Você está na página 1de 411

Redes sem fio no Mundo

em Desenvolvimento
Um guia prtico para o planejamento
e a construo de uma infra-estrutura
de telecomunicaes

OUTRAS APOSTILAS EM:


www.projetoderedes.com.br
Redes sem fio no Mundo em Desenvolvimento
Para mais informaes sobre este projeto, visite-nos na web em http://wndw.net/

Primeira edio, janeiro de 2006


Segunda edio, dezembro de 2007
Primeira traduo para o portugus, outubro de 2008

Muitas designaes usadas por fabricantes e fornecedores na distino de seus


produtos so consideradas marcas proprietrias. Quando essas designaes
aparecerem neste livro e os autores estiverem cientes de que tais so marcas
proprietrias, as mesmas sero impressas totalmente em letras maisculas, ou
com as iniciais em letras maisculas. Todas as demais marcas pertencem a seus
respectivos proprietrios.

Os autores e o editor tomaram o devido cuidado no preparo deste livro, mas no


fornecem nenhuma garantia explcita ou implcita de qualquer tipo ou assumem
qualquer responsabilidade por erros ou omisses. Nenhuma responsabilidade
assumida por danos acidentais ou conseqentes de conexes feitas atravs do
uso da informao aqui contida.

2008 Hacker Friendly LLC, http://hackerfriendly.com/

ISBN: 978-0-9778093-8-7

Esta obra disponibilizada sob a licena Creative Commons Attribution-


ShareAlike 3.0. Para mais detalhes sobre seus direitos de uso e redistribuio
desta obra, visite http://creativecommons.org/licenses/by-sa/3.0/
ndice

Captulo 1
Por onde comear 1
Propsito deste livro ..................................................................................... 2
Adequando a comunicao sem fio sua rede atual ................................... 3
Protocolos de redes wireless ........................................................................ 3
Perguntas e Respostas ................................................................................ 5

Captulo 2
Uma introduo prtica rdio-fsica 9
O que uma onda? ...................................................................................... 9
Polarizao ................................................................................................ 12
O espectro eletromagntico ....................................................................... 13
Largura de banda ....................................................................................... 14
Freqncias e canais ................................................................................. 15
Comportamento das ondas de rdio .......................................................... 15
Linha de viso ............................................................................................22
Potncia ..................................................................................................... 24
A fsica no mundo real ................................................................................ 25
Captulo 3
Projeto de rede 27
Entendendo redes ...................................................................................... 27
Projetando a rede fsica ..............................................................................51
Rede Mesh com OLSR .............................................................................. 56
Mais informaes ....................................................................................... 93

Captulo 4
Antenas e linhas de transmisso 95
Cabos ........................................................................................................ 95
Guias de onda ............................................................................................ 97
Conectores e adaptadores ....................................................................... 100
Antenas e padres de radiao ............................................................... 102
Teoria de refletores .................................................................................. 115
Amplificadores ......................................................................................... 115
Projetos prticos de antenas .................................................................... 117

Captulo 5
Hardware de rede 137
Escolhendo componentes wireless .......................................................... 139
Solues comerciais versus faa voc mesmo ...................................... 141
Proteo profissional contra raios ............................................................ 143
Construindo um ponto de acesso a partir de um PC ................................ 145

Captulo 6
Segurana e monitoramento 157
Segurana fsica .......................................................................................158
Ameaas rede .......................................................................................160
Autenticao ............................................................................................ 162
Privacidade .............................................................................................. 167
O que normal? ...................................................................................... 202
Captulo 7
Energia solar 211
Energia solar ............................................................................................ 211
Componentes de sistemas fotovoltaicos .................................................. 212
O painel solar ........................................................................................... 217
A bateria ................................................................................................... 221
O regulador de potncia de carga ............................................................ 228
Conversores ............................................................................................ 230
Equipamento ou carga ............................................................................. 231
Como dimensionar seu sistema fotovoltaico ............................................ 236
Custo de uma instalao de energia solar ................................................ 244

Captulo 8
Construindo um n externo 247
Gabinetes prova d'gua .........................................................................247
Fornecendo energia eltrica ..................................................................... 248
Consideraes de montagem .................................................................. 249
Segurana ................................................................................................255
Alinhando antenas em um link de longa distncia .................................... 256
Proteo contra surtos eltricos e raios ................................................... 262

Captulo 9
Diagnsticos 265
Montando seu time .................................................................................. 265
Tcnicas apropriadas para o diagnstico ................................................. 268
Problemas comuns de rede ..................................................................... 269

Captulo 10
Sustentabilidade Econmica 279
Crie uma declarao de Misso ............................................................... 280
Avalie a demanda para as potenciais ofertas ........................................... 281
Estabelecendo incentivos apropriados ..................................................... 282
Pesquise a regulamentao local para o uso de comunicaes wireless 283
.
Analise os competidores .......................................................................... 284
Determine custos iniciais, recorrentes e seus preos ............................... 285
Garantindo o investimento ....................................................................... 288
Avalie foras e fraquezas da situao interna ........................................... 290
Colocando tudo junto ............................................................................... 291
Concluso ................................................................................................294

Captulo 11
Estudos de Caso 295
Recomendaes gerais ........................................................................... 295
Quebrando barreiras com uma bridge simples em Timbuktu .................... 298
Encontrando um terreno slido em Gao ...................................................301
Rede wireless comunitria da Fundao Fantsuam ................................. 304
A cruzada pela Internet de baixo custo na zona rural de Mali ................... 313
Ofertas comerciais no Leste da frica ...................................................... 320
Rede Mesh sem fio na Comunidade Dharamsala .................................... 326
Rede no estado de Mrida ....................................................................... 328
Chilesincables.org .................................................................................... 338
Longa Distncia com 802.11 .................................................................... 348

Apndices 363
Apndice A: Recursos .............................................................................. 363
Apndice B: Alocaes de Canal ............................................................. 370
Apndice C: Perdas no Caminho ............................................................. 372
Apndice D: Tamanhos de Cabo ............................................................. 373
Apndice E: Dimensionamento Solar ....................................................... 374

Glossrio 379
Prefcio da traduo
para o portugus
O caminho que levou-me traduo deste livro para o portugus foi longo.
Comeou com o Timothy Ney, da Linux GreenHouse, que apresentou-me ao
Marco Figueiredo, da ONG Gemas da Terra e que, por fim, sugeriu ao Rob
Flickenger, da Hacker Friendly, que a Brod Tecnologia assumisse a traduo.
Sou um daqueles vrios que, em meados dos anos 90, aventuraram-se a
implantar provedores de acesso Internet usando uma infra-estrutura que
envolvia softwares de cdigo aberto. Esse livro trouxe lembranas de muitas
madrugadas intensas, passando cabos Ethernet (coaxiais ou 10BaseT) de um
lado a outro e editando arquivos de configurao do servidor de email. Quisera
eu ter um livro destes naquela poca, onde a pouca e esparsa literatura s
existia em ingls.
Justamente pela linguagem da tecnologia ser o ingls, e por termos lido o
material disponvel nessa lngua quando crivamos a "nossa" Internet,
acabamos por tomar palavras de uma ou outra lngua e hoje nos so comuns
termos que podem doer nos ouvidos dos mais puristas. Linkamos as coisas,
deletamos arquivos, clicamos em links e, quando vemos algum navegando na
Internet em seu computador, perguntamos: "tu tens wireless?"
Usamos a palavra wireless com a mesma naturalidade que usamos "sem
fio", browser ao invs de navegador e, ao mesmo tempo, usamos roteador ao
invs de router e sequer traduzimos os termos mouse ou switchou algum
chama um switch de chaveador?
Claro, em outros pases de lngua portuguesa, que no o Brasil, estas
questes podem ser ligeiramente diferentes, mas a gente se entende.
Por causa desta idiossincrasia idiomtica lutei muito, durante o processo de
traduo, para ficar no limite entre manter-me o mais literal possvel prximo do
fantstico texto original e, ao mesmo tempo, torn-lo agradvel ao leitor de
lngua portuguesa. Procurei, de maneira bsica, conceituar (de forma adicional
ao texto original) textos que no dia-a-dia usamos em inglscomo o prprio
termo wireless. De forma similar, mesmo quando usamos um termo em
portugus (por exemplo, provedor de acesso ao invs de ISP), mantive a
referncia ao termo em ingls, buscando sempre auxiliar o leitor em sua
posterior busca por mais informao.
Agradeo muito minha scia Joice Kfer, que fez a reviso tcnica desta
traduo e, alm disso, contribuiu com crticas que multiplicaram o seu prprio
trabalho. Ela criticava, eu reescrevia, ela tinha que revisar de novo, e assim
sucessivamente. Agradeo tambm a pacincia da Lara Sobel, editora deste
livro, que profetizou: "um dia, no futuro, escritores, desenhistas, revisores e
editores sero capazes de colaborar conjuntamente nos mesmos documentos,
em um espao web livre e aberto!". Mais agradecimentos ao Rob Flickenger,
Marco Figueiredo, Timothy Ney, a todos os autores deste livro, com quem
aprendi muito, e minha famlia, que no cheguei a ver muito durante os meses
em que executei este trabalho.

Boa leitura!

Cesar Brod
cesar@brod.com.br
http://brodtec.com/
Sobre este livro
Este livro parte de um conjunto de materiais relativos ao mesmo tpico:
Redes sem fio (wireless) no Mundo em Desenvolvimento, para o qual utilizamos
o acrnimo WNDW (Wireless Networking in the Developing World). O projeto
WNDW inclui:

Livros impressos, disponveis sob demanda;


Vrias tradues, incluindo francs, espanhol, portugus, italiano, rabe
e outras;
Uma verso em PDF e HTML, isentas de DRM (Digital Rights
Management), deste livro;

Uma lista de discusses arquivada sobre conceitos e tcnicas descritas


neste livro;

Casos de estudo adicionais, material de treinamento e demais


informaes relacionadas ao tema.
Para acesso a este e outros materiais, visite o endereo web:
http://wndw.net/
O livro e o arquivo PDF esto publicados sob a licena Attribution-
ShareAlike 3.0 da Creative Commons. Essa licena permite a qualquer um
fazer cpias e mesmo vend-las com lucro, desde que o devido reconhecimento
seja feito aos autores e que cada trabalho derivado seja disponibilizado sob os
mesmos termos. Toda e qualquer cpia ou trabalho derivado deve incluir o link
para o nosso website, em destaque, http://wndw.net/.
Visite http://creativecommons.org/licenses/by-sa/3.0/ para mais informaes
sobre estes termos. Cpias impressas podem ser encomendadas de Lulu.com,
um servio de impresso sob demanda. Consulte o website (http://wndw.net/)
para detalhes sobre como pedir uma cpia impressa. O PDF ser atualizado
periodicamente e, a encomenda do livro atravs do servio de impresso sob
demanda, garante que voc receber a verso mais recente.
O website conta com casos de estudo adicionais, equipamento atualmente
disponvel e mais referncias para websites externos. Voluntrios e idias so
bem-vindos. Por favor, assine nossa lista de discusso e envie-nos suas idias.
O material de treinamento foi escrito para os cursos ministrados pela
Association for Progressive Communications e o Abdus Salam International
Center for Theoretical Physics. Visite http://www.apc.org/wireless/ e http://
wireless.ictp.trieste.it/ para mais detalhes sobre esses cursos e seu material.
Informao adicional foi fornecida pela International Network for the Availability
of Scientific Publications, http://www.inasp.info/. Parte deste material foi
incorporado diretamente neste livro. Textos adicionais foram adaptados de How
To Accelerate Your Internet, http://bwmo.net/.

Crditos
Este livro comeou como o projeto BookSprint na sesso de 2005 da WSFII,
em Londres, na Inglaterra (http://www.wsfii.org/). Um ncleo de sete pessoas
construiu as linhas iniciais do livro durante o evento, apresentando os resultados
na conferncia e escrevendo o livro durante alguns meses. No decorrer do
projeto, o grupo solicitou, ativamente, contribuies e crticas da comunidade de
redes sem fio (wireless). Contribua com suas prprias crticas e atualizaes no
wiki de WNDW em http://www.wndw.net/

Grupo Central
Rob Flickenger foi o autor lder e editor deste livro. Rob escreveu e
editou vrios livros sobre redes sem fio e Linux, incluindo Wireless
Hacks (OReilly Media) e How To Accelerate Your Internet (http://
bwmo.net/). Ele , orgulhosamente, um hacker, cientista maluco amador
e proponente de redes livres em todos os lugares.

Corinna Elektra Aichele. Entre os principais interesses de Elektra


esto sistemas autnomos de gerao de energia e comunicao sem
fio (antenas, redes sem fio de longa distncia, redes mesh). Ela criou
uma pequena distribuio Linux (baseada na distribuio Slackware)
preparada para redes mesh, sem fio. Esta informao, claro,
redundante para aqueles que lerem, o livro... http://www.scii.nl/~elektra
Sebastin Bttrich (http://wire.less.dk) um generalista em tecnologia,
com um histrico de programao cientfica e fsica. Nascido em Berlim,
na Alemanha, ele trabalhou no IconMedialab em Copenhagen de 1997
at 2002. Tem Ph.D. em fsica quntica pela Technical University de
Berlim. Sua formao em fsica inclui os campos de rdio-freqncia e
espectroscopia com microondas, sistemas fotovoltaicos e matemtica
avanada. Tambm msico em apresentaes e de estdio.
Cesar Brod, (http://www.brod.com.br) formou-se tcnico em eletrnica
em 1982 e, antes disto, j trabalhava com computadores. Usurio de
Linux desde 1993, teve papel importante na expanso da Internet no
Vale do Taquari, interior do Rio Grande do Sul, Brasil. Trabalhou em
vrias empresas multinacionais e, graas a elas, pde conhecer boa
parte do mundo. Em 2003 participou de um projeto do governo
Finlands que analisou o uso de softwares de cdigo livre e aberto na
gerao de emprego e renda. Desde 1999 presta servios de
consultoria atravs da Brod Tecnologia. gestor de projetos dos
Innovation Centers de Cdigo Aberto e Interoperabilidade mantidos pela
Microsoft junto a universidades brasileiras.

Laura M. Drewett co-fundadora da Adapted Consulting Inc., um


empreendimento social especializado na adaptao de tecnologia e
modelos de negcios para o mundo em desenvolvimento. Desde que
viveu em Mali, nos anos 90, e escreveu sua tese em programas
educativos para meninas, Laura tem lutado pela busca de solues
sustentveis para o desenvolvimento. Especialista em sustentabilidade
para projetos de informtica e tecnologia em ambientes do mundo em
desenvolvimento, ela desenvolveu e gerenciou projetos para uma
diversidade de clientes na frica, Oriente Mdio e Europa Oriental.
Laura tem bacharelado em Artes, com distino em Negcios
Internacionais e Francs da University of Virginia e mestrado em Gesto
de Projetos pela George Washington University School of Business.

Alberto Escudero-Pascual e Louise Berthilson so fundadores da IT


+46, uma empresa sueca de consultoria com foco em tecnologia da
informao para regies em desenvolvimento. IT +46 inter-
nacionalmente conhecida por promover e implementar infra-estrutura
para a Internet e redes sem fio nas reas rurais da frica e da Amrica
Latina. Desde 2004, a empresa treinou mais de 350 pessoas em 14
pases e publicou mais de 600 pginas de documentao sob licena
Creative Commons. Mais informaes podem ser encontradas em
http://www.it46.se/

Carlo Fonda membro da Unidade de Rdio Comunicaes no Abdus


Salam International Center for Theoretical Physics em Trieste, Itlia.

Jim Forster ocupou sua carreira com desenvolvimento de software,


trabalhando especialmente com sistemas operacionais e redes em
empresas fornecedoras de produtos. Ele tem experincia com vrias
empresas embrionrias que no tiveram sucesso no Silicon Valley, e
com uma de sucesso: Cisco Systems. Depois de trabalhar bastante com
desenvolvimento de produtos nessa empresa, suas atividades mais
recentes envolvem projetos e polticas para a melhoria do acesso
Internet em pases em desenvolvimento. Ele pode ser contatado atravs
do email jrforster@mac.com.

Ian Howard. Depois de voar pelo mundo inteiro como um paraquedista


do exrcito canadense, Ian Howard decidiu trocar sua arma por um
computador. Depois de concluir sua graduao em cincias ambientais
na University of Waterloo, ele escreveu em uma proposta: "a tecnologia
de redes sem fio traz a oportunidade de quebrar as barreiras digitais.
Naes pobres, que no tm a mesma infra-estrutura para a
conectividade que ns temos, agora tm a capacidade de criar uma
infra-estrutura de rede sem fio." Como recompensa, o Geekcorps o
enviou a Mali como gestor de programa, onde ele liderou uma equipe
que aparelhou estaes de rdio com interconexes de rede sem fio e
projetou sistemas de compartilhamento de contedo. Hoje ele
consultor de vrios programas do Geekcorps.
Kyle Johnston, http://www.schoolnet.na/
Tomas Krag passa seus dias trabalhando com wire.less.dk, uma
organizao sem fins lucrativos baseada em Copenhagen, que ele
fundou com seu amigo e colega Sebastian Bttrich no incio de 2002. A
wire.less.dk especializada em solues para redes sem fio
comunitrias, focando-se especialmente em redes wireless de baixo
custo para o mundo em desenvolvimento.
Tomas tambm um associado do Tactical Technology Collective
(http://www.tacticaltech.org/), uma organizao sem fins lucrativos
baseada em Amsterd, que tem por meta "fortalecer movimentos scio-
tecnolgicos e redes em pases em desenvolvimento e transio, assim
como promover o uso consciente e criativo de novas tecnologias por
parte da sociedade civil." Atualmente, Tomas direciona a maior parte de
sua energia ao Wireless Roadshow (http://www.thewirelessroadshow.org/),
um projeto que d suporte a parceiros da sociedade civil no mundo em
desenvolvimento para o planejamento, construo e implementao de
solues sustentveis de conectividade baseadas em um espectro de
iseno de licenas, tecnologia e conhecimento abertos.

Gina Kupfermann faz sua graduao de engenharia em gesto de


energia e graduada em engenharia e negcios. Alm de seu trabalho
com controladoria financeira, ela tem trabalhado com vrios projetos
comunitrios auto-organizados e organizaes sem fins lucrativos.
Desde 2005, ela membro da diretoria executiva da associao de
desenvolvimento de redes livres, a entidade legal de freifunk.net.

Adam Messer. Originalmente treinado como um entomologista (cientista


de insetos), Adam Messer metamorfoseou-se em um profissional de
telecomunicaes, depois de uma conversa ao acaso que, em 1995,
levou-o a criar o primeiro provedor de acesso Internet na frica.
Pioneiro em servios de redes de dados sem fio na Tanznia, Messer
trabalhou por 11 anos nas regies leste e sul da frica, com
comunicao de voz e dados para novas empresas e operadoras
multinacionais de celulares. Atualmente, reside em Am, na Jordnia.
Juergen Neumann (http://www.ergomedia.de/) comeou a trabalhar
com tecnologia da informao em 1984 e, desde ento, tem buscado
maneiras de implantar essa tecnologia de forma til para organizaes e
a sociedade. Como consultor estratgico e de implantao de
tecnologias de informao, ele tem trabalhado para as principais
empresas alems e internacionais e muitos projetos sem fins lucrativos.
Em 2002, foi co-fundador de www.freifunk.net, uma campanha para
disseminar conhecimento e uma rede social sobre redes livres e
abertas. Freifunk reconhecida mundialmente como um dos projetos
comunitrios de maior sucesso nesta rea.
Ermano Pietrosemolli tem mestrado em telecomunicaes pela
Universidade de Stanford. Tem se envolvido com o planejamento e
construo de redes de computadores nos ltimos 20 anos, primeiro na
Universidad de los Andes, onde professor de telecomunicaes desde
1970, e a seguir na funo de presidente da Fundao Escuela
Latinoamericana de Redes (EsLaRed www.eslared.org.ve). Como
consultor, tambm expandiu suas atividades para o plano, projeto e
implantao de redes de transmisso de dados na Argentina, Colmbia,
Equador, Itlia, Nicargua, Peru, Uruguai, Trinidad e Venezuela onde
mantm sua base na cidade de Mrica. Lecionou em cursos sobre redes
sem fio tambm no Brasil, ndia, Qunia, Mxico e Repblica
Dominicana. Desde 1996, colabora com o ICTP de Trieste nas atividades
de formao e desenvolvimento em redes sem fio realizadas pela
instituio com apoio da UIT. Esta colaborao frutfera levou a
demonstraes da viabilidade de conexes Wi-Fi para distncias de 279
km em 2006 e de 382 km em 2007.

Frdric Renet um co-fundador da Technical Solutions at Adapted


Consulting, Inc. Frdric est envolvido com tecnologia da informao
por mais de dez anos e trabalha com computadores desde sua infncia.
Ele comeou sua carreira em TI no incio dos anos 90, com um BBS
(bulletin board system) em um modem analgico e, desde ento,
continuou a criar sistemas para aprimorar a comunicao entre as
pessoas. Mais recentemente, Frdric passou mais de um ano no IESC/
Geekcorps em Mali, como consultor. Nesse trabalho, ele projetou muitas
solues inovadoras para a transmisso de rdio em FM, laboratrios
de computadores para escolas e sistemas de iluminao para
comunidades rurais.

Marco Zennaro, tambm conhecido por marcusgennaroz, um


engenheiro eletrnico que trabalha no ICTP em Trieste, na Itlia. Ele
usurio de BBSs e rdio-amadores desde a adolescncia e muito feliz
por ter unido estas duas tecnologias no campo de redes sem fio. Ele ainda
usa seu Apple Newton.

Apoio
Lisa Chan (http://www.cowinanorange.com/) foi a editora chefe.
Casey Halverson (http://seattlewireless.net/~casey/) fez a reviso
tcnica e apresentou sugestes.
Jessie Heaven Lotz (http://jessieheavenlotz.com/) proveu uma srie de
ilustraes atualizadas para esta edio.
Richard Lotz (http://greenbits.net/~rlotz/) contribuiu com a reviso
tcnica e sugestes. Ele trabalha nos projetos SeattleWireless e gostaria
de tirar seu n (e sua casa) fora da grade (grid).
Joice Kfer (http://www.brodtec.com) fez a reviso tcnica da traduo
para o portugus, alm de contribuir com crticas e sugestes.
Catherine Sharp (http://odessablue.com/) auxiliou na edio.
Lara Sobel (lara@hackerfriendly.com) Projeto da capa e leiaute do livro.
Matt Westervelt (http://seattlewireless.net/~mattw/) contribuiu com a
reviso tcnica e a edio. Matt o fundador de SeattleWireless
(http://seattlewireless.net/) e um evangelista para FreeNetworks em
todo o mundo.

Sobre o guia de energia solar


O material para o captulo sobre Energia Solar foi traduzido e desenvolvido
por Alberto Escudero-Pascual. Em 1998, a organizao Engineering without
Borders (Federao Espanhola) publicou a primeira verso de um livro chamado
"Manual de Energa Solar Fotovoltaica y Cooperacin al Desarrollo". Este manual
foi escrito e publicado pelos membros da ONG e especialistas do Institute of
Energy Solar da Universidade Politcnica de Madri. Por um desses fatos
curiosos da vida, nenhum membro da equipe editorial manteve uma cpia do
documento em formato eletrnico e assim, novas edies jamais foram feitas.
Passados quase dez anos daquela primeira edio, este documento um
esforo para resgatar e estender o manual.
Como parte desta operao de resgate, Alberto agradece aos coordenadores
da primeira edio original e seus mentores durante os anos em que estava na
Universidade: Miguel ngel Eguido Aguilera, Mercedes Montero Bartolom e
Julio Amador. Este novo trabalho est sob a licena Creative Commons
Attribution-ShareAlike 3.0. Esperamos que este material torne-se um ponto de
partida para novas edies, incluindo novas contribuies da comunidade.
Esta segunda edio estendida do guia de energia solar recebeu
contribuies valorosas de Frdric Renet e Louise Berthilson.

Agradecimentos especiais
O ncleo da equipe agradece aos organizadores do WSFII por garantir o
espao, apoio e a ocasional largura de banda que serviu como incubadora para
este projeto. Queremos agradecer especialmente a comunidade de "networkers"
que, de todos os lugares, devotam tanto de seu tempo e energia na busca de
concretizar a promessa de uma Internet global. Sem vocs, redes comunitrias
no poderiam existir.
A publicao deste trabalho tem o apoio do International Development
Research Centre do Canad, http://www.idrc.ca/. Apoio adicional foi fornecido
por NetworktheWorld.org.
Este livro apoiado pelas seguintes organizaes: Rede Gemas da Terra de
Telecentros Rurais (www.gemasdaterra.org.br) e Center for Community
Informatics of the Loyola University Maryland (http://cci.cs.loyola.edu).
1
Por onde comear
Este livro foi criado por uma equipe de pessoas que, cada qual em seu
campo, participam ativamente na constante expanso da Internet, forando seus
limites mais do que nunca havia sido feito. A popularidade massiva das redes
sem fio tem feito com que o custo dos equipamentos caia contnua e
rapidamente, enquanto a capacidade dos mesmos aumente de forma acelerada.
Ns acreditamos que, tomando proveito desses acontecimentos, as pessoas
podem finalmente comear a tomar partido na construo de sua prpria infra-
estrutura de comunicaes. Esperamos no apenas convenc-lo de que isso
possvel, mas tambm mostrar como ns o fizemos e dar a voc a informao e
as ferramentas necessrias para a criao de um projeto de rede em sua
comunidade local.
Uma infra-estrutura de rede sem fio pode ser implantada com custo muito
baixo, comparada a estruturas cabeadas. Mas a construo de redes sem fio
apenas parcialmente uma questo de economia financeira. Permitir s pessoas
em sua comunidade local o acesso fcil e barato informao benefici-las
diretamente do que a Internet pode oferecer. O acesso a uma rede global de
informao traduz-se em riqueza em uma escala local, j que mais trabalho
poder ser feito em menos tempo, com menos esforo.
Desta maneira, a rede passa a ter cada vez mais valor na medida em que
mais pessoas conectam-se a ela. Comunidades conectadas Internet, com alta
velocidade, tm voz no mercado global, onde transaes acontecem ao redor do
mundo na velocidade da luz. Pessoas conectadas em todo o mundo esto
descobrindo que o acesso Internet d-lhes voz para a discusso de seus
problemas, poltica e qualquer coisa importante para as suas vidas, de uma
forma com a qual o telefone e a televiso simplesmente no podem competir. O
que at h pouco parecia fico cientfica, est tornando-se agora realidade, e
esta realidade est sendo construda em redes sem fio.
Mas, mesmo sem o acesso Internet, redes comunitrias sem fio tm um
tremendo valor. Elas permitem que as pessoas colaborem em projetos atravs
de longa distncia. A comunicao atravs de voz, correio eletrnico e outras
formas de dados pode ser feita com um custo muito baixo. Envolvendo as
pessoas do local na construo da rede permite a disseminao de
conhecimento e confiana na comunidade e as pessoas comeam a entender a

1
importncia de ter uma participao em sua infra-estrutura de comunicao.
Acima de tudo, elas do-se conta de que redes de comunicao so feitas de
forma a permitir que as pessoas conectem-se umas com as outras.
Neste livro, nos concentraremos em tecnologias de redes sem fio de
transmisso de dados na famlia 802.11. Uma rede desse tipo permite o trfego
de dados, voz e vdeo (assim como o tradicional trfego de informaes Internet
e web), mas aqui nosso foco sero as redes de dados. Especialmente, no
iremos cobrir GSM, CDMA, ou outras tecnologias de transmisso de voz sem fio,
uma vez que o custo dessas tecnologias est alm do alcance da maioria dos
projetos comunitrios.

