{"id":5558,"date":"2026-09-15T16:42:02","date_gmt":"2026-09-15T19:42:02","guid":{"rendered":"https:\/\/netdeep.com.br\/novo\/?p=5558"},"modified":"2026-09-15T17:58:00","modified_gmt":"2026-09-15T20:58:00","slug":"sd-wan-redundancia-de-conexao-com-multiplos-caminhos","status":"publish","type":"post","link":"https:\/\/netdeep.com.br\/novo\/sd-wan-redundancia-de-conexao-com-multiplos-caminhos\/","title":{"rendered":"SD-WAN – Redund\u00e2ncia de conex\u00e3o com m\u00faltiplos caminhos"},"content":{"rendered":"

1. Introdu\u00e7\u00e3o<\/b><\/h1>\n

Quando uma empresa possui dois ou mais links de Internet, \u00e9 poss\u00edvel utilizar ambos links de forma conjunta e, ao mesmo tempo, manter uma rota de conting\u00eancia caso um deles fique indispon\u00edvel. No Netdeep Secure, essa configura\u00e7\u00e3o pode ser feita combinando o recurso de <\/span>roteamento por m\u00faltiplos caminhos (multipath)<\/b> e o m\u00f3dulo de <\/span>SD-WAN<\/b>, que monitora a disponibilidade dos links e executa a\u00e7\u00f5es autom\u00e1ticas.<\/span><\/p>\n

Neste artigo vamos configurar o ambiente em duas etapas: primeiro, a distribui\u00e7\u00e3o de novas conex\u00f5es entre os links de Internet. Depois, o monitoramento de cada link e a conting\u00eancia autom\u00e1tica. O procedimento pode ser repetido para ambientes com mais de dois links.<\/span><\/p>\n

2. Entendendo o funcionamento<\/b><\/h1>\n

O que \u00e9 roteamento multipath? <\/b>\u00c9 uma forma de cadastrar mais de um pr\u00f3ximo salto (gateway) para o mesmo destino. Em vez de existir apenas um caminho para a Internet, o firewall pode selecionar entre dois ou mais links dispon\u00edveis.<\/span><\/p>\n

Como o tr\u00e1fego \u00e9 distribu\u00eddo? <\/b>No Linux, o roteamento multipath \u00e9 baseado em hash de fluxo (origem + destino). Isso significa que o firewall associa uma conex\u00e3o\/fluxo a um dos caminhos dispon\u00edveis e mant\u00e9m os pacotes daquele fluxo no mesmo caminho enquanto as condi\u00e7\u00f5es de roteamento permanecerem est\u00e1veis. Isso evita a altern\u00e2ncia pacote a pacote, que poderia causar reordena\u00e7\u00e3o e prejudicar protocolos como TCP.<\/span><\/p>\n

O que significa o campo Peso? <\/b>O peso define a propor\u00e7\u00e3o de fluxos que tende a ser direcionada para cada link. Por exemplo, dois links com peso 1 e 1 recebem uma participa\u00e7\u00e3o equivalente ao longo de v\u00e1rias conex\u00f5es. Se um link tiver peso 2 e o outro peso 1, a tend\u00eancia \u00e9 que o primeiro receba aproximadamente duas vezes mais fluxos que o segundo. O valor n\u00e3o representa uma quantidade fixa de pacotes enviados por link.<\/span><\/p>\n

IMPORTANTE: <\/b>uma \u00fanica conex\u00e3o n\u00e3o fica \u201cpulando\u201d entre os links a cada pacote. A distribui\u00e7\u00e3o ocorre entre diferentes fluxos\/conex\u00f5es, de acordo com o mecanismo de hash e com os pesos configurados.<\/span><\/p>\n

O que \u00e9 a m\u00e9trica? <\/b>A m\u00e9trica indica a prefer\u00eancia entre rotas que podem atender ao mesmo destino. No Netdeep Secure, valores menores possuem maior prioridade. Por isso, recomendamos usar uma m\u00e9trica intermedi\u00e1ria, como 10, para a rota multipath. Evite usar m\u00e9trica 0 nessa rota, pois ela poder\u00e1 ter preced\u00eancia sobre rotas mais espec\u00edficas ou regras de roteamento que voc\u00ea j\u00e1 utiliza no ambiente.<\/span><\/p>\n

