O que é uma rede de área metropolitana (MAN)? Principais características e configuração

As empresas modernas que operam em vários escritórios, superfícies comerciais, instalações universitárias ou enfermarias hospitalares dentro de uma cidade necessitam de uma conectividade de rede rápida e sem falhas. Ligar estas instalações distribuídas puramente através de VPNs de internet pública pode introduzir estrangulamentos de latência, vulnerabilidades de segurança e um desempenho de rede inconsistente. Uma Metropolitan Area Network (MAN) preenche a lacuna entre as Redes de Área Local (LANs) de um único edifício e as Redes de Área Alargada (WANs) que abrangem continentes, proporcionando comunicações inter-sites de alta velocidade e baixa latência numa cidade ou região metropolitana.

Compreender o âmbito e a escala de uma MAN

Uma Rede de Área Metropolitana foi concebida para cobrir uma região geográfica maior do que um único campus empresarial, mas menor do que um distrito, país ou continente. Abrangendo tipicamente distâncias de 5 a 50 quilómetros, uma MAN interliga vários locais organizacionais numa cidade através de infraestrutura ótica dedicada.

Historicamente, as redes municipais dependiam de ligações de cobre e das primeiras topologias token-ring. Atualmente, as MANs modernas utilizam infraestruturas de fibra ótica de alta velocidade, Dense Wavelength Division Multiplexing (DWDM) e normas Metro Ethernet. Esta arquitetura permite transferências de dados de gigabits e multi-gigabits, capacitando as organizações a executar voz em tempo real, videovigilância em alta definição, cópias de segurança centralizadas na nuvem e infraestruturas de WiFi multi-site sem atrasos no desempenho.

Para organizações que avaliam uma infraestrutura sem fios mais ampla em localizações com vários edifícios, o nosso guia principal de multi-tenant WiFi explica como estruturar redes sem fios unificadas em locais físicos complexos.

EOF

Comparação das arquiteturas LAN, MAN e WAN

Compreender onde uma MAN se enquadra na arquitetura de rede corporativa requer a comparação do alcance geográfico, tecnologia de transmissão, latência e gestão de segurança:

Uma LAN está estritamente confinada a um único local físico, como um andar ou um edifício de escritórios. Oferece o máximo controlo e a mínima latência, mas não consegue ligar instalações remotas. Uma WAN abrange distâncias geográficas expansivas entre países ou continentes, dependendo de operadores de internet pública ou de circuitos MPLS dispendiosos, o que introduz frequentemente variações de latência e complexidade de segurança.

Uma MAN oferece o meio-termo ideal para empresas sediadas em cidades. Proporciona o desempenho de alta velocidade e a baixa latência de uma LAN ao longo de uma área municipal, oferecendo aos líderes de TI visibilidade de rede centralizada e uma conectividade perfeita entre escritórios.

Principais características e topologias de redes MAN

Topologias em anel e malha para resiliência empresarial

A fiabilidade da rede é fundamental ao ligar vários locais operacionais. As MANs modernas utilizam frequentemente topologias de rede em anel ou em malha (tais como Resilient Packet Ring ou comutação de proteção de anel Ethernet). Numa topologia em anel, se uma linha de fibra física for cortada acidentalmente durante obras rodoviárias municipais, o tráfego é instantaneamente redirecionado na direção oposta ao longo do anel em milissegundos, evitando o tempo de inatividade da rede nos escritórios ligados.

O papel da fibra escura e do DWDM em MANs de alta velocidade

Para maximizar a largura de banda e manter uma privacidade de dados rigorosa, as organizações empresariais alugam frequentemente fibra escura de fornecedores de telecomunicações. A fibra escura refere-se a cabos de fibra ótica não iluminados já instalados no subsolo. Ao anexar os seus próprios transcetores óticos e multiplexadores DWDM, as empresas ganham uma largura de banda dedicada e não partilhada, capaz de transmitir múltiplos comprimentos de onda de luz através de um único par de fibras. Isto proporciona um controlo operacional total, maior privacidade e baixa latência para operações críticas de negócios.

urnas.

Normas IEEE que regulam as operações de MAN

As redes de área metropolitana aderem a rigorosos padrões internacionais de rede. Embora o IEEE 802.6 (Distributed Queue Dual Bus) tenha definido os primeiros protocolos de MAN, as MANs modernas operam sob os padrões IEEE 802.3 Metro Ethernet e as especificações de marcação VLAN IEEE 802.1Q. Estes padrões garantem a interoperabilidade entre o hardware de rede de fornecedores como a Cisco, HPE Aruba, Ruckus e Juniper Networks.

Proteger os dados através de uma rede de área metropolitana

Como uma MAN transmite tráfego empresarial através de distâncias municipais, a implementação de uma arquitetura de segurança rigorosa é vital. O tráfego não encriptado que atravessa condutas de telecomunicações partilhadas corre o risco de interceção ou de acesso não autorizado a pacotes.

