Resumo do projeto

Nos dois ambientes, a rede foi implantada do zero. O trabalho não se limitou à instalação de pontos de acesso: envolveu desenho da topologia, roteamento, segmentação, firewall, redundância de Internet, administração do Wi-Fi, testes de cobertura, ajustes de rádio e uma estratégia de manutenção contínua.

Projeto

Roteador central

Links de Internet

Estratégia de contingência

Cliente: Hotel X

Cliente: Pousada Y

Mikrotik RB750Gr3

1 Gb dedicado + 500 Mb secundário

Failover por política: tráfego corporativo e de hóspedes pode seguir caminhos diferentes

Mikrotik RB760iGS

800 Mb dedicado + 500 Mb secundário + Starlink 300 Mb

Failover do link principal para o secundário, mantendo a operação conectada

Objetivo central: entregar conectividade estável para hóspedes e equipe sem misturar a rede pública com os serviços internos e sem depender de uma única operadora de Internet.

1. Quando conectividade passa a fazer parte da experiência do hóspede

Em hotelaria, a Internet deixou de ser um serviço complementar. O hóspede chega ao quarto com telefone, notebook, tablet, streaming, videochamadas e aplicativos que permanecem conectados o tempo todo. Paralelamente, a própria operação depende da rede para recepção, sistemas de gestão, dispositivos administrativos, comunicação interna, câmeras, serviços de apoio e acesso remoto para suporte.

Foi com essa visão que desenvolvi dois projetos de infraestrutura para ambientes de hospedagem. Embora os clientes tenham perfis e dimensões diferentes, em ambos os casos parti de uma premissa simples: a rede precisava ser construída como infraestrutura de negócio, e não como um conjunto de roteadores Wi-Fi distribuídos pelo prédio.

Por isso, todo o desenho foi pensado desde a origem: entrada dos links de Internet, roteamento central, redes separadas, endereçamento, DHCP, firewall, redundância, administração dos Access Points, escolha de canais, potência, cobertura e possibilidade de acompanhamento posterior. O resultado é uma estrutura que pode ser ajustada e ampliada sem precisar recomeçar a cada nova necessidade.

2. O projeto foi implantado do zero

Nos dois clientes, tive a oportunidade de implantar a estrutura do início, já que da infraestrutura existente não pode ser aproveitada. Isso permitiu organizar o ambiente físico e lógico de maneira coerente: identificar a função de cada rede, definir o equipamento que concentraria a gestão, planejar os pontos de acesso e criar regras para que o tráfego de hóspedes não se misturasse com o ambiente administrativo.

Esse ponto é importante porque uma rede pode funcionar e, ainda assim, estar mal estruturada. É comum encontrar ambientes em que cada andar recebeu um roteador independente, todos trabalhando com configurações diferentes, canais sobrepostos e sem uma visão centralizada. Quando surge uma falha, torna-se difícil descobrir se a origem é o provedor, o roteador, o cabo, o Access Point, a interferência ou apenas a maneira como o dispositivo do hóspede está associado.

Ao centralizar o projeto, passei a ter visibilidade sobre o caminho completo: Internet, roteador, regras de segurança, distribuição cabeada e Wi-Fi. Essa organização também é o que viabiliza um failover de verdade e uma manutenção posterior mais rápida.

3. Cliente: Hotel X - 1 Gb dedicado, 500 Mb de contingência e rede gerenciada

No Cliente: Hotel X, o núcleo da rede utiliza um MikroTik RB750Gr3. A função desse equipamento vai muito além de compartilhar a Internet: ele concentra o roteamento, o firewall, a administração de parte dos Access Points por CAPsMAN, as redes internas e a lógica necessária para trabalhar com mais de um provedor.

O hotel possui um link dedicado de 1 Gb como acesso principal e um segundo link nominal de 500 Mb destinado à contingência. Na operação normal, o tráfego segue pelo link dedicado. Em uma indisponibilidade real do principal, a rota secundária deve assumir, preservando a conectividade dos serviços e dos hóspedes.

