{"id":5578,"date":"2026-09-16T10:23:53","date_gmt":"2026-09-16T13:23:53","guid":{"rendered":"https:\/\/netdeep.com.br\/novo\/?p=5578"},"modified":"2026-09-16T10:32:59","modified_gmt":"2026-09-16T13:32:59","slug":"sd-wan-redundancia-de-conexao","status":"publish","type":"post","link":"https:\/\/netdeep.com.br\/novo\/sd-wan-redundancia-de-conexao\/","title":{"rendered":"SD-WAN – Redund\u00e2ncia de Conex\u00e3o"},"content":{"rendered":"

1. Introdu\u00e7\u00e3o<\/b><\/h1>\n

A indisponibilidade de um link de Internet pode interromper o acesso dos usu\u00e1rios a sistemas, servi\u00e7os em nuvem, VPNs e outras aplica\u00e7\u00f5es importantes.\u00a0<\/span><\/p>\n

Para reduzir esse risco, o Netdeep Secure permite manter um segundo link como conting\u00eancia e utilizar o SD-WAN para acompanhar a conectividade de cada caminho.<\/span><\/p>\n

Neste guia, vamos cadastrar um novo link de Internet, criar as rotas necess\u00e1rias para o monitoramento e configurar a\u00e7\u00f5es autom\u00e1ticas no SD-WAN.\u00a0<\/span><\/p>\n

Em opera\u00e7\u00e3o normal, o tr\u00e1fego utiliza o link de maior prioridade. Se esse caminho ficar indispon\u00edvel, a rota correspondente ser\u00e1 desabilitada e o outro link assumir\u00e1 a sa\u00edda. Quando a conectividade for restabelecida, a a\u00e7\u00e3o poder\u00e1 ser revertida automaticamente.<\/span><\/p>\n

2. Entendendo o SD-WAN e a conting\u00eancia<\/b><\/h1>\n

O que \u00e9 SD-WAN? <\/b>
\n<\/b>SD-WAN significa rede de longa dist\u00e2ncia definida por software. De forma geral, a tecnologia utiliza regras e informa\u00e7\u00f5es sobre a disponibilidade dos caminhos para controlar a utiliza\u00e7\u00e3o de diferentes conex\u00f5es. Neste procedimento do Netdeep Secure, o recurso ser\u00e1 usado para monitorar cada link e executar a\u00e7\u00f5es de roteamento quando houver falha ou recupera\u00e7\u00e3o.<\/span><\/p>\n


\n<\/b>Como o monitoramento funciona?\u00a0<\/b><\/p>\n

O firewall envia testes peri\u00f3dicos pelo link selecionado para um endere\u00e7o IP de monitoramento. A resposta, a perda de pacotes e os limites configurados ajuda a identificar se aquele caminho continua dispon\u00edvel.<\/span><\/p>\n


\n<\/b>O que \u00e9 o failover?\u00a0<\/b><\/p>\n

Failover \u00e9 a mudan\u00e7a do caminho ativo ap\u00f3s a indisponibilidade do link preferencial. O SD-WAN desabilita a rota associada ao link que falhou, permitindo que uma rota de menor prefer\u00eancia, por\u00e9m ainda dispon\u00edvel, seja utilizada.<\/span><\/p>\n


\n<\/b>O que acontece quando o link volta?\u00a0<\/b><\/p>\n

Com a op\u00e7\u00e3o Reverter a\u00e7\u00e3o habilitada, a rota desabilitada pelo evento pode ser reativada automaticamente depois que o monitoramento confirmar a recupera\u00e7\u00e3o da conectividade.<\/span><\/p>\n

Importante: <\/b>a mudan\u00e7a de um link para outro pode interromper sess\u00f5es j\u00e1 estabelecidas, pois o endere\u00e7o p\u00fablico e o caminho da comunica\u00e7\u00e3o podem mudar. Novas conex\u00f5es devem seguir pela rota que permaneceu dispon\u00edvel. Em protocolos mais modernos isso n\u00e3o ser\u00e1 muito percept\u00edvel para os usu\u00e1rios.<\/span><\/p>\n

3. Antes de come\u00e7ar<\/b><\/h1>\n

Antes de avan\u00e7ar, solicite ao provedor de Internet todas as informa\u00e7\u00f5es do novo link. Os dados necess\u00e1rios dependem da forma de autentica\u00e7\u00e3o e endere\u00e7amento utilizada pelo servi\u00e7o contratado.<\/span><\/p>\n\n\n\n\n\n\n\n
Tipo de conex\u00e3o<\/b><\/th>\nInforma\u00e7\u00f5es necess\u00e1rias<\/b><\/th>\n<\/tr>\n<\/thead>\n
DHCP ou autom\u00e1tico<\/span><\/td>\nNormalmente o provedor entrega IP, m\u00e1scara, gateway e DNS automaticamente.<\/span><\/td>\n<\/tr>\n
Manual ou IP est\u00e1tico<\/span><\/td>\nEndere\u00e7o IP, m\u00e1scara de rede, gateway e servidores DNS.<\/span><\/td>\n<\/tr>\n
PPPoE<\/span><\/td>\nUsu\u00e1rio, senha e demais par\u00e2metros informados pelo provedor.<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Tamb\u00e9m confirme qual placa de rede f\u00edsica ser\u00e1 utilizada e verifique se ela n\u00e3o est\u00e1 atribu\u00edda a outra conex\u00e3o. Utilizar a mesma interface em duas conex\u00f5es pode causar conflito e indisponibilidade.<\/span><\/p>\n

Recomenda\u00e7\u00e3o: <\/b>execute a altera\u00e7\u00e3o em uma janela de manuten\u00e7\u00e3o. Se o acesso administrativo ao firewall for remoto, tenha um meio alternativo de acesso, pois uma configura\u00e7\u00e3o incorreta de IP, gateway, interface ou rota pode interromper a comunica\u00e7\u00e3o.<\/span><\/p>\n

