedores de conectividade ocorre sem impacto sobre servidores internos, aplicações públicas, firewalls remotos e cadastros de DNS externos.
• Preservação de sessões em falhas: como a origem e o destino dos pacotes mantêm exatamente o mesmo IP nos dois circuitos, o chaveamento de rotas preserva o fluxo de dados sem derrubar túneis de VPN corporativa ou conexões TLS de longa duração.
• Interconexão direta com ecossistemas de dados: a rede corporativa passa a trocar tráfego diretamente com operadoras de trânsito e nós de agregação locais, assunto detalhado em nossa análise sobre link dedicado para provedor: BGP, Trânsito IP e IX.br.

Manter a estabilidade dessas sessões avançadas de borda exige que os enlaces entreguem previsibilidade absoluta de desempenho. Um circuito comum de varejo apresenta oscilações de banda e latência que degradam o plano de controle dos roteadores. Para viabilizar a arquitetura, a organização deve utilizar um circuito de link dedicado corporativo, dimensionado com garantia integral de banda (CIR 1:1), baixa latência e suporte nativo ao transporte de sessões BGP sem filtros intermediários.

Engenharia de Tráfego: BFD, Atributos de Roteamento e Convergência Sub-Segundo

Configurar sessões BGP utilizando exclusivamente os padrões de fábrica dos sistemas operacionais de rede (como Cisco IOS, JunOS ou RouterOS) cria uma falsa sensação de segurança. O BGP utiliza conexões TCP na porta 179 para manter o peering ativo entre vizinhos. Por padrão, a saúde da comunicação é monitorada por mensagens periódicas de Keepalive (enviadas a cada 60 segundos) combinadas com um temporizador de descarte (Holddown Timer) fixado em 180 segundos.

Esse comportamento padrão torna-se desastroso em um incidente típico: uma retroescavadeira rompe a fibra óptica de uma operadora a dois quilômetros de distância do imóvel corporativo. A interface física do roteador dentro da empresa continua eletricamente ativa ("UP"), porque o conversor de mídia ou switch de demarcação local continua energizado. O roteador corporativo não recebe sinal de falha física direta e, por consequência, aguarda três minutos completos até o estouro do temporizador para declarar o enlace inoperante. Durante esse longo hiato, pacotes cruciais são encaminhados continuamente para um ponto morto (blackhole).

A resposta de engenharia para mitigar esse risco reside na integração com o BFD (Bidirectional Forwarding Detection), definido na RFC 5880. O BFD atua como uma camada extremamente leve e acelerada de verificação de integridade entre roteadores adjacentes. Configurado para emitir pulsos a cada 150 milissegundos com multiplicador de detecção fixado em 3 perdas consecutivas, ele valida a saúde real do tráfego a cada ciclo. Diante de qualquer interrupção, o BFD avisa a tabela de roteamento em menos de 500 milissegundos, instruindo a migração instantânea para o enlace operacional.

"A eficácia de um sistema de failover é ditada pelo tempo matemático necessário para o plano de controle reconhecer a degradação e comutar o tráfego sem que a pilha de transporte TCP encerre os sockets abertos."

Além da rápida velocidade de comutação em falhas, a gestão de tráfego de rede com bgp próprio entrega à equipe de TI ferramentas precisas para governar o sentido do tráfego de entrada e de saída:

• Local Preference (LocPrf): métrica interna que dita por qual circuito as requisições geradas na empresa devem sair para a Internet. Rotas com valor numérico mais alto assumem prioridade absoluta na escolha de saída.
• AS-Path Prepending: manipulação do caminho de entrada. Ao inserir réplicas consecutivas do próprio ASN nos anúncios enviados à operadora secundária, a rota secundária aparenta ser mais longa para os sistemas autônomos remotos, direcionando o tráfego de entrada naturalmente para o link primário.
• BGP Communities: atributos numéricos repassados aos provedores de trânsito que ativam instruções predefinidas dentro do backbone deles, permitindo descartar ataques volumétricos via Blackhole ou alterar rotas no tráfego upstream sem abrir chamados.
• Multi-Exit Discriminator (MED): mecanismo de controle sugerido para orientar a entrada de tráfego quando a empresa possui múltiplas interconexões físicas com a mesma prestadora de telecomunicações.

