Software · Computação em Nuvem & DevOps
Conectividade Híbrida: VPN Gateway, ExpressRoute e Planejamento de IPs
A engenharia de redes híbridas corporativas: diferenças entre VPN IPSec e ExpressRoute com fibra dedicada, planejamento de blocos CIDR (RFC 1918) e topologias Hub-and-Spoke corporativas.
Conectar a infraestrutura interna de uma empresa (on-premises) a uma rede virtual em nuvem no Azure exige planejamento prévio de endereçamento IP e escolha do canal de tráfego físico. Um erro frequente de equipes iniciantes é escolher blocos IP sobrepostos (como usar 192.168.1.0/24 em ambos os lados), o que impede roteamento direto sem gambiarras complexas de NAT.
A RFC 1918 reserva três intervalos de endereçamento privado que devem ser fatiados de forma coordenada entre matriz, filiais e redes em nuvem:
10.0.0.0/8(10.0.0.0 a 10.255.255.255 — mais de 16 milhões de endereços)172.16.0.0/12(172.16.0.0 a 172.31.255.255 — mais de 1 milhão de endereços)192.168.0.0/16(192.168.0.0 a 192.168.255.255 — 65.536 endereços)
flowchart LR
OnPrem["Data Center Local (10.1.0.0/16)"] --> EdgeRouter["Roteador de Borda com BGP"]
EdgeRouter -->|Túnel Criptografado sobre Internet Pública| VPN["Azure VPN Gateway (IPSec/IKEv2)"]
EdgeRouter -->|Circuito Privado Físico Dedicado sem Internet| ER["Azure ExpressRoute (1 Gbps a 100 Gbps)"]
VPN --> HubVNet["Hub VNet Central (10.2.0.0/16)"]
ER --> HubVNet
HubVNet -->|VNet Peering| SpokeA["Spoke Produção (10.2.1.0/24)"]
HubVNet -->|VNet Peering| SpokeB["Spoke Dados (10.2.2.0/24)"]
| Critério | VPN Gateway Site-to-Site | Azure ExpressRoute |
|---|---|---|
| Meio Físico | Internet pública com túnel criptografado IPSec | Circuito de fibra óptica privado e dedicado via operadora |
| Largura de Banda | Até 1.25 Gbps por túnel | De 50 Mbps até 100 Gbps sem concorrência |
| Confiabilidade e Latência | Variável de acordo com o tráfego da internet do provedor | Previsível e determinística, com SLA de 99.95% |
| Custo de Implementação | Muito baixo (apenas a taxa de gateway do Azure) | Alto (envolve faturamento da tele parceira e porta ExpressRoute) |
Para cargas de trabalho críticas que realizam replicação contínua de bancos ou integração de sistemas ERP legados de alta transacionalidade, o ExpressRoute é essencial para eliminar variações de jitter e latência.
