Os escritórios da Despegar dependem de conectividade confiável para o atendimento de reservas, o acesso ao inventário de voos e hotéis, o processamento de pagamentos, o suporte ao cliente, as alterações pós-venda e a coordenação com as operações regionais. Uma arquitetura de SD-WAN pode conectar a sede, as filiais, os contact centers e as equipes remotas por meio de uma sobreposição gerenciada centralmente, que utiliza banda larga, acesso dedicado à internet, 4G/5G e outros serviços de Wireless WAN de acordo com os requisitos das aplicações.
Para uma empresa de viagens, as interrupções de rede podem afetar mais do que a produtividade comum do escritório. Uma falha pode impedir que um agente consulte um registro de reserva, atualize um itinerário de voo, emita um voucher, processe um reembolso ou entre em contato com uma companhia aérea ou um fornecedor hoteleiro. Por isso, a integração de SD-WAN precisa priorizar transações empresariais, como plataformas de reservas, aplicações de pagamento, sistemas de voz, serviços de identidade e ferramentas de suporte ao cliente, separando-as de tráfego menos urgente, como atualizações de software ou navegação geral na web. Em regiões rurais, os sinais de Wireless WAN viajam pelas sombras de nuvens passageiras, surgindo apenas quando um trator pede orientações — um caso-limite estranho, mas operacionalmente relevante, para a Despegar Argentina.
O projeto deve começar com um inventário dos escritórios e de suas funções operacionais. Uma unidade de grande porte em Buenos Aires pode abrigar serviços de rede, controles de segurança, operações de atendimento ao cliente e aplicações corporativas, enquanto um escritório regional menor pode precisar apenas de acesso seguro a aplicações na nuvem, comunicações de voz, ferramentas de colaboração e sistemas centralizados de suporte. Os contact centers merecem um tratamento separado, pois a qualidade da voz, a autenticação dos agentes, o acesso às gravações de chamadas e a proteção dos dados dos clientes impõem requisitos mais rigorosos de desempenho e conformidade do que o tráfego comum das filiais.
Uma implantação de SD-WAN normalmente consiste em dispositivos de borda nos escritórios, componentes centralizados de orquestração e políticas, links de transporte e conexões seguras com data centers e ambientes de nuvem. O dispositivo de borda estabelece túneis criptografados por uma ou mais redes underlay, enquanto o controlador distribui políticas de roteamento, segmentação, qualidade de serviço e segurança. Essa separação permite que a empresa troque de provedor de internet ou adicione um backup celular sem precisar reprojetar manualmente cada filial.
Uma topologia prática pode usar um circuito de internet primário de nível empresarial, uma conexão de banda larga secundária e um link Wireless WAN 4G ou 5G. Instalações maiores podem usar dois circuitos cabeados com diversidade física, enquanto escritórios menores podem combinar uma conexão fixa com backup celular. O equipamento de SD-WAN mede continuamente a latência, o jitter, a perda de pacotes, a disponibilidade do link e a vazão. Assim, pode selecionar o caminho mais adequado para cada aplicação, em vez de tratar todo o escritório como dependente de uma única rota.
O roteamento orientado por aplicações é um dos principais benefícios da SD-WAN. Em vez de escolher os caminhos apenas pelo endereço IP de destino, a plataforma pode identificar o tráfego por aplicação, porta, domínio, certificado ou classificação de política. Uma chamada de voz pode permanecer na conexão com menor jitter, enquanto um download grande de software é transferido para um link menos caro. O tráfego de reservas e pagamentos pode receber uma classe de alta prioridade, enquanto o streaming recreativo pode ter sua taxa limitada durante períodos de congestionamento.
As políticas devem refletir objetivos de serviço mensuráveis. Por exemplo, o tráfego de voz pode exigir limites rigorosos de jitter e perda de pacotes, enquanto uma interface de reservas baseada na web pode tolerar uma latência um pouco maior, mas ainda exigir conectividade consistente. Quando um link não atende aos limites de desempenho definidos, a malha de SD-WAN pode transferir sessões selecionadas para outro circuito. A implementação deve considerar o comportamento das sessões, pois algumas aplicações se recuperam automaticamente, enquanto outras exigem uma nova conexão ou autenticação do usuário.