4. Cen\u00e1rio de Exemplo<\/b><\/h1>\n

\"\"<\/p>\n

5. Configurando a nova conex\u00e3o de Internet<\/b><\/h1>\n

No momento da instala\u00e7\u00e3o provavelmente voc\u00ea j\u00e1 configurou uma conex\u00e3o WAN padr\u00e3o em seu firewall. Agora voc\u00ea precisa adicionar uma outra conex\u00e3o, que ser\u00e1 a conex\u00e3o do segundo link de Internet.<\/span><\/p>\n

Observa\u00e7\u00e3o:<\/b> Voc\u00ea pode fazer este mesmo tipo de configura\u00e7\u00e3o para outros tipos de conex\u00f5es. Exemplo: Lan 2 Lan, MPLS, etc.<\/span><\/p>\n

5.1. Cadastrando uma nova conex\u00e3o<\/b><\/h2>\n

Na interface web do Netdeep Secure, acesse <\/span>Rede \u2192 Conex\u00f5es<\/b>. Clique em <\/span>ADICIONAR<\/b>, no canto superior direito, e escolha o tipo da nova conex\u00e3o.\u00a0<\/span><\/p>\n

Neste exemplo ser\u00e1 utilizada a op\u00e7\u00e3o <\/span>ethernet.<\/b> Ela permite configurar os endere\u00e7os manualmente ou receb\u00ea-los por DHCP, de acordo com o modo de endere\u00e7amento selecionado. Caso o provedor utilize PPPoE, escolha a op\u00e7\u00e3o correspondente e preencha as credenciais fornecidas por ele.<\/span><\/p>\n

\"\"<\/p>\n

Figura 1 \u2013 Acesso ao cadastro de uma nova conex\u00e3o Ethernet.<\/span><\/i><\/p>\n

4.2. Identificando a conex\u00e3o e a interface<\/b><\/h2>\n

Preencha os campos iniciais da seguinte forma:<\/span><\/p>\n

    \n
  • Nome: <\/b>informe um nome f\u00e1cil de identificar. Neste exemplo ser\u00e1 utilizado wan2.<\/span><\/li>\n
  • Interface: <\/b>selecione a placa de rede f\u00edsica conectada ao novo link.<\/span><\/li>\n
  • Zona do Firewall: <\/b>selecione WAN, pois a conex\u00e3o ser\u00e1 utilizada para acesso \u00e0 Internet.<\/span><\/li>\n
  • Autoconectar: <\/b>mantenha habilitado para que o firewall tente restabelecer a conex\u00e3o ap\u00f3s uma reinicializa\u00e7\u00e3o ou queda inesperada.<\/span><\/li>\n
  • Conex\u00e3o Mestre: <\/b>n\u00e3o fa\u00e7a nenhuma atribui\u00e7\u00e3o neste cen\u00e1rio.<\/span><\/li>\n<\/ul>\n

    Aten\u00e7\u00e3o: <\/b>antes de escolher a interface, confirme que ela n\u00e3o est\u00e1 sendo utilizada por outra conex\u00e3o.<\/span><\/p>\n

    \"\"<\/p>\n

    Figura 2 \u2013 Campos iniciais do cadastro da conex\u00e3o.<\/span><\/i><\/p>\n

    4.3. Configurando o modo de endere\u00e7amento<\/b><\/h2>\n

    Em Modo de Endere\u00e7amento, selecione como o IPv4 ser\u00e1 configurado. Utilize <\/span>auto<\/b> quando o provedor entregar os dados via DHCP. Para um link com IP est\u00e1tico, selecione <\/span>manual<\/b> e preencha as informa\u00e7\u00f5es repassadas pelo provedor.<\/span><\/p>\n

    Neste exemplo, o IPv4 ser\u00e1 configurado como manual. O IPv6 permanecer\u00e1 desabilitado porque o link utilizado no cen\u00e1rio n\u00e3o possui suporte configurado. Caso o seu provedor forne\u00e7a IPv6, preencha os dados correspondentes.<\/span><\/p>\n

    N\u00e3o marque a op\u00e7\u00e3o \u201cN\u00e3o criar rota padr\u00e3o\u201d, pois este link dever\u00e1 possuir uma rota default para participar da conting\u00eancia.<\/span><\/p>\n

    \"\"<\/p>\n

    Figura 3 – Modo de Endere\u00e7amento<\/span><\/i><\/p>\n

    4.4. Informando gateway, m\u00e9trica e endere\u00e7o IP<\/b><\/h2>\n

    Na guia ENDERE\u00c7OS, informe o Gateway IPv4 e a m\u00e9trica da conex\u00e3o. No exemplo, o gateway \u00e9 177.19.21.1 e a m\u00e9trica informada \u00e9 200.<\/span><\/p>\n

    Como funciona a m\u00e9trica? <\/b>No Netdeep Secure, uma rota com valor menor possui maior prioridade. Portanto, a m\u00e9trica do link de conting\u00eancia deve ser definida considerando as demais conex\u00f5es e rotas existentes. Se o novo link deve permanecer como secund\u00e1rio, ele n\u00e3o pode receber uma prioridade maior que a do link principal.<\/span><\/p>\n

    Aten\u00e7\u00e3o ao valor 200: <\/b>o valor exibido neste exemplo n\u00e3o deve ser copiado sem valida\u00e7\u00e3o. Compare-o com a m\u00e9trica da conex\u00e3o principal e com as rotas que ser\u00e3o criadas nas pr\u00f3ximas etapas. Evite manter conex\u00f5es de Internet com m\u00e9trica 0 quando houver rotas espec\u00edficas de conting\u00eancia, pois isso pode gerar conflito de prioridade.<\/span><\/p>\n

