TI temporaria em canteiro de obra e eventos: conectividade que aguenta

Por que rede temporária não é "só levar um roteador"

Canteiro de obra e evento compartilham uma característica que assusta qualquer equipe de TI: a infraestrutura precisa existir por semanas ou meses, atender gente que depende dela para trabalhar, e depois desaparecer sem deixar rastro. Não há sala de rack climatizada, não há link dedicado da operadora esperando ativação, não há cabeamento estruturado passado por eletrocalha. Há poeira, vibração, umidade, chuva, oscilação de energia e uma quantidade de pessoas conectando dispositivos que ninguém previu.

O erro clássico é tratar essa demanda como um problema doméstico ampliado — comprar um roteador 4G de varejo, colocar um chip pré-pago e considerar resolvido. Funciona nos primeiros dias, com três pessoas conectadas. Quando o engenheiro precisa subir o as-built de 400 MB para o servidor da matriz, o apontador precisa bater ponto biométrico com sincronismo online e o fiscal da obra abre uma videochamada com o cliente, a rede colapsa. E o colapso de uma rede temporária custa caro: paralisação de frente de serviço, medição atrasada, multa contratual em evento com transmissão ao vivo.

Rede temporária exige o mesmo rigor de projeto de uma rede permanente, com uma variável adicional: prazo de montagem curto e desmobilização garantida. Isso muda as decisões de engenharia. Você não vai passar cabo em infraestrutura definitiva, mas também não pode aceitar Wi-Fi doméstico cobrindo 8.000 m² de canteiro. O caminho é um projeto enxuto, com equipamentos de grau profissional, redundância pensada e documentação que permita remontar tudo em outro endereço.

Conectividade: link 4G/5G, ponto a ponto e a arte de não ficar off-line

A primeira pergunta técnica é como o sinal chega ao local. Em obra e evento, quase nunca existe fibra disponível no prazo — operadoras trabalham com 30 a 90 dias para ativação de link dedicado, o que inviabiliza um evento de três dias e frequentemente atrapalha o cronograma de mobilização de obra. Sobram três caminhos, e o projeto maduro combina pelo menos dois deles.

• Link 4G/5G corporativo: roteador celular de grau industrial com antena externa direcional, chip M2M com plano corporativo e IP fixo quando possível. Diferente do chip de celular comum, o plano M2M não sofre política de prioridade rebaixada e permite gestão centralizada dos SIMs.
• Enlace ponto a ponto (PtP): se existe uma unidade da empresa, um escritório ou outra obra num raio de 3 a 15 km com linha de visada, um par de rádios de 5 GHz ou 60 GHz entrega centenas de Mbps com latência baixa e custo mensal zero. É a solução mais subestimada do mercado.
• Satélite de órbita baixa: para frentes remotas — rodovia, mineração, linha de transmissão — onde não há cobertura celular confiável. Latência hoje é aceitável para VoIP e videochamada, o que não era verdade há cinco anos.

O ponto crítico não é escolher o melhor link, é assumir que qualquer um deles vai cair. Um roteador com dois SIMs de operadoras diferentes, ou um roteador que faça failover automático entre o PtP e o 4G, transforma uma queda de 40 minutos em um soluço de 15 segundos. Configure o failover com verificação ativa — ping ou HTTP check contra um destino externo — e não apenas por perda de portadora, porque o cenário mais comum é o rádio continuar associado enquanto a operadora está com problema de backhaul.

Regra prática de canteiro: se o link cair e alguém precisar ligar para o TI para descobrir o que aconteceu, o projeto falhou. O failover tem que ser invisível para quem está trabalhando e visível apenas no monitoramento.

Dimensione a banda pelo uso real, não pelo número de pessoas. Um canteiro com 40 pessoas onde só cinco usam sistema corporativo consome menos que um evento com 15 credenciados fazendo streaming simultâneo. Faça a conta por aplicação: upload de projeto, backup incremental, videoconferência, ponto eletrônico, câmeras. Câmeras são o item que mais estoura orçamento de link — quatro câmeras full HD transmitindo continuamente para nuvem consomem mais upload do que toda a equipe administrativa somada. Grave local e envie só evento e clipe.

Cobertura, segmentação e o Wi-Fi que aguenta poeira

Distribuir o sinal no local é onde a maioria dos projetos temporários se perde. Access point doméstico não sobrevive a canteiro: não tem vedação contra poeira, não aceita alimentação PoE longa, não faz roaming decente e não suporta densidade de clientes. O equipamento correto é AP corporativo — outdoor com grau de proteção IP65/IP67 nas áreas expostas, indoor comum dentro dos contêineres administrativos — alimentado por PoE, com controladora centralizada, mesmo que a controladora seja em nuvem.

Planeje a cobertura por zona funcional, não por metro quadrado uniforme. Um canteiro típico tem quatro zonas com necessidades distintas: escritório de obra (alta densidade, banda alta), almoxarifado (leitura de código de barras, banda baixa e cobertura confiável), frentes de serviço (mobilidade, tolerância a variação) e portaria/controle de acesso (disponibilidade crítica, pode justificar cabo). Em evento, a divisão vira backstage, área de credenciamento, praça de alimentação com PDVs e público. Cada zona ganha o número de APs necessário, não o mesmo padrão replicado.

Segmentação de rede é obrigatória e barata de implementar. Trabalhe com VLANs separadas:

1. Corporativa: notebooks da empresa, servidores locais, impressoras. Acesso ao ambiente da matriz via VPN.
2. Operacional: ponto eletrônico, câmeras, controle de acesso, coletores. Sem acesso à internet além do estritamente necessário.
3. Terceiros: empreiteiros, fornecedores, expositores. Isolamento entre clientes ligado, sem enxergar a rede corporativa.
4. Visitantes: portal cativo, banda limitada por usuário, expiração automática de credencial.

