Uma agência bancária não é um escritório comum. Numa mesma sala pequena, a zona de caixas eletrônicos, o caixa e os sistemas de core banking, os PCs do pessoal, o Wi-Fi de clientes e a rede de CFTV nunca podem compartilhar a mesma fronteira de confiança — e um regulador vai verificar isso. Esta solução segmenta cada área de negócio, conecta cada agência à sede por um SD-WAN criptografado, mantém um link dedicado e um backup 5G para que um cabo rompido não feche a agência, aplica autenticação multifator e gerencia todo o parque a partir de um console. Diferente da nossa página geral Multi-Branch VPN, que conecta qualquer cadeia de sites por WAN, esta página é feita para o setor bancário: isolamento de caixas eletrônicos, segmentação caixa/core, failover 5G e os requisitos de auditoria e supervisão próprios de quem lida com dinheiro.
Quatro problemas presentes em quase toda rede de agências bancárias que avaliamos:
Cada área de negócio é sua própria zona; cada agência alcança a sede por dois caminhos independentes; um console governa toda a rede:
Diagrama desenhado pela AtlasCommTech seguindo a prática de projeto de rede de nível operadora. Rótulos em inglês para clareza técnica.
Por que nós: nosso fundador passou 13 anos dentro do ecossistema de parceiros da Huawei entregando redes de operadoras, onde a borda é atacada todos os dias. Projetamos sua rede com essa premissa, não com otimismo.
A solução é dimensionada primeiro pelos seus requisitos e orçamento — a mesma arquitetura pode ser entregue com as linhas de produto de vários fabricantes. Ajudamos você a escolher conforme a disponibilidade de fornecimento no país de destino, o orçamento e os hábitos de operação da sua equipe.
Seis capacidades, um projeto de agência, uma política central — todo o parque permanece consistente ao crescer:
O projeto de agência permanece; o que escala é o número de sites, a redundância no hub e o nível de gerenciamento:
| Faixa de porte | Local típico | O que o projeto inclui |
|---|---|---|
| Agência comunitária | Agência pequena única · poucos guichês | Um gateway de agência com VLANs por zona, Wi-Fi de clientes isolado, um link dedicado com backup 5G, MFA para o pessoal, logs encaminhados a um armazenamento central. |
| Cluster de agências urbanas | Dezenas de agências · uma metrópole ou região | Overlay SD-WAN em todas as agências, par de gateways HA no hub regional, link duplo em toda parte, console de gerenciamento central e plataforma de logs dedicada dimensionada à retenção. |
| Rede nacional de agências | Centenas de agências · várias regiões | Hubs regionais com operadoras redundantes, malha SD-WAN completa, gerenciamento em camadas com acesso por papel, política e auditoria centralizadas em escala, e relatórios alinhados ao seu marco de supervisão. |
A rede de agências é construída com estas categorias — a marca é escolhida com você, e os modelos seguem seu número de sites, banda e regras de conformidade, não o contrário:
| Papel | Função |
|---|---|
| Gateway de segurança de agência / borda SD-WAN | O núcleo de cada agência: zoneamento, túneis criptografados, roteamento por aplicação, failover de link duplo e MFA em um equipamento, de classe desktop a pares HA em hubs. |
| Switches de acesso e agregação | Levam as VLANs por zona dentro da agência e conectam caixas eletrônicos, estações de caixa, câmeras e pontos de acesso em segmentos fisicamente limpos. |
| Controladores Wi-Fi e pontos de acesso | SSIDs separados para pessoal e clientes, com a rede de convidados isolada para que o celular de um visitante nunca toque um segmento bancário. |
| Unidade de backup sem fio 5G / 4G | O segundo caminho: em espera no celular, assume automaticamente o tráfego crítico da agência assim que o link dedicado cai. |
| Gerenciamento e orquestração centrais | Um console define a política uma vez e a envia a cada agência, provisiona sites novos sem toque e mostra a saúde de todo o parque. |
| Plataforma de logs e auditoria | Coleta registros de acesso e sessão de cada agência, mantém-nos pelo seu período de retenção e os transforma nos relatórios que seu supervisor pede. |
Envie-nos seu número de agências, as zonas de negócio por agência, suas opções de operadora e suas regras de retenção — a lista de modelos vem em seguida. Requisitos primeiro mantém o projeto honesto.
Um engenheiro responde com um projeto de zonas de agência, um plano de redundância, um resumo de auditoria e retenção e a lista de categorias de equipamento. Requisitos primeiro — os modelos depois.