09 - Projeto de Redes

Prévia do material em texto

SISTEMAS DE
 INFORMAÇÕES 
 GERENCIAIS
PROJETO 
DE 
REDES
Copyright © Todos os direitos desta obra são da Escola Superior Aberta do Brasil.
www.esab.edu.br
Diretor Geral:
Nildo Ferreira
Secretário Geral:
Aleçandro Moreth
Diagramadores
Felipe Silva Lopes Caliman
Rayron Rickson Cutis Tavares
Produção do Material 
Didático-Pedagógico
 Escola Superior Aberta do Brasil
www.esab.edu.br 3
Sumário
1. APRESENTAÇÃO 1............................................................... .6 
 
2. UNIDADE 1: Identificar as necessidades do cliente para o 
projeto......................................................................................7
3. UNIDADE 2: Analisar as restrições de negócio para o projeto.18
4. UNIDADE 3: Analisar requisitos técnicos e seus desafios....29
5. UNIDADE 4: Caracterização da rede existente.....................41
6. UNIDADE 5: Caracterização do tráfego de rede ..................49 
7. RESUMO...............................................................................5 8
8. APRESENTAÇÃO 2.............................................................59 
9. UNIDADE 6: Cabeamento estruturado .................................60
10. UNIDADE 7: Subsistemas do cabeamento estruturado........67
11. UNIDADE 8: Rede secundária...............................................76
12. UNIDADE 9: Plantas e desenhos do projeto de redes...........87
13. UNIDADE 10: Redundância e contingência..........................97 
14. RESUMO 2..........................................................................108
15. APRESENTAÇÃO 3............................................................110 
16. UNIDADE 11: Lans virtuais (vlans)......................................111
17. UNIDADE 12: Sistemas de firewall......................................120
18. UNIDADE 13: Sistemas de proxy.........................................129
19. UNIDADE 14: Redes virtuais privadas................................138
20. UNIDADE 15: Gerenciamento de redes..............................149
www.esab.edu.br 4
21. RESUMO 3 .........................................................................160 
22. GLOSSÁRIO.......................................................................161
23. BIBLIOGRAFIA...................................................................166
www.esab.edu.br 5
OBJETIVOS GERIAS: Ao final deste módulo, o aluno terá 
condições de Projetar Redes de Computadores que atendam às 
necessidades específicas, identificando seus riscos, custos, 
desempenho, confiabilidade e segurança. Serão abordados 
aspectos e tecnologias que possibilitará projetar redes de 
computadores de diferentes tamanhos e características.
EMENTA: Identificar as necessidades do cliente para o projeto, 
analisar as restrições de negócio para o projeto, analisar requisitos 
técnicos e seus desafios, caracterização da rede existente, 
caracterização do tráfego de rede, cabeamento estruturado, 
subsistemas do cabeamento estruturado, rede secundária, plantas 
e desenhos do projeto de redes, redundância e contingência, lans 
virtuais (vlans), sistemas de firewall, sistemas de proxy, redes 
virtuais privadas, gerenciamento de redes.
EIXOS TEMÁTICOS: Projeto de redes, projeto de rede física e 
projeto de rede lógica.
SOBRE O TUTOR: Mestre em Informática (2015) pela UFES, 
Especialista em Telecomunicações e Gerenciamento de Redes 
pela UVV (2003) - Vitória e Bacharel em Ciência da Computação 
(2001) pela FAESA. Atua como Coordenador de TI e Professor da 
Coordenadoria de engenharia Elétrica do IFES – Campus Vitória. 
Possui experiência na área de Ciência da Computação, com 
ênfase em Telecomunicações, Gerenciamento de Redes, 
Multimídia e Segurança da Informação. 
www.esab.edu.br 6
Para iniciar os estudos, no eixo temático “Projetos de Redes”, 
vamos entender sobre a metodologia de projetos top-down. Na 
sequência, vamos trabalhar com o primeiro passo dessa 
metodologia que é a identificação das necessidades do cliente 
para o projeto. Não obstante, vamos identificar também as 
restrições que o projeto pode enfrentar em sua execução. 
Analisaremos os requisitos técnicos do projeto bem como a 
caracterização da rede existente do cliente. Por fim, trataremos da 
caracterização do tráfego de rede para que o projetista possa 
identificar o que realmente está por trás dos cabos e tecnologias 
– o fluxo e características das comunicações. 
www.esab.edu.br 7
1.1. Introdução ao Gerenciamento de Projeto
Como em qualquer outro Projeto, a Implementação de uma Rede 
deve seguir uma Metodologia para garantir o sucesso de todo o 
ciclo.
Um projeto é um esforço temporário empreendido para criar um 
produto, serviço ou resultado exclusivo. As arquiteturas lógica e 
física somente são concebidas após um processo minucioso de 
coleta de dados que enumera os requisitos comerciais e técnicos 
do cliente, bem como os objetivos que devem ser alcançados com 
sua implantação. O procedimento é iterativo, porque à medida que 
novas informações são identificadas, os projetos lógico e físico 
são atualizados para atender às novas demandas. Cada projeto 
cria um produto, serviço ou resultado único para o cliente.
Portanto, a implementação de uma Rede deve ser encarada como 
um Projeto, definindo escopo, prazo, custo, papeis, risco, 
comunicação, aquisições, qualidade e a integração entre todos 
estes conhecimentos. O responsável pelo projeto de implementação 
de uma rede, deve possuir uma visão holística e se preocupar 
com todos os elementos de um Projeto.
A abordagem top-down é fundamental para o desenvolvimento 
de grandes e complexos projetos de redes de computadores, pois 
garante o mapeamento de todos os seus requisitos e assegura 
sua conclusão com sucesso. Os profissionais com perfil técnico 
podem ser especialmente beneficiados por este enfoque, pois 
tendem a endereçar de maneira célere e superficial as necessidades 
do solicitante, partindo para a proposição de uma solução técnica 
www.esab.edu.br 8
que não atendará às funcionalidades esperadas e que resultará 
no fracasso do projeto.
1.2. Ciclo de vida do Projeto de Redes
A estruturação de um projeto de redes de computadores requer 
um método sistemático e iterativo, pois envolve a integração de 
muitos componentes sofisticados. Além disso, o levantamento de 
todos os requisitos comerciais e técnicos é essencial para o 
sucesso do projeto. Neste contexto, a abordagem top-down pode 
auxiliar na concepção de projetos de redes que realmente atendam 
aos objetivos de seus clientes. Este método é baseado em quatro 
etapas principais: inicialmente, são identificados as necessidades 
e os objetivos do solicitante; posteriormente, é criado o projeto 
lógico da rede; em seguida, o modelo físico da rede; finalmente, 
são realizados os testes de validação, as propostas de melhoria, 
e a documentação formal. 
As equipes destinadas às etapas do projeto começam com 
recursos reduzidos. Ao longo do desenvolvimento de cada etapa, 
esses recursos tendem a aumentar pois novos elementos são 
adicionados aos processos (pessoas, equipamentos, tecnologia, 
etc). Por fim, os recursos se reduzem novamente para que a etapa 
tenha sua finalização. A seguir, apresentamos um resumo das 
etapas de um projeto de redes top-down:
•	 Analisar requisitos: Nesta fase, o analista de redes entrevista 
os utilizadores e pessoal técnico para conhecer os objetivos de 
negócios e técnicos sobre um novo sistema ou atualização de 
um existente. Segue, então, a tarefa de caracterizar a rede 
existente, incluindo a topologia lógica e física e o desempenho 
da rede. A última etapa desta fase é analisar o tráfego de rede 
atuais e futuros, incluindo o fluxo de tráfego e a carga, o 
comportamento dos protocolos e a qualidade de serviço (QoS). 
www.esab.edu.br 9
•	 Desenvolver o projeto lógico: Esta fase lida com uma 
topologia lógica de uma nova rede ou de uma atualização 
do ambiente existente, nomeando o endereçamento de rede 
e os protocolos de roteamento e comutação. O projeto lógicotambém inclui o planejamento de segurança de rede, 
gerenciamento de projeto, e a pesquisa inicial sobre quais 
provedores de serviços podem atender aos requisitos de 
acesso remoto e WAN. 
•	 Desenvolver o desenho físico: Durante a fase de projeto, 
tecnologias e produtos que compõem o projeto lógico são 
selecionados. Além disso, a pesquisa sobre os prestadores 
de serviços, que começou durante a fase de projeto lógico, 
deve ser concluída durante esta fase. 
•	 Otimizar, testar e documentar o projeto: As etapas finais 
no projeto de rede top-down são para escrever e implementar 
um plano de teste, construção de um protótipo ou piloto, 
otimizar o design da rede e documentar o trabalho, gerando 
o projeto da rede proposta.
www.esab.edu.br 10
Figura 1: Projetos de rede Top-Down.
1.3. Estrutura de Gerência de Projetos
Desenvolver um projeto de redes de computadores geralmente é 
uma atividade complexa, pois envolve componentes com 
características distintas, como cabeamento, switches, roteadores, 
firewalls, protocolos da camada de enlace e de rede, entre outros. 
Além disso, frequentemente são disponibilizadas novas tecnologias 
e protocolos pelos fornecedores de hardware e software para 
atender às demandas crescentes de segurança, escalabilidade, 
confiabilidade, acesso remoto e largura de banda. Assim, os 
projetistas são desafiados a criar estruturas que sejam o estado 
da arte da tecnologia para redes de computadores, mesmo com 
esta em contínua evolução.
www.esab.edu.br 11
Figura 2: Dinâmica de novas tecnologias e projetos de redes.
Neste cenário de diversas tecnologias, hardwares e softwares, é 
necessário selecionar e integrar os recursos a serem empregados 
conforme os serviços suportados. Para ilustrar, suponha uma 
corporação que substituirá sua plataforma de telefonia atual por 
um novo sistema com a tecnologia de voz sobre IP (Internet 
Protocol). 
Figura 3: Desafios nas mudanças de tecnologias consolidadas.
Visando assegurar a qualidade das chamadas telefônicas, o 
projeto contemplará, entre outros requisitos, a implantação de 
mecanismos para a priorização dos fluxos de voz. Caso a 
infraestrutura também seja utilizada para vídeo-chamadas, será 
imprescindível a revisão de todos os enlaces de comunicação da 
matriz com suas filiais, garantindo que estes possuam capacidade 
para acomodar o tráfego adicional gerado sem prejudicar as 
demais aplicações. 
www.esab.edu.br 12
Para implementar um novo projeto de rede de computadores é 
necessário compreender e caracterizar com precisão a rede 
existente, traçando um perfil das suas necessidades atuais e 
futuras. É necessário avaliar os dados não-técnicos relacionados 
como os objetivos, metas e restrições impostas ao projeto pelo 
seu solicitante. Essas informações são essenciais para a perfeita 
compreensão das tendências de crescimento esperado para o 
negócio, da estrutura da empresa e as políticas que poderão afetar 
o andamento do projeto.
 
1.4. Analisar o perfil do cliente
Avaliar e compreender as informações sobre o perfil do solicitante 
ajuda a caracterizar o tipo do negócio e as possíveis restrições, 
além de permitir um conhecimento inicial das necessidades de 
uma nova rede ou da melhoria de uma rede atual. Os dados 
levantados, referentes ao perfil do cliente, auxiliam a determinar 
alguns pontos importantes que guiarão a execução do projeto.
Considerando que um projeto de rede de computadores 
normalmente se assemelha com a estrutura corporativa do cliente 
e deve atender a esta, um organograma ou outro documento 
similar será de grande importância para a compreensão da 
estrutura da rede. Neste caso, as informações mais relevantes 
dizem respeito à hierarquia e a forma como as áreas da empresa 
interagem umas com as outras.
Outra informação importante diz respeito à estrutura geográfica, 
ou seja, como a empresa está distribuída geograficamente e a 
influência dessa disposição sobre a estrutura da rede corporativa. 
Essa avaliação auxilia na caracterização das principais 
comunidades de usuários e localização dos aplicativos de rede.
Depois de discutir os objetivos gerais de negócios do projeto de 
rede, peça ao cliente para ajudá-lo a entender seus requisitos de 
negócio. Que objetivos devem ser atendidos para que o cliente 
www.esab.edu.br 13
fique satisfeito? Às vezes, o sucesso é baseado em custos 
operacionais, pois a nova rede permite que os funcionários sejam 
mais produtivos. Às vezes, o sucesso é baseado na capacidade 
de aumentar a receita ou criar parcerias com outras empresas. 
Certifique-se de saber antecipadamente como o “sucesso” é 
definido pelos executivos, gerentes, usuários finais, engenheiros 
de rede, e quaisquer outras partes interessadas. Além disso, 
determinar se a definição de sucesso do cliente vai mudar como 
metas fiscais anuais de mudança. Além de determinar os critérios 
de sucesso, você deve determinar as consequências do fracasso:
•	 O que acontecerá se o projeto de rede falhar ou se a rede, 
quando instalado, não estiver de acordo com as 
especificações? 
•	 Qual a visibilidade do projeto para o nível superior da gestão?
•	 O sucesso (ou fracasso) do projeto será visível para os 
executivos?
•	 De que forma um comportamento imprevisto da nova rede 
poderia interromper as atividades de negócios? 
 
Em geral, reúna informações suficientes para que você se sinta 
confortável e compreenda o alcance e a visibilidade do projeto de 
rede. Você deve ter uma visão global de que a nova rede é crítica 
para a missão da empresa. Investigar quais ramificações da rede 
estão falhando ou apresentam problemas.
1.5. Mudanças na Rede da Empresa
As redes empresariais em muitas empresas têm sofrido grandes 
alterações. O custo de disponibilizar grandes quantidades de 
dados para funcionários, clientes e parceiros de negócios tem sido 
evidente. Funcionários da empresa, profissionais de campo, 
contrato, empregados e trabalhadores à distância precisam de 
www.esab.edu.br 14
acesso a áreas de vendas, marketing, engenharia e dados 
financeiros, independentemente de os dados estarem armazenados 
em servidores centralizados ou distribuídos ou em mainframes.
 
Fornecedores, vendedores, e clientes também têm acesso a 
muitos tipos de dados. Uma rede que é utilizada apenas por 
usuários internos não é mais comum em muitas empresas. As 
empresas estão procurando maneiras de construir redes que mais 
se assemelham às organizações modernas. 
Muitas organizações modernas são baseadas em um ambiente 
colaborativo, que fornece acesso a informações e serviços para 
vários constituintes, incluindo clientes, potenciais clientes, 
vendedores, fornecedores e funcionários. Para se manterem 
competitivas, as empresas precisam de maneiras de reduzir o 
tempo de desenvolvimento do produto e tirar partido do just-in-
time dos princípios de fabricação.
Muitas empresas alcançam esses objetivos através de parcerias 
com fornecedores e promovendo um relacionamento interativo 
com seus fornecedores. Um exemplo é a fabricação de automóveis. 
Em vez de produzir cada componente do automóvel in-house, 
muitos fabricantes contratam parceiros que se especializam em 
determinados componentes e tecnologias. Por exemplo, um 
parceiro pode produzir o motor enquanto o outro produz o corpo. 
Se todos os parceiros puderem ter acesso aos dados e serviços 
na rede do fabricante, os custos de produção são reduzidos, o 
just-in-time da fabricação pode ser realizado e será mais fácil 
planejar a ocorrência de escassez de componentes. 
A capacidade de compartilhar informações, poupa tempo e dinheiro 
tanto para o fabricante de automóveis quanto para os seus 
parceiros. Um projetista de rede deve considerar criteriosamente 
os requisitos para extensão da rede para usuários externos. 
www.esab.edu.br 15
Por razões de segurança, o acesso externo não deve significar 
acesso total à rede. Utilizando uma abordagem modular para o 
projeto da rede é importante aqui, de modo que existe uma clara 
fronteira entre a redeprivada da empresa e a parte de interconexão 
que os parceiros podem acessar.
Figura 4: Internetworking entre empresas e parceiros de negócio. 
1.6. Etapas de um projeto de rede
Para descrever com maior precisão a situação de uma rede pode-
se adotar uma lista que inclui etapas que facilitam a análise:
•	 Caracterização das aplicações do cliente – esta etapa 
envolve a criação de uma tabela detalhada que tem como 
objetivo documentar todas as aplicações que utilizarão a 
rede. Deve apresentar alguns campos essenciais como o 
nome da aplicação, o tipo da aplicação (banco de dados, 
Internet, e-mail, etc), número de usuários que a utilizam, 
número de hosts ou servidores para cada aplicação, entre 
outros.
•	 Caracterização dos protocolos de rede – funciona de 
forma semelhante à coleta de informações sobre as 
aplicações. Para tanto, outra tabela deve ser criada incluindo 
www.esab.edu.br 16
informações sobre os protocolos em execução na rede, o 
tipo de protocolo (roteamento, LAN, de servidor, etc), número 
de usuários, número de hosts ou servidores que os utilizam, 
entre outros.
•	 Identificação dos possíveis gargalos – nessa etapa deve-
se procurar identificar os possíveis enlaces ou segmentos 
que sejam parciais ou totalmente utilizados, em virtude do 
tráfego de broadcast / multicast que passará por eles.
•	 Identificação das restrições do projeto – é necessário 
documentar e identificar os dados não-técnicos do cliente, 
pois essas informações têm impacto no processo de 
construção e implementação do projeto de rede.
•	 Caracterização do desempenho da rede – significa 
determinar os tempos de resposta entre os hosts, dispositivos 
e aplicações utilizadas.
•	 Confiabilidade da rede existente – a análise da 
confiabilidade da rede existente deve ser cuidadosamente 
planejada a fim de obter dados confiáveis sobre o tráfego da 
rede.
•	 Caracterização das ferramentas de gerenciamento – é 
necessário documentar as ferramentas de gerenciamento, 
bem como as ferramentas introduzidas para coletar as 
informações para o projeto de rede. 
Um projetista deve considerar todas as possibilidades e parâmetros 
relacionados ao projeto, entre eles: custo, performance, segurança, 
escalabilidade, crescimento tecnológico, TCO, ROI, gerenciamento, 
entre outros.
•	 Total Cost of Ownership (TCO): É o resultante de todos os 
custos pertinentes a um projeto de redes em sua totalidade. 
Projeto, instalação, hardware, software, infraestrutura, etc, 
determinam “parcialmente” o TCO. Quando projetando 
redes é necessário idealizar as necessidades atuais e um 
www.esab.edu.br 17
possível crescimento tecnológico, além do aumento da 
demanda por performance, escalabilidade, segurança e fácil 
gerenciamento/administração da rede.
•	 Return Of Investment (ROI): Assim como o TCO, o ROI 
deverá ser cuidadosamente planejado para evitar 
desperdícios, através de um planejamento de metas para 
atingir resultados concretos. Existem inúmeras ferramentas 
que poderão ser utilizadas para definir o ROI de um projeto. 
A avaliação dos objetivos comerciais do cliente constitui a primeira 
etapa a ser cumprida para a elaboração do projeto de uma nova 
rede de computadores. Por esse motivo é necessário coletar, 
organizar e documentar todas as informações obtidas, o que 
permitirá uma abordagem ampla que facilitará a identificação das 
necessidades de desempenho e os problemas que a rede de 
computadores deverá solucionar.
Um grande desafio está na capacidade do projetista de 
rede em conseguir identificar requisitos de negócio 
para o projeto de redes. Normalmente, são profissionais 
com grande conhecimento técnico e de tecnologias 
envolvidas. Porém, falta-lhes a percepção do negócio 
do cliente. Esse elemento é fundamental para que o 
projeto tenha sucesso uma vez que a escolha da 
tecnologia não é a principal etapa do projeto de redes. 
Como escolher tecnologia se não entendeu os 
requisitos do negócio? Onde a tecnologia será 
aplicada? Quem fará uso das tecnologias? O quanto 
aderente essas tecnologias são para o contexto de 
negócio do cliente? Será que essas tecnologias terão 
capacidade de suportas as demandas de comunicação 
do negócio? E como fica a integração com parceiros 
do cliente?
REFLEXÃO
www.esab.edu.br 18
2.1	 Identificar	o	Escopo	do	Projeto	de	Rede
Um dos primeiros passos para começar um projeto de rede é 
determinar o seu âmbito de aplicação. Alguns dos projetos de rede 
mais comuns atualmente são pequenos em seu escopo, por 
exemplo, projetos para permitir que algumas pessoas em um 
escritório de vendas possam acessar a rede da empresa através 
de uma VPN. Por outro lado, alguns projetos são de grande 
alcance. Pergunte ao seu cliente e observe se o projeto é para um 
único segmento de rede, um conjunto de LANs, WANs ou um 
conjunto de redes de acesso remoto, ou toda a rede da empresa. 
Além disso, pergunte ao seu cliente se o projeto é para uma nova 
rede ou modificação de uma já existente. 
Explique ao seu cliente quaisquer preocupações que você tenha 
sobre o escopo do projeto, incluindo preocupações técnicas e 
comerciais. Certifique-se de que seu cliente lhe repasse todas as 
informações da rede e do projeto. Certifique-se de conhecer todos 
os requisitos do projeto e que também tenha informações precisas 
sobre sites, links e dispositivos relacionados ao escopo do mesmo. 
Se o projeto aborda a segurança de redes, certifique-se de que 
você conheça todas as conexões externas, incluindo qualquer 
acesso dial-in.
Projetistas raramente têm a chance de projetar uma rede a partir 
do zero. Normalmente um projeto de rede projeto envolve um 
upgrade de uma rede existente. No entanto, este não é sempre o 
caso. Alguns projetistas de rede sênior desenvolveram redes de 
próxima geração completamente novas para substituir redes 
www.esab.edu.br 19
antigas. Outros projetaram redes para um novo edifício ou novo 
campus. Mesmo nesses casos, no entanto, a nova rede geralmente 
tem que caber em uma infraestrutura existente. Por exemplo, uma 
nova rede de campus tem que se comunicar com uma WAN 
existente. Onde há uma rede existente, o projeto deve incluir 
planos para migrar para o novo projeto com o mínimo de 
interrupções e riscos.
2.2		 Políticas	e	Regras
Foi dito que há duas coisas que não devemos discutir com amigos: 
a política e a religião. Seria bom se você pudesse evitar discutir 
política do escritório e religião tecnológica (PREFERÊNCIAS) com 
um cliente projetista de rede, mas, evitando esses tópicos, você 
pode pôr em risco o seu projeto.
No caso da política do escritório, a sua melhor aposta é ouvir mais 
do que falar. Seu objetivo é aprender sobre quaisquer interesses 
ocultos, conflitos, preconceitos, relações de grupo ou a história 
por trás do projeto que o possa levar ao insucesso. Em alguns 
casos, um projeto semelhante já foi tentado e não deu certo. 
Determine se isso já lhe aconteceu e, se for esse o caso, as razões 
pelas quais o projeto falhou ou nunca teve a chance de tornar-se 
realidade.
Figura 5: Deve-se promover a integração entre os envolvidos no 
projeto.
www.esab.edu.br 20
Atente para questões pessoais que poderiam afetar o projeto. 
Qual gerente ou gerentes que iniciaram o projeto e o quanto eles 
estão envolvidos? Existem gerentes, engenheiros de rede, ou os 
usuários que querem que o projeto falhe por qualquer motivo? 
Encontre quem são seus defensores e opositores. Em alguns 
casos, não importa o quão tecnicamente seu projeto de rede se 
apresenta, haverá pessoas que estarão contra ele.
 