Exemplo de cen\u00e1rio com dois links de Internet<\/b><\/p>\n

Antes de iniciar a configura\u00e7\u00e3o, considere o cen\u00e1rio hipot\u00e9tico abaixo. A empresa possui dois links de Internet conectados ao Netdeep Secure. As novas conex\u00f5es podem ser distribu\u00eddas entre os dois caminhos conforme os pesos definidos, enquanto o SD-WAN \u00e9 utilizado para monitorar a disponibilidade dos links e executar a conting\u00eancia em caso de falha.<\/span><\/p>\n

\"\"<\/p>\n

Com esse cen\u00e1rio em mente, siga para a etapa 3 e continue com os pr\u00f3ximos passos para configurar as rotas e o monitoramento no Netdeep Secure.<\/b><\/p>\n

3. Antes de come\u00e7ar<\/b><\/h1>\n

Tenha em m\u00e3os os dados de cada link de Internet que participar\u00e1 da configura\u00e7\u00e3o:<\/span><\/p>\n

    \n
  • nome da conex\u00e3o no Netdeep Secure (por exemplo, wan1 e wan2);<\/span><\/li>\n
  • endere\u00e7o IP do gateway\/roteador de cada link;<\/span><\/li>\n
  • IP que ser\u00e1 utilizado para testar a conectividade de cada link;<\/span><\/li>\n
  • propor\u00e7\u00e3o desejada de uso entre os links (peso);<\/span><\/li>\n
  • confirma\u00e7\u00e3o de que cada gateway est\u00e1 acess\u00edvel pela respectiva conex\u00e3o WAN.<\/span><\/li>\n<\/ul>\n

    Recomenda\u00e7\u00e3o: <\/b>fa\u00e7a a altera\u00e7\u00e3o em uma janela de manuten\u00e7\u00e3o sempre que o firewall estiver em produ\u00e7\u00e3o. Uma rota incorreta pode afetar a sa\u00edda para a Internet.<\/span><\/p>\n

    3.1. Ajustando a m\u00e9trica das conex\u00f5es de Internet<\/b><\/h2>\n

    Antes de configurar o SD-WAN e a distribui\u00e7\u00e3o de tr\u00e1fego entre os links, \u00e9 necess\u00e1rio validar a m\u00e9trica configurada nas conex\u00f5es de Internet, como wan1 e wan2, ou nos nomes definidos durante a configura\u00e7\u00e3o do ambiente.<\/span><\/p>\n

    Importante: <\/b>por padr\u00e3o, a m\u00e9trica da conex\u00e3o \u00e9 configurada com o valor 0. No Netdeep Secure, quanto menor a m\u00e9trica, maior a prioridade. Dessa forma, uma conex\u00e3o de Internet com m\u00e9trica 0 pode ter prioridade sobre a rota utilizada para a distribui\u00e7\u00e3o de tr\u00e1fego e tamb\u00e9m gerar conflito com outras rotas espec\u00edficas que utilizem valores baixos. Para evitar esse comportamento, neste exemplo a wan1 ser\u00e1 configurada com m\u00e9trica 100 e a wan2 com m\u00e9trica 200.<\/span><\/p>\n

      \n
    1. Acesse <\/span>Rede \u2192 Conex\u00f5es<\/b>. Localize a conex\u00e3o <\/span>wan1<\/b> e clique no \u00edcone de l\u00e1pis para edit\u00e1-la.<\/span><\/li>\n<\/ol>\n

      \"\"<\/p>\n

      Exemplo – tela Rede \u2192 Conex\u00f5es com as conex\u00f5es de Internet do ambiente.<\/span><\/i><\/p>\n

        \n
      1. Na edi\u00e7\u00e3o da <\/span>wan1<\/b>, des\u00e7a at\u00e9 o final da tela. Na se\u00e7\u00e3o <\/span>ENDERE\u00c7OS<\/b>, localize o campo <\/span>M\u00e9trica<\/b> referente ao Gateway IPv4 \/ Gateway IPV6 e informe o valor <\/span>100<\/b>. Em seguida, clique em <\/span>SALVAR<\/b>.<\/span><\/li>\n<\/ol>\n