Propsito deste livro


O principal propsito deste livro ajud-lo a construir tecnologia de
comunicao com um custo aceitvel em sua comunidade local, atravs do
melhor uso dos recursos disponveis. Com a utilizao de equipamentos
baratos, comuns, voc pode construir redes de dados de alta velocidade que
conectam reas remotas, provendo acesso a redes de banda larga em reas
onde sequer a telefonia comum alcana e, no limite, permitir a sua conexo e a
de seus vizinhos Internet global. Com o uso de fornecimento local de materiais
e a construo de peas por voc, possvel construir redes confiveis com um
oramento muito pequeno. E trabalhando com sua comunidade local, voc
poder construir uma infra-estrutura de telecomunicaes da qual todos os que
participam dela podem se beneficiar.
Este livro no um guia para configurar um carto de rdio em seu laptop
ou para escolher equipamentos para a sua rede domstica. A nfase aqui a
construo de uma infra-estrutura de conexes que ser utilizada como a
espinha-dorsal de uma ampla rede sem fio. Com este objetivo em mente, a
informao aqui apresentada a partir de diferentes perspectivas, incluindo
fatores tcnicos, sociais e financeiros. A extensa coleo de estudos de caso
apresentam tentativas de vrios grupos na construo destas redes, os recursos
que estavam disponveis a eles e os resultados finais destas tentativas.
Desde as primeiras experincias com fagulhas eltricas na virada do sculo
passado, a comunicao sem fio uma rea de rpida evoluo dentro da
tecnologia de comunicao. Ainda que forneamos exemplos especficos sobre
a construo de conexes de dados de alta velocidade, as tcnicas aqui
descritas no tm a inteno de substituir redes cabeadas j existentes (como
sistemas telefnicos ou estruturas de fibra tica). Antes disto, estas tcnicas tm
a inteno de ampliar o alcance desses sistemas existentes, provendo
conectividade em reas onde a instalao de fibra tica ou algum outro tipo
fsico de cabeamento seria impraticvel.
Esperamos que voc ache este livro til na soluo de seus desafios de
comunicao.

2 Captulo 1
Adequando a comunicao sem fio
sua rede atual
Caso voc seja um administrador de redes, voc pode estar imaginando de
que forma uma comunicao sem fio pode agregar-se a sua infra-estrutura atual.
Wireless pode ser utilizado de muitas maneiras, como uma simples extenso
(como um cabo Ethernet de vrios quilmetros) at um ponto de distribuio
(como um grande hub). Aqui esto apenas alguns exemplos de como a sua rede
pode beneficiar-se da tecnologia wireless.

Figura 1.1: Alguns exemplos de redes wireless.

Protocolos de redes wireless


A principal tecnologia utilizada na construo de redes sem fio de baixo
custo , atualmente, a famlia de protocolos 802.11, tambm conhecida entre
muitos como Wi-Fi. A famlia 802.11 de protocolos de transmisso por rdio
(802.11a, 802.11b e 802.11g) tem incrvel popularidade nos Estados Unidos e
Europa. Atravs da implementao de um conjunto comum de protocolos, os
fabricantes de todo o mundo conseguiram construir equipamentos altamente
interoperveis. Esta deciso provou ser significativa para a rpida expanso da
indstria e consumidores da tecnologia, que podem utilizar um equipamento que
implemente o protocolo 802.11 sem temer a priso a um determinado
fornecedor. Como resultado, os consumidores so capazes de comprar

Por onde comear 3


equipamentos de baixo custo em um volume que tem beneficiado os fabricantes.
Caso os fabricantes tivessem optado por implementar, cada um, protocolos
proprietrios, as redes sem fio no seriam to baratas e ubquas (onipresentes)
como nos dias de hoje.
Mesmo que novos protocolos, tais como o 802.16 (tambm conhecido como
WiMax), venham a resolver alguns problemas difceis atualmente observados
com o 802.11, eles ainda tm um longo caminho a percorrer at que alcancem
os pontos de popularidade de preo dos equipamentos 802.11. Como os
equipamentos que suportam WiMax esto apenas comeando a tornar-se
disponveis enquanto este livro escrito, nosso foco principal se manter na
famlia 802.11.
So muitos os protocolos da famlia 802.11, nem todos diretamente
relacionados ao prprio protocolo de rdio. Os trs padres wireless atualmente
implementados nos equipamentos fceis de serem encontrados so:

802.11b. Aprovado pelo IEEE (Institute of Electrical and Electronics


Engineers, Inc.) no dia 16 de setembro de 1999, o 802.11b
provavelmente o protocolo de rede sem fio mais utilizado atualmente.
Milhes de dispositivos com suporte a ele foram vendidos desde 1999.
Ele utiliza um tipo de modulao chamado Direct Sequence Spread
Spectrum (DSSS - seqncia direta de espalhamento do espectro),
ocupando uma poro da banda ISM (industrial, scientific and medical),
entre 2,400 e 2,495 GHz. Possui uma capacidade mxima de transmisso
de dados de 11 Mbps, com uma real utilizao de cerca de 5 Mbps.

802.11g. Como o protocolo ainda no havia sido totalmente finalizado at


junho de 2003, o 802.11g relativamente tardio no mercado wireless.
Apesar de sua chegada atrasada, tornou-se o padro de fato entre os
protocolos de rede sem fio, uma vez que o mesmo atualmente includo
como funcionalidade padro em praticamente todos os computadores
laptop e handheld (palmtops, por exemplo). O 802.11g utiliza o mesmo
espao de freqncia ISM que o 802.11b, mas o esquema de modulao
utilizado o Orthogonal Frequency Division Multiplexing (OFDM -
multiplexao da diviso ortogonal de freqncia). Tem a capacidade de
transmisso mxima de 54 Mbps (com uma utilizao real aproximada
de 22 Mbps) e pode diminuir para 11 Mbps DSSS ou ainda menos para a
garantia da compatibilidade com o altamente popular 802.11b.

802.11a. Tambm ratificado pelo IEEE em 16 de setembro de 1999, o


802.11a utiliza OFDM. Tem uma capacidade mxima de transmisso de
54 Mbps, com utilizao real de at 27 Mbps. O 802.11a opera na banda
ISM entre 5,745 e 5,805 GHz e em uma poro da banda UNII entre
5,150 e 5,320 GHz. Isto o torna incompatvel com o 802.11b ou o
802.11g, e uma freqncia mais alta implica em um alcance menor,
comparado com o 802.11b/g, utilizando a mesma potncia. Mesmo que
essa poro do espectro seja de pouco uso, comparada com a de 2,4
GHz, ela pode ser utilizada legalmente apenas em poucos lugares do
mundo. Verifique a legislao vigente em seu local antes de usar
equipamentos 802.11a, especialmente em aplicaes externas. Os

4 Captulo 1
equipamentos 802.11a ainda so baratos, mas no chegam perto da
popularidade dos 802.11b/g
Adicionalmente aos padres acima, h algumas extenses que so
especficas dos fabricantes e que buscam atingir velocidades mais altas,
criptografia mais forte e um maior alcance. Infelizmente, tais extenses no
funcionaro entre equipamentos de diferentes fabricantes e a aquisio dos
mesmos ir obrig-lo a comprar de apenas um fornecedor especfico para cada
poro de sua rede. Novos equipamentos e padres (como o 802.11y, 802.11n,
802.16, MIMO e WiMax) prometem aumentos significativos de velocidade e
confiabilidade, mas estes esto apenas comeando a ser fornecidos no
momento da escrita deste livro e sua disponibilidade e interoperabilidade entre
os diversos fabricantes ainda so uma incgnita.
Devido ubiqidade do equipamento e a natureza da inexistncia de
licenas da banda ISM 2,4 GHz, este livro ir concentrar-se na construo de
redes utilizando os protocolos 802.11b e 802.11g.

Perguntas e Respostas
Caso voc esteja comeando a aprender sobre redes sem fio, voc
certamente tem uma srie de perguntas sobre o que a tecnologia pode fazer e o
quanto isso ir custar. Aqui esto algumas perguntas comumente feitas, com
respostas e sugestes nas pginas listadas.

Energia
Como posso fornecer energia a meu equipamento de rdio, se no h uma rede
de distribuio disponvel? Pgina 211
Preciso ter um cabo de energia que v at a torre? Pgina 248
Como posso usar um painel solar para alimentar meu n wireless mantendo-o
ativo durante a noite? Pgina 217
Por quanto tempo meu access point (AP) funcionar com uma bateria?
Pgina 236
Posso usar um gerador elico (movido pelo vento) para energizar meu
equipamento durante a noite? Pgina 212

Gerenciamento
Qual a largura de banda que preciso adquirir para meus usurios? Pgina 65
Como posso monitorar e gerenciar os access points que esto localizados
remotamente? Pgina 174
O que eu fao quando h uma falha em minha rede? Pginas 174, 265
Quais so os problemas mais comuns em redes sem fio e como os conserto?
Pgina 265

Por onde comear 5


Distncia
Qual o alcance de meu access point? Pgina 68
H alguma frmula que eu possa usar para saber a distncia mxima que eu
possa estar de um dado access point? Pgina 68
Como posso saber se uma localidade remota pode ser conectada Internet
atravs de uma rede sem fio? Pgina 68
H algum software que possa ajudar-me a estimar a possibilidade de ter uma
conexo wireless de longa distncia? Pgina 73
O fabricante diz que meu access point tem um alcance de 300 metros. Isto
verdade? Pgina 68
Como posso prover conectividade wireless para muitos clientes remotos,
espalhados por toda a cidade? Pgina 53
verdade que eu posso cobrir distncias muito maiores adicionando uma lata
ou folha de alumnio antena de meu access point? Pgina 117
Posso usar wireless para a conexo a um local remoto e compartilhar um nico
ponto de acesso Internet? Pgina 51
Minha conexo wireless parece muito distante para que possa funcionar bem.
Posso usar um repetidor no meio do caminho para melhor-la? Pgina 76
Ao invs disso, devo usar um amplificador? Pgina 115

Instalao
Como posso instalar meu access point interno em um mastro no topo de meu
telhado? Pgina 247
Devo realmente instalar um pra-raios e um aterramento apropriado para o
suporte de minha antena, ou isto no necessrio? Pgina 262
Posso construir, eu mesmo, um suporte de antena? Qual a altura que posso
conseguir? Pgina 247
Por que minha antena funciona muito melhor quando eu a monto "de lado"?
Pgina 12
Que canal devo usar? Pgina 15
As ondas de rdio atravessam prdios e rvores? E as pessoas? Pgina 16
As ondas de rdio atravessaro uma colina que se encontra no caminho?
Pgina 20
Como construo uma rede mesh? Pgina 56
Que tipo de antena a melhor para a minha rede? Pgina 102
Posso construir um access point utilizando um PC reciclado? Pgina 145

6 Captulo 1
Como eu posso instalar Linux no meu AP? Por que eu deveria fazer isto?
Pgina 153

Dinheiro
Como posso saber se uma conexo wireless factvel dentro de um
determinado oramento? Pgina 279
Qual o melhor AP com o menor preo? Pgina 139
Como posso rastrear e cobrar clientes que esto utilizando minha rede wireless?
Pgina 165

Parceiros e Clientes
Uma vez que eu estou fornecendo conectividade, ainda preciso dos servios de
um provedor de acesso Internet (ISP)? Por qu? Pgina 27
Quantos clientes eu preciso ter para cobrir meus custos? Pgina 285
Quantos clientes posso suportar com minha rede wireless? Pgina 65
Como fazer com que minha rede wireless seja mais rpida? Pgina 80
Minha conexo com a Internet a mais rpida que pode ser? Pgina 89

Segurana
Como posso proteger minha rede wireless de acessos no autorizados?
Pgina 157
mesmo verdade que redes wireless so sempre inseguras e abertas a ataques
por hackers? Pgina 160
verdade que o uso de softwares de cdigo aberto tornam minha rede menos
segura? Pgina 167
Como posso ver o que est acontecendo em minha rede? Pgina 174

Informao e licena
Que outros livros devo ler para aprimorar minha formao em redes sem fio?
Pgina 369
Onde posso encontrar mais informaes online? http://wndw.net
Posso usar partes deste livro para ministrar minhas aulas? Posso imprimir e
vender cpias deste livro? Sim. Veja Sobre este livro para mais detalhes.

Por onde comear 7


2
Uma introduo prtica
rdio-fsica
Comunicaes sem fio utilizam-se de ondas eletromagnticas para o envio
de sinais atravs de longas distncias. Na perspectiva de um usurio, conexes
sem fio no so particularmente diferentes de qualquer outro tipo de conexo de
rede: seu navegador web, email e outras aplicaes funcionaro de acordo com
o esperado. Mas ondas de rdio tm algumas propriedades inesperadas se
comparadas com o cabo de Ethernet. Por exemplo, muito fcil ver o caminho
que o cabo Ethernet faz: localize o conector que sai de seu computador, siga o
cabo at a outra ponta e voc descobriu! Voc tambm pode ter a confiana de
que ter vrios cabos Ethernet lado-a-lado no causaro problemas, uma vez que
os sinais so mantidos dentro dos fios.
Mas como voc sabe para onde as ondas que emanam de seu carto wireless
esto indo? O que acontece quando estas ondas chocam-se com os objetos da sua
sala ou com os prdios de sua conexo externa? Como vrios cartes wireless
podem ser usados na mesma rea, sem que um interfira com o outro?
Para construir redes wireless estveis e de alta velocidade, importante
entender como as ondas de rdio comportam-se no mundo real.

O que uma onda?


Todos temos alguma familiaridade com vibraes e oscilaes em suas
vrias formas: um pndulo, uma rvore balanando ao vento, a corda de um
violo - estes so exemplos de oscilaes.
O que elas tm em comum que alguma coisa, algum meio ou objeto, est
"balanando" de uma maneira peridica, com um certo nmero de ciclos por
unidade de tempo. Este tipo de oscilao , algumas vezes, chamada de onda
mecnica, uma vez que definida pelo movimento de um objeto ou por seu
meio de propagao.
Quando tais oscilaes viajam (isto , quando o "balano" no fica preso a um
nico lugar) dizemos que as ondas propagam-se no espao. Por exemplo, um cantor
cria oscilaes peridicas em suas cordas vocais. Estas oscilaes, periodicamente,

9
comprimem e descomprimem o ar, e esta mudana peridica de presso do ar
deixa a boca do cantor e viaja na velocidade do som. Uma pedra atirada em um
lago causa uma perturbao, que ento viaja atravs do lago como uma onda.
Uma onda possui uma certa velocidade, freqncia e comprimento de
onda. Estas propriedades esto conectadas por uma relao simples:
Velocidade = Freqncia * Comprimento de Onda

O comprimento de onda (algumas vezes chamado de lambda, ) a


distncia medida de um ponto em uma onda at a parte equivalente da onda
seguinte. Por exemplo, do topo de um pico at o seguinte. A freqncia o
nmero de ondas completas que passam por um ponto fixo dentro de um
perodo de tempo. A velocidade medida em metros por segundo, a freqncia
medida em ciclos por segundo (ou Hertz, abreviado como Hz) e o
comprimento de onda medido em metros.
Por exemplo, se uma onda na gua viaja a um metro por segundo e oscila
cinco vezes por segundo, ento cada onda ter o comprimento de 20
centmetros (0,2 metros.):
Onde W, abaixo, o comprimento de onda (de wavelength, em ingls)
1 metro/segundo = 5 ciclos/segundo *
= 1 / 5 metros
= 0,2 metros = 20 cm

As ondas tambm tm uma propriedade chamada amplitude. Ela a


distncia do centro da onda para o extremo de um de seus picos e pode ser
visualizada como a "altura" da onda na gua. A relao entre freqncia,
comprimento de onda e amplitude so mostradas na Figura 2.1.

Figura 2.1: Comprimento de onda, amplitude e freqncia,


Para esta onda, a freqncia de dois ciclos por segundo, ou 2 Hz.

10 Captulo 2
Ondas na gua so de fcil visualizao. Simplesmente deixe cair uma
pedra em um lago e voc ver as ondas moverem-se atravs da gua com o
passar do tempo. No caso de ondas eletromagnticas, a parte que
provavelmente ser a mais difcil de entender : "O que est oscilando?"
Para entender isto, voc precisa entender as foras eletromagnticas.

Foras eletromagnticas
Foras eletromagnticas so as foras que existem entre partculas e
correntes eltricas. Nosso acesso mais direto a elas quando nossa mo toca a
maaneta de uma porta depois que caminhamos em um tapete sinttico, quando
levamos um choque ao tocar a porta de um carro em um dia seco ou quando
nos encostamos em uma cerca eletrificada. Um exemplo mais poderoso de
foras eletromagnticas so os raios que vemos durante tempestades. A fora
eltrica a fora que existe entre cargas eltricas. A fora magntica a que
existe entre correntes eltricas.
Eltrons so partculas que carregam uma carga eltrica negativa. Existem
outras partculas, mas os eltrons so os responsveis pela maior parte do que
precisamos saber sobre como rdios comportam-se.
Vamos observar o que acontece em um pedao de fio metlico reto, no qual
foramos os eltrons a irem e voltarem, de uma ponta a outra, periodicamente.
Em um determinado momento, o topo do fio est carregado negativamente --
todos os eltrons, com sua carga negativa, esto reunidos l. Isto cria um campo
eltrico, do positivo ao negativo, ao longo do fio. No momento seguinte, todos os
eltrons so forados ao extremo oposto e o campo eltrico muda de direo.
Com isto acontecendo constantemente, os vetores do campo eltrico (flechas
imaginrias que apontam do positivo para o negativo) esto afastando-se do fio,
por assim dizer, e esto irradiando pelo espao ao redor do fio.
O que acabamos de descrever conhecido como um dipolo (por causa dos
dois polos, positivo e negativo) ou, mais comumente, como uma antena dipolo.
Esta a forma mais simples de uma antena omnidirecional. A movimentao do
campo eltrico chamada comumente de uma onda eletromagntica.
Voltemos nossa relao:
Velocidade = Freqncia * Comprimento de Onda

No caso de ondas eletromagnticas, a velocidade c (velocidade da luz).


c = 300,000 km/s = 300,000,000 m/s = 3*108 m/s
c = f *

Ondas eletromagnticas diferem de ondas mecnicas por no precisarem


de nenhum meio de propagao. As ondas eletromagnticas propagam-se
mesmo no vcuo do espao.

Potncias de dez
Na fsica, matemtica e engenharia, freqentemente expressamos nmeros
como potncias de dez. Ns veremos estes termos novamente, como em Giga-
Hertz (GHz), Centi-metros (cm), Micro-segundos (s), entre outros.

Uma introduo prtica rdio-fsica 11


Potncias de 10
Nano- 10-9 1/1000000000 n

Micro- 10-6 1/1000000

Mili- 10-3 1/1000 m

Centi- 10-2 1/100 c

Kilo- 103 1 k

Mega- 106 1.000.000 M

Giga- 109 1.000.000.000 G

Conhecendo a velocidade da luz, calculamos, ento, o comprimento de


onda para uma dada freqncia. Tomemos como exemplo a freqncia utilizada
por uma rede sem fio do tipo 802.11b, que :
f = 2,4 GHz
= 2.400.000.000 ciclos/segundo

comprimento de onda lambda () = c / f


= 3*108 / 2,4*109
= 1,25*10-1 m
= 12,5 cm

A freqncia e o comprimento de onda determinam a maior parte do


comportamento da onda, desde as antenas que construmos at os objetos que
se encontram no caminho das redes que pretendemos implantar. Eles so
responsveis por muitas das diferenas entre os vrios padres pelos quais
possamos nos decidir. Desta forma, uma compreenso das idias bsicas sobre
freqncia e comprimento de onda auxiliam bastante nos trabalhos prticos que
envolvem redes sem fio.

Polarizao
Outra qualidade importante de ondas eletromagnticas a polarizao. A
polarizao descreve a direo do vetor do campo eltrico.
Se voc imaginar uma antena dipolo (o pedao reto de um fio metlico)
alinhada verticalmente, os eltrons apenas movimentam-se para cima e para
baixo, no horizontalmente (simplesmente porque no h espao para que eles
faam isto) e, dessa forma, os campos eltricos apenas apontam para cima ou
para baixo, verticalmente. O campo deixando o fio e propagando-se como uma
onda tem uma polarizao estritamente linear (e, nesse caso, vertical). Caso a
antena seja colocada, de forma horizontal, no cho, verificamos uma polarizao
linear horizontal.

12 Captulo 2
Figura 2.2: Campo eltrico e campo magntico complementar que compem uma
onda eletromagntica. A polarizao descreve a orientao do campo magntico.

A polarizao linear apenas um caso especial e nunca exatamente


perfeita: geralmente, sempre teremos algum componente no campo que
apontar tambm para outras direes. O caso mais genrico o da polarizao
elptica, com os extremos da polarizao linear (apenas uma direo) e da
polarizao circular (em todas as direes com igual potncia).
Como possvel imaginar, a polarizao torna-se importante quando
necessitamos alinhar antenas. Se voc ignorar a polarizao possvel que
tenha um sinal muito fraco, mesmo usando as antenas mais potentes.
Chamamos isto de descasamento de polarizao.

O espectro eletromagntico
Ondas eletromagnticas existem em uma ampla variao de freqncias (e,
da mesma maneira, de comprimentos de onda). Esta variao de freqncias e
comprimentos de onda chamada de espectro eletromagntico. A parte deste
espectro que a mais familiar para os humanos , provavelmente, a luz, a
poro visvel do espectro eletromagntico. A luz est aproximadamente entre
as freqncias de 7,5*1014 Hz e 3,8*1014 Hz, correspondendo a comprimentos
de onda de cerca de 400 nm (violeta/azul) at 800 nm (vermelho).
Regularmente, tambm estamos expostos a outras regies do espectro
eletromagntico, incluindo a corrente alternada (AC, alternating current, do
ingls), que a distribuio eltrica domstica, na faixa de 50/60 Hz; Ultravioleta
(ao lado das mais altas freqncias da luz visvel); Raios X ou radiao
Roentgen, e muitas outras. Rdio o termo utilizado para a poro do espectro
eletromagntico onde ondas podem ser geradas atravs da aplicao de
corrente alternada em uma antena. Isto acontece dentro da variao de 3 Hz at
300 GHz, mas, em um sentido mais estrito do termo, o limite mais alto da
freqncia ser de 1 GHz.
Sempre que falamos de rdio, muitas pessoas pensam em rdio FM, que
utiliza uma freqncia nas proximidades de 100 MHz. Entre rdio e
infravermelho encontramos a regio das microondas - com freqncias que
variam entre 1 GHz e 300 GHz e comprimentos de onda de 30 cm a 1 mm.
O uso mais popular das microondas em fornos de microondas que, de fato,
trabalham exatamente na mesma regio na qual esto os padres wireless com os
quais estamos lidando. Estas regies esto dentro das bandas que so mantidas

Uma introduo prtica rdio-fsica 13


abertas para o uso genrico, sem a necessidade de licenas. Esta regio
chamada de banda ISM, que representa Industrial, Scientific and Medical (em
portugus, Industrial, Cientfica e Mdica). A maior parte do restante do espectro
eletromagntico mantida sob rgido controle da legislao, onde as licenas de
uso representam um enorme fator econmico. Isto aplica-se especialmente
quelas regies do espectro destinadas transmisso ampla (broadcast1) de TV
e rdio, assim como s comunicaes de voz e dados. Na maioria dos pases, a
banda ISM est reservada para o uso independente de licena.

Figura 2.3: O espectro eletromagntico.

As freqencias que mais nos interessam esto entre 2,400 e 2,495 GHz,
que so utilizadas pelos padres de rdio 802.11b e 802.11g (com o
comprimento de onda correspondente de cerca de 12,5 cm). Outros
equipamentos comumente disponveis utilizam o padro 802.11a, que opera na
faixa de 5,150 a 5,850 GHz (com comprimento de onda entre 5 e 6 cm).

Largura de banda
Um termo que voc encontrar com freqncia em rdio-fsica largura de
banda (bandwidth). A largura de banda simplesmente a medida da variao
de freqncia. Se uma variao entre 2,40 GHz e 2,48 GHz usada por um
dispositivo, ento a largura de banda ser de 0,08 GHz (ou mais comumente
descrita como 80 MHz).
fcil notar que a largura de banda que definimos aqui est intimamente
relacionada com a quantidade de dados que podemos transmitir dentro dela -
quanto mais espao possvel na variao da freqncia, mais dados
conseguimos colocar neste espao em um dado momento. O termo largura de
banda freqentemente usado para algo que, preferencialmente, deveramos
chamar de capacidade de dados, como em "minha conexo com a Internet tem

1. N. do T. - O termo broadcast ser amplamente usado neste texto. Ele significa a transmisso
em uma nica direo, de um para muitos, e tem como principal exemplo a transmisso de TV ou
rdio, onde uma estao transmite para vrios receptores (clientes), sem que estes tenham a
capacidade de usar o mesmo meio para transmitir dados em retorno.

14 Captulo 2
1 Mbps de largura de banda", significando que podemos transmitir dados a um
megabit por segundo.

Freqncias e canais
Vamos olhar com mais detalhe a forma como a banda de 2,4 GHz utilizada
no 802.11b. O espectro dividido em pedaos uniformemente distribudos
dentro da banda como canais individuais. Repare que cada canal tem a largura
de 22 MHz, mas esto apenas separados por 5 MHz. Isto significa que existe
interseco entre canais adjacentes eles podem interferir um com o outro. Isto
est representado visualmente na Figura 2.4.

Figura 2.4: Canais e freqncias centrais para o 802.11b.


Note que no h interseces entre os canais 1, 6 e 11.

Para uma lista completa dos canais e suas freqncias centrais para o
802.11b/g e 802.11a, veja o Apndice B.

Comportamento das ondas de rdio


H uma srie de regras bsicas e simples que tm se provado extremamente
teis no planejamento inicial de uma rede sem fio:

Quanto maior o comprimento de onda, maior o alcance;


Quanto maior o comprimento de onda, maior a facilidade com que ela
atravessa e contorna as coisas;

Quanto menor o comprimento de onda, mais dados ela pode transportar.


Todas estas regras, mesmo simplificadas desta forma, tornam-se mais
fceis de entender atravs de exemplos.

Ondas mais longas viajam mais longe


Assumindo nveis iguais de potncia, ondas com comprimentos de onda
maiores tendem a viajar mais longe do que ondas com comprimentos de ondas
menores. Este efeito freqentemente observado em rdio FM, quando
comparada a distncia atingida por um transmissor nas freqncias de 88 MHz
at 108 MHz. Transmissores de freqncia mais baixa tendem a cobrir
distncias muito maiores que os transmissores de freqncia mais alta, com a
mesma potncia.

Uma introduo prtica rdio-fsica 15


Ondas maiores passam ao redor de obstculos
Uma onda na gua que tenha a largura de cinco metros no ser impedida
por um pedao de madeira de cinco milmetros na superfcie do lago. Por outro
lado, se o pedao de madeira tiver 50 metros, ou for um navio, ele certamente
se interporia no caminho da onda. A distncia que uma onda pode viajar
depende da relao entre o comprimento de onda e o tamanho dos obstculos
no caminho de sua propagao.
mais difcil visualizar ondas movendo-se "atravs" de objetos slidos, mas
isto o que acontece com ondas eletromagnticas. Ondas com maiores
comprimentos de onda (e conseqentemente, menor freqncia) tendem a
penetrar objetos com mais facilidade que ondas com menor comprimento de
onda (e, assim, maior freqncia). Por exemplo, transmisses de FM (entre 88 e
108 MHz) podem atravessar prdios e outros obstculos facilmente, enquanto
ondas mais curtas (como telefones GSM operando na freqncia de 900 MHz ou
1800 MHz) tm dificuldade de penetrar prdios. Este efeito parcialmente
devido diferena de potncia utilizada para rdios FM e GSM, mas tambm
devido ao menor comprimento de onda dos sinais GSM.

