Cisco CCNAv7 - Qualidade de serviço (QoS) e segurança da rede

Introdução

Neste post, você vai estudar as duas últimas características de uma rede confiável: a qualidade de serviço (QoS), que decide quem passa primeiro quando a rede está cheia, e a segurança da rede, que protege dados e equipamentos.

Qualidade de serviço (QoS)

O problema: congestionamento

Todo link tem uma capacidade limitada. Quando há mais tráfego do que o link suporta, ocorre congestionamento: os pacotes esperam em filas, sofrem atrasos e, se a fila encher, alguns são descartados.

Imagine uma rodovia no horário de pico. Se todos os veículos são tratados igual, uma ambulância fica presa no mesmo engarrafamento que os demais.

flowchart LR
  A["Voz"] --> L["Link com capacidade limitada"]
  B["Vídeo"] --> L
  C["Arquivos"] --> L
  D["E-mail"] --> L
  L --> I["Destino"]

O que é QoS?

A QoS (Quality of Service) é um conjunto de técnicas que gerencia o tráfego, dando prioridade aos dados mais sensíveis a atraso (como voz e vídeo) quando há congestionamento.

Os problemas que a QoS combate

Problema	O que é	Efeito percebido
Atraso (latência)	Tempo que o pacote leva para chegar	Conversa com “eco” ou pausas
Variação de atraso (jitter)	Pacotes chegando em intervalos irregulares	Voz robotizada, vídeo travando
Perda de pacotes	Pacotes descartados no caminho	Falhas no áudio, imagens quebradas

Quais tráfegos precisam de prioridade?

Tráfego	Prioridade	Motivo
Voz (VoIP)	Muito alta	Muito sensível a atraso, jitter e perda
Vídeo em tempo real	Alta	Exige banda e baixo atraso
Aplicações críticas (sistemas da empresa)	Média a alta	Afetam o negócio
Navegação web	Média	Tolera pequenas demoras
E-mail e arquivos	Baixa	Podem esperar e ser retransmitidos
Tráfego sem importância (ex.: redes sociais em horário de trabalho)	Mais baixa	Pode ser limitado ou bloqueado

Como a QoS funciona?

Em linhas gerais, os equipamentos seguem três passos:

flowchart LR
  A["Passo 1 - Classificar: identificar o tipo de tráfego"] --> B["Passo 2 - Marcar: etiquetar o pacote com sua prioridade"]
  B --> C["Passo 3 - Enfileirar: colocar em filas e enviar primeiro as mais importantes"]

Etapa	O que acontece
Classificação	O dispositivo identifica o tipo do tráfego (voz, vídeo, dados)
Marcação	O pacote recebe uma marca indicando sua prioridade
Enfileiramento	Os pacotes vão para filas diferentes e a fila de maior prioridade é atendida primeiro

Quando o congestionamento é grande, a QoS também pode descartar primeiro os pacotes de baixa prioridade, protegendo os mais importantes.

flowchart LR
  P["Pacotes chegando"] --> F1["Fila de alta prioridade (voz)"]
  P --> F2["Fila média (aplicações)"]
  P --> F3["Fila baixa (arquivos, e-mail)"]
  F1 --> S["Saída do link"]
  F2 --> S
  F3 --> S

Segurança da rede

Por que ela é uma característica da rede confiável?

De nada adianta uma rede rápida, redundante e escalável se qualquer pessoa pode invadi-la, roubar dados ou derrubá-la. A segurança protege a rede, os dispositivos e as informações que passam por ela.

Os três pilares: tríade CIA

A segurança da informação se apoia em três objetivos, conhecidos pela sigla CIA (em inglês) ou CID (em português):

Pilar	Significado	Exemplo
Confidencialidade	Somente pessoas autorizadas acessam a informação	Criptografia de dados, senhas fortes, controle de acesso
Integridade	A informação não é alterada indevidamente	Verificação de arquivos (hash), assinatura digital
Disponibilidade	A informação e os serviços estão acessíveis quando necessário	Redundância, backups, proteção contra ataques de negação de serviço

flowchart TB
  S["Segurança da informação"] --- C["Confidencialidade: só quem pode, vê"]
  S --- I["Integridade: ninguém altera sem autorização"]
  S --- D["Disponibilidade: acessível quando preciso"]

Segurança da infraestrutura

Proteger uma rede significa proteger três frentes:

Frente	O que protege	Exemplos de medidas
Segurança física	Os equipamentos e o ambiente	Sala de servidores trancada, controle de acesso, câmeras, climatização, nobreak
Segurança dos dispositivos	Roteadores, switches, servidores e computadores	Senhas fortes, atualizações, desativar serviços e portas não usados, firewall
Segurança dos dados	As informações armazenadas e em trânsito	Criptografia, backups, controle de permissões, VPN

flowchart LR
  A["Física: quem entra na sala?"] --> B["Dispositivos: quem acessa o equipamento?"]
  B --> C["Dados: quem lê a informação?"]

Medidas comuns de proteção

Medida	Função
Antivírus e antimalware	Detectam e removem softwares maliciosos
Firewall	Filtra o tráfego entre redes, permitindo ou bloqueando conforme regras
Atualizações (patches)	Corrigem falhas de segurança conhecidas
Autenticação forte	Senhas robustas e verificação em duas etapas
VPN	Cria um túnel criptografado para acesso remoto seguro
Backup	Permite recuperar dados após falha ou ataque
Treinamento de usuários	Reduz erros e golpes de engenharia social

Os tipos de ameaças e as soluções de segurança serão estudados com mais detalhes no tópico Segurança de rede, mais adiante nesta série.

Resumo

Congestionamento ocorre quando há mais tráfego do que o link suporta.
A QoS gerencia o tráfego, dando prioridade a voz e vídeo, por meio de classificação, marcação e enfileiramento. Ela não aumenta a velocidade do link.
Os problemas combatidos são atraso, jitter e perda de pacotes.
A segurança se baseia em confidencialidade, integridade e disponibilidade.
Ela deve proteger a infraestrutura física, os dispositivos e os dados, com medidas como firewall, atualizações, autenticação forte, VPN, backups e treinamento.
Uma rede confiável combina as quatro características: tolerância a falhas, escalabilidade, QoS e segurança.