A Falácia da Redundância Lógica sem Diversidade Física de Rotas

Um dos erros mais comuns em auditorias de infraestrutura é encontrar dois links dedicados de operadoras multinacionais distintas que adentram a edificação compartilhando exatamente o mesmo duto subterrâneo ou o mesmo posteamento de distribuição elétrica. Esse arranjo elimina completamente a vantagem do BGP. Um abalroamento veicular contra o poste externo ou o corte acidental da tubulação durante obras viárias rompe as duas fibras no mesmo milissegundo. O BGP tenta calcular um desvio, mas encontra os dois caminhos físicos rompidos.

A disponibilidade de missão crítica exige redundância física de ponta a ponta. A rota primária deve ingressar por uma frente da edificação, conectando-se a uma central pública (Central Office) da operadora situada, por exemplo, na zona norte do município. O segundo circuito precisa alcançar o prédio por outra via pública independente, conectando-se a uma central situada na zona sul. Esse cuidado com o caminho físico é aprofundado na análise técnica sobre link de backup via rádio: por que fibra no mesmo duto falha em Campinas.

Outra alternativa sólida para empresas que precisam eliminar totalmente o risco de obras no solo em vias públicas é combinar fibra óptica com enlaces de rádio licenciado em alta frequência, estratégia detalhada no artigo sobre Link Dedicado e Rádio: Contingência Híbrida para Filiais.

No interior do datacenter local, o risco de ponto único de falha também precisa ser contido no hardware. Projetos estruturados utilizam uma topologia de borda dupla: dois roteadores físicos idênticos operando com protocolos de redundância de primeiro salto (como VRRP ou HSRP) para os servidores internos. Cada roteador físico finaliza a sessão eBGP com uma operadora diferente, enquanto ambos trocam informações entre si através de sessões iBGP (Internal BGP). Se uma caixa sofrer queima de placa-mãe ou perda de fonte redundante, o tráfego segue sem qualquer interrupção.

Dimensionamento de Hardware: Full Routing Table versus Default Route

A definição das especificações dos roteadores de borda depende do tipo de visão de rotas que o departamento de TI decide receber de seus fornecedores de trânsito IP. Existem dois caminhos principais, cada um com demandas distintas de investimento em equipamentos:

1. Full Routing Table (Tabela Global de Roteamento)

Nesta modalidade, as operadoras transmitem para a sua borda a totalidade das redes existentes na Internet mundial. Atualmente, a tabela global ultrapassa a marca de 950 mil prefixos IPv4 e 200 mil prefixos IPv6. Manter esse volume de informações em memória para duas ou três operadoras simultâneas exige equipamentos industriais robustos. O hardware precisa dispor de pelo menos 4 GB de memória RAM dedicada apenas ao processo de BGP, além de módulos de TCAM (Ternary Content-Addressable Memory) de alta performance para permitir comutação de pacotes na velocidade do fio (wire-speed).

A Full Routing Table compensa quando a organização depende de aplicações sensíveis ao atraso de rede (latência), permitindo que o roteador selecione autonomamente o caminho absoluto com menor número de saltos para servidores específicos na nuvem.

2. Default Route e Rotas Parciais (Partial Routing)

Para empresas cujo foco reside puramente na alta disponibilidade e continuidade dos negócios, receber a tabela inteira é desnecessário. É viável solicitar aos provedores apenas a entrega de rotas diretas (redes pertencentes aos clientes da própria operadora e aos participantes conectados ao PTT/IX.br local) combinadas com uma rota padrão (Default Route: 0.0.0.0/0). O consumo de memória RAM cai drasticamente de gigabytes para poucas centenas de megabytes.

Essa arquitetura permite utilizar roteadores corporativos de médio porte, reduzindo significativamente o custo de aquisição inicial sem abrir mão da portabilidade do ASN, da retenção dos blocos IP e da velocidade de convergência assegurada pelo protocolo BFD.

A Lepitel Telecom projeta arquiteturas avançadas de conectividade corporativa com backbone próprio e entrega circuitos dedicados homologados para sessões BGP de alta performance. Para desenhar a topologia de redundância e trânsito IP adequada às exigências da sua empresa, converse com a nossa equipe de engenharia em contato.