Certifique-se de que o seu projeto irá fazer com que alguma 
atividade seja extinta. Alguns projetos de rede envolvem 
automatizar tarefas que antes eram feitas por trabalhadores 
altamente remunerados. Obviamente, esses trabalhadores terão 
motivos para que o projeto falhe.
Figura 6: Automação substituindo o trabalho manual especializa-
do.
Verifique se há um plano estratégico de negócios ou TI. O seu 
projeto de rede precisa se encaixar em uma arquiteturabaseada 
em planejamento estratégico? Existem pressões governamentais 
ou regulatórias externas sobre o processo de planejamento ou na 
arquitetura? Estes tipos de pressões muitas vezes podem levar a 
conflitos e batalhas políticas que podem afetar seu projeto de 
rede. 
Esteja preparado para a possibilidade de uma política de escritório 
(tratamento com os trabalhadores locais) caso seu projeto de rede 
projeto envolva a convergência das redes de voz e dados. 
Especialistas em voz e especialistas em dados vivem em seus 
www.esab.edu.br 21
próprios mundos. Eles podem se enfrentar por desconfiança e 
medo das mudanças que estão por vir com o novo projeto. Muitas 
vezes você pode reduzir as incertezas, apresentando seminários 
sobre telefonia IP para os técnicos em redes de voz e seminários 
sobre telefonia tradicional para os administradores de rede de 
dados. 
Ao trabalhar com o cliente, você vai identificar seu estilo de 
negócio. Um aspecto importante do estilo é a tolerância ao risco. 
Assumir riscos é recompensado na empresa, ou maioria das 
pessoas tem medo de mudar? Conhecendo a história de emprego 
dos gestores ajudará você a selecionar tecnologias adequadas. A 
história de emprego dos gestores afeta sua tolerância ao risco e 
suas crenças em determinadas tecnologias. Compreender estas 
questões irão ajudá-lo a determinar se seu projeto de rede deve 
ser conservador ou se pode incluir novas.
Figura 7: Novas tecnologias e os riscos para o negócio.
Um outro aspecto do estilo de negócio do cliente tem a ver com 
teste do projeto. Em algumas empresas, por exemplo, os analistas 
podem alegar que testaram cuidadosamente uma nova 
implementação da tecnologia de Voz sobre IP (VoIP), quando o 
que realmente fizeram foi realizar uma chamada VoIP. A sua ideia 
de testes, por outro lado, seria estabelecer várias chamadas e em 
várias condições de carga.
 
www.esab.edu.br 22
Descubra se existem políticas aprovadas para fornecedores ou 
plataformas. Em muitos casos, a empresa já escolheu tecnologias 
e produtos para a nova rede e seu projeto deve caber nesses 
planos. Identifique se existem políticas relacionadas aos 
responsáveis pelo projeto e pela implementação do mesmo. Por 
exemplo, há departamentos que controlam suas próprias 
aquisições de conectividade? Identifique se os departamentos de 
TI e os usuários estão envolvidos na escolha de seus próprios 
aplicativos. Certifique-se de que você saiba quem são os tomadores 
de decisão para o projeto de rede.
2.3 Limitações orçamentárias e de Pessoal 
Seu projeto de rede deve se adequar ao orçamento do cliente. O 
orçamento deve incluir previsões para compras de equipamentos, 
licenças de software, contratos de suporte e manutenção, teste, 
treinamento e pessoal. O orçamento também pode incluir 
consultoria (incluindo suas taxas) e despesas de terceirização. 
Durante o projeto, trabalhe com o cliente para identificar os 
requisitos para o novo pessoal tais como gerentes de rede 
adicionais. Atente para a necessidade de capacitação do pessoal, 
o que irá afetar o orçamento para o projeto.
Em geral, é uma boa ideia analisar as habilidades dos funcionários. 
Quanto de conhecimento corporativo possuem? É possível 
recomendar capacitação de funcionários ou terceirização de 
operações e gerenciamento de rede? As tecnologias e protocolos 
que você recomendar dependerá das habilidades da equipe 
interna.
A análise de habilidades dos profissionais é muito importante e 
desafiadora para as empresas que pensem na convergência das 
redes de voz e dados. Considere a necessidade de treinar os 
especialistas da rede de voz tradicional sobre tecnologias de 
dados e os dados especialistas em redes de dados em tecnologias 
www.esab.edu.br 23
de voz. Além disso, a implementação de voz e vídeo muitas vezes 
requer conhecimento avançado em QoS (Qualidade de Serviço), 
o que pode exigir capacitação extra.
 
Para garantir o sucesso do seu projeto, identifique quem controla 
o orçamento para o projeto rede - o departamento Sistemas de 
Informação (SI), os gerentes de rede ou o departamento de 
pessoal? Quanto controle os usuários e grupos possuem sobre as 
despesas com a rede? 
Figura 8: Alinhamento do projeto de redes com as restrições de 
negócio, mantendo as premissas do projeto.
Independentemente de quem controla o orçamento, o objetivo 
comum de um projeto de rede é conter os custos. Orçamentos 
reduzidos ou recursos limitados, muitas vezes, forçam os projetistas 
de rede a selecionar uma solução mais acessível ao invés da 
melhor solução. É importante conhecer as áreas em que o projeto 
de rede pode ser alterado, com o mínimo de efeito no desempenho, 
para atender aos requisitos do orçamento. Se possível, trabalhe 
com o cliente para desenvolver uma análise do retorno sobre o 
investimento (ROI) do projeto de rede. 
www.esab.edu.br 24
2.4 Cronograma do Projeto 
Um tópico também orientado aos negócios que você deve rever 
com seu cliente é o cronograma do projeto de rede. Qual é a data 
de encerramento do projeto (dead line) e quais são os principais 
marcos intermediários? Na maioria dos casos, o gerenciamento 
do cronograma do projeto é obrigação do cliente, não sua, mas 
você deve solicitar uma cópia do cronograma para manter-se 
informado sobre quaisquer alterações na programação.
Considere o estado cabeamento do prédio, que pode ser de má 
qualidade e não suporte a novas aplicações. Se o cabeamento 
precisar ser substituído, terá um impacto importante sobre o 
cronograma. Além disso, certifique-se de que incluir a possibilidade 
do desligamento dos circuitos de dados ou mudanças na 
capacidade dos mesmos, no cronograma do projeto. Muitas vezes 
há um longo tempo de espera para estas mudanças (varia de 
operadora para operadora). 
Existem muitas ferramentas para o desenvolvimento de uma 
agenda que inclua as etapas do projeto, as atribuições de recursos, 
análise do caminho crítico, e assim por diante. Um cronograma de 
implementação agressivo pode exigir uma redução no escopo do 
projeto ou uma redução na qualidade do planejamento e testes 
que serão realizados. Durante a fase de análise técnica e o lógico 
e físico- Design de fases do projeto, certifique-se de ter a agenda 
em mente.
Figura 9: Importância do cronograma do projeto na execução das trefas.
www.esab.edu.br 25
2.5 Lista de Verificação dos Objetivos de Negócio
A lista a seguir pode servir para determinar se você tem seguido 
os objetivos do negócio. Se não for possível coletar cada parte 
dos dados mencionados na lista de controle, certifique-se de 
documentar o que está ausente, torne-os crítico, mas não pare o 
processo para reunir todos os detalhes do projeto. 
Apesar de descrevermos uma metodologia de projeto de rede 
ideal que você deve tentar seguir, o mundo real apresenta 
restrições como cortes no orçamento e restrições de tempo que 
podem lhe impedir de seguir a metodologia com precisão. Porém, 
siga-a tanto quanto você conseguir. Em geral, a metodologia ainda 
funciona mesmo que alguns dados estejam ausentes após você 
fazer a sua análise.
•	 Eu tenho pesquisado o mercado do cliente e da concorrência.
•	 Eu compreendo a estrutura corporativa do cliente.
•	 Eu compilei uma lista de objetivos de negócio do cliente, 
começando com um objetivo de negócio global que explica 
o propósito principal do projeto de rede.
•	 O cliente identificou algumas operações de missão crítica.
•	 Eu entendo os requisitos do cliente para o sucesso bem 
como as possíveis falhas.
•	 Eu compreendo o escopo do projeto de rede.
•	 Eu identifiquei as aplicações (sistemas, serviços, etc) que 
operam na rede do cliente. 
•	 O cliente explicou as políticas de fornecedores aprovados, 
protocolos ou plataformas existentes.
•	 O cliente explicou sobre quaisquer políticas abertas em 
relação às soluções proprietárias.
•	 O cliente explicou as políticas relacionadas aos envolvidos 
sobre a concepção e implementação de rede.
•	 Eu sei o orçamento para este projeto.
•	 Eu sei o cronogramado projeto, incluindo a data limite e 
www.esab.edu.br 26
marcos principais, e creio que é exequível.
•	 Eu tenho uma boa compreensão do conhecimento técnico 
dos meus clientes e pessoal interno ou externo.
•	 Eu discuti um plano de treinamento de pessoal com o cliente.
•	 Eu estou ciente de qualquer política do escritório que podem 
afetar o projeto de rede
2.6		 Aspectos	Importantes	para	o	Projeto
Depois de considerar as mudanças nas estratégias de negócios e 
networking empresarial discutidos nas seções anteriores, é 
possível listar algumas metas de negócios e de projeto de rede:
•	 Aumentar a receita e lucro
•	 Aumentar a fatia de mercado
•	 Expandir para novos mercados
•	 Aumentar as vantagens competitivas sobre empresas do 
mesmo mercado
•	 Reduzir Custos Aumentar a produtividade dos funcionários
•	 Reduzir os ciclos de desenvolvimento dos produtos
•	 Uso de just-in-time na produção
•	 Planejamento na escassez de componentes
•	 Oferecer novos serviços aos clientes
•	 Oferece melhor suporte aos clientes
•	 Abrir a rede aos principais interessados (prospectores, 
investidores, clientes, parceiros de negócio, fornecedores e 
funcionários)
•	 Evitar a interrupção dos negócios causada por problemas 
de segurança de rede 
•	 Evite interrupções causadas por catástrofes naturais e não 
naturais
•	 Modernizar tecnologias desatualizadas
•	 Reduzir os custos de rede e telecomunicações, incluindo 
overheads associados à separação das redes de voz, dados 
e vídeo
www.esab.edu.br 27
•	 Tornar os data centers mais eficientes no uso de energia, 
cabeamento, racks, armazenamento e circuitos WAN 
•	 Estar aderente às melhores práticas de TI e de governança.
Além da tecnologia, é preciso considerar uma série de outros 
fatores coadjuvantes na implementação do projeto de uma rede 
de computadores. Os desafios englobam questões como qual 
tecnologia a adotar, compatibilidade entre equipamentos novos e 
existentes, suporte técnico, obsolescência, confiabilidade e 
performance esperados, entre outros.
Um dos grandes desafios enfrentados pelo projetista de redes 
ainda é fazer com que cada componente se conecte a todos os 
outros. Conexões com pontos remotos podem apresentar 
problemas de lentidão, tornando-se de manutenção difícil e 
dispendiosa.
Outros problemas com protocolos de rede, largura de banda de 
transmissão e gerenciamento da rede combinam-se para fazer da 
implementação da parte lógica um verdadeiro desafio. O que 
acontece na verdade é que os padrões raramente conseguem 
acompanhar o passo da evolução nas tecnologias de redes. A 
funcionalidade e a velocidade de uma solução adotada hoje podem 
não ser mais tão vantajosa num futuro próximo.
Também é necessário considerar outros pontos importantes sobre 
a infraestrutura de rede, verificando desde o cabeamento novo ou 
já existente (especialmente sobre os padrões Ethernet), até as 
distâncias, limitações, regras gerais, entre outros itens.
Ao mesmo tempo, é possível encontrar redes onde outros 
elementos não foram considerados pelos projetistas por limitações 
orçamentárias, ou seja, basicamente o fator «custo» ainda é o 
principal elemento levado em consideração no momento de se 
projetar e executar a infraestrutura de uma rede de computadores.
www.esab.edu.br 28
Para gerenciar as questões dos projetos, o projetista 
precisa de ferramentas para ajudá-lo a manter os 
requisitos dentro do previsto. Uma das mais 
conceituadas ferramentas para gerenciamento de 
projetos é o Microsoft Project. Acesse o site do programa 
e conheça mais sobre essa fantástica ferramenta.
https://products.office.com/pt-br/project/project-and-
portfolio-management-software?tab=tabs-1
ESTUDO COMPLEMENTAR
https://products.office.com/pt-br/project/project-and-portfolio-management-software?tab=tabs-1
https://products.office.com/pt-br/project/project-and-portfolio-management-software?tab=tabs-1
www.esab.edu.br 29
 
3.1. Escalabilidade 
Refere-se ao quanto de crescimento um projeto de rede deve 
suportar. Para muitos clientes empresariais, a escalabilidade é o 
objetivo primordial. Grandes empresas adicionam usuários, 
aplicativos, sites e conexões com redes externas constantemente. 
O projeto de rede proposto a um cliente deve ser capaz de se 
adaptar ao aumento do uso da rede e sua abrangência. 
Figura 10: O projeto de rede deve prever um crescimento de 
acordo com o negócio da empresa.
Ao analisar os objetivos de escalabilidade do cliente, é importante 
ter em mente que existem impedimentos para a escalabilidade 
inerente a tecnologias de rede. Selecionar as tecnologias que 
podem atender às metas de escalabilidade é um processo 
complexo e com implicações significativas, se não for feito 
corretamente. 
www.esab.edu.br 30
3.2. Planejamento de Projeto de Rede para Expansão 
Identifique com o cliente o quanto a rede vai expandir no próximo 
ano e nos próximos 2 anos. (Pergunte ao seu cliente as metas 
para crescimento nos próximos 5 anos, porém, saiba que muitas 
empresas não têm uma visão clara de planejamento para 5 anos.) 
Você pode usar a seguinte lista de perguntas para analisar as 
metas de curto prazo para a expansão: 
•	 Mais sites (filiais) serão adicionados no próximo ano? E nos 
próximos 2 anos? 
•	 Qual a dimensão das redes em cada site novo? 
•	 Quantos usuários terão acesso a rede corporativa, 
interconectada no próximo ano? E nos próximos 2 anos? 
•	 Quantos servidores serão adicionados à rede no próximo 
ano? E nos próximos 2 anos? 
3.3. Expansão do acesso a dados 
Na década de 1990, aulas de redes e livros de treinamento ensinavam 
a regra 80/20 para planejamento de capacidade: 80 por cento do 
tráfego permanece em locais LANs departamentais, e 20 por cento do 
tráfego é destinado para outros departamentos ou redes externas. 
Esta regra não é mais válida e está mudando rapidamente para o outro 
lado da balança. Muitas empresas possuem servidores centralizados, 
residentes em Data Centers. Além disso, corporações, cada vez mais, 
implementam intranets que permitem que os funcionários acessem os 
servidores centralizados também na web (cloud computing). Os 
servidores hospedados na web quebram o clássico de 80/20.
O termo extranet é utilizado para descrever uma rede interna que é 
acessível por pessoas de fora dela. Se o cliente tem planos para 
implementar uma extranet, você deve adicionar esta demanda em 
sua lista de objetivos de modo a projetar uma topologia e largura de 
banda adequadas para tal. 
www.esab.edu.br 31
O objetivo de tornar mais dados disponíveis para os usuários pode 
resultar nas seguintes metas técnicas para dimensionamento e 
atualização das redes das empresas:
•	 Conectar LANs departamentais separadas à rede corporativa.
•	 Resolver gargalo LAN/WAN por problemas causados por 
grandes aumentos no tráfego de rede. 
•	 Fornecer gerenciamento centralizado de servidores 
hospedados no Data Center. 
•	 Tornar acessíveis dados do mainframe para a rede IP 
corporativa.
•	 Adicionar novos sites para apoiar escritórios de campo 
(remotos) e trabalhadores à distância. 
•	 Adicionar novos sites e serviços para suportar comunicação 
segura com os clientes, fornecedores, revendedores e 
outros parceiros comerciais. 
3.4. Disponibilidade 
Refere-se à quantidade de tempo que uma rede está disponível 
para os usuários e é frequentemente um objetivo fundamental do 
projeto de rede. Disponibilidade pode ser expressa como uma 
porcentagem de atividade por ano, mês, semana, dia ou hora, em 
comparação com o tempo total no período. Por exemplo, em uma 
rede que oferece serviço 24 horas/ 7 dias por semana, se a rede 
operar de 165 horas a 168 horas, a disponibilidade é de 98,21%. 
Em geral, a disponibilidade significa quanto tempo a rede está 
operacional. A disponibilidade está relacionada à confiabilidade, 
mas tem um significado mais específico. A confiabilidade refere-se 
a uma variedade de questões, incluindo taxas de erros, precisão, 
estabilidade e a quantidade de tempo entre falhas.
www.esab.edu.br32
Figura 11: Um dos grandes desafios é manter a disponibilidade 
dos ativos e sistemas.
Disponibilidade também está relacionada com a redundância. A 
redundância é a solução para o objetivo de alta disponibilidade. 
Significa adicionar redundância de links ou de dispositivos a uma 
rede para evitar tempo de inatividade. Topologias de rede 
redundantes estão se tornando cada vez mais importante para 
muitos clientes que querem garantir a continuidade dos negócios 
após uma falha ou desastre. Para calcular a disponibilidade de um 
sistema podemos utilizar a seguinte fórmula:
DISPONIBILIDADE = ((MTBF)/(MTBF + MTTR)) *100
Onde:
•	 MTBF (Mean Time Between Failures): é o tempo médio 
entre falhas (em horas).
•	 MTTR (Mean Time To Repair): é o tempo médio para 
reparo (em horas). 
Como resultado, teremos o tempo em que o sistema ou serviço estará 
disponível para os usuários. Quanto maior este valor (se aproximar 
de 100), mais crítico é o sistema e mais custoso será para mantê-lo 
operacional (demandará redundância e demais recursos). É comum 
utilizarmos duas casas decimais como precisão (o valor resultante 
pode ser arredondado para cima até manter duas casas decimais).
www.esab.edu.br 33
Disponibilidade também está associada com a resiliência, que é 
uma palavra que está se tornando mais popular no campo de 
redes. Resiliência significa o quanto uma rede pode lidar com o 
estresse e o quanto pode reagir a problemas, incluindo violações 
de segurança, desastres naturais e antinatural, erro humano, 
falhas catastróficas de software ou hardware. Uma rede que tem 
boa resiliência geralmente tem boa disponibilidade.
3.5. O desempenho da rede 
Ao analisar requisitos técnicos para um projeto de rede, você deve 
isolar os critérios de desempenho da rede, incluindo o throughput, 
precisão, eficiência, atraso e tempo de resposta. Embora as 
equações de desempenho sejam muito mais simples do que 
parecem, elas geralmente não são necessárias para que se 
compreenda os objetivos do cliente. 
Uma análise da rede existente do cliente, permitirá determinar 
quais mudanças que precisam ser feitas para atender às metas de 
desempenho. As metas de desempenho de rede estão 
estreitamente associadas aos objetivos de escalabilidade. Você 
deve compreender bem os planos de crescimento da rede antes 
de analisar seus objetivos de desempenho.
•	 Capacidade (largura de banda): a capacidade de transporte 
de dados de um circuito ou rede, normalmente medido em 
bits por segundo (bps).
•	 Utilização: a porcentagem da capacidade total disponível 
em uso.
•	 Utilização óptima: máximo de utilização média antes que a 
rede fique saturada.
•	 Throughput: Quantidade de dados livre de erros foi transferido 
com êxito entre nós por unidade de tempo.
•	 Carga: a soma de todos os dados de todos os nós da rede 
em um determinado momento.
www.esab.edu.br 34
•	 Precisão: A quantidade de tráfego útil (dados dos clientes, 
sem o tráfego dos protocolos de serviços) transmitida 
corretamente, em relação ao tráfego total.
•	 Eficiência: Uma análise de quanto esforço é necessário para 
produzir uma determinada quantidade de dados.
•	 Atraso (latência): intervalo de tempo entre um quadro sendo 
transmitido de um nó e sua entrega em outro ponto da rede.
•	 Tempo de Resposta: A quantidade de tempo entre um pedido 
de algum serviço de rede e uma resposta a este pedido.
3.6. Segurança 
O aumento das ameaças de dentro e fora das redes da empresa 
exigem uma atualização imediata das regras de segurança e de 
tecnologias associadas. Uma meta global que a maioria das 
empresas têm é que os problemas de segurança não devem 
influenciar na capacidade da empresa em realizar negócios. O 
projeto da rede deve garantir a proteção para que os dados 
comerciais e outros ativos da empresa não sejam acessados ou 
modificados de forma não autorizada. 
A primeira tarefa no projeto de segurança é o planejamento. O 
planejamento envolve identificar os ativos de rede que deve ser 
protegido, realizar sua análise de riscos e o desenvolvimento de 
requisitos de segurança para proteger esses ativos.
Figura 12: A segurança tem sido um dos principais temas dos 
projetos de rede.
www.esab.edu.br 35
Como é o caso da maioria dos requisitos técnicos de projeto, para 
alcançar os objetivos de segurança é necessário fazer ponderações. 
Implementações de segurança podem aumentar os custos de 
implantação e operação de uma rede. Políticas de segurança 
rigorosas também podem afetar a produtividade dos usuários, 
especialmente se algumas facilidades de utilização forem 
sacrificadas para garantir a segurança dos recursos e os dados. 
Por outro lado, implementações baratas podem motivas os 
usuários a buscar opções de como burlas as barreiras de segurança 
existentes. A segurança pode afetar também a redundância e o 
desempenho do projeto de rede se todo o tráfego de comunicação 
passar por dispositivos de criptografia, por exemplo. 
É prática comum projetar sistemas com segurança suficiente de 
forma a manter potenciais perdas ocasionadas por uma brecha de 
segurança em níveis aceitáveis para o negócio. O objetivo é 
garantir que os custos para implementar a segurança não excedam 
os custos para recuperação de incidentes de segurança. Além 
disso, algumas organizações podem implementar medidas mais 
rigorosas para amenizar os riscos imprevistos. Com a ajuda do 
cliente você deve analisar o custo associado aos incidentes de 
segurança que podem interromper a continuidade do negócio e 
determinar como será possível tratar estes problemas.
Identificar os ativos de rede é o primeiro passo no projeto de 
segurança. Você deve listar os ativos que devem ser protegidos, 
o valor desses ativos e o custo associado com a perda dos 
mesmos, caso ocorra uma violação de segurança. Os ativos de 
rede incluem hardware, software, aplicativos e dados. Além dos 
ativos tecnológicos, temos os de propriedade intelectual, segredos 
comerciais e a reputação da empresa. 
www.esab.edu.br 36
Os dados que a empresa trabalha para atingir sua missão (que 
normalmente é negligenciado nos projetos) também constituem 
um ativo. Esses dados podem incluir plantas de engenharia, 
documentos de planeamento financeiro, informações de relações 
com o cliente, os documentos de análise competitiva, as 
informações de configuração de hardware e software, dados 
pessoais dos funcionários e assim por diante. A integridade e a 
confidencialidade dos dados devem ser protegidas contra danos 
intencionais ou não intencionais. 
Alguns dos mais importantes ativos de rede são os próprios 
dispositivos de rede, incluindo servidores, switches e roteadores, 
e especialmente os firewalls e sistemas de detecção de intrusão 
(IDS), que fornecem serviços de segurança para os usuários da 
rede. Estes dispositivos são alvos atraentes para hackers e devem 
ser protegidos contra invasões. 
Cada cliente tem ativos de negócios diferentes e diferentes 
necessidades quanto à importância dos ativos. Como um projetista 
de rede, você deve trabalhar com técnicos e gestores de negócio 
para identificar quais ativos são críticos para a missão da empresa. 
Um bom começo é analisar a norma ISO/IEC 27000 que trata 
sobre Sistemas de Gerenciamento de Segurança da Informação 
(Veja o documento na integra no link disponível em EXPANDA 
SEUS CONHECIMENTOS, ao final do capítulo).
3.7. Análise de Riscos de Segurança 
Além de identificar os ativos, uma etapa importante no planejamento 
de segurança é a análise de possíveis ameaças e uma compreensão 
de sua probabilidade e impacto nos negócios. A análise de risco e 
a construção de uma política de segurança para o projeto de uma 
rede segura são processos contínuos.
www.esab.edu.br 37
O quanto são sensíveis os dados do cliente? Qual seria o custo 
financeiro de alguém acessar e roubar os segredos comerciais? 
Qual seria o custo financeiro de alguém alterar esses dados? Qual 
seria o custo financeiro associado à indisponibilidade da rede 
causado por uma violaçãode segurança, fazendo com que os 
funcionários sejam incapazes de trabalhar? 
Figura 13: O maior índice de incidentes de segurança está rela-
cionado ao ambiente interno das empresas.
Quando um dispositivo de rede está comprometido, surgem as 
seguintes ameaças: 
•	 Os fluxos de dados através da rede podem ser interceptados, 
analisados, alterados ou excluídos, comprometendo a 
integridade e a confidencialidade. 
•	 Serviços de rede, que dependem de confiança entre os 
dispositivos envolvidos na comunicação, podem ser 
www.esab.edu.br 38
comprometidos.
•	 As senhas do usuário podem ser comprometidas e utilizadas 
para novas invasões e, talvez, para atacar outras redes que 
estiverem conectadas à rede corporativa.
•	 A configuração do dispositivo pode ser alterada para permitir 
conexões que não deviam ser permitidas ou para não permitir 
conexões autorizadas.
3.8. Desenvolvimento de requisitos de segurança
Os problemas de segurança não devem interferir na capacidade 
da organização de conduzir os negócios. Esse é o requisito de 
segurança mínimo que cada organização possui. Embora cada 
projeto tenha diferentes requisitos de segurança bem detalhados, 
os requisitos básicos reduzem a necessidade de desenvolver e 
selecionar procedimentos e tecnologias visando garantir: 
•	 A confidencialidade dos dados de modo que somente 
usuários autorizados podem visualizar informações 
confidenciais 
•	 A integridade dos dados para que somente usuários 
autorizados podem alterar informações confidenciais 
•	 A disponibilidade dos dados e sistemas que deverão fornecer 
o acesso ininterrupto aos recursos computacionais 
importantes. 
Figura 14: O projeto deve prever um ambiente seguro dentro e 
fora das empresas.
www.esab.edu.br 39
Outros requisitos mais específicos podem incluir: 
•	 Permitir que demais usuários (clientes, fornecedores, 
prestadores de serviços, fornecedores) acessem dados 
públicos na web ou FTP (File Transfer Protocol), mas não 
acessem os dados internos.
•	 Autorizar e autenticar usuários do escritório, usuários móveis 
e remotos. 
•	 Detectar intrusos e isolar seus acessos, minimizando os 
danos aos dados e sistemas da empresa. 
•	 Proteger os dados transmitidos para locais remotos através 
de uma VPN.
•	 Proteger fisicamente os hosts e dispositivos de interconexão 
de redes (por exemplo, manter os dispositivos em uma sala 
trancada). 
•	 Manter contas de usuário e direitos de acesso a diretórios e 
arquivos.
•	 Proteger aplicativos e dados de vírus e demais pragas 
virtuais. 
•	 Treinar os usuários e administradores de rede sobre os 
riscos de segurança e como evitar problemas. 
•	 Implementar o copyright ou outros métodos legais de 
proteção a produtos e propriedade intelectual. 
•	 Cumprir as exigências regulatórias.
www.esab.edu.br 40
Pense acerca dos requisitos de segurança da 
informação e o quanto são importantes para o projeto 
de uma rede segura. Temos testemunhado diversas 
pragas eletrônicas neste último ano. Acesso o sítio 
web do CERT.BR e analise os materiais disponíveis 
para apoio à uma política de segurança da informação 
nas empresas.
https://www.cert.br
REFLEXÃO
Conheça mais sobre a norma ISSO/IEC 27001 que 
trata sobre a Gestão de Segurança da Informação, 
importante assunto dentro do projeto de uma rede de 
computadores.
https://www.bsigroup.com/pt-BR/ISO-IEC-27001-
Seguranca-da-Informacao/
http://standards.iso.org/ittf/PubliclyAvailableStandards/
c066435_ISO_IEC_27000_2016(E).zip
ESTUDO COMPLEMENTAR
https://www.cert.br
https://www.bsigroup.com/pt-BR/ISO-IEC-27001-Seguranca-da-Informacao/
https://www.bsigroup.com/pt-BR/ISO-IEC-27001-Seguranca-da-Informacao/
http://standards.iso.org/ittf/PubliclyAvailableStandards/c066435_ISO_IEC_27000_2016(E).zip
http://standards.iso.org/ittf/PubliclyAvailableStandards/c066435_ISO_IEC_27000_2016(E).zip
www.esab.edu.br 41
4.1. Desenvolvimento do mapa da rede
Uma vez compreendida a estrutura da rede existente, seu uso e 
comportamento, você pode determinar se os objetivos de projeto 
do cliente são realistas. Você pode documentar quaisquer gargalos 
ou problemas de desempenho da rede e identificar os dispositivos 
de interconexão e ligações que precisam ser substituídos. 
Identificar os problemas de desempenho pode ajudá-lo a selecionar 
as soluções para resolver esses problemas e desenvolver uma 
linha de base para futuras medidas para melhoria do desempenho 
dessa rede. 
A maior parte dos projetistas não arquitetam redes a partir do zero. 
Em vez disso, eles realizam melhorias em projetos existentes. 
Desenvolver um projeto de rede de sucesso requer que você 
desenvolva habilidades na caracterização de uma rede a fim de 
garantir a interoperabilidade entre as redes existentes e a rede 
futura. Aprender a localização dos principais hosts, dispositivos de 
interconexão e segmentos de rede é uma boa maneira de começar 
a desenvolver um conhecimento sobre o fluxo do tráfego de rede. 
Juntamente com os dados sobre as características de desempenho 
dos segmentos de rede, essa informação localização lhe dará 
uma visão de onde os usuários estão concentrados e o nível de 
tráfego que o projeto de rede deve suportar. 
Neste ponto do desenvolvimento do projeto de rede, o objetivo é 
obter um mapa (ou conjunto de mapas) da rede existente. Alguns 
clientes já podem ter um mapa para o novo projeto de rede. Se for 
www.esab.edu.br 42
esse o caso, você pode estar um passo à frente, mas tome cuidado 
com suposições que não sejam baseados em sua própria análise 
dos requisitos técnicos e de negócios.
O desenvolvimento de um único mapa de rede pode não ser 
possível para grandes redes interconectadas. Existem muitas 
abordagens para a solução deste problema, incluindo simplesmente 
desenvolver diversos mapas, um para cada local. Outra abordagem 
consiste em aplicar o método top-down. Comece com um mapa 
ou conjunto de mapas que mostre as seguintes informações de 
alto nível:
•	 Informação Geográfica, tais como países, estados ou 
províncias, cidades e campi.
•	 Conexões WAN entre países, estados e cidades. 
•	 Conexões WAN e LAN entre edifícios e entre campi. 
 
