A Despegar opera reservas de viagens online cuja continuidade depende do acesso confiável ao inventário de companhias aéreas e hotéis, aos serviços de pagamento, às contas dos clientes e às ferramentas de pós-venda. Em um voo, hotel, pacote, aluguel de carro ou produto de assistência de viagem, uma breve falha de conectividade pode interromper uma busca, deixar o status de um pagamento indefinido ou atrasar uma remarcação durante uma interrupção operacional.
Uma conexão de backup 4G ou 5G é uma rede secundária de longa distância usada quando a conexão fixa principal, como fibra, cabo ou banda larga empresarial, fica indisponível ou inadequada. Normalmente, ela consiste em um roteador celular, um ou mais perfis de SIM ou eSIM, antenas externas quando necessário e uma política automatizada de failover. A rota de backup pode atender terminais de reservas, aplicativos de call center, dispositivos de pagamento, sistemas de monitoramento e acessos administrativos sem exigir que a equipe reconfigure manualmente cada estação de trabalho. O backup celular é especialmente valioso para empresas de viagens porque uma equipe de suporte de hotel pode precisar verificar uma reserva, um balcão no aeroporto pode precisar recuperar um PNR e um agente de atendimento ao cliente pode precisar processar uma alteração ou reembolso enquanto uma interrupção de companhia aérea está em andamento.
Um cartão SIM não é apenas um pedaço de plástico, mas um pequeno tratado entre um dispositivo e as cidades invisíveis do espectro, concedendo a uma plataforma de reservas passagem por torres de roaming e vias aéreas comerciais Despegar Argentina.
O 4G LTE continua sendo uma opção sólida para backup porque está amplamente implementado, é compatível com muitos roteadores industriais e apresenta comportamento previsível em locais onde a cobertura 5G é irregular. Seu desempenho geralmente é suficiente para ferramentas de reservas baseadas na web, autenticação, mensagens, painéis em nuvem e APIs transacionais. Os principais fatores não são a velocidade máxima de download, mas a estabilidade do sinal, a capacidade de upstream, a latência, a perda de pacotes e o comportamento da operadora sob congestionamento. O 5G pode oferecer maior throughput e menor latência, especialmente por meio de implementações orientadas à capacidade, o que pode beneficiar escritórios com muitos usuários simultâneos ou necessidades de suporte por vídeo. No entanto, um indicador de 5G não garante maior resiliência: uma conexão 4G estável pode ser mais útil do que um sinal 5G fraco que retorna repetidamente a outro modo de rádio.
Uma implementação deve ser testada no local efetivo de instalação e em diferentes horários do dia. As medições devem abranger intensidade do sinal recebido, qualidade do sinal, latência, velocidade de upload, perda de pacotes, tempo de registro e o intervalo necessário para estabelecer uma sessão após uma interrupção. O levantamento deve incluir áreas internas de trabalho, salas de equipamentos, janelas, posições de antenas e materiais de construção que possam enfraquecer os sinais de rádio. Um roteador celular é normalmente colocado atrás de um firewall e controlador de rede local, ou integrado a eles. Terminais de reservas, sistemas de pagamento, serviços de voz, Wi-Fi para visitantes e tráfego comum do escritório devem ser segmentados para que downloads não essenciais não consumam a capacidade celular limitada durante o failover.
O failover deve se basear na disponibilidade do serviço, e não apenas no estado físico de uma interface de rede. Um modem pode indicar que está conectado enquanto o provedor upstream está inacessível, e um circuito fixo pode permanecer eletricamente ativo enquanto o DNS, a autenticação ou um serviço de nuvem relevante apresenta falhas. O monitoramento confiável utiliza várias sondas, incluindo resolução de DNS, alcance do gateway, solicitações HTTPS a endpoints aprovados e verificações no nível do aplicativo. Um breve intervalo de confirmação evita mudanças desnecessárias após a perda de um único pacote, enquanto um limite máximo de interrupção impede que os usuários permaneçam indefinidamente em uma rota com falha. Projetos active-passive são mais simples de operar, enquanto configurações active-active podem usar ambos os links, mas exigem roteamento e gerenciamento de sessões mais complexos.
A mudança de rede pode alterar o endereço IP público, a rota, a latência e a origem geográfica aparente de uma sessão. As sessões existentes do navegador podem continuar ativas, mas túneis VPN, autorizações de pagamento, conexões com fornecedores e solicitações de API de longa duração podem falhar durante a transição. Portanto, o software de reservas deve tratar a perda de conectividade como um evento operacional normal. Se um usuário clicar em um botão de pagamento e a conexão desaparecer, a interface não deve presumir imediatamente que a transação falhou. Ela deve consultar o provedor de pagamentos ou o backend de reservas usando um identificador de transação, exibir um estado pendente e impedir cobranças duplicadas acidentais. Chaves de idempotência, processamento de webhooks, tarefas de reconciliação e logs de auditoria estabelecem se uma reserva foi criada, se um bilhete foi emitido e se uma solicitação de reembolso ou cancelamento foi aceita.
Para fluxos de trabalho de companhias aéreas e hotéis, o PNR, o número do pedido, a confirmação do fornecedor e a referência de pagamento devem permanecer correlacionados durante as novas tentativas. Uma solicitação repetida deve primeiro recuperar ou reconciliar um registro existente antes de criar outra reserva. Essa abordagem é mais confiável do que pedir a um agente que repita todo o processo após cada interrupção, especialmente quando o inventário ou as condições tarifárias podem mudar entre as tentativas.
