LRM Prof. Mantovani ← Aulas da disciplina
Aula 7 de 14

Serviços WAN, gerência e SNMP

Tecnologias e serviços de longa distância (MPLS, VPN, links dedicados), gerência de redes (FCAPS) e o protocolo SNMP.

📚 Redes e Sistemas Distribuídos🧪 8 simulador(es)📝 mini-quiz ao final
Objetivos da aula

O que você vai aprender

1

Reconhecer serviços e tecnologias típicas de WAN.

2

Explicar os objetivos da gerência de redes e o modelo FCAPS.

3

Descrever o papel do SNMP, do gerente, do agente, da MIB e dos traps no monitoramento.

4

Calcular a taxa de um enlace a partir de duas leituras de contador SNMP e reconhecer quando o gráfico engana (volta do contador, média que esconde o pico).

5

Revisar e integrar os temas das aulas 1 a 6 para a Avaliação 1.

1 · Motivação

Conectar e cuidar de redes grandes

Ligar dois prédios na mesma sala é fácil; ligar filiais em cidades diferentes, com segurança e qualidade, é outro desafio. E, depois de pronta, a rede precisa ser monitorada para não falhar silenciosamente.

Esta aula trata das tecnologias de longa distância (WAN) e da gerência que mantém tudo saudável — fechando o bloco de fundamentos antes da Prova 1.

2 · Mapa da aula

Roteiro de hoje

Serviços WAN
MPLS, VPN
→Gerência
FCAPS
→SNMP
monitoramento
→Revisão

Veremos as tecnologias de WAN, as áreas da gerência de redes (FCAPS), o protocolo SNMP e, ao final, integraremos os temas das aulas 1 a 6.

3 · Conceito-1 def.

O que é uma WAN

WAN. Rede de longa distância (Wide Area Network) que interliga redes geograficamente distantes, normalmente usando serviços contratados de operadoras e tecnologias próprias para grandes distâncias.

Diferente da LAN (que você é dono dos cabos), a WAN atravessa territórios que não lhe pertencem — daí a necessidade de serviços de operadora e de segurança extra.

4 · Conceito-1 expl.

Tecnologias de WAN

TecnologiaCaracterística
MPLSComutação por rótulos, com qualidade de serviço (QoS)
VPNTúnel seguro (criptografado) sobre a Internet pública
Links dedicadosCapacidade garantida ponto a ponto
Internet/banda largaAcesso compartilhado de baixo custo
💡
Uma VPN cria um túnel criptografado: uma filial acessa a matriz como se estivesse na mesma rede local, mesmo trafegando pela Internet pública.

O MPLS é o menos intuitivo dos quatro: dentro da operadora, o pacote anda pelo rótulo que recebeu na entrada, e não pelo endereço IP. No simulador abaixo, acompanhe um pacote roteador por roteador — e veja duas empresas com os mesmos endereços privados serem separadas só pelo rótulo.

5 · Conceito-1 ex.

MPLS × VPN × link dedicado

AspectoMPLSVPNLink dedicado
BaseRede da operadoraInternet públicaCircuito exclusivo
QoS garantidaSimNão (depende da Internet)Sim
CustoAltoBaixoMuito alto
SegurançaIsolamento por rótuloCriptografia do túnelFisicamente isolado

Nenhuma coluna desta tabela é "a melhor": a escolha depende do requisito do projeto. A bancada abaixo aplica a mesma régua — atraso, jitter, disponibilidade, prazo, sigilo e QoS — a cada opção, inclui a SD-WAN (dois links de Internet com uma política por cima) e mostra quanto custa cada requisito.

6 · Interativo

Passo a passo: uma filial acessa a matriz por VPN

Passo 1
O roteador da filial estabelece uma conexão segura com o da matriz, autenticando-se mutuamente.
Passo 2
Os dois lados negociam chaves de criptografia para o túnel.
Passo 3
Cada pacote da filial é criptografado e encapsulado antes de entrar na Internet pública.
Passo 4
Na matriz, o pacote é desencapsulado e decifrado, chegando como se viesse da rede local.
Passo 5
Resultado: a filial acessa servidores da matriz com segurança, mesmo trafegando pela Internet pública.