Figura 15: Mapa de rede mostrando as interconexões de rede 
WAN.
Para cada rede de campus, você pode desenvolver mapas mais 
precisos que mostram as seguintes informações:
•	 Edifícios e pisos. 
•	 A localização dos principais servidores ou farm de servidores.
•	 A localização de roteadores e switches.
•	 A localização dos firewalls, NAT (Network Address 
Translation), Intrusion Detection Systems (IDS) e sistemas 
de prevenção de intrusão (IPS).
•	 A localização das principais estações de gerenciamento de 
rede.
•	 A localização e o alcance das LANs virtuais (VLAN) 
•	 Algumas indicações de onde estão as estações de trabalho. 
www.esab.edu.br 43
A seguir, desenvolva um mapa que mostre os serviços de rede. 
Este mapa pode representar a localização de servidores de 
segurança; por exemplo, os servidores Terminal Access Controller 
Access Control System (TACACS) e o RADIUS (Remote 
Authentication Dial-In User Service). Outros serviços de rede: 
DHCP (Dynamic Host Configuration Protocol), DNS (Domain 
Name System), e SNMP (Simple Network Management Protocol) 
além de outros serviços de gerenciamento. A localização e o 
alcance das conexões de redes virtuais privadas (VPN) que 
conectam os sites corporativos através de uma WAN ou do 
provedor podem ser apresentadas, incluindo os principais 
dispositivos de VPN.
Figura 16: Exemplo de um mapa de rede local ou campus.
www.esab.edu.br 44
4.2. Desenvolvimento do Diagrama em Bloco da Rede
Além de desenvolver um conjunto de mapas detalhados, é sempre 
útil desenhar um diagrama em blocos simplificado da rede ou de 
partes da rede. O diagrama pode retratar as principais funções da 
rede de forma modular. A Figura a seguir mostra um bloco, mapa 
da topologia de rede modularizada, que é baseado no modelo de 
rede da Cisco Enterprise Composite.
Figura 17: Exemplo de topologia de rede modularizada.4.3. Caracterização da Nomeclatura e Endereçamento da Rede
A caracterização da infraestrutura lógica de uma rede envolve 
documentar quaisquer estratégias utilizadas pelo cliente para 
nomeação e endereçamento da rede. 
Quando da elaboração de mapas detalhado da rede, inclua os 
nomes dos principais sites e de segmentos de rede, roteadores e 
servidores. O documento também deve conter quaisquer 
estratégias de padronização que o cliente usa para nomear os 
elementos de rede. 
www.esab.edu.br 45
Você deve identificar o plano de endereçamento de camada 3 
(camada de rede do modelo OSI) que o cliente utiliza em sua 
infraestrutura. O esquema de endereçamento do cliente (ou sua 
falta) podem influenciar na capacidade de adaptar a rede atual 
aos novos objetivos do projeto.
Figura 18: Exemplos de nomenclatura de ativos de rede.
Você deve identificar o plano de endereçamento de camada 3 
(camada de rede do modelo OSI) que o cliente utiliza em sua 
infraestrutura. O esquema de endereçamento do cliente (ou sua 
falta) podem influenciar na capacidade de adaptar a rede atual 
aos novos objetivos do projeto.
www.esab.edu.br 46
Figura 19: Exemplo de endereçamento camada 3 (IP).
4.4. Caracterização do Cabeamento e Meio de Comunicação
Para ajudá-lo a cumprir metas de disponibilidade e escalabilidade 
do seu novo projeto de rede, é importante compreender o projeto 
de cabeamento e meios de transmissão da rede existente. 
Documentando o projeto de cabeamento existente você poderá 
planejar melhorias e identificar quaisquer problemas em potencial. 
Se possível, documente os tipos de cabeamento em uso bem 
como suas distâncias. A informação de distância é útil para 
selecionar tecnologias de camada de enlace (camada 2 do modelo 
OSI) que possuem restrições de distância (Ver os padrões de 
cabeamento estruturado no Eixo 2 para mais detalhes). 
Enquanto explora o projeto de cabeamento, avalie a identificação 
dos equipamento e cabos de rede na infraestrutura atual. Essas 
informações podem afetar sua capacidade de implementar e testar 
melhorias na rede. O diagrama deve documentar as conexões 
entre os prédios, além de incluir informações sobre o número de 
www.esab.edu.br 47
pares de fios e o tipo de cabeamento (par metálico UTP, STP, fibra 
óptica, tecnologia sem fio) em uso. 
As informações de distância podem ajudá-lo a selecionar o novo 
cabeamento. Por exemplo, se você planeja atualizar de par 
metálico UTP/STP para fibra, as distâncias entre os prédios podem 
ser muito maiores. Provavelmente o cabeamento entre edifícios é 
um dos seguintes:
•	 Fibra óptica monomodo.
•	 Fibra óptica multimodo.
•	 Par trançado blindado (STP)
•	 Par trançado não blindado (UTP)
•	 Coaxial
•	 Microndas
•	 Laser (FSO)
•	 Link de Radio
Figura 20: Exemplo de cabeamento de rede Campus.
www.esab.edu.br 48
Vimos neste capítulo a importância de conhecermos uma rede já 
existente. Vamos exercitar esse conteúdo! Usando seu aparelho 
celular, instale o aplicativo FING. Após sua instalação, conecte 
seu telefone a uma rede sem fios e abra o aplicativo. Inicie a 
varredura da rede. Ele irá apresentar todos os dispositivos que 
estão conectados a esta rede e algumas informações acerca 
dos mesmos. Bom trabalho! 
Android: https://play.google.com/store/apps/details?id=com.
overlook.android.fing&hl=en
iOS: https://itunes.apple.com/us/app/fing-network-scanner/
id430921107?mt=8
ESTUDO COMPLEMENTAR
https://play.google.com/store/apps/details?id=com.overlook.android.fing&hl=en
https://play.google.com/store/apps/details?id=com.overlook.android.fing&hl=en
https://itunes.apple.com/us/app/fing-network-scanner/id430921107?mt=8
https://itunes.apple.com/us/app/fing-network-scanner/id430921107?mt=8
www.esab.edu.br 49
5.1. Caracterização do Tráfego de Rede
O processo de caracterização do comportamento do trafego de 
rede envolve a análise das sessões do trafego por meio de seus 
atributos e visa encontrar e mapear padrões nos conjuntos de 
dados analisados. Através da comparação do trafego corrente 
(perfil atual) com o modelo do comportamento do trafego histórico 
de rede caracterizado (perfil armazenado), utilizando algum 
método de pontuação ou grau de normalidade, é possível detectar 
desvios no perfil atual indicando a presença de anomalias no 
trafego.
A caracterização do comportamento do trafego de rede requer a 
investigação dos dados coletados ao longo do tempo, observando 
o perfil de acesso e uso dos serviços e as mudanças de 
comportamento no fluxo de dados analisado.
www.esab.edu.br 50
Figura 21: Tela da ferramenta OpMON de caracterização de trá-
fego.
Dois tipos de analise podem ser conduzidos para acompanhamento 
do comportamento do trafego de rede:
• Observação dos conjuntos de amostras de dados de 
diferentes tamanhos, sem considerar a correlação dos dados 
ao longo do tempo;
• Observação dos conjuntos de amostras de dados de 
diferentes tamanhos em diferentes períodos, por meio de 
analise temporal dos dados. 
Independentemente do tipo de análise escolhido, você deve 
caracterizar quatro aspectos:
• O fluxo de tráfego (de onde vem, para onde vai)
• A carga de tráfego (para poder estabelecer capacidade de 
enlaces)
• O comportamento do tráfego (considerações de broadcast, 
eficiência)
• Considerações de qualidade de serviço (QoS)
www.esab.edu.br 51
5.2. Caracterização do Fluxo de Tráfego
A caracterização do fluxo de tráfego envolve a identificação de 
fontes e destinos do tráfego de rede e analise do sentido e a 
simetria dos dados que trafegam entre origem e destinos. Em 
algumas aplicações, o fluxo é bidirecional e simétrico (Ambas as 
extremidades do fluxo podem enviar tráfego na mesma taxa). Em 
outras aplicações, o fluxo é bidirecional e assimétrico (Clientes 
enviar pequenas consultas e os servidores respondem com de 
grandes de fluxos de dados.) Em uma aplicação de difusão 
(broadcast), o fluxo é unidirecional e assimétrico. Para melhor 
entender o fluxo do tráfego em uma rede, você deve identificar as 
comunidades de usuários e os armazenamentos de dados 
existentes, além de novas aplicações na rede.
Uma comunidade é um conjunto de usuários que utilizam uma 
determinada aplicação ou conjunto de aplicações. Uma comunidade 
de usuários pode ser um departamento ou conjunto de 
departamentos. Em muitos ambientes, no entanto, o uso do 
aplicativo ultrapassa fronteiras departamentais. A tabela a seguir 
pode ser utilizada para obter informações acerca das comunidades 
de usuários.
Tabela 1: Tabela para obtenção de dados sobre as comunidades 
de usuários.
NOME DA 
COMUNIDADE 
DE USUARIOS
TAMANHO DA 
COMUNIDADE 
(NÚMERO DE 
USUARIOS)
LOCALIZAÇÃO DA 
COMUNIDADE
APLICAÇÕES 
USADAS PELA 
COMUNIDADE
Você deve identificar também os grandes sorvedouros de dados, 
que são tipicamente onde dados são armazenados (data stores 
ou armazens de dados). Dentre os principais locais podemos citar: 
Servidor, server farm, mainframe, unidade de backup em fita, 
www.esab.edu.br 52
biblioteca de vídeo. Observe que tais sorvedouros poderão 
também ser importantes fontes de informação pois armazenam 
grandes volumes de dados e com uma grande diversidade de 
conteúdo. Documentamos os data stores usando a tabela a seguir.
Tabela 2: Tabela para reconhecimento de data stores em uso.
DATA 
STORE LOCALIZAÇÃO
APLICAÇÕES 
QUE USAM O 
DATA STORE
COMUNIDADES 
QUE USAM O DATA 
STORE
Você deve também documentar o fluxo de dados na rede existente. 
Aqui procure mapear e caracterizar fluxos individuais entre fontes 
e sorvedouros de dados. Uma boa referência para tal é a RFC 
2063 a qual possui informações úteis sobre como proceder essa 
documentação. Um fluxo individual comporta o tráfego de protocolo 
e de aplicação transmitidos entre entidades durante uma única 
sessão. Dentre os principais atributos a serem observados 
podemos citar: 
•	 Direção
•	 Simetria
•	 Caminho (path)
•	 Número de pacotes
•	 Número de bytes
•	 Endereços de origem e destino
Para alcançar este objetivo, você deve utilizar ferramentas deanálise de rede tais como Wireshark ou ainda ferramentas do 
próprio sistema operacional (traceroute ou tracert) e análise das 
tabelas de roteamento dos roteadores da rede. Medindo o 
comportamento do fluxo de tráfego pode contribuir para que você 
alcance os seguintes objetivos:
www.esab.edu.br 53
•	 Caracterizar o comportamento das redes existentes.
•	 Planejar o desenvolvimento e expansão da rede. 
•	 Quantificar o desempenho da rede.
•	 Verificar a qualidade de serviço de rede. 
•	 Atribuir o uso da rede à usuários e aplicativos.
A tabela a seguir pode ser preenchida para lhe ajudar na 
identificação adequada dos fluxos de dados.
Tabela 3: Matriz de trafego da rede existente.
Destino 1 Destino 2 Destino n
MBps Caminho MBps Caminho MBps Caminho
Origem 1
Origem 2
Origem n
5.3. Caracterização do Tipo de Fluxo de Tráfego das Aplicações
Como mencionado, uma rede pode ser caracterizada pela sua 
direção e simetria. A Direção especifica se os dados trafegam nos 
dois sentidos (bidirecional) ou em apenas uma direção 
(unidirecional). A direção também especifica o caminho que um 
fluxo leva para ir da origem até o destino. Já a simetria, descreve 
se o fluxo tende a ter maior desempenho ou requisitos de QoS em 
uma direção do que na outra. Muitas aplicações de rede têm 
exigências diferentes em cada direção. Algumas tecnologias de 
transmissão da camada de enlace de dados, tais como a ADSL 
(Asymmetric Digital Subscriber Line), são fundamentalmente 
assimétricos. Uma boa técnica para caracterizar o fluxo de tráfego 
da rede é classificar seus aplicativos:
www.esab.edu.br 54
•	 Fluxo de trafego Terminal/host
•	 Fluxo de tráfego cliente/servidor
•	 Fluxo de trafego peer-to-peer (ponto-a-ponto ou P2P)
•	 Fluxo de trafego Servidor/Servidor
www.esab.edu.br 55
•	 Fluxo de trafego de computação distribuída
5.4. Caracterização da Carga de Trafego
Neste momento do projeto, você deve caracterizar a carga de 
tráfego para o correto planejamento de capacidade dos enlaces. 
É muito difícil ter uma ideia precisa da carga de tráfego, mas você 
deve tentar evitar gargalos na rede final. Na teoria, as coisas são 
relativamente simples, ou seja, para calcular a carga, você deve 
saber:
•	 O número de estações que geram tráfego
•	 O tempo médio entre quadros gerados
•	 O tamanho médio dos quadros transmitidos
Além disso, alguns parâmetros adicionais que podem ajudar a 
levantar a carga de trafego são:
•	 A frequência de sessões de aplicações
•	 O tempo médio de cada sessão
•	 O número de sessões simultâneas
www.esab.edu.br 56
O problema é justamente estimar todos esses parâmetros. Para 
tanto, você deve conhecer as aplicações e fazer estimativas mais 
realista possível para que o projeto de rede fique aderente às 
necessidades do cliente. Mais uma vez, você deve usar ferramentas 
de modelagem de redes que possuem conhecimento embutido de 
certos tipos de aplicações e permitem parametrizar o modelo 
interno dos equipamentos envolvidos no fluxo de dados. A tabela 
abaixo pode ajudar a ter uma noção do tamanho de objetos 
trocados numa sessão de trabalho.
Tabela 4: Relação entre objetos de conteúdo e volume de tráfego.
TIPO DE OBJETO TAMANHO EM KBytes
Tela de terminal 4
Mensagem de email 10
Pagina Web (com alguns 
gráficos)
50
Planilha 100
Documentos de editor de texto 200
Tela gráfica 500
Documento de apresentação 2000
Imagem de alta qualidade 50000
Objeto multimídia 100000
Backup de base de dados 1000000
www.esab.edu.br 57
Conheça mais sobre a ferramenta WIRESHARK 
assistindo o vídeo abaixo:
https://www.youtube.com/watch?v=0bUKXzpqntw
ESTUDO COMPLEMENTAR
www.esab.edu.br 58
Neste ponto do projeto de rede, você identificou uma rede de um 
cliente, seus aplicativos e os requisitos técnicos do projeto. Uma 
metodologia top-down para design de redes se concentra em 
aplicativos.
O Capítulo 1 abordou os conhecimentos necessários para início 
de um projeto de redes, analisando sua estrutura e objetivos de 
negócios. No Capítulo 2 vimos uma análise das restrições de 
negócio o qual o projeto de redes pode estar sujeito. O Capítulo 3 
analisou requisitos técnicos do projeto. Já o Capítulo 4 concentrou-
se em técnicas para caracterizar a rede existente e, por fim, o 
Capítulo 5 abordou requisitos técnicos em termos de caracterização 
de tráfego da rede tendo como base as aplicações e protocolos 
em uso. 
Este resumo encerra o Eixo I, “Identificando as Necessidades e 
Objetivos do Cliente”, que apresentou a fase de análise de 
requisitos do projeto de rede. A análise dos requisitos fase é a fase 
mais importante no design de rede em uma abordagem top-down. 
Tendo uma sólida compreensão dos requisitos do seu cliente, 
você poderá selecionar as tecnologias que atendam com sucesso 
às necessidades do cliente.
www.esab.edu.br 59
PROJETO DA REDE FÍSICA
No eixo temático “aperfeiçoamento em redes de computadores”, 
vamos continuar conhecendo mais alguns protocolos e definições 
da camada de Rede e vamos conhecer mais profundamente 
alguns protocolos da camada de Aplicação. Também conheceremos 
os principais ativos de rede que trabalham em cada camada. 
Depois, vamos entender os principais componentes do padrão 
IEEE 802.1*, que são utilizados na rede, e vamos entender o que 
é Qualidade de Serviço (QoS) e onde deve ser utilizada. Finalmente, 
conhecemos os princípios da segurança da informação, e alguns 
mecanismos de segurança.
Ao final deste eixo temático você deverá ter uma visão do projeto 
da rede física e suas características em relação ao negócio do 
cliente. Além disso, verá a importância da abordagem top-down 
neste contexto.
www.esab.edu.br 60
6.1.	 Introdução	a	Cabeamento	Estruturado
Podemos definir Cabeamento Estruturado como uma infraestrutura 
flexível que deve suportar a utilização de diversos tipos de 
aplicações tais como: dados, voz, imagem e controles prediais, 
independente do fabricante ou do tipo de equipamento.
O objetivo conceitual do Sistema de Cabeamento Estruturado é 
de criar uma padronização para a diversidade de cabos utilizados 
nos ambientes residenciais e empresariais independente da sua 
aplicação. Oferece a seus usuários a possibilidade de usufruir de 
novos serviços quando necessários (pontos de conexão para 
dados, voz, imagem, alarmes, monitoração, etc.).
Figura 22: Exemplo de um ambiente de trabalho com diversas 
tecnologias de dados, voz e vídeo.
O Sistema de Cabeamento Estruturado visa padronizar as 
instalações atendendo as diversas necessidades, como rede de 
dados, telefonia e outras, independente do tipo de equipamento 
ou fabricante. Visa também solucionar problemas como 
crescimento populacional, evolução tecnológica, falhas nos cabos 
ou nas conexões entre outros.
www.esab.edu.br 61
6.2. Por que utilizar o Cabeamento Estruturado?
•	 O cabeamento estruturado possui a maior expectativa de 
vida numa rede (em torno de 15 anos).
•	 Os problemas de gerenciamento da camada física 
contabilizam 50% dos problemas de rede, em cabeamentos 
não estruturados.
•	 Sistema de Cabeamento Estruturado consiste apenas de 2 
a 5% do investimento na rede.
 