        \"\"<\/p>\n

        Exemplo – configura\u00e7\u00e3o da m\u00e9trica 100 na conex\u00e3o wan1.<\/span><\/i><\/p>\n

          \n
        1. Ap\u00f3s salvar, retorne a <\/span>Rede \u2192 Conex\u00f5es<\/b>. Desmarque a caixa de habilita\u00e7\u00e3o correspondente \u00e0 <\/span>wan1<\/b> para desabilit\u00e1-la e, em seguida, marque novamente para habilit\u00e1-la. Esse procedimento \u00e9 necess\u00e1rio para aplicar a nova configura\u00e7\u00e3o.<\/span><\/li>\n
        2. Repita o mesmo procedimento para a <\/span>wan2<\/b>, por\u00e9m informe o valor <\/span>200<\/b> no campo <\/span>M\u00e9trica<\/b>. Clique em <\/span>SALVAR<\/b> e, depois do salvamento, desabilite e habilite novamente a conex\u00e3o para aplicar a configura\u00e7\u00e3o.<\/span><\/li>\n<\/ol>\n

          \"\"<\/p>\n

          Exemplo – configura\u00e7\u00e3o da m\u00e9trica 200 na conex\u00e3o wan2.<\/span><\/i><\/p>\n

          Ap\u00f3s concluir os ajustes, a wan1 estar\u00e1 com m\u00e9trica 100 e a wan2 com m\u00e9trica 200. Feito isso, siga para a pr\u00f3xima etapa e realize a configura\u00e7\u00e3o da distribui\u00e7\u00e3o de tr\u00e1fego entre os links.<\/span><\/p>\n

          4. Configurando a distribui\u00e7\u00e3o de tr\u00e1fego entre os links<\/b><\/h1>\n

          Acesse o menu: <\/span>Rede \u2192 Roteamento \u2192 ROTAS<\/b>. Em seguida, clique em <\/span>ADICIONAR<\/b> no canto superior direito.<\/span><\/p>\n

          \"\"<\/p>\n

          Figura 1 \u2013 Tela de rotas do Netdeep Secure.<\/span><\/i><\/p>\n

          4.1. Preenchendo a nova rota<\/b><\/h2>\n

          Na janela de cria\u00e7\u00e3o da rota, configure os campos da seguinte forma:<\/span><\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
          Campo<\/span><\/th>\n\n

          Como configurar<\/span><\/p>\n<\/th>\n

          		Observa\u00e7\u00e3o<\/span><\/th>\n<\/tr>\n<\/thead>\n
          Habilitado<\/span><\/td>\nMantenha marcado<\/span><\/td>\nA rota precisa estar ativa para participar da sele\u00e7\u00e3o de caminho.<\/span><\/td>\n<\/tr>\n
          Descri\u00e7\u00e3o<\/span><\/td>\nUse um nome f\u00e1cil de identificar<\/span><\/td>\nEx.: \u201cDistribui\u00e7\u00e3o de tr\u00e1fego \u2013 Internet\u201d.<\/span><\/td>\n<\/tr>\n
          Protocolo<\/span><\/td>\nIPv4<\/span><\/td>\nMantenha IPv4 para este exemplo.<\/span><\/td>\n<\/tr>\n
          Destino<\/span><\/td>\nEscolha IP espec\u00edfico ou marque default<\/span><\/td>\nCom \u201cdefault\u201d, todo o tr\u00e1fego sem rota mais espec\u00edfica poder\u00e1 usar essa rota.<\/span><\/td>\n<\/tr>\n
          Roteador<\/span><\/td>\nInforme o gateway de cada link<\/span><\/td>\nEx.: 192.168.100.1 e 192.168.199.1.<\/span><\/td>\n<\/tr>\n
          Conex\u00e3o<\/span><\/td>\nSelecione a WAN correspondente ao gateway<\/span><\/td>\nEx.: wan1 para o primeiro gateway e wan2 para o segundo.<\/span><\/td>\n<\/tr>\n
          Peso<\/span><\/td>\nDefina a propor\u00e7\u00e3o desejada<\/span><\/td>\n1\/1 = participa\u00e7\u00e3o equivalente; 2\/1 = aproximadamente 2\/3 e 1\/3 dos fluxos.<\/span><\/td>\n<\/tr>\n
          M\u00e9trica<\/span><\/td>\nRecomendado: 10<\/span><\/td>\nQuanto menor o valor, maior a prioridade da rota.<\/span><\/td>\n<\/tr>\n
          Tabela<\/span><\/td>\nmain<\/span><\/td>\nMantenha a tabela padr\u00e3o, salvo se o seu projeto utilizar tabelas de roteamento espec\u00edficas.<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