Ondas mais curtas carregam mais dados


Quanto mais rpido uma onda "balana", ou "bate", maior a quantidade de
informao que pode carregar - cada batida, ou ciclo, pode ser usado, por
exemplo, para transportar um bit digital ('0' ou '1') ou um 'sim' ou 'no'.
H ainda outro princpio que pode ser aplicado a todos os tipos de ondas e
que extremamente til no entendimento da propagao das ondas de rdio.
Este princpio conhecido como o Princpio de Huygens, que recebeu este
nome por causa de Christiaan Huygens, um matemtico, fsico e astrnomo
holands que viveu entre 1629 e 1695.
Imagine que voc pega uma pequena vareta e a mergulha verticalmente na
superfcie calma da gua de um lago, fazendo com que a mesma balance e
dance. As ondas vo deixar o centro da vareta - no local onde voc a mergulha -
em crculos. Agora, seja onde for que a gua oscile e dance, as partculas
vizinhas faro o mesmo: a partir de cada ponto de perturbao, uma nova onda
circular ter incio. Isto , de uma forma simplificada, o princpio Huygens. Nas
palavras da Wikipedia (http://pt.wikipedia.org):
O Princpio de Huygens um mtodo de anlise aplicada aos
problemas de propagao de ondas.
Atravs dos escritos deixados por Huygens, pode-se perceber que cada
ponto localizado na frente de onda se comporta como uma nova fonte
pontual de emisso de novas ondas esfricas, que ao se somarem
formaro uma nova frente de onda e assim consecutivamente.
Segundo o prprio Huygens, "no estudo da propagao destas ondas
deve-se considerar que cada partcula do meio atravs do qual a onda
evolui no s transmite o seu movimento partcula seguinte, ao longo
da reta que parte do ponto luminoso, mas tambm a todas as partculas
que a rodeiam e que se opem ao movimento. O resultado uma onda
em torno de cada partcula e que a tem como centro.

16 Captulo 2
Este princpio mantm-se verdadeiro para ondas de rdio, da mesma forma
que para ondas na gua, assim como para o som e a luz - s que, no caso da
luz, o comprimento de onda curto demais para que seres humanos possam
observar diretamente este efeito.
Este princpio nos ajudar a entender a difrao, as zonas Fresnel, a
necessidade de se ter uma linha visual de contato e o fato de que, algumas
vezes, parece que conseguimos a capacidade de ultrapassar cantos, sem a
necessidade desta linha visual.
Vamos agora observar o que acontece com as ondas eletromagnticas na
medida em que elas viajam.

Absoro
Quando ondas eletromagnticas penetram alguma coisa, elas geralmente
enfraquecem ou deixam de existir. O quanto elas perdem de potncia ir depender
de sua freqncia e, claro, do material que penetram. Janelas de vidro so,
obviamente, transparentes para a luz, enquanto o vidro usado em culos de sol
filtram um bom bocado da intensidade da luz e tambm da radiao ultravioleta.
Freqentemente, o coeficiente de absoro usado para descrever o
impacto do material na radiao. Para microondas, os dois principais materias
absorventes so:

Metal. Eltrons podem mover-se livremente em metais, sendo


prontamente capazes de oscilar e absorver a energia de uma onda que
passe por eles.

gua. Microondas fazem com que as molculas de gua agitem-se,


tomando parte da energia da onda2.
Em termos prticos de redes sem fio, podemos considerar metais e gua
como absorventes perfeitos: as ondas de rdio no sero capazes de atravess-
los (ainda que camadas finas de gua permitam que alguma energia passe por
elas). Eles so, para as microondas, a mesma coisa que um muro para a luz.
Quando falamos de gua, devemos lembrar que ela existe em diversas formas.
Chuva, vapor, neblina, nuvens baixas, entre outras, estaro no caminho das
conexes de rdio. Elas tm forte influncia e, em vrias circunstncias, podem
causar a perda de conexes.
H outros materiais que tm um efeito mais complexo na absoro de ondas
de rdio. Para rvores e madeira, a capacidade de absoro ir depender do
quanto de gua elas contm. Madeiras velhas, mortas e secas so relativamente
transparentes, uma madeira jovem e mida ser bastante absorvente.
Plsticos e similares no costumam ser absorventes, mas isto ir depender
da freqncia e do tipo de material. Antes de construir algum componente com
plstico (por exemplo, alguma cobertura de proteo para um equipamento de

2. Um mito popular o de que a gua "ressoa" na freqncia de 2,4 GHz, que a freqncia
utilizada em fornos de microondas. Na verdade, a gua no tem nenhuma freqencia de
ressonncia especial. As molculas de gua agitam-se na presena de ondas de rdio,
aquecendo-se se esta onda tiver potncia suficiente, independente de sua freqncia. Como a
freqncia de 2,4 GHz no requer licena especial, ela foi simplesmente a escolha
politicamente correta para o uso em fornos de microondas.

Uma introduo prtica rdio-fsica 17


rdio e suas antenas), conveniente medir e verificar se o material no absorve
energia na freqncia de 2,4 GHz. Uma maneira simples de fazer este teste
colocar uma amostra do material em um forno de microondas por alguns
minutos. Caso o material esquente, isto significa que ele absorve energia de
rdio e, por isto, no poder ser utilizado.
Finalmente, falemos sobre ns: humanos (assim como qualquer outro
animal) so especialmente compostos de gua. Para redes de rdio, podemos
ser considerados grandes barris de gua com grande capacidade de absoro.
Orientar os pontos de acesso sem fio de um escritrio de maneira que o sinal
tenha que atravessar muitas pessoas um grande erro. Isto tambm deve ser
levado em conta na instalao de redes comunitrias em cafeterias, bibliotecas
e outras redes externas.

Reflexo
Da mesma forma que a luz visvel, as rdio-freqncias so refletidas
quando entram em contato com materiais apropriados para isto: para ondas de
rdio, as principais fontes de material refletor so metais e superfcies de gua.
As regras de reflexo so bastante simples: o ngulo em que uma onda atinge a
superfcie o mesmo ngulo em que ela refletida. Note que, do ponto de vista
de uma onda de rdio, uma densa grade de barras funciona da mesma forma
que uma superfcie densa, desde que a distncia entre as barras da grade seja
pequena, comparada com o comprimento de onda. Assim, em uma freqncia
de 2,4 GHz, uma grade de metal com um centmetro de espaamento entre as
barras funcionar da mesma forma que um prato metlico slido.

Figura 2.5: Reflexo de ondas de rdio. O ngulo de incidncia sempre igual


ao ngulo de reflexo. Uma antena parablica usa este efeito para concentrar
as ondas de rdio que chocam-se em sua superfcie em uma direo comum.

Ainda que as regras de reflexo sejam simples, as coisas podem se


complicar quando voc imagina o interior de um escritrio com mltiplas e
pequenas peas de metais das mais variadas formas e tamanhos. O mesmo se

18 Captulo 2
aplica a situaes urbanas: observe o ambiente de uma cidade e procure
destacar seus componentes metlicos. Isto explica o porque de efeitos
multicaminhos (isto , o sinal chegando at o seu alvo atravs de caminhos
diferentes e, conseqentemente, em tempos diferentes) terem um papel to
importante em redes sem fio. Superfcies aquticas, com ondas e oscilaes
mudando-as a todo o tempo, compem superfcies refletivas que so,
praticamente, impossveis de se calcular com preciso.
Devemos ainda considerar o impacto da polarizao: ondas com
polarizao diferente sero, geralmente, refletidas de forma diversa.
Usamos a reflexo a nosso favor quando construmos uma antena:
posicionamos parbolas atrs de nosso transmissor ou receptor de rdio para
coletar os sinais em um ponto ideal.

Difrao
A difrao a aparente dobra das ondas quando atingem um objeto. o
efeito das "ondas que dobram esquinas".
Imagine uma onda na gua que viaja diretamente para a frente, de forma
similar s ondas que vemos quebrarem-se em uma praia. Agora, coloquemos
uma barreira slida, como uma cerca de madeira, de forma a bloquear esta
onda. Cortamos, nesta barreira, uma passagem, como se fosse uma pequena
porta. A partir desta passagem, uma onda circular ter incio e atingir,
obviamente, pontos que no esto localizados em uma linha direta a partir dela.
Se voc olhar para esta frente de onda - que poderia ser uma onda
eletromagntica - como um raio (uma linha reta), seria difcil explicar como ela
atingiu pontos que deveriam estar protegidos pela barreira. Mas neste exemplo
da frente de onda, e sua barreira na gua, este fenmeno faz sentido.

Figura 2.6: Difrao atravs de uma abertura estreita.

O princpio de Huygens fornece um modelo para a compreenso deste


comportamento. Imagine que, em qualquer dado instante, cada ponto da frente
de onda seja o ponto de partida para uma "ondinha" esfrica. Esta idia foi,
posteriormente, estendida por Fresnel e ainda h uma discusso se ela

Uma introduo prtica rdio-fsica 19


descreve, adequadamente, o fenmeno. Para nosso propsito, o modelo de
Huygens aplica-se relativamente bem ao efeito.

Figura 2.7: Princpio Huygens.

Por causa da difrao, ondas dobram esquinas e atravessam aberturas em


barreiras. O comprimento de onda da luz visvel muito pequeno para que os
humanos possam observar este efeito diretamente. Microondas, com o
comprimento de alguns centmetros, mostram o efeito da difrao quando
atingem paredes, picos de montanhas e outros obstculos, dando a impresso
de que a onda muda de direo e dobra em cantos e esquinas.

Figura 2.8: Difrao sobre o topo de uma montanha.

Note que a difrao ocorre ao custo de perda de potncia: a energia da


onda difratada significativamente menor que a da frente de onda que a
originou. Mas em algumas situaes especficas voc pode tomar vantagem da
difrao para contornar obstculos.

20 Captulo 2
Interferncia
Quando trabalhamos com ondas, um mais um no necessariamente igual
a dois. O resultado pode at ser nulo.
Isto fcil de entender quando voc desenha duas ondas senoidais e soma
as amplitudes. Quando os picos acontecem simultaneamente, voc tem o
resultado mximo (1 + 1 = 2). Isto chamado de interferncia construtiva.
Quando um pico acontece em conjunto com um vale, voc tem a completa
aniquilao (1 + (-1) =0), ou a interferncia destrutiva.
Voc pode tentar isto na prtica na superfcie da gua, usando duas varetas
para criar ondas circulares - voc ver que onde as ondas se encontram existir
reas de picos maiores, enquanto outras ficaro praticamente calmas.
Para que trens de ondas possam ser combinados, cancelando
perfeitamente um ao outro, eles necessitam ter exatamente o mesmo
comprimento de onda e uma relao fixa de fase, ou seja, posies fixas entre
os picos de uma onda e a outra.

+ =

+ =
Figura 2.9: Interferncia construtiva e destrutiva.

Em tecnologia wireless, a palavra interferncia , tipicamente, usada em um


sentido mais amplo e diz respeito perturbaes causadas atravs de outras
fontes de rdio-freqncia, como canais vizinhos, por exemplo. Assim, quando
tcnicos de redes falam sobre interferncia, eles podem estar referindo-se a
todo o tipo de perturbao causado por outras redes e outras fontes de
microondas. A interferncia uma das principais fontes de problemas na
construo de conexes sem fio, especialmente em ambientes urbanos e
espaos fechados (como uma sala de conferncias) onde muitas redes podem
competir pelo uso do espectro.
Em qualquer lugar em que ondas de amplitudes iguais e fases opostas
cruzem seus caminhos, a onda aniquilada e nenhum sinal poder ser
recebido. O caso mais comum o de ondas que combinam-se em uma forma de
onda completamente embaralhada que no poder ser efetivamente usada para
a comunicao. As tcnicas de modulao e o uso de mltiplos canais ajudam a
lidar com problemas de interferncia, mas no os eliminam completamente.

Uma introduo prtica rdio-fsica 21


Linha de viso
O termo linha de viso, freqentemente abreviado por LOS (do ingls, line
of sight), bastante fcil de se entender quando falamos de luz visvel: se
conseguimos ver o ponto B a partir do ponto A, onde estamos, temos uma linha
de viso. Simplesmente trace uma linha de A at B e, caso no exista nada no
caminho, temos linha de viso.
As coisas complicam-se um pouco mais quando lidamos com microondas.
Lembre-se que a maioria das caractersticas de propagao de ondas
eletromagnticas esto relacionadas com seu comprimento de onda. Este
tambm o caso para ondas que se alargam na medida em que viajam. A luz
tem um comprimento de onda de cerca de 0,5 micrmetros. Microondas, como
as usadas em redes wireless, tem um comprimento de onda de alguns poucos
centmetros. Conseqentemente, seus raios so bem mais largos - precisam de
mais espao, por assim dizer.
Note que raios visveis de luz tambm alargam-se da mesma forma e, se
voc deix-los viajar por longas distncias, voc ver os resultados
independente de seu comprimento de onda. Ao apontar um laser bem focado
para a lua, ele ir alargar mais de 100 metros em seu raio quando atingir a
superfcie. Voc mesmo pode comprovar esse efeito com um apontador laser
comum e binculos em uma noite clara. Ao invs de apontar para a lua, aponte
para uma montanha distante ou alguma estrutura desocupada (como uma caixa
d'gua). O tamanho do ponto projetado ser maior quanto maior for a distncia.
A linha de viso que necessitamos a fim de ter a melhor conexo sem fio
entre os pontos A e B mais do que simplesmente uma linha fina - sua forma
deve ser mais parecida com a de um charuto, uma elipse. Sua largura pode ser
descrita pelo conceito das zonas Fresnel.

Entendendo a zona Fresnel


A teoria exata de Fresnel bastante complicada. O conceito, entretanto,
fcil de entender: sabemos, do princpio de Hyugens que, a cada ponto de uma
frente de onda, inicia-se uma nova onda circular. Sabemos que os feixes de
microondas alargam-se na medida em que se afastam da antena. Sabemos que
as ondas de determinadas freqncias interferem umas com as outras. A teoria
da zona Fresnel simplesmente considera a linha entre os pontos A e B em
conjunto com todo o espao no entorno dessa linha, que pode contribuir para o
que chega no ponto B. Algumas ondas viajam diretamente do ponto A at o B,
enquanto outras viajam em um caminho ao redor do eixo. Conseqentemente,
passa a existir um deslocamento de fase entre as ondas que trafegam em linha
direta e as que se desviam do caminho. Toda a vez que o deslocamento de fase
corresponde a um comprimento inteiro de onda, obtem-se uma interferncia
construtiva: o sinal otimizado. Com o clculo apropriado, voc descobrir que
existem zonas ao redor da linha direta entre A e B que contribuem para o sinal
chegando at o ponto B.
Note que so muitas as zonas Fresnel possveis, mas nossa preocupao
principal com a zona 1. Caso esta rea esteja particularmente bloqueada por
uma obstruo, como uma rvore ou um prdio, o sinal que chega na outra

22 Captulo 2
extremidade ser reduzido. Quando construmos conexes sem fio, precisamos
ter certeza de que estas zonas se mantero livres de obstrues. Claro, nada
sempre perfeito, ento, normalmente, em redes wireless buscamos que cerca de
60% do raio da primeira zona Fresnel esteja desobstrudo.

Figura 2.10: A zona Fresnel est parcialmente bloqueada


nesta conexo, ainda que a linha de viso esteja clara.

Abaixo est a frmula para o clculo da primeira zona Fresnel:


r = 17,31 * sqrt ((d1*d2) / (f*d))

onde r o raio da zona, em metros, d1 e d2 so as distncias, em metros,


do obstculo para cada uma das pontas da conexo, d a distncia total do link,
em metros e f a freqncia, em MHz. O resultado desta frmula ser o raio da
zona, no a altura acima do cho. Para calcular a altura acima do cho voc
deve subtrair o resultado de uma linha traada diretamente entre os topos das
duas torres.
Como exemplo, vamos calcular o tamanho da primeira zona Fresnel no
meio de um link wireless de 2 Km, transmitindo a uma freqncia de 2,437 GHz
(802.11b, canal 6):
r = 17,31 sqrt ((1000 * 1000) / (2437 * 2000))
r = 17,31 sqrt (1000000 / 4874000)
r = 7,84 metros

Assumindo que ambas as torres tenham 10 metros de altura, a primeira


zona Fresnel passaria a apenas 2,16 metros sobre o cho na posio central do
link. Mas qual deveria ser a altura desta estrutura para que este ponto central
ainda garanta 60% de desobstruo da primeira zona?
r = 0,6 * 17,31 sqrt ((1000 * 1000) / (2437 * 2000))
r = 4,70 metros

Subtraindo este resultado de 10 metros, podemos ver que uma estrutura de


5,3 metros de altura a partir do centro do link iria bloquear at 40% da primeira
zona Fresnel. Isto normalmente aceitvel, mas para melhorar a situao ns
precisaramos posicionar nossas antenas em uma altura ainda maior, ou mudar
a direo do link para evitar o obstculo.

Uma introduo prtica rdio-fsica 23


Potncia
Qualquer onda eletromagntica transporta energia - ns podemos sentir
isto quando aproveitamos (ou sofremos com) o calor do sol. A quantidade de
energia recebida em uma determinada quantidade de tempo chamada de
potncia. A potncia P de fundamental importncia para que links sem fio
funcionem: voc precisa de uma quantidade mnima de potncia para que o
receptor reconhea o sinal.
Ns trataremos dos detalhes sobre potncia de transmisso, perdas,
ganhos e sensibilidade de rdio no Captulo 3. Aqui discutiremos brevemente
como a potncia P definida e medida.
O campo eltrico medido em V/m (diferena de potencial por metro). A
potncia contida nele proporcional ao quadrado da intensidade do campo eltrico:
P ~ E2

Na prtica, ns medimos a potncia com o auxlio de alguma forma de


receptor, por exemplo, uma antena e um voltmetro, medidor de potncia,
osciloscpio ou mesmo um carto wireless e um laptop. Ao olhar diretamente
para a potncia do sinal, estamos olhando para o quadrado deste sinal, em Volts.

Calculando com dB
De longe, a tcnica mais importante para o clculo de potncia com o uso
de decibis (dB). No h nenhuma nova fsica escondida aqui - apenas um
conveniente mtodo que torna os clculos muito mais simples.
O decibel uma unidade sem dimenso 3, ou seja, definida pela relao de
duas medidas de potncia. definido como:
dB = 10 * Log (P1 / P0)

onde P1 e P0 podem ser quaisquer dois valores que voc deseja comparar.
Tipicamente, em nosso caso, sero duas quantidades de potncia.
Porque os decibis so to prticos de usar? Muitos fenmenos na natureza
comportam-se de uma forma que chamamos exponencial. Por exemplo, o
ouvido humano percebe um som como duas vezes mais alto que outro apenas
quando este dez vezes, fisicamente, mais forte que o primeiro sinal.
Outro exemplo, bastante prximo ao nosso campo de interesse, a
absoro. Suponha que uma parede esteja no caminho de nossa conexo
wireless, e que a cada metro de parede percamos metade do sinal disponvel.
0 metros = 1 (sinal completo)
1 metro = 1/2
2 metros = 1/4
3 metros = 1/8
4 metros = 1/16
n metros = 1/2n = 2-n

Este o comportamento exponencial.

3. Outro exemplo de uma unidade sem dimenso o percentual (%), tambm usado em todos
os tipos de quantidades ou nmeros. Enquanto unidades como metros e gramas so fixos,
unidades sem dimenso representam uma comparao, uma relao entre valores.

24 Captulo 2
Uma vez que utilizemos o truque da aplicao de logaritmos (log), as coisas
tornam-se muito mais fceis. Ao invs de pegar um valor na "ensima" potncia,
ns multiplicamos por "n". Ao invs de multiplicar valores, os adicionamos.
Aqui esto alguns valores comumente usados, que so importantes de se
manter em mente:
+3 dB = o dobro da potncia
-3 dB = metade da potncia
+10 dB = ordem de magnitude (10 vezes a potncia)
-10 dB = um dcimo da potncia

Em adio ao dB sem dimenso, h algumas definies relativas que esto


baseadas em um valor base para P0 (potncia de referncia). Os mais
importantes, para ns, so:
dBm relativo para P0 = 1 mW
dBi relativo a uma antena isotrpica ideal

Uma antena isotrpica uma antena hipottica que distribui potncia de


forma uniforme em todas as direes. Ela pode ser comparada a um dipolo, mas
uma antena isotrpica perfeita no pode ser construda na realidade. O modelo
isotrpico til para descrever o ganho relativo de potncia em uma antena real.
Outra conveno comum (ainda que seja menos conveniente) para
expressar a potncia em miliwatts. Aqui est a equivalncia de nveis de
potncia expressos em miliwatts e dBm:
1 mW = 0 dBm
2 mW = 3 dBm
100 mW = 20 dBm
1 W = 30 dBm

A fsica no mundo real


No se preocupe se os conceitos neste captulo pareceram muito
desafiadores. O entendimento da forma como as ondas se propagam e
interagem com o ambiente um campo de estudo realmente complexo. A maior
parte das pessoas acha difcil compreender fenmenos que no podem
testemunhar com seus prprios olhos. Por enquanto, voc deve entender que as
ondas de rdio no viajam em um caminho reto e previsvel. Para construir
redes de comunicao confiveis, voc precisar ser capaz de calcular quanta
potncia ser necessria para cobrir uma determinada distncia e prever como
as ondas viajaro por este caminho.
H muito mais para aprender sobre a fsica de rdio do que teramos espao
para colocar aqui. Para mais informaes sobre esse campo em constante
evoluo, leia os recursos que listamos no Apndice A.

Uma introduo prtica rdio-fsica 25


3
Projeto de rede
Antes de adquirir algum equipamento ou decidir qual plataforma de
hardware utilizar, voc deve ter uma idia clara da natureza de seu problema de
comunicao. Provavelmente voc est lendo este livro porque necessita
conectar redes de computadores de forma a compartilhar recursos e, afinal,
conectar-se Internet global. O projeto de rede que voc decidir implementar
deve estar adequado ao problema de comunicao que voc deseja resolver.
Voc precisa conectar um local remoto uma ligao com a Internet no centro
de seu campus? Sua rede tem a possibilidade de crescer para incorporar vrios
locais remotos? A maior parte dos componentes de sua rede ser instalada em
locais fixos, ou sua rede ir expandir para incluir centenas de laptops e outros
dispositivos mveis?
Neste captulo vamos revisar os conceitos de rede que definem o TCP/IP, a
famlia principal de protocolos de rede utilizada na Internet. Veremos exemplos
de como outras pessoas construram suas redes wireless para resolver seus
problemas de comunicao, incluindo os diagramas da estrutura essencial da
rede. Finalmente, apresentaremos vrios mtodos comuns para garantir o fluxo
eficiente da informao dentro de sua rede e tambm para o restante do mundo.

Entendendo redes
O nome TPC/IP refere-se a um conjunto de protocolos que permite a troca
de informaes na Internet global. Com o conhecimento do TCP/IP, voc poder
construir redes que podero crescer para, virtualmente, qualquer tamanho e,
objetivamente, permitir que sua rede faa parte da Internet.
Caso voc sinta-se confortvel com os fundamentos de redes com TCP/IP
(incluindo endereamento, roteamento, switches, firewalls e roteadores), voc
pode ir direto para Projetando a rede fsica, na Pgina 51. Agora iremos rever
os conceitos bsicos de rede Internet.

Introduo
Veneza, na Itlia, uma cidade fantstica para nos perdermos. As estradas
so meros caminhos que cruzam a gua em centenas de lugares, nunca em

27
uma linha reta. Os funcionrios de correio em Veneza esto entre os mais
altamente treinados do mundo, cada um especializado na entrega de
correspondncia para apenas um ou dois dos seis sestieri (distritos) da cidade.
Isto acontece em funo do intrincado projeto dessa cidade ancestral. Muitas
pessoas descobrem que saber a localizao da gua e do sol muito mais til
do que tentar encontrar o nome de uma rua em um mapa.

Figura 3.1: Outro tipo de mscara de rede.

Imagine um turista que acaba de encontrar, como um suvenir, uma mscara


de papel-mach, e quer envi-la do estdio em S. Polo, Veneza, para um
escritrio em Seattle, nos Estados Unidos. Isto pode parecer uma tarefa
ordinria, mesmo trivial, mas vamos observar o que realmente acontece.
O artista, primeiramente, coloca a mscara em um pacote apropriado para a
remessa e a enderea para o escritrio em Seattle, nos Estados Unidos. Depois,
a entrega a um empregado do correio, que anexa alguns formulrios oficiais ao
pacote e o envia para um departamento central de processamento, que lida com
a remessa para localidades internacionais. Depois de vrios dias, o pacote
liberado pela alfndega italiana e segue seu destino em um vo transatlntico,
chegando a uma central de processamento de importaes nos Estados Unidos.
Uma vez que liberado pela alfndega americana, o pacote enviado pra um
ponto de distribuio no noroeste dos Estados Unidos e, da, para a central de
processamento dos correios de Seattle. Ento, o pacote segue seu caminho em
um carro de entregas que cumpre uma rota que o leva para um determinado
endereo, em uma determinada rua, dentro de um determinado bairro. Um
recepcionista, no escritrio, aceita o pacote e o coloca na caixa de correio
apropriada. Finalmente, o pacote retirado pelo destinatrio e a mscara chega
a seu destino.
O recepcionista no escritrio de Seattle no sabe ou sequer se importa em
como se faz para chegar no sestiere de S. Polo, em Veneza. Seu trabalho
simplesmente receber os pacotes que chegam e coloc-los na caixa de correio
da pessoa que ir receb-los. De forma similar, o carteiro em Veneza no
precisa preocupar-se em como chegar ao bairro correto em Seattle. Seu
trabalho pegar os pacotes de sua vizinhana local e encaminh-los ao posto
de correio mais prximo na cadeia de remessas.

28 Captulo 3
Figura 3.2: Transmisso de rede internet. Pacotes so encaminhados
entre os roteadores at que atinjam seu destino final.

Isto bastante similar forma pela qual o roteamento na Internet funciona.


Uma mensagem dividida em uma srie de pacotes individuais, que so
etiquetados com seu remetente (fonte) e destinatrio (ou destino). O computador
envia, ento, estes pacotes para um roteador, que decide para onde envi-los a
seguir. O roteador apenas precisa conhecer um punhado de rotas (por exemplo,
como chegar rede local, a melhor rota para algumas outras redes locais e uma
rota para o caminho de acessogatewayque conecta ao resto da Internet).
Esta lista de possveis rotas chamada de tabela de roteamento (em ingls,
routing table). Na medida em que os pacotes chegam ao roteador, o endereo
de destino examinado e comparado com a sua tabela de roteamento interna.
Caso o roteador no tenha nenhuma rota explcita para o destino em questo,
ele envia o pacote para o destino mais parecido que consiga encontrar, que ,
tipicamente, o prprio gateway para a Internet (atravs da rota padro, ou
default route). O prximo roteador executa o mesmo processo, e assim
sucessivamente, at que o pacote chegue a seu destino.
Pacotes apenas podem seguir seu caminho pelo sistema postal
internacional porque estabelecemos um esquema de endereamento padro
para eles. Por exemplo, o endereo destino deve estar escrito de forma legvel
na frente do pacote e incluir toda a informao crtica (como o nome do
destinatrio, rua e nmero, cidade, estado, pas e cdigo de endereamento
postal). Sem esta informao, os pacotes so devolvidos para o remetente ou
perdem-se pelo caminho.
Pacotes apenas podem trafegar pela Internet global porque foi possvel
chegar a um acordo sobre um esquema de endereamento e protocolo para o
encaminhamento dos mesmos. Estes protocolos de comunicao padro
permitem a troca de informao em uma escala global.

Projeto de rede 29
Comunicaes cooperativas
A comunicao s possvel quando os participantes falam em um idioma
comum. Mas quando a comunicao torna-se mais complexa que uma simples
conversa entre duas pessoas, o protocolo torna-se to importante quanto o
idioma. Todas as pessoas em um auditrio podem falar ingls, mas sem um
conjunto de regras que estabeleam quem tem o direito de uso do microfone, a
comunicao das idias de um indivduo para todos os demais ser
praticamente impossvel. Agora, imagine um auditrio to grande quanto o
mundo, cheio de todos os computadores existentes. Sem um conjunto comum
de protocolos de comunicao que regule quando e como cada computador
pode falar, a Internet seria uma baguna catica onde todas as mquinas tentam
falar ao mesmo tempo.
Uma srie de modelos de comunicao foi desenvolvida para resolver este
problema. O mais conhecido o modelo OSI.