Na bancada a seguir, os mesmos cinco passos acontecem com um pacote de verdade: quantos bytes o túnel acrescenta, por que um pacote de 1.500 bytes deixa de caber no caminho e o que um espião na Internet consegue ler — com e sem VPN.

🧰
E na rede que você montou: o laboratório de redes ganhou a aba 🛡️ WAN · VPN. Lá o túnel é configurado equipamento por equipamento (IP público do par, rede remota) e o pacote encapsulado viaja de verdade — sujeito a rota, TTL e firewall. A mesma conta de bytes desta bancada reaparece ligada ao seu túnel, e a tela do espião lê a mesma viagem dentro da LAN e na nuvem. Três missões esperam lá: ligar duas filiais, descobrir quem come o protocolo 50 e entender por que um túnel de um lado só deixa a ida passar e mata a volta.
7 · Conceito-2 def.

Gerência de redes

Gerência de redes. Conjunto de atividades para monitorar, configurar e manter a rede funcionando com desempenho e segurança adequados. Um modelo clássico de áreas é o FCAPS.

Sem gerência, problemas crescem em silêncio até a rede cair. Gerenciar é enxergar e agir antes da falha virar crise.

8 · Conceito-2 expl.

O modelo FCAPS

ÁreaFoco
FalhasDetectar e corrigir problemas
ConfiguraçãoControlar parâmetros dos dispositivos
AccountingContabilizar o uso de recursos
PerformanceMedir e otimizar o desempenho
SegurançaControlar acesso e proteger dados
💡
FCAPS é um mapa das responsabilidades de quem administra uma rede: lembra de cobrir todas as frentes, não só "apagar incêndios" (falhas).
9 · Analogia

A WAN como rodovia interestadual

🛣️ Analogia
Se a LAN é a rua do bairro (você cuida dela), a WAN é a rodovia interestadual: você não é dono do asfalto, paga pedágio (operadora) e, para transportar carga valiosa com segurança, usa um carro-forte blindado (VPN) em vez de uma carga aberta. A gerência de redes é o centro de controle de tráfego que monitora congestionamentos e acidentes em tempo real.
10 · Comparação

LAN × WAN

AspectoLANWAN
AbrangênciaLocal (prédio, campus)Cidades, países, mundo
PropriedadePrivada (você é dono)Serviços de operadora
VelocidadeMuito altaVariável, geralmente menor
LatênciaBaixíssimaCresce com a distância
Segurança extraMenos críticaVPN/criptografia recomendada
11 · Diagrama

A arquitetura do SNMP

O SNMP organiza o monitoramento em gerente, agentes e MIB:

Gerente
NMS
⇄ SNMP ⇄Agente
no dispositivo
→MIB
variáveis
⚠️
O agente pode enviar um trap — uma notificação espontânea ao gerente quando detecta um evento crítico (ex.: interface caiu), sem esperar ser consultado.
12 · Aprofundamento

Gerente, agente, MIB e trap

SNMP. Protocolo em que um gerente consulta e configura agentes rodando nos dispositivos, lendo variáveis organizadas em uma base chamada MIB.
  • Gerente (NMS): a estação central que monitora e consulta os dispositivos.
  • Agente: software no dispositivo gerenciado, que responde ao gerente.
  • MIB: a base de variáveis gerenciáveis (ex.: tráfego de uma interface, status).
  • Trap: alerta espontâneo do agente ao gerente, ao detectar um evento.

O protocolo vai em UDP: o gerente pergunta na porta 161 do agente, e os traps chegam na porta 162 do gerente. Existem três versões em uso — v1, v2c e v3 — e a diferença que mais importa é a segurança: nas duas primeiras a senha (a comunidade) viaja em texto claro. No simulador abaixo, fale com um agente e veja a PDU que vai pelo fio.

