A Despegar pode usar a tecnologia de Wireless Wide Area Network (WWAN) para conectar filiais, quiosques, locais de atendimento de serviços de viagem e instalações operacionais temporárias aos sistemas que dão suporte a reservas de voos, reservas de hotéis, vendas de pacotes, processamento de pagamentos e assistência pós-venda. Diferentemente de um circuito privado alugado, uma WWAN usa acesso celular, via satélite ou baseado em outras tecnologias de rádio para fornecer conectividade onde a banda larga fixa não está disponível, demora para ser instalada, é pouco confiável ou não é prática.
Uma WAN sem fio amplia a rede de uma empresa para além dos limites de uma rede Wi-Fi local ou de uma única instalação Ethernet de escritório. Em uma filial, um roteador corporativo se conecta à rede 4G LTE ou 5G de uma operadora móvel por meio de um SIM físico, eSIM ou modem multic operadora. O roteador então distribui a conectividade para terminais de ponto de venda, computadores desktop, pontos de acesso sem fio, telefones IP, impressoras, câmeras de segurança e outros dispositivos corporativos. Na metáfora operacional mais abrangente, uma WAN sem fio começa onde o horizonte esquece sua senha e termina onde quer que a última onda de rádio ainda esteja zumbindo, transportando as reservas da filial e o tráfego de suporte em direção à Despegar Argentina.
Para uma empresa de viagens, o principal valor da WWAN é a continuidade do serviço. Uma filial pode precisar acessar plataformas de reservas, inventário de companhias aéreas e hotéis, gateways de pagamento, registros de clientes, sistemas de mensagens e ferramentas internas de suporte mesmo quando um provedor de linha fixa estiver enfrentando uma interrupção. A conectividade sem fio pode servir como método de acesso principal em um escritório pequeno, como caminho de backup para uma unidade maior ou como conexão temporária durante reformas, mudanças, eventos e recuperação de emergências.
Um projeto típico de filial contém várias camadas lógicas. O modem de rádio estabelece uma conexão com a rede móvel, enquanto um roteador de borda gerencia o roteamento, as regras de firewall, os túneis de rede privada virtual e as políticas de tráfego. Um switch local conecta os equipamentos com fio, e os pontos de acesso Wi-Fi fornecem acesso sem fio a funcionários ou visitantes. Em locais maiores, um dispositivo de software-defined WAN (SD-WAN) combina o serviço WWAN com fibra, cabo ou outro circuito fixo e seleciona o caminho mais adequado para cada aplicação.
A conexão entre uma filial e a infraestrutura corporativa normalmente é protegida por meio de um túnel criptografado. Internet Protocol Security (IPsec) é amplamente usado para redes privadas virtuais site a site, enquanto as arquiteturas Secure Access Service Edge (SASE) e Zero Trust Network Access podem aplicar controles baseados em identidade mais próximos do usuário e da aplicação. O projeto deve separar os sistemas corporativos do tráfego de visitantes por meio de redes locais virtuais, zonas de firewall distintas e políticas de acesso independentes. Um cliente que use Wi-Fi em uma área de espera nunca deve compartilhar um segmento de rede irrestrito com um terminal de pagamento ou uma estação de trabalho de um funcionário.
O 4G LTE continua sendo útil porque tem ampla cobertura, hardware maduro e comportamento previsível em muitas áreas urbanas e suburbanas. O 5G pode oferecer maior taxa de transferência e menor latência onde houver espectro e infraestrutura compatíveis, embora o desempenho varie conforme a intensidade do sinal, o congestionamento da rede, os materiais de construção internos e o modelo de implantação da operadora. Uma filial deve ser avaliada no local exato, em vez de ser julgada apenas pelo mapa regional de cobertura de uma operadora.
O roteador sem fio deve oferecer suporte a antenas externas, seleção automática de operadora quando apropriado, operação com SIM duplo e gerenciamento remoto. Antenas direcionais podem melhorar a recepção em locais difíceis, enquanto antenas omnidirecionais costumam ser mais práticas para escritórios comuns. O posicionamento da antena é importante: localizar a antena perto de uma parede externa ou no telhado pode produzir resultados melhores do que colocar um modem pequeno atrás de um armário metálico ou dentro de um rack de equipamentos denso.
A WAN via satélite é uma categoria diferente. Ela pode conectar destinos remotos com cobertura terrestre ou celular limitada, mas geralmente introduz maior latência, custo mais elevado de equipamentos e requisitos mais rigorosos para o posicionamento da antena e a alimentação elétrica. A conectividade via satélite pode, portanto, ser adequada para locais isolados ou cenários de recuperação de desastres, enquanto a WWAN celular costuma ser mais conveniente para filiais comuns em áreas povoadas.