O modelo OSI
O padro internacional para a interconexo de sistemas abertos (OSI
Open Systems Interconection) est definido no documento ISO/IEC 7498-1,
referendado pela International Standards Organization e pela International
Electrotechnical Commission. O padro completo est disponvel na publicao
"ISO/IEC 7498-1:1994," que pode ser encontrada em http://standards.iso.org/
ittf/PubliclyAvailableStandards/.
O modelo OSI divide o trfego de rede em um nmero de camadas. Cada
camada independente das demais camadas ao redor dela e cada uma
constri, a partir dos servios entregues pela camada inferior, novos servios
que prov para a camada superior. A abstrao entre as camadas torna fcil o
projeto de elaboradas e altamente confiveis pilhas de protocolos (protocol
stacks), como a onipresente pilha TCP/IP. Uma pilha de protocolo uma real
implementao de um ambiente de rede em camadas. O modelo OSI no define
qual o protocolo a ser utilizado em uma determinada rede, mas simplesmente
delega quais trabalhos de comunicao so executados por cada camada,
dentro de uma hierarquia bem definida.
Enquanto a especificao ISO/IEC 7498-1 detalha como as camadas devem
interagir uma com as outras, ela deixa os detalhes desta implementao para os
fabricantes. Cada camada pode ser implementada em hardware (comumente, as
mais baixas) ou em software. Desde que a interface entre as camadas esteja de
acordo com o padro, os fabricantes esto vontade para usar qualquer recurso
disponvel para construir sua pilha de protocolo. Isto significa que qualquer
camada de um fabricante A pode interoperar com a mesma camada do
fabricante B (desde que as especificaes relevantes tenham sido interpretadas
e implementadas corretamente).

30 Captulo 3
Aqui est uma breve descrio das sete camadas do modelo de rede OSI:

Camada Nome Descrio


A Camada de Aplicao a camada qual a maior
parte dos usurios da rede esto expostos e o
nvel no qual a comunicao humana acontece.
7 Aplicao
HTTP, FTP e SMTP so todos protocolos da camada
de aplicao. O humano fica acima desta camada,
interagindo com a aplicao.

A Camada de Apresentao responsvel por lidar


com a representao dos dados, antes que eles
6 Apresentao cheguem aplicao. Isto pode incluir a codificao
MIME, compresso de dados, verificao de
formatos, ordenao de bytes, etc.

A Camada de Sesso gerencia as sesses de


5 Sesso comunicao lgica entre aplicaes. NetBIOS e RPC
so dois exemplos de protocolo da camada cinco.

A Camada de Transporte fornece um mtodo para


o acesso a um servio especfico em um dado n da
rede. Exemplos de protocolos que operam nesta
camada so o TCP e o UDP. Alguns protocolos na
camada de transporte (como o TCP) garantem que
4 Transporte
todos os dados cheguem ao destino, sejam
rearranjados e entregues prxima camada na
ordem correta. UDP um protocolo
"connectionless" (sem conexo) comumente usado
para a transmisso (streaming) de udio e vdeo.

IP (o Protocolo de Internet, Internet Protocol) o


mais comum protocolo de Camada de Rede. Esta
a camada onde o roteamento ocorre. Pacotes podem
deixar a conexo de rede local e ser retransmitidos
para outras redes. Roteadores executam esta funo
na rede tendo ao menos duas interfaces de rede,
3 Rede uma para cada rede que interconectam. Ns na
Internet so alcanados pelo seu nico, globalmente
individual, endereo IP. Outro protocolo de rede crtico
o ICMP, um protocolo especial que fornece vrias
mensagens de gerenciamento necessrias para a
correta operao do IP. Esta camada chamada
tambm, algumas vezes, de Camada de Internet.

Projeto de rede 31
Camada Nome Descrio
Sempre que dois ou mais ns compartilham o
mesmo meio fsico (por exemplo, vrios
computadores conectados em um hub, ou uma sala
cheia de dispositivos wireless, todos usando o
mesmo canal de rdio), eles utilizam a Camada de
Conexo de Dados para comunicarem-se.
Exemplos de protocolos de conexo de dados so
Ethernet, Token Ring, ATM e os vrios protocolos
wireless (802.11 a/b/g). A comunicao nesta
Conexo de
2 camada dita link-local, uma vez que todos os ns
Dados
conectados nesta camada comunicam-se, um com
o outro, diretamente. Esta camada tambm
conhecida como Media Access Control (MAC
Controle de Acesso ao Meio). Em redes modeladas
com base na Ethernet, os ns so referenciados por
seu endereo MAC. Ele composto de um nmero
de 48 bits designado de forma nica e individual
para cada dispositivo de rede quando o mesmo
fabricado.

A Camada Fsica a mais baixa camada no modelo


OSI e refere-se ao prprio meio fsico no qual a
comunicao ocorre. Ela pode ser um cabo de cobre
de categoria 5 (CAT 5), um feixe de fibra tica, ondas
1 Fsica
de rdio ou qualquer outro meio capaz de transmitir
sinais. Cabos cortados, fibras quebradas e
interferncia de RF so exemplos de problemas da
camada fsica.

As camadas neste modelo so numeradas de um a sete, com o sete no


topo. Isto feito para reforar a idia de que cada camada constri-se acima, e
depende da camada abaixo. Imagine o modelo OSI como um prdio, onde a
fundao a primeira camada, as camadas seguintes so os sucessivos
andares e o telhado a camada sete. Caso voc remova qualquer uma das
camadas, o prdio no se sustenta. De maneira similar, se o quarto andar est
em chamas, ningum consegue passar acima, ou abaixo dele.
As primeiras trs camadas (Fsica, Conexo de Dados e Rede) acontecem
todas "na rede". Isto quer dizer que a atividade nestas trs camadas
determinada pela configurao de cabos, switches, roteadores e dispositivos
similares. Um switch de rede somente pode distribuir pacotes utilizando
endereos MAC, assim, ele necessita implementar apenas as camadas um e
dois. Um roteador simples pode rotear pacotes utilizando apenas seus
endereos IP, ento ele necessita implementar as camadas um a trs. Um
servidor web ou um computador laptop executam aplicaes, ento eles devem
implementar todas as sete camadas. Alguns roteadores avanados podem
implementar a camada quatro e acima, permitindo que eles tomem decises
baseadas no contedo de alto nvel de um pacote, como o nome de um website
ou os anexos de um email.

32 Captulo 3
O modelo OSI reconhecido internacionalmente e amplamente
considerado como o completo e definitivo modelo de rede. Ele fornece aos
fabricantes e implementadores de protocolos um ambiente para a construo de
dispositivos de rede que interoperam em qualquer parte do mundo.
Pela perspectiva de um engenheiro ou analista de redes, o modelo OSI
pode parecer desnecessariamente complexo. Em particular, pessoas que fazem
a implementao e a anlise de redes TCP/IP raramente necessitam lidar com
problemas das camadas de Sesso ou Apresentao. Para a maioria das
implementaes de conexes de rede Internet, o modelo OSI pode ser
simplificado em uma coleo menor, de cinco camadas.

O modelo TCP/IP
De maneira diversa do modelo OSI, o modelo TCP/IP no um padro
internacional e suas definies variam. Mesmo assim, ele freqentemente
utilizado como um modelo prtico para o entendimento e diagnstico de redes
Internet. A absoluta maioria da Internet usa TCP/IP e, assim, podemos fazer
algumas suposies sobre redes que as tornaro mais fceis de entender. O
modelo TCP/IP para redes descreve as quatro camadas a seguir:

Camada Nome

5 Aplicao

4 Transporte

3 Internet

2 Conexo (link) de Dados

1 Fsica

Nos termos do modelo OSI, as camadas cinco a sete ficam reunidas, aqui,
na camada superior (a Camada de Aplicao). As primeiras quatro camadas, em
ambos os modelos, so idnticas. Muitos engenheiros de rede pensam nas
camadas acima da quatro como "apenas dados" que variam de aplicao para
aplicao. Uma vez que as primeiras trs camadas so interoperveis entre os
equipamentos de praticamente qualquer fornecedor, a camada quatro funciona
entre quaisquer computadores rodando TCP/IP e o que est acima desta
camada tende a relacionar-se a aplicaes especficas. Este modelo simplificado
funciona bem para a construo e diagnstico de redes TCP/IP. Usaremos o
modelo TCP/IP sempre que discutirmos redes neste livro.
O modelo TCP/IP pode ser comparado com uma pessoa entregando uma
carta em um edifcio de escritrios no centro da cidade. Esta pessoa primeiro
precisa interagir com as prprias ruas (a camada Fsica), prestar ateno ao
trfego nessas ruas (a camada de Conexo de Dados), virar em uma ou outra
rua para chegar ao endereo correto (a camada de Internet), dirigir-se ao prdio,
ao andar e ao escritrio correto (a camada de Transporte) e, finalmente, entregar

Projeto de rede 33
a carta ao recepcionista do escritrio que se encarregar dela da em diante (a
camada de Aplicao). Uma vez que a carta foi entregue ao recepcionista, a
pessoa que a entregou est livre para seguir seu caminho.
As cinco camadas podem ser facilmente lembradas usando o mnemnico,
em ingls, "Please Dont Look In The Attic, que corresponde a Physical / Data
Link / Internet / Transport / Application.
Uma sugesto de um mnemnico em portugus : Faa Como Definido,
Ignorando Trabalhos Alternativos, correspondendo s camadas Fsica /
Conexo de Dados / Internet / Transporte e Aplicao.

Os protocolos Internet
TCP/IP a pilha de protocolos mais comumente utilizada na Internet global.
A sigla significa Transmission Control Protocol (TCPProtocolo de Controle
de Transmisso) e Internet Protocol (IPProtocolo de Internet), mas de fato
refere-se a toda uma famlia de protocolos de comunicao relacionados. O
TCP/IP tambm conhecido como a sute de protocolo Internet (Internet
Protocol suite), e opera nas camadas trs e quatro do modelo TCP/IP.
Nesta discusso, manteremos o foco na verso quatro do protocolo IP
(IPv4), uma vez que este o protocolo mais utilizado na Internet.

Endereamento IP
Em uma rede IPv4, o endereo um nmero de 32 bits, normalmente
escrito como quatro nmeros de oito bits expressos no formato decimal e
separados por pontos. Exemplos de endereos IP so 10.0.17.1, 192.168.1.1 ou
172.16.5.23.
Se voc escrever todos os endereos IP possveis, eles iro variar de
0.0.0.0 a 255.255.255.255. Isto leva a um total de mais de quatro bilhes de
possveis endereos IP (255 x 255 x 255 x 255 = 4.228.250.625), ainda que
alguns deles estejam reservados para funes especiais e no sejam
designados a servidores. Cada um dos endereos IP utilizveis um
identificador nico, que distingue um n da rede de outro.
Redes interconectadas devem chegar a um acordo em um plano de
endereamento IP. Cada endereo IP deve ser nico e, geralmente, no poder
ser usado em diferentes lugares na Internet ao mesmo tempo, de outra forma,
os roteadores no saberiam a qual deveriam rotear seus pacotes.
Endereos IP so alocados por uma autoridade central de endereamento,
que fornece um mtodo consistente e coerente de numerao. Isto garante que
endereos duplicados no sero usados por diferentes redes. Esta autoridade
designa grandes blocos de endereos consecutivos a autoridades menores, que
por sua vez designam blocos menores destes endereos consecutivos para
outras autoridades ou para seus clientes. Estes grupos de endereos so
chamados de sub-redes, ou subnets. Grandes sub redes podem ser
posteriormente divididas em sub-redes menores. Um grupo de endereos
relativos chamado de um espao de endereamento, ou address space.

34 Captulo 3
Subredes
Aplicando uma mscara de sub-rede (subnet mask, tambm chamada de
network mask ou simplesmente netmask) a um endereo IP, voc consegue
definir logicamente tanto o servidor (host) quanto a rede a qual ele pertence.
Tradicionalmente, mscaras de sub-rede so expressas utilizando-se o formato
decimal, de forma similar a um endereo IP. Por exemplo, 255.255.255.0 uma
mscara de rede comum. Voc ir se deparar com este tipo de notao quando
estiver configurando interfaces de rede, criando rotas, etc. Entretanto, mscaras
de sub redes so expressas de forma mais sucinta utilizando a notao CIDR,
que simplesmente enumera o nmero de bits em uma mscara aps uma barra
(/). Assim, 255.255.255.0 pode ser simplificada como /24. CIDR a abreviatura
de Classless Inter-Domain Routing (roteamento inter-domnios sem classe), e
est definido no RFC15181 .

Figura 3.3: Sem que exista um nico endereo IP, a no ambigidade


global de roteamento impossvel. Se um PC solicita uma pgina
web do servidor 10.1.1.2, em qual servidor chegar?

Uma mscara de sub-rede define o tamanho de uma determinada rede. Por


exemplo, em uma mscara do tipo /24, 8 bits so reservados para servidores (32
bits no total24 bits da mscara de rede = 8 bits para hosts). Isto permite um
total de 256 endereos de servidores (28=256). Por conveno, o primeiro valor
reservado para o endereo da rede (network address, .0 ou 00000000), e o

1. RFC a abreviatura de Request For Comments (Solicitao de Comentrios). Os RFCs so uma


srie numerada de documentos publicados pela Internet Society, que registram idias e conceitos
relacionados a tecnologias de Internet. Nem todos os RFCs so, de fato, padres. Os RFCs esto
disponveis online em http://rfc.net/

Projeto de rede 35
ltimo valor definido como o endereo de broadcast (.255 ou 11111111). Isto
deixa 254 endereos disponveis para os servidores desta rede.
Mscaras de sub-rede trabalham com a aplicao da operao lgica AND
(E) a um nmero IP de 32 bits. Em notao binria, os bits "1" na mscara
indicam a poro do endereo de rede, e os bits "0" indicam a poro de
endereo do servidor. Uma operao lgica AND feita comparando dois bits. O
resultado "1" se os dois bits comparados so, ambos, "1". Caso contrrio, o
resultado "0". Aqui esto todos os possveis resultados de uma comparao
com a operao AND entre dois bits.

Bit 1 Bit 2 Resultado

0 0 0

0 1 0

1 0 0

1 1 1

Para entender como uma mscara de sub-rede aplicada a um endereo


IP, primeiro converta todos os nmeros para seu equivalente em base binria. A
mscara 255.255.255.0 em binrio contm 24 bits "1".
255. 255. 255. 0
11111111.11111111.11111111.00000000

Quando esta mscara combinada com um endereo IP 10.10.10.10,


podemos aplicar uma operao lgica AND para cada um dos bits, a fim de
determinar o endereo da rede.
10.10.10.10: 00001010.00001010.00001010.00001010
255.255.255.0: 11111111.11111111.11111111.00000000
-----------------------------------
10.10.10.0: 00001010.00001010.00001010.00000000

Isto resulta na rede 10.10.10.0/24. Esta rede consiste de servidores cujo


endereo IP varia de 10.10.10.1 at 10.10.10.254, com 10.10.10.0 como o
endereo da rede e 10.10.10.255 como o endereo de broadcast.
Mscaras de sub-rede no esto limitadas a octetos inteiros. possvel
especificar mscaras como 255.254.0.0 (ou /15 CIDR). Este um grande bloco,
contendo 131.072 endereos, de 10.0.0.0 at 10.1.255.255. Ele pode ser
posteriormente subdividido, por exemplo, em 512 sub-redes de 256 endereos
cada. A primeira teria os endereos entre 10.0.0.0 e 10.0.0.255, a seguinte entre
10.0.1.0 e 10.0.1.255, e assim sucessivamente at chegar a 10.1.255.0 e
10.1.255.255. Alternativamente, ela poderia ser dividida em dois blocos de
65.536 endereos, ou 8192 blocos de 16 endereos, ou ainda de muitas outras
maneiras. Ela poderia at ser dividida em uma mescla de blocos de endereos

36 Captulo 3
de diferentes tamanhos, desde que eles no tenham interseces entre si e
cada um tenha uma sub-rede vlida, com o nmero de endereos representado
por uma potncia de dois.
Mesmo que muitas mscaras de rede sejam possveis, os tipos comuns
incluem:

CIDR Decimal Nmero de Hosts

/30 255.255.255.252 4

/29 255.255.255.248 8

/28 255.255.255.240 16

/27 255.255.255.224 32

/26 255.255.255.192 64

/25 255.255.255.128 128

/24 255.255.255.0 256

/16 255.255.0.0 65.536

/8 255.0.0.0 16.777.216

A cada reduo do valor CIDR, o espao de endereo IP dobrado.


Lembre-se que dois endereos IP dentro de cada rede sempre esto reservados
para o endereo da rede e o de broadcast.
Trs mscaras comuns tm nomenclatura especial. Uma rede /8 (com uma
mscara de rede de 255.0.0.0) define uma rede Classe A. Uma /16
(255.255.0.0) uma Classe B e uma /24 (255.255.255.0) chamada de Classe
C. Estes nomes j eram usados muito antes da notao CIDR, mas seguem em
uso por questes histricas.

Endereamento IP global
Voc j se perguntou quem controla a distribuio de endereos IP?
Endereos IP roteveis globalmente (Globally routable IP addresses) so
atribudos e distribudos por Registradores Regionais de Internet (Regional
Internet RegistrarsRIRs) para provedores de acesso Internet (Internet
Services ProvidersISPs). Um ISP ir alocar blocos menores de endereos IP
para seus clientes quando solicitados. Praticamente todos os usurios da
Internet obtm seus endereos IP de um ISP.
Os quatro bilhes de endereos IP disponveis so administrados pela
Internet Assigned Numbers Authority (IANA, http://www.iana.org/). A IANA
dividiu este espao em grandes subnets, usualmente do tipo /8, com 16 milhes
de endereos cada. Estas subnets so delegadas para uma das cinco
registradoras regionais de Internet (RIRs), para as quais dada a autoridade
sobre grandes reas geogrficas.

Projeto de rede 37
RIPE

ARIN

LACNIC

AfriNIC APNIC

Figura 3.4: Autoridade para a designao de endereos


IP delegada aos cinco Regional Internet Registrars.

Os cinco RIRs so:

African Network Information Centre


(AfriNIC, http://www.afrinic.net/)

Asia Pacific Network Information Centre


(APNIC, http://www.apnic.net/)

American Registry for Internet Numbers


(ARIN, http://www.arin.net/)

Regional Latin-American and Caribbean IP Address Registry


(LACNIC, http://www.lacnic.net/)

Rseaux IP Europens
(RIPE NCC, http://www.ripe.net/)
Seu provedor de acesso ir fornecer-lhe um espao de endereos IP
roteveis globalmente, que vem do conjunto de endereos alocado a ele pelo
RIR correspondente. O sistema de registro garante que os endereos IP no
sero reutilizados em nenhum local da rede, em todo o mundo.
Uma vez que h uma concordncia na destinao de endereos IP,
possvel transportar pacotes entre as redes e participar da Internet global. Este
processo de mover pacotes entre redes chamado de roteamento.

Endereos IP estticos
Um endereo IP esttico uma alocao de endereo que nunca muda.
Endereos IP estticos so importantes pois os servidores que usam estes
endereos podem ter mapeamentos de DNS apontados para eles e, tipicamente,

38 Captulo 3
eles fornecem informaes para outras mquinas (como servios de email,
servidores web, etc.).
Blocos de endereos IP estticos podem ser disponibilizados por seu
provedor de acesso, tanto mediante uma requisio ou automaticamente,
dependendo da maneira pela qual voc conecta-se Internet.

Endereos IP Dinmicos
Endereos IP dinmicos so atribudos por um provedor de acesso
Internet para conexes que no so ns permanentes para a Internet, como um
computador domstico que utiliza uma conexo discada.
Endereos IP dinmicos podem ser atribudos automaticamente atravs do
protocolo de configurao dinmica do servidor, o Dynamic Host Configuration
Protocol (DHCP) ou do protocolo ponto-a-ponto, Point-to-Point Protocol
(PPP), dependendo do tipo de conexo Internet. Um n que utiliza DHCP
primeiramente solicita um endereo IP da rede e, automaticamente, configura
sua interface para o acesso. Endereos IP podem ser atribudos de forma
aleatria, a partir de um conjunto de endereos possveis, pelo provedor de
acesso, ou podem ser atribudos de acordo com determinada poltica.
Endereos IP atribudos por DHCP so vlidos por um perodo de tempo
(chamado de lease time, tempo de "emprstimo"). O n deve renovar seu
"emprstimo" de DHCP antes que o lease time expire. No momento da
renovao, o n pode receber o mesmo endereo IP ou outro diferente, vindo do
conjunto de endereos disponveis.
Endereos dinmicos so populares entre os provedores de acesso
Internet, pois esta tcnica permite que eles usem endereos IP em menor
quantidade do que o nmero de seus clientes. Eles precisam de um endereo
para cada cliente ativo em um dado momento. Endereos IP globalmente
roteveis custam dinheiro, e algumas autoridades que so especializadas na
atribuio de endereos (como a RIPE, a RIR da Europa) so bastante estritos
na entrega de endereos de IP para provedores de acesso. A atribuio
dinmica de endereos permite economia aos provedores de acesso, e eles
tipicamente iro cobrar um valor adicional para oferecer um endereo IP esttico
a seus clientes.

Endereo IP privado
Muitas redes privadas, em empresas, no necessitam alocar, para todos os
seus computadores, endereos IP que possam ser globalmente roteados ou que
estejam pblicos para a Internet. Particularmente, computadores que no so
servidores pblicos no precisam estar visveis na Internet. As empresas
normalmente utilizam endereos IP do espao de endereos privados (private
address space) para mquinas de sua rede interna.
Existem, atualmente, trs blocos de espaos de endereos privados
reservados pela IANA: 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Eles esto
definidos no RFC1918. Estes endereos no so destinados ao roteamento na
Internet e so, tipicamente, nicos apenas dentro de uma organizao ou
agrupamento de organizaes que escolherem utilizar um mesmo esquema de
endereamento.

Projeto de rede 39
Figura 3.5: Conforme o RFC1918, endereos privados podem ser usados
dentro de uma organizao e no sero roteados na Internet global.

Caso voc pretenda conectar redes privadas que usam o espao de


endereos do RFC1918, certifique-se de que estar usando endereos nicos
em todas as redes em questo. Por exemplo, voc pode dividir o espao de
endereos 10.0.0.0/8 em mltiplas redes Classe B (10.1.0.0/16, 10.2.0.0/16,
etc.). Um bloco pode ser designado para cada rede, de acordo com sua
localizao fsica (a sede do campus da Universidade, o primeiro escritrio
remoto, o segundo escritrio remoto, casa do estudante e assim por diante). Os
administradores de rede em cada localizao podem ainda subdividir a rede em
mltiplas sub-redes Classe C (10.1.1.0/24, 10.1.2.0/24, etc.) ou em blocos de
qualquer outro tamanho lgico. Assim, caso todas estas redes venham a ser
conectadas no futuro (seja por uma conexo cabeada, wireless ou VPN), todas
as mquinas podero ser acessadas de qualquer ponto da rede sem a
necessidade de rearranjo de endereos.
Alguns provedores de acesso podem alocar endereos privados como os
descritos, ao invs de endereos pblicos, a seus clientes, ainda que isto traga
srias desvantagens. Uma vez que estes endereos no podem ser roteados na
Internet, os computadores que os usam no so realmente "parte" da Internet,
no podendo ser acessados atravs dela. Para que eles possam comunicar-se
com a Internet, seus endereos privados devem ser traduzidos para endereos
pblicos. Este processo de traduo conhecido por Traduo de Endereo de
Rede (Network Address TranslationNAT), e normalmente feito pelo gateway
entre a rede privada e a Internet. Estudaremos o NAT com mais detalhe na
Pgina 44.

40 Captulo 3
Roteamento
Imagine uma rede com trs servidores: A, B e C. Eles usam os respectivos
endereos IP: 192.168.1.1, 192.168.1.2 e 192.168.1.3. Estes servidores so
parte de uma rede /24 (sua mscara 255.255.255.0).
Para que dois servidores comuniquem-se em uma rede local, eles devem
conhecer o endereo MAC um do outro. possvel configurar manualmente
cada servidor com uma tabela de mapeamento entre endereos IP e MAC, mas
o protocolo de resoluo de endereo (Address Resolution ProtocolARP)
normalmente usado para fazer automaticamente esta tarefa.

Figura 3.6: O computador A necessita enviar dados para o endereo 192.168.1.3.


Mas antes disto, ele deve primeiro perguntar a toda a rede qual o MAC
address que responde pelo endereo 192.168.1.3.

Atravs da utilizao do ARP, o computador A envia uma mensagem geral


(broadcast) para todos os demais computadores: "Quem possui o endereo
MAC para o IP 192.168.1.3?". Quando o computador C v a solicitao ARP
para o seu prprio endereo IP, ele responde com o seu endereo MAC.
Considere agora outra rede com trs hosts: D, E e F, com os respectivos
endereos IP 192.168.2.1, 192.168.2.2 e 192.168.2.3. Esta mais uma rede /24,
mas em um espao de endereos diferente da rede acima. Todos os trs hosts
conseguem comunicar-se diretamente (primeiro utilizando o ARP para traduzir
os endereos IP em endereos MAC, e depois enviando pacotes para o
endereo MAC).
Agora vamos adicionar o host G. Este computador tem dois cartes de rede,
cada um conectado a uma rede. O primeiro carto de rede usa o endereo
192.168.1.4 e o outro o 192.168.2.4. O host G agora um link local para ambas
as redes, e pode rotear pacotes entre elas.

Projeto de rede 41
Figura 3.7: Duas redes IP separadas.

Mas como os hosts A, B e C podem comunicar-se com os hosts D, E e F?


Eles necessitaro adicionar uma rota para a outra rede atravs do host G. Por
exemplo, os hosts A-C adicionariam uma rota via 192.168.1.4. No Linux, isso
feito com o seguinte comando:
# ip route add 192.168.2.0/24 via 192.168.1.4

... e os hosts D-F adicionariam o seguinte:


# ip route add 192.168.1.0/24 via 192.168.2.4

O resultado mostrado na Figura 3.8. Note que a rota adicionada atravs


do endereo IP no host G, que o link local para a respectiva rede. O host A no
poderia adicionar a rota via 192.168.2.4, mesmo que seja, fisicamente, a mesma
mquina que 192.168.1.4 (host G), uma vez que este IP no um link local.
Uma rota diz ao sistema operacional que a rede desejada no reside no link
local imediato e deve encaminhar o trfego atravs do roteador especificado.
Se o host A quiser enviar um pacote ao host F, ele precisar, primeiro, envi-lo
ao host G. O host G ir, ento, procurar pelo host F em sua tabela de
roteamento, verificando que ele tem uma conexo direta para a rede do host F.
Finalmente, o host G ir descobrir o endereo de hardware (MAC) do host F e
encaminhar a ele o pacote.

42 Captulo 3
Figura 3.8: O host G atua como um roteador entre as duas redes.

Este um exemplo muito simples de roteamento, onde o destino est


apenas um intermedirio (hop) distante da fonte. Conforme as redes tornam-se
mais complexas, muitos hops precisam ser atravessados para que o destino
final seja alcanado. Uma vez que no prtico, para cada mquina na Internet,
conhecer a rota para cada uma das demais, fazemos uso de uma diretiva de
roteamento conhecida por rota padro (default route, ou default gateway).
Quando um roteador recebe um pacote destinado a uma rede para a qual no
h uma rota especfica, o pacote encaminhado para a sua rota padro.
A rota padro , tipicamente, a melhor rota de sada em sua rede,
normalmente em direo a seu provedor de acesso Internet. Um exemplo de
roteador que usa uma rota padro mostrado na Figura 3.9.
Rotas podem ser atualizadas manualmente ou podem reagir
automaticamente a quedas de rede e outros eventos. Alguns exemplos de
protocolos de roteamento dinmico so RIP, OSPF, BGP e OLSR. A
configurao de rotas dinmicas no faz parte do escopo deste livro mas, para
leituras adicionais sobre o assunto, consulte os recursos do Apndice A.

Projeto de rede 43
Figura 3.9: Quando no h rota explcita para um destino em particular, um
computador deve usar a rota padro definida em sua tabela de roteamento.