    Em <\/span>Endere\u00e7o IP\/CIDR<\/b>, informe o endere\u00e7o atribu\u00eddo \u00e0 placa do firewall junto com a m\u00e1scara de rede, e clique em <\/span>ADICIONAR<\/b>. No exemplo, foi utilizado 177.19.21.2\/29. O prefixo \/29 corresponde \u00e0 m\u00e1scara 255.255.255.248, mas o valor correto deve ser confirmado com o seu provedor.<\/span><\/p>\n

    \"\"<\/p>\n

    Figura 4 \u2013 Exemplo de IPv4 manual, gateway, m\u00e9trica e endere\u00e7o IP com prefixo CIDR.<\/span><\/i><\/p>\n

    4.5. Configurando os servidores DNS<\/b><\/h2>\n

    Na guia <\/span>ROTAS<\/b> n\u00e3o ser\u00e1 necess\u00e1rio adicionar nenhuma configura\u00e7\u00e3o durante o cadastro desta conex\u00e3o.<\/span><\/p>\n

    Na guia <\/span>SERVIDORES DE DNS<\/b>, informe os servidores que ser\u00e3o utilizados para a resolu\u00e7\u00e3o de nomes. Neste exemplo foram adicionados os endere\u00e7os p\u00fablicos do Google 8.8.8.8 e 8.8.4.4. Insira um endere\u00e7o por vez e clique em <\/span>ADICIONAR<\/b>.<\/span><\/p>\n

    \u00c9 recomend\u00e1vel cadastrar pelo menos duas op\u00e7\u00f5es de DNS. Assim, se uma delas ficar indispon\u00edvel, a outra poder\u00e1 continuar atendendo \u00e0s consultas, desde que exista conectividade pelo link ativo.<\/span><\/p>\n

    \"\"<\/p>\n

    Figura 5 \u2013 Exemplo de servidores DNS cadastrados para a nova conex\u00e3o.<\/span><\/i><\/p>\n

    4.6. Salvando e conferindo a nova conex\u00e3o<\/b><\/h2>\n

    Depois de revisar os campos, clique em <\/span>SALVAR<\/b>. A nova conex\u00e3o ser\u00e1 exibida na lista de conex\u00f5es do Netdeep Secure.\u00a0<\/span><\/p>\n

    Confirme o nome, a interface, o modo de IPv4 e a zona WAN antes de continuar.<\/span><\/p>\n

    \"\"<\/p>\n

    Figura 6 \u2013 Conex\u00f5es wan1 e wan2 cadastradas no Netdeep Secure.<\/span><\/i><\/p>\n

    5. Preparando as rotas de monitoramento e conting\u00eancia<\/b><\/h1>\n

    Com os dois links cadastrados, acesse <\/span>Rede \u2192 Roteamento \u2192 ROTAS<\/b>. Nesta etapa ser\u00e3o criadas duas rotas para cada link:<\/span><\/p>\n

      \n
    • Rota de monitoramento: <\/b>for\u00e7a o acesso ao IP de teste pela conex\u00e3o correta. Ela deve usar um destino espec\u00edfico com prefixo \/32.<\/span><\/li>\n
    • Rota default de conting\u00eancia: <\/b>define o caminho de sa\u00edda e sua ordem de prefer\u00eancia. Essa \u00e9 a rota que ser\u00e1 desabilitada pelo SD-WAN quando o respectivo link ficar indispon\u00edvel.<\/span><\/li>\n<\/ul>\n

      Aten\u00e7\u00e3o: <\/b>n\u00e3o utilize o mesmo endere\u00e7o IP como destino de monitoramento e servidor DNS. Ao configurar um IP de monitoramento, o firewall cria uma rota espec\u00edfica que for\u00e7a a comunica\u00e7\u00e3o com esse endere\u00e7o pela conex\u00e3o monitorada. Caso o link fique indispon\u00edvel, o endere\u00e7o poder\u00e1 se tornar inacess\u00edvel, impedindo sua utiliza\u00e7\u00e3o para consultas DNS e comprometendo a resolu\u00e7\u00e3o de nomes<\/b><\/p>\n

      \"\"<\/p>\n

      Figura 7 \u2013 Tela de rotas com exemplos de monitoramento e conting\u00eancia.<\/span><\/i><\/p>\n

      5.1. Criando a rota de monitoramento do LINK 1<\/b><\/h2>\n

      Clique em ADICIONAR e configure a rota do primeiro link:<\/span><\/p>\n

        \n
      • Descri\u00e7\u00e3o: <\/b>Monitoramento – LINK 1;<\/span><\/li>\n
      • Protocolo: <\/b>IPv4;<\/span><\/li>\n
      • Endere\u00e7o IP: <\/b>informe um IP confi\u00e1vel para testar a conectividade e utilize \/32;<\/span><\/li>\n
      • Roteador: <\/b>gateway do LINK 1;<\/span><\/li>\n
      • Conex\u00e3o: <\/b>wan1 ou o nome atribu\u00eddo ao LINK 1;<\/span><\/li>\n
      • Peso:<\/b> Manter valor padr\u00e3o<\/span><\/li>\n
      • M\u00e9trica: <\/b>0, por se tratar de uma rota espec\u00edfica de monitoramento;<\/span><\/li>\n
      • Tabela: <\/b>main.<\/span><\/li>\n<\/ul>\n

        A rota \/32 garante que o teste destinado \u00e0quele IP saia exatamente pelo LINK 1. Sem essa rota espec\u00edfica, o pacote de monitoramento poderia seguir pelo outro link e apresentar um resultado incorreto.<\/span><\/p>\n

        \"\"<\/p>\n

        Figura 8 \u2013 Exemplo de rota espec\u00edfica para monitorar o LINK 1.<\/span><\/i><\/p>\n