13 · Comando

O que o gerente enxerga pelo SNMP

Gerência de rede não é adivinhação: é consulta a contadores que o equipamento mantém. Uma varredura SNMP típica:

$ snmpwalk -v2c -c publico 192.168.0.1 system sysDescr.0 = STRING: Roteador de borda, IOS 15.2 sysUpTime.0 = Timeticks: (184632100) 21 dias, 8:52:01 <- desde o último reboot sysName.0 = STRING: rt-matriz-01 $ snmpget -v2c -c publico 192.168.0.1 ifInOctets.2 ifOutOctets.2 ifInOctets.2 = Counter32: 884213947 <- bytes que entraram na interface 2 ifOutOctets.2 = Counter32: 231884012 <- bytes que saíram
⚠️
Esses contadores são acumulados. Para obter a taxa em bits por segundo, colete duas vezes e divida a diferença pelo intervalo. É assim que todo gráfico de uso de link é construído — e é por isso que um contador que "volta a zero" (rollover) precisa ser tratado.

O Counter32 volta a zero depois de 4.294.967.295 bytes — num link de 1 Gbit/s cheio, isso acontece a cada 34 segundos. Na bancada abaixo, o gerente lê o contador de tempos em tempos e calcula a taxa pela diferença: veja o gráfico acertar, dar valor negativo e, no pior caso, mentir sem avisar.

14 · Verifique

Verifique você mesmo: o que é um trap?

No SNMP, o que é um trap?

O trap é enviado pelo agente sem ser solicitado, alertando o gerente sobre um evento crítico. A base de variáveis é a MIB.
15 · Caso prático

Monitorando um link com SNMP

Um administrador quer ser avisado se um link de saída cair. Com SNMP:

  • O gerente coleta periodicamente a variável de status da interface (na MIB do roteador, via agente).
  • Se a interface cair, o agente dispara um trap imediato ao gerente — sem esperar a próxima coleta.
  • O gerente registra o evento, dispara alertas e o time atua antes que os usuários reclamem.
🔑
Combinar coleta periódica (polling) com traps dá tanto visão histórica quanto reação imediata.

Por que não basta um dos dois? Uma queda mais curta que o intervalo de coleta pode acontecer inteira entre duas consultas; e o trap, que vai em UDP, pode se perder sem que ninguém saiba. O simulador abaixo roda um dia inteiro de um link e mostra quem ficou sabendo de cada problema — e quando.

🧰
E na rede que você montou: o laboratório de redes ganhou a aba 📟 Gerência — cada equipamento vira um agente SNMP com uma interface por porta, os contadores andam com o tráfego que você declarar, e o trap precisa mesmo atravessar a rede para chegar ao gerente. Há três missões com correção automática.
16 · Erros comuns

Confusões frequentes

⚠️
Erro 1: trocar os papéis do SNMP. O agente roda no dispositivo gerenciado; o gerente (NMS) é a estação central. A MIB é a base de variáveis, não um equipamento.
⚠️
Erro 2: achar que a VPN aumenta a velocidade. A VPN dá segurança (túnel criptografado); ela depende da banda da Internet por baixo e pode até adicionar um pequeno overhead.
17 · Boas práticas

Gerência e segurança em WAN

✅
Monitore proativamente (FCAPS), com SNMP coletando métricas e traps avisando de falhas. Reagir a alertas é melhor que esperar o usuário reclamar.
✅
Use VPN/criptografia sempre que o tráfego atravessar redes públicas. Em WANs, presuma que o caminho é inseguro até prova em contrário.
18 · Revelar

Revele a resposta

Por que combinar polling (consultas periódicas) com traps é melhor do que usar só um deles?
O polling coleta métricas em intervalos regulares, dando uma visão histórica e tendências (ex.: uso de banda ao longo do dia), mas pode perder eventos que ocorrem entre duas coletas. O trap avisa imediatamente sobre um evento crítico, mas não fornece histórico contínuo. Juntos, oferecem reação rápida a falhas E acompanhamento de tendências — o melhor dos dois mundos.
19 · Flashcards