           <\/p>\n

          \"\"<\/p>\n

          Figura 2 \u2013 Exemplo de rota com dois gateways e pesos configur\u00e1veis.<\/span><\/i><\/p>\n

          4.2. Escolhendo entre destino espec\u00edfico e rota default<\/b><\/h2>\n

          IP espec\u00edfico: <\/b>utilize quando apenas o tr\u00e1fego para um endere\u00e7o ou rede determinada deve usar m\u00faltiplos caminhos. \u00c9 \u00fatil para homologa\u00e7\u00f5es, destinos de teste ou servi\u00e7os espec\u00edficos.<\/span><\/p>\n

          Default: <\/b>utilize quando voc\u00ea deseja que o tr\u00e1fego geral de Internet, desde que n\u00e3o exista uma rota mais espec\u00edfica aplic\u00e1vel, possa ser encaminhado pelos links cadastrados nessa rota.<\/span><\/p>\n

          4.3. Como interpretar o peso na pr\u00e1tica<\/b><\/h2>\n

          Exemplos simples para dois links:<\/span><\/p>\n\n\n\n\n\n\n\n
          Peso LINK 1<\/span><\/td>\nPeso LINK 2<\/span><\/td>\nTend\u00eancia de distribui\u00e7\u00e3o<\/span><\/td>\nQuando usar<\/span><\/td>\n<\/tr>\n
          1<\/span><\/td>\n1<\/span><\/td>\naprox. 50% \/ 50%<\/span><\/td>\nLinks com capacidades semelhantes.<\/span><\/td>\n<\/tr>\n
          2<\/span><\/td>\n1<\/span><\/td>\naprox. 67% \/ 33%<\/span><\/td>\nLINK 1 com maior capacidade.<\/span><\/td>\n<\/tr>\n
          3<\/span><\/td>\n1<\/span><\/td>\naprox. 75% \/ 25%<\/span><\/td>\nLINK 1 significativamente mais robusto.<\/span><\/td>\n<\/tr>\n
          1<\/span><\/td>\n2<\/span><\/td>\naprox. 33% \/ 67%<\/span><\/td>\n\n

          LINK 2 com maior capacidade.<\/span><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

          Esses percentuais devem ser entendidos como uma tend\u00eancia ao observar diversas conex\u00f5es. Um teste com poucas conex\u00f5es pode n\u00e3o apresentar uma divis\u00e3o visualmente exata, porque a escolha \u00e9 feita por hash de fluxo.<\/span><\/p>\n

          5. Preparando a conting\u00eancia com SD-WAN<\/b><\/h1>\n

          Depois de configurar a distribui\u00e7\u00e3o de tr\u00e1fego, vamos criar rotas individuais para monitorar cada link e rotas default de conting\u00eancia. O objetivo \u00e9 permitir que o SD-WAN identifique qual link falhou e retire do roteamento os caminhos que n\u00e3o devem continuar ativos.<\/span><\/p>\n

          5.1. Criando a rota de monitoramento do LINK 1<\/b><\/h2>\n

          Acesse novamente <\/span>Rede \u2192 Roteamento \u2192 ROTAS \u2192 ADICIONAR<\/b> e configure:<\/span><\/p>\n

            \n
          • Descri\u00e7\u00e3o: Monitoramento – LINK 1;<\/span><\/li>\n
          • Protocolo: IPv4;<\/span><\/li>\n
          • Endere\u00e7o IP: informe o IP utilizado para validar a conectividade do LINK 1;<\/span><\/li>\n
          • Roteador: gateway do LINK 1;<\/span><\/li>\n
          • Conex\u00e3o: conex\u00e3o WAN correspondente ao LINK 1;<\/span><\/li>\n
          • M\u00e9trica: mantenha 0 para a rota de monitoramento espec\u00edfica;<\/span><\/li>\n
          • Tabela: main.<\/span><\/li>\n<\/ul>\n