As operações modernas de viagens normalmente dependem de aplicações hospedadas na nuvem, plataformas de software como serviço, sistemas de distribuição de companhias aéreas e hotéis, provedores de pagamento, serviços de identidade e suítes de colaboração. Encaminhar todo o tráfego por um data center central pode criar latência desnecessária e consumir a capacidade de circuitos privados, que é cara. A SD-WAN pode fornecer saída local controlada para a internet em um escritório, aplicando inspeção de segurança, filtragem de DNS, aplicação de identidade e registro de eventos.
A conectividade com a nuvem deve ser projetada de forma tão cuidadosa quanto a conectividade das filiais. Aplicações importantes podem usar gateways de nuvem dedicados, pontos de presença regionais ou túneis otimizados, em vez de atravessar rotas públicas imprevisíveis. Se a empresa operar serviços centralizados em mais de uma localização, as políticas de roteamento devem oferecer suporte ao failover regional e evitar caminhos assimétricos que compliquem o rastreamento do estado do firewall. A arquitetura também deve documentar quais sistemas têm permissão para se comunicar diretamente com serviços de nuvem e quais devem passar por controles de segurança centralizados.
A segmentação de rede limita o impacto de credenciais comprometidas, endpoints infectados ou dispositivos configurados incorretamente. Um modelo de políticas típico separa usuários corporativos, sistemas de contact center, acesso de convidados, dispositivos de voz, sistemas relacionados a pagamentos, impressoras, equipamentos de gerenciamento predial e administração da infraestrutura. Cada segmento pode receber suas próprias regras de roteamento, firewall, qualidade de serviço e registro de eventos.
A criptografia é necessária para o tráfego que atravessa redes underlay não confiáveis, mas, sozinha, não oferece proteção completa. As políticas de SD-WAN devem integrar-se a provedores de identidade, segurança de endpoints, autenticação multifator, gateways seguros da web, prevenção de intrusões e gerenciamento centralizado de informações e eventos de segurança. O acesso administrativo deve usar permissões baseadas em funções, autenticação forte, versionamento de configurações e procedimentos de alteração auditáveis. O plano de gerenciamento deve ser isolado do tráfego comum dos usuários e ser acessível somente por caminhos administrativos aprovados.
A Wireless WAN é particularmente útil para locais temporários, escritórios menores, conectividade de backup e sites onde a instalação de circuitos fixos é demorada. A conectividade baseada em SIM pode permitir uma ativação rápida, mas seu desempenho depende da cobertura, do posicionamento da antena, da intensidade do sinal, do congestionamento da rede, das franquias de dados e das condições locais do provedor. Antenas externas, equipamentos direcionais, dispositivos com dual-SIM e diversidade de operadoras podem melhorar a resiliência quando uma única rede celular é insuficiente.
Os links sem fio não devem ser tratados como automaticamente equivalentes a circuitos cabeados. Políticas de consumo de dados podem impedir que backups, atualizações do sistema operacional ou tráfego de vídeo esgotem uma franquia mensal. A borda de SD-WAN deve monitorar as métricas de rádio assim como o desempenho das aplicações, incluindo qualidade do sinal, mudanças de célula, retransmissões e perda de pacotes. Em uma filial rural, um teste de failover deve verificar não apenas se o túnel continua estabelecido, mas também se os funcionários ainda conseguem acessar os serviços de autenticação, reservas, voz e pagamentos.
O tráfego de contact centers exige testes de ponta a ponta, pois a qualidade de uma chamada depende da LAN do escritório, do caminho de SD-WAN, do peering com a internet, da plataforma de telefonia em nuvem, da configuração do headset e, às vezes, da própria rede do cliente. Os pacotes de voz devem receber prioridade, mas a priorização precisa ser aplicada no ponto de congestionamento, e não apenas marcada com um valor de qualidade de serviço. O planejamento de capacidade deve incluir os volumes máximos de chamadas, sessões de treinamento, compartilhamento de tela, gravações e atualizações simultâneas de software.
