Rede estável, segura e bem documentada. A base sobre a qual tudo o resto funciona.

A rede é a única infraestrutura que o utilizador nota quando falha

Há serviços que podem passar despercebidos durante anos — e é exatamente isso que se espera deles. A infraestrutura de rede empresarial é um deles. Quando funciona, ninguém pergunta. Quando o WiFi cai numa sala de reuniões cheia de clientes, ou quando a ligação entre duas sedes começa a perder pacotes durante uma chamada importante, é o que o negócio recorda durante semanas.

Na Impulso Tecnológico desenhamos, implementamos e mantemos a infraestrutura de rede completa de empresas médias: desde o cabeamento das instalações até aos firewalls do perímetro, passando pelo WiFi corporativo e pela conectividade entre delegações. Não nos limitamos a vender equipamentos — desenhamos arquiteturas que continuam a funcionar daqui a dez anos, documentamo-las como deve ser e ficamos para as manter. O que noutros locais se chama “instalação chave-na-mão” para nós é o ponto de partida.

Trabalhamos com clientes que já passaram por experiências menos boas: instaladores “baratos” que deixaram troços de cabo sem identificação, WiFis de escritório montados com routers domésticos, switches sem VLANs em redes com dados sensíveis. Se lhe soa, saberá que a pergunta nunca é “quanto custa a nova rede?” mas sim “quanto me está a custar a rede que já tenho?”.

Cabeamento estruturado: a camada que vai sobreviver à sua próxima remodelação

O cabeamento é a única parte da rede que não se atualiza com firmware. Faz-se uma vez, bem, ou faz-se três vezes, mal. Por isso, o nosso padrão mínimo em escritórios novos ou remodelações integrais é categoria 6A blindada (Cat6A S/FTP), certificada ponto a ponto, com painéis de patch de qualidade industrial e cabos de ligação do mesmo fabricante. A diferença de custo face a um Cat6 simples ronda os 15–20% em materiais, mas a vida útil passa de “até à próxima remodelação” para “10–15 anos com margem para 10 Gbps”.

Quando o cenário o exige — distâncias superiores a 90 metros, interferência eletromagnética, ligações entre pisos ou edifícios — utilizamos fibra ótica monomodo (OS2) para troços longos e multimodo (OM4/OM5) para campus. Fazemos a fusão em obra com equipamento próprio, conetorizamos com LC duplex ou MPO consoante o caso e certificamos cada tiragem com OTDR. A certificação é entregue como anexo documental — com número de série do equipamento de medição e data — porque sem certificação não há rede.

Para cada projeto entregamos:

• Plantas com a localização de cada tomada, painel e rack.
• Esquema lógico da rede com endereçamento IP, VLANs e rotas.
• Identificação física coerente entre plantas, painéis, cabos e switches.
• Certificações Fluke / Viavi por tomada.

Se mais tarde for necessário ampliar, mover uma mesa ou trocar um equipamento, a documentação está onde deve estar — não na cabeça do técnico que já não trabalha consigo.

WiFi empresarial: cobertura medida, não “por sorte”

Oitenta por cento dos problemas de WiFi corporativo não são problemas de “potência” — são problemas de desenho de cobertura, atribuição de canais e densidade de clientes. Por isso, qualquer projeto de WiFi profissional na Impulso começa com um estudo de cobertura com software preditivo (Ekahau / Hamina) sobre as plantas reais do edifício. O estudo indica onde colocar os pontos de acesso, que potência usar, que canais utilizar e quantos clientes simultâneos cada zona consegue suportar. Não é uma estimativa visual.

Trabalhamos principalmente com três famílias de pontos de acesso:

• Aruba (HPE) Instant On ou Aruba Central para empresa média. Excelente roaming, configuração limpa e suporte sólido. É a nossa recomendação por defeito quando não há restrições de fornecedor.
• Cisco Meraki quando o cliente já tem ecossistema Cisco ou precisa de gestão cloud com alertas em tempo real. Mais caro em licenciamento, mas a consola é muito potente para ambientes multisede.
• Cisco Catalyst 9100 quando é necessário WiFi 7 “puro e duro”, com todas as funcionalidades avançadas (MLO, Multi-RU, etc.) em setores onde serão efetivamente usadas.

