Imagine a cena: em plena manhã, com a equipe de vendas em negociação, a internet da empresa simplesmente para. O e-mail não envia, as videochamadas caem e, em minutos, a produtividade despenca. Você sabe exatamente o que isso significa: prejuízo.
E o custo é proporcional ao que a operação deixa de fazer: pedidos que não entram, atendimentos que não acontecem, equipe parada e prazo estourado. Em operações que dependem de sistemas online, cada hora fora do ar tem um valor mensurável. A boa notícia é que esse tipo de prejuízo pode ser evitado.
A solução? Uma infraestrutura de rede resiliente, e o primeiro passo para construí-la é o failover de link.
O que é o failover de link
O failover de link é uma estratégia de redundância que garante a continuidade da conexão à internet da sua empresa. Em termos simples, ele funciona como um “plano B” automático: se sua conexão principal com a internet falhar, a rede assume uma segunda conexão de forma imediata e transparente.
Isso significa que, mesmo com a queda de um provedor de internet, sua equipe continua trabalhando e suas operações online seguem funcionando, sem interrupções.
Tutorial de failover no MikroTik
Para quem trabalha com infraestrutura, o MikroTik é a ferramenta perfeita para criar um failover de link robusto. O processo é direto e se baseia na configuração de rotas e monitoramento. Abaixo, um passo a passo para configurar o failover usando a linha de comando (CLI):
Passo 1: Identifique os Gateways Primeiro, você precisa saber os IPs dos gateways de cada provedor de internet.
- Gateway do Link 1 (Principal):
192.168.10.1(Exemplo) - Gateway do Link 2 (Secundário):
192.168.20.1(Exemplo)
Passo 2: Configure as Rotas Você vai adicionar duas rotas-padrão (default routes) no MikroTik, uma para cada link. A mágica do failover está na distance (distância), que define a prioridade da rota.
- Adicione a Rota Principal: Daremos a ela uma
distancemenor (ex: 1), indicando alta prioridade. Usamos o parâmetrocheck-gateway=pingpara monitorar a conexão./ip route add gateway=192.168.10.1 distance=1 check-gateway=ping - Adicione a Rota Secundária: Daremos a ela uma
distancemaior (ex: 2), que a mantém em “stand-by”./ip route add gateway=192.168.20.1 distance=2 check-gateway=ping
Passo 3: Verifique a Tabela de Rotas A tabela de rotas (/ip route print) deve mostrar as duas rotas criadas. A rota principal estará ativa (active, connected), e a secundária ficará inativa, pronta para ser ativada.
Passo 4: Como o Failover Funciona na Prática
- O MikroTik monitora o gateway do Link 1 com pings constantes.
- Se o ping falhar (indicando que a conexão principal caiu), o MikroTik desativa a rota com
distance=1. - Automaticamente, a rota com
distance=2se torna a rota ativa, e todo o tráfego da empresa passa a usar o Link 2. - Assim que o Link 1 voltar a funcionar, o MikroTik irá reativá-lo, fazendo a transição de volta para a rota principal.
Essa automação é o que garante que a transição ocorra sem a necessidade de intervenção humana, protegendo sua operação contra imprevistos.
E se a empresa não usa MikroTik?
O failover não é um recurso exclusivo do MikroTik. A lógica é a mesma em praticamente qualquer roteador ou firewall corporativo, e entender o princípio vale mais do que decorar comandos de um fabricante:
- Duas rotas com prioridades diferentes: o equipamento precisa aceitar mais de uma rota padrão, com um valor de prioridade (chamado de distância, métrica ou peso, conforme o fabricante) que define qual é a preferida.
- Monitoramento ativo do caminho: este é o ponto que costuma ser mal configurado. Não basta o equipamento verificar se a porta está ativa, porque o cabo pode estar conectado e a internet do provedor estar fora. É preciso testar alcance real, com ping a um destino externo.
- Retorno automático: quando o link principal volta, o tráfego deve retornar sozinho para ele, sem depender de alguém perceber e reconfigurar.
Firewalls como pfSense e OPNsense, além das linhas corporativas dos principais fabricantes de rede, oferecem esse comportamento com nomes diferentes para a mesma ideia. O que muda é a interface e a nomenclatura; o conceito de rota preferencial mais verificação ativa continua igual.
A resiliência de rede é apenas o começo
Garantir que a sua empresa não perca a conexão é um passo gigante em direção a uma infraestrutura de TI mais segura e resiliente. No entanto, o downtime de rede é apenas um dos riscos. E se a falha for no seu servidor de dados? E se um ataque de ransomware comprometer suas informações?
Uma infraestrutura verdadeiramente resiliente não se resume a links de internet. Ela exige que seus dados estejam igualmente protegidos, com uma estratégia de backup que garanta a rápida recuperação em qualquer cenário de desastre.
No próximo artigo, vamos aprofundar em como escolher a melhor estratégia de balanceamento de carga para sua rede, garantindo que o seu ambiente de TI seja capaz de lidar com picos de tráfego sem comprometer a sua operação.
Perguntas Frequentes
O que é failover de link e por que ele é importante?
É a configuração que faz a rede migrar automaticamente para uma segunda conexão de internet quando a principal falha. A importância está na continuidade: sem failover, a queda de um provedor para a operação inteira até alguém reconfigurar manualmente ou o link voltar sozinho.
É possível fazer failover de link sem um roteador MikroTik?
Sim. Qualquer roteador ou firewall corporativo que aceite múltiplas rotas padrão com prioridades diferentes e faça verificação ativa do caminho consegue entregar o mesmo comportamento. O MikroTik é popular pela relação entre custo e controle, mas não é requisito.
Quanto custa ter dois links de internet para failover?
O custo é o do segundo link contratado, e ele costuma ser menor que o do principal, porque o link reserva não precisa da mesma banda: precisa sustentar a operação essencial durante a queda. A comparação relevante é entre essa mensalidade e o custo de algumas horas com a empresa parada.
O failover de link também protege contra ataques cibernéticos?
Não. O failover resolve indisponibilidade de conexão, e só isso. Ele não impede ransomware, não recupera arquivo apagado nem protege dados comprometidos. São camadas diferentes: para o dado em si, o que responde é uma estratégia de backup com restauração testada.
Qual a diferença entre failover e balanceamento de carga (load balancing)?
No failover, o segundo link fica em espera e só assume quando o principal cai. No balanceamento, os dois links são usados ao mesmo tempo, dividindo o tráfego para somar capacidade. É possível combinar os dois, mas são objetivos distintos: um busca disponibilidade, o outro busca desempenho.