Network Address Translation (NAT)


Para que se possa acessar servidores na Internet, os endereos IP do tipo
RFC1918 devem ser convertidos para endereos IP globais, publicamente
roteveis na Internet. Isto possvel atravs de uma tcnica conhecida como
Network Address Translation, ou NAT (Traduo de Endereos de Rede). Um
dispositivo NAT um roteador que modifica os endereos dos pacotes ao invs
de simplesmente encaminh-los. Em um roteador NAT, a conexo com a Internet
usa um (ou mais) endereo IP globalmente rotevel, enquanto a rede privada
usa um endereo IP do espao de endereos privados do RFC1918. O roteador
NAT permite que endereos globais possam ser compartilhados com os usurios
internos que utilizam endereos privados. Ele converte os pacotes de uma forma
de endereamento para a outra quando os pacotes passam por ele. Do ponto de
vista dos usurios da rede, eles esto diretamente conectados Internet, no
necessitando de nenhum software ou driver especfico. Eles simplesmente usam
o roteador NAT como sua rota padro e endeream os pacotes como fariam
normalmente. O roteador NAT traduz os pacotes que esto deixando a rede
privada para que usem um endereo IP global, e os traduzem novamente para
um endereo interno quando retornam.
A principal conseqncia da utilizao do NAT que as mquinas que esto
na Internet no tm acesso fcil aos servidores internos organizao, a no
ser que sejam configuradas regras explcitas de encaminhamento (forwarding)
no roteador. As conexes que partem de dentro do espao de endereos
privados, porm, no tm dificuldade em acessar a Internet, ainda que algumas
aplicaes (como voz sobre IP e alguns softwares de VPN) tenham alguns
problemas ao lidar com o NAT.

44 Captulo 3
Figura 3.10: A traduo de endereos de rede (NAT) permite que voc compartilhe
um nico endereo IP pblico com muitos servidores internos,
mas pode dificultar o funcionamento de alguns servios.

Dependendo de seu ponto de vista, isto pode ser considerado um defeito,


um bug (uma vez que isto torna mais difcil a configurao de uma comunicao
de mo dupla) ou um benefcio, um feature (uma vez que, efetivamente, esta
tcnica implementa, sem custo adicional, um firewall para a sua organizao
inteira). Os endereos RFC1918 devem ser filtrados no limite de sua rede a fim
de prevenir a entrada ou sada de trfego RFC1918, tanto de forma acidental
quanto maliciosa. Mesmo que o NAT execute algumas funes ao estilo de um
firewall, ele no substitui um firewall de verdade.

A sute de protocolos Internet


Mquinas na Internet utilizam o Internet Protocol (IP) para alcanarem umas
s outras, mesmo quando estiverem separadas por mquinas intermedirias. H
mais protocolos que so usados em conjunto com o IP, provendo funes to
crticas s operaes normais quanto o prprio IP. Cada pacote especifica um
nmero de protocolo que o ir qualificar. Os protocolos mais comumente usados
so o Transmission Control Protocol (TCP, nmero 6), o User Datagram
Protocol (UDP , nmero 17) e o Internet Control Message Protocol (ICMP,
nmero 1). Em grupo, estes protocolos (e outros) so conhecidos como a sute
de protocolos Internet (Internet Protocol Suite) ou, simplesmente, TCP/IP.
Os protocolos TCP e UDP introduzem o conceito de numerao de portas.
Os nmeros de portas (port numbers) permitem que vrios servios possam ser
executados em um nico endereo IP e, ainda assim, de forma distinta um do
outro. Cada pacote tem um nmero de porta para a sua fonte e seu destino.
Alguns nmeros de portas so padres bem definidos, usados para alcanar
servios bem conhecidos, como servidores de email e web. Por exemplo, um

Projeto de rede 45
servidor web normalmente escuta (listen) a porta 80, e servidores de email
SMTP escutam a porta 25. Quando dizemos que um servio "escuta" em uma
porta (como a porta 80), queremos dizer que ele ir aceitar pacotes que usem
seu IP como o endereo de destino, e a porta 80 como a porta de destino. Os
servidores normalmente no se importam com a origem do pacote (seja seu IP ou
porta), ainda que algumas vezes utilizem esta informao para estabelecer a
identidade do servidor que os enviou. Ao enviar uma resposta para tais pacotes, o
servidor ir usar seu prprio IP e porta como a nova origem (no caso, a porta 80).
Quando um cliente conecta-se a um servio, ele pode utilizar como porta de
origem qualquer uma, de seu lado, que no esteja sendo usada, mas deve
conectar-se porta apropriada no servidor que est provendo tal servio (isto ,
80 para web, 25 para email). O TCP um protocolo orientado sesso (session
oriented) com funes que garantem a entrega e a transmisso de pacotes
(como a deteco e atenuao de congestionamento de rede, repetio de
tentativas de envio, reordenao e montagem de pacotes, etc). O UDP
projetado para o fluxo de informao sem controle de conexo (connectionless),
e no d nenhuma garantia de entrega, ou nenhuma ordenao em particular.
O protocolo ICMP projetado para o diagnstico de problemas e
manuteno na Internet. Ao invs de usar nmeros de portas, ele possui tipos de
mensagens (message types), que tambm so nmeros. Diferentes tipos de
mensagens so usados para solicitar uma simples resposta de um outro
computador (echo request), notificar o remetente de uma mensagem de um
possvel "loop" na rota (time exceeded) ou informar ao remetente que um pacote
no pde ser entregue em funo de regras de firewall ou outro problema
(destination unreachable).
At aqui voc j deve ter um bom entendimento da forma como os
computadores so endereados na rede e como a informao flui entre eles.
Agora, vamos dar uma rpida olhada no hardware que implementa estes
protocolos de rede.

Ethernet
Ethernet o nome do mais conhecido padro para a conexo de
computadores em uma rede local (LANLocal Area Network). Ele , algumas
vezes, usado para conectar computadores individuais Internet, atravs de um
roteador, modem ADSL ou dispositivo wireless. Entretanto, ao conectar um nico
computador Internet, pode ser que voc sequer use Ethernet. O nome vem do
conceito fsico do ter (ether), o meio que foi, certa vez, considerado o
responsvel por carregar ondas de luz pelo espao. O padro oficial chamado
IEEE 802.3.
O padro mais comum Ethernet o 100baseT. Isto define uma taxa de
transmisso de dados de 100 megabits por segundo, em um par tranado de
fios, com conectores modulares RJ-45 na ponta. A topologia da rede uma
estrela, com switches ou hubs no centro da estrela e ns finais (dispositivos e
switches adicionais) nas extremidades.

46 Captulo 3
Endereo MAC
Cada dispositivo conectado a uma rede Ethernet tem um endereo MAC
nico, atribudo pelo fabricante do carto de rede. Sua funo similar a de um
endereo IP, uma vez que serve como o identificador individual que permite a
um dispositivo conversar com outro. Entretanto, o escopo de um endereo MAC
est limitado a um domnio de broadcast, definido como todos os computadores
conectados fisicamente por cabos, hubs, switches e bridges, sem cruzar
roteadores ou gateways de Internet. Os endereos MAC nunca so usados
diretamente na Internet e no so transmitidos alm dos roteadores.

Hubs
Os hubs Ethernet conectam mltiplos dispositivos Ethernet de par tranado
entre si. Eles trabalham na camada fsica (a camada mais baixa, primeira). Eles
repetem os sinais recebidos em cada porta2 para todas as demais. Assim, os
hubs podem ser considerados como simples repetidores. Em funo deste
projeto, apenas uma porta pode transmitir por vez. Caso dois dispositivos
transmitam ao mesmo tempo, eles corrompem a transmisso um do outro,
devendo ambos cancelar sua transmisso e retransmitir, posteriormente, os
pacotes. Isto conhecido como uma coliso (collision), e cada servidor fica
responsvel por detectar as colises durante uma transmisso e pela
retransmisso de seus prprios pacotes, quando necessrio.
Quando um excesso de colises detectado em uma porta, alguns hubs
podem desconectar (partition) tal porta por algum tempo, limitando o impacto do
problema no resto da rede. Quando uma porta desconectada, os dispositivos
ligados a ela no mais podem comunicar-se com o restante da rede. Redes
baseadas em hubs so, geralmente, mais robustas que as que utilizam
conexes Ethernet coaxiais (tambm conhecidas como 10base2 ou ThinNet),
onde dispositivos com problemas podem indisponibilizar todo um segmento de
rede. Mas os hubs tm limitaes em sua utilidade, uma vez que podem tornar-
se, facilmente, pontos de congestionamento em redes de alto trfego.

Switches
Um switch um dispositivo que opera de forma parecida a um hub, mas
que fornece uma conexo dedicada (chaveada, switched) entre as suas portas.
Ao invs de repetir todo o trfego em todas as portas, o switch determina quais
portas esto se comunicando diretamente e, temporariamente, as conecta. Em
geral, os switches oferecem um desempenho muito melhor que os hubs,
especialmente em redes de alto trfego, com muitos computadores. Eles no
so muito mais caros que os hubs e os esto substituindo em muitas situaes.
Os switches trabalham na camada de comunicao de dados (a segunda
camada), uma vez que eles interpretam e atuam no endereo MAC dos pacotes
que recebem. Quando um pacote chega porta de um switch, o mesmo anota a
fonte do endereo MAC, que fica associado quela porta. A informao

2. N. do T. - Quando falamos em portas aqui, o leitor deve observar que elas no so do mesmo tipo
daquelas a que nos referimos no protocolo TCP/IP. Aqui estamos falando de portas que correspondem
ao conector fsico de um hub. O mesmo ocorrer quando falarmos em portas de um switch.
Normalmente ser fcil de distinguir, neste texto, a qual tipo de porta estamos nos referindo.

Projeto de rede 47
armazenada em uma MAC table (tabela de endereos MAC), internamente.
Para cada pacote que recebe, o switch verifica qual o endereo MAC destino em
sua MAC table e transmite o pacote para a porta correspondente. Caso o
endereo MAC no seja encontrado na MAC table, o pacote transmitido para
todas as interfaces. Caso o endereo de destino corresponda mesma porta pela
qual ele foi enviado, o pacote filtrado e no encaminhado para essa porta.

Hubs versus Switches


Hubs so considerados dispositivos pouco sofisticados, uma vez que eles
retransmitem, de forma ineficiente, todo o trfego em todas as portas. Esta
simplicidade leva tanto a um desempenho fraco quanto a um problema de
segurana. O desempenho fraco porque a largura de banda deve ser dividida
entre todas as suas portas. Uma vez que o trfego visto por todas as portas,
qualquer servidor na rede pode monitor-lo integralmente.
Os switches criam conexes virtuais entre as portas que esto transmitindo
e recebendo. Isto leva a um melhor desempenho porque muitas conexes
virtuais podem ser estabelecidas simultaneamente. Switches mais sofisticados
(e caros) podem direcionar melhor o trfego atravs da inspeo dos pacotes
em nveis mais altos (como as camadas de transporte e aplicao), permitindo a
criao de VLANs e implementando outras funcionalidades avanadas.

Figura 3.11: Um hub simplesmente repete todo o trfego para todas


as portas, enquanto um switch estabelece uma conexo temporria
dedicada entre as portas que necessitam comunicar-se.

Um hub pode ser usado onde a repetio do trfego em todas as portas for
desejvel. Por exemplo, quando, explicitamente, voc permite que uma mquina

48 Captulo 3
de monitoramento inspecione o trfego de toda a rede. Muitos switches
fornecem uma porta de monitorao (monitor port) que permite a repetio do
trfego nela, especificamente para esta funo.
Os hubs so mais baratos que os switches. Entretanto, o preo dos switches
caiu dramaticamente com o passar do tempo. Desta forma, os hubs de redes
antigas devem ser substitudos, sempre que possvel, por novos switches.
Tanto hubs como switches podem oferecer servios gerenciados
(managed). Alguns destes servios incluem a habilidade de configurar a
velocidade do link (10baseT, 100baseT, 1000baseT, full ou half duplex) por porta,
habilitar gatilhos (triggers) para inspecionar eventos de rede (como mudanas de
endereo MAC ou pacotes com m formao) e, usualmente, incluem
bilhetagem de portas (port counters) para facilitar as estatsticas de utilizao de
banda. Um switch gerenciado que fornea informaes sobre a quantidade de
dados que entram ou saem de cada porta fsica pode simplificar bastante a
gesto da rede. Estes servios so, tipicamente, disponibilizados via SNMP, ou
podem ser acessados via telnet, ssh, inteface web ou alguma ferramenta
customizada de configurao.

Roteadores e firewalls
Enquanto hubs e switches fornecem conectividade para um segmento local
de rede, a funo de um roteador a de encaminhar pacotes entre diferentes
segmentos de rede. Um roteador, tipicamente, tem duas ou mais interfaces fsicas
de rede. Ele pode incluir o suporte a diferentes tipos de rede, como Ethernet,
ATM, DSL ou conexo discada. Os roteadores podem ser dispositivos de
hardware dedicados (como os roteadores Cisco ou Juniper) ou podem ser feitos a
partir de um PC padro, com mltiplos cartes de rede e o software apropriado.
Roteadores localizam-se no limite (edge) entre duas ou mais redes. Por
definio, eles tm uma conexo para cada rede e, como so mquinas de
fronteira, podem ter outras responsabilidades alm do roteamento. Muitos
roteadores executam funes de firewall, provendo um mecanismo para a
filtragem ou redirecionamento de pacotes que no se enquadram na poltica de
acesso ou segurana da rede. Eles tambm podem fornecer servios de
traduo de endereos (NAT).
Os roteadores possuem uma variao muito grande de custo e
funcionalidades. Os mais baratos e menos flexveis so dispositivos de hardware
simples e dedicados, freqentemente com funcionalidade NAT, utilizados para
compartilhar uma conexo Internet com alguns poucos computadores. O
prximo passo um roteador por software, que consiste em um sistema
operacional rodando em um PC com mltiplas interfaces de rede. Sistemas
operacionais padro como o Microsoft Windows, Linux ou BSD realizam funes
de roteamento e so muito mais flexveis que os dispositivos de hardware de
baixo custo. Entretanto, eles tm os mesmos problemas que os PCs
convencionais: alto consumo de energia, grande e complexo nmero de
componentes no confiveis e maior necessidade de configurao.
Os mais caros so roteadores de hardware de alto nvel, feitos por
empresas como a Cisco ou a Juniper. Eles tendem a ter um desempenho muito
superior, mais funcionalidade e confiabilidade muito maior que roteadores por

Projeto de rede 49
software implementados com PCs. Tambm possvel adquirir suporte tcnico e
ter contratos de manuteno para eles.
A maioria dos roteadores modernos oferecem mecanismos para monitorar e
registrar seu desempenho remotamente, normalmente atravs do Simple
Network Management Protocol (SNMPProtocolo Simples de Gerenciamento
de Rede), ainda que os dispositivos mais baratos freqentemente omitam esta
funcionalidade.

Outros equipamentos

Figura 3.12: Muitos modems DSL, cable modems, CSU/DSUs, pontos de acesso
wireless e terminais VSAT fornecem conexo para um cabo Ethernet.

Cada rede fsica possui um equipamento terminal associado. Por exemplo,


conexes VSAT so compostas de um prato de satlite conectado a um terminal
que, ou liga-se a uma placa dentro de um PC, ou fornece uma conexo Ethernet
padro. Linhas DSL usam um modem DSL que conecta uma linha telefnica a
um dispositivo local, seja uma rede Ethernet ou um nico computador via USB.
Cable modems ligam um cabo de televiso Ethernet, ou a algum tipo de
carto no PC. Alguns tipos de circuitos de telecomunicao (como T1 ou T3)
usam uma CSU/DSU para a conexo com uma porta serial ou Ethernet. Linhas
da rede de telefonia pblica usam modems para conectar um computador ao
telefone, normalmente atravs de um carto interno ou uma porta serial. Existem
ainda muitos tipos diferentes de equipamentos de rede sem fio que conectam-se
a uma variedade de rdios e antenas, mas praticamente todos eles fornecem
uma conexo para um cabo Ethernet.

50 Captulo 3
Conectando todas as coisas

Figure 3.13: Rede Internet: Cada segmento de rede tem seu prprio roteador com dois
endereos IP, fazendo seu "link local" para duas redes diferentes. Os pacotes so
encaminhados entre os roteadores at que atinjam seu destino final.

Uma vez que todos os ns de rede tenham endereos IP, eles podem enviar
e receber pacotes pelos endereos uns dos outros. Atravs de roteamento e
encaminhamento, estes pacotes podem atingir redes que no estejam
fisicamente conectadas ao n que os originou. Este processo descreve muito do
que acontece na Internet.
Neste exemplo, voc pode ver o caminho que os pacotes percorrem quando
Alice conversa com Bob atravs de um servio de mensagens instantneas.
Cada linha representa um cabo Ethernet, uma conexo wireless, ou algum outro
tipo de rede fsica. O smbolo da nuvem comumente usado para representar
"A Internet", significando qualquer rede IP que est no caminho da comunicao.
Alice ou Bob no precisam preocupar-se com a forma como a rede funciona,
desde que os roteadores encaminhem o trfego a seus destinos. No fosse por
causa dos protocolos de Internet e da colaborao entre todos os elementos da
rede, este tipo de comunicao seria impossvel.

Projetando a rede fsica


Pode parecer estranho falar de uma rede "fsica" quando estamos
construindo redes sem fio. Afinal, qual a parte fsica de uma rede? Em redes
wireless, o meio fsico que usamos para a comunicao , obviamente, a
energia eletromagntica. Mas, no contexto deste captulo, a rede fsica refere-se
ao tpico mundano de "onde colocamos as coisas". Como organizamos o
equipamento de maneira que possamos alcanar nossos clientes wireless? Seja
em um prdio de escritrios ou espalhadas por muitos quilmetros, redes sem

Projeto de rede 51
fio esto naturalmente implementadas nestas trs configuraes lgicas: links
ponto-a-ponto, links ponto-para-multiponto e nuvens multiponto-para-
multiponto. Enquanto pores diferentes de sua rede possam tomar vantagem
de todas estas trs configuraes, qualquer link individual estar em uma destas
trs topologias.

Ponto-a-ponto
Links ponto-a-ponto tipicamente fornecem uma conexo Internet onde
impossvel o acesso de outra forma. Um lado da conexo ponto-a-ponto j tem
uma conexo com a Internet, enquanto o outro usar este link para alcan-la.
Por exemplo, uma Universidade pode ter uma conexo de alta velocidade com a
Internet, utilizando frame relay ou VSAT no campus central, mas o custo seria
alto demais para ter o mesmo tipo de conexo em um prdio localizado fora de
seus limites. Caso o prdio principal tenha uma viso desobstruda para a
localidade remota, uma conexo ponto-a-ponto pode ser utilizada. Isto pode
aumentar, ou mesmo substituir, conexes discadas existentes. Com antenas
apropriadas e uma linha de viso clara, links ponto-a-ponto podem ser
estabelecidos para distncias superiores a 30 quilmetros.

Figura 3.14: Um link ponto-a-ponto permite a uma localidade remota


compartilhar uma conexo Internet no prdio principal.

claro que, uma vez que uma conexo ponto-a-ponto estabelecida,


outras podem ser usadas para estender a rede para distncias maiores. Caso o
prdio remoto de nosso exemplo esteja no topo de uma colina, ele pode ter
visibilidade para outras localizaes importantes que no poderiam ser
acessadas diretamente do campus central. Com a instalao de outro link ponto-
a-ponto na localidade remota, mais um n poderia juntar-se rede, usando a
mesma conexo Internet do campus central.
Links ponto-a-ponto no necessariamente precisam envolver o acesso
Internet. Imagine que voc tenha que, fisicamente, dirigir at uma estao de
monitoramento meteorolgico no topo de uma montanha para coletar os dados
registrados nela ao longo do tempo. Voc pode conectar esta estao com um
link ponto-a-ponto, permitindo que a coleta e monitorao de dados ocorram em
tempo real, sem que seja necessrio o deslocamento at ela. Redes wireless
fornecem largura de banda suficiente para o transporte de grande quantidade de
dados (incluindo udio e vdeo) entre quaisquer dois pontos conectados entre si,
mesmo que no exista uma conexo direta com a Internet.

52 Captulo 3
Ponto-para-multiponto
O segundo tipo de rede mais encontrado o ponto-para-multiponto.
Sempre que vrios ns3 esto em comunicao com um ponto de acesso central
temos uma aplicao de ponto-para-multiponto. O tpico exemplo de um leiaute
ponto-para-multiponto o uso de um access point que prov a conexo para
vrios laptops. Os laptops no se comunicam entre si diretamente, mas devem
estar nas proximidades do access point para que possam utilizar a rede.

Figura 3.15: A conexo VSAT central , agora, compartilhada por mltiplas localidades
remotas. Todas as trs localidades podem tambm comunicar-se
entre si a velocidades muito maiores que o VSAT.

A rede ponto-para-multiponto pode tambm ser aplicada ao nosso exemplo


anterior, na Universidade. Suponha que o edifcio remoto, ao topo de uma colina,
est conectado ao campus central por um link ponto-a-ponto. Ao invs de
configurar vrios links ponto-a-ponto para distribuir a conexo com a Internet,
uma simples antena, visvel a partir dos vrios prdios, pode ser utilizada. Este
um clssico exemplo de uma conexo de um ponto de rede ampla (a localidade
remota no topo da montanha) para multiponto (muitas localidades no vale sob
a montanha).
Note que h uma srie de consideraes de desempenho que devem ser
consideradas quando se utiliza a conexo ponto-para-multiponto com distncias
muito longas, que sero tratadas posteriormente neste captulo. Tais links so
possveis e teis em muitas circunstncias, mas no cometa o clssico erro de
instalar uma nica torre de rdio no meio da cidade esperando atender a
milhares de clientes, como voc poderia fazer com uma estao de rdio FM.
Como veremos adiante, redes de dados bidirecionais comportam-se de maneira
bem diferente da transmisso broadcast de uma rdio.

Multiponto-para-multiponto
O terceiro tipo de leiaute de rede o multiponto-para-multiponto, tambm
chamado de rede ad-hoc ou mesh. Em uma rede multiponto-para-multiponto, no
existe uma autoridade central. Todos os ns da rede encarregam-se do trfego um
do outro, conforme o necessrio, e cada n comunica-se com o outro diretamente.

3. Um n qualquer dispositivo capaz de enviar e receber dados em uma rede. Access points,
roteadores, computadores e laptops so exemplos de ns.

Projeto de rede 53
VSAT

Figura 3.16: Uma rede mesh, multiponto-para-multiponto. Cada ponto pode atingir o outro
a uma velocidade altssima, ou usar o VSAT central para a conexo com a Internet.

O benefcio do leiaute desta rede que, mesmo que nenhum dos ns esteja
ao alcance de um ponto de acesso central, ainda assim eles podem comunicar-
se um com o outro. Boas implementaes de redes mesh so "auto-curveis", o
que significa que elas detectam automaticamente problemas de roteamento e os
consertam quando necessrio. A extenso de uma rede mesh simplesmente feita
com a adio de mais ns. Caso um dos ns na "nuvem" seja um gateway para a
Internet, esta conexo pode ser compartilhada por todos os clientes da rede.
Duas grandes desvantagens desta topologia so a complexidade
aumentada e o desempenho diminudo. A segurana neste tipo de rede tambm
uma preocupao, uma vez que todos os participantes carregam o trfego, um
do outro. Redes multiponto-para-multiponto tendem a ser difceis de diagnosticar
devido ao grande nmero de variveis, como os ns que entram e deixam a
rede. Nuvens multiponto-para-multiponto tm, tipicamente, uma capacidade
reduzida se comparadas com redes ponto-a-ponto ou ponto-para-multiponto, em
funo da sobrecarga adicional da gesto do roteamento de rede e conteno
no espectro de rdio.
De qualquer forma, as redes mesh so teis em muitas circunstncias. Mais
adiante, nesse captulo, veremos um exemplo de construo de uma rede
mesh multiponto-para-multiponto utilizando um protocolo de roteamento
chamado OLSR.

Use a tecnologia adequada


Todos estes esquemas de rede podem ser usados de forma complementar
em uma grande rede e, obviamente, pode-se usar tambm tcnicas tradicionais
de redes cabeadas sempre que possvel. prtica comum, por exemplo, usar
um link wireless de longa distncia para prover acesso Internet para uma
localidade remota e, a partir da, distribuir pontos de acesso sem fio locais para
distribuir a conexo. Um dos clientes deste ponto de acesso pode tambm atuar
como um n mesh, permitindo que a rede espalhe-se organicamente entre
usurios de laptops. Todos, em ltima instncia, esto usando o link ponto-a-
ponto original para o acesso Internet.
Agora que temos uma clara idia de como as redes wireless esto
tipicamente organizadas, podemos comear a entender como a comunicao
possvel nestas redes.

54 Captulo 3
Redes wireless 802.11
Antes que os pacotes possam ser encaminhados e roteados para a Internet,
as camadas um (fsica) e dois (o link de dados) precisam estar conectadas. Sem
conexo ao link local, os ns da rede no podem comunicar-se entre si e
rotear pacotes.
Para prover conectividade fsica, os dispositivos de rede wireless devem
operar na mesma poro do espectro de rdio. Como vimos no Captulo 2, isto
significa que rdios 802.11a iro se comunicar com rdios 802.11a numa
freqncia prxima a 5 GHz, e rdios 802.11b/g iro se comunicar com outros
rdios 802.11b/g na faixa de 2.4 GHz. Mas um dispositivo 802.11a no ir
interoperar com um dispositivo 802.11b/g, uma vez que eles utilizam pores
completamente diferentes do espectro eletromagntico.
Mais especificamente, cartes wireless devem estar de acordo sobre o
canal comum que utilizaro. Se um carto de rdio 802.11b est configurado
para usar o canal 2, enquanto outro est configurado para o canal 11, eles no
falaro entre si.
Quando dois cartes wireless esto configurados para usar o mesmo
protocolo, no mesmo canal de rdio, ento eles esto prontos para negociar a
conectividade da camada de comunicao de dados. Cada dispositivo 802.11a/
b/g pode operar em um destes quatro possveis modos:
1. Modo master (tambm chamado de AP ou modo de infra-estrutura)
usado para criar um servio que se parece com um ponto de acesso
tradicional. O carto wireless cria uma rede com um nome especfico
(chamado SSID) e canal, oferecendo servios de rede nele. No
modo master, os cartes wireless gerenciam toda a comunicao
relativa rede (autenticando clientes wireless, tratando da
conteno do canal, repetindo pacotes, etc). Cartes wireless em
modo master podem apenas comunicar-se com cartes associados
a ele em modo gerenciado.
2. Modo gerenciado chamado tambm, algumas vezes, de modo
cliente. Cartes wireless no modo gerenciado iro unir-se a uma
rede criada pelo master, automaticamente trocando seu canal para
corresponder a ele. Eles ento apresentam qualquer credencial que
necessria para o master e, se estas credenciais so aceitas, diz-se
que eles esto associados ao master. Cartes no modo gerenciado
no se comunicam diretamente um com o outro e se comunicaro
apenas com o master associado.
3. Modo ad-hoc cria uma rede multiponto-para-multiponto, onde no
existe um nico n master ou AP. Em modo ad-hoc, cada carto
wireless comunica-se diretamente com os vizinhos. Os ns devem
estar ao alcance para que se comuniquem e devem estar de acordo
quanto ao nome da rede e o canal utilizado.
4. Modo monitor usado por algumas ferramentas (tais como Kismet,
veja no Captulo 6) para passivamente inspecionar todo o trfego de
rdio em um dado canal. Quando esto no modo monitor, os cartes

Projeto de rede 55
wireless no transmitem nenhum dado. Isto til para a anlise de
problemas em um link wireless ou para observar a utilizao do
espectro na rea monitorada. O modo monitor no usado para a
comunicao normal.

Figura 3.17: Ns APs, Clientes e Ad-Hoc

Quando se implementa um link ponto-a-ponto ou ponto-para-multiponto, um


rdio ir operar, tipicamente, em modo master, enquanto os demais iro operar
em modo gerenciado. Em um mesh multiponto-para-multiponto, todos os rdios
operam em modo ad-hoc e, assim, podem comunicar-se diretamente uns com
os outros.
importante manter estes modos em mente quando estiver projetando sua
rede. Lembre-se que clientes em modo gerenciado no podem comunicar-se
entre si diretamente, assim, provvel que voc queira implementar um site de
repetidores no modo master ou ad-hoc. Como veremos adiante neste captulo, o
modo ad-hoc mais flexvel, mas tem uma srie de problemas de desempenho
quando comparado ao uso dos modos master ou gerenciado.