6.3. Vantagens do Cabeamento Estruturado
•	 Suporte a diversos padrões de comunicação.
•	 Permite flexibilidade na mudança de layout.
•	 Possui arquitetura aberta possibilitando a conectividade 
entre produtos de diversos fabricantes.
•	 Aderência aos padrões internacionais.
O Cabeamento Estruturado não se restringe apenas às Redes de 
Computadores. Os seguintes dispositivos também podem ser 
utilizados:
•	 Sistema Telefônico / Ramais de PABX
•	 Redes de Computadores / Computadores Pessoais
•	 Intercomunicação / Sonorização
•	 Televisão / TV a Cabo / CFTV
•	 Controle de Iluminação
•	 Controle de Acesso / Leitores de Cartão
•	 Sistemas de Segurança / Detectores de Fumaça
•	 Controles Ambientais (Ar Condicionado e Ventilação)
Todos estes equipamentos podem ser conectados a um 
Cabeamento Estruturado, pois utilizam o conector padrão RJ-45, 
como demonstra a figura a seguir.
www.esab.edu.br62
Figura 23: Exemplo de um conector Cat6.
 
6.4. Investimento e Custo
O investimento inicial em um Projeto de Cabeamento Estruturado, 
se comparado a um Cabeamento Não Estruturado, é maior. 
Entretanto, estudos demonstram que, em médio prazo, o Projeto 
de Rede que Não Estruturado possui Custo Acumulado superior a 
um Projeto que utiliza Cabeamento Estruturado.
Figura 24: ROI entre o cabeamento estruturado e o não estrutu-
rado.
 
6.5. Subsistemas do Cabeamento Estruturado
As normas ANSI/EIA/TIA-568-A e ANSI/EIA/TIA-606 dividem a 
instalação de um Cabeamento Estruturado em seis subsistemas, 
que são:
www.esab.edu.br 63
a) Sala de Entrada de Telecomunicações (SET)
b) Sala de Equipamentos (SEQ)
c) Rede Primária
d) Armário de Telecomunicações (AT)
e) Rede Secundária
f) Área de Trabalho (ATR)
g) Administração
Figura 25: Identificação dos ambientes de TI segundo a norma 
ANSI/EIA/TIA-568-A e ANSI/EIA/TIA-606.
 
6.5.1. Sala de Entrada de Telecomunicações (SET)
É o ponto pelo qual se realiza a interface entre o cabeamento 
externo e o interno. Normalmente fica alocado no térreo ou subsolo, 
abrigando os cabos que vem das operadoras de serviços de 
telecomunicações ou de outras edificações.
www.esab.edu.br 64
Figura 26: Normalmente, SET e SEQ dividem o mesmo ambiente 
no projeto.
Isola física e logicamente o cabeamento interno do prédio dos 
alimentadores externos. Dentre suas principais funções podemos 
citar:
•	 Proteção Elétrica dos Cabos que Chegam da Parte Externa 
(Cabeamento Campus).
•	 Aterramento do Cabeamento do Edifício.
•	 Conexões e Emendas feitas entre o Cabeamento Externo e 
Interno do Edifício
6.5.1. Sala de Equipamentos (SEQ)
Pode ser uma sala, um quadro ou um armário onde estão 
localizados os equipamentos ativos do sistema (PABX, vídeo, 
computadores, etc.), podendo haver suas interligações com 
sistemas externos.
www.esab.edu.br 65
Figura 27: Exemplo de uma sala de equipamentos de TI.
 
A seguir apresentamos algumas recomendações acerca da sala 
de equipamentos. Em projetos de atualização de planta existente, 
melhorias na sala de equipamentos não são uma tarefa fácil uma 
vez que espaços adjacentes à SEQ já estão em uso, impedindo a 
expansão do local. Caso esteja trabalhando em um novo projeto, 
considere o ambiente prevendo expansão futura.
•	 Localização
o A SEQ NÃO deve ser localizada abaixo do nível da 
água
o Deve ser instalada longe de fontes de IEM (Interferência 
Eletromagnética)
•	 Ambiente
o A SEQ deve ter acesso ao HVAC (Heating, Ventilation 
and Air Conditioning) principal
o A temperatura será controlada de 18 – 24 ºC
o A umidade deve estar na faixa de 30 a 55 %
•	 Acesso
o Porta com tamanho mínimo de 90 x 200 cm
o Controle de acesso
•	 Energia elétrica
o Deve possuir circuito de alimentação de energia em 
independente, terminando em uma caixa de força.
www.esab.edu.br 66
o Tomadas 110V / 220V 15A (a maioria dos equipamentos 
de TI opera em 220V)
•	 Construção
o O teto deve ter uma altura mínima de 2,5 mts
o Os pisos, paredes e tetos deverão ser vedados para 
reduzir o pó (pisos antiestéticos e elevados)
•	 Incêndio
o Extintores de incêndio portáteis deverão ser mantidos 
na SE, próximos à entrada ou saída.
o Sensores (fumaça) e sistema de alarme de incêndio
Figura 28: Exemplo de uma sala de equipamentos moderna.
Para conhecer mais detalhes sobre as normas ANSI/EIA/TIA-
568-A e ANSI/EIA/TIA-606, acesse:
http://www.csd.uoc.gr/~hy435/material/Cabling%20Standard%20
-%20ANSI-TIA-EIA%20568%20B%20-%20Commercial%20
Building%20Telecommunications%20Cabling%20Standard.pdf
https://gp1.wpc.edgecastcdn.net/00AC62documents/datasheets/
ANSI-TIA-606-BWhitePaper_US_DOC.pdf
Veja também a norma NBR 14565/2007, disponível em:
https://www.ppgia.pucpr.br/~jamhour/Download/pub/NBR%20
14565-2007.pdf
ESTUDO COMPLEMENTAR
http://www.csd.uoc.gr/~hy435/material/Cabling%20Standard%20-%20ANSI-TIA-EIA%20568%20B%20-%20Commerci
http://www.csd.uoc.gr/~hy435/material/Cabling%20Standard%20-%20ANSI-TIA-EIA%20568%20B%20-%20Commerci
http://www.csd.uoc.gr/~hy435/material/Cabling%20Standard%20-%20ANSI-TIA-EIA%20568%20B%20-%20Commerci
https://gp1.wpc.edgecastcdn.net/00AC62documents/datasheets/ANSI-TIA-606-BWhitePaper_US_DOC.pdf
https://gp1.wpc.edgecastcdn.net/00AC62documents/datasheets/ANSI-TIA-606-BWhitePaper_US_DOC.pdf
https://www.ppgia.pucpr.br/~jamhour/Download/pub/NBR%2014565-2007.pdf
https://www.ppgia.pucpr.br/~jamhour/Download/pub/NBR%2014565-2007.pdf
www.esab.edu.br 67
7.1. Data Center
Um Data Center, também conhecido como Centro de 
Processamento de Dados (CPD), é o local onde são concentrados 
os computadores e sistemas confiáveis (software) responsáveis 
pelo processamento de dados de uma empresa ou organização.
Normalmente projetados para serem extremamente seguros, 
contam com sistemas de última geração para extinção de incêndios, 
acesso controlado por cartões eletrônicos e/ou biometria, 
monitoramento 24x7, ar-condicionado de precisão, geradores de 
energia de grande capacidade e UPS de grande porte para manter 
os equipamentos ligados, mesmo em caso de falta de energia.
 
7.2. Sala Cofre
Dependendo do tamanho da infraestrutura de uma organização, 
por exemplo, um banco, cada segundo de paralisação do sistema 
tecnológico resulta em um prejuízo milionário.
Visando atender todas as necessidades de segurança e alta 
disponibilidade de um data center, assim como garantir uma 
proteção máxima dos dados e equipamentos de TI contra as 
principais ameaças físicas, uma solução completa e integrada de 
infraestrutura segura pode ser baseada em uma sala cofre modular 
e certificada.
Se o seu projeto de redes envolve um data center nada mais 
seguro que uma sala cofre para manter a integridade de sua 
estrutura e dados.
www.esab.edu.br 68
Uma Sala Cofre é uma sala fortificada que pode ser instalada em 
uma companhia, provendo um local seguro de invasões e outras 
ameaças. No mundo da TI uma sala cofre geralmente contém 
equipamentos como servidores de banco de dados, servidores de 
aplicação, chaves privadas e etc.
Figura 29: Exemplo de sala cofre.
As salas cofre são um produto de alta tecnologia e que envolvem 
custos consideráveis, o que demanda um controle estrito para que 
não haja problemas de montagem, o que acarretaria um custo 
elevado.
São ambientes projetados para resistir a vários tipos de catástrofes. 
Suportam, por exemplo, temperaturas de até 1.200 graus Celsius, 
inundações, cortes bruscos de energia, gases corrosivos, 
explosões e até ataques nucleares. Dentre os principais riscos 
físicos as quais estão sujeitas as salas cofre, podemos citar:
•	 Água, poeira, falta de climatização, fumaça/gases, incêndio, 
furto ou roubo, explosão, queda de energia, vandalismo, 
magnetismo e intrusão.
www.esab.edu.br 69
7.3. Backbone Vertical
7.3.1. Rede Primária
É constituído pelos cabos que interligam a Sala de Equipamentos 
aos Painéis de Distribuição, Sala de Telecomunicações e Sala de 
Entrada de Telecomunicação. São denominados cabos primários, 
formando um conjunto permanente de cabos. A seguir listamos 
algumas recomendações de projeto:
•	 Topologia Estrela
•	 Não mais que dois níveis hierárquicos de cross connects
•	 Patch cords para interligação de cross connects com 
tamanho máximo de 20 metros
•	 Procure evitar locais com alta incidência de IEM
•	 Aterramento segundo a norma EIA/TIA-607
 
Figura 30: Detalhes para acabamento da rede primária.
 
www.esab.edu.br 70
7.3.2. Barreira Contra Incêndio
Consiste, basicamente, na aplicação de silicone anti-chamas no 
canal por onde passa a rede primária, isolando a chama, em caso 
de incêndio.
Figura 31: Uso de material anti-chama em eletro calhas da rede.
7.4. Armário de Telecomunicações (AT)
Locais de terminação dos cabos e funcionam como um sistema de 
administração do cabeamento e alojamento de equipamentos que 
interligam o sistema horizontal ao backbone (PABX, Switch, 
Sistema de Vídeo, etc). Suas principais funções são:
•	 Concentrador da Rede Secundária
•	 Recebe,organiza e identifica todos os cabos originários das 
tomadas de informação.
www.esab.edu.br 71
 
Figura 32: Exemplo de um armário de telecomunicações com 
cabeamento estruturado.
Os cabos UTP vindos dos diversos pontos são conectados a 
blocos de distribuição fixos, os Patch Panel que ficam dentro dos 
racks de distribuição. A ligação dos blocos de distribuição aos 
hubs e/ou switches se dá através de patch cords. Utilizando-se 
desta facilidade pode-se ter uma melhor organização, flexibilidade 
e fácil manutenção.
7.4.1. Patch Panel
Os patch panels são painéis que abrigam tomadas múltiplas ou 
conexões de cabos. São utilizados para organizar os cabos 
(possibilita uma fácil identificação dos pontos de rede no rack), 
para fazer a conexão entre o cabeamento que sai do rack e chegam 
às tomadas (cabeamento horizontal) ou em outro patch panel 
interligando outro rack (cabeamento vertical). Isso permite que a 
mudança de um determinado usuário seja feita fisicamente no 
Rack sem precisar alterar o cabeamento horizontal.
www.esab.edu.br 72
Os patch panels são dimensionados pelo número de portas de 24, 
48 e 96 portas RJ45. A quantidade de patch panels assim como o 
número de portas depende do número de pontos de rede. Você irá 
ligar todos os cabos na parte traseira do patch panel. Na parte da 
frente você vai ligar cada porta, utilizando patch cords (cordões de 
manobra), as portas do switch, roteadores, dessa forma ativando 
os pontos que você deseja utilizar.
Figura 33: Exemplo de pacth panel segundo as normas de cabea-
mento estruturado.
7.5. Ruídos
Os ruídos gerados pelas falhas nos sistemas de energia elétrica 
são os maiores causadores de defeitos em redes de computadores, 
podendo resultar em defeitos de hardware e mesmo perdas de 
dados e erros em programas.
O ruído trata-se de um sinal indesejável, constituído por sinais 
aleatórios e, por serem aleatórios, esses sinais interferem nos 
circuitos eletrônicos provocando algum sintoma de mau 
funcionamento. Conhecido como Interferência Eletromagnética 
(EMI) e Interferência por Rádio Frequência (RFI), o ruído elétrico 
pode ser causado por diversos fatores.
Existem dois formatos básicos de ruído que afetam as redes de 
comunicação: o ruído branco e o ruído impulsivo. O ruído branco, 
www.esab.edu.br 73
também conhecido como ruído térmico, é provocado pela agitação 
dos elétrons nos condutores metálicos. Seu nível é função da 
temperatura, sendo uniformemente distribuído em todas as 
frequências do espectro. Na prática, é mais danoso à comunicação 
de dados do que à de voz.
Já o ruído impulsivo é do tipo não contínuo, consistindo em pulsos 
irregulares de grandes amplitudes, sendo de difícil prevenção. A 
duração destes pulsos pode variar de alguns até centenas de 
milissegundos. É provocado por distúrbios elétricos externos ou 
por falhas em equipamentos (indução nos circuitos eletrônicos).
O ruído impulsivo é o causador da maior parte dos erros de 
transmissão em sistemas de comunicação. Sua medida se realiza 
pela contagem do número de vezes que, em um determinado 
período de tempo, os picos ultrapassem um nível pré-fixado. É 
altamente prejudicial para as transmissões de voz e dados.
 O ruído pode ser gerado por fenômenos naturais como descargas 
atmosféricas (raios), reações químicas ou por equipamentos 
elétricos ou eletrônicos. Por exemplo, nos computadores, as fontes 
de alimentação são chaveadas, ou seja, existe um elemento que 
liga e desliga uma corrente elétrica em alta velocidade. Essas 
fontes chaveadas geram ruído e também são sujeitas a ruídos 
externos.
Os ruídos se classificam em ruídos de modo comum e ruídos de 
modo diferencial.
•	 Ruídos	de	modo	comum - São aqueles que se propagam 
pelas linhas de fase e neutro simultaneamente, fechando o 
circuito pelo plano de terra. É este o principal tipo de ruído, 
responsável por cerca de 80% dos problemas em 
equipamentos de redes de computadores.
www.esab.edu.br 74
•	 Ruídos	de	modo	diferencial - Este tipo de ruído se propaga 
apenas pela linha de fase, fechando o circuito pelo neutro 
ou pelo plano de terra. Em computação, é o que menos afeta 
os equipamentos.
Figura 34: Exemplo de ruído branco.
Algumas providências básicas podem ser tomadas para evitar que 
o ruído afete o funcionamento dos equipamentos eletrônicos ou 
mesmo uma rede de computadores inteira. Os métodos de redução 
de ruídos elétricos mais utilizados nos sistemas de cabeamento 
das redes de computadores envolvem o balanceamento dos níveis 
de tensão nas extremidades dos cabos, a blindagem das estruturas 
por onde passa o cabeamento e, principalmente, o cuidado com o 
aterramento.
 
Cuidados mais genéricos envolvem providências como, por 
exemplo, não ligar aparelhos sensíveis na mesma linha de 
alimentação onde estão ligados aparelhos de maior potência, tais 
como: ar-condicionado, geladeiras, fornos elétricos, lâmpadas 
incandescentes com controladores eletrônicos, máquinas de lavar 
e outros. Nesse caso, o ideal é separar uma linha de alimentação 
específica, com seu próprio disjuntor para ligar os equipamentos 
mais sensíveis.
www.esab.edu.br 75
Uma solução importante é a utilização de filtros de linha e filtros 
supressores de ruído. Um filtro de linha tem como função proteger 
o hardware do computador e equipamentos eletrônicos em geral, 
contra surtos e picos de energia, sendo que alguns modelos 
também estão preparados para a filtragem de ruídos elétricos. A 
posição ideal dos filtros supressores no circuito (não os de linha) 
é o mais próximo possível dos pontos onde o ruído é gerado. Isto 
significa que cada circuito capaz de gerar ruído deve ter seu 
próprio filtro.
Os melhores filtros comerciais vêm embutidos em caixas metálicas 
que servem de blindagem para evitar que o ruído se propague 
para fora por radiação. Sempre se deve ter o cuidado de verificar 
as características e a procedência dos produtos antes de instalar 
em uma rede.
De acordo com o padrão 802.3af, podemos alimentar 
dispositivos habilitados por meio do próprio cabeamento de 
rede (PoE – Power Over Ethernet). Será que essa opção de 
uso causa ruído nos pares de dados do cabo de rede?
https://pt.wikipedia.org/wiki/Power_Over_Ethernet
REFLEXÃO
https://pt.wikipedia.org/wiki/Power_Over_Ethernet
www.esab.edu.br 76
8.1. Rede Secundária (ou horizontal)
O projeto da rede secundária consiste basicamente em atender 
todos os pontos de telecomunicações na área de trabalho com 
cabos que partem diretamente do armário de telecomunicações 
ou através de um ponto de consolidação de cabos.
Trafegam todos os serviços, voz, dados, imagem, monitoração e 
etc. Para alterar o serviço empregado a um determinado ponto de 
rede, basta mudar a configuração no painel de distribuição.
Figura 35: Exemplo de rede secundária no projeto.
www.esab.edu.br 77
Além disso, adota uma topologia estrela com centro localizado no 
armário de telecomunicações do andar. Conversores de mídia não 
fazem parte da rede secundária. Dentre seus principais 
componentes podemos citar:
•	 Cabos
•	 Tomada de informação
•	 Terminações
•	 Conexões (cross-connects)
•	 Patch cords (cross-connects)
Para cada área de trabalho de 10m2 deve ser previsto, no mínimo, 
dois pontos de telecomunicações. Conforme a norma NBR 14565, 
o comprimento máximo admitido para o cabeamento metálico é 
de 100 mts, sendo que o comprimento máximo do cabo, contando 
desde o dispositivo de terminação do cabeamento secundário 
(instalado no armário de telecomunicações até o ponto de 
telecomunicações da área de trabalho) deve ser de 90mts.
Admite-se a existência de um único ponto de consolidação de 
cabos neste trajeto, desde que o mesmo esteja a mais de 15mts 
do armário de telecomunicações. Admite-se ainda, um comprimento 
extra de 10mts de cabo na rede secundária, que pode ser utilizado 
da seguinte forma:
•	 5mts (no máximo) são utilizados no armário de 
telecomunicações do andar como cordão de conexão entre 
os blocos da rede secundária e primária, e entreessa, com 
os equipamentos ativos.
•	 5mts (no máximo) são reservados para conectar o 
equipamento do usuário até o pondo de telecomunicações 
instalado na área de trabalho.
 
www.esab.edu.br 78
8.1.1 Percursos Horizontais
Figura 36: Exemplo de percursos horizontais.
•	 Sob o piso (piso elevado) – passar os cabos sob o piso 
elevado é uma excelente opção.
•	 Dutos e Canaletas – A taxa máxima de ocupação é de 40% 
da área do duto, canaleta ou eletro calha.
Figura 37: Curvatura adequada para cabeamento em eletro dutos.
 
