Redes de lojas, clínicas, depósitos, escritórios regionais — quando o negócio cresce mais rápido que a rede, cada local vira uma ilha. Esta solução liga todas as filiais à matriz por túneis IPSec criptografados sobre banda larga comum, com failover de dupla saída por local e cada túnel visível em uma única tela. Dimensionada em 3, 10 ou 50 filiais, sobre as categorias de roteadores VPN corporativos e firewalls, com a marca dos equipamentos como escolha aberta.
Quatro coisas que toda rede em crescimento nos diz, quase palavra por palavra:
Um hub, N pontas — cada filial é uma cópia do mesmo gabarito, a frota continua gerenciável em qualquer escala:
Diagrama desenhado pela AtlasCommTech seguindo a prática de projeto de interconexão de filiais de nível operadora. Rótulos em inglês para clareza técnica.
Por que nós: nosso fundador passou 13 anos dentro do ecossistema de parceiros da Huawei entregando redes de operadoras — topologias hub-and-spoke com bem mais de cinquenta pontas. Sua frota de filiais é um formato conhecido.
A solução é dimensionada primeiro pelos seus requisitos e orçamento — a mesma arquitetura pode ser entregue com as linhas de produto de vários fabricantes. Ajudamos você a escolher conforme a disponibilidade de fornecimento no país de destino, o orçamento e os hábitos de operação da sua equipe.
Seis capacidades que transformam locais dispersos em uma rede operável:
O número de filiais muda muito mais o lado da matriz do que o da filial — é aí que as faixas diferem:
| Porte da frota | Negócio típico | O que o projeto inclui |
|---|---|---|
| 3 filiais | Rede iniciante · grupo de clínicas · trading com depósito | Um gateway VPN na matriz, um roteador VPN por filial, túneis hub-and-spoke, plano de endereçamento escrito — simples, documentado, em dias. |
| 10 filiais | Rede regional · grupo de restaurantes · rede de distribuição | Duplo link na matriz, gabarito por tipo de filial, dupla saída nos locais que vendem, monitoramento de links com alertas. |
| 50 filiais | Rede nacional · frota de franquias · malha tipo bancária | Par de hubs redundantes na matriz, envio de configuração e monitoramento centralizados, QoS por aplicação, implantação em fases — esta é a faixa em que o SD-WAN com controladora começa a se pagar. |
A solução é construída com estas categorias de equipamentos — a marca é escolhida com você na fase de projeto. Os modelos exatos dependem da banda por filial, da vazão criptografada e do país — nós os definimos após receber sua lista de requisitos.
| Papel | Função |
|---|---|
| Roteadores VPN de filial | Terminam a banda larga, montam o túnel IPSec até a matriz, rodam NAT e QoS locais — uma caixa por filial, a partir do gabarito. |
| Gateway VPN da matriz / firewall | O hub: termina todos os túneis, controla qual tráfego de filial alcança qual recurso da matriz, dimensionado pela vazão criptografada total. |
| Link de backup 4G/5G | Um segundo caminho por chip nos locais que precisam continuar vendendo — o roteador faz failover automático quando a linha fixa cai. |
| Switch PoE de filial | Conecta e alimenta PDV, câmeras, APs e telefones em cada filial — um rack, um switch, um tipo de cabo. |
| AP Wi-Fi de filial | Wi-Fi de funcionários e clientes em VLANs separadas — o tráfego de visitantes vai direto para a Internet, nunca para o túnel corporativo. |
| Gestão centralizada | Estado dos túneis, qualidade dos links e configuração de cada local em uma tela na matriz — com backup de configuração. |
Envie sua lista de requisitos — cidades das filiais, equipes, o que cada local roda — e a lista de modelos vem em seguida. Essa ordem mantém o projeto honesto.
Um engenheiro responde com um projeto hub-and-spoke, um plano de endereçamento e a lista de categorias de equipamentos. Envie sua lista de requisitos — a lista de modelos vem em seguida.