Para proteger os ativos empresariais através de uma MAN, os departamentos de TI aplicam três camadas de segurança fundamentais:

• Governação de identidade centralizada: A sincronização da autenticação em todas as instalações através do Microsoft Entra ID, Okta ou Google Workspace garante que as permissões dos colaboradores são validadas de forma centralizada. Quando um colaborador muda de função ou sai da organização, o acesso é revogado instantaneamente em todas as localizações ligadas.
• Segurança WiFi 802.1X e WPA3-Enterprise: Substitui palavras-passe de WiFi partilhadas por certificados digitais EAP-TLS exclusivos emitidos para cada dispositivo. Isto impede que dispositivos pessoais não autorizados se liguem à rede corporativa em qualquer filial. Saiba mais no nosso completo guia de segurança WiFi corporativa.
• Redes virtuais segmentadas (VLANs): Isola o tráfego corporativo, o acesso WiFi de convidados e a telemetria de dispositivos IoT em redes virtuais separadas, impedindo a movimentação lateral de ameaças em toda a infraestrutura urbana.

Vantagens comerciais da implementação de uma MAN

1. Transferência de dados a alta velocidade e latência ultrabaixa

Ao tirar partido de ligações óticas dedicadas em vez de encaminhamento de internet pública, as MANs fornecem uma elevada taxa de transferência de dados com latência inferior a 5 milissegundos. Este desempenho de alta velocidade é essencial para videoconferência em tempo real, consultas a bases de dados centralizadas, transferências de imagiologia médica nos cuidados de saúde e acesso rápido a aplicações na nuvem.

2. Gestão de TI centralizada e partilha de recursos

Uma MAN permite que as empresas centralizem a infraestrutura crítica de TI - como centros de dados primários, dispositivos de firewall e gateways de nuvem - num único local central, ao mesmo tempo que servem vários locais secundários. Isto reduz os investimentos em hardware duplicado nos locais secundários e simplifica a administração da rede.

3. Análises detalhadas de visitantes e de rede

As organizações que operam locais públicos, centros comerciais ou espaços municipais numa cidade podem agregar telemetria de afluência, dados demográficos dos visitantes e tempos de permanência num único painel. Descubra como a inteligência de localização melhora o desempenho dos locais no nosso guia de análise de WiFi.

Principais desafios e considerações de custos para a implementação de uma MAN

Embora as redes de área metropolitana ofereçam imensos benefícios operacionais, os líderes de TI devem considerar vários desafios de implementação:

• Elevado investimento de capital: A implementação de linhas privadas de fibra ótica ou a subscrição de contratos de aluguer de fibra escura de longo prazo exige um investimento inicial substancial em comparação com a banda larga empresarial padrão.
• Manutenção complexa e gestão de SLAs: A gestão de ligações óticas físicas em vias públicas exige Acordos de Nível de Serviço (SLAs) rigorosos com os fornecedores de telecomunicações para garantir tempos de reparação rápidos em caso de rutura física de cabos.
• Competências de engenharia especializadas: A configuração de equipamentos Metro Ethernet, transmissores DWDM e encaminhamento complexo de VLAN exige conhecimentos especializados de engenharia de redes.

Perguntas frequentes sobre redes de área metropolitana

Qual é o principal objetivo de uma rede de área metropolitana (MAN)?

O principal objetivo de uma MAN é fornecer conectividade de rede de alta velocidade e baixa latência entre várias localizações organizacionais - tais como escritórios corporativos, centros de dados, edifícios universitários ou hospitais - situados dentro da mesma cidade ou região metropolitana.

Qual é a diferença entre uma MAN e uma WAN?

Uma MAN abrange uma única cidade ou área metropolitana (5 a 50 km) utilizando ligações dedicadas de fibra ótica para alcançar velocidades elevadas e baixa latência. Uma WAN cobre regiões geográficas maiores através de países ou continentes (> 50 km), dependendo de trânsito de internet pública, MPLS ou ligações de satélite com latência mais elevada e variável.

Como funciona a fibra escura numa infraestrutura MAN?

A fibra escura refere-se a cabos de fibra ótica subterrâneos não utilizados e alugados a fornecedores de telecomunicações. As organizações ligam o seu próprio hardware ótico a estes cabos, obtendo largura de banda dedicada e não partilhada, bem como controlo total sobre a velocidade da rede, segurança e configuração de protocolos.

Que protocolos de segurança protegem o acesso wireless através de uma MAN?

O acesso sem fios em locais ligados por MAN é protegido por autenticação 802.1X, encriptação WPA3-Enterprise e servidores Cloud RADIUS. Isto garante que cada utilizador e dispositivo ligado seja autenticado individualmente num fornecedor central de identidade na nuvem, eliminando palavras-passe partilhadas e aplicando uma segurança sem toque.

---