Essa redundância tem valor principalmente porque falha de Internet nem sempre significa queda física da interface. O equipamento do provedor pode continuar ligado, o enlace local pode responder e, mesmo assim, o acesso externo estar indisponível. Por isso, uma estratégia confiável precisa considerar a capacidade de alcançar a Internet, e não apenas o estado elétrico de uma porta.

No desenho do Hotel, trabalhei principalmente com quatro pilares:

• Rede corporativa separada da rede de hóspedes, evitando acesso indevido aos serviços internos.

• Gerenciamento central dos rádios e Access Points, permitindo visualizar estado, canal, banda e clientes associados.

• Planejamento de canais em 2,4 GHz e 5 GHz para reduzir sobreposição e melhorar a utilização do espectro.

• Redundância de Internet com link principal e link de contingência, integrada ao roteamento e às políticas de segurança.

4. Planejamento de rádio no Hotel: canais, potência e compatibilidade

Uma das etapas que mais exigem acompanhamento em hotelaria é a camada de rádio. Paredes, portas, lajes, corredores longos, mobiliário e até a ocupação dos quartos alteram o comportamento do sinal. Por isso, a configuração não foi tratada como algo estático.

No ambiente gerenciado pelo MikroTik, defini perfis de canais para 2,4 GHz e 5 GHz e mantive o controle de potência e largura de canal de forma organizada. Na parte gerenciada por UniFi, acompanhei os APs individualmente, observando canal, intensidade de sinal dos clientes, utilização e relação entre pontos próximos.

O objetivo não é fazer cada Access Point transmitir na maior potência possível. Potência excessiva pode aumentar interferência, dificultar roaming e criar a falsa impressão de cobertura: o cliente escuta o AP, mas não consegue responder com a mesma intensidade. O melhor resultado vem do equilíbrio entre posicionamento, canal, largura, potência e densidade de dispositivos.

5. Cliente: Pousada Y - três links e uma contingência mais inteligente

Na Pousada, a arquitetura de Internet é mais ampla. O roteador central é um MikroTik RB760iGS e o ambiente possui três acessos: um link dedicado de 800 Mb como principal, um segundo link nominal de 500 Mb e uma conexão Starlink de aproximadamente 300 Mb.

A presença de três links abriu a possibilidade de fazer algo melhor do que simplesmente colocar uma ordem de prioridade única para todo o prédio. Em vez disso, estruturei o failover considerando o tipo de rede e o impacto de cada grupo de usuários.

Na situação normal, o link dedicado de 800 Mb atende o ambiente. Quando esse acesso deixa de entregar Internet, a rede de hóspedes e a rede pública podem ser direcionadas prioritariamente para o segundo provedor, de 500 Mb, enquanto a rede corporativa pode utilizar a Starlink como contingência. Se um dos backups também estiver indisponível, as regras permitem utilizar o acesso remanescente conforme a condição do momento.

Por que separar a contingência? Porque o perfil de uso é diferente. Hóspedes geram grande volume de navegação, streaming e dispositivos simultâneos; a rede corporativa precisa priorizar continuidade dos sistemas e da operação. Em uma falha, distribuir esses grupos entre dois links de backup ajuda a evitar que todo o tráfego concorra pela mesma saída.

6. Failover que verifica Internet, não apenas o equipamento do provedor

Um dos pontos que considero mais importantes na Pousada foi a evolução da lógica de failover. Uma verificação baseada apenas no gateway pode informar que o link está ativo mesmo quando a operadora está sem acesso externo. Para evitar esse falso positivo, a rotina passou a testar destinos externos por cada tabela de roteamento.

A checagem é executada periodicamente e avalia os links de maneira independente. A partir do resultado, o roteador habilita ou desabilita rotas e regras de política. Na configuração utilizada, o agendamento do monitoramento é de 30 segundos. Isso torna a decisão baseada na entrega real do serviço, e não somente na existência do enlace físico.