Rede Mesh com OLSR


A maioria das redes Wi-Fi opera em modo de infra-estrutura, ou seja,
consiste de um access point em algum lugar (com um rdio operando em modo
master), conectado a uma linha DSL ou algum outro tipo de rede cabeada de
larga escala. Em um hotspot deste tipo, o access point usualmente atua como
uma estao master, distribuindo o acesso Internet a seus clientes, que operam
em modo gerenciado. Esta topologia similar a um servio celular GSM. Os
telefones celulares conectam-se a uma estao basesem a presena desta

56 Captulo 3
estao, os celulares no podem comunicar-se entre si. Se voc quiser passar um
trote para o seu amigo sentado sua frente em uma mesa, seu celular envia os
dados para uma estao base de sua operadora, que pode estar a trs quilmetros
de distncia, e esta, ento, envia os dados para o telefone de seu amigo.
Da mesma forma, cartes Wi-Fi em modo gerenciado no podem
comunicar-se diretamente. Clientespor exemplo, dois laptops em uma mesma
mesaprecisam usar um access point como um ponto de passagem (relay).
Qualquer trfego entre os clientes conectados a um access point tem que ser
enviado duas vezes. Se o cliente A e o C comunicam-se, o cliente A envia os
dados para o access point B, e ento o access point retransmitir os dados para
o cliente C. Uma simples transmisso pode ter a velocidade de 600 kByte/s (isto
aproximadamente a mxima velocidade que voc alcana com um 802.11b)
em nosso exemploento, como os dados tem que ser repetidos pelo access
point para alcanar seu alvo, a velocidade efetiva entre dois clientes ser de
apenas 300 kByte/s.

Figura 3.18: O Access Point B ir intermediar o trfego entre os clientes A e C.


Em modo Ad-Hoc, o n B, por padro, no ir intermediar o trfego entre A e C.

No modo ad-hoc no existe uma relao hierrquica master-cliente. Os ns


podem comunicar-se diretamente, desde que estejam ao alcance de suas
interfaces wireless. Assim, em nosso exemplo, ambos os computadores
poderiam atingir a velocidade plena de transmisso de dados trabalhando em
modo ad-hoc, em circunstncias ideais.
A desvantagem do modo ad-hoc que os clientes no repetem o trfego
destinado a outros clientes. No exemplo do access point, os dois clientes A e C
podem no estar ao alcance um do outro, mas podem comunicar-se desde que
ambos estejam ao alcance do access point.

Projeto de rede 57
Como padro, ns ad-hoc no repetem dados, mas eles podem faz-lo se
aplicarmos roteamento. As redes mesh so baseadas na estratgia de que
cada n em modo mesh atua como um repetidor para estender a cobertura da
rede wireless. Quanto mais ns, melhor a cobertura de rdio e maior o alcance
da nuvem mesh.
H um considervel ponto negativo que mencionaremos agora. Caso o
dispositivo utilize apenas uma interface de rdio, a capacidade de banda
significativamente reduzida a cada vez que o trfego repetido por ns
intermedirios no caminho entre A e B. Haver tambm interferncias na
transmisso, uma vez que os ns compartilham o mesmo canal. Assim, redes ad-
hoc de baixo custo podem prover boa cobertura de rdio nos ltimos quilmetros
de uma rede wireless comunitria, ao custo de velocidadeespecialmente se a
densidade dos ns e a potncia de transmisso for alta.
Se uma rede ad-hoc consiste de apenas alguns poucos ns que esto
constantemente ligados, no se deslocam e tem sempre links estveis de rdio
ou seja, uma longa lista de "se"ento possvel configurar tabelas de
roteamento para cada n, manualmente.
Infelizmente, essas condies raramente existem no mundo real. Ns podem
falhar, dispositivos com Wi-Fi circulam por todos os lados e a interferncia pode
derrubar links de rdio a qualquer momento. E ningum quer ficar atualizando
manualmente tabelas de roteamento a cada vez que um novo n integra a rede.
Atravs do uso de protocolos de roteamento que, automaticamente, mantm
tabelas de roteamento individuais em cada n envolvido, podemos evitar estes
problemas. Protocolos populares de roteamento do mundo cabeado (como o
OSPF) no funcionam bem neste ambiente porque no so projetados para lidar
com conexes intermitentes ou topologias que mudam rapidamente.

Roteamento mesh com olsrd


O Optimized Link State Routing Daemon (olsrdhttp://www.olsr.org)
traduz-se por servio de roteamento otimizado para estado de conexo uma
aplicao de roteamento desenvolvida para funcionar em redes wireless. Nos
concentraremos neste software de roteamento por vrias razes. Ele um
projeto de cdigo aberto com suporte a Mac OS X, Windows 98, 20000, XP,
Vista, Linux, FreeBSD, OpenBSD e NetBSD. Olsrd est disponvel para access
points que usam (ou podem usar) o Linux, como a famlia Linksys WRT54G,
Asus WI500g, AccessCube ou Pocket PCs rodando o Familiar Linux e ele
tambm o padro para os kits Metrix rodando o Pyramid. O olsrd pode
trabalhar com mltiplas interfaces e ser estendido atravs de plugins. Suporta o
protocolo IPv6 e ativamente desenvolvido e usado em redes comunitrias em
todo o mundo.
Note que h muitas implementaes do Optimized Link State Routing, que
comeou como uma proposta para o IETF escrita no INRIA da Frana. A
implementao do olsrd comeou como uma tese de mestrado de Andreas
Toennesen na UniK University. Com base na experincia prtica de redes
comunitrias livres, o servio de roteamento foi modificado. O olsrd difere, hoje,
significativamente de seu projeto original, pois passou a incluir um mecanismo
chamado Link Quality Extension (extenso de qualidade de linha) que mede a
perda de pacotes entre os ns e calcula as rotas levando em conta esta

58 Captulo 3
informao. Esta extenso quebra a compatibilidade com os servios de
roteamento que seguem a especificao original do INRIA. O olsrd disponvel
em www.olsr.org pode ser configurado para que se comporte de acordo com a
especificao do IETF que no possui esta funcionalidademas no h razo
para desabilitar a Link Quality Extension, a no ser que a compatibilidade com
outras implementaes seja necessria.

Teoria
Depois que o olsrd est em execuo por algum tempo, um n sabe da
existncia de todos os outros ns da nuvem mesh e quais podem ser usados
para rotear trfego para eles. Cada n mantm uma tabela de roteamento
cobrindo toda a rede mesh. Este tratamento dado ao roteamento mesh
chamado de roteamento proativo (proactive routing). Por outro lado,
algoritmos de roteamento reativo (reactive routing) procuram rotas apenas
quando necessrio o envio de dados para um n especfico.
H prs e contras para o roteamento proativo e existem muitas outras idias
sobre a forma de se implementar roteamento mesh que valeriam a pena
mencionar. A maior vantagem do roteamento proativo que voc sabe quais so
os ns que compem a rede, no precisando esperar que rotas sejam
encontradas. Uma maior sobrecarga do protocolo e maior utilizao de
processamento so algumas das desvantagens. Em Berlim, a comunidade
Freifunk opera uma nuvem mesh onde o olsrd tem que gerenciar mais de 100
interfaces. A mdia de carga de CPU, causada pelo olsrd em um Linksys
WRT54G, rodando a 200 MHz, de 30% na rede mesh de Berlim. H
claramente um limite na capacidade de escala de um protocolo proativo
dependendo de quantas interfaces so utilizadas e da freqncia de atualizao
das tabelas de roteamento. A manuteno de rotas em uma nuvem mesh
esttica d menos trabalho do que em uma onde os ns mudam constantemente
de lugar, uma vez que, no primeiro caso, as tabelas de roteamento necessitam
ser atualizadas com menor freqncia.

Mecanismo
Um n rodando olsrd est, constantemente, enviando mensagem de
broadcast 'Hello' (Ol) em intervalos de tempo determinados, de forma que os
vizinhos possam detectar sua presena. Cada n faz a estatstica de quantos
'Hellos' foram perdidos ou recebidos de cada vizinhoobtendo, desta maneira,
informaes sobre a topologia e qualidade do link para os ns da vizinhana. A
informao obtida sobre a topologia transmitida como mensagens de controle
de topologia (Topology Control, ou TC messages) e encaminhada pelos vizinhos
que o olsrd escolheu para serem retransmissores multiponto.
O conceito de retransmissores multiponto (multipoint relays) uma idia
nova em roteamento proativo que surgiu com o projeto do OLSR. Se cada n
retransmite a informao de topologia que recebeu, uma sobrecarga
desnecessria gerada. Tais transmisses so redundantes se um n tem
muitos vizinhos. Assim, um n olsrd decide quais vizinhos, que so
retransmissores multiponto favorveis, iro encaminhar as mensagens de
controle de topologia. Note que os retransmissores multiponto so escolhidos

Projeto de rede 59
para o propsito de encaminhamento de mensagens TC. A carga de trabalho
roteada considerando todos os ns disponveis.
H outros dois tipos de mensagens no OLSR que anunciam informao:
quando um n oferece um gateway para outras redes (mensagens HNA) ou
quando o mesmo possui mltiplas interfaces (mensagens MID). No h muito a
dizer sobre estas mensagens, a no ser que elas existem. Mensagens HNA
tornam o olsrd bastante conveniente quando feita a conexo com a Internet
atravs de um dispositivo mvel. Quando um n mesh movido de um lado a
outro, ele ir detectar gateways para outras redes, escolhendo aquele para o
qual existe a melhor rota. Entretanto, o olsrd no infalvel. Se um n anuncia
que um gateway para a Interneto que ele no , seja porque nunca foi ou
porque est desconectado no momentoos demais ns acreditaro nesta
informao. Este pseudo-gateway um buraco negro. Para contornar este
problema, um plugin para gateway dinmico foi escrito. Este plugin ir
automaticamente detectar, no gateway, se ele est realmente conectado e se o
link ainda est ativo. Caso contrrio, o olsrd suspende o envio de falsas
mensagens HNA. altamente recomendvel instalar e utilizar este plugin, ao
invs de habilitar estaticamente mensagens HNA.

Prtica
O olsrd implementa roteamento baseado em IP em uma aplicao no
espao do usurioa instalao relativamente fcil. Pacotes de instalao
esto disponveis para OpenWRT, AccessCube, Mac OS X, Debian GNU/Linux e
Windows. O OLSR componente padro do Metrix Pyramid. Caso voc tenha
que compilar a partir do cdigo-fonte, primeiro leia a documentao que est
presente na distribuio do programa. Caso tudo esteja configurado
corretamente, o que voc tem a fazer executar o olsr.
Antes de mais nada, certifique-se de que cada n tem um endereo IP
nico, designado de forma esttica, para cada interface utilizada na rede mesh.
No recomendado (e tambm no prtico) usar DHCP em uma rede mesh
baseada em IP. Um pedido de DHCP no ser respondido por um servidor
DHCP se o solicitante precisar passar por vrios hops para chegar at ele, e
aplicar a retransmisso de DHCP atravs de uma rede mesh virtualmente
impraticvel. Esta questo poderia ser resolvida com o uso de IPv6, uma vez
que ele permite espao suficiente para a gerao de endreos IP nicos a partir
do endereo MAC de cada interface envolvida (como sugerido em "IPv6
Stateless Address Autoconfiguration in large mobile ad hoc networks" de K.
Weniger e M. Zitterbart, 2002).
Uma pgina wiki, onde cada pessoa interessada possa escolher um
endereo IPv4 para cada interface onde o servio olsr esteja rodando, pode
servir muito bem a esse propsito. No h maneira fcil de automatizar o
processo se o IPv4 for utilizado.
O endereo de broadcast deve ser 255.255.255.255 para as interfaces
mesh em geral, como uma conveno. No h razo para configurar o endereo
de broadcast explicitamente, uma vez que o olsrd pode ser configurado para
sobrescrever o endereo de broadcast por este convencionado. Deve-se
certificar, apenas, que as configuraes so as mesmas em todos os lugares. O
oslrd pode encarregar-se disto. Quando um arquivo de configurao oslrd

60 Captulo 3
preparado e distribudo, esta funcionalidade deve estar habilitada para evitar
confuses do tipo "por que os outros ns no conseguem ver a minha
mquina?!?".
Agora vamos configurar a interface wireless. Aqui est um exemplo de
comando de configurao de um carto Wi-Fi com o nome wlan0 usando o Linux:
iwconfig wlan0 essid olsr.org mode ad-hoc channel 10 rts 250 frag 256

Verifique que a poro wireless do carto Wi-Fi foi configurada de modo a


permitir uma conexo ad-hoc para outros ns mesh dentro do alcance direto
(single hop). Certifique-se de que a interface junta-se ao mesmo canal wireless,
use o mesmo nome de rede ESSID (Extended Service Set IDentifier) e tenha
o mesmo Cell-ID que todos os outros cartes Wi-Fi usados na construo da
rede mesh. Muitos cartes Wi-Fi, ou seus respectivos drivers, no so
compatveis com o padro 802.11 para redes ad-hoc e podem falhar
miseravelmente na conexo com uma clula. Eles podem ser incapazes de
conectar com outros dispositivos na mesma tabela, mesmo que estejam
configurados com o canal e nome de rede corretos. Eles podem at confundir
outros cartes que comportam-se de acordo com o padro ao criar seu prprio
Cell-ID no mesmo canal, como o mesmo nome de rede. Cartes Wi-Fi feitos
pela Intel que so embarcados com os notebooks Centrino so notrios por este
tipo de comportamento.
Voc pode verificar isto com o comando iwconfig, quando usar o GNU/
Linux. Aqui est o resultado em minha mquina:
wlan0 IEEE 802.11b ESSID:"olsr.org"
Mode:Ad-Hoc Frequency:2.457 GHz Cell: 02:00:81:1E:48:10
Bit Rate:2 Mb/s Sensitivity=1/3
Retry min limit:8 RTS thr=250 B Fragment thr=256 B
Encryption key:off
Power Management:off
Link Quality=1/70 Signal level=-92 dBm Noise level=-100 dBm
Rx invalid nwid:0 Rx invalid crypt:28 Rx invalid frag:0
Tx excessive retries:98024 Invalid misc:117503 Missed beacon:0

importante configurar o limite (threshold) do parmetro Request to Send


(RTSsolicitao para envio) para uma rede mesh. Existiro colises no canal
de rdio entre as transmisses de ns no mesmo canal wireless e o RTS
atenuar isto. RTS/CTS adicionam um handshake 4 antes da transmisso de
cada pacote, garantindo que o canal est livre. Isto adiciona uma sobrecarga,
mas aumenta o desempenho no caso de ns escondidose ns escondidos
so o padro em uma rede mesh. Este parmetro configura o limite do menor
pacote (em bytes) para o qual o n envia um RTS. O limite (threshold) RTS deve
ser menor que o tamanho do pacote IP (IP Packet) e que o limite de
fragmentao (fragmentation threshold)aqui configurado para 256de outra

4. N. do. T - Handshake traduz-se, literalmente, por "sacudida de mos". o tradicional


cumprimento de apertar as mos de algum. Neste caso, um "comportamento" do protocolo na
transmisso de dados. Antes de enviar qualquer coisa, que deve ter o tamanho mnimo definido
pelo threshold (no caso, 256 bytes), o lado que vai transmitir envia um sinal RTS, Request to Send,
ou seja, pede permisso para enviar dados. Caso o canal esteja liberado, ele receber como
resposta um sinal CTS, Clear to Send, ou "liberado para enviar". Atendidas estas condies, a
transmisso de dados se inicia.

Projeto de rede 61
forma, ser desabilitado. O TCP muito sensvel a colises, ento importante
manter o RTS ligado.
A fragmentao permite a diviso de um pacote IP em fragmentos menores,
transmitidos no meio de comunicao. Isto adiciona sobrecarga mas, em um
ambiente com muito rudo, acaba por diminuir a incidncia de erros e permite
que os pacotes atravessem picos de interferncia. Redes mesh possuem
bastante rudo pois todos os seus ns usam o mesmo canal e, por causa disto,
as transmisses interferem umas com as outras. Este parmetro (Fragment thr)
configura o tamanho mximo que um pacote deve ter, antes de ser dividido e
enviado em uma rajada (burst). Um valor igual ao tamanho mximo do pacote
IP (IP packet size) desabilita o mecanismo de fragmentao, desta forma,
Fragment thr deve ser menor que o IP packet size. A configurao do limite de
fragmentao recomendada.
Uma vez que um endereo IP vlido e uma mscara de rede so atribudos,
e a interface wireless est ligada, o arquivo de configurao do olsrd deve ser
alterado de maneira que o olsrd encontre e use a interface na qual deve
trabalhar.
Para o MAC OS X e Windows h uma boa interface grfica para a
configurao e monitorao do servio. Infelizmente, isto uma tentao para
usurios que no tm conhecimento suficiente faam coisas estpidascomo
anunciar buracos negros. No BSD e no Linux, o arquivo de configurao /etc/
olsrd.conf precisa ser manipulado com um editor de textos.

Um simples olsrd.conf
No seria muito prtico fornecer, aqui, um arquivo de configurao
completo. Abaixo esto alguns itens essenciais que devem ser verificados.
UseHysteresis no
TcRedundancy 2
MprCoverage 3
LinkQualityLevel 2
LinkQualityWinSize 20

LoadPlugin "olsrd_dyn_gw.so.0.3"
{
PlParam "Interval" "60"
PlParam "Ping" "151.1.1.1"
PlParam "Ping" "194.25.2.129"
}

Interface "ath0" "wlan0" {


Ip4Broadcast 255.255.255.255
}

H muito mais opes disponveis no olsrd.conf, mas estas opes bsicas


servem como ponto de partida. Uma vez que estes passos esto completos, o
olsrd pode ser iniciado com um simples comando no terminal:
olsrd -d 2

Recomendo que voc execute o comando com a opo de debug -d 2,


especialmente na primeira vez que o fizer. Desta forma, voc pode ver o que o
olsrd faz e monitorar de que maneira esto os links para seus vizinhos. Em

62 Captulo 3
dispositivos embarcados, o nvel de debug deve ser 0 (desligado), porque o
debug aumenta bastante a carga da CPU.
A sada do comando anterior deve ser parecida com o seguinte:
--- 19:27:45.51 --------------------------------------------- DIJKSTRA

192.168.120.1:1.00 (one-hop)
192.168.120.3:1.00 (one-hop)

--- 19:27:45.51 ------------------------------------------------ LINKS

IP address hyst LQ lost total NLQ ETX


192.168.120.1 0.000 1.000 0 20 1.000 1.00
192.168.120.3 0.000 1.000 0 20 1.000 1.00

--- 19:27:45.51 -------------------------------------------- NEIGHBORS

IP address LQ NLQ SYM MPR MPRS will


192.168.120.1 1.000 1.000 YES NO YES 3
192.168.120.3 1.000 1.000 YES NO YES 6

--- 19:27:45.51 --------------------------------------------- TOPOLOGY

Source IP addr Dest IP addr LQ ILQ ETX


192.168.120.1 192.168.120.17 1.000 1.000 1.00
192.168.120.3 192.168.120.17 1.000 1.000 1.00

Usando OLSR em Ethernet e mltiplas interfaces


No necessrio ter uma interface wireless para testar ou usar o olsrd
ainda que seja para isto que o olsrd tenha sido projetado. Ele pode ser usado
em qualquer carto de rede. Interfaces Wi-Fi no tm que operar sempre no
modo ad-hoc para formar uma rede mesh quando um n mesh tem mais do que
uma interface. Para links dedicados, pode ser uma boa opo t-los rodando em
modo infra-estrutura. Muitos cartes Wi-Fi e seus drivers apresentam problemas
em modo ad-hoc, mas funcionam bem no modo de infra-estruturaporque todos
esperam que ao menos isto funcione bem. O modo ad-hoc ainda no tem muitos
usurios, assim, a implementao do mesmo foi feita de forma descuidada por
muitos fabricantes. Com o aumento da popularidade de redes mesh, a situao
dos drivers est melhorando hoje.

Plugins
Uma boa quantidade de plugins est disponvel para o olsrd. Visite o site
www.olsr.org para uma lista completa deles. Aqui apresentamos apenas um
pequeno tutorial para o plugin de visualizao de topologia de rede
olsrd_dot_draw.
Com freqncia, muito bom para o entendimento de uma rede mesh ter a
capacidade de exibir a topologia da rede de forma grfica. O plugin
olsrd_dot_draw gera a topologia da rede em formato de pontos na porta TCP
2004. As ferramentas graphviz podem ento ser usadas para desenhar os grficos.

Projeto de rede 63
169.254.4.4

1.00
1.18 1.00
1.00
1.11 1.00 1.00 1.00
1.11 169.254.23.42
1.00 HNA
1.06 1.25
1.06
169.254.37.161
1.06 1.39 1.89 10.15.3.1
1.13 1.11
1.11 1.00
1.11 1.00
1.11 169.254.3.3 1.00 10.15.2.3
1.00 1.13
1.13 1.00 HNA
169.254.23.45 1.00
3.36 1.00
10.15.2.2 10.13.25.2
HNA
1.11

HNA 1.00 1.00


169.254.243.118

0.0.0.0/0.0.0.0 10.15.26.1 10.13.25.1

Figura 3.19: Uma topologia de rede OLSR gerada automaticamente.

Instalando o plugin dot_draw


Compile os plugins olsr separadamente e instale-os. Para carregar o plugin
adicione as seguintes linhas ao /etc/olsrd.conf. O parmetro "accept"
especifica qual host aceito para ver a informao de topologia (atualmente,
apenas um) e, por padro, "localhost" (o computador local). O parmetro "port"
especifica a porta TCP.
LoadPlugin "olsrd_dot_draw.so.0.3"
{
PlParam "accept" "192.168.0.5"
PlParam "port" "2004"
}

Feito isto, reinicie o olsr e verifique se voc obtm uma sada na porta
TCP 2004.
telnet localhost 2004

Aps algum tempo, voc deve comear a ver alguma sada de texto.
Agora, voc pode salvar a sada das descries grficas e rodar as
ferramentas dot ou neato do pacote graphviz para obter as imagens.
Bruno Randolf escreveu um pequeno script em perl, que obtm
continuamente a informao de topologia do olsrd e a exibe graficamente,
utilizando as ferramentas graphviz e ImageMagick.
Comece instalando os seguintes pacotes em seu computador:
graphviz, http://www.graphviz.org/
ImageMagick, http://www.imagemagick.org/
Faa o download do script em http://meshcube.org/nylon/utils/olsr-
topology-view.pl
Voc pode, agora, executar o script com ./olsr-topology-view.pl e
verificar a atualizao da topologia praticamente em tempo real.

64 Captulo 3
Diagnstico de problemas
Desde que os cartes Wi-Fi possam "ver" diretamente um ao outro com
seus rdios, executar um "ping" ir funcionar, quer o olsrd esteja sendo
executado ou no. Isto funciona porque a grande mscara de rede
(255.255.255.255) faz de cada n um link local, colocando de lado questes de
roteamento no nvel do primeiro "hop" (local). Esta a primeira coisa a ser
verificada se algo parece no estar de acordo com o esperado. A maior parte
das dores de cabea que as pessoas tm com o Wi-Fi em modo ad-hoc so
causadas pelo fato de que o modo ad-hoc em cartes e drivers implementado
de forma descuidada. Se no for possvel "pingar" os ns diretamente quando
eles esto ao alcance um do outro, mais provvel que exista um problema no
carto ou driver, ou as configuraes da sua rede esto erradas.
Se as mquinas conseguem "pingar" uma a outra, mas o olsrd no encontra
as rotas, ento os endereos IP, mscaras de rede e endereo de broadcast
devem ser verificados.
Finalmente, voc est rodando um firewall? Verifique se voc no est
bloqueando a porta UDP 698.

Estimando a capacidade
Links wireless podem proporcionar capacidades de transmisso de dados
para seus usurios que so maiores que as conseguidas em conexes Internet
tradicionais, como VSAT, linha discada, ou DSL. Esta capacidade de
transmisso tambm chamada de throughput, capacidade de canal
(channel capacity), ou simplesmente largura de banda (bandwidth)ainda
que este termo no esteja relacionado com a largura de banda de um rdio.
importante entender que a velocidade listada para um dispositivo, a taxa de
transmisso de dados (data rate) refere-se velocidade pela qual os rdios
podem trocar smbolos, e no a capacidade utilizvel que voc ir observar.
Como mencionado anteriormente, um simples link 802.11g pode usar rdios de
54 Mbps, mas fornecer apenas um mximo de 22 Mbps de transmisso efetiva
de dados. O restante a sobrecarga que os rdios utilizam para coordenar seus
sinais usando o protocolo 802.11g.
Note que o throughput uma medida de bits em um determinado tempo. 22
Mbps significa que, em um segundo, at 22 megabits podem ser enviados de
uma ponta de um link para a outra. Se os usurios tentarem enviar mais do que
22 megabits pelo link, isto tomar mais do que um segundo. Uma vez que os
dados no possam ser enviados imediatamente, eles so colocados em uma fila
(queue) e transmitidos to rapidamente quanto seja possvel. Este atraso no
envio de dados aumenta o tempo necessrio para que aqueles bits colocados
mais recentemente na fila atravessem o link. Este tempo que leva para os
dados atravessarem o link chamado latncia (latency), e uma latncia alta
comumente chamada de lag. Seu link ir, eventualmente, enviar todo o trfego
que est na fila, mas seus usurios provavelmente reclamaro se o lag for
muito grande.
Quanto throughput seus usurios realmente precisam? Isto ir depender de
quantos usurios voc tm e como eles utilizam o link wireless. Vrias
aplicaes Internet requerem diferentes quantidades de throughput.

Projeto de rede 65
Consumo
Aplicao de banda Observaes
por usurio
Mensagens em Como o trfego pouco freqente e
texto, comunicadores < 1 kbps assncrono, programas de mensagens
instantneos instantneas toleram latncias altas.

Da mesma forma que programas de


mensagens instantneas, a comunicao
atravs de email assncrona e, assim,
tolerar latncia. Grandes anexos, vrus e
Correio eletrnico 1 a 100 kbps spam aumentam significativamente a
utilizao de banda. Note que servios de
webmail (como o Yahoo, Hotmail e gMail)
devem ser considerados como navegao,
no como email.

Navegadores web apenas utilizam a rede


quando dados so requisitados. A
comunicao assncrona, assim, uma
50 a mais de quantidade considervel de lag pode ser
Navegao web
100 kbps tolerada. Quando os navegadores
requisitam mais dados (imagens grandes,
longos downloads, etc) o uso da banda
aumentar significativamente.

Cada usurio de um servio de streaming de


udio (ouvintes de rdios online, podcasts e
outros) usa uma quantidade relativamente
grande da largura de banda durante todo o
tempo em que est ouvindo. Alguma
96 - 160
Streaming de udio latncia pode ser tolerada com o uso de
kbps
buffers (memria local) de bom tamanho no
computador do cliente. Perodos extensos
de lag, porm, faro com que o sinal de
udio salte ou que ocorram outros
problemas com a sesso.

Assim como o streaming de udio, o uso do


VoIP compromete uma quantidade de
banda de cada usurio enquanto durar a
chamada. Mas com VoIP, o consumo de
24 - 100+
Voz sobre IP (VoIP) banda praticamente igual em ambas as
kbps
direes. A latncia em uma conexo VoIP
imediata e irritante para os usurios. Uma
interrupo maior que alguns
milissegundos inaceitvel para VoIP.

66 Captulo 3
Consumo
Aplicao de banda Observaes
por usurio
Como no streaming de udio, alguma
latncia intermitente evitada com o uso de
64 - 200+
Streaming de vdeo buffers no cliente. A transmisso de vdeo
kbps
requer um throughput alto e uma latncia
baixa para que funcione apropriadamente.