Revisão relâmpago

VPNvirar
Túnel criptografado sobre a Internet pública; liga redes distantes com segurança.
FCAPSvirar
Áreas da gerência: Falhas, Configuração, Accounting, Performance, Segurança.
SNMPvirar
Gerente consulta agentes que expõem a MIB; traps notificam eventos.
MPLSvirar
Comutação por rótulos na rede da operadora, com qualidade de serviço (QoS).
20 · Conexões

Revisão integrada das aulas 1–6

Esta semana fecha o bloco de fundamentos. Reúna os fios para a Prova 1:

  • Aula 1: componentes e classificação (PAN/LAN/MAN/WAN).
  • Aula 2: topologias e meios de transmissão.
  • Aula 3: equipamentos (hub, switch, roteador, AP) e domínios de colisão/broadcast.
  • Aula 4: modelos OSI e TCP/IP e encapsulamento.
  • Aula 5: protocolos, IP, CIDR, sub-redes e portas.
  • Aula 6: serviços e cliente-servidor × P2P.
💡
A WAN e a gerência desta aula amarram tudo: é a rede grande, conectada e cuidada.
21 · Glossário

As siglas desta aula

Redes é uma área falada em siglas: numa aula só passaram WAN, MPLS, VPN, QoS, SLA, VRF, LDP, SPI, ICV, MTU, MSS, SNMP, MIB, OID, PDU, FCAPS e mais algumas dezenas.

Na página inteira — inclusive dentro dos simuladores — a primeira vez que cada sigla aparece num bloco ela vem marcada com um pontilhado; um toque abre o significado ali mesmo. Cada bancada também traz, no rodapé, um bloco com as siglas que ela usou. Abaixo está tudo junto, por assunto, e com busca.

✅
Na prova e no trabalho, escreva a sigla por extenso na primeira vez que usá-la — Virtual Private Network (VPN) — e siga com a sigla. É a mesma convenção dos artigos técnicos.
22 · Síntese

O essencial da aula

🔑
WANs usam tecnologias como MPLS, VPN e links dedicados para longas distâncias; a VPN cria um túnel seguro sobre a Internet pública. A gerência de redes cobre falhas, configuração, contabilização, desempenho e segurança (FCAPS). O SNMP permite monitorar: o gerente consulta agentes que expõem a MIB, e traps notificam eventos críticos. Esta semana fecha o conteúdo da Avaliação 1.
Mão na massa · colaborativo

Atividade em grupo · Mutirão de revisão (Prova 1)

Em grupos, montem um mapa de revisão das aulas 1–6 para a Avaliação 1.

⏱️ 30 min👥 grupos de 4🧩 estudo colaborativo

Roteiro

  1. Distribuam os temas: histórico/componentes, topologias/meios, equipamentos, OSI/TCP-IP, protocolos/IP.
  2. Montem um mapa mental conectando os temas em uma página.
  3. Criem 2 questões originais por tema e troquem com outro grupo.
  4. Resolvam as questões recebidas e discutam as divergências.
Fundamentoshistórico, componentes, meios
ArquiteturaOSI e TCP/IP
EndereçamentoIP, máscaras, portas
Curadormonta o mapa final
📤 Entrega: Mapa mental de revisão + 8 questões autorais com gabarito.
Teste seu conhecimento

Mini-quiz · Aula 7

20 questões sobre esta aula. Escolha e veja a explicação na hora.

0/20

📌 Resumo — leve isto para a prova

  • WANs usam tecnologias como MPLS, VPN e links dedicados para longas distâncias.
  • VPN cria um túnel seguro (criptografado) sobre a Internet pública; não aumenta a velocidade — acrescenta cabeçalho a cada pacote.
  • No MPLS a operadora encaminha pelo rótulo: isola clientes, mas não cifra.
  • Gerência de redes cobre falhas, configuração, contabilização, desempenho e segurança (FCAPS).
  • SNMP: o gerente (NMS) consulta agentes que expõem a MIB; traps notificam eventos críticos.
  • Taxa de um link = diferença entre duas leituras do contador × 8 ÷ intervalo; em links rápidos, use o Counter64.
  • Esta semana integra e revisa os temas das aulas 1–6 para a Avaliação 1.