Após o estudo vem a implementação, a configuração (WPA3 Enterprise com RADIUS para corporativo, rede de convidados isolada, BYOD se aplicável) e, o mais importante, o survey pós-instalação. Voltamos ao edifício com o portátil, as ferramentas e os dados do estudo inicial para validar que a realidade corresponde ao plano. Onde não coincide, ajustamos. Entregamos com validação formal.

Eletrónica de rede e segmentação: para o escritório não ser um único domínio de broadcast

Uma das situações mais frequentes ao herdar redes de terceiros é todo o escritório numa única rede plana. Impressoras a falar com servidores, a câmara IP da sala a falar com o portátil do estagiário. Quando algo se infeta ou falha, infeta ou falha tudo ao mesmo tempo.

O nosso padrão é switches geridos de nível 2/3 com VLANs por função (dados corporativos, voz, convidados, IoT, câmaras, gestão, servidores) e políticas de encaminhamento entre VLANs aplicadas num firewall por zona (não no próprio switch core, por rastreabilidade). As marcas que mais implementamos:

• Aruba CX 6100 / 6300 para core e acesso em escritórios médios. Configuração por NetEdit, fáceis de manter.
• Cisco Catalyst 9200/9300 quando o cliente já está no ecossistema Cisco.
• Cisco Meraki MS para ambientes multisede com gestão cloud centralizada.
• HPE FlexNetwork em cenários industriais ou com grande densidade de portas.

O firewall do perímetro é quase sempre Fortinet (FortiGate) ou Sophos XGS — são as duas marcas com as quais temos mais certificação interna e melhor relação com as equipas de suporte. A escolha entre uma e outra depende da integração com o restante stack do cliente (Sophos se já tiver Sophos Central para endpoints; FortiGate se já tiver Fortinet Security Fabric).

SD-WAN: uma única rede lógica para várias delegações

Para clientes com mais do que uma localização — fábrica + escritórios comerciais, retalho multisede, multinacionais com presença na Península Ibérica — implementamos SD-WAN com FortiGate Secure SD-WAN ou Cisco Meraki vMX. Isto substitui as antigas VPNs IPsec ponto a ponto (lentas, frágeis e impossíveis de monitorizar) por um overlay gerido que toma decisões de encaminhamento com base na qualidade de cada ligação em tempo real.

As vantagens concretas que o cliente vê:

• Failover automático entre fibra principal e 4G/5G de backup em menos de um segundo.
• Qualidade de serviço aplicada por aplicação — Microsoft Teams com prioridade sobre o backup, VoIP acima do navegador.
• Visibilidade real do estado de cada delegação a partir de uma única consola: latência, jitter, perda de pacotes e utilização de largura de banda por aplicação.
• Implementação por template — abrir um novo escritório é replicar a configuração padrão, não redesenhar a rede.

Manutenção: a rede começa no dia em que a liga

Uma infraestrutura bem desenhada que ninguém cuida acaba por se tornar uma infraestrutura mal desenhada em dois anos. Por isso, os nossos contratos de manutenção incluem:

• Monitorização 24×7 do estado de switches, APs, firewalls e ligações WAN — alertas que chegam a um técnico antes de o utilizador se aperceber.
• Atualizações de firmware planeadas trimestralmente, com janelas noturnas e plano de rollback.
• Revisão anual do desenho — os negócios mudam, as redes devem acompanhar.
• SLA 9×5 padrão com tempo de resposta inferior a 4 horas; opção de assistência 24×7 para ambientes críticos.

Como trabalhamos

Cada projeto segue o mesmo percurso, sem atalhos: diagnóstico inicial gratuito (1 hora, presencial ou remoto) → auditoria técnica com inventário e plantas do estado atual (1–2 semanas) → proposta com orçamento fechado detalhada por fases → execução por fases sem interromper a atividade, com janelas noturnas ou de fim de semana quando necessário → entrega documentada com plantas, esquemas, certificações e inventário CMDB → manutenção contínua com revisões trimestrais.

O que assina, recebe. O que não acrescenta valor, não fazemos.