        5.2. Criando a rota default do LINK 1<\/b><\/h2>\n

        Adicione uma nova rota para o caminho principal:<\/span><\/p>\n

          \n
        • Descri\u00e7\u00e3o: <\/b>Rota Default – LINK 1;<\/span><\/li>\n
        • Protocolo: <\/b>IPv4;<\/span><\/li>\n
        • Destino: <\/b>marque default;<\/span><\/li>\n
        • Roteador: <\/b>gateway do LINK 1;<\/span><\/li>\n
        • Conex\u00e3o: <\/b>wan1;<\/span><\/li>\n
        • Peso:<\/b> Manter valor padr\u00e3o<\/span><\/li>\n
        • M\u00e9trica: <\/b>20;<\/span><\/li>\n
        • Tabela: <\/b>main.<\/span><\/li>\n<\/ul>\n

          Neste cen\u00e1rio, a rota do LINK 1 possui a menor m\u00e9trica entre as rotas default de conting\u00eancia e, por isso, ser\u00e1 o caminho preferencial enquanto estiver dispon\u00edvel.<\/span><\/p>\n

          \"\"<\/p>\n

          Figura 9 \u2013 Exemplo de rota default preferencial do LINK 1.<\/span><\/i><\/p>\n

          5.3. Criando a rota de monitoramento do LINK 2<\/b><\/h2>\n

          Repita o procedimento para o segundo link, utilizando outro endere\u00e7o de monitoramento:<\/span><\/p>\n

            \n
          • Descri\u00e7\u00e3o: <\/b>Monitoramento – LINK 2;<\/span><\/li>\n
          • Protocolo: <\/b>IPv4;<\/span><\/li>\n
          • Endere\u00e7o IP: <\/b>IP confi\u00e1vel destinado ao teste do LINK 2 com \/32;<\/span><\/li>\n
          • Roteador: <\/b>gateway do LINK 2;<\/span><\/li>\n
          • Conex\u00e3o: <\/b>wan2;<\/span><\/li>\n
          • Peso:<\/b> Manter valor padr\u00e3o<\/span><\/li>\n
          • M\u00e9trica: <\/b>0;<\/span><\/li>\n
          • Tabela: <\/b>main.<\/span><\/li>\n<\/ul>\n

            Usar alvos diferentes para cada link reduz o risco de interpretar a indisponibilidade de um \u00fanico servidor de teste como falha simult\u00e2nea das duas conex\u00f5es.<\/span><\/p>\n

            \"\"<\/p>\n

            Figura 10 \u2013 Exemplo de rota espec\u00edfica para monitorar o LINK 2.<\/span><\/i><\/p>\n

            5.4. Criando a rota default do LINK 2<\/b><\/h2>\n

            Crie a rota do link secund\u00e1rio:<\/span><\/p>\n

              \n
            • Descri\u00e7\u00e3o: <\/b>Rota Default – LINK 2;<\/span><\/li>\n
            • Protocolo: <\/b>IPv4;<\/span><\/li>\n
            • Destino: <\/b>marque default;<\/span><\/li>\n
            • Roteador: <\/b>gateway do LINK 2;<\/span><\/li>\n
            • Conex\u00e3o: <\/b>wan2;<\/span><\/li>\n
            • Peso:<\/b> Manter valor padr\u00e3o<\/span><\/li>\n
            • M\u00e9trica: <\/b>30;<\/span><\/li>\n
            • Tabela: <\/b>main.<\/span><\/li>\n<\/ul>\n

              Como a m\u00e9trica 30 \u00e9 maior que a m\u00e9trica 20 do LINK 1, o LINK 2 permanece com menor prioridade. Ele assumir\u00e1 a sa\u00edda quando a rota preferencial for desabilitada ou deixar de ser utiliz\u00e1vel.<\/span><\/p>\n

              \"\"<\/p>\n

              Figura 11 \u2013 Exemplo de rota default do LINK 2 com menor prioridade.<\/span><\/i><\/p>\n

              Mais de dois links: <\/b>repita o mesmo padr\u00e3o para cada conex\u00e3o adicional: uma rota \/32 de monitoramento, uma rota default pr\u00f3pria e uma m\u00e9trica coerente com a ordem de prefer\u00eancia, como 20, 30, 40 e 50.<\/span><\/p>\n

              6. Criando os monitores no SD-WAN<\/b><\/h1>\n

              Acesse <\/span>Rede \u2192 SD-WAN<\/b>. Crie um monitoramento para cada conex\u00e3o. Cada monitoramento deve estar associado somente ao link que ser\u00e1 validado.<\/span><\/p>\n

              \"\"<\/p>\n

              Figura 12 \u2013 Vis\u00e3o geral dos monitores do LINK 1 e do LINK 2.<\/span><\/i><\/p>\n

              6.1. Configurando o monitoramento de conectividade<\/b><\/h2>\n

              No monitoramento do LINK 1, confira os seguintes campos:<\/span><\/p>\n

                \n
              • Habilitado: <\/b>mantenha marcado;<\/span><\/li>\n
              • Descri\u00e7\u00e3o: <\/b>utilize um nome claro, como Monitoramento – LINK 1;<\/span><\/li>\n
              • Conex\u00e3o: <\/b>selecione wan1;<\/span><\/li>\n
              • Protocolo: <\/b>IPv4;<\/span><\/li>\n
              • Endere\u00e7o IP de Monitoramento: <\/b>informe o mesmo IP utilizado na rota \u201cMonitoramento – LINK 1\u201d;<\/span><\/li>\n
              • Intervalos e limites: <\/b>ajuste os valores de acordo com a lat\u00eancia e a estabilidade do provedor. Estes valores podem ser ajustados para diminuir a percep\u00e7\u00e3o de falha de conex\u00e3o para os usu\u00e1rios. Os valores exibidos no print s\u00e3o exemplos de laborat\u00f3rio.<\/span><\/li>\n<\/ul>\n