www.esab.edu.br 79
 
Figura 38: Calhas tipo Dutotech para cabeamento estruturado.
Figura 39: Alocação do cabeamento de dados e elétrico em calhas.
www.esab.edu.br 80
Figura 40: Cabeamento aéreo estruturado.
•	 O cabo NÃO poderá ser colocado diretamente em cima do 
forro
•	 O cabo NÃO poderá ser sustentado ou estar preso a fios ou 
tirantes do teto
8.1.2. Separação lógica x elétrica
•	 Antigamente a norma EIA/TIA-569 recomendava uma 
separação mínima entre lógica e elétrica de 127 mm (para 
www.esab.edu.br 81
circuitos elétricos até 2KVA)
•	 A nova revisão da norma não estabelece nenhuma distância 
mínima, apenas a necessidade de uma separação física 
entre os cabos de lógica e elétrica.
8.2. Área de Trabalho (ATR)
É o local onde estão os pontos finais do cabeamento estruturado, 
a tomada fixa para a conexão de cada equipamento.
Figura 41: Acabamento para posto de trabalho.
É a área que abrange desde a saída da tomada de informação até 
a entrada do equipamento que irá utilizar o cabeamento. Uma 
área de trabalho tem no máximo 10 m2 e possui no mínimo duas 
tomadas de informação.
www.esab.edu.br 82
Figura 42: Calha aparente para cabeamento em piso.
Dentre os principais elementos de uma área de trabalho padrão 
temos computadores, impressoras, telefones, patch cords, 
adaptadores (baluns), câmeras, sensores e etc. Com o crescimento 
de dispositivos de área de trabalho conectados, impulsionados 
pela Internet das Coisas (IoT), o projetista de rede deve ficar 
atento a este novo requisito o qual demanda mais recursos de 
telecomunicações no posto de trabalho e no ambiente em si.
www.esab.edu.br 83
Figura 43: Diversos componentes integrantes do cabeamento 
estruturado.
8.3. Documentação
Após a instalação de uma rede estruturada todos os seus elementos 
devem estar identificados. A documentação deve estar atualizada 
nas plantas e nos desenhos da rede e seus associados.
A Identificação dos componentes facilita a trabalhos de manutenção, 
facilita a recuperação de informação, minimiza erros e permite 
rastrear informações.
No caso dos Outlets/Faceplates (tomadas RJ-45), um identificador 
deverá ser aplicado em cada ponto de terminação. Toda a 
terminação deverá ser identificada.
www.esab.edu.br 84
Figura 44: Identificação para cabeamento estruturado em toma-
das.
Já nos subsistemas de cabos como Redes Primárias e Secundárias 
deverão ser identificados em cada ponta (na ponta do rack a 
tomada RJ-45). Etiquetas adicionais poderão ser requeridas em 
localidades intermediárias, como final de conduites e emendas, 
pois serão pontos de consolidação.
Figura 45: Identificação de patch cords em racks.
Outro elemento que também possui padronização para 
documentação são os patch cords. De acordo com sua 
funcionalidade no ambiente de rede, possui uma cor associada a 
ela. A tabela a seguir mostra o padrão de cores que deve ser 
adotado.
www.esab.edu.br 85
Figura 46: Padrão de cores para identificação de patch cords.
Figura 47: Padrão de cores na prática.
Uma rede mal administrada pode causar muita dor de cabeça ao 
administrador.
www.esab.edu.br 86
Figura 48: Antes e depois do cabeamento estruturado.
SAIBA MAIS
Expanda seus conhecimentos acerca da norma NBR 14565 que 
trata, no Brasil, da normatização para cabeamento estruturado.
https://www.ppgia.pucpr.br/~jamhour/Download/pub/
NBR%2014565-2007.pdf
Veja também sobre a norma TIA/EIA-568B em:
http://www.csd.uoc.gr/~hy435/material/Cabling%20
Standard%20-%20ANSI-TIA-EIA%20568%20B%20-%20
Commercial%20Building%20Telecommunications%20
Cabling%20Standard.pdf
https://www.ppgia.pucpr.br/~jamhour/Download/pub/NBR%2014565-2007.pdf
https://www.ppgia.pucpr.br/~jamhour/Download/pub/NBR%2014565-2007.pdf
http://www.csd.uoc.gr/~hy435/material/Cabling%20Standard%20-%20ANSI-TIA-EIA%20568%20B%20-%20Commerci
http://www.csd.uoc.gr/~hy435/material/Cabling%20Standard%20-%20ANSI-TIA-EIA%20568%20B%20-%20Commerci
http://www.csd.uoc.gr/~hy435/material/Cabling%20Standard%20-%20ANSI-TIA-EIA%20568%20B%20-%20Commerci
http://www.csd.uoc.gr/~hy435/material/Cabling%20Standard%20-%20ANSI-TIA-EIA%20568%20B%20-%20Commerci
www.esab.edu.br 87
9.1 Arquitetura Física
Uma visão macro dos principais servidores e sua função na rede. 
No projeto lógico se busca documentar a organização lógica da 
rede. Costuma-se entender por organização lógica:
• A topologia lógica da rede;
• Uma descrição dos protocolos de nível 2 (comutação) e nível 
3 (roteamento), incluindo qualquer recomendação sobre o 
uso desses protocolos;
• Um esquema de endereçamento e atribuição de nomes;
• Um esquema de roteamento;
• Os mecanismos e produtos recomendados para a segurança, 
incluindo um resumo de políticas de segurança e 
procedimentos associados;
• Recomendações sobre arquitetura e produtos para a 
gerência;
• Explicações sobre o porquê de várias decisões tomadas, 
relacionando as decisões aos objetivos do cliente.
www.esab.edu.br 88
Figura 49: Projeto de rede lógico da ARPANET em 1977.
9.2. Arquitetura Física
Diferencia-se da Arquitetura Lógica por trazer mais informações 
sobre os servidores, assim como seus nomes, endereço IP e 
qualquer outra informação que seja relevante para seu Projeto. 
No projeto físico costuma-se documentar a organização física da 
rede.
Por organização física costuma-se entender:
• A topologia física da rede, destacando pontos de interconexão, 
centros de fiação etc.;
• A especificação das tecnologias de cabeamento e de 
transmissão utilizadas, com justificativas para cada escolha;
• A especificação dos equipamentos utilizados – máquinas 
clientes, máquinas servidoras, máquinas de armazenamento 
de dados (data stores), máquinas de backup (backup), 
www.esab.edu.br 89
dispositivos de interconexão (concentradores, comutadores, 
roteadores etc.) – com justificativas para cada escolha;
• A escolha do provedor de acesso à Internet e a forma de 
conexão ao mesmo;
• Os custos de manutenção mensal (ou anual) de equipamentos 
e serviços.
Figura 50: Exemplo de arquitetura física.
Temos aqui então uma divisão entre topologia lógica e topologia 
física. A topologia lógica descreve como as informações devem 
transitar ao longo da rede, o formato dos dados, etc. É a forma 
como os protocolos (conjuntos de regras que organizam a 
comunicação) operam no meio físico;
Já a topologia física refere-se à disposição dos cabos e 
componentes do meio físico, descrevendo onde cada nó da rede 
está situado fisicamente em relação aos demais, como é feita a 
www.esab.edu.br 90
distribuição da mídia de conexão (cabeamento de cobre, fibra 
óptica, wireless, etc) e mostra a configuração geral da rede através 
da planta de localização dos equipamentos.
9.3. Planta Baixa
A planta baixa é fundamental para que possamos ter a base correta 
para a realização do projeto, no que diz respeito à disposição física 
dos equipamentos. Normalmente é criada por cada pavimento da 
edificação. Identifica os locais onde serão instalados os pontos 
(tomadas RJ-45), assim como todos os subsistemas do cabeamento 
estruturado.
Figura 51: Exemplo de planta baixa produzida no AutoCAD.
9.4. Identificação Patrimonial
É importante criar uma Identificação Patrimonial dos dispositivos 
www.esab.edu.br 91
da sua Rede. Você pode fazer este controle em uma simples 
planilha Excel, ou através de vários sistemas disponíveis no 
mercado.
Tabela 5: Exemplo de identificação dos bens patrimoniais da rede 
de computadores.
Tipo Nome ConfiguraçãoLocalização Código de Barras
PC PC-001
Processador Pentium
1GB Memória RAM
1º Andar
Baia 32
000.000.000-00
ROTEADOR CISCO XX 2 PORTAS
2º Andar
RACK “A”
000.000.000-00
 
Nos equipamentos é comum o uso de etiquetas metalizadas que 
contenha a identificação da empresa e o respectivo número de 
patrimônio representado pela identificação numérica e um código 
de barras. Tudo isso permite inventariar os bens de TI de forma 
rápida e precisa. Lembre-se que equipamentos de TI custam caro 
e representam boa parte dos bens patrimoniais de uma empresa.
Figura 52: Etiquetas de patrimônio para equipamentos.
É possível utilizar um sistema eletrônico para identificação dos 
bens patrimoniais de forma que podemos saber, em tempo real, 
onde o bem se encontra na empresa. Caso este seja furtado ou 
tenha sido movimentado dentro das dependências da empresa, é 
www.esab.edu.br 92
possível identificar seu rastreio. Essa solução utiliza tecnologia de 
RFID ou identificação por rádio frequência.
Figura 53: Inventário por meio de etiquetas RFID.
Figura 54: Exemplo de etiquetas RFID para identificação de bens.
Atualmente o mercado oferece diversas ferramentas para 
diagramação de rede física e lógica de computadores. Muitas 
oferecem serviços online onde é possível utilizar o referido software 
pagando uma mensalidade. Outra opção continua sendo a 
tradicional licença de software onde você deve instalar o programa 
em seu computador. Independentemente da solução escolhida, o 
que realmente devemos observar é a plataforma onde a ferramenta 
será executada. Nem todos os softwares possuem versão para 
todos os sistemas operacionais. Fique atento!
www.esab.edu.br 93
9.5. Ferramentas de Apoio
9.5.1 Microsoft Visio
O Microsoft Visio é um aplicativo para criação de diagramas para 
o ambiente Windows. O programa serve para gerar diagramas de 
diversos tipos, como organogramas, fluxogramas, modelagem de 
dados (usando UML ou outra notação gráfica qualquer), diagramas 
de redes, plantas baixas, cartazes, etc.
O Visio pode ser considerado um intermediário entre um programa 
de CAD (especializado em desenho vetorial de alta precisão para 
engenharia) e um programa de desenho artístico, como o Paint. 
Na comparação com essas ferramentas mais especializadas, as 
funcionalidades do Visio são bem inferiores; não é tão preciso 
quanto o AutoCAD, e não oferece recursos artísticos como o Paint. 
Porém, a flexibilidade, a simplicidade de uso e qualidade das 
ferramentas o tornam uma ferramenta excelente para aplicações 
rápidas, rascunhos, e diagramas de uso pessoal ou profissional.
O Visio está disponível em duas edições: Standard e Professional. 
A interface é idêntica, mas a edição “profissional” oferece recursos 
automatizados para diagramas mais avançados, além da 
funcionalidade de integração com dados de outros aplicativos, 
que podem ser apresentados graficamente.
www.esab.edu.br 94
Figura 55: Tela do aplicativo Microsoft Visio.
9.5.2. DIA
Uma alternativa gratuita ao Microsoft Visio é o aplicativo DIA, que 
possui muitos recursos e para muitos é até mais prático que o 
Visio. Ele permite criar gráficos de rede cisco, fluxogramas, 
exportar em formatos EPS, SVG, XFIG, WMF e PNG ou imprimir 
em várias folhas se necessário. Além da instalação padrão você 
ainda pode baixar novos “Shapes” do site dos desenvolvedores.
www.esab.edu.br 95
Figura 56: Tela do aplicativo DIA.
Inspirado no programa “Visio”, embora seja voltado mais para 
diagramas informais do que para uso casual o “Dia” é um software 
livre para criação e edição de gráficos vetoriais, que permite aos 
usuários criar fluxogramas e diagramas impressionantes com o 
método “arrastar e soltar”. Ao contrário do Visio, o Dia é 100% 
gratuito e replica a funcionalidade do Visio.
O software Dia oferece ainda várias categorias distintas de formas 
e ferramentas que permite esquemas de circuitos, fluxogramas e 
diagramas de rede, além de objetos pré-definidos como polígonos, 
elipses, círculos, estrelas e muito mais, e claro a personalização 
e/ou criação de entidade-relacionamento e outras ferramentas de 
modelagem.
www.esab.edu.br 96
Conheça como você pode utilizar o MS Visio para 
criação de planta baixa assistindo o seguinte 
vídeo:
https://www.youtube.com/watch?v=Utqprh3lm50
Para a ferramenta DIA, assista o seguinte vídeo:
https://www.youtube.com/watch?v=wP_
FVP97O-0
ESTUDO COMPLEMENTAR
https://www.youtube.com/watch?v=Utqprh3lm50
https://www.youtube.com/watch?v=wP_FVP97O-0
https://www.youtube.com/watch?v=wP_FVP97O-0
www.esab.edu.br 97
10.1. Redundância
O termo redundância descreve a capacidade de um sistema em 
superar a falha de um de seus componentes através do uso de 
recursos redundantes, ou seja, um sistema redundante possui um 
segundo dispositivo que está imediatamente disponível para uso 
quando há falha no dispositivo primário do sistema.
Uma rede de computadores redundante caracteriza-se, pois, por 
possuir componentes como sistemas de ventilação e ar 
condicionado, sistemas operacionais, unidades de disco rígido, 
servidores de rede, links de comunicação e outros, instalados para 
atuarem como backups das fontes primárias no caso delas 
falharem.
Interrupções planejadas são devidas a ações de manutenção, tais 
como atualizações em hardware e software, inicializações, entre 
outros processos. Tempos de quedas planejadas podem ser 
reduzidos empregando estratégias tais como: realizar manutenção 
enquanto o sistema está́ operacional e reduzir o tempo gasto para 
executar tarefas que podem ser efetuadas apenas quando o 
sistema não está operacional.
Já as interrupções não planejadas ocorrem devido a falhas em 
hardware e software e a influencias ambientais, tais como desastres 
naturais e erros humanos, entre outros fatores. As seguintes 
estratégias podem ser utilizadas para reduzir o tempo de quedas 
não planejadas: reduzir o tempo gasto em processos de 
recuperação e evitar pontos únicos de falha, isto é, utilizar sistemas 
www.esab.edu.br 98
e elementos constituintes redundantes. Redundância é um 
mecanismo utilizado para aumentar a confiabilidade de redes de 
computadores, sistemas computacionais e etc. 
O tempo de duração de quedas, sejam planejadas ou não 
planejadas, representa o tempo em que um sistema não está́ 
operacional, isto é, não está́ disponível para executar sua 
funcionalidade própria. Falhas nos componentes de uma rede de 
computadores afetam a sua disponibilidade de três maneiras, 
basicamente:
•	 A falha de um dispositivo pode afetar a comunicação entre 
ele e o resto da rede. Por exemplo, caso um servidor de uma 
rede corporativa falhe, nenhum de seus clientes terá́ acesso 
a seus serviços;
•	 Falhas em dispositivos, que estão no caminho entre outros 
dispositivos, afetam a comunicação entre eles. Por exemplo, 
falhas em equipamentos de interconexão afetam a 
comunicação entre as sub-redes que eles interconectam;
•	 Falhas em enlaces também afetam a comunicação entre os 
dispositivos da rede.
Falhas podem causar impacto em redes que suportam esse tipo 
de aplicações, uma vez que podem afetar a operação da rede e 
causar perdas de produtividade, perdas de vidas, causar prejuízos 
e afetar custos, enfim, gerar situações não desejadas.
A redundância física refere-se a recursos de software e hardware 
extras. Um exemplo de redundância física é prover enlaces 
adicionais a uma rede de computadores, para permitir possível 
re-roteamento de uma mensagem, caso a recepção por seu 
destino, não tenha sido confirmada.
Pensando na redundância de dados, temos dispositivos que são 
capazes de suportar configurações que permitam um controle 
www.esab.edu.br 99
efetivo dos dados armazenados por uma empresa. Tais 
equipamentos são denominados NAS (Network Attached Storage).
Um NAS é uma unidade que inclui um dispositivo de hardware 
que se conecta a uma rede local. Geralmente, esta ligação é 
através de uma conexão Ethernet. Este servidor NAS autentica 
clientes e gerencia operações de arquivoda mesma maneira que 
os servidores de arquivo tradicionais, através de protocolos de 
rede bem estabelecida. Para reduzir os custos que ocorrem com 
os servidores de arquivo tradicionais, os dispositivos NAS 
geralmente executam um sistema operacional incorporado no 
hardware simplificado e não possui periféricos como um monitor 
ou teclado. 
Figura 57: Exemplo comum de uso do NAS.
Uma vez preparado e configurado o NAS, é possível implementar 
um sistema redundante para armazenamento de dados em redes 
de computadores conhecido como RAID (Redundant Array of 
Independent Disks). Este sistema permite a configuração de vários 
tipos de redundância, dependendo da necessidade e aplicação do 
armazenamento nas empresas. É possível configurar mais de um 
modelo de RAID em um mesmo NAS. A tabela a seguir apresenta 
os principais modelos de RAID:
www.esab.edu.br 100
Figura 58: Principais modelo de RAID e suas configurações.
Em se tratando de redundância de conectividade com a Internet, 
outros recursos devem ser utilizados para manter a empresa 
sempre conectada. Neste exemplo a seguir, caso ocorra uma falha 
no roteador primário, imediatamente o secundário entrará em 
atividade de forma a manter o funcionamento ininterrupto da 
comunicação da rede local com o ambiente externo (Internet).
Figura 59: Exemplo de redundância de conectividade com a Internet.
www.esab.edu.br 101
Outro exemplo de redundância está em múltiplas estações de 
trabalho usadas para monitorar uma rede. A perda de uma estação 
não prejudica a visualização ou a operação do sistema. Nesse 
caso, um servidor de banco de dados (igualmente redundante) 
garante que nenhuma informação seja perdida, na hipótese de 
falha do servidor primário.
Podemos ter também a redundância física de um subsistema de 
alimentação de energia, e a contingência operacional proporcionada 
pela redundância de equipamentos. Quanto maior a vulnerabilidade 
de um sistema dentro de uma rede, maior a redundância necessária 
para garantir a integridade dessa rede. As soluções de redundância 
de energia podem ser desde um pequeno no-break para estações 
de trabalho até um grande dispositivo para datacenters.
Figura 60: Soluções para redundância elétrica.
Há também soluções para redundância de serviços. De forma que 
os serviços (aplicações) estão hospedados em servidores, faz-se 
www.esab.edu.br 102
necessário a utilização de clusters (conjunto de servidores físicos 
ou virtuais) para que os serviços fiquem sempre disponíveis. 
Quando falamos em serviços nos referimos a aplicações, sistemas 
de banco de dados, sistema corporativos e etc.
Figura 61: Antigo sistema de cluster de servidores.
O advento da virtualização permitiu que os antigos servidores 
dedicados pudessem ter seus recursos computacionais 
compartilhados entre vários servidores virtuais. Com isso, foi 
possível a redução dos custos com tecnologia para datacenters e, 
consequentemente, a melhoria na oferta de redundância de 
aplicações e serviços ofertados nas redes locais e remotas.
www.esab.edu.br 103
Figura 62: Moderno sistema de cluster de servidores.
Um exemplo mais recente do uso de redundância e virtualização 
é o conceito de cloud computing onde uma empresa pode produzir 
seu ambiente redundante pagando pelos serviços necessários em 
hospedagens disponíveis na Internet. As mais comuns são as 
plataformas Amazom AWS, Microsoft Azure, dentre outras.
Figura 63: Facilidade de Cloud Computing e a Redundância em 
ambientes computacionais.
 
www.esab.edu.br 104
10.2. Contingência
Define-se contingência como a possibilidade de um fato acontecer 
ou não. É uma situação de risco existente, mas que envolve um 
grau de incerteza quanto à sua efetiva ocorrência. As ações de 
contingenciamento são encadeadas, e por vezes sobrepostas, de 
acordo com procedimentos previamente acordados no projeto da 
rede.
As condições necessárias para a existência de uma contingência 
são: possibilidade de um acontecimento futuro resultante de uma 
condição existente, incerteza sobre as condições operacionais 
envolvidas e a resolução destas condições dependerem de 
eventos futuros.
O objetivo da contingência é implantar, conectado à estrutura de 
rede de computadores, um plano de acesso seguro, eficiente e 
gerenciado, capaz de restabelecer as funções críticas numa 
situação excepcional.
 
