Redes de Computadores para TI
Infraestrutura & Protocolos

2. Estrutura do Endereço IPv4

O IPv4 é formado por 32 bits binários representados em 4 octetos decimais separados por pontos (ex: 192.168.1.100). Todo endereço IP é particionado em duas porções:

• Identificador de Rede (Net ID): Define a qual rede lógica o host pertence.
• Identificador de Host (Host ID): Identifica a estação específica dentro daquela rede.

🏠 Faixas de Endereços Privados (RFC 1918):

Para economizar endereços na Internet pública e garantir segurança, as redes corporativas internas utilizam faixas privadas não roteáveis publicamente:

📐 Notação CIDR e Cálculo Rápido de Sub-redes:

O CIDR (Classless Inter-Domain Routing) indica a quantidade de bits destinados à rede através da barra (ex: /24 = 24 bits de rede e 8 bits de host).

Fórmula de Hosts Válidos = (2^n) - 2
(Onde 'n' é a quantidade de bits de host restantes).
Subtrai-se 2: um para o IP da Rede e outro para o IP de Broadcast.

Exemplo Prático com /24:
Bits de host = 32 - 24 = 8 bits
Hosts Válidos = 2^8 - 2 = 256 - 2 = 254 computadores utilizáveis.

🌐 O Novo Padrão: IPv6 (128 bits)

Com o esgotamento do pool global do IPv4, o IPv6 oferece 128 bits escritos em notação hexadecimal (ex: 2001:0db8:85a3::8a2e:0370:7334), permitindo autoconfiguração automática (SLAAC) e eliminando a necessidade obrigatória de NAT.

3. Camada de Transporte: Confiabilidade vs Agilidade

A camada 4 é responsável pelo transporte e multiplexação de fluxos simultâneos usando números de portas lógicas (0 a 65535):

TCP vs UDP:

• TCP (Transmission Control Protocol): Orientado à conexão. Estabelece o Three-Way Handshake (SYN, SYN-ACK, ACK), garante entrega em ordem, retransmite pacotes perdidos e realiza controle de congestionamento. Utilizado em HTTP/HTTPS (80/443), SSH (22) e e-mails.
• UDP (User Datagram Protocol): Não orientado à conexão. Não envia confirmação de recebimento (ACK), priorizando latência mínima. Utilizado em streaming de vídeo, chamadas de voz VoIP e consultas DNS rápidas.

🌐 Serviços de Infraestrutura Fundamentais:

• DNS (Domain Name System - Porta 53 UDP/TCP): O catálogo telefônico da Internet. Traduz nomes (ex: capacitar.codemar.rj.gov.br) para endereços IP. Registros vitais: A (IPv4), AAAA (IPv6), CNAME (Apelido) e MX (Servidores de e-mail).
• DHCP (Portas 67/68 UDP): Atribuição dinâmica de configurações de rede via ciclo DORA:
  1. Discover: O cliente busca servidores DHCP na rede via broadcast.
  2. Offer: O servidor oferece uma concessão de IP disponível.
  3. Request: O cliente solicita formalmente o IP oferecido.
  4. Acknowledge: O servidor confirma a concessão e entrega Gateway e DNS.
• SSH (Secure Shell - Porta 22 TCP): Gerenciamento remoto seguro de servidores Linux e switches com chaves criptográficas.
• NTP (Network Time Protocol - Porta 123 UDP): Sincronização milimétrica de relógios em todos os servidores para consistência de logs e auditoria.

4. O Hardware da Rede Corporativa

A arquitetura física conecta o ambiente corporativo com alta redundância e largura de banda através de dispositivos especializados:

Equipamentos Ativos:

• Switch de Camada 2: Dispositivo inteligente que conecta estações na rede local (LAN). Cria uma Tabela MAC (CAM Table) para encaminhar quadros exclusivamente à porta física de destino correspondente, eliminando colisões de rede.
• Roteador (Camada 3): Conecta diferentes redes locais e links de Internet. Analisa pacotes IP, consulta tabelas de rotas e seleciona o melhor caminho de salto (Next Hop).
• Access Point Corporativo (AP): Extensão sem fio profissional gerenciada via controladora central, oferecendo roaming ininterrupto entre antenas (Wi-Fi 6 / 802.11ax).

🔌 Meios de Transmissão Físicos:

5. Segmentação de Tráfego com VLANs (IEEE 802.1Q)

Uma VLAN (Virtual Local Area Network) divide logicamente um mesmo switch físico em múltiplos domínios de broadcast independentes. Isso proporciona segurança e isolamento departamental na CODEMAR.

🔌 Tipos de Portas em Switches Gerenciáveis:

• Porta de Acesso (Access Port): Conectada diretamente aos dispositivos finais (computadores, telefones IP, impressoras). Trafega quadros sem tag (untagged) associados a uma única VLAN.
• Porta Trunk (Trunk Port): Utilizada para interligar switches a outros switches ou a roteadores/firewalls. Insere uma tag 802.1Q de 4 bytes contendo o VLAN ID no quadro Ethernet para manter o isolamento através dos cabos de interligação.