                Depois, crie ou edite o monitoramento do LINK 2 e repita a configura\u00e7\u00e3o, selecionando wan2 e o IP utilizado na rota \/32 do segundo link.<\/span><\/p>\n

                Boa pr\u00e1tica: <\/b>prefira endere\u00e7os de monitoramento confi\u00e1veis e acess\u00edveis pela Internet. Monitorar apenas o gateway do provedor pode n\u00e3o detectar uma falha que aconte\u00e7a depois do primeiro salto.<\/span><\/p>\n

                \"\"<\/p>\n

                Figura 13 \u2013 Exemplo de configura\u00e7\u00e3o do monitoramento de conectividade do LINK 1.<\/span><\/i><\/p>\n

                7. Criando a a\u00e7\u00e3o para a falha do link<\/b><\/h1>\n

                Agora, efetue a edi\u00e7\u00e3o do monitoramento clicando no l\u00e1pis no canto direito da tela, v\u00e1 at\u00e9 Eventos e selecione a guia <\/span>ACESSO FORA<\/b>. Clique em <\/span>ADICIONAR<\/b> e escolha o tipo <\/span>Desabilitar Rotas<\/b>.<\/span><\/p>\n

                No monitoramento do <\/span>LINK 1<\/b>, selecione somente a rota default <\/span>Rota Default – LINK 1<\/b>, de m\u00e9trica <\/span>20<\/b>. No monitoramento do <\/span>LINK 2<\/b>, selecione a rota default <\/span>Rota Default – LINK 2<\/b>, de m\u00e9trica <\/span>30<\/b>. Dessa forma, cada evento retira do roteamento apenas o caminho que depende do link considerado indispon\u00edvel.<\/span><\/p>\n

                Mantenha Reverter a\u00e7\u00e3o habilitado. Quando o monitoramento validar que o link voltou a operar em seu estado normal, o Netdeep Secure poder\u00e1 reativar automaticamente a rota desabilitada por esse evento.<\/span><\/p>\n

                \"\"<\/p>\n

                Figura 14 \u2013 Tela para criar a a\u00e7\u00e3o Desabilitar Rotas e habilitar a revers\u00e3o autom\u00e1tica.<\/span><\/i><\/p>\n

                8. O que acontece durante uma falha<\/b><\/h1>\n

                Considerando as rotas de m\u00e9trica 20 e 30 utilizadas neste guia, o comportamento esperado \u00e9:<\/span><\/p>\n

                  \n
                1. Em opera\u00e7\u00e3o normal, a rota do LINK 1, com m\u00e9trica 20, possui maior prioridade e \u00e9 utilizada como sa\u00edda default.<\/span><\/li>\n
                2. A rota do LINK 2, com m\u00e9trica 30, permanece dispon\u00edvel como caminho secund\u00e1rio.<\/span><\/li>\n
                3. Se o monitoramento do LINK 1 entrar em ACESSO FORA, o SD-WAN desabilita a Rota Default – LINK 1.<\/span><\/li>\n
                4. Com a rota de m\u00e9trica 20 indispon\u00edvel, a Rota Default – LINK 2, de m\u00e9trica 30, passa a encaminhar o tr\u00e1fego.<\/span><\/li>\n
                5. Quando o LINK 1 voltar e o monitoramento confirmar a recupera\u00e7\u00e3o, O campo (Reverter a\u00e7\u00e3o) reativa sua rota e o tr\u00e1fego novo volta a seguir o caminho de maior prioridade.<\/span><\/li>\n
                6. Se o LINK 2 falhar enquanto estiver como secund\u00e1rio, sua pr\u00f3pria rota ser\u00e1 desabilitada e o LINK 1 continuar\u00e1 atendendo normalmente.<\/span><\/li>\n<\/ol>\n

                  9. Como validar a configura\u00e7\u00e3o<\/b><\/h1>\n

                  Depois de salvar as rotas, os monitores e as a\u00e7\u00f5es, realize uma homologa\u00e7\u00e3o controlada:<\/span><\/p>\n

                    \n
                  • confirme que wan1 e wan2 est\u00e3o habilitadas e que cada uma possui IP e gateway corretos;<\/span><\/li>\n
                  • verifique se os dois monitores aparecem dispon\u00edveis e sem perda anormal;<\/span><\/li>\n
                  • confirme que a navega\u00e7\u00e3o utiliza o LINK 1 durante a opera\u00e7\u00e3o normal;<\/span><\/li>\n
                  • simule a falha do LINK 1 e verifique se a Rota Default – LINK1 \u00e9 desabilitada;<\/span><\/li>\n
                  • confirme que novas conex\u00f5es passam a utilizar o endere\u00e7o p\u00fablico do LINK 2;<\/span><\/li>\n
                  • restabele\u00e7a o LINK 1 e valide se a rota \u00e9 reativada automaticamente;<\/span><\/li>\n
                  • repita o teste com o LINK 2 para confirmar que a a\u00e7\u00e3o est\u00e1 associada \u00e0 rota correta;<\/span><\/li>\n
                  • revise os registros do firewall e o estado do SD-WAN ap\u00f3s cada etapa. Para realizar esta a\u00e7\u00e3o acesse <\/span>Registros \u2192 SD-WAN.<\/b><\/li>\n<\/ul>\n

                    10. Direcionando um IP ou uma rede por um link espec\u00edfico<\/b><\/h1>\n

                    Al\u00e9m da conting\u00eancia autom\u00e1tica, o Netdeep Secure permite direcionar um IP espec\u00edfico ou uma faixa de rede para um link de Internet definido. Neste exemplo, a m\u00e1quina com o endere\u00e7o 192.168.1.10 ser\u00e1 configurada para utilizar o LINK 2 durante a navega\u00e7\u00e3o. Os endere\u00e7os e nomes apresentados s\u00e3o ilustrativos e devem ser adaptados ao seu ambiente.<\/span><\/p>\n