Também mantive rotas específicas para que conexões recebidas por determinado provedor possam responder pelo mesmo caminho. Essa simetria é importante para acesso remoto, VPN e gerenciamento, evitando comportamentos inconsistentes quando existem várias saídas de Internet.

7. Segmentação: hóspedes conectados sem expor a operação

Uma boa rede de hotelaria precisa permitir que o hóspede use a Internet com liberdade sem, por isso, enxergar computadores administrativos, equipamentos de gestão ou outros recursos internos. Por esse motivo, a segmentação foi adotada nos dois projetos desde o início.

No Hotel, a rede corporativa e a rede de hóspedes possuem caminhos lógicos distintos. Na Pousada, a separação é ainda mais granular, com redes corporativa, pública e de hóspedes. Essa arquitetura facilita a criação de DHCP, regras de firewall, políticas de roteamento e limites próprios para cada grupo.

Além de segurança, a segmentação melhora a administração. Quando um problema ocorre, consigo identificar com mais facilidade se ele está restrito a uma rede, a um Access Point, a um grupo de clientes ou à saída de Internet. Também fica mais simples aplicar mudanças sem interferir em todo o ambiente.

8. Wi-Fi em hotelaria: cobertura é apenas uma parte do problema

Em um hotel ou pousada, simplesmente “ter sinal” não significa oferecer uma boa experiência. Um telefone pode mostrar várias barras e ainda apresentar lentidão por interferência, canal congestionado, baixa relação sinal/ruído, roaming inadequado ou excesso de clientes no mesmo AP.

Por isso, o acompanhamento dos Access Points considera não só a área física, mas também o comportamento dos clientes. A distribuição por corredores, pavimentos e áreas comuns precisa ser confrontada com o que a controladora mostra: intensidade de sinal, canal utilizado, utilização do rádio, número de clientes e estabilidade.

Na Pousada, por exemplo, a análise da controladora UniFi foi utilizada para comparar canais e sinais entre APs próximos. Em diferentes momentos, ajustes de canais e potência foram testados buscando reduzir a interferência sem sacrificar a cobertura dentro dos quartos. É esse processo de observação e refinamento que diferencia uma implantação pontual de uma rede efetivamente gerenciada.

9. O papel do MikroTik e da controladora UniFi

Nos dois projetos, o MikroTik funciona como o ponto de decisão da rede: recebe os links, aplica roteamento, firewall, NAT, regras de acesso, políticas de saída e serviços de rede. Isso me permite controlar de forma previsível o que entra, o que sai e qual rede pode conversar com qual recurso.

A controladora UniFi, por sua vez, fornece a visão da camada sem fio: estado dos APs, rádios, canais, clientes, sinal, uplink e comportamento de cada ponto. No Hotel, parte da infraestrutura sem fio também é administrada pelo CAPsMAN do próprio MikroTik, formando um ambiente em que diferentes equipamentos podem ser centralmente acompanhados sem perder o desenho lógico comum.

Essa divisão de responsabilidades é útil: o roteador toma decisões de segurança e conectividade; a controladora ajuda a entender a experiência de rádio. Juntas, as duas visões permitem diagnosticar a rede de ponta a ponta.

10. Segurança e gerenciamento remoto

Ao colocar uma rede de hotelaria em produção, também considero o próprio equipamento de rede como um ativo que precisa ser protegido. Por isso, o firewall restringe acessos de gerenciamento e mantém regras específicas para serviços necessários. O ambiente da Pousada, por exemplo, possui listas de endereços autorizados, proteção contra tentativas de varredura e regras separadas para a rede segura de administração.

Outro requisito é o gerenciamento remoto. Uma estrutura com failover não pode perder a possibilidade de suporte justamente quando um provedor apresenta problema. A manutenção da simetria de entrada e saída por ISP ajuda a preservar acessos e VPNs em um cenário multi-WAN, desde que o link correspondente esteja funcional.