            A rota de monitoramento deve ser espec\u00edfica (\/32) para garantir que o teste de conectividade saia exatamente pelo link que est\u00e1 sendo validado. Assim, o resultado do monitoramento representa a disponibilidade daquele caminho e n\u00e3o de outro link do firewall.<\/span><\/p>\n

            \"\"<\/p>\n

            Figura 3 \u2013 Exemplo de rota de monitoramento do LINK 1.<\/span><\/i><\/p>\n

            5.2. Criando a rota default do LINK 1<\/b><\/h2>\n

            Crie uma nova rota e configure:c<\/span><\/p>\n

              \n
            • Descri\u00e7\u00e3o: Rota default – LINK 1;<\/span><\/li>\n
            • Protocolo: IPv4;<\/span><\/li>\n
            • marque a op\u00e7\u00e3o default;<\/span><\/li>\n
            • Roteador: gateway do LINK 1;<\/span><\/li>\n
            • Conex\u00e3o: WAN do LINK 1;<\/span><\/li>\n
            • M\u00e9trica: 20;<\/span><\/li>\n
            • Tabela: main.<\/span><\/li>\n<\/ul>\n

              Essa rota funciona como caminho alternativo quando a rota multipath estiver temporariamente desabilitada. A m\u00e9trica 20 mant\u00e9m a rota abaixo da prioridade da rota principal recomendada com m\u00e9trica 10.<\/span><\/p>\n

              \"\"<\/p>\n

              Figura 4 \u2013 Exemplo de rota default de conting\u00eancia do LINK 1.<\/span><\/i><\/p>\n

              5.3. Repetindo o procedimento para o LINK 2<\/b><\/h2>\n

              Para o segundo link, repita a mesma l\u00f3gica, sempre utilizando o gateway e a conex\u00e3o correspondentes ao LINK 2.<\/span><\/p>\n

              Rota de monitoramento do LINK 2:<\/span><\/p>\n

                \n
              • Descri\u00e7\u00e3o: Monitoramento – LINK 2;<\/span><\/li>\n
              • Endere\u00e7o IP: IP de monitoramento destinado ao LINK 2;<\/span><\/li>\n
              • Roteador: gateway do LINK 2;<\/span><\/li>\n
              • Conex\u00e3o: WAN do LINK 2;<\/span><\/li>\n
              • M\u00e9trica: 0;<\/span><\/li>\n
              • Tabela: main.<\/span><\/li>\n<\/ul>\n

                \"\"<\/p>\n

                Figura 5 \u2013 Exemplo de rota de monitoramento do LINK 2.<\/span><\/i><\/p>\n

                Rota de conting\u00eancia do LINK 2:<\/span><\/p>\n

                  \n
                • Descri\u00e7\u00e3o: Conting\u00eancia – LINK 2;<\/span><\/li>\n
                • Protocolo: IPv4;<\/span><\/li>\n
                • marque default;<\/span><\/li>\n
                • Roteador: gateway do LINK 2;<\/span><\/li>\n
                • Conex\u00e3o: WAN do LINK 2;<\/span><\/li>\n
                • M\u00e9trica: 30;<\/span><\/li>\n
                • Tabela: main.<\/span><\/li>\n<\/ul>\n

                  Neste exemplo, a rota de conting\u00eancia do LINK 1 usa m\u00e9trica 20 e a do LINK 2 usa m\u00e9trica 30. Como valores menores t\u00eam maior prioridade, o LINK 1 ser\u00e1 preferido quando ambos estiverem dispon\u00edveis apenas no cen\u00e1rio de conting\u00eancia. Se o LINK 1 for retirado do roteamento pelo SD-WAN, a rota de m\u00e9trica 30 passa a ser a op\u00e7\u00e3o v\u00e1lida.<\/span><\/p>\n

                  \"\"<\/p>\n

                  Figura 6 \u2013 Exemplo de rota default de conting\u00eancia do LINK 2.<\/span><\/i><\/p>\n

                  Mais de dois links? <\/b>Repita o mesmo padr\u00e3o para cada conex\u00e3o adicional: uma rota de monitoramento espec\u00edfica, uma rota de conting\u00eancia pr\u00f3pria e uma m\u00e9trica coerente com a ordem de prefer\u00eancia desejada. Exemplo: 20, 30, 40, 50…<\/span><\/p>\n