                    10.1. Criando uma nova tabela de roteamento<\/b><\/h2>\n

                    Acesse <\/span>Rede \u2192 Roteamento<\/b> e selecione a guia <\/span>TABELAS<\/b>. Antes de criar a tabela, confira os IDs existentes para evitar duplicidade.<\/span><\/p>\n

                    \"\"<\/p>\n

                    Figura 15 \u2013 Acesso \u00e0 guia TABELAS em Rede \u2192 Roteamento.<\/span><\/i><\/p>\n

                    Informe um ID ainda n\u00e3o utilizado e atribua um nome que facilite a identifica\u00e7\u00e3o. Neste exemplo, ser\u00e1 utilizado o ID 1000 e o nome TABLINKSEC. O nome pode ser adaptado \u00e0 operadora ou \u00e0 finalidade do link, como TABALGAR, TABCLARO ou TABVIVO. Em seguida, clique em<\/span> ADICIONAR.<\/b><\/p>\n

                    \"\"<\/p>\n

                    Figura 16 \u2013 Tabela TABLINKSEC criada com o ID 1000.<\/span><\/i><\/p>\n

                    Uma tabela rec\u00e9m-criada n\u00e3o possui rotas. Por isso, \u00e9 necess\u00e1rio definir por qual gateway e conex\u00e3o ela encaminhar\u00e1 o tr\u00e1fego destinado \u00e0 Internet.<\/span><\/p>\n

                    \"\"<\/p>\n

                    Figura 17 \u2013 Guia ROTAS antes da cria\u00e7\u00e3o da rota da nova tabela.<\/span><\/i><\/p>\n

                    10.2. Criando a rota default da nova tabela<\/b><\/h2>\n

                    Na guia <\/span>ROTAS<\/b>, clique em <\/span>ADICIONAR<\/b>. Crie uma rota default associada ao link secund\u00e1rio com os seguintes par\u00e2metros:<\/span><\/p>\n

                      \n
                    • Descri\u00e7\u00e3o: <\/b>utilize um nome claro, como Default – TABLINKSEC;<\/span><\/li>\n
                    • Protocolo: <\/b>IPv4;<\/span><\/li>\n
                    • Endere\u00e7o IP: <\/b>marque a op\u00e7\u00e3o default;<\/span><\/li>\n
                    • Roteador: <\/b>informe o gateway do LINK 2. No exemplo, foi utilizado 177.19.21.1;<\/span><\/li>\n
                    • Conex\u00e3o: <\/b>selecione wan2;<\/span><\/li>\n
                    • Peso: <\/b>mantenha 1 e clique em ADICIONAR para incluir o roteador;<\/span><\/li>\n
                    • M\u00e9trica: <\/b>mantenha 0;<\/span><\/li>\n
                    • Tabela: <\/b>selecione TABLINKSEC (1000).<\/span><\/li>\n<\/ul>\n

                      Depois de revisar os campos, clique em <\/span>SALVAR<\/b>. A partir desse momento, a TABLINKSEC possui uma rota default que encaminha o tr\u00e1fego pelo gateway da conex\u00e3o wan2.<\/span><\/p>\n

                      \"\"<\/p>\n

                      Figura 18 \u2013 Rota default da TABLINKSEC direcionada pela conex\u00e3o wan2.<\/span><\/i><\/p>\n

                      10.3. Criando a regra de marca\u00e7\u00e3o na zona LAN<\/b><\/h2>\n

                      Agora ser\u00e1 criada uma marca\u00e7\u00e3o para identificar o tr\u00e1fego que dever\u00e1 utilizar a nova tabela. Acesse <\/span>Firewall \u2192 Zonas<\/b> e localize a zona <\/span>LAN<\/b>.<\/span><\/p>\n

                      \"\"<\/p>\n

                      Figura 19 \u2013 Localiza\u00e7\u00e3o da zona LAN em Firewall \u2192 Zonas.<\/span><\/i><\/p>\n

                      Expanda a zona LAN e, na coluna A\u00e7\u00f5es, clique no \u00edcone de adi\u00e7\u00e3o para criar uma nova regra.<\/span><\/p>\n

                      \"\"<\/p>\n

                      Figura 20 \u2013 A\u00e7\u00e3o para adicionar uma regra \u00e0 zona LAN.<\/span><\/i><\/p>\n

                      Na tela de cria\u00e7\u00e3o, mantenha a regra habilitada e preencha os campos de acordo com o tr\u00e1fego que ser\u00e1 direcionado.<\/span><\/p>\n

                      \"\"<\/p>\n

                      Figura 21 \u2013 Tela inicial de cria\u00e7\u00e3o da regra na zona LAN.<\/span><\/i><\/p>\n

                      Para este exemplo, configure os campos da seguinte forma:<\/span><\/p>\n

                        \n
                      • Descri\u00e7\u00e3o: <\/b>M\u00e1quina Interna – Link Secund\u00e1rio;<\/span><\/li>\n
                      • Fam\u00edlia: <\/b>IPv4;<\/span><\/li>\n
                      • Elemento: <\/b>n\u00e3o marque essa op\u00e7\u00e3o;<\/span><\/li>\n
                      • A\u00e7\u00e3o: <\/b>marque a op\u00e7\u00e3o e selecione MARK;<\/span><\/li>\n
                      • Marca\u00e7\u00e3o: <\/b>informe 100;<\/span><\/li>\n
                      • M\u00e1scara: <\/b>deixe o campo em branco;<\/span><\/li>\n
                      • Origem: <\/b>selecione Endere\u00e7o IP e informe 192.168.1.10.<\/span><\/li>\n<\/ul>\n