O isolamento entre segmentos é o que impede que uma máquina de terceiro contaminada vire um problema da sua rede. Em obra, a rotatividade de subempreiteiros é altíssima e ninguém audita o antivírus do notebook do prestador. Trate a VLAN de terceiros como internet pública: passa pelo firewall, apanha filtro de conteúdo e não conversa com mais nada.

Energia instável, aterramento e proteção física

A causa número um de falha em rede temporária não é o link — é a energia. Canteiro é alimentado por gerador ou por entrada provisória, com quedas, transientes e variação de tensão que fritam fonte chaveada de switch em poucas semanas. Evento em espaço multiuso divide quadro com refrigeração, iluminação cênica e cozinha industrial, gerando afundamentos de tensão cada vez que uma carga grande entra.

O tripé de proteção é simples e não negociável: nobreak com estabilização real para todo ativo de rede, DPS na entrada do quadro que alimenta a TI, e aterramento verificado com medição, não com fé. Nobreak de linha interativa barato não protege contra a forma de onda suja de gerador — nesse cenário, o correto é nobreak de dupla conversão. E dimensione a autonomia para o objetivo certo: 10 minutos bastam para desligar equipamento com segurança, mas se a expectativa é atravessar a troca de gerador, são 30 minutos ou mais.

Proteção física fecha a conta. Rack fechado com ventilação filtrada, ou pelo menos um gabinete vedado com chave, evita que o switch vire prateleira de ferramenta e que a poeira de concreto entupa o dissipador. Cabo passando pelo chão precisa de canaleta de piso ou eletroduto flexível — passar cabo UTP solto por área de circulação de carrinho é garantia de rompimento e de uma manhã inteira de diagnóstico. Onde houver trecho externo entre contêineres, use cabo com proteção UV e, se possível, fibra com conversor, porque cobre entre estruturas com aterramentos diferentes atrai surto de descarga atmosférica.

Se o trecho passa entre duas edificações separadas, use fibra. Não é preciosismo: é a diferença entre perder um conversor de R$ 300 e perder o switch inteiro com tudo que está conectado nele.

Desmobilização: o item que ninguém coloca no cronograma

Rede temporária termina, e terminar bem é parte do projeto. A desmobilização malfeita gera três prejuízos: equipamento perdido ou danificado, dado corporativo abandonado em máquina que vai ser reaproveitada, e a impossibilidade de reaproveitar o projeto na próxima obra. Nada disso é inevitável.

Monte o inventário no primeiro dia, não no último. Cada ativo — AP, switch, roteador, nobreak, rádio, cabo pré-montado — entra com número de série, foto e local de instalação. Na desmobilização, a conferência é contra essa lista. Equipamento com etiqueta de patrimônio e registro fotográfico some muito menos. Junto disso, mantenha a documentação viva: diagrama lógico, plano de endereçamento, VLANs, senhas no cofre corporativo (nunca em planilha compartilhada) e o arquivo de configuração exportado de cada ativo.

Antes de recolher, execute o checklist de saída:

• Backup final e validação de que os dados já estão na nuvem ou no ambiente da matriz.
• Wipe seguro de qualquer disco local — DVR de câmera inclusive, que costuma ser esquecido e guarda meses de imagem.
• Cancelamento ou suspensão dos planos de dados e do link, evitando mensalidade de infraestrutura inexistente.
• Revogação de contas, credenciais e acessos VPN criados para a frente de trabalho.
• Reset de fábrica nos ativos, seguido de reconfiguração com o template padrão para o próximo destino.
• Relatório de lições aprendidas: o que faltou de banda, onde a cobertura ficou fraca, qual equipamento não aguentou.

Esse último item é o que transforma custo em ativo. Depois de três obras documentadas, você tem um kit padronizado — quantidade de APs por zona, modelo de roteador que aguenta gerador, tempo real de montagem — e a próxima mobilização deixa de ser improviso para virar procedimento.

Como a Duk estrutura TI temporária de ponta a ponta

Projetar, montar, operar e desmobilizar uma rede temporária exige um parceiro que entenda tanto de infraestrutura de rede quanto da realidade operacional de quem está no campo. A Duk Informática & Cloud atende mais de 550 empresas e acumula 18 anos de experiência em projetos de infraestrutura, incluindo canteiros de obra, eventos corporativos e frentes remotas onde a conectividade precisa existir antes de qualquer outra coisa funcionar.

Na prática, isso significa um projeto que começa com visita técnica e levantamento de energia, cobertura e demanda por aplicação — não com uma lista de equipamentos. Cuidamos do dimensionamento do link e da estratégia de failover, do projeto de Wi-Fi por zona funcional, da segmentação com firewall e VLANs, da integração segura com o ambiente da matriz via VPN e da conexão com serviços de nuvem. Como Microsoft Gold Partner, integramos a frente temporária ao Microsoft 365 e ao ambiente de identidade da empresa, de forma que quem chega ao canteiro trabalha com as mesmas credenciais, as mesmas políticas de segurança e o mesmo nível de proteção de dados do escritório.

Durante a operação, o ambiente fica sob monitoramento com suporte 24/7 e SLA definido, com alerta proativo de queda de link, falha de energia e saturação de banda — o time de TI descobre o problema antes do engenheiro da obra. E quando a frente encerra, executamos a desmobilização com inventário conferido, dados preservados, mídias higienizadas e equipamentos preparados para o próximo destino. Se a sua empresa está mobilizando uma obra, produzindo um evento ou abrindo uma operação provisória, fale com a Duk antes de comprar o primeiro roteador: o projeto certo custa menos que a primeira paralisação.