Dois links de internet: failover sem ASN e seus limites

Atualizado em 16/10/2026

Ilustração de uma caixa de terminação de fibra óptica com conectores verdes na parede, ao lado de um rack de rede de escritório
Imagem ilustrativa

Contratar dois links de internet de provedores diferentes em um roteador com failover automático é a forma mais acessível de proteger uma empresa contra interrupções de navegação, mas essa abordagem possui limites técnicos claros quando operada sem um Sistema Autônomo (ASN) próprio. Como cada operadora fornece seu próprio endereço IP público via NAT, no momento exato em que o link principal cai e a conexão migra para a segunda operadora, o IP externo da empresa muda instantaneamente. Essa alteração de IP quebra todas as conexões ativas naquele instante — como chamadas de voz, reuniões de vídeo, sessões bancárias e túneis VPN legados — exigindo que os usuários reautentiquem suas aplicações no link secundário.

Como funciona o Multi-WAN sem ASN

Na arquitetura Multi-WAN tradicional, o roteador de borda da empresa recebe dois cabos físicos de provedores distintos (por exemplo, Operadora A na porta WAN 1 e Operadora B na porta WAN 2). O roteador monitora a integridade do link enviando pacotes periódicos de verificação (pings para servidores de DNS confiáveis).

O roteador pode ser configurado em duas modalidades principais:

  1. Failover Ativo/Passivo: o link da Operadora A transporta 100% do tráfego. Se o roteador detectar perda total de pacotes na WAN 1 por mais de 5 a 10 segundos, ele altera a rota padrão para a WAN 2. Quando a WAN 1 se recupera, o tráfego retorna à rota principal.
  2. Balanceamento de Carga (Load Balancing Ativo/Ativo): ambos os links operam simultaneamente. Determinados computadores ou serviços (como navegação comum) saem pela WAN 1, enquanto outros serviços ou setores saem pela WAN 2, aproveitando a soma da capacidade das duas conexões.

O limite invisível: a quebra de conexões por mudança de NAT

O protocolo fundamental da internet (TCP/IP) estabelece uma conexão segura baseando-se em uma combinação fixa de protocolo, IP de origem, porta de origem, IP de destino e porta de destino.

Quando a empresa não possui ASN nem bloco de IPs próprio:

  • Na WAN 1, o mundo exterior enxerga suas conexões com o IP da Operadora A (exemplo: 203.0.113.10).
  • Ao cair o link principal, a WAN 2 assume e o roteador faz NAT com o IP da Operadora B (exemplo: 198.51.100.25).
  • Para os servidores de destino na nuvem (como plataformas bancárias, servidores de ERP ou videoconferências), o pacote que chegava de repente com um novo endereço IP pertence a uma sessão desconhecida.
  • Como consequência, a sessão TCP existente é sumariamente descartada com um pacote RST (Reset).

E o failover em IPv6 sem ASN?

Em conexões corporativas sem ASN, cada operadora delega um bloco IPv6 independente via DHCPv6-PD. Caso a WAN principal caia, o roteador precisa anunciar o novo prefixo da WAN secundária para as estações de trabalho e invalidar o prefixo antigo via Router Advertisements (RA). Se os tempos de vida (lifetimes) dos RAs não estiverem calibrados com precisão, os computadores retêm IPs obsoletos e enfrentam instabilidade antes de comutar para a nova rota, evidenciando o papel de um ASN próprio quando a operação não tolera renumeração dinâmica (veja os artigos DHCPv6-PD em links de operadora: boas práticas e falhas comuns (conteúdo para clientes) e Quando a empresa precisa de ASN próprio).

Impacto prático na rotina corporativa

É fundamental que gestores de TI e diretores compreendam o que acontece no momento da virada:

  • Navegação web e streaming: o usuário percebe um breve congelamento, em geral de alguns segundos. Ao recarregar a página ou no próximo vídeo, o tráfego flui normalmente pela operadora secundária.
  • Videoconferências (Teams, Zoom, Google Meet): a chamada trava por alguns segundos e o aplicativo exibe a mensagem "Reconectando...". A maioria das ferramentas modernas consegue restabelecer o áudio pelo novo IP em alguns segundos a poucas dezenas de segundos.
  • VPNs corporativas e acessos a servidores locais: túneis VPN tradicionais (como IPsec) caem e precisam negociar nova chave de autenticação com o novo IP, derrubando sistemas integrados temporariamente.
  • Serviços hospedados localmente: se a sua empresa hospeda servidores web, centrais telefônicas PABX ou VPNs de entrada na sede, clientes externos que tentarem conectar usando o IP da operadora que caiu perderão o acesso até que registros de DNS dinâmico sejam atualizados.

Como minimizar o impacto sem ASN

Para extrair a máxima estabilidade de uma solução Multi-WAN sem a complexidade de um ASN:

  • Ajuste fino de temporizadores de detecção: configure o roteador para checar múltiplos alvos simultaneamente, evitando falsos positivos causados por lentidão passageira.
  • Roteamento baseado em políticas (Policy-Based Routing): force aplicações sensíveis (como sistemas bancários) a saírem sempre pelo link de maior estabilidade, evitando que mudem de rota durante a transação.
  • SD-WAN com túneis sobrepostos (Overlay): utilizar tecnologias de SD-WAN que encapsulam o tráfego através de datacenters em nuvem permite transitar entre operadoras sem que o servidor de destino perceba a troca de IP físico.

Precisa de ajuda?

Para projetar uma arquitetura de alta disponibilidade com múltiplos links de internet e balanceamento inteligente para a sua empresa, explore nossas soluções na página de arquiteturas.

Fontes

Tecnologias com que trabalhamos

Ver todas

Imprimir ou salvar em PDF

Papel ideal: A4 retrato

Para baixar o arquivo, escolha "Salvar como PDF" na janela de impressão.