                  6. Criando o monitoramento no SD-WAN<\/b><\/h1>\n

                  Agora acesse <\/span>Rede \u2192 SD-WAN<\/b>. Crie ou edite o monitoramento de cada link utilizando o \u00edcone de l\u00e1pis.<\/span><\/p>\n

                  \"\"<\/p>\n

                  Figura 7 \u2013 Vis\u00e3o geral dos monitores SD-WAN.<\/span><\/i><\/p>\n

                  6.1. Configurando o monitor de conectividade<\/b><\/h2>\n

                  No monitor do LINK 1, confira os principais campos:<\/span><\/p>\n

                    \n
                  • Descri\u00e7\u00e3o: nome que identifique claramente o link monitorado;<\/span><\/li>\n
                  • Conex\u00e3o: selecione a WAN correspondente;<\/span><\/li>\n
                  • Protocolo: IPv4;<\/span><\/li>\n
                  • Endere\u00e7o IP de Monitoramento: use o mesmo IP configurado na rota \/32 daquele link;<\/span><\/li>\n
                  • Intervalos e limites: ajuste conforme a pol\u00edtica de disponibilidade do ambiente. Os valores exibidos na tela podem ser usados como ponto de partida, mas devem ser adequados \u00e0 lat\u00eancia e \u00e0 estabilidade de cada provedor.<\/span><\/li>\n<\/ul>\n

                    \"\"<\/p>\n

                    Figura 8 \u2013 Exemplo de configura\u00e7\u00e3o do monitor de conectividade.<\/span><\/i><\/p>\n

                    Boa pr\u00e1tica: <\/b>use alvos de monitoramento confi\u00e1veis e, se poss\u00edvel, diferentes para cada link. Evite testar apenas o gateway do provedor, pois ele pode responder mesmo quando existe falha de acesso al\u00e9m do primeiro salto.<\/span><\/p>\n

                    7. Criando o gatilho para falha do link<\/b><\/h1>\n

                    Dentro da edi\u00e7\u00e3o do monitor, v\u00e1 at\u00e9 a \u00e1rea de eventos e selecione a condi\u00e7\u00e3o relacionada a <\/span>ACESSO FORA<\/b>. Clique em <\/span>ADICIONAR<\/b> e escolha o tipo de a\u00e7\u00e3o <\/span>Desabilitar Rotas<\/b>.<\/span><\/p>\n

                    Para que a conting\u00eancia funcione de forma consistente, a a\u00e7\u00e3o do monitor deve retirar do roteamento as rotas que dependem do link que falhou. Em um cen\u00e1rio com dois links, recomenda-se selecionar:<\/span><\/p>\n

                      \n
                    • a rota multipath principal, para impedir que novos fluxos sejam direcionados ao caminho indispon\u00edvel; e<\/span><\/li>\n
                    • a rota de conting\u00eancia correspondente ao pr\u00f3prio link que falhou, evitando que ela seja escolhida como rota default enquanto o link estiver fora.<\/span><\/li>\n<\/ul>\n

                      No monitor do LINK 1, portanto, desabilite a rota principal de m\u00faltiplos caminhos e a rota \u201cConting\u00eancia – LINK 1\u201d. No monitor do LINK 2, fa\u00e7a o mesmo com a rota principal e com a rota \u201cConting\u00eancia – LINK 2\u201d.<\/span><\/p>\n

                      \"\"<\/p>\n

                      Figura 9 \u2013 A\u00e7\u00e3o \u201cDesabilitar Rotas\u201d vinculada ao evento de indisponibilidade.<\/span><\/i><\/p>\n

                      Mantenha a op\u00e7\u00e3o \u201cReverter a\u00e7\u00e3o\u201d habilitada. <\/b>Quando o monitor voltar ao estado normal, o Netdeep Secure poder\u00e1 reativar automaticamente as rotas que foram desabilitadas por aquele gatilho.<\/span><\/p>\n

                      8. O que acontece durante uma falha<\/b><\/h1>\n

                      Considerando o exemplo deste guia, o comportamento esperado \u00e9 o seguinte:<\/span><\/p>\n