                        Importante: <\/b>guarde o valor definido em Marca\u00e7\u00e3o. Ele ser\u00e1 utilizado na regra de roteamento para associar esse tr\u00e1fego \u00e0 tabela TABLINKSEC.<\/span><\/p>\n

                        O endere\u00e7o 192.168.1.10 \u00e9 fict\u00edcio. Informe o IP da m\u00e1quina que dever\u00e1 utilizar o outro link. Para aplicar a regra a uma faixa de rede, informe o endere\u00e7o com o prefixo CIDR correspondente.<\/span><\/p>\n

                        Destino espec\u00edfico: <\/b>tamb\u00e9m \u00e9 poss\u00edvel direcionar o acesso a um destino, como um site ou servi\u00e7o espec\u00edfico. Nesse caso, deixe a origem de acordo com a necessidade e informe o endere\u00e7o no campo Destino.<\/span><\/p>\n

                        Depois de concluir o preenchimento, clique em <\/span>SALVAR.<\/b><\/p>\n

                        \"\"<\/p>\n

                        Figura 22 \u2013 Regra MARK para o IP 192.168.1.10 com a marca\u00e7\u00e3o 100.<\/span><\/i><\/p>\n

                        10.4. Associando a marca\u00e7\u00e3o \u00e0 tabela de roteamento<\/b><\/h2>\n

                        Para concluir o direcionamento, acesse <\/span>Rede \u2192 Roteamento<\/b>, selecione a guia <\/span>REGRAS<\/b> e clique em <\/span>ADICIONAR<\/b>.<\/span><\/p>\n

                        \"\"<\/p>\n

                        Figura 23 \u2013 Acesso \u00e0 guia REGRAS em Rede \u2192 Roteamento.<\/span><\/i><\/p>\n

                        Configure a nova regra com os seguintes par\u00e2metros:<\/span><\/p>\n

                          \n
                        • Descri\u00e7\u00e3o: <\/b>utilize um nome que identifique a marca\u00e7\u00e3o e a tabela, como MARK 100 – TABLINKSEC;<\/span><\/li>\n
                        • Prioridade: <\/b>informe 8000, mantendo um valor menor que o da regra default aplic\u00e1vel;<\/span><\/li>\n
                        • Protocolo: <\/b>IPv4;<\/span><\/li>\n
                        • Demais campos: <\/b>mantenha-os em branco quando n\u00e3o forem necess\u00e1rios ao cen\u00e1rio;<\/span><\/li>\n
                        • Marca\u00e7\u00e3o: <\/b>informe o mesmo valor utilizado na regra da zona LAN, neste exemplo 100;<\/span><\/li>\n
                        • M\u00e1scara: <\/b>deixe o campo em branco;<\/span><\/li>\n
                        • Tabela: <\/b>selecione TABLINKSEC (1000).<\/span><\/li>\n<\/ul>\n

                          Clique em <\/span>SALVAR<\/b>. A regra relacionar\u00e1 os pacotes marcados com o valor 100 \u00e0 tabela TABLINKSEC, cuja rota default utiliza o gateway do LINK 2.<\/span><\/p>\n

                          \"\"<\/p>\n

                          Figura 24 \u2013 Regra que associa a marca\u00e7\u00e3o 100 \u00e0 tabela TABLINKSEC.<\/span><\/i><\/p>\n

                          10.5. Validando o direcionamento<\/b><\/h2>\n

                          Ap\u00f3s salvar todas as etapas, gere uma nova conex\u00e3o a partir da m\u00e1quina configurada e confirme se o endere\u00e7o p\u00fablico utilizado pertence ao LINK 2. Tamb\u00e9m verifique os registros do firewall e a regra de roteamento para confirmar que a marca\u00e7\u00e3o est\u00e1 sendo aplicada.<\/span><\/p>\n

                          Aten\u00e7\u00e3o: <\/b>a regra direciona o tr\u00e1fego conforme a tabela selecionada, mas depende de a conex\u00e3o wan2, o gateway e a rota default estarem dispon\u00edveis e corretamente configurados.<\/span><\/p>\n

                          10.6. Desabilitando a regra de roteamento quando o LINK 2 falhar<\/b><\/h2>\n

                          A regra criada nas etapas anteriores direciona o tr\u00e1fego marcado para a tabela TABLINKSEC, cuja sa\u00edda utiliza o LINK 2. Se esse link ficar indispon\u00edvel por uma falha do provedor, a regra n\u00e3o dever\u00e1 permanecer ativa, pois o caminho configurado na tabela deixar\u00e1 de funcionar.<\/span><\/p>\n

                          Para controlar esse comportamento automaticamente, utilize o monitoramento do LINK 2 no SD-WAN e configure um evento para desabilitar a regra de roteamento enquanto o link estiver fora.<\/span><\/p>\n

                          Acesse <\/span>Rede \u2192 SD-WAN<\/b> e, em <\/span>Monitoramento – LINK2<\/b>, clique no \u00edcone de l\u00e1pis para editar o monitoramento do link secund\u00e1rio.<\/span><\/p>\n

                          \"\"<\/p>\n

                          Figura 25 \u2013 Acesso \u00e0 edi\u00e7\u00e3o do Monitoramento – LINK2 no SD-WAN.<\/span><\/i><\/p>\n

                          Na edi\u00e7\u00e3o do monitoramento, localize a se\u00e7\u00e3o Eventos, selecione a guia ACESSO FORA e clique em ADICIONAR.<\/span><\/p>\n

                          \"\"<\/p>\n

                          Figura 26 \u2013 Tela de edi\u00e7\u00e3o do Monitoramento – LINK2 e \u00e1rea de eventos.<\/span><\/i><\/p>\n