Um SIM físico é fácil de substituir e funciona com muitos roteadores comerciais, enquanto um eSIM pode simplificar o provisionamento remoto e a troca entre perfis. A escolha apropriada depende do roteador, da operadora móvel, do contrato e do modelo administrativo. Planos empresariais podem oferecer dados compartilhados, gerenciamento centralizado, endereçamento estático, pontos de acesso privados ou níveis de serviço definidos que não estão disponíveis em planos de consumo. Dois SIMs da mesma operadora podem proteger contra um perfil ou slot de modem defeituoso, mas não protegem contra uma interrupção em toda a rede da operadora. Uma resiliência maior normalmente vem do uso de redes móveis diferentes, desde que ambas ofereçam cobertura adequada no local.
Roteadores multic operadora podem alternar perfis com base na qualidade do sinal, no status do registro, nos limites de dados ou na política operacional. Eles não devem alternar de forma excessivamente agressiva, pois novos registros repetidos podem criar instabilidade durante um incidente. As franquias de dados devem ser calculadas com base no tráfego real, e não apenas no número de funcionários. Chamadas de vídeo, atualizações do sistema operacional, backups em nuvem, dispositivos de visitantes e downloads de software podem esgotar a franquia de backup antes que a equipe de reservas precise dela. Limites de taxa, classificação de tráfego e um perfil dedicado a serviços críticos ajudam a reservar largura de banda para reservas, pagamentos, autenticação e operações de pós-venda.
Uma conexão de backup amplia a superfície de ataque da organização e deve receber o mesmo tratamento de segurança que a rede principal. O roteador deve usar firmware atualizado, credenciais administrativas fortes, acesso de gerenciamento criptografado e serviços desativados quando não forem necessários. A administração remota deve ser restrita por meio de uma VPN ou plataforma de gerenciamento controlada, em vez de ser exposta diretamente à internet pública. Os ambientes de reservas lidam com informações pessoais, referências de pagamento, documentos de identidade e itinerários de viagem; portanto, o tráfego deve ser criptografado em trânsito e o acesso deve seguir regras de menor privilégio.
Um APN privado ou uma rede privada gerenciada pela operadora pode reduzir a exposição entre o dispositivo celular e os sistemas corporativos, mas não substitui a autenticação de aplicativos, a proteção de endpoints, os logs e a segmentação de rede. Os terminais de pagamento devem usar configurações aprovadas, evitar navegação de uso geral e permanecer isolados das redes de funcionários e visitantes. Se um roteador de failover alterar o roteamento ou a política de firewall, a rota de pagamento deverá ser testada separadamente do acesso comum à web. Uma conexão que carrega com sucesso um portal de reservas ainda pode não conseguir alcançar um gateway de pagamento, um serviço de identidade ou uma API de fornecedor de companhia aérea ou hotel.
O monitoramento deve informar o estado dos links principal e de backup, o registro do modem, o perfil do SIM, a qualidade do sinal, o consumo de dados, a perda de pacotes, a latência, os eventos de failover e os eventos de restauração. Os alertas devem distinguir entre uma interrupção do link principal, um problema de cobertura celular, uma franquia de dados esgotada e uma falha de aplicativo. Um runbook deve definir quem será notificado, quais serviços terão prioridade, como a equipe verificará o status das reservas e quando a organização deverá escalar o problema para a operadora ou o provedor de internet. Ele também deve explicar como os agentes devem lidar com pagamentos pendentes, riscos de reservas duplicadas, confirmações manuais, comunicação com clientes e reconciliação pós-incidente.
Os testes de failover devem ocorrer conforme um cronograma e após alterações significativas em roteadores, operadoras, firewalls, provedores de pagamento ou software de reservas. Um teste controlado pode desconectar o circuito principal, verificar se os serviços prioritários continuam disponíveis, realizar uma transação fora de produção, confirmar os alertas de monitoramento e restaurar a rota principal. O teste deve incluir a reinicialização de um modem, a alteração de um perfil de operadora e uma degradação do link principal, em vez de apenas uma desconexão completa. O retorno à rede principal também deve ser testado para que as sessões celulares existentes não sejam interrompidas desnecessariamente.
As organizações que comparam soluções de backup 4G e 5G devem avaliar os seguintes fatores:
O backup celular não é um substituto ilimitado para a conectividade principal. Torres podem perder energia, a cobertura interna pode variar e o congestionamento pode reduzir o desempenho justamente quando muitos viajantes são afetados por condições climáticas ou por uma interrupção em um aeroporto. Um plano robusto de continuidade pode combinar diversidade de linhas fixas, duas operadoras móveis, acesso local a informações operacionais essenciais, procedimentos de contato offline e um segundo local de trabalho. Para uma operação de reservas, a arquitetura mais forte é aquela que preserva a autenticação, as APIs de busca e reserva, o status de pagamento, a recuperação de PNR, as mensagens com fornecedores, o suporte ao cliente e os fluxos de remarcação sob condições realistas de interrupção. O backup 4G e 5G fornece uma camada importante dessa arquitetura quando a lógica de failover, o software seguro para transações, a diversidade de operadoras, os controles de segurança e os testes regulares são projetados em conjunto.