Enquanto aplicaes peer-to-peer toleram


qualquer quantidade de latncia, elas
Aplicaes peer-to- tendem a utilizar o throughput mximo
peer para o disponvel para transmitir dados para
compartilhamento de 0 - infinitos quantos clientes forem possveis. O uso
arquivos (BitTorrent, Mbps destas aplicaes ir causar latncia e
KaZaA, Gnutella, problemas de consumo de banda para todos
eDonkey, etc.) os outros usurios da rede, a no ser que
voc use alguma forma cuidadosa de
limitao de banda (bandwidth shaping)

Para estimar a largura de banda necessria para a sua rede, multiplique o


nmero esperado de usurios pelo tipo de aplicao que eles iro,
provavelmente, utilizar. Por exemplo, 50 usurios que iro, primariamente,
navegar pela web consumiro entre 2,5 e 5 Mbps. Por outro lado, 50 usurios
simultneos de VoIP necessitaro de 5 Mbps ou mais de largura de banda em
ambas as direes sem, absolutamente, nenhuma latncia. Uma vez que os
equipamentos wireless 802.1g so half duplex (ou seja, apenas transmitem ou
recebem, nunca simultaneamente), voc deve, apropriadamente, dobrar a
largura de banda requerida para um total de 10 Mbps. Seus links wireless devem
prover esta capacidade em todos os momentos, ou haver falhas nas
conversaes.
Dificilmente todos os seus usurios usaro a conexo precisamente ao
mesmo tempo, ento, uma prtica comum superestimar (oversubscribe) o
uso da largura de banda disponvel em algum fator (isto , permitir mais usurios
que a largura de banda mxima pode suportar). Superestimar em um fator de 2
a 5 vezes o nmero de usurios bastante comum. Na prtica, voc ir
superestimar em algum fator quando estiver montando sua infra-estrutura de
rede. Atravs do monitoramento cuidadoso do consumo de banda, voc ser
capaz de planejar quando deve atualizar as vrias partes de sua rede e quantos
recursos adicionais sero necessrios.
Voc pode ter certeza de que, independente da capacidade que voc ir
fornecer, seus usurios encontraro aplicaes que iro us-la integralmente.
Conforme veremos ao final deste captulo, o uso de tcnicas de limitao de
banda (bandwidth shaping) auxiliar na minimizao de alguns problemas de
latncia. Com o uso de limitao de banda, armazenamento local de pginas web
(web caching) e outras tcnicas, voc poder diminuir a latncia significativamente
e melhorar, de maneira geral, a utilizao da banda de sua rede.

Projeto de rede 67
Para ter uma idia do lag percebido em conexes muito lentas, o ICTP
construiu um simulador de largura de banda. Ele ir, simultaneamente, fazer a
carga de uma pgina web em velocidade total ou a uma taxa reduzida de sua
escolha. Esta demonstrao d a voc um entendimento imediato de como uma
taxa de transferncia baixa e uma alta latncia reduzem a utilidade da Internet
como ferramenta de comunicao. O simulador est disponvel em http://
wireless.ictp.trieste.it/simulator/

Planejamento do link
Um sistema bsico de comunicao consiste em dois rdios e suas
respectivas antenas, separados por um caminho a ser coberto. Para que seja
estabelecida a comunicao entre os dois rdios necessrio que as antenas
captem uma certa quantidade mnima de sinal, apresentando-o ao conector de
entrada do rdio. A determinao da viabilidade do link um processo chamado
clculo do oramento do link (link budget). A passagem, ou no, do sinal entre
os rdios depender da qualidade do equipamento utilizado e da diminuio do
sinal devido distncia (path loss).

Clculo do oramento do link


A potncia disponvel em um sistema 802.11 pode ser caracterizada pelos
seguintes fatores:
Potncia de transmisso (TX power). expressa em miliwatts ou dBm.
Varia entre 30 mW a mais de 200 mW. A potncia de transmisso
freqentemente depende da taxa de transmisso. A TX Power de um
determinado dispositivo deve estar especificada na literatura fornecida
pelo fabricante, mas pode ser difcil de ser encontrada s vezes. Bases
de dados online, como a fornecida pela SeattleWireless (http://
www.seattlewireless.net/HardwareComparison) podem ajudar.

Ganho da antena. Antenas so componentes passivos que criam o


efeito de amplificao em funo de sua forma fsica. Elas tm as
mesmas caractersticas, tanto na transmisso quanto na recepo.
Assim, uma antena de 12 dBi simplesmente uma antena de 12 dBi, sem
importar se est em modo de transmisso ou recepo. Antenas
parablicas tm um ganho de 19 a 24 dBi, antenas omnidirecionais tm de
5 a 12 dBi e antenas setoriais tm um ganho aproximado de 12 a 15 dBi.
Nvel mnimo de sinal para recepo (Minimum Received Signal Level,
ou RSL mnimo) expressa simplesmente a sensitividade do receptor. O
mnimo RSL sempre expresso como um dBm negativo (- dBm) e o
sinal de menor potncia que o receptor consegue distinguir. O mnimo
RSL depende da taxa de transmisso mas, como regra geral, a menor
taxa (1 Mbps) implica na maior sensitividade. O mnimo ficar
tipicamente entre -75 a -95 dBm. Como a TX Power, as especificaes
do RSL devem ser fornecidas pelo fabricante do equipamento.

Perdas em cabos. Parte da energia do sinal perdida nos cabos,


conectores e outros dispositivos que esto entre os rdios e as antenas.

68 Captulo 3
A perda depende do tipo de cabo usado e de seu comprimento. A perda
de sinal em cabos coaxiais curtos, incluindo seus conectores, bem
pequena, na faixa de 2 a 3 dB. melhor manter cada cabo sempre o
mais curto possvel.
Quando se calcula a perda de energia em um caminho de transmisso,
vrios efeitos devem ser considerados. necessrio levar em conta a perda em
espao aberto (free space loss), atenuao (attenuation) e espalhamento
do sinal (scattering). A potncia do sinal diminui com o espalhamento
geomtrico da frente de onda (free space loss). Ignorando todo o resto, quanto
maior a distncia entre os rdios, menor o sinal recebido em funo da perda
de sinal em espao aberto. Isto no depende do ambiente, mas apenas da
distncia. Esta perda acontece porque o sinal irradiado se expande em funo
da distncia do transmissor.
Usando decibis para expressar a perda, e usando 2,45 GHz como a
freqncia do sinal, a equao que define a perda em espao aberto a seguinte:
Lfsl = 40 + 20*log(r)

Onde Lfsl expresso em dB e r a distncia entre o transmissor e o


receptor, em metros.
A segunda contribuio para as perdas dada pela atenuao. Ela
acontece porque a potncia do sinal absorvida quando o mesmo atravessa
objetos slidos como rvores, paredes, janelas e separaes entre andares em
um prdio. A atenuao pode variar bastante, dependendo da estrutura do
objeto que o sinal est atravessando e muito difcil de ser quantificada. A
maneira mais conveniente de expressar a sua contribuio para o total de
perdas adicionando uma perda permitida (allowed loss) para o espao
aberto. Por exemplo, a experincia mostra que rvores adicionam entre 10 a 20
dB de perda para cada uma que esteja no caminho direto do sinal, enquanto
paredes contribuem de 10 a 15 dB, dependendo do tipo de material com que
foram construdas.
Ao longo do caminho do link, a energia de rdio-freqncia deixa a antena
de transmisso e se espalha. Uma parte da energia de RF atinge diretamente a
antena de recepo, enquanto outra choca-se com o cho. Parte desta energia
que chocou-se com o cho tambm atinge a antena de recepo. Uma vez que
o sinal refletido percorre um caminho maior, ele atinge a antena depois que o
sinal direto. Este efeito chamado multipath (caminho mltiplo) ou disperso
de sinal. Em alguns casos, os sinais refletidos somam-se, sem causar
problemas. Quando eles combinam-se em fases diferentes, o sinal recebido
praticamente sem valor. Em alguns casos, o sinal recebido pela antena pode ser
totalmente anulado pelos sinais refletidos. Isto conhecido como anulao
(nulling). H uma tcnica simples que usada para lidar com o efeito multipath,
chamada de diversidade de antena (antenna diversity). Ela consiste na adio
de uma segunda antena ao rdio. O multipath , de fato, um fenmeno
essencialmente dependente da localizao. Se dois sinais adicionam-se fora de
fase em um local, eles no iro adicionar-se de forma igualmente destrutiva em
outro local prximo. Com duas antenas, ao menos uma dela deve ser capaz de
receber um sinal utilizvel, mesmo que a outra receba um distorcido. Em

Projeto de rede 69
dispositivos comerciais, a diversidade de troca de antenas utilizada: h
mltiplas antenas em mltiplas entradas para um nico receptor. O sinal ,
portanto, recebido por apenas uma antena de cada vez. Na transmisso, o rdio
usa a ltima antena usada para a recepo. A distoro vinda do efeito multipath
degrada a habilidade do receptor recuperar o sinal, de uma forma bastante
similar perda de sinal. Uma simples forma de aplicar o efeito do espalhamento
no clculo de perdas no caminho consiste na mudana do expoente do fator da
distncia na frmula de perda no espao aberto. O expoente tende a aumentar
se o ambiente propcio a muito espalhamento de sinal. Um expoente 3 pode
ser usado em um ambiente externo, enquanto um expoente 4 pode ser usado
em um ambiente interno.
Quando as perdas no espao aberto, a atenuao e o espalhamento so
combinados, a perda total no caminho fica:
L (dB) = 40 + 10*n*log (r) + L (permitido)

Para uma estimativa rpida da viabilidade de um link, pode-se avaliar apenas


a perda no espao aberto. O ambiente pode adicionar perdas posteriores de sinal
e deve ser considerado para uma avaliao exata do link. O ambiente , de fato,
um fator muito importante, que jamais deve ser negligenciado.
Para avaliar se um link vivel, as caractersticas do equipamento usado
devem ser conhecidas e as perdas no caminho devem ser avaliadas. Note que,
ao fazer estes clculos, voc deve considerar apenas a potncia de transmisso
de um lado do link. Se voc usar rdios diferentes em cada lado do link, deve
calcular a perda no caminho duas vezes, uma para cada direo (usando a
potncia de TX apropriada em cada clculo). Adicionando todos os ganhos e
subtraindo todas as perdas, temos:
TX Power Rdio 1
+ Ganho de Antena Rdio 1
- Perdas no Cabo Rdio 1
+ Ganho de Antena Rdio 2
- Perdas de Cabo Rdio 2

= Ganho Total

Subtraindo a perda que ocorre no caminho do ganho total:


Ganho Total
- Perda no Caminho

= Nvel de sinal de um lado do link

Se o sinal resultante for maior do que o nvel mnimo de sinal de recepo,


ento o link vivel. O sinal recebido potente o suficiente para que os rdios o
utilizem. Lembre-se que o mnimo RSL sempre expresso com um dBm
negativo, assim -56 dBm maior que -70 dBm. Em um determinado caminho, a
variao de perdas de sinal em um perodo de tempo pode ser grande, desta
forma uma certa margem (a diferena entre o nvel de sinal e o mnimo DSL)
deve ser considerada. Esta margem a quantidade de sinal acima da
sensitividade do rdio que ir garantir um link de rdio estvel e de alta
qualidade durante uma tempestade ou outras perturbaes atmosfricas. Uma
margem de 10 a 15 dB j boa. Para dar algum espao para a atenuao pelo

70 Captulo 3
efeito multipath no sinal recebido, uma margem de 20 dB deve ser
suficientemente segura.
Agora que voc calculou o oramento do link em uma direo, repita o
clculo para outra. Substitua a potncia de transmisso do segundo rdio e
compare o resultado com o nvel de sinal mnimo de recepo do primeiro.

Exemplo de clculo de oramento do link


Como exemplo, vamos estimar a viabilidade de um link de 5 km, com um
access point e um rdio para o cliente. O access point est conectado a uma
antena omnidirecional com um ganho de 10 dBi, enquanto o cliente est
conectado a uma antena setorial com um ganho de 14 dBi. A potncia de
transmisso do AP 100 mW (ou 20 dBm) e sua sensitividade de -89 dBm. A
potncia de transmisso do cliente de 30 mW (ou 15 dBm) e sua sensitividade
de -82 dBm. Os cabos so curtos, com uma perda de 2 dB em cada lado.
Adicionando todos os ganhos e subtraindo todas as perdas do AP ao
cliente temos:
20 dBm (TX Power Rdio 1)
+ 10 dBi (Ganho de antena Rdio 1)
- 2 dB (Perdas no cabo Rdio 1)
+ 14 dBi (Ganho de antena Rdio 2)
- 2 dB (Perdas no cabo Rdio 2)

= 40 dB Ganho Total

A perda no caminho, para um link de 5 km, considerando apenas a perda no


espao aberto :
Perda no caminho = 40 + 20 log (5000) = 113 dB

Subtraindo a perda no caminho do ganho total:


40 dB - 113 dB = -73 dBm

Uma vez que -73 dB maior que a sensitividade mnima do rdio cliente
(-82 dBm), o nvel do sinal est justo o suficiente para que o cliente oua o
access point. H apenas uma margem de 9 dB (82 dB 73 dB), o que significa
que o link provavelmente funcionar bem com tempo bom, mas que pode no
ser o bastante em ms condies do tempo.
A seguir, vamos calcular o link do cliente de volta ao access point:
15 dBm (TX Power Rdio 2)
+ 14 dBi (Ganho de antena Rdio 2)
- 2 dB (Perdas no cabo Rdio 2)
+ 10 dBi (Ganho de antena Rdio 1)
- 2 dB (Perdas no cabo Rdio 1)

35 dB = Ganho Total

Obviamente, a perda no caminho a mesma na volta. Ento, o sinal que


recebemos do lado do access point :
35 dB - 113 dB = -78 dBm

Projeto de rede 71
Como a sensitividade do AP -89 dBm, isto nos deixa uma pequena
margem de 11 dB (89dB 78dB). De maneira geral, este link provavelmente
funcionar, mas poderia ter um pouco mais de ganho. O uso de um receptor do
tipo prato no cliente, ao invs de uma antena setorial de 14 dBi, proporcionar
um ganho adicional de 10 dBi em ambas as direes do link (lembre-se, o ganho
da antena recproco). Uma opo mais cara seria usar rdios mais potentes
em ambos os lados do link, mas note que a adio de um amplificador ou um
carto que proporcione maior potncia apenas de um lado no ajudar,
normalmente, a qualidade global do link.
Ferramentas online podem ser usadas para o oramento do link. Por
exemplo, a Green Bay Professional Packet Radio's Wireless Network Link
Analysis (http://my.athenet.net/~multiplx/cgi-bin/wireless.main.cgi) uma
excelente ferramenta. A Super Edition gera um arquivo PDF contendo a zona
Fresnel e os grficos de caminhos do rdio. Os scripts para os clculos podem
at ser baixados do site e instalados localmente.
O site Terabeam tambm dispe de calculadoras excelentes (http://
www.terabeam.com/support/calculations/index.php).

Tabelas para o oramento do link


Para calcular o oramento do link, simplesmente use a distncia aproximada
de seu link e a preencha nas tabelas a seguir:

Perda no espao livre a 2,4 GHz

Distncia
100 500 1.000 3.000 5.000 10.000
(m)

Perda
80 94 100 110 113 120
(dB)

Para mais distncias em perdas no caminho, consulte o Apndice C.

Ganho de Antena:

Antena do Rdio 1 + Antena do Rdio 2 = Ganho total de antena


(dBi) (dBi)

Perdas:
Perda no cabo para + Perda no cabo + Perda no espao = Perda total
o Rdio 1 (dB) para o Rdio 2 (dB) aberto (dB) (dB)

72 Captulo 3
Oramento do link do Rdio 1 para o Rdio 2:

TX Power do + Ganho de > Sensitivitade


- Perda total = Sinal
Rdio 1 antena do Rdio 2

Oramento do link do Rdio 2 para o Rdio 1:

TX Power do + Ganho de > Sensitivitade


- Perda total = Sinal
Rdio 2 antena do Rdio 1

Caso o sinal recebido seja maior que o mnimo nvel de sinal aceitvel em
ambas as direes do link, considerando os rudos recebidos ao longo do
caminho, ento o link possvel.

Softwares para planejamento do link


Mesmo que o clculo manual do oramento do link seja simples, h uma
srie de ferramentas que podem ajudar na automao deste processo.
Adicionalmente ao clculo da perda no espao aberto, estas ferramentas levam
em conta muitos outros fatores relevantes (como a absoro por rvores, efeitos
do terreno, clima e mesmo a estimativa de perda de sinal em reas urbanas).
Nesta sesso, discutiremos duas ferramentas livres que so teis para o
planejamento de links wireless: os utilitrios online para projeto de rede do
Green Bay Professional Packet Radio e o Radio Mobile.

CGIs para projeto interativo


O grupo Green Bay Professional Packet Radio (GBPRR) disponibiliza, online
e gratuitamente, uma variedade de ferramentas teis para o planejamento de
links. Voc pode acess-las em http://www.qsl.net/n9zia/wireless/page09.html.
Elas funcionaro em qualquer dispositivo que tenha um navegador web e uma
conexo com a Internet.
Vamos olhar com detalhe a primeira ferramenta: Wireless Network Link
Analysis (Anlise de link de rede wireless), que pode ser encontrada em http://
my.athenet.net/~multiplx/cgi-bin/wireless.main.cgi.
Para comear, digite o canal a ser usado no link. Ele pode ser especificado
em MHz ou GHz. Caso voc no saiba a freqncia, consulte a tabela no
Apndice B. Note que a tabela lista a freqncia central do canal, enquanto a
ferramenta pede que seja digitada a maior freqncia transmitida. A diferena no
resultado final mnima, assim, sinta-se a vontade para usar a freqncia
central. Mas, para usar a freqncia maior do canal, basta adicionar 11 MHz
freqncia central.

Projeto de rede 73
A seguir, digite os detalhes para o transmissor do outro lado do link,
incluindo o tipo de linha de transmisso, ganho de antena e outros detalhes.
Procure preencher todos os dados que conhecer ou puder estimar. Voc pode
at colocar a altura da antena e a elevao do local onde ela est montada.
Estes dados sero usados para o clculo do ngulo de balano (tilt angle) da
antena. Para o clculo de passagem da zona Fresnel, voc precisar da
ferramenta Fresnel Zone Calculator do GBPRR.
A prxima sesso bastante similar, mas inclui informao sobre a outra
extremidade do link. Preencha os dados disponveis nos campos apropriados.
Finalmente, a ltima sesso descreve o clima, o terreno e a distncia do
link. Preencha com tantos dados que souber ou puder estimar. A distncia do
link pode ser calculada fornecendo a latitude e longitude de ambas as
extremidades do link, ou digitada manualmente.
Feito isto, clique no boto Submit para obter um relatrio detalhado acerca
do link proposto. Ele ir incluir todos os dados digitados, assim como a
estimativa de perdas no caminho, taxas de erro e disponibilidade do link. Todos
estes nmeros so tericos, mas podem dar uma idia bsica da viabilidade do
link. Atravs do ajuste de valores no formulrio, voc pode fazer um exerccio do
tipo e se..., verificando como a mudana de determinados parmetros iro
afetar a conexo.
Adicionalmente a ferramenta de anlise bsica do link, o GBPRR fornece
uma super edition, que produz um relatrio no formato PDF, assim como uma
srie de outras ferramentas teis (incluindo uma para o clculo da zona Fresnel,
um conversor de decibis e uma calculadora para distncia e direo, para ficar
apenas em algumas delas). O cdigo-fonte para a maioria das ferramentas
tambm fornecido.

Radio Mobile
Radio Mobile uma ferramenta para o projeto e simulao de sistemas
wireless. Ele prev o desempenho de um link de rdio atravs do uso de
informaes sobre o equipamento e um mapa digital da rea a ser coberta. O
software de domnio pblico, para o Windows, que pode tambm ser usado no
Linux com o uso do emulador Wine.
O Radio Mobile usa um modelo digital de elevao de terreno (digital
terrain elevation model) para o clculo de cobertura, indicando a potncia do
sinal recebido em vrios pontos ao longo do caminho. Ele automaticamente
constri um perfil entre dois pontos no mapa digital, mostrando a rea de
cobertura e a primeira zona Fresnel. Durante a simulao, ele verifica a linha de
viso e calcula a perda no caminho, incluindo a que devido a obstculos.
possvel criar redes de diferentes topologias, incluindo master/slave, ponto-a-
ponto e multiponto. Ele funciona para sistemas que utilizam freqncias entre
100 kHz e 200 GHz. Mapas digitais de elevao (Digital elevation maps
DEM) esto livremente disponveis a partir de vrias fontes, cobrindo a maior
parte do mundo. Os DEMs no mostram linhas costeiras ou outros acidentes
geogrficos facilmente identificveis, mas podem ser facilmente combinados
com outras fontes de dados (como fotografias areas ou mapas topogrficos)
em mltiplas camadas, para que seja possvel a obteno de representaes
geogrficas de maior utilidade e representao mais fcil. Voc tambm pode

74 Captulo 3
digitalizar seus prprios mapas e combin-los com DEMs. Mapas de elevao
digital podem ser combinados com mapas digitalizados, fotos de satlite e
servios de mapas disponveis na Internet (como o Google Maps) para a
produo de projetos com bastante preciso.

Figura 3.20: Viabilidade de link, incluindo estimativas de zona


Fresnel e linha de viso, utilizando o Radio Mobile.

A pgina principal do Radio Mobile, com exemplos e tutoriais, est


disponvel em http://www.cplus.org/rmw/english1.htm

Radio Mobile com Linux


possvel utilizar o Radio Mobile com o Ubuntu Linux mas, enquanto a
aplicao executada, algumas legendas de botes podem ficar escondidas
sobre a moldura dos mesmos e serem de difcil leitura.
Conseguimos executar o Radio Mobile em uma mquina Linux com o
seguinte ambiente 5:

IBM Thinkpad x 31
Ubuntu Breezy (v5.10), http://www.ubuntu.com/
Wine verso 20050725, do repositrio Ubuntu Universe
H instrues detalhadas para a instalao do Radio Mobile no Linux em
http://www.cplus.org/rmw/english1.html. Voc deve seguir todos os passos
listados, exceto o primeiro (uma vez que difcil extrair uma DLL do arquivo
VBRUN60SP6.EXE6 no Linux). Voc precisar de uma cpia do
MSVBVM60.DLL de uma mquina Windows onde o run-time do Visual Basic 6
esteja instalado, ou simplesmente busque no Google o arquivo MSVBVM60.DLL
e baixe-o para a sua mquina.
Agora, continue com o segundo passo do site acima, certificando-se de que
a descompactao dos arquivos seja feita no mesmo diretrio em que voc
colocou o DLL. Note que voc no precisar preocupar-se com os passos

5. N. do T. - O tradutor conseguiu executar o Radio Mobile em uma distribuio Linux Mint Elyssa
(baseada no Ubuntu Hardy), usando o Wine verso 0.9.59. Provavelmente, qualquer distribuio
que aceite esta, ou qualquer outra verso mais recente do Wine, deve servir ao propsito. Os
problemas com as legendas dos botes, descritos no texto, no foram sentidos.
6. N. do T. - Apenas usando o Wine, o tradutor pde instalar apropriadamente o arquivo DLL,
usando as instrues do site original do Radio Mobile.

Projeto de rede 75
seguintes ao quarto, uma vez que estes so necessrios apenas para os
usurios do Windows.
Para executar o programa, basta clicar duas vezes sobre ele, usando seu
gerenciador de arquivos, ou atravs de um terminal com o seguinte comando:
#wineRMWDLX.exe

Isto deve apresentar a janela inicial do Radio Mobile em sua interface grfica.

Evitando rudos
As bandas irrestritas ISM e U-NII representam uma pea muito pequena do
espectro eletromagntico conhecido. Como esta regio pode ser usada sem o
pagamento de licenas, muitos dispositivos a utilizam para um amplo nmero de
aplicaes. Telefones sem fio, transmissores analgicos de vdeo, Bluetooth,
monitores para bebs e mesmo fornos de microondas competem com redes
wireless no uso da bastante limitada banda de 2,4 GHz. Os sinais destes
dispositivos, em conjunto com o sinal de outras redes wireless, podem causar
problemas significativos para redes sem fio de longo alcance. Aqui
apresentamos alguns passos que voc pode seguir para reduzir a recepo de
sinais indesejados.

Aumente o ganho da antena em ambos os lados de um link ponto-a-


ponto. Antenas no apenas adicionam ganho a um link, mas tambm
aumentam sua direcionalidade e tendem a rejeitar rudos vindos de reas
nos arredores do mesmo. Duas antenas parablicas (em forma de prato)
que apontam uma para a outra iro rejeitar sinais que esto fora do
caminho do link. Antenas omnidirecionais recebero rudo de todas as
direes.

Use antenas setoriais ao invs de usar uma antena omnidirecional.


Com o uso de mltiplas antenas setoriais, voc pode reduzir a
quantidade de rudo recebida em um ponto de distribuio. Com a diviso
dos canais usados em cada setor, voc pode tambm aumentar a largura
de banda disponibilizada para seus clientes.

No use um amplificador. Como voc ver no Captulo 4, estes


dispositivos podem piorar a recepo por amplificar indiscriminadamente
todos os sinais recebidos, incluindo os de fontes de interferncia. Os
amplificadores tambm podem ser a causa de problemas de interferncia
para os outros usurios nas vizinhanas da banda utilizada.

Use o melhor canal disponvel. Lembre-se que os canais 802.11b/g tm


a largura de 22 MHz, mas so separados por apenas 5 MHz. Faa uma
pesquisa nos locais onde instalar seus equipamentos e escolha um canal
que esteja o mais longe possvel de fontes de interferncia existentes.
Lembre-se que o cenrio wireless pode mudar a qualquer momento, uma
vez que as pessoas podem passar a usar novos dispositivos (telefones
sem fio, outras redes, etc). Se o seu link comear, repentinamente, a ter
problema de transmisso de pacotes, voc talvez precise fazer uma nova
pesquisa de seu ambiente e selecionar um canal diferente.

76 Captulo 3
Use pequenos saltos (hops) e repetidores, ao invs de cobrir uma
longa distncia com um link nico. Mantenha seus links ponto-a-ponto
to curtos quanto possvel. Mesmo que seja possvel criar um link de 12
kms que passe pelo meio de uma cidade, bem provvel que voc
tenha muitos problemas com interferncias. Se voc puder dividir este
link em dois ou mais saltos (hops) curtos, ele ganhar mais estabilidade.
Obviamente, isto no vivel em links de longa distncia em reas
rurais, onde no h estruturas de rede eltrica ou suportes para antenas.
Mas neste caso, problemas com rudos tambm so improvveis.

Figura 3.21: Uma antena omnidirecional em comparao com antenas multissetoriais.

Se possvel, use bandas livres de 5,8 GHz, 900 MHz ou outras.


Mesmo sendo uma soluo de curto prazo, hoje h muito mais
equipamentos instalados que usam a freqncia de 2,4 GHz. Usando
802.11a ou um dispositivo que eleva a freqncia de 2,4 GHz para 5,8
GHz permitir que o congestionamento seja evitado. Caso voc consiga
encontr-los, alguns equipamentos antigos 802.11 usam o espectro livre
de 900 MHz (infelizmente, com taxas de transmisso bem menores).
Outras tecnologias, como Ronja (http://ronja.twibright.com/) usam a
transmisso tica para a implantao de links de curta distncia, livres
de rudo.

Se tudo isso falhar, use o espectro sob licena. Existem lugares onde
todo o espectro livre disponvel j , efetivamente, utilizado. Nestes
casos, pode fazer sentido gastar mais dinheiro para a aquisio de
equipamentos proprietrios que usam bandas menos congestionadas.
Para links ponto-a-ponto de longa distncia que requerem uma alta taxa
de transmisso esta , certamente, uma opo. Claro que estas
funcionalidades esto disponveis em uma faixa de preo bem mais alta,
comparada com a de equipamentos que operam nas bandas livres.

Projeto de rede 77
Para identificar as fontes de rudo, voc precisar de ferramentas que
mostrem o que est acontecendo no ar, em 2,4 GHz. Veremos alguns exemplos
destas ferramentas no Captulo 6.