                          Na janela Nova a\u00e7\u00e3o, configure os seguintes campos:<\/span><\/p>\n

                            \n
                          • Tipo: <\/b>selecione Desabilitar Regras de Roteamento;<\/span><\/li>\n
                          • Reverter a\u00e7\u00e3o: <\/b>mantenha essa op\u00e7\u00e3o habilitada;<\/span><\/li>\n
                          • Pol\u00edticas: <\/b>selecione a regra que possui a marca\u00e7\u00e3o criada anteriormente. Neste exemplo, escolha a regra de prioridade 8000, marca\u00e7\u00e3o 100 e tabela TABLINKSEC.<\/span><\/li>\n<\/ul>\n

                            Depois de selecionar a regra correta, clique em OK para adicionar o evento.<\/span><\/p>\n

                            \"\"<\/p>\n

                            Figura 27 \u2013 Sele\u00e7\u00e3o da regra de roteamento associada \u00e0 marca\u00e7\u00e3o 100.<\/span><\/i><\/p>\n

                            Confirme se o evento <\/span>Desabilitar Regras de Roteamento<\/b> aparece na guia ACESSO FORA e clique em SALVAR para concluir a altera\u00e7\u00e3o do monitoramento.<\/span><\/p>\n

                            \"\"<\/p>\n

                            Figura 28 \u2013 Evento Desabilitar Regras de Roteamento configurado em ACESSO FORA.<\/span><\/i><\/p>\n

                            Resultado esperado: <\/b>quando o LINK 2 ficar indispon\u00edvel, o SD-WAN desabilitar\u00e1 temporariamente a regra de roteamento associada \u00e0 marca\u00e7\u00e3o 100. Quando o monitoramento confirmar a recupera\u00e7\u00e3o do link, a op\u00e7\u00e3o Reverter a\u00e7\u00e3o reativar\u00e1 automaticamente essa regra.<\/span><\/p>\n

                            10.7. Consultando os registros do SD-WAN<\/b><\/h2>\n

                            Para acompanhar o hist\u00f3rico dos monitoramentos, acesse <\/span>Registros \u2192 SD-WAN<\/b>. Nessa \u00e1rea, selecione o monitoramento do link desejado e defina o per\u00edodo que ser\u00e1 consultado.<\/span><\/p>\n

                            Na visualiza\u00e7\u00e3o por dashboard, o sistema apresenta uma linha do tempo gr\u00e1fica, permitindo identificar os per\u00edodos em que o link permaneceu dispon\u00edvel ou apresentou oscila\u00e7\u00e3o ou queda.<\/span><\/p>\n

                            \"\"<\/p>\n

                            Figura 29 \u2013 Visualiza\u00e7\u00e3o gr\u00e1fica do hist\u00f3rico do monitoramento no SD-WAN.<\/span><\/i><\/p>\n

                            Na visualiza\u00e7\u00e3o por registros, as ocorr\u00eancias s\u00e3o exibidas em uma lista com informa\u00e7\u00f5es como data e hora, monitoramento, conex\u00e3o, endere\u00e7o IP, situa\u00e7\u00e3o, lat\u00eancia m\u00e9dia e percentual de perda. Esses dados auxiliam na identifica\u00e7\u00e3o do momento exato em que o link apresentou instabilidade ou indisponibilidade.<\/span><\/p>\n

                            \"\"<\/p>\n

                            Figura 30 \u2013 Registros detalhados do monitoramento do SD-WAN.<\/span><\/i><\/p>\n

                            11. Conclus\u00e3o<\/b><\/h1>\n

                            Com o segundo link cadastrado, as rotas de monitoramento direcionam cada teste pelo caminho correto e as rotas default estabelecem a ordem de prefer\u00eancia. O SD-WAN acompanha a conectividade e desabilita a rota associada ao link que falhou, permitindo que o caminho dispon\u00edvel assuma a comunica\u00e7\u00e3o.<\/span><\/p>\n

                            A configura\u00e7\u00e3o de Reverter a\u00e7\u00e3o completa o processo ao restaurar automaticamente a rota depois da recupera\u00e7\u00e3o. Para manter o ambiente previs\u00edvel, revise as m\u00e9tricas, use dados fornecidos pelo provedor e valide a conting\u00eancia em uma janela de manuten\u00e7\u00e3o antes de colocar a configura\u00e7\u00e3o em produ\u00e7\u00e3o.<\/span><\/p>\n

                            Al\u00e9m da conting\u00eancia, a combina\u00e7\u00e3o entre regra MARK, regra de roteamento e tabela dedicada permite encaminhar um IP, uma faixa de rede ou um destino espec\u00edfico pelo link desejado. Sempre utilize identificadores, prioridades, marca\u00e7\u00f5es, gateways e conex\u00f5es coerentes com o ambiente e valide o comportamento ap\u00f3s cada altera\u00e7\u00e3o.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

                            1. Introdu\u00e7\u00e3o A indisponibilidade de um link de Internet pode interromper o acesso dos usu\u00e1rios a sistemas, servi\u00e7os em nuvem, VPNs e outras aplica\u00e7\u00f5es importantes.\u00a0 Para reduzir esse risco, o Netdeep Secure permite manter um segundo link como conting\u00eancia e utilizar o SD-WAN para acompanhar a conectividade de cada caminho. Neste guia, vamos cadastrar um…<\/p>\n","protected":false},"author":1,"featured_media":5613,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41],"tags":[],"class_list":["post-5578","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-documentacao","article-list-item","animate"],"_links":{"self":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/5578","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/comments?post=5578"}],"version-history":[{"count":1,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/5578\/revisions"}],"predecessor-version":[{"id":5611,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/5578\/revisions\/5611"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media\/5613"}],"wp:attachment":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media?parent=5578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/categories?post=5578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/tags?post=5578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}