Ciclo de Vida de Construção de Rede
Criar rede funcional (LAN, WAN, Wi-Fi, híbrida) segue processo estruturado:
1. Requisitos e Design
- Escopo: usuários, dispositivos, locais, largura de banda, latência, redundância.
- Topologia: estrela, mesh, spine-leaf, SD-WAN.
- Endereçamento: sub-redes IPv4/IPv6, VLANs, escopos DHCP, DNS.
- Zonas de segurança: DMZ, guest, IoT, gerenciamento, servidores.
- Seleção hardware: switches (L2/L3), roteadores, firewalls, APs, controladores.
2. Instalação Física
- Cabeamento: Cat6/6a/7 (cobre), OS2/OM4 (fibra). Rotule ambas pontas.
- Rack/stack: painéis de patch, switches, UPS, PDU, gestão cabos.
- Montagem APs: teto/parede, survey de cobertura (Ekahau, NetSpot).
- Cross-connects: MDF/IDF, extensão demarc.
3. Configuração e Endereçamento
- Switches: VLANs, trunks, STP/RSTP, port security, QoS, orçamentos PoE.
- Roteadores/FW: rotas estáticas/BGP/OSPF, NAT, ACLs, VPN, IDS/IPS.
- Servidores DHCP: escopos, opções (roteador, DNS, NTP, TFTP).
- DNS: zonas internas, forwarders, DNSSEC.
- Tempo: NTP (fonte stratum 1/2).
4. Configuração Wireless
- Perfis WLAN: SSID, WPA3-Enterprise (802.1X), PSK (IoT), OWE (aberto).
- RF: plano de canais, potência, band steering, airtime fairness.
- Isolamento guest, captive portal.
5. Testes e Validação
- Certificação cabo (Fluke DSX): wiremap, comprimento, crosstalk, return loss.
- Ping, iPerf3, throughput, latência, jitter, perda de pacotes.
- Teste roaming (802.11k/v/r).
- Failover: puxe cabos, verifique convergência.
- Scan segurança: Nessus, OpenVAS, auditoria portas.
6. Hardening de Segurança
- Mude padrões, desative portas/serviços não usados.
- 802.1X para cabeado + wireless.
- Segmentação: VRFs, firewalls, micro-segmentação.
- Logging → SIEM; alertas.
- Agenda de patch management.
7. Onboarding de Dispositivos
- Provisionamento zero-touch (ZTP) para switches/APs.
- MDM para endpoints (Intune, Jamf, Workspace ONE).
- Política BYOD, verificação de postura.
8. Edge de Internet
- Circuitos ISP (primário + backup), BGP/peering, proteção DDoS.
- SD-WAN para multi-site.
9. Documentação e Entrega
- Diagramas de rede (L1, L2, L3), IPAM, runbooks, configs (Git).
- Pacote as-built para ops.
10. Operações Contínuas
- Monitoramento (SNMP, streaming telemetry, NetFlow).
- Gestão de mudanças (ITIL/ITSM).
- Planejamento capacidade, tech refresh.
Para além de roteador doméstico, contrate engenheiro de rede.