10.2.1. Planos de contingência
Trata-se do conjunto de procedimentos e medidas de segurança 
preventivas, previamente planejadas, a serem adotadas após a 
ocorrência de uma falha, que permitem o restabelecimento da 
rede de comunicação em caso de situações anormais (falha de 
hardware, base de dados corrompida, perda de link de comunicação, 
destruição de prédios, entre outras), com o objetivo de minimizar 
os impactos da mesma.
Na implementação do plano devem ser avaliados os principais 
riscos que podem fazer o sistema parar. Para isso, deve-se 
proceder ao levantamento dos impactos dessa parada em cada 
área de negócio e estimar quanto tempo levaria para restabelecer 
o processamento para cada risco e para cada área.
www.esab.edu.br 105
Os planos de contingência estão subdivididos em três módulos 
distintos e complementares: plano de administração de crise, 
plano de continuidade operacional e plano de recuperação de 
desastres. O maior desafio atualmente nas empresas é estabelecer 
uma equipe capaz de realizar os planos de contingência de forma 
correta e coerente com as necessidades do negócio.
Os planos de contingência estão subdivididos em três módulos 
distintos e complementares que tratam especificamente de cada 
momento vivido pela empresa:
•	 Plano de Administração de Crise: Tem o propósito de definir 
passo-a-passo o funcionamento das equipes envolvidas 
com o acionamento da contingência antes, durante e depois 
da ocorrência do incidente. Além disso, tem que definir os 
procedimentos a serem executados pela mesma equipe no 
período de retorno à normalidade. O comportamento da 
empresa na comunicação do fato à imprensa é um exemplo 
típico de tratamento dado pelo plano;
•	 Plano de Continuidade Operacional: Tem o propósito de 
definir os procedimentos para contingenciamento dos ativos 
que suportam cada processo de negócio, objetivando reduzir 
o tempo de indisponibilidade e, consequentemente, os 
impactos potenciais ao negócio. Orientar as ações diante da 
queda de uma conexão à Internet, exemplificam os desafios 
organizados pelo plano;
•	 Plano de Recuperação de Desastres: Tem o propósito de 
definir um plano de recuperação e restauração das 
funcionalidades dos ativos afetados que suportam os 
processos de negócio, a fim de restabelecer o ambiente e as 
condições originais de operação. Descreve as medidas que 
uma empresa deve tomar, incluindo a ativação de processos 
manuais ou o recurso a contratos, para assegurar a 
www.esab.edu.br 106
continuidade dos processos do negócio no caso de falha no 
sistema de informações.
1.2.2. Objetivos do plano de contingência
O principal objetivo de um plano de contingência é dar providência 
imediata invocando os procedimentos de recuperação dos sistemas 
corporativos, considerando o tempo de espera previsto para 
restabelecimento da atividade definido pelos gestores do sistema. 
De forma global, as ocorrências de falhas mais comuns são: Vírus, 
perda de disco rígido, perda de um servidor da rede ou de uma ligação 
de rede, alteração/atualização de software, falha de sistema de 
suporte (ar condicionado e/ou de energia, por exemplo), avarias 
mecânicas do hardware, etc.
Um plano de contingência deve ser desenvolvido por uma equipe de 
trabalho que envolva todas as áreas de conhecimento e de negócio 
da empresa a qual o plano de contingência diz respeito, ser avaliado 
periodicamente e estar disponível em local reservado e seguro, mas 
de fácil acesso ao pessoal autorizado.
Há aplicações que requerem redes de computadores provendo uma 
infraestrutura de disponibilidade específica ou de alta disponibilidade 
(níveis acima de 99.98% de disponibilidade),que seja suficiente para 
proporcionar que a funcionalidade desejada e os benefícios de tais 
aplicações sejam atingidos. São exemplos de tais aplicações:
•	 Comercio eletrônico;
•	 Aplicações que afetam o faturamento e linhas de produção de 
empresas;
•	 Sistemas de transações bancarias, entre outras aplicações.
Apesar de haver sistemas de nobreak para redundância na 
alimentação dos equipamentos, a contingência energética é 
suportada por meio do uso de grupos geradores de energia.
www.esab.edu.br 107
Figura 64: Grupo gerador de energia para suporte a contingên-
cia energética.
www.esab.edu.br 108
Este capítulo conclui a parte II, “O projeto da rede físico.” O projeto 
físico envolve a seleção de meios de comunicação, tecnologias e 
dispositivos para redes de campus ou corporativas. Um projeto 
físico é composto de cabeamento, de protocolos e dispositivos de 
rede. 
O projeto físico depende também dos objetivos de negócio e dos 
requisitos técnicos, das características de tráfego e dos fluxos de 
tráfego, assuntos abordados no Eixo I deste material de estudo. 
Um projetista de rede tem muitas opções para escolha de tecnologia 
para LAN e WAN para redes campus e corporativas. Nenhum 
dispositivo ou tecnologia é a resposta certa para todas as 
circunstâncias. 
O objetivo do Eixo II foi apresentar opções e características típicas 
de recursos e ferramentas para ajudá-lo na tomada de decisões e 
nas seleções tecnológicas para o projeto de seu cliente.
O Capítulo 6 abordou os conhecimentos necessários sobre 
cabeamento estruturado e suas aplicações no ambiente de forma 
a proporcionar conectividade ágil e segura para os postos de 
trabalho. 
No Capítulo 7 vimos uma análise de projeto para os locais onde os 
equipamentos de TI serão alocados. Além disso, falamos do 
backbone vertical e horizontal da infraestrutura de rede. 
O Capítulo 8 analisou requisitos técnicos que compõem o projeto 
da rede secundária. Já o Capítulo 9 concentrou-se em apresentar 
www.esab.edu.br 109
a importância da identificação gráfica do projeto por meio das 
plantas baixas e do desenho lógico da rede (e as ferramentas 
para tal). Por fim, o Capítulo 10 abordou requisitos de redundância 
e contingência para que garantir disponibilidade e flexibilidade ao 
projeto da rede. 
www.esab.edu.br 110
PROJETO DA REDE LÓGICA
No eixo temático “Projeto da Rede Lógica”, vamos elevar o 
conhecimento do projetista de rede para que ele possa projetar 
um ambiente de trabalho seguro e que também esteja aderente às 
necessidades de integração com extranets de parceiros e a 
mobilidade dos usuários da rede interna. Por fim, o projetista terá 
uma visibilidade do plano de gerenciamento da infraestrutura da 
rede projetada, podendo optar por um dos dois modelos de 
gerencia apresentados.
www.esab.edu.br 111
11.1. Conceito
A sigla VLAN Virtual expande a rede de área local. Uma VLAN é 
uma lógica de rede local (ou LAN) que se estende para além de 
uma única rede local tradicional para um grupo de segmentos 
LAN, dado configurações específicas. Porque uma VLAN é uma 
entidade lógica, a sua criação e configuração são feitas totalmente 
em software.
Uma LAN típica é configurada de acordo com a infraestrutura 
física que está conectando. Os usuários são agrupados de acordo 
com a sua localização em relação ao switch ao qual estão 
conectados. O roteador que está interconectando cada switch 
compartilhado fornece segmentação e pode desempenhar o papel 
de um firewall.
A segmentação de LAN tradicional não agrupa os usuários de 
acordo com a associação do grupo de trabalho ou necessidade de 
largura de banda. Dessa forma, eles compartilham o mesmo 
segmento e competem pela mesma largura de banda, embora os 
requisitos de largura de banda variem bastante conforme o grupo 
de trabalho ou departamento.
Apesar de funcionar, este tipo de divisão da rede pode ser muito 
ineficiente ou inconveniente. É comum a divisão lógica que se 
quer fazer da rede não se mapear bem na divisão dos espaços 
físicos. Por exemplo, uma empresa instalada num edifício de 
vários pisos que tenha um departamento de desenvolvimento, 
outro de marketing e outro de serviços administrativos, e que 
www.esab.edu.br 112
queira separar as redes desses departamentos pode precisar de 
ter em cada piso o triplo dos comutadores de que necessitaria se 
as redes não estivessem isoladas. Pior, se num piso faltasse uma 
porta para ligar o computador do funcionário de um dado 
departamento seria necessário instalar mais um comutador, 
mesmo que sobrassem portas livres nos comutadores dos outros 
departamentos.
A aquisição, renovação, manutenção e administração de todo o 
equipamento adicional tem, naturalmente, custos, mas a divisão 
pelo que se tornou necessário encontrar uma outra alternativa.
11.2. Identificando uma VLAN
A identificação de quadros é uma tarefa fundamental. Ela é 
necessária para a transmissão dos quadros às suas respectivas 
redes virtuais e pode acontecer de duas formas:
•	 Método implícito: Funciona para quadros não rotulados, que 
não possuem os campos de TCI preenchidos. A identificação 
do quadro como sendo pertencente a uma VLAN ou não, 
acontece se conhecendo o tipo de VLAN. Se a VLAN for 
baseada em MAC Address, por exemplo, ela mantém um 
mapa entre os endereços MAC e o ID da VLAN.
•	 Método explícito: Ocorre quando o quadro já contém a 
informação à qual VLAN ele pertence através do TPID, que 
indica se o quadro se encaixa no padrão IEEE 802.1Q e do 
TCI que traz informações relativas à VLAN pertinente. Um 
requisito para o uso deste método, é que os dispositivos de 
rede saibam da existência das VLANs e sua estrutura. Todos 
devem possuir uma base de dados sincronizada com as 
informações de pareamento (Estação-VLAN ID).
www.esab.edu.br 113
Figura 65: O padrão 802.1q que define a marcação de quadros 
ethernet.
No projeto lógico da rede o projetista pode colorir as VLANs como 
forma de identificar as diferentes segmentações lógicas 
necessárias ao projeto para atender às necessidades do cliente. 
Desta forma, associar também uma cor a um departamento na 
qual aquela VLAN será aplicada quando o projeto for executado.
Porém, o projetista deve lembrar que o planejamento das VLANs 
deve estar alinhado ao planejamento dos endereços de rede 
(endereço IP, camada 3 do modelo OSI). A figura a seguir apresenta 
uma abordagem de cores para identificação das VLANs em um 
desenho da topologia da rede.
www.esab.edu.br 114
Figura 66: Uso de cores para definir VLANs na configuração ló-
gica da rede.
As VLANs são agrupamentos lógicos de host da rede. Definidos 
por configurações de software, outros membros ou recursos da 
VLAN parecem (aos clientes) estar no mesmo segmento físico, 
sem importar onde estão conectados no segmento LAN ou WAN 
lógico. Eles simplificam o fluxo de tráfego entre clientes e seus 
recursos restritos ou frequentemente usados. A figura a seguir 
apresenta a comunicação entre os comutadores de rede no 
desenho lógico quando utilizamos uma configuração de VLANs. 
Observe a diferença entre a comunicação (linhas vermelhas) entre 
o terminal do usuário e o switch e entre os switchs da infraestrutura. 
Neste último caso, os equipamentos “conversam” por meio do 
protocolo 802.1q.
Figura 67: Exemplo do uso de VLANs em redes Cisco.
As VLANs agora vão mais além, chegam até o sinal do ponto de 
acesso. Os clientes podem ser segmentados em sub-redes sem 
fio por meio da atribuição de SSID e VLAN. Um cliente pode 
acessar a rede conectando-se a um AP configurado para suportar 
seu SSID/VLAN atribuído.
www.esab.edu.br 115
Figura 68: Exemplo da integração de VLANs em redes com fio e 
sem fios.
Os dispositivos do AP estão plenamente preparados para VLAN; 
contudo, por padrão, o suporte à VLAN está desativado. Antes de 
ativar o suporte à VLAN, determinadas definições de rede devem 
ser configuradas e alguns recursos de rede como uma chave de 
alerta de VLAN, um servidor RADIUS e possivelmente um servidor 
DHCP devemestar disponíveis.
Os dados marcados da VLAN são coletados e distribuídos pelas 
interfaces sem fio de um AP, com base no Nome da rede (SSID). 
Uma porta Ethernet no ponto de acesso conecta uma célula ou 
rede sem fio a um backbone com fio. Os pontos de acesso se 
comunicam por meio de um switch compatível com a VLAN que 
analisa os cabeçalhos dos pacotes marcados pela VLAN e 
direciona o tráfego às portas apropriadas. Na rede com fio, um 
servidor RADIUS autentica o tráfego e um servidor DHCP gerencia 
os endereços IP da(s) VLAN(s). Recursos como servidores e 
impressoras podem estar presentes e um switch pode incluir vários 
APs, ampliando a rede em uma área maior.
www.esab.edu.br 116
11.3. Vantagens de utilizar VLAN
Ao dividir uma rede local em domínios lógicos, algumas vantagens 
podem ser observadas:
•	 Redução de domínios de broadcast: ao separar uma LAN 
em domínios lógicos, a propagação de quadros broadcast é 
reduzida, aumentando a performance de rede, pois as 
mensagens são enviadas apenas dentro domínio a qual 
pertence ou diretamente a outra VLAN, caso possua uma 
rota estabelecida;
•	 Maior segurança: a divisão de redes virtuais também 
proporciona segurança, já que as máquinas estão limitadas 
ao seu departamento. Por exemplo, as redes do setor de 
administração são separadas do setor de marketing, 
diminuindo as chances de acesso a informações confidenciais 
que circulam dentro do departamento por terceiros;
•	 Maior eficiência para gerenciamento: utilizando VLANs é 
possível para o administrador ter um maior controle da rede, 
já que pode configurar as portas dos switches e alocar os 
usuários de maneira que facilite a organização da estrutura 
e seu controle;
•	 Topologia de rede independente: além da facilidade de 
gerenciamento, é possível com utilização de redes lógicas, 
obter uma topologia totalmente autônoma em relação à rede 
física, proporcionando maior flexibilidade e escalabilidade 
caso a rede sofra mudanças estruturais.
As portas de um switch podem pertencer a uma ou mais VLANs. 
Para fazer parte de uma rede virtual, a porta de um switch deve 
ser associada à VLAN. Os métodos de associação de VLANs 
podem ser configurados para trabalhar de forma estática ou 
dinâmica.
www.esab.edu.br 117
11.3.1 VLAN estática
O método de associação de VLAN estática é o mais comum e fácil 
de monitorar, desde que implantado em um ambiente de rede com 
poucos usuários. Nas VLANs do tipo estática, uma ou mais portas 
do switch são designadas a uma determinada VLAN pertencendo 
a esta até que o administrador de rede altere estas configurações.
Após a criação da rede logica, um range de portas do switch são 
conferidas a VLAN. Os dispositivos conectados as portas irão 
pertencer as VLANs associadas. Caso o cliente mude de porta, 
pode ocorrer de este usuário trocar de VLAN. Por este motivo, 
este método requer maior controle por parte do administrador.
Figura 69: Exemplo de configuração de VLANs estáticas em um 
switch.
11.3.2. VLAN Dinâmica
O método de atribuição de VLAN dinâmica funciona de maneira 
em que um dispositivo conectado a um segmento de rede receba 
uma atribuição de VLAN de forma automatizada. Utilizando 
aplicações que realizem este tipo de tarefa, é possível associar 
VLANs através de endereçamento de hardware, conhecido como 
endereço MAC, por protocolos ou de forma autenticada.
Uma das formas de atribuição de VLAN dinamicamente alocada é 
usando um servidor VLAN Membership Policy Server (VMPS), 
padrão este desenvolvido pela empresa de tecnologia em redes 
Cisco Systems. Fazendo uso do VMPS, as portas de um switch 
www.esab.edu.br 118
são designadas as VLANs de forma dinâmica, sendo que um 
dispositivo cliente recebe sua VLAN com base no endereço MAC 
que este possui, redirecionando-o a rede virtual ao qual deve 
pertencer com base nessa informação.
Figura 70: Exemplo do processo de autenticação na VLAN dinâ-
mica.
Partindo do pressuposto que um computador cliente tenha seu 
endereço MAC cadastrado em um banco de dados de um servidor 
que irá realizar o serviço de VLAN dinâmica, este mesmo cliente 
ao conectar a rede terá seu MAC capturado, e uma consulta será́ 
realizada no banco de dados do servidor. O servidor retorna uma 
resposta com a VLAN ao qual aquele endereço MAC está 
cadastrado, direcionando este para a VLAN correta não importando 
a porta que este cliente tenha se conectado, fazendo uma 
associação de MAC com VLAN de forma automática.
Para os endereços MACs não cadastrados no banco de dados do 
servidor VMPS, é possível criar uma VLAN fallback, que é uma 
VLAN padrão. Se um host cliente se conectar sem MAC cadastrado, 
ele é direcionado para esta VLAN padrão. Caso a VLAN fallback 
www.esab.edu.br 119
não for criada no banco de dados, o acesso a rede é negado. Se 
as portas do switch estiverem configuradas no modo seguro, uma 
mensagem de shutdown (desligamento) é enviada para esta porta 
em que o host se conectou.
Figura 71: Exemplo de associação dinâmica de um host à VLAN 
Processores.
Para expandir seus conhecimentos sobre 
lans virtuais, acesse:
https://www.youtube.com/
watch?v=WXkwAmxUVn0
SAIBA MAIS
www.esab.edu.br 120
12.1. Conceito de Firewall
Um firewall pode ser definido como uma coleção de componentes 
ou mesmo um sistema colocado entre duas redes de comunicação 
que possui as seguintes propriedades:
•	 Todo o tráfego de dentro para fora dessa rede e vice-versa 
deve passar pelo firewall;
•	 Só o tráfego definido pela política de segurança da rede é 
permitido a passar pelo firewall;
•	 O próprio sistema do firewall deve ser altamente resistente 
a qualquer tentativa de invasão.
•	 O tráfego interno não é tratado pelo firewall.
Dessa forma, o firewall é um mecanismo utilizado para proteger 
uma rede interna (confiável) de outra rede externa (não confiável). 
Um firewall assegura que não há possibilidades de acesso à rede 
externa (por exemplo, Internet) a partir da rede interna, nem vice-
versa, a não ser que se passe por esse ponto. Ele verifica e filtra 
todas as conexões vindas da rede externa para a rede interna e 
vice-versa através de um único ponto de acesso seguro.
Os firewalls podem se apresentar em três tipos:
Filtros	de	pacotes – é o tipo mais comum de firewall e tem como 
objetivo permitir ou negar a entrada de um determinado pacote de 
informações em uma rede, levando em consideração o endereço 
IP ou a porta de origem e de destino;
www.esab.edu.br 121
Inspeção	de	pacotes	com	 informações	de	estado - além de 
desempenhar as funções do filtro de pacotes, inspecionam o 
estado da conexão, ou seja, apenas aquelas conexões previamente 
estabelecidas e válidas que cumprem as condições configuradas 
pelo firewall têm acesso à rede;
Aplicativos	de	Firewall	 e	de	Proxy - são os mais complexos, 
pois varrem todos os dados que passam por eles, descartando os 
perigosos ou não autorizados, não permitindo que a rede interna 
fique exposta.
Figura 72: Preocupação com Segurança física e lógica em redes 
de computadores.
Figura 73: Exemplos de sistemas de Firewall.
De acordo com a última pesquisa realizada pelo grupo Gartner em 
2017, os principais líderes fabricantes de sistemas de firewall 
empresariais são: Palo Alto Networks, Fortinet, Check Point 
Software Technologies.
www.esab.edu.br 122
Figura 74: Quadrante GARTNER sobre sistemas de Firewalls 
Corporativos em 2017.
12.2. Segurança de conteúdo
Nos primeiros anos da Internet, gestores de TI não tinham grandes 
problemas para definir qual tipo de conteúdo estaria disponível 
para acesso dentro de uma rede corporativa. A simples configuração 
de um bom firewall bastava para que qualquer tipo de item 
malicioso fosse barrado. Em função das tecnologias que se 
popularizaram nos últimos anos, os desafios para a definição de 
um bom filtro de conteúdo web aumentaram.
Novas ferramentas foram criadas para garantir mais proteção 
contra malwares e vírus sem comprometer a produtividade dos 
colaboradores. Elas auxiliam companhias a administrarema sua 
rede interna em busca de estabilidade e segurança,
www.esab.edu.br 123
independentemente do tipo de equipamento que os seus 
funcionários estejam utilizando para trocar informações.
A segurança de conteúdo permite a um administrador bloquear o 
acesso a sites da web com base no URL ou no endereço IP. A 
segurança de conteúdo com base em firewall funciona mantendo 
uma tabela extensiva de endereços da web, para os quais o 
administrador de rede deseja negar acesso. Em geral, essa tabela 
pode conter URLs completos ou pode filtrar sites baseados em 
palavras-chave.
O método de bloquear sites por palavras-chave pode se tornar um 
inconveniente uma vez que permite bloquear outros sites não 
relacionados com a palavra em questão. Digitar uma URL completa 
para bloquear cada site não desejado seria quase impossível. 
Poderia haver milhares de endereços que poderiam considerar 
censuráveis. Independente da dificuldade na filtragem de tanta 
informação imprópria, uma correta configuração nos controles dos 
filtros de conteúdo pode ajudar a:
•	 Proteger da visualização de material inadequado, bem como 
identificar os sites os usuários podem visitar.
•	 Bloquear sites por tipo de conteúdo ou permitir o acesso 
apenas a determinados sites.
•	 Evitar conteúdos sexuais explícitos e indesejados nos seus 
resultados de pesquisa.
•	 Bloquear sites ou programas que não devam ser usados 
pelos funcionários no trabalho.
•	 Avisá-lo sobre sites suspeitos de fraude e bloquear o acesso 
a eles (estes filtros são também conhecidos como filtros de 
phishing).
•	 Manter o spam fora da sua caixa de entrada (tais filtros são 
também conhecidos como filtros de spam).
www.esab.edu.br 124
Figura 75: Tela de acesso negado quando um sistema de fi-
rewall bloqueia uma comunicação.
Por essa razão, a maioria dos firewalls que fornecem conteúdo de 
segurança não apenas lhe permitirá editar sua própria tabela de 
bloqueio de URLs, mas também comprará listas de um fornecedor 
de ferramentas de seleção de URLs.
12.3. DMZ
DMZ é abreviação para D E M ilitarized Z um.
Uma DMZ ou ainda “Zona Neutra” corresponde ao segmento ou 
segmentos de rede, parcialmente protegido, que se localiza entre 
redes protegidas e redes desprotegidas e que contém todos os 
serviços e informações para clientes ou públicos.
A DMZ pode também incluir regras de acesso específico e sistemas 
de defesa de perímetro para que simule uma rede protegida e 
induzindo os possíveis invasores para armadilhas virtuais de modo 
a se tentar localizar a origem do ataque.
 
Um DMZ geralmente contém servidores que prestam serviços aos 
usuários da Internet, tais como web, ftp, e-mail (SMTP, POP3 e 
IMAP4), e servidores de DNS. Embora esses servidores devam 
ser abertos a partir de um acesso limitado à internet, eles também 
devem ser protegidos por um firewall.
www.esab.edu.br 125
Figura 76: Exemplo de um diagrama de rede com DMZ.
Podemos ter dois tipos de DMZ’s: a interna, só acessada pelo 
usuário da rede interna e a DMZ externa, acessada por qualquer 
usuário da Internet. Este conceito aliado ao de VLAN’s também 
permite a implantação de DMZ’s privadas, ou seja, a possibilidade 
de DMZ’s específicas para cada cliente de hosting ou para a 
hospedagem de servidores.
O mais simples método de criação de uma DMZ é utilizar um 
firewall com três ou mais interfaces de rede. A cada interface é 
atribuído um papel específico:
•	 Confiáveis rede interna
•	 DMZ rede
•	 Externo redes não confiáveis (a Internet)
 