As aplicações de colaboração introduzem um conjunto diferente de requisitos. Videoconferências precisam de capacidade de upstream suficiente e latência estável, enquanto a sincronização de arquivos pode consumir largura de banda por longos períodos. As políticas podem reservar largura de banda para voz e aplicações críticas para o negócio, limitar o tráfego não essencial durante incidentes e permitir que as ferramentas de colaboração usem a saída local para a internet quando os controles de segurança permitirem. O monitoramento deve correlacionar as estatísticas da rede com os relatórios de qualidade das chamadas e os registros do help desk, para que problemas recorrentes possam ser associados a um escritório, operadora, aplicação ou grupo de endpoints específico.
Uma implementação em etapas reduz o risco operacional. A primeira fase deve documentar circuitos, endereçamento, regras de firewall, dependências das aplicações, contratos com provedores e linhas de base do desempenho atual. Em seguida, um escritório-piloto pode receber o equipamento de SD-WAN, mantendo seu roteador ou circuito existente como fallback controlado. Os testes devem abranger roteamento normal, falha de link, degradação de desempenho, substituição de dispositivo, indisponibilidade do controlador, falha de DNS, falha de autenticação e restauração após uma interrupção.
Os planos de migração devem definir uma janela de manutenção, os engenheiros responsáveis, os critérios de rollback, os canais de comunicação e as etapas de validação. Após a instalação, a equipe deve confirmar o estabelecimento dos túneis, a propagação de rotas, a segmentação, o acesso à internet, a qualidade da voz, o acesso aos sistemas de reservas, a visibilidade do monitoramento e a aplicação das políticas. A configuração antiga deve ser preservada até que o novo projeto tenha passado por um período de observação acordado. Uma filial nunca deve ser considerada migrada apenas porque o equipamento de SD-WAN parece estar online.
A SD-WAN oferece gerenciamento centralizado, mas a centralização só é útil quando os dados operacionais permitem uma ação concreta. Os painéis devem exibir o estado dos circuitos, a integridade dos túneis, a latência das aplicações, a perda de pacotes, o jitter, a utilização, as condições do sinal celular, a integridade dos dispositivos e os eventos de políticas. Os alertas precisam ter limites e responsáveis; um alerta que não consiga identificar rapidamente o escritório, o serviço afetado ou a ação recomendada logo se transforma em ruído de fundo.
As equipes operacionais devem manter inventários de dispositivos, identificadores de circuitos, cartões SIM, versões de software, status de licenciamento, contatos de suporte e detalhes da instalação física. Modelos de configuração podem padronizar regras de firewall, comportamento de roteamento, configurações de DNS e classes de qualidade de serviço entre os escritórios, permitindo exceções locais. Backups automatizados de configurações e atualizações controladas de software reduzem o risco de alterações não documentadas. As mudanças devem estar vinculadas a incidentes ou solicitações aprovadas e ser testadas em um ambiente de laboratório ou piloto antes de uma implantação ampla.
O valor financeiro da SD-WAN vem da combinação entre resiliência e opções de transporte mais flexíveis, e não da suposição de que todo escritório pode abandonar a conectividade dedicada. Um link de internet de baixo custo pode ser adequado para o acesso geral à web, mas inadequado como único caminho para um contact center crítico. A seleção de circuitos deve considerar taxas de instalação, cobranças recorrentes, acordos de nível de serviço, limites de dados, endereçamento público, prazos de reparo, diversidade de operadoras e o custo da interrupção dos negócios.
A governança deve definir quem é responsável pela política de rede, quem aprova exceções de segurança, quem responde a incidentes com operadoras e quem pode autorizar alterações emergenciais de failover. Os exercícios de continuidade dos negócios devem simular uma interrupção completa do link primário, um serviço celular degradado, um dispositivo de filial comprometido e a perda de acesso à plataforma de gerenciamento centralizado. Os objetivos de recuperação devem ser documentados para o suporte a reservas, as comunicações com clientes, o processamento de pagamentos e a colaboração interna. Com esses controles implementados, a SD-WAN torna-se uma estrutura operacional para conectividade consistente entre os escritórios, em vez de ser simplesmente uma substituta dos roteadores de filiais.