🌐 Como Funciona o NAT (Network Address Translation):

Devido à escassez de endereços IPv4 públicos na Internet, o NAT traduz endereços privados locais (RFC 1918) em endereços públicos globais. A variante corporativa mais empregada é o PAT (Port Address Translation / NAT Overload):

Exemplo de Fluxo com PAT:
Estação Interna: 10.0.10.25:51234
    ⬇ (Pacote chega ao Firewall/Roteador da CODEMAR)
IP Público da Empresa: 200.150.20.5:60001
    ⬇ (Pacote viaja pela Internet até o servidor de destino)
Servidor Web Remoto: 142.250.190.46:443

6. Firewalls e Filtragem Perimetral de Pacotes

O Firewall é a primeira barreira de defesa entre a rede corporativa confiável da CODEMAR e a Internet pública:

Tecnologias de Firewall:

• Firewall Stateful (Com Estado): Inspeciona e rastreia o estado da conexão (tabela de estados), permitindo o retorno de respostas de conexões legítimas sem necessidade de liberar portas de entrada manualmente.
• Next-Generation Firewall (NGFW): Aplica inspeção profunda de pacotes (DPI), controle de aplicações por assinatura, prevenção ativa de intrusões (IPS) e antivírus perimetral.

🔒 Listas de Controle de Acesso (ACLs):

Regras sequenciais processadas de cima para baixo que autorizam ou bloqueiam fluxos por IP de origem/destino, porta e protocolo. Terminam invariavelmente com um Implicit Deny (bloqueio automático de qualquer tráfego não explicitamente autorizado).

🛡️ Túneis Criptografados via VPN:

• VPN Site-to-Site (IPsec): Liga unidades remotas, filiais e estações operacionais à sede da CODEMAR por meio de túneis criptografados permanentes.
• VPN Client-to-Site (OpenVPN / WireGuard / SSL-VPN): Permite que colaboradores em teletrabalho acessem os sistemas internos com segurança e autenticação forte (MFA).

7. Metodologia de Resolução de Problemas de Conectividade

Quando um colaborador relata indisponibilidade nos sistemas, o profissional de TI segue um fluxo de isolamento lógico no console:

💻 Arsenal de Comandos Essenciais:

# 1. Verificar endereço IP local, máscara e Gateway da máquina
ipconfig /all          (Windows)
ip addr show           (Linux)

# 2. Testar conectividade e latência básica (ICMP Echo)
ping 127.0.0.1         (Testa a pilha TCP/IP local do sistema operacional)
ping 192.168.1.1       (Testa o alcance até o Gateway padrão da LAN)
ping 8.8.8.8           (Testa a saída para a Internet pública)

# 3. Mapear cada salto de roteador na rota para encontrar onde o pacote falha
tracert 1.1.1.1        (Windows)
traceroute 1.1.1.1     (Linux)

# 4. Validar se o servidor DNS corporativo está resolvendo os domínios
nslookup capacitar.codemar.rj.gov.br

# 5. Listar conexões ativas e portas em escuta (LISTENING)
netstat -ano           (Windows)
ss -tulpn              (Linux)

🦈 Análise de Tráfego com Wireshark:

O analisador de protocolos Wireshark permite capturar pacotes na interface de rede em tempo real, facilitando a identificação de retransmissões excessivas, lentidão no handshake TCP e tempestades de broadcast.

8. Monitoramento Proativo com SNMP e Zabbix

O gerenciamento moderno evita paradas críticas nos serviços públicos de Maricá. O protocolo SNMP (Porta 161 UDP) coleta telemetria de uso de CPU, memória, temperatura e tráfego de switches e servidores.

• Zabbix & Grafana: Dashboards em tempo real que disparam alertas automatizados para a equipe de plantão de TI caso ocorra perda de pacotes ou saturação de links.

☁️ Redes em Nuvem (Cloud Networking):

Ambientes modernos integram os servidores locais ao ambiente de nuvem corporativa (Azure/AWS) por meio de VPCs, sub-redes privadas e balanceadores de carga (Load Balancers).

📋 Checklist de Boas Práticas de Infraestrutura na CODEMAR:

1. Documentação Técnica: Manter topologias físicas e lógicas rigorosamente atualizadas com endereçamento de cada VLAN e porta de switch.
2. Identificação e Organização: Cabos etiquetados em ambas as pontas e organizados por cores nos patch panels.
3. Segurança Básica: Desativação imediata de senhas padrão de fábrica e uso exclusivo de SSHv2 em substituição a Telnet sem criptografia.
4. Segregação Estrita: Isolamento entre redes de servidores de Produção, Homologação e rede Wi-Fi de Visitantes.