A utilização de uma porta Ethernet card no seu firewall irá permitir 
que você crie uma rede nesta configuração, ou até mesmo permitir 
que você crie uma rede separada em duas DMZ’s. Separar o seu 
DMZ hosts em múltiplas DMZ’s irá contribuir para limitar os danos 
que podem ocorrer se um dos seus DMZ hosts estiver 
comprometido.
Um firewall irá normalmente ser configurado para proteger a rede 
interna da Internet. Para criar uma DMZ, o firewall também deve 
aplicar as regras para proteger a DMZ a partir da Internet e das 
www.esab.edu.br 126
regras para proteger a rede interna da DMZ. Isto tornará mais 
difícil para um atacante penetrar na sua rede interna.
12.4. Política de Segurança da Informação
A Política de Segurança da Informação, também referida como 
PSI, é o documento que orienta e estabelece as diretrizes 
corporativas para a proteção dos ativos de informação e a 
prevenção de responsabilidade legal para todos os usuários. 
Deve, portanto, ser cumprida e aplicada em todas as áreas da 
instituição.
A PSI deve ser baseada nas recomendações propostas pela 
norma ABNT NBR ISO/IEC 27002:2005, reconhecida mundialmente 
como um código de prática para a gestão da segurança da 
informação, bem como está de acordo com as leis vigentes em 
nosso país.
Com a intenção de aumentar a segurança da infraestrutura 
tecnológica direcionada ao uso acadêmico, foi desenvolvida 
paralelamente uma Norma de Segurança da Informação 
Educacional, visando a orientação de nossos clientes para a 
utilização dos ativos de tecnologia da informação disponibilizados.
Dentre seus objetivos, a PSI visa estabelecer diretrizes que 
permitam aos colaboradores e clientes corporativos seguirem 
padrões de comportamento relacionados à segurança da 
informação adequados às necessidades de negócio e de 
proteção legal da empresa e do indivíduo.
Nortear a definição de normas e procedimentos específicos de 
segurança da informação, bem como a implementação de controles 
e processos para seu atendimento. Preservar as informações 
corporativas quanto à:
www.esab.edu.br 127
•	 Integridade: garantia de que a informação seja mantida em 
seu estado original, visando protegê-la, na guarda ou 
transmissão, contra alterações indevidas, intencionais ou 
acidentais.
•	 Confidencialidade: garantia de que o acesso à informação 
seja obtido somente por pessoas autorizadas.
•	 Disponibilidade: garantia de que os usuários autorizados 
obtenham acesso à informação e aos ativos correspondentes 
sempre que necessário.
As diretrizes estabelecidas pela PSI deverão ser seguidas por 
todos os colaboradores, bem como prestadores de serviços, e se 
aplicam à informação em qualquer meio ou suporte. A PSI dá 
ciência a cada colaborador de que os ambientes, sistemas, 
computadores e redes corporativas poderão ser monitorados e 
gravados, com prévia informação, conforme previsto nas leis 
brasileiras.
É também obrigação de cada colaborador se manter atualizado 
em relação à PSI e aos procedimentos e normas relacionados, 
buscando orientação do seu gestor ou da Gerência de Tecnologia 
da Informação da empresa sempre que não estiver seguro quanto 
à aquisição, uso e/ou descarte da informação.
Figura 77: Visão corporativa da segurança da informação.
www.esab.edu.br 128
ESTUDO COMPLEMENTAR
Conheça sobre o tratamento de incidentes de 
segurança na Internet assistindo ao seguinte 
vídeo:
https://www.youtube.com/
watch?v=flu6JPRHW04&feature=youtu.
be&list=UUscVLgae-2f9baEXhVbM1ng
https://www.youtube.com/watch?v=flu6JPRHW04&feature=youtu.be&list=UUscVLgae-2f9baEXhVbM1ng
https://www.youtube.com/watch?v=flu6JPRHW04&feature=youtu.be&list=UUscVLgae-2f9baEXhVbM1ng
https://www.youtube.com/watch?v=flu6JPRHW04&feature=youtu.be&list=UUscVLgae-2f9baEXhVbM1ng
www.esab.edu.br 129
13.1. Conceito
O termo “servidor proxy “ou “serviço de proxy”, vem de uma palavra 
em inglês que significa procuração. Em termos técnicos, servidor 
proxy é um software que tem uma “procuração” de um ou mais 
hosts para buscar na internet uma informação solicitada. Ele é o 
responsável pela ligação da rede interna com a rede externa e 
tem como características principais a filtragem de conteúdo e o 
registro de páginas já visitadas (cache). Um servidor proxy é usado 
como um gateway central através do qual todos os usuários 
acessam a Internet. Em sistemas software livre (like Linux) o mais 
conhecido serviço de proxy é o Squid.
Figura 78: Exemplo de localização do sistema de proxy.Dentre as principais funções de um sistema de proxy podemos 
citar:
• Listas de controles de acesso: Também conhecidas como 
ACLs, permite que o administrador restrinja o acesso a 
determinados sites baseados em critérios estipulados em 
listas de controles.
www.esab.edu.br 130
• Cache de conteúdos: Armazena temporariamente páginas 
da Web e arquivos de FTP para solicitações de clientes 
proxy. Esta funcionalidade aumenta o desempenho do 
acesso as páginas.
• Autenticação de usuários: Permite autenticar clientes através 
de login, baseados em usuário e senha.
• Proxy transparente: Com o proxy transparente não é 
necessário a configuração no navegador do cliente. Realiza-
se uma configuração no roteador padrão da rede local de 
forma que toda solicitação de trafego externo é direcionada 
para o proxy. Porém, esse recurso de Proxy Transparente 
não funciona com autenticação de usuários.
• Analisar comandos da aplicação que gerou a requisição de 
acesso e permitir ou não essa comunicação de acordo com 
as políticas implementadas.
Tendo em vista que todos os usuários devem passar por um 
servidor proxy antes de alcançarem a Internet, várias operações 
podem ser executadas sobre eles antes e durante uma sessão da 
Internet. Em vez de restringir os locais que os usuários podem 
visitar on-line, alguns clientes devem restringir quem pode usar a 
Internet.
Um servidor proxy pode ser configurado para permitir ou negar 
acesso à Internet com base em configurações individuais ou de 
grupo. É possível configurar um grupo de usuários e permitir 
apenas as pessoas desse grupo acessem a Internet. Isto daria ao 
cliente o controle sobre quem na empresa poderia usar os recursos 
da World Wide Web.
Para muitos clientes, esse pode ser um curso de ação interessante. 
Em vez de se preocupar em bloquear os sites, o acesso é concedido 
a usuários confiáveis. Se houver abuso do privilégio, o acesso do 
usuário à Internet poderá ser negado completamente.
www.esab.edu.br 131
Para alguns clientes, a colocação de usuários em grupos para 
determinar o acesso à Internet pode ser uma sobrecarga 
administrativa. É mais uma interface de servidor para manter e 
uma lista de usuários completamente diferentes para atualizar.
Cliente preocupado com o tempo de administração necessário 
para manter permissões de grupos em um servidor proxy têm 
outra opção. Muitos servidores proxy podem também manter uma 
lista de usuário individual.
O servidor proxy pode estabelecer sua lista de usuários a partir do 
sistema operacional. Assim, fica mais fácil indicar nas preferências 
individuais de usuários de rede se eles devem ter acesso à Internet. 
Essa parece ser a configuração mais comum para servidores 
proxy.
Como os servidores proxy atuam sobre usuários individuais, o 
servidor precisa manter uma tabela listando todos os usuários e 
suas permissões relacionadas. Esta tabela fornece a base para a 
função mais útil de um servidor proxy: rastrear a utilização on-line.
Tendo em vista que todas as solicitações da Internet passam pelo 
servidor proxy, e como o servidor proxy mantém uma tabela com 
uma entrada para cada usuário, podemos deduzir que o servidor 
proxy também pode ser usado para rastrear as visitas on-line de 
cada usuário.
13.2. Tipos de Sistemas de Proxy
 13.2.1. Circuit-level Gateways 
São uma implementação de mais baixo nível de Proxy Services 
que faz com que não seja mais necessário, nem a aquisição de 
programas cliente proxy especiais, nem a modificação da maneira 
com que os usuários usam os clientes. Com Circuit-level Gateways, 
mesmo protocolos que tenham sido projetados para o uso de 
www.esab.edu.br 132
proxy podem ser instalados e usados da maneira para a qual eles 
foram projetados inicialmente. Por exemplo, se um circuit-level 
gateway é usado com o protocolo HTTP da World Wide Web, 
nenhum servidor Web proxy é necessário; o browser cliente pode 
ser usado normalmente, e não configurado para o uso de proxy.
Um Application-level Proxy é aquele que sabe qual é a aplicação 
em especial que ele está provendo seus serviços de proxy. Ele 
entende e interpreta os comandos do protocolo da aplicação. Um 
Circuit-level Proxy é aquele que cria um circuito entre o cliente e o 
servidor sem interpretar o protocolo da aplicação. A vantagem é 
que um circuit-level proxy provê serviços para uma grande 
variedade de protocolos, enquanto que é necessário um 
Application-level Proxy para cada serviço específico. Por esse 
motivo, application-level proxies são conhecidos como dedicated 
proxy servers e os circuit-level proxies como generic proxy servers.
Com o advento de uma estrutura mais modularizada para as API’s 
de transporte de redes do Microsoft Windows, não são mais 
necessárias mudanças nos programas clientes para que eles 
funcionem com circuit-level proxies; daí o aumento da sua 
popularidade. Um benefício adicional do uso desses gateways é a 
existência de um único ponto de controle, gerenciamento e logging 
num único servidor proxy genérico. 
 13.2.2. Host Bastião
Um Bastion Host é o termo aplicado a um host que age como um 
check-point entre a sua rede e a Internet, ou entre subredes da 
Intranet. Ele pode ser associado de várias maneiras à entrada de 
um edifício - todos devem passar por aquele ponto tanto para 
entrar quanto para sair do edifício. Para um Bastion Host que está 
conectado à Internet, maior atenção deve ser dada à segurança - 
é o ponto mais exposto e, por essa razão, deve ser o mais forte. 
www.esab.edu.br 133
O Bastion Host seria o ponto de entrada, tipicamente dos seguintes 
serviços:
• Sessões de E-mail que estejam chegando (SMTP) e distribuí-
las para o site;
• Requisições de FTP para o servidor de FTP anônimo;
• Para consultas ao servidor de DNS interno.
Os serviços providos para redes externas, podem ser tratadas de 
uma das maneiras seguintes:
• Configuração de Packet Filtering (Filtro de conteúdos) nos 
roteadores externo e interno para permitir que clientes 
externos acessem servidores externos diretamente;
• Configurar servidores proxy para rodarem no Bastion Host 
(se o firewall da rede estiver configurado para tal) para 
permitir que clientes internos acessem servidores externos 
indiretamente. O Packet Filtering pode ser configurado para 
permitir também que clientes internos comuniquem com os 
servidores proxy no Bastion Host e vice-versa, mas para 
proibir que haja comunicação direta entre os clientes internos 
e o mundo exterior.
Em um outro caso, o Packet Filtering permite que o Bastion Host 
se conecte e aceite conexões de hosts na Internet; quais hosts e 
quais serviços devem ser aceitos, depende da política de 
segurança.
Muito do papel do Bastion Host consiste em atuar como um 
servidor proxy para vários serviços, tanto rodando software proxy 
especializado para alguns protocolos (tais como HTTP ou FTP), 
ou através de servidores padrão de protocolos self-proxy (como o 
SMTP).
www.esab.edu.br 134
A decisão de colocar ou não um bastion host depende de quais 
serviços serão requisitados ao seu firewall e de quanto as 
organizações confiam umas nas outras. Bastion hosts na rede 
limítrofes são raramente requeridos para comunicações com 
produtos comerciais; usualmente, os dados estão sendo enviados 
obedecendo a um protocolo particular e pode protegê-los com um 
Screened Host.
Figura 79: Exemplo de um sistema de um host bastião como 
Screened Host/Router.
Se as organizações onde as redes a serem ligadas possuem 
razoável grau de confiança umas nas outras, torna-se mais 
razoável utilizar Packet Filters de tal forma que os clientes do outro 
lado da rede possam conectar aos servidores internos (tais como 
os servidores de SMTP e DNS) diretamente.
Por outro lado, se o grau de confiança entre as organizações não 
é muito elevado, um Bastion host pode ser colocado em cada lado 
da rede, com controle e gerência próprios, na rede limítrofe. O 
tráfego de dados iria fluir de uma rede até o seu Bastion Host, 
para o outro Bastion Hoste finalmente para a outra rede interna. 
www.esab.edu.br 135
13.3. O uso de Proxies e Firewalls juntos
A grande vantagem do uso de Firewalls e Proxies juntos é que 
eles não interferem um com o outro. Como os dois produtos 
funcionam em diferentes fases do acesso do usuário, eles podem 
ser implementados na mesma rede.
Usando um firewall e um servidor proxy, o cliente pode ter o 
controle sobre quem tem acesso à Internet sobre o que o usuário 
pode fazer depois de acessá-la. Esse tende a ser o nível mais 
confortável de segurança interna da Internet quem um cliente 
pode ter. O proxy impede que os usuários não desejados obtenham 
acesso a recursos da Internet, enquanto o firewall os impede de 
usar a Web para outros além dos aprovados.
O Dual-Homes Firewall é um host que tem, no mínimo, duas 
interfaces de rede. Cada uma se comunica com a rede 
correspondente na qual está conectada (no caso, a Internet e a 
rede interna).
Um computador que fica entre duas redes pode ser um dual-
homed gateway, já que este pode atuar como um roteador entre 
as redes. Mas no caso de um firewall deste caso, esta função de 
roteamento é desabilitada. Desta forma, os pacotes IP vindos da 
Internet não são repassados diretamente para a rede interna. 
Sistemas dentro do firewall podem se comunicar com o dual-
homed host, e sistemas fora do firewall podem somente se 
comunicar com o dual-homed host. Serviços para os usuários são 
providos de duas formas: através de proxy servers ou habilitando 
o logon no dual-homed host.
www.esab.edu.br 136
Figura 80: Exemplo de um sistema de firewall Dual-Homes.
Conforme citado anteriormente, o Screened Host Firewall é uma 
combinação de um dual-homed gateway e um screening router. O 
roteador (ou choke externo) fica entre a Internet e o bastion host 
(ou gate) e este faz a interface de roteamento com a rede interna. 
As funções de cada um são:
• Roteador externo:
o Bloquear os pacotes:
■ de serviços que você não deseja que passem 
pelo firewall;
■ de pacotes que tenham rotas IP definidas (IP 
source routing), ou outro conjunto de opções 
estranhas (ex.: record-route);
■ que tenham como destino a sua rede interna.
o Passar os pacotes que tenham como endereço IP 
fonte ou destino o do seu gateway.
• Gateway:
o Rodar servidores proxies para possibilitar os usuários 
da sua rede interna usar serviços na rede externa;
o Atuar como um servidor de e-mail ou receber estas 
mails e enviá-las para algum host designado dentro da 
rede interna.
www.esab.edu.br 137
Figura 81: Exemplo de screened host com firewall.
A utilização de serviços integrados oferece mais segurança para a 
rede interna do cliente. Por outro lado, todo sistema de segurança 
reduz o desempenho da conectividade entre os usuários e serviços 
uma vez que as comunicações serão todas analisadas para que 
se concretizem. Por isso, tenha em mente que quanto maior o 
grau de segurança implementado, maior será o desconforto dos 
usuários na utilização dos sistemas e serviços.
www.esab.edu.br 138
14.1. Conceito
Uma rede virtual privada (VPN) é uma conexão ponto a ponto em 
redes privadas ou públicas, como a Internet. Um cliente VPN usa 
protocolos especiais baseados em TCP/IP, denominados 
protocolos de túnel, que estabelecem um canal seguro entre dois 
computadores, pelos quais dados podem ser enviados. Da 
perspectiva dos dois computadores envolvidos, há um link ponto 
a ponto dedicado entre eles, embora na realidade, os dados sejam 
roteados pela Internet, como qualquer outro pacote seria. Em uma 
implantação VPN típica, um cliente inicia uma conexão virtual 
ponto a ponto com um servidor de acesso remoto pela Internet. O 
servidor de acesso remoto atende a chamada, autentica o 
chamador e transfere os dados entre o cliente VPN e a rede 
privada da organização.
Para emular um link ponto a ponto, os dados são encapsulados, 
ou empacotados, com um cabeçalho. O cabeçalho fornece 
informações de roteamento que possibilitam que os dados 
atravessem a rede pública ou compartilhada para acessar o ponto 
de extremidade. Para emular um link particular, os dados enviados 
são criptografados por questão de confidencialidade. A 
comunicação entre uma matriz, suas filiais, fornecedores, 
distribuidores, clientes e usuários forma uma infraestrutura que 
corresponde à base dos ambientes de negócios das empresas.
www.esab.edu.br 139
Figura 82: Representação física e lógica de uma Rede Virtual 
Privada.
Nesse cenário, as VPNs representam uma alternativa interessante 
para essa comunicação por possibilitarem a racionalização dos 
custos de manutenção das redes corporativas ao permitirem que 
as conexões dedicadas existentes, de custo mais elevado, sejam 
substituídas por conexões públicas mais seguras e com um custo 
operacional mais acessível.
A segurança é a primeira e mais importante função de uma VPN. 
Uma vez que dados privados serão transmitidos pela rede pública, 
que é um meio de transmissão inseguro por natureza, eles devem 
ser protegidos de forma a não permitir que sejam modificados ou 
interceptados.
Com a utilização de uma VPN, um administrador de rede pode 
definir, por exemplo, quais usuários estarão credenciados a 
acessar determinados recursos da rede e quais usuários não terão 
acesso a esses mesmos recursos.
Os requisitos de segurança por sua vez podem ser divididos em 
dois grupos principais, os quais são independentes entre si, 
podendo ser utilizados de forma conjunta ou separada, de acordo 
com a necessidade de cada implementação (relembrando ...):
www.esab.edu.br 140
Autenticação e Integridade - A autenticação garante que os dados 
recebidos correspondem àqueles originalmente enviados, assim 
como garante a identidade do emissor. Já a integridade significa 
que os dados transmitidos chegam íntegros ao seu destino, 
eliminando a possibilidade de terem sido modificados no caminho 
sem que isto pudesse ser detectado;
Confidencialidade - Apenas os usuários autorizados devem 
entender o conteúdo transportado. Pessoas não autorizadas, 
mesmo tendo capturado o pacote, não poderão ter acesso às 
informações nele contidas. O mecanismo mais usado para prover 
esta propriedade é chamado de criptografia.
No desenvolvimento de soluções de rede também é desejável que 
facilidades de controle de acesso às informações e aos recursos 
corporativos sejam implementadas.
Uma VPN deve dispor de recursos que permitam o acesso de 
clientes remotos autorizados aos recursos da LAN corporativa, 
bem como viabilizar a interconexão de LANs para o compartilhamento 
de recursos e de informações, assegurando a privacidade e a 
integridade de dados ao atravessar a rede pública, bem como da 
própria rede corporativa. As características mínimas desejáveis 
para uma VPN sob o aspecto da segurança são as seguintes:
•	 Autenticação de Usuários - Verificação da identidade do 
usuário, restringindo o acesso às pessoas autorizadas. Deve 
dispor de mecanismos de auditoria, provendo informações 
referentes aos acessos efetuados do tipo “quem acessou, o 
quê” e “quando ocorreu o acesso”;
•	 Gerenciamento de Endereços - O endereço do usuário na 
rede privada não deve ser divulgado, devendo-se adotar 
endereços fictícios para o tráfego externo;
•	 Criptografia de Dados - Os dados devem trafegar na rede 
pública ou privada em formato cifrado e, caso sejam 
www.esab.edu.br 141
interceptados, não deverão ser decodificados, garantindo a 
privacidade da informação. O reconhecimento do conteúdo 
das mensagens deve ser exclusivo dos usuários autorizados;
•	 Gerenciamento de Chaves - O uso de chaves de segurança 
nas mensagens criptografadas deve funcionar como um 
segredo compartilhado exclusivamente entre as partes 
envolvidas. O gerenciamento de chaves deve garantir a 
troca periódica das mesmas, visando manter a comunicação 
de forma segura;
14.2. Limitações
Atualmente é cada vez mais crescente a utilização da Internet 
como meio para a troca de informações nas empresas. 
Consequentemente, a demanda por segurança e confidencialidadedas informações teve que acompanhar esse crescimento, 
originando uma solução eficiente e de excelente custo benefício 
conhecida como redes VPN (Virtual Private Network) que, 
entretanto, apresenta algumas limitações.
Como as redes de computadores atuais, por menores que sejam, 
apresentam uma variedade significativa de equipamentos em 
termos de tipos, quantidades e configurações, é praticamente 
impossível conseguir um ambiente absolutamente seguro.
Considerando a disposição geográfica e quantidade dos seus 
elementos constituintes, aliados aos aspectos de segurança 
requeridos para cada sistema local, a administração de uma rede 
utilizando VPN pode se tornar uma tarefa complexa. Essa 
complexidade pode aumentar ainda mais com o aumento do 
número de equipamentos, tornando difícil manter um mínimo de 
segurança para a rede privada.
www.esab.edu.br 142
14.3. Falhas na VPN
As falhas em redes de comunicação utilizando VPN estão ligadas 
ao risco envolvido em determinadas configurações em função do 
investimento feito na solução, mas que se traduzem em riscos 
calculados.
Como a principal motivação para a constituição de VPN’s é 
financeira, é muito comum configurar em um gateway da VPN 
serviços que não fazem parte do contexto de segurança, como 
servidores de e-mail e Web, com o objetivo de reduzir custos 
operacionais na contratação de links dedicados ou redes de 
pacotes. Essa atitude acaba por comprometer a segurança porque 
os equipamentos passam a ficar sujeitos aos ataques externos à 
rede e infecção por vírus através de e-mails ou conexão com a 
Internet.
Outra falha em VPN acontece devido à forma como a segurança 
é tratada (ou menosprezada) dentro da política de segurança 
adotada nas empresas. Pesquisas recentes demonstraram que a 
maioria dos ataques sofridos nas empresas não ocorre sobre os 
elementos da VPN, como o firewall, por exemplo, mas direcionados 
aos servidores de fax, de web (a exploração de falhas em servidores 
web é uma das práticas mais utilizadas na Internet), modems para 
acesso remoto e estações de usuários utilizando uma senha-
padrão que nunca foi modificada.
As pesquisas também apontaram que os maiores problemas 
dentro de um ambiente controlado com firewall, VPN, etc, são os 
que ocorrem dentro da própria infraestrutura da rede. Esses 
problemas tornam a rede vulnerável a outros tipos de falhas 
consideradas altamente críticas e não calculadas, que podem 
expor a rede a ataques do tipo negação de serviço - DoS (Denial 
of Service) - identificação remota de serviços ativos e manipulação 
da configuração do firewall, entre outros.
www.esab.edu.br 143
Pior que não ter segurança nos sistemas é possuir uma falsa 
impressão de segurança. A segurança de uma rede não é apenas 
uma questão técnica, envolve também aspectos gerenciais e 
humanos. Não adianta adquirir uma série de equipamentos de 
hardware e software sem treinar e conscientizar o nível gerencial 
da empresa.
Os riscos podem ser identificados, quantificados e então reduzidos, 
mas não é possível eliminá-los completamente. Por esse motivo, 
deve-se considerar a existência de uma equipe especializada, 
treinada para gerenciamento e suporte das conexões, a fim de 
garantir agilidade na recuperação dos serviços no caso de falhas 
ou de interrupção da rede.
14.4. Tipos de VPN
 14.4.1. VPN de Acesso Remoto
Uma conexão VPN de acesso remoto habilita um usuário que 
esteja trabalhando em casa ou em trânsito a acessar um servidor 
em uma rede privada, usando a infraestrutura fornecida por uma 
rede pública, como a Internet. Do ponto de vista do usuário, a VPN 
é uma conexão ponto a ponto entre o computador cliente e um 
servidor da organização. A infraestrutura da rede pública ou 
compartilhada é irrelevante porque ela aparece logicamente como 
se os dados fossem enviados por meio de um link privado dedicado. 
www.esab.edu.br 144
Figura 83: Exemplo de VPN do tipo acesso remoto.
 14.4.2. VPN Site-a-Site
Uma conexão VPN site a site (algumas vezes chamada de 
conexões VPN roteador a roteador) habilita que uma organização 
mantenha conexões roteadas entre escritórios independentes ou 
com outras organizações em uma rede pública, enquanto ajuda a 
manter a segurança das comunicações. Quando as redes são 
conectadas pela Internet, como mostra a figura a seguir, um 
roteador habilitado por VPN encaminha os pacotes para outro 
roteador habilitado por VPN em uma conexão VPN. Para os 
roteadores, a conexão VPN aparece, logicamente, como um link 
de camada de link de dados dedicado.
Uma conexão VPN site a site conecta duas redes privadas. O 
servidor VPN fornece uma conexão roteada com a rede à qual o 
servidor VPN está conectado. O roteador de chamada realiza sua 
própria autenticação para o roteador de resposta e, para 
autenticação mútua, o roteador de resposta realiza sua própria 
autenticação para o roteador de chamada. Geralmente, em uma 
conexão VPN site a site, os pacotes enviados de qualquer um dos 
roteadores pela conexão VPN não são originados nos roteadores.
www.esab.edu.br 145
Figura 84: Exemplo de VPN do tipo Site-a-Site.