                        \n
                      1. Em opera\u00e7\u00e3o normal, a rota multipath de m\u00e9trica 10 participa do encaminhamento e distribui novas conex\u00f5es entre os links de acordo com os pesos configurados.<\/span><\/li>\n
                      2. Se o LINK 1 for considerado indispon\u00edvel pelo SD-WAN, o gatilho desabilita a rota multipath principal e a rota de conting\u00eancia do LINK 1.<\/span><\/li>\n
                      3. Com essas rotas fora, a rota \u201cConting\u00eancia – LINK 2\u201d permanece dispon\u00edvel e passa a ser usada como sa\u00edda default.<\/span><\/li>\n
                      4. Quando o LINK 1 voltar e o monitor confirmar a recupera\u00e7\u00e3o, a op\u00e7\u00e3o \u201cReverter a\u00e7\u00e3o\u201d reativa as rotas e o ambiente retorna ao modo normal.<\/span><\/li>\n
                      5. O mesmo racioc\u00ednio vale de forma inversa para uma falha do LINK 2.<\/span><\/li>\n<\/ol>\n

                        9. Como validar a configura\u00e7\u00e3o<\/b><\/h1>\n

                        Ap\u00f3s salvar as rotas e os monitores, valide o ambiente antes de considerar a configura\u00e7\u00e3o conclu\u00edda:<\/span><\/p>\n

                          \n
                        • confirme que os dois monitores aparecem como dispon\u00edveis e sem perda anormal;<\/span><\/li>\n
                        • gere v\u00e1rias conex\u00f5es diferentes a partir da rede interna e observe que os dois links recebem tr\u00e1fego ao longo do tempo;<\/span><\/li>\n
                        • n\u00e3o espere que uma \u00fanica sess\u00e3o seja dividida igualmente entre os links; o hash tende a manter cada fluxo em um caminho;<\/span><\/li>\n
                        • simule a indisponibilidade de um link e verifique se as rotas previstas s\u00e3o desabilitadas pelo SD-WAN;<\/span><\/li>\n
                        • confirme que a navega\u00e7\u00e3o continua pelo link sobrevivente;<\/span><\/li>\n
                        • restabele\u00e7a o link e valide se as rotas s\u00e3o reativadas automaticamente com \u201cReverter a\u00e7\u00e3o\u201d.<\/span><\/li>\n<\/ul>\n

                          10. Conclus\u00e3o<\/b><\/h1>\n

                          Com essa configura\u00e7\u00e3o, o Netdeep Secure passa a utilizar m\u00faltiplos caminhos de sa\u00edda para distribuir as conex\u00f5es e, em conjunto com o SD-WAN, consegue reagir automaticamente \u00e0 indisponibilidade de um dos links. A separa\u00e7\u00e3o entre rota principal, rotas de monitoramento e rotas de conting\u00eancia torna o comportamento previs\u00edvel e facilita a administra\u00e7\u00e3o do ambiente.<\/span><\/p>\n

                          Em cen\u00e1rios com mais de dois provedores, o mesmo conceito pode ser ampliado: adicione o gateway \u00e0 rota multipath, crie uma rota \/32 de monitoramento para cada conex\u00e3o e uma rota default de conting\u00eancia por link, mantendo m\u00e9tricas coerentes com a prioridade desejada.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

                          1. Introdu\u00e7\u00e3o Quando uma empresa possui dois ou mais links de Internet, \u00e9 poss\u00edvel utilizar ambos links de forma conjunta e, ao mesmo tempo, manter uma rota de conting\u00eancia caso um deles fique indispon\u00edvel. No Netdeep Secure, essa configura\u00e7\u00e3o pode ser feita combinando o recurso de roteamento por m\u00faltiplos caminhos (multipath) e o m\u00f3dulo de…<\/p>\n","protected":false},"author":1,"featured_media":5574,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41],"tags":[],"class_list":["post-5558","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-documentacao","article-list-item","animate"],"_links":{"self":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/5558","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/comments?post=5558"}],"version-history":[{"count":3,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/5558\/revisions"}],"predecessor-version":[{"id":5577,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/5558\/revisions\/5577"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media\/5574"}],"wp:attachment":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media?parent=5558"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/categories?post=5558"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/tags?post=5558"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}