O objetivo não é criar complexidade desnecessária, mas garantir que a redundância funcione sem abrir exceções amplas no firewall.

11. Por que a manutenção contínua é parte do projeto

Uma rede de hotelaria não termina no dia da instalação. O ambiente muda com o tempo, reformas na estrutura física podem criar barreiras criando novas instabilidades; surgem também novos equipamentos, o número de dispositivos cresce, vizinhos mudam seus canais, os próprios firmwares alteram comportamentos e a ocupação dos quartos varia diariamente.

Por isso, considero importante manter acompanhamento periódico dos links de Internet, das rotas de contingência, dos Access Points e do espectro. Testar failover também é parte da manutenção. Um link de backup que nunca é validado pode aparentar estar disponível e falhar exatamente quando for necessário.

No Wi-Fi, o acompanhamento permite identificar APs sobrecarregados, clientes com sinal fraco, canais excessivamente ocupados e pontos em que uma mudança de configuração pode melhorar o desempenho sem necessidade imediata de novos equipamentos.

Rotina que mantenho como referência para esses ambientes:

• Validar periodicamente cada link de Internet e o comportamento do failover.

• Acompanhar quantidade de clientes, intensidade de sinal e utilização dos APs.

• Revisar canais e potência quando o ambiente de rádio mudar.

• Manter firmware e controladoras atualizados com planejamento e janela de manutenção.

• Revisar firewall, listas de acesso e serviços expostos.

• Documentar alterações para que o diagnóstico futuro não dependa de memória.

12. Resultado: uma infraestrutura preparada para operar e crescer

Os dois projetos mostram que uma boa infraestrutura de hotelaria nasce da combinação de várias camadas. Banda é importante, mas não resolve sozinha. É preciso que os links estejam integrados a um roteamento coerente, que as redes sejam separadas, que o Wi-Fi tenha planejamento e que o ambiente possa ser monitorado.

No Hotel, a combinação de 1 Gb dedicado com 500 Mb de contingência proporciona alta capacidade e uma alternativa quando o principal falha. Na Pousada, o conjunto de 800 Mb dedicado, 500 Mb secundário e Starlink de 300 Mb permite uma contingência ainda mais flexível, inclusive com políticas diferentes para rede corporativa e redes voltadas ao público.

O principal ganho, porém, é a previsibilidade. Quando a infraestrutura é criada do zero com uma arquitetura definida, consigo saber onde cada serviço está, como ele se comporta em uma falha e quais ajustes podem ser feitos sem comprometer toda a operação.

Conclusão

Em ambientes de hospedagem, conectividade é parte da experiência do cliente e também da continuidade do negócio. Por isso, meu trabalho nesses dois projetos foi construir uma base que pudesse entregar Wi-Fi aos hóspedes, proteger a operação interna, utilizar mais de um provedor e continuar sendo administrável depois da implantação.

Uma rede bem projetada não elimina todas as falhas: provedores podem cair, equipamentos podem apresentar defeitos e o espectro de rádio está sempre mudando. O que um bom projeto faz é reduzir o impacto dessas situações, facilitar o diagnóstico e criar caminhos de contingência.

É exatamente por isso que considero a implantação e o acompanhamento contínuo como partes do mesmo serviço. Projeto, instalação, monitoramento e melhoria precisam caminhar juntos para que a infraestrutura acompanhe o crescimento do hotel ou da pousada.

A Empresa

suporte@lpsuporteegti.com.br

+55 77 99951-7407

Contato

Soluções

Suporte Remoto e Presencial

Monitoramento e Prevenção

Documentação e Organização

Projetos de Infraestrutura

Segurança da Informação

Sobre a LP

Serviços

Suporte de TI

Consultoria de TI

Gestão de TI

Monitoramento

Projetos

© 2026 LP - Suporte, Consultoria e Gestão de TI, todos os direitos reservados.