14.5. Principais Protocolos de Segurança Envolvidos
É importante considerar os protocolos envolvidos no mecanismo 
de segurança provido por uma VPN, principalmente dependendo 
do tipo de VPN que será estabelecida para o projeto bem como na 
escolha da tecnologia para suportar essa conectividade. Desta 
forma, a maioria das soluções de VPN usam um dos seguintes 
protocolos para fornecer a criptografia dos dados.
 14.5.1. IPsec
O protocolo de segurança da Internet (IPsec) fornece recursos de 
segurança avançados por meio do uso de algoritmos modernos 
de criptografia e autenticação. O IPsec oferece dois modos de 
criptografia: túnel e transporte. O modo de túnel criptografa o 
cabeçalho e o payload de cada pacote enquanto o modo de 
transporte criptografa somente o payload. Somente os sistemas 
compatíveis com o IPsec podem fazer uso deste protocolo. Além 
disso, todos os dispositivos devem usar uma chave comum ou 
certificado e devem possuir políticas de segurança similares para 
estabelecerem o túnel seguro.
www.esab.edu.br 146
Figura 85: Resumo das fases de negociação VPN com protocolo 
IPSec.
 14.5.2. PPTP/MPPE
O PPTP foi inicialmente desenvolvido pela Microsoft para 
encapsular PPP sobre uma ligação IP. Genericamente, é apenas 
uma alternativa para transporte PPP. Pressupõe dois componentes: 
o cliente (PPTP Acess Concentrator, normalmente residente no 
computador remoto) e o servidor (PNS, PPTP Network Server). O 
PPTP não define quaisquer funções de segurança e encriptação, 
baseando-se apenas nas funcionalidades do PPP. A autenticação 
do túnel recorre a mecanismos suportados pelo PPP. O conteúdo 
de túneis PPTP pode ser encriptado com recurso ao Microsoft 
Point-to-Point Protocol (MPPEP), um protocolo de encriptação 
que suporta chaves de 40 e 128 bis.
Figura 86: Exemplo de uma conexão VPN com o protocolo 
PPTP.
www.esab.edu.br 147
14.5.3. L2TP/IPsec
O L2TP é geralmente utilizado sobre o IPsec. Desta forma fornece 
a segurança do protocolo IPSec com o tunelamento do protocolo 
Layer 2 Tunneling Protocol (L2TP). O L2TP é produto de uma 
parceria entre os membros do fórum PPTP, Cisco, e o Internet 
Engineering Task Force (IETF). 
Figura 87: Quadro comparativo entre os protocolos de VPN.
14.6. Benefícios esperados para o negócio
Uma VPN bem-desenvolvida pode extremamente beneficiar uma 
empresa. Por exemplo, pode:
•	 Estender geograficamente a conectividade da empresa
•	 Reduzir custos operacionais frente às WAN tradicionais
•	 Reduzir o tempo de trânsito e os custos de viagem para 
usuários remotos
•	 Melhorar a produtividade
•	 Simplificar a topologia de rede
•	 Fornecer oportunidades globais dos trabalhos em rede
•	 Fornecer um returno de investimento mais rápido (ROI) do 
que a WAN tradicional
www.esab.edu.br 148
De forma a alcançar esses objetivos de negócio, tenha em mente 
que uma VPN bem desenvolvida deve incorporaros seguintes 
aspectos:
•	 Segurança
•	 Confiabilidade
•	 Escalabilidade
•	 Gerenciamento de Rede
•	 Gerenciamento de políticas
www.esab.edu.br 149
15.1. Conceitos
A área de gerencia de redes foi inicialmente impulsionada pela 
necessidade de monitoração e controle do universo de dispositivos 
que compõem as redes de comunicação. Atualmente as redes de 
computadores e os seus recursos associados, além das aplicações 
distribuídas, tem se tornado fundamental e de tal importância para 
uma organização, que elas basicamente “não podem falhar”.
Isto significa que o nível de falhas e de degradação de desempenho 
considerados aceitáveis está cada vez mais diminuindo, sendo 
este nível igual até a zero, dependendo da importância da rede 
para uma instituição. Com está crescente necessidade de 
gerenciamento, fez-se necessário que padrões para ferramentas 
fossem estabelecidos. Em resposta a esta necessidade surgiram 
dois padrões:
•	 Família de Protocolos SNMP (RFC 1157): o protocolo SNMP 
(Simple Network Management Protocol) refere-se a um 
conjunto de padrões para gerenciamento que inclui um 
protocolo, uma especificação de estrutura de dados, e um 
conjunto de objetos de dados. Este protocolo hoje já está na 
sua segunda versão oficial, chamada de SNMPv2. E já 
existem estudos para o desenvolvimento do SNMPv3. Este 
é o protocolo de gerencia adotado como padrão para redes 
TCP/IP, e que aqui será tratado. É composto por 3 elementos: 
o equipamento gerenciador, o agente de monitoramento e o 
software de gerenciamento de redes.
www.esab.edu.br 150
•	 Sistemas de gerenciamento OSI: este termo refere-se a um 
grande conjunto de padrões de grande complexidade, que 
definem aplicações de propósito geral para gerencia de 
redes, um serviço de gerenciamento e protocolo, uma 
especificação de estrutura de dados, e um conjunto de 
objetos de dados. Este conjunto de protocolos é conhecido 
como CMIP. Pela sua complexidade, e pela lentidão do 
processo de padronização, este sistema de gerenciamento 
não e muito popular.
Portanto, o contexto atual em que se fundamenta a necessidade 
de gerenciamento de infraestruturas de redes de computadores 
pode ser indicado por um ou mais das seguintes necessidades do 
cliente:
•	 Crescimento das redes, do número de equipamentos e da 
diversidade de tecnologias.
•	 Novos dispositivos de rede.
•	 BYOD – Bring Your Own Device (Traga seu Prórpio 
Dispositivo) 
•	 A rede como área estratégica dentro das corporações.
•	 Aumento exponencial do número de fabricantes.
•	 Diversidade de sistemas proprietários de gerenciamento.
•	 Aumento do número de serviços disponibilizados na rede.
•	 Sofisticação de funcionalidades dos equipamentos e 
acessórios.
•	 Conhecer a própria rede.
15.2. Desempenho da Rede
Podemos constatar que o cerne da questão é o desempenho da 
rede: sempre uma preocupação para clientes e projetistas. Ambos 
querem definir e medir a qualidade do serviço (QoS) disponibilizada 
por suas redes. Os clientes precisam contar com uma qualidade 
www.esab.edu.br 151
de serviço mínima previsível, especialmente à medida que os 
serviços se dinamizam, tais como o WWW, videoconferência e a 
colaboração em tempo real. Os projetistas, por sua vez, querem 
poder mostrar o que estão entregando para as organizações.
O que é o desempenho então? O desempenho da rede relaciona-
se diretamente à velocidade da rede. Já o desempenho das 
aplicações relaciona-se à velocidade das aplicações, como é visto 
pelo usuário final, e depende, também, da rede, do servidor, do 
cliente, e da aplicação. O desempenho da rede é uma preocupação 
central, especialmente porque a rede é geralmente responsabilizada 
pela maioria dos problemas de desempenho.
Essencial a uma gerência de desempenho eficaz é a determinação 
de quando os atrasos ocorrem e onde estes se encontram 
realmente, de modo que as ações corretivas possam ser feitas. 
Por exemplo, uma rede que escoe o tráfego rapidamente pode ser 
vista como “ lenta “ se o servidor for subdimensionado ou estiver 
suportando demasiados usuários. Por outro lado, um servidor 
finamente ajustado pode não apresentar nenhum impacto positivo 
na performance caso haja atrasos excessivos na rede.
A medição de desempenho torna-se mais difícil ao passo que as 
aplicações se tornam cada vez mais complexas. Por exemplo, um 
pedido do cliente pode não ser completado com uma resposta de 
um servidor único - o que seria razoavelmente fácil de medir. Pode 
mover-se sobre rotas variantes com latências diferentes. 
Especificamente, um pedido do cliente pode requerer: um look-up 
do diretório para encontrar o servidor adequado, a criação de uma 
conexão de rede, passando o pedido, o servidor acessando um 
outro servidor, retornando então a resposta. Ou uma única 
transação do cliente pode requerer respostas múltiplas do servidor 
para ser completada.
www.esab.edu.br 152
15.3. Acordo de Nível de Serviço
Outro ponto importante que exerce influência na performance de 
uma rede é a questão do atendimento aos serviços dela 
requisitados. Ou seja, devemos avaliar os parâmetros que 
determinam a qualidade com que estes serviços são recebidos e 
tratados. Seguem, então, alguns termos fundamentais acerca 
desta questão.
SLAs são contratos entre o fornecedor e o usuário que detalham 
o que o usuário espera do fornecedor. Um SLA bom tem: as 
descrições específicas dos serviços que estão sendo entregues, 
incluindo os critérios usados para avaliação do serviço; requisitos 
de relatório; acordos de escalação (o que fazer quando houver 
interrupções sérias); e penalidades para quando não se cumprirem 
com os termos do contrato.
Já a disponibilidade é uma medida do nível de prontidão da rede 
para a atividade do usuário. É medida geralmente como o tempo 
médio entre falhas ( Medium Time Between Failures - MTBF) e o 
tempo médio para reparo ( Medium Time To Repair - MTTR). Por 
exemplo, um MTBF de 99,5% todo dia significa que o “downtime” 
( tempo em que a rede fica inoperante ) não pode exceder 7,2 
minutos cada 24 horas. Uma questão interessante a ser analisada 
para a medição da disponibilidade diz respeito a disponibilidade 
do serviço : E o serviço que os usuários querem pode realmente 
ser usado?
Para o quesito de tempo de resposta, significa medir o tempo para 
completar um pedido para um cliente, um grupo de clientes, ou a 
rede. Sua relevância indica boa medida da eficiência da rede e do 
servidor. Algumas aplicações, tais como a Web, requerem tempos 
de resposta muito curtos enquanto outras, tais como transferência 
de arquivos, não são tão restritivas. O tempo de resposta é a 
melhor medida de serviço para o usuário final. 
www.esab.edu.br 153
Porém, é um quesito difícil de medir. Aplicações mais novas podem 
fazer diversas interações cliente/servidor para terminar um pedido. 
Além disso, cada tipo de transação pode ter seus próprios perfis e 
comportamentos. É também difícil de localizar um problema 
quando os tempos de resposta são insatisfatórios - o problema 
poderia ser a rede, servidor, cliente, aplicação, localização da 
informação, ou uma combinação daqueles fatores.
Em relação à vazão, é uma medida da quantidade de dados (ou 
de volume) emitidos em uma quantidade de tempo dada. Por 
exemplo, a videoconferência pode requerer 384 Kbps a fim de 
fornecer a qualidade satisfatória. Descarregar uma página de texto 
de um servidor web em dois segundos requer uma vazão de 20 
Kbps. Esse indicador facilita o planejamento e a análise em tempo 
real do comportamento da rede.
15.4. Ferramentas de Gerenciamento de Redes
O gerenciamento de redes complexas é um desafio que a maioria 
das organizações enfrenta. Um bom gerenciamento disponibiliza 
serviços de alta qualidade, alta disponibilidade, e controla os 
custos de propriedade (staffing, facilidades e melhoramentos).
As tarefas da gerência podem ser agrupadas em categorias táticas 
e estratégicas. As tarefas táticas são relacionadas à resposta às 
situações atuais tais como falhas, congestionamento,e a qualidade 
inaceitável do serviço. Estas tarefas incluem a solução de 
problemas, a configuração, e o ajuste de fluxos de tráfego.
As tarefas estratégicas tomam uma perspectiva de mais longo 
prazo. Estão orientadas para o planejamento adequado a fim de 
evitar limitação/escassez de recursos (dimensionamento) em 
função do crescimento constante da rede. Além disso, as tarefas 
estratégicas usam a informação para ajustar operações, otimizar 
a qualidade, e manipular as facilidades de modo a reduzir os 
custos operacionais totais. Os elementos principais de um sistema 
www.esab.edu.br 154
de gerência são aplicações e agentes do gerente de rede.
Os agentes são os “trabalhadores” do sistema de gerência - são 
projetados para se integrar com dispositivos, computadores, e 
aplicações da rede. Os agentes coletam informações de 
gerenciamento e reportam os problemas a um gerente.
O gerente controla um conjunto de agentes e assegura-se de que 
estes coletem a informação apropriada. Aplicações de gerência, 
ou ferramentas, usam informação coletada e “histórica” para um 
conjunto de ações táticas e estratégicas. 
Figura 88: Exemplo de gerenciamento de redes com o protocolo 
SNMP.
O gerenciamento não deve se limitar apenas à rede. As próprias 
estações e as aplicações que estão nas extremidades de um 
serviço de comunicações, devem ser gerenciadas. Um desempenho 
deficiente nessas estações pode ser responsável pela degradação 
da QoS. O mesmo pode ser dito em relação aos serviços (fim a 
fim) prestados pelas redes e às aplicações. O gerenciamento deve 
estender-se também a eles.
15.5. Gerenciamento Proativo
O gerenciamento de redes proativo tem por objetivo principal 
www.esab.edu.br 155
identificar problemas na rede antes que alguma degradação ou falha 
de QoS nos serviços que estão sendo prestados venha a ocorrer. 
Algumas áreas funcionais, como configuração e contabilização, são 
inerentemente reativas. Já as áreas de gerenciamento de 
desempenho, de falhas e de segurança podem ser mais eficientes 
caso o gerenciamento seja realizado de forma proativa.
No gerenciamento proativo, o comportamento da rede deve ser 
constantemente monitorado para que estatísticas sejam coletadas. 
Análises dessas estatísticas permitem que sejam identificados 
sintomas indicadores de que um ou mais problemas podem vir a 
acontecer. Podem ser utilizadas, nessas análises, simulações 
rápidas, extrapolações ou técnicas de inteligência artificial, com o 
objetivo de se precisar ou estimar o momento quando determinado 
problema ou evento vai ocorrer.
As operações que têm que ser realizadas nessas análises podem vir 
a consumir grande processamento. Esse tem sido o fator limitante do 
emprego de técnicas proativas no gerenciamento de redes. A 
distribuição do processamento de gerenciamento, juntamente com a 
flexibilidade oferecida pelo uso de tecnologia ativa, aliados ao 
aumento da capacidade de processamento disponível no hardware 
podem viabilizar o gerenciamento proativos. 
Uma possível solução é a colocação de uma capacidade de 
processamento (destinada ao gerenciamento) limitada nos elementos 
a serem gerenciados e uma maior capacidade de processamento 
em estações destinadas a esse fim, próximas àqueles elementos.
Para que os projetistas possam integrar o gerenciamento de redes 
com o projeto em sí, deve seguir uma das metodologias disponíveis 
na literatura ou que foi construída a partir de sua experiência de 
trabalho com gerenciamento. A seguir, serão apresentadas duas das 
principais metodologias.
www.esab.edu.br 156
15.6. Modelo Funcional de Gerenciamento de Redes - OSI
Os modelos funcionais de gerenciamento de redes OSI, dividem-
se em 5 tipos, sendo eles descritos abaixo com mais detalhes:
15.6.1. Gerenciamento de Configuração
Refere-se aos ajustes e mudanças das configurações das redes e 
seus componentes. Isso envolve a configuração dos parâmetros 
como os limites para que um alarme seja ativado e uma notificação 
seja enviada. Suas funções básicas são:
•	 Coletar informações da topologia de rede;
•	 Controlar inventário;
•	 Iniciar e encerrar as operações dos elementos gerenciados;
•	 Alterar a configuração dos elementos gerenciados;
•	 Gerar relatórios de configuração;
Um exemplo simples, seria determinar os equipamentos que 
devem ser atualizados.
15.6.2 Gerenciamento de Falhas
Cuida da detecção e isolamento dos problemas que causam falhas 
na rede. Um Sistema de Gerenciamento de Redes (NMS – Network 
Management System) constantemente monitora a rede e exibe 
em tempo real os alarmes. As falhas são eliminadas tão cedo 
quanto possível, podendo, para isso, mudar a configuração da 
rede que é responsabilidade do gerenciamento de configuração. 
Várias falhas podem ser resolvidas automaticamente.
É uma das áreas mais importantes e desenvolvidas de 
gerenciamento de redes. Há várias ferramentas disponíveis, 
desde aplicativos para mainframes até aplicativos utilizados em 
mesas de teleprocessamento, cujo controle se dá com o trabalho 
dos dados fornecidos em estações de trabalho.
www.esab.edu.br 157
As informações são bastante abrangentes e completas. Pode-se 
saber desde uma queda de portadora até a falha de um aplicativo 
de comunicação de dados. Com estas informações, a qualidade 
do serviço acertada com os usuários tende a ser mantida, uma 
vez que o setor responsável pela administração do ambiente 
informatizado antecipa-se aos usuários na solução de problemas 
da rede.
15.6.3. Gerenciamento de Desempenho
Lida com o comportamento da rede. Um sistema monitor mostra o 
estado da rede, medindo o tráfego e estatísticas que refletem o 
desempenho da rede. As estatísticas incluem o tráfego de dados, 
atraso na rede, etc. As estatísticas das aplicações podem ajudar 
nas decisões das políticas usadas que afetam o gerenciamento 
das aplicações como e-mail, transferência de arquivos, tráfego da 
web, etc. Algumas das questões relativas ao gerenciamento do 
desempenho, são:
•	 Qual é o nível de capacidade de utilização?
•	 O tráfego é excessivo?
•	 O throughput foi reduzido para níveis aceitáveis?
•	 Existem gargalos?
•	 O tempo de resposta está considerado aceitável ou deve 
melhor?
•	 Um exemplo seria a taxa de utilização de determinados 
dispositivos.
15.6.4. Gerenciamento de Segurança
Envolve uma gama de aspectos referentes a segurança. Ele 
engloba segurança nas comunicações da rede, acesso a recursos 
da rede, etc. Existem firewalls que protegem as redes corporativas 
e os recursos da rede de pessoas não autorizadas e programas 
contendo vírus. A criptografia possui um papel fundamental no 
www.esab.edu.br 158
gerenciamento de segurança. O gerenciamento de segurança 
abrange:
•	 Controle de serviços;
•	 Garantir que a política de segurança seja seguida em 
conformidade;
•	 Controlar acesso à rede ou parte da rede e às informações 
obtidas dos nodos da rede;
•	 Coletar, armazenar e examinar os registros de auditoria e 
logs de segurança, bem como ativação e desativação destas 
atividades.
Um exemplo seria a listagem de acessos/horários e objetos.
15.6.5. Gerenciamento de Contabilidade
Em resumo ele lida com os privilégios dos usuários da rede, bem 
como administra os custos da rede estabelecendo métricas para 
estabelecer o uso de recursos e serviços. 
•	 Evitar que um usuário ou grupo de usuários abuse de seus 
privilégios de acesso e monopolize a rede, em detrimento de 
outros usuários;
•	 Evitar que usuários façam uso ineficiente da rede, assistindo-
os na troca de procedimentos e garantindo a desempenho 
da rede;
•	 Conhecer as atividades dos usuários com detalhes 
suficientes para planejar o crescimento da rede.
Um exemplo seria de indicar horários de maior demanda por 
determinados serviços.
15.7. Modelo de Gerenciamento OAM&P
O modelo OAM&P é comum m grandes empresas de 
telecomunicações e divide-se em quatro áreas funcionais: 
Operações, Administração, Manutenção e Provisionamento. A 
seguir serão descritas cada uma dessas categorias.
www.esab.edu.br159
•	 Operação (Operations): Coordenar as atividades das demais 
categorias e realizar o monitoramento da rede.
•	 Administração (Administration): Funções de suporte como 
alocação de endereços, acompanhamento da rede, 
inventário de equipamentos, cobrança do uso de serviços, 
etc.
•	 Manutenção (Maintenance): Funções que garantem o 
funcionamento da rede e seus serviços (disgnóstico, reparos 
e solução de problemas).
•	 Provisionamento (Provisioning): Fornecer as configurações 
e parâmetros para o funcionamento correto da rede. Pode 
incluir atualização de configuração de equipamentos, 
instalação, ativar ou desativar serviços do cliente final, etc.
www.esab.edu.br 160
O Capítulo 11 abordou os conhecimentos de LANs virtuais que 
representam uma importante configuração para o projeto, 
principalmente na dimensão da segurança de redes. Aqui, o 
pensamento está na segurança da rede interna do cliente. No 
Capítulo 12 vimos uma análise dos sistemas de firewall e suas 
opções de configuração para o projeto. A escolha dessa 
configuração deve estar alinhada com as necessidades do cliente 
para que seja possível alcançar um ambiente de rede seguro. O 
Capítulo 13 analisou requisitos técnicos dos sistemas de proxy, 
responsável por contribuir para a segurança das navegações de 
Internet bem como no seu desempenho. Já o Capítulo 14 
concentrou-se nas soluções de VPN para que o projeto permita a 
mobilidade de seus usuários bem como a integração com extranets 
de parceiros de negócio do cliente. Por fim, o Capítulo 15 abordou 
questões sobre o gerenciamento da infraestrutura de rede do 
cliente. Por meio desta solução, o administrador da rede poderá 
acompanhar em tempo real o estado da infraestrutura de rede e 
serviços. 
www.esab.edu.br 161
ACL – Access Control List – Lista de Controle de Acesso. R
ADSL – Asymmetric Digital Subscriber Line – Linha Digital do 
Assinante com comunicação Assimétrica. Canal de recebimento 
com velocidade maior que o canal de envio de dados. R
AP – Access Point – Ponto de Acesso para redes sem fios. R
Backup – Cópia de segurança de dados. R
BOYD – Bring Your Own Device – Traga seu próprio dispositivo. 
R
Broadcast – Modo de transmissão onde todos os participantes 
recebem a mesma mensagem. R
CAD – Computer-aided Design – Projeto Assistido por Computador. 
R
CFTV – Circuito Fechado de TV. R
Cloud Computing – Computação em Nuvem. R
CMIP Common Management Information Protocol – Protocolo 
Comum de Gerenciamento de Informações. R
DNS – Domain Name System – Sistema de Nomes para Domínios. 
R
www.esab.edu.br 162
EMI – Electromagnetic Interference – Interferência 
Eletromagnética. R
EXTRANET – Qualquer rede externa ao perímetro a rede local da 
empresa ou Campus. R
FTP – File Transfer Protocol – Protocolo para Transferência de 
Arquivos. R
HARDWARE – Referente à parte física de um equipamento 
incluindo placas e etc. R
HTTP Hyper Text Transfer Protocol – Protocolo de 
Transferência de Hipertexto. R
IDS Intrusion Detection Systems – Sistema de Detecção de 
Intrusão. R
IMAP Internet Message Access Protocol – Protocolo de Acesso 
a Mensagens da Internet. R
IoT Internet of Things – Internet das Coisas. R
IPS Intrusion Prevention Systems – Sistema de Prevenção de 
Intrusão. R
Lan Local Area Network – Rede de abrangência local. R
Largura de banda – Capacidade de um meio de comunicação de 
transmitir dados. R
MALWARE Malicious Software – Programa Malicioso. R
Multicast – Modo de transmissão onde um grupo de participantes 
www.esab.edu.br 163
recebe a mesma mensagem. R
NAS Network Attached Storage – Armazenamento Conectado 
à Rede. R
NAT Network Address Translation – Tradução de Endereço de 
Rede. Ocorre quando endereços IP locais devem ser traduzidos 
para endereços públicos na Internet ou para outros endereços 
entre redes. R
OSI Open System Interconnection Model – Modelo Aberto 
para Interconexão de Sistemas. R
PABX Private Automatic Branch Exchange – Central de 
Comutação de Ramais Privados ou Central Telefônica Privada. R
PISHING – Tentativa de se obter dados sensíveis (usuário, 
senhas, etc) de forma maliciosa, se passando por uma entidade 
confiável em uma comunicação eletrônica. R
POP Post Office Protocol – Protocolo de Caixa Postal de 
E-mail. R
QoS Quality of Service – Qualidade de Serviço. R
RADIUS Remote Authentication Dial-In User Service – 
Serviço de Autenticação de Usuários Discados. R
RAID Redundant Array of Independent Disks – Vetor de Discos 
Independents. R
RFI Radio-frequency Interference – Interferência por 
Rádiofrequência. R
RFID Radio-frequency Identification – Identificação por 
Radiofrequência. R
www.esab.edu.br 164
ROI Return of Investiment – Retorno do Investimento. R
SI – Sistema de Informação. R
SMTP Simple Mail Transfer Protocol – Protocolo para 
Transferência de E-mails. R
SNMP Simple Network Management Protocol – Protocolo 
Simples para Gerenciamento de Redes. R
SOFTWARE – Referente à parte de programas de um equipamento 
ou serviço. R
SPAM – Mensagem eletrônica não solicitada. R
SSID Service Set Identifier – Identificador de Conjunto de Serviço. 
R
STP Shilded Twisted Pair – Par Trançado Blindado. R
TACACS – Terminal Access Controller Access Control System. R
Tco Total Cost Ownership – Custo Total de Propriedade. R
Throughput – Capacidade efetiva de transmissão de um meio de 
comunicação. R
TI – Tecnologia da Informação. R
UML Unified Modeling Language – Linguagem Unificada de 
Modelagem. R
UPS Uninterruptible Power Supply – Fornecimento de Energia 
Ininterrupto. R
URL Uniform Resource Locator – Localizador de Recursos 
Comum. R
www.esab.edu.br 165
UTP Unshilded Twisted Pair – Par Trançado não blindado. R
VLAN Virtual LAN – Redes Locais Virtuais. R
VoIP Voice over IP – Voz sobre protocolo IP. R
VPN Virtual Private Network – Rede Virtual Privada. R
WAN Wide Area Network – Rede de Longa Distância. R
WWW Word Wide Web – Internet. R
www.esab.edu.br 166
KUROSE, James F. Redes de Computadores e a Internet: 
Uma abordagem Top-Down. 6ª E. Ed. Pearson, 2013.
OPPENHEIMER, P. Top-Down Network Design. 3 Ed. 
Indianapolis. Cisco Press, 2011.
PROJETC MANAGEMENT INSTITUTE BRASIL. Um Guia de 
Conhecimento em Gerenciamento de Projetos. 5 Ed. 
Saraiva. 2012.
PROJETC MANAGEMENT INSTITUTE. A Guide to the Project 
Management Body of Knowledge (PMBOK® Guide). 6ª E. 
Ed. Saraiva. 2018.
SOUZA, Lindeberg Barros de. Projetos e Implementação de 
Redes – Fundamentos, Arquiteturas, Soluções e 
Planejamento. 2 Ed. Erica. 2014
STALLINGS, William. Criptografia e Segurança de Redes. 
Princípios e Práticas. 6 Ed. Pearson, 2014
	_GoBack
	_GoBack
	_GoBack
	_Hlk502471553
	_Hlk502236224
	_Hlk502235979
	_Hlk501730754
	_Hlk502237637
	_Hlk502406993
	_GoBack