Backup de Link via Satélite

O que torna um segundo caminho realmente diverso

Diversidade é uma propriedade física da rota, não uma propriedade comercial da nota fiscal. As perguntas que decidem isso são pouco glamourosas e quase nunca estão na proposta:

Entra no prédio por outro ponto? Dois circuitos pela mesma entrada compartilham o metro mais frágil de toda a rota.
Passa por outra rua? Peça a rota, não o logotipo na fatura. No atacado, a mesma fibra é revendida várias vezes.
Depende do mesmo site de agregação? Dois circuitos que se reencontram num ponto só são um circuito com duas contas.
Cai pelo mesmo motivo? Alagamento, incêndio, falta de energia e obra levam tudo que estiver no raio, independentemente de quem vendeu.

Por que o satélite responde isso de forma limpa

O enlace de satélite falha por motivos que não têm relação com o solo: clima no local e obstrução da visada. Nada disso é correlacionado com rompimento de fibra, incêndio numa central ou falta de energia na região. É essa ausência de correlação que faz dele um segundo caminho de verdade.

É também por isso que dimensionar o backup menor costuma estar certo. O segundo caminho não precisa carregar tudo o que o principal carrega. Precisa carregar o que a operação não pode parar de fazer — que normalmente é uma fração, e é uma conversa bem mais barata quando colocada nesses termos.

Como o failover é desenhado

Por roteamento, não por pessoa. Failover que depende de alguém perceber e mexer não é failover. BGP quando há bloco próprio, SD-WAN quando não há.
Com política, não só alcançabilidade. Decida antes o que migra e o que espera. Jogar backup e vídeo no link menor durante a queda é como um failover que funciona continua parecendo uma queda.
Com detecção que reflete a realidade. Link tecnicamente no ar perdendo pacote é a falha que mais dói, justamente porque não dispara nada.
Testado numa data que você escolheu. Segundo caminho não testado é uma crença, não um controle. Testamos junto, em vez de descobrir no primeiro evento real.

Um contrato, um SLA, um responsável

A falha mais comum aqui é organizacional, não técnica: a fibra está com um fornecedor, o backup com outro, e na noite em que algo quebra cada um demonstra que o problema é do outro. Entregamos os dois lados sob um contrato só, com a mesma base de SLA e um único caminho de escalonamento.

Veja tambem: internet via satélite empresarial · backup de link dedicado com failover · internet para áreas remotas

Perguntas frequentes

Um segundo link de fibra já resolve a redundância?

Muitas vezes não. Um segundo circuito de outro fornecedor frequentemente entra pelo mesmo ponto do prédio, segue o mesmo duto e termina na mesma central — uma única obra leva os dois. Diversidade é propriedade física da rota, não da fatura.

Por que satélite em vez de 4G ou 5G como backup?

O backup móvel é útil e costuma ser mais barato, mas em site remoto depende com frequência da mesma infraestrutura regional que carrega a fibra, e a cobertura no local pode ser ruim. O satélite não depende do solo, e é isso que descorrelaciona a falha.

O link de backup precisa ter a mesma capacidade do principal?

Normalmente não, e dimensionar assim é fonte comum de custo desnecessário. O segundo caminho precisa carregar o que a operação não pode parar de fazer durante a queda, desde que a política de roteamento defina antes o que migra e o que espera.

Como o failover é acionado?

Por roteamento e não por pessoa: BGP quando o cliente tem bloco próprio, SD-WAN quando não tem. A detecção também precisa pegar o link que está tecnicamente no ar perdendo pacote, que é a falha que nunca dispara uma verificação simples de alcance.

Vocês testam o failover antes de precisar dele?

Sim, em data combinada. Segundo caminho não testado é uma crença, não um controle — e o primeiro evento real é o pior momento possível para descobrir que a política de roteamento estava errada.