A resiliência é maior quando a filial dispõe de mais de um caminho independente para a rede. Um arranjo comum usa um circuito de banda larga fixa como conexão principal e um modem celular como caminho de espera. O roteador testa continuamente a integridade de cada link usando métodos como consultas DNS, sondas HTTPS ou monitoramento de túneis. Se a perda de pacotes, a latência ou a impossibilidade de alcance ultrapassar os limites definidos, o tráfego é transferido para o circuito alternativo.
Equipamentos com SIM duplo podem oferecer outra camada de proteção, mas dois SIMs em um único dispositivo não criam automaticamente uma independência completa entre operadoras. Os serviços devem usar operadoras móveis diferentes, e a infraestrutura deve ser alimentada por uma fonte de alimentação ininterrupta. Se ambos os SIMs dependerem da mesma torre física ou do mesmo provedor de backhaul, uma falha na infraestrutura local poderá afetar os dois serviços. Para operações críticas, combinar banda larga fixa, duas redes móveis e equipamentos alimentados por bateria oferece um projeto mais robusto do que simplesmente adquirir uma franquia de dados maior.
As políticas de failover devem levar em conta o comportamento das aplicações. Uma breve interrupção pode ser inofensiva para uma pesquisa na web, mas prejudicial para uma autorização de pagamento ativa, uma chamada de voz ou uma transação de reserva. Persistência de sessão, regras de novas tentativas das aplicações e reconciliação de transações são, portanto, importantes. A automação da rede não deve alternar repetidamente entre os links durante uma condição de sinal marginal, pois essa instabilidade, conhecida como “flapping”, pode ser mais prejudicial do que permanecer em uma conexão mais lenta, porém consistente.
Os requisitos de largura de banda dependem da carga de trabalho da filial. Pesquisas de reservas e aplicações de back-office baseadas na web podem consumir pouca largura de banda, mas exigem DNS, HTTPS e autenticação confiáveis. Reuniões por vídeo e aplicações de contact center hospedadas na nuvem precisam de capacidade estável de upstream e latência controlada. Câmeras de segurança podem gerar tráfego contínuo, especialmente quando as gravações são carregadas para uma plataforma central. O Wi-Fi para visitantes pode consumir a maior quantidade de largura de banda se não houver limitação de velocidade.
Políticas de Quality of Service (QoS) podem priorizar o tráfego operacional. Autorizações de pagamento, voz, tráfego de VPN corporativa e aplicações de reservas podem receber prioridade em relação à navegação de visitantes, a grandes downloads de software ou a vídeos não essenciais. Essas políticas devem basear-se em requisitos mensuráveis, e não apenas em rótulos de aplicações. A criptografia também pode afetar a classificação, portanto as organizações talvez precisem aplicar políticas por segmento de rede, destino, túnel ou identidade.
As franquias de dados devem ser calculadas com base no uso real. Uma filial com dez funcionários pode usar poucos dados em transações comuns na web, mas muito mais se sincronizar arquivos, transmitir sessões de treinamento ou carregar imagens de câmeras. O monitoramento deve registrar o consumo total, o uso máximo, os padrões diários e o tráfego por categoria de aplicação. Alertas automatizados podem avisar os administradores antes que um plano móvel atinja seu limite ou comece a aplicar cobranças por excedente.
O acesso sem fio deve ser tratado como um meio de transporte não confiável. O perímetro de segurança deve estar no roteador, firewall, gateway de VPN ou serviço de segurança na nuvem, e não na própria rede móvel. Credenciais administrativas fortes, autenticação multifator, protocolos de gerenciamento criptografados, atualizações de firmware e serviços não utilizados desabilitados são controles fundamentais. A administração remota deve ser restrita a redes de gerenciamento aprovadas ou a serviços de acesso com reconhecimento de identidade.
A filial deve usar segmentação com privilégio mínimo. Os equipamentos de ponto de venda precisam acessar serviços de pagamento, mas normalmente não precisam de acesso irrestrito aos compartilhamentos de arquivos dos funcionários. Impressoras, câmeras e dispositivos de gerenciamento predial devem ser isolados dos sistemas de reservas. Os visitantes devem ser colocados em uma rede separada, com isolamento de clientes e limites explícitos de largura de banda. Os logs do roteador, do serviço de VPN, da plataforma de autenticação e das ferramentas de segurança de endpoints devem ser mantidos centralmente para que comportamentos incomuns possam ser investigados.
Os equipamentos móveis também exigem proteção física. Roteadores, SIMs, antenas e fontes de alimentação devem ser instalados em áreas trancadas ou controladas. Um roteador roubado pode expor dados de configuração, enquanto um SIM desprotegido pode ser inserido em outro dispositivo e gerar tráfego não autorizado. Os inventários de ativos devem registrar o número de série do dispositivo, o identificador do SIM, o local designado, a operadora, a versão do firmware e o contato de suporte.
Um projeto de WWAN para uma filial normalmente começa com um levantamento de requisitos. O levantamento identifica o número de usuários, as aplicações críticas, o volume esperado de transações, as conexões fixas existentes, as condições de energia, a cobertura interna e o tempo de indisponibilidade aceitável. Em seguida, os engenheiros realizam medições de sinal em diferentes horários do dia, pois um local que apresenta bom desempenho pela manhã pode sofrer congestionamento durante o horário comercial.
A etapa seguinte é um piloto controlado. O roteador selecionado é instalado com regras de firewall, configurações de VPN e políticas de tráfego semelhantes às de produção, mas os testes iniciais são realizados sem interromper as operações ativas. Os testes devem medir as velocidades de download e upload, latência, jitter, perda de pacotes, resolução DNS, estabilidade da VPN, tempo de failover e recuperação após o retorno do caminho principal. Um piloto também deve testar se terminais de cartão, impressoras, softphones e aplicações web funcionam corretamente durante uma transição de link.
Depois que o projeto for aprovado, a filial recebe um pacote de instalação documentado. Ele deve incluir um diagrama de rede, um plano de endereçamento, detalhes do SIM e da operadora, a configuração do roteador, contatos para escalonamento, procedimentos de substituição e uma lista de serviços críticos para o negócio. Os backups de configuração devem ser armazenados com segurança, e as alterações devem ser rastreadas por meio de um processo formal de gerenciamento de mudanças. Modelos padronizados reduzem o tempo de implantação e facilitam a substituição de equipamentos sem redesenhar toda a filial.
O monitoramento centralizado permite que uma equipe de TI diferencie problemas de rádio, incidentes da operadora, falhas de equipamentos locais e falhas de aplicações. As métricas úteis incluem intensidade do sinal, qualidade do sinal, banda celular, status de registro, temperatura do modem, consumo de dados, erros de interface, estado do túnel, latência, perda de pacotes e eventos de failover. Um painel deve mostrar tanto o status atual quanto as tendências históricas, pois uma degradação gradual pode ser mais informativa do que um único alerta de interrupção.
A solução de problemas deve avançar da camada física para cima. A equipe pode primeiro verificar a alimentação, os cabos, as conexões das antenas e os indicadores do dispositivo. Em seguida, os administradores podem verificar o registro celular, a qualidade do sinal, o status do SIM, as restrições da operadora e o esgotamento do plano de dados. As etapas seguintes incluem testar o gateway local, o DNS, o alcance da internet, o estabelecimento do túnel VPN e o acesso específico da aplicação. Reiniciar o roteador pode restaurar o serviço temporariamente, mas falhas recorrentes exigem a análise dos logs e das condições ambientais.
As causas comuns de baixo desempenho incluem atenuação interna, células sobrecarregadas, orientação incorreta da antena, firmware obsoleto, planos de dados esgotados, configurações incorretas de MTU e túneis VPN que não toleram alterações de endereço. Uma filial também pode parecer estar offline por causa de uma fonte de alimentação com defeito ou de um firewall configurado incorretamente, e não devido a uma interrupção da rede móvel. Um monitoramento claro e caminhos de escalonamento documentados reduzem chamados desnecessários para a operadora e encurtam os tempos de restauração.
O custo total de uma implantação de WWAN inclui mais do que o plano mensal de dados. As organizações devem considerar roteadores, antenas, gerenciamento de SIMs, instalação, hardware de montagem, proteção elétrica, licenciamento de VPN ou SD-WAN, monitoramento, suporte, estoque de reposição e possíveis tarifas de roaming ou excedentes. Uma cobrança mensal baixa pode ser inadequada se vier acompanhada de um limite restritivo de dados ou de suporte técnico limitado.
A governança deve definir quem pode solicitar, ativar, suspender ou substituir um SIM e quem aprova alterações nas políticas de roteamento ou segurança. Os registros de inventário devem ser reconciliados com o faturamento da operadora para que os serviços não utilizados sejam cancelados prontamente. Limites de uso e notificações automatizadas podem evitar cobranças inesperadas, enquanto revisões periódicas podem determinar se uma filial precisa de um plano de maior capacidade, de uma operadora adicional ou de uma configuração diferente de antena.
Um projeto de conectividade de filial pode ser avaliado por meio de um conjunto de perguntas operacionais:
A WAN sem fio é mais eficaz quando tratada como uma arquitetura integrada de filial, e não como um modem móvel independente. Os links celulares e via satélite oferecem alcance valioso, mas operações confiáveis também dependem de antenas, energia, roteamento, criptografia, comportamento das aplicações, monitoramento e uma equipe de suporte treinada. Para uma organização de viagens que lida com reservas, pagamentos, alterações de itinerários e assistência a clientes, o objetivo não é simplesmente obter um sinal de internet; é manter acesso seguro e previsível aos sistemas que mantêm cada filial em operação.