Repetidores
O componente mais crtico na construo de links de longa distncia a
linha de viso (line of sight, ou LOS). Sistemas terrestres de microondas
simplesmente no toleram altas colinas, rvores ou outros obstculos no
caminho de uma conexo de longa distncia. Voc deve ter uma boa idia da
topografia do espao entre os dois pontos que deseja conectar, antes de
determinar se o link mesmo possvel.
Mas mesmo que exista uma montanha entre dois pontos, lembre-se que os
obstculos podem, s vezes, serem usados em nosso benefcio. Montanhas
podem bloquear seu sinal, mas, assumindo que uma rede eltrica esteja
disponvel, elas podem ser locais muito bons para a instalao de repetidores.
Repetidores (repeaters) so ns que esto configurados para retransmitir
o trfego que no tem por destino o prprio n. Em uma rede mesh, todo n
um repetidor. Em uma infra-estrutura de rede tradicional, ns podem ser
configurados para passar adiante o trfego para outros ns.
Um repetidor pode usar um ou mais dispositivos wireless. Quando apenas
um rdio utilizado (repetidor de um brao s, one-arm repeater), a eficincia ,
de maneira geral, um pouco menor que a metade da banda disponvel, uma vez
que o rdio pode apenas transmitir ou receber dados, nunca os dois ao mesmo
tempo. Estes dispositivos so mais baratos, mais simples e possuem
requerimentos menores de energia eltrica. Um repetidor com dois ou mais
rdios pode oper-los em sua capacidade total, desde que eles estejam
configurados para que no usem canais que interfiram um com o outro. Claro
que repetidores podem tambm prover uma conexo Ethernet para
equipamentos locais.
Repetidores podem ser adquiridos como uma soluo completa de
hardware ou implementados de forma simples atravs da conexo de um ou
mais ns wireless por meio de um cabo Ethernet. Quando planejar o uso de um
repetidor construdo com a tecnologia 802.11, lembre-se que os ns devem ser
configurados para o modo master, gerenciado ou ad-hoc. Tipicamente, ambos os
rdios em um repetidor so configurados em modo master, permitindo que
mltiplos clientes conectem-se com qualquer lado do repetidor. Mas dependendo
do projeto de sua rede, um ou mais dispositivos podem necessitar o uso do
modo ad-hoc ou mesmo do modo cliente.
Tipicamente, repetidores so usados para superar obstculos no caminho
de um link de longa distncia. Por exemplo, podem existir prdios em seu
caminho, mas nestes prdios moram pessoas. Com freqncia, podem ser feitos
acordos com o proprietrio do prdio para que a oferta de servios de
conectividade a eles seja trocada pelos direitos de uso do telhado e da
eletricidade. Mesmo que o proprietrio do prdio no esteja interessado, os
moradores dos andares mais altos podem ser persuadidos a instalar o
equipamento em uma janela.

78 Captulo 3
Figura 3.22: O repetidor encaminha pacotes entre os ns
que no possuem uma linha de viso direta entre eles.

Caso voc no possa atravessar um obstculo, voc pode contorn-lo. Ao


invs de usar um link direto, tente um projeto com mltiplos hops para evit-lo.

Figura 3.23: No havia energia eltrica no topo da colina, mas a mesma


foi contornada com o uso de mltiplos repetidores ao redor da base.

Finalmente, voc deve considerar ir para trs, ao invs de ir adiante. Caso


exista um local alto disponvel em uma direo diferente, mas que possa ser
visto alm do obstculo, uma conexo estvel poder ser possvel com o uso de
uma rota indireta.

Figura 3.24: A localidade D no consegue estabelecer uma conexo direta para a localidade A
ou B, pois C est no caminho e no h nenhum n disponvel ali. Com a instalao de um
repetidor alto, os ns A, B e D podem comunicar-se. Note que o trfego do n D primeiro
afasta-se da rede, antes que o repetidor encaminhe-o adequadamente.

Projeto de rede 79
Os repetidores em redes fazem-me lembrar do princpio de seis graus de
separao. A idia a de que no importa quem voc est procurando, voc
precisar apenas contatar cinco intermedirios antes de encontrar tal pessoa.
Repetidores em localidades altas podem ver um grande nmero de
intermedirios, e desde que seu n esteja ao alcance do repetidor, voc pode
comunicar-se com qualquer outro n que o repetidor possa alcanar.

Otimizao de trfego
A largura de banda a medida da quantidade de bits que podem ser
transmitidos em um intervalo de tempo. Isto quer dizer que, na medida que o
tempo passa, a largura de banda disponvel em um link aproxima-se do infinito.
Infelizmente, para qualquer perodo definido de tempo, a largura de banda
fornecida por qualquer rede no infinita. Voc sempre pode fazer o download
(ou upload) da quantidade de informao que quiser; apenas ter que esperar o
tempo suficiente para isso. Claro que usurios humanos no so to pacientes
quanto os computadores e no desejam esperar um tempo infinito para que
seus dados atravessem a rede. Por esta razo, a largura de banda deve ser
gerenciada e priorizada da mesma forma que qualquer outro recurso limitado.
Voc aumentar significativamente o tempo de resposta e maximizar a
taxa de transferncia disponvel atravs da eliminao do trfego no desejado
e redundante em sua rede. Esta sesso descreve algumas tcnicas comuns que
garantem que sua rede apenas carregue o trfego que deve atravess-la. Para
uma discusso mais aprofundada do complexo assunto de otimizao de
ocupao de banda, leia o livro How to Accelerate Your Internet (http://
bwmo.net/), que est disponvel livremente.

Web caching
Um web proxy um servidor em sua rede local que mantm cpias de
pginas recentemente vistas, ou as mais freqentemente visitadas, ou partes de
pginas na web. Quando a prxima pessoa buscar estas pginas, elas sero
servidas pelo servidor proxy local ao invs de virem da Internet. Isto resulta, na
maioria dos casos, em um acesso web mais rpido, ao mesmo tempo em que
reduz, de forma geral, o uso da largura de banda na Internet. Quando um servidor
proxy implementado, o administrador deve tambm saber que algumas pginas
no podem ser armazenadas localmente por exemplo, aquelas geradas por
scripts no servidor, ou outros contedos gerados dinamicamente.
A aparente carga das pginas web tambm afetada. Com uma conexo de
baixa velocidade com a Internet, uma pgina esttica comea a ser carregada
lentamente, primeiro mostrando algum texto e depois as figuras, uma a uma. Em
uma rede com um servidor proxy, pode haver a percepo de um pequeno
atraso, dentro do qual nada parece acontecer, e ento a pgina carregada
quase imediatamente. Isto acontece porque a informao enviada to
rapidamente ao computador que ele necessita de uma quantidade perceptvel de
tempo para renderizar (montar e exibir) a pgina. O tempo total que uma pgina
inteira leva para ser carregada pode ser de apenas dez segundos (enquanto,
sem um servidor proxy, poderia demorar 30 segundos para carregar
gradualmente a pgina). Mas, a no ser que isto seja explicado para alguns

80 Captulo 3
usurios impacientes, eles podem achar que o servidor proxy tornou as coisas
mais lentas. Usualmente, tarefa do administrador de rede lidar com questes
de percepo como esta.

Produtos para servidores proxy


H uma srie de servidores web proxy disponveis. Estes so os pacotes de
software mais comumente usados:

Squid. O Squid, de cdigo aberto, o padro de fato em universidades.


Ele gratuito, confivel, fcil de usar e pode ser melhorado (por
exemplo, com a adio de filtragem de contedo e bloqueio de
propagandas). O Squid gera registros que podem ser analisados por
programas como o Awstats ou Webalizer, ambos de cdigo aberto,
capazes de produzir bons relatrios grficos. Na maioria dos casos,
mais fcil instal-lo como parte de sua distribuio do que fazer o
download diretamente de http://www.squid-cache.org/ (a maioria das
distribuies Linux, como o Debian, assim como outras verses de Unix
como o NetBSD e o FreeBSD j tm o Squid). Um bom guia de
configurao do Squid pode ser encontrado no Squid Users Guide Wiki
em http://www.deckle.co.za/squid-users-guide/.

Microsoft Proxy server 2.0. No est disponvel para novas instalaes,


pois foi sucedido pelo servidor Microsoft ISA, e no mais suportado.
Mesmo assim, ele utilizado por algumas instituies, mas no deve ser
considerado para novas instalaes.

Microsoft ISA server. O ISA server um servidor proxy muito bom, mas
talvez muito caro para o que faz. Entretanto, com descontos acadmicos
ele pode ser acessvel para algumas instituies. Ele produz seus
prprios relatrios grficos, mas seus registros podem tambm ser
analisados por ferramentas populares como Sawmill (http://
www.sawmill.net/). Os administradores em localidades que usam o MS
ISA Server devem dispender tempo suficiente para configur-lo
corretamente, pois, de outra forma, o prprio servidor pode tornar-se um
considervel usurio de largura de banda. Por exemplo, uma instalao
padro pode facilmente consumir mais banda que a usada
anteriormente, pois pginas populares com datas de expirao curtas
(tais como sites de notcias) sero continuamente atualizadas. Por isso,
importante ter os parmetros de pre-fetching (busca antecipada)
definidos corretamente, e que o processo de pre-fetching ocorra,
preferencialmente, na madrugada. O ISA Server pode tambm ser usado
com produtos de filtragem de contedo, como o WebSense. Para mais
informaes, visite http://www.microsoft.com/isaserver/ e http://
www.isaserver.org/ .

Evitando que os usurios contornem o servidor proxy


Mesmo que o contorno a censuras impostas Internet e a poltica de
acesso informaes restritas possam ser um louvvel esforo poltico, proxies
e firewalls so ferramentas necessrias em reas com largura de banda

Projeto de rede 81
extremamente limitada. Sem tais ferramentas, a estabilidade e usabilidade da
rede podem ser ameaadas pelos prprios usurios legtimos da rede. Tcnicas
para contornar (bypass) um servidor proxy podem ser encontradas em http://
www.antiproxy.com/. Este site til para administradores de rede, para que eles
vejam como seus sistemas resistem a estas tcnicas.
Para forar o uso do proxy que armazena o contedo localmente (caching
proxy), voc deve considerar a simples elaborao de uma poltica de acesso
rede e confiar que seus usurios a respeitaro. Na configurao abaixo, o
administrador tem que confiar que seus usurios no contornaro o servidor proxy.

Figura 3.25: Esta rede parte do princpio de que usurios confiveis


configurem propriamente seus Pcs para que usem o servidor proxy.

Neste caso, o administrador utilizar, tipicamente, uma das seguintes tcnicas:

No disponibilizar o endereo do gateway padro atravs de DHCP.


Isto pode funcionar por um tempo, mas alguns usurios conhecedores de
redes que querem contornar o proxy podem descobrir, ou tentar
adivinhar, o endereo do gateway padro. Uma vez que tal endereo
descoberto, a tendncia que a informao sobre como contornar o
proxy seja espalhada.

Uso de polticas de domnios ou grupos. Isto bastante til para a


configurao dos parmetros de servidor proxy para o Internet Explorer
em todos os computadores em um domnio, mas no garante que o
proxy no seja contornado porque depende da autenticao do usurio
no domnio NT. Um usurio com o Windows 95/98/ME pode cancelar sua
autenticao (logon) e ento contornar o proxy, e algum que conhea a
senha local em um Windows NT/2000/XP pode autenticar-se localmente
e fazer o mesmo.

Implorar e brigar com os usurios. Esta tcnica, mesmo comum,


nunca a melhor situao para um administrador de rede.

82 Captulo 3
Firewall
Uma forma mais confivel de garantir que os PCs no evitem o proxy pode
ser implementada usando o firewall. O firewall pode ser configurado para
permitir que apenas o servidor proxy faa solicitaes HTTP para a Internet.
Todos os demais PCs sero bloqueados, como mostra a Figura 3.26.

Figura 3.26: O firewall evita que os PCs acessem diretamente a


Internet, mas permite este acesso atravs do servidor proxy.

Confiar em um firewall pode, ou no, ser suficiente, dependendo da forma


como ele est configurado. Se ele apenas bloquear o acesso da rede local do
campus para a porta 80 dos servidores web, usurios inteligentes ainda
encontraro meios de contornar este bloqueio. Eles tambm podero usar
outros servios famintos por banda, como o BitTorrent ou Kazaa.

Dois cartes de rede


Talvez o mais confivel mtodo seja a instalao de dois cartes de rede no
servidor proxy, conectando a rede do campus Internet como mostrado abaixo.
Desta forma, a configurao da rede torna fisicamente impossvel o acesso
Internet sem que se passe pelo servidor proxy.
O servidor proxy neste diagrama no deve ter o encaminhamento de IP (IP
forwarding) habilitado, a no ser que os administradores de rede saibam
exatamente o que eles querem deixar passar.
Uma grande vantagem desta configurao que uma tcnica conhecida
como proxy transparente (transparent proxying) pode ser usada. Isto significa
que os pedidos de acesso web pelos usurios so automaticamente passados
para o servidor proxy, sem nenhuma necessidade de configurao dos
navegadores. A tcnica faz com que, efetivamente, todo o trfego seja
armazenado localmente pelo proxy, eliminando muitas chances de erros de
usurios, permitindo mesmo que se trabalhe com dispositivos que no suportem

Projeto de rede 83
a configurao manual para o acesso atravs de um proxy. Para mais detalhes
sobre a configurao de um proxy transparente com o Squid, veja:
http://www.squid-cache.org/Doc/FAQ/FAQ-17.html
http://en.tldp.org/HOWTO/mini/TransparentProxy-2.html

Figura 3.27: A nica rota para a Internet atravs do proxy.

Polticas de roteamento
Uma forma de prevenir o contorno do proxy, usando equipamento Cisco, o
uso de polticas de roteamento. O roteador Cisco direciona, de forma
transparente, todo o trfego web para o servidor proxy. Esta tcnica usada na
Makerere University. A vantagem deste mtodo que, caso o servidor proxy no
esteja funcionando, a poltica de roteamento pode ser temporariamente
removida, permitindo que os clientes conectem-se diretamente Internet.

Espelhando um website
Com a permisso do proprietrio ou web master de um site, ele pode ser
completamente espelhado para o servidor local durante a madrugada, caso no
seja muito grande. Isto algo que deve ser considerado para websites que so
de particular interesse para a organizao, ou aqueles que so muito populares
entre os usurios. Assim como pode ser de grande utilidade, esta tcnica
tambm tem suas falhas. Por exemplo, caso o site a ser espelhado tenha scripts
CGI ou outro contedo dinmico que necessite de interao com o usurio, isto
ir causar problemas. Uma pessoa que entra com seus dados em um site para o
registro em uma conferncia, onde os scripts de registro tambm foram
espelhados localmente, pode no ter o seu registro efetivado no site real.
O espelhamento de um site pode infringir direitos autorais. Por isso, esta
tcnica deve apenas ser usada com a permisso formal para o site a ser

84 Captulo 3
espelhado. Caso o site use rsync, ele pode ser espelhado com o mesmo. Este
, provavelmente, o meio mais rpido e eficiente de manter contedos
sincronizados. Caso o site remoto no utilize o rsync, o software recomendado
o wget. Ele parte da maioria das verses de Unix/Linux. Uma verso para
Windows pode ser encontrada em http://xoomer.virgilio.it/hherold/, ou no pacote
livre de ferramentas Cygwin Unix (http://www.cygwin.com/).
Um script pode ser configurado no servidor web local para que, todas as
noites, faa o seguinte:
V para o diretrio raiz de documentos do servidor web: por exemplo /var/
www/ no Unix, ou C:\Inetpub\wwwroot no Windows;
Faa o espelhamento do website com o seguinte comando:
wget --cache=off -m http://www.python.org

O website espelhado ficar no diretrio www.python.org. O servidor web


deve agora ser configurado para servir o contedo deste diretrio em um host
virtual. Configure o servidor DNS local para imitar uma entrada para este site.
Para que isto funcione, os PCs clientes devem ser configurados para usar o
servidor DNS local como seu DNS primrio (isto recomendvel em todos os
casos, j que um DNS local acelera o tempo de resposta da web).

Popule antecipadamente o cache usando wget


Ao invs de configurar o espelhamento de um website, como descrito na
sesso anterior, uma tcnica melhor a de popular o proxy cache usando um
processo automatizado. Este mtodo foi descrito por J. J. Eksteen e J. P. L.
Cloete do CSIR em Pretria, frica do Sul, no artigo Enhancing International
World Wide Web Access in Mozambique Through the Use of Mirroring and
Caching Proxies (Melhorando o acesso internacional para a web em
Moambique atravs do uso de espelhamento e proxies de armazenamento
local). Neste artigo (disponvel em http://www.isoc.org/inet97/ans97/cloet.htm)
eles descrevem como este processo funciona:
Um processo automtico busca a pgina principal do site e um nmero
especificado de pginas adicionais (recursivamente seguindo os links
HTML nas pginas buscadas) atravs do uso de um proxy. Ao invs de
gravar as pginas buscadas no disco local, o processo de
espelhamento as descarta. Isto feito para conservar recursos do
sistema e tambm para evitar possveis conflitos de direitos autorais.
Atravs do uso do proxy como um intermedirio, as pginas buscadas
ficam, com certeza, no cache do proxy, como se um usurio tivesse
acessado tais pginas. Quando um cliente acessa uma pgina j
armazenada, ela servida do cache e no do congestionado link
internacional. Este processo pode ser executado fora dos horrios de
pico a fim de maximizar o uso da banda e no competir com outras
atividades que requeiram acesso web.
O comando a seguir (programado para ser executado todas as noites, ou
uma vez por semana) tudo o que necessrio (repetido para cada site que
deva ser populado antecipadamente).
wget --proxy-on --cache=off --delete after -m http://www.python.org

Projeto de rede 85
Estas opes habilitam o seguinte:
-m: Espelha o site inteiro. O wget inicia em www.python.org e segue os
links, baixando, ento, todas as pginas;

--proxy-on: Espelha o site inteiro. O wget inicia em www.python.org e


segue os links, baixando, ento, todas as pginas;

--c cache-off: Garante que o contedo recente seja buscado da Internet


e no do servidor proxy local;
--delete after: Apaga a cpia espelhada. O contedo espelhado
mantido no cache do proxy, desde que exista espao suficiente em
disco e os parmetros de configurao estejam corretamente ajustados.
Adicionalmente, o wget tem muitas outras opes, por exemplo, fornecendo
uma senha para sites que necessitem de uma. Quando esta ferramente usada,
o Squid deve ser configurado com o espao em disco suficiente para conter
todos os sites pr-populados e mais (para o uso normal do Squid, incluindo as
demais pginas que no so pr-populadas). Felizmente, espao em disco est
se tornando cada vez mais barato e em quantidades cada vez maiores. Ainda
assim, esta tcnica deve ser usada apenas para alguns poucos sites selecionados.
Eles no podem ser grandes a ponto de fazer com que o processo demore alm da
madrugada e a utilizao do espao em disco deve ser monitorada.

Hierarquias de cache
Quando uma organizao tem mais de um servidor proxy, eles podem
compartilhar a informao armazenada entre eles. Por exemplo, se uma pgina
existir no cache do servidor A, mas no no cache do servidor B, um usurio
conectado atravs do servidor B pode obter o contedo armazenado no servidor
A atravs do servidor B. Os protocolos ICP (Inter-Cache Protocol protocolo
inter-cache) e CARP (Cache Array Routing Protocol protocolo de roteamento
para matriz de caches) podem ser usados para o compartilhamento da
informao entre caches. O CARP considerado o melhor protocolo. O Squid
tem suporte a ambos os protocolos e o servidor MS ISA suporta o CARP. Para
mais informaes consulte http://squid-docs.sourceforge.net/latest/html/
c2075.html. Este compartilhamento de informaes reduz o consumo de banda
em organizaes onde mais de um proxy utilizado.

Especificaes do proxy
Na rede de um campus de uma universidade deve existir mais de um
servidor proxy, tanto por questes de desempenho quanto por redundncia.
Com os discos baratos, de grande capacidade, disponveis hoje, servidores
proxy poderosos podem ser construdos, com 50 GB ou mais de espao em
disco alocado para o cache. O desempenho do disco importante, por isso os
discos com interface SCSI tero a melhor performance (mas um cache baseado
em discos IDE ainda melhor do que no ter um cache). O espelhamento RAID
ou de outro tipo no recomendado.
Tambm recomendvel ter um disco dedicado exclusivamente ao cache.
Por exemplo, um disco poderia ser usado para o cache e um outro para o

86 Captulo 3
sistema operacional e para os registros (logs) do cache. O Squid foi projetado
para usar o mximo de memria RAM que puder, uma vez que os dados,
quando esto na RAM, so obtidos com velocidade muito maior do que quando
esto no disco rgido. Para a rede de um campus, a memria RAM deve ser de 1
GB ou mais:

Alm da memria requerida pelo sistema operacional e outras


aplicaes, o Squid necessita de 10 MB de RAM para cada 1 GB de
cache em disco. Assim, se h 50 GB alocados em espao no disco para
o cache, o Squid precisar de 500 MB de memria adicional;

A mquina tambm precisar de 128 MB para o Linux e 128 MB para o


Xwindows;

Mais 256 MB devem ser adicionados para outras aplicaes e a fim de


que tudo seja executado devidamente. Nada melhora mais o
desempenho de uma mquina do que a adio de uma grande
capacidade de memria, j que isto reduz a necessidade de uso do disco
rgido. A memria milhares de vezes mais rpida do que o disco rgido.
Sistemas operacionais modernos mantm os dados freqentemente
acessados na memria, desde que haja RAM disponvel o suficiente,
mas usam pginas de arquivo como memria extra, caso a RAM no
seja suficiente.

Cache de DNS e otimizao


DNSs apenas de cache (caching-only DNS) so servidores sem autoridade
para nenhum domnio, apenas armazenando os resultados das buscas
solicitadas pelos clientes. Assim como um servidor proxy que armazena as
pginas web populares por algum tempo, os endereos DNS so armazenados
at que seu tempo de vida (TTL time to live) expire. Isto reduz a quantidade
de trfego DNS em uma conexo com a Internet, uma vez que o DNS cache
pode satisfazer muitas das resolues de endereo localmente. Obviamente, os
computadores clientes devem ser configurados de forma a usar o servidor de
nomes em cache como seu servidor DNS. Quando todos os clientes usam este
servidor como seu DNS primrio, ele rapidamente ter seu cache populado com
a relao entre endereos IP e nomes e, desta forma, a resoluo para
endereos j armazenados pode ser feita rapidamente. Servidores DNS que tm
autoridade sob um domnio podem tambm atuar como cache para mapas de
endereos de hosts resolvidos por eles.

Bind (named)
O Bind o programa padro de fato para o servio de nomes na Internet.
Quando o Bind est instalado e em execuo, ele ir atuar como um servidor
caching-only, sem a necessidade de configurao adicional. O Bind pode ser
instalado a partir de um pacote, como um pacote Debian ou um RPM. A
instalao a partir de um pacote , usualmente, o mtodo mais simples. No
Debian, digite:
apt-get install bind9

Projeto de rede 87
Alm de rodar um cache, o Bind pode tambm rodar na forma de servidor
com autoridade para zonas de nomes, servir como escravo para zonas de
nomes, implementar horizonte dividido (split horizon) e qualquer outra
configurao possvel com DNS.

dnsmasq
Um servidor caching-only alternativo o dnsmasq. Existem pacotes
disponveis para o BSD e para a maioria das distribuies Linux, ou diretamente
em http://www.thekelleys.org.uk/dnsmasq/. A grande vantagem do dnsmasq
sua flexibilidade: ele atua tanto como um caching DNS como fonte de autoridade
para servidores e domnios, sem a complexidade de um arquivo de configurao
de zonas. As zonas podem ser atualizadas sem a necessidade de reinicializar o
servio. Ele tambm pode servir como um servidor DHCP e integrar o servio de
DNS com as solicitaes de DHCP dos servidores. Ele bastante leve, estvel e
extremamente flexvel. O Bind , provavelmente, a melhor escolha para redes
muito grandes (mais de algumas centenas de ns), mas a simplicidade do
dnsmasq o torna atrativo para redes de tamanho pequeno ou mdio.

Windows NT
Para instalar o servio de DNS em um Windows NT4: selecione Control
Panel Network Services Add Microsoft DNS server. Coloque o CD do
Windows NT4 quando solicitado. A configurao de um servidor caching-only no
NT descrita no artigo 167234 do Knowledge Base. Do artigo:
Simplesmente instale o DNS e execute o Domain Name System
Manager. Clique em DNS no menu, selecione New Server e digite o
endereo IP do computador onde voc tem o DNS instalado. Voc
agora tem um servidor DNS caching- only.

Windows 2000
Instalao do servio DNS: Start Settings Control Panel Add/
Remove Software. Em Add/Remove Windows Components, selecione
Components Networking Services Details Domain Name System (DNS).
Agora execute o DNS MMC (Start Programs Administrative Tools DNS).
No menu Action selecione "Connect To Computer...". Na janela Select Target
Computer, habilite "The following computer:" e coloque o nome do servidor
DNS do qual voc quer fazer cache. Se houver um . [ponto] no DNS manager
(isto aparece como padro), significa que o servidor DNS pensa que ele o
servidor DNS raiz da Internet, o que ele, certamente, no . Apaque o . [ponto]
para que qualquer coisa possa funcionar.

DNS dividido (Split DNS) e servidor espelhado


O propsito do DNS dividido (split DNS, tambm conhecido como horizonte
divididosplit horizon) apresentar uma viso diferente de seu domnio para os
mundos interno e externo. H mais de uma maneira de fazer um DNS dividido,
mas, por razes de segurana, recomendvel que voc tenha separados os
contedos de seus servidores DNS interno e externo (cada um com base de
dados distinta).

88 Captulo 3
O split DNS pode permitir que clientes na rede de um campus resolvam
endereos do domnio local do campus para os IPs do tipo RFC1918, enquanto
o resto da Internet resolve os mesmos nomes para endereos IPs diferentes.
Isto conseguido tendo duas zonas em dois servidores DNS diferentes para o
mesmo domnio.
Uma das zonas usada pelos clientes da rede interna e a outra por
usurios na Internet. Por exemplo, na rede abaixo, o usurio no campus de
Makerere tem o endereo http://www.makerere.ac.ug/ resolvido para
172.16.16.21, enquanto outro usurio qualquer na Internet tem o mesmo
resolvido para 195.171.16.13.
O servidor DNS do campus, no caso acima, tem um arquivo de zona para
makerere.ac.ug e est configurado como autoridade para este domnio. Em
adio, ele serve como caching DNS para o campus de Makerere e todos os
computadores no campus esto configurados para us-lo como seu servidor DNS.
Os registros de DNS para o servidor do campus sero parecidos com estes:
makerere.ac.ug
www CNAME webserver.makerere.ac.ug
ftp CNAME ftpserver.makerere.ac.ug
mail CNAME exchange.makerere.ac.ug
mailserver A 172.16.16.21
webserver A 172.16.16.21
ftpserver A 172.16.16.21

Mas h outro servidor DNS na Internet que realmente autoridade para o


domnio makerere.ac.ug. Os registros DNS para a zona externa se parecero
com estes:
makerere.ac.ug
www A 195.171.16.13
ftp A 195.171.16.13
mail A 16.132.33.21
MX mail.makerere.ac.ug

O DNS dividido no dependente do uso de endereamento RFC 1918. Um


provedor de acesso Internet africano poderia, por exemplo, hospedar os
websites da universidade, mas tambm espelhar estes mesmos websites na
Europa. Sempre que um cliente daquele provedor acessar o website, ele ter um
endereo IP do provedor africano, mantendo o trfego dentro do mesmo pas.
Quando visitantes de outros pases acessarem o website, eles obtm o
endereo IP do site espelhado na Europa. Desta forma, visitantes internacionais
no iro congestionar a conexo VSAT do provedor quando visitarem o site da
universidade. Isto est se tornando uma soluo atrativa, na medida em que a
hospedagem de sites prximos ao backbone (links centrais, de alta velocidade)
da Internet tornaram-se muito baratos.

Otimizao do link de Internet


Como j foi mencionado, uma taxa de transmisso de 22 Mbps na rede
pode ser atingida com o uso de equipamentos wireless no padro 802.11g, sem
necessidade de licenas. Esta largura de banda ser ao menos uma ordem de
magnitude acima daquela fornecida pela sua conexo com a Internet, e deve ser

Projeto de rede 89
suficientemente confortvel para o suporte a muitos usurios simultneos da
Internet.
Mas se a sua conexo primria com a Internet for atravs de um link
VSAT, voc enfrentar alguns problemas de desempenho caso utilize apenas
os parmetros padro do TCP/IP. Com a otimizao do link VSAT voc
poder melhorar significativamente os tempos de resposta no acesso a
servidores na Internet.

Fatores TCP/IP em uma conexo via satlite


Freqentemente, referimo-nos a um VSAT como uma rede de cano longo e
grosso (long fat pipe network). Este termo tem a ver com os fatores que
afetam o desempenho do TCP/IP em qualquer rede que tenha uma largura de
banda relativamente grande, mas alta latncia. A maioria das conexes
Internet na frica e em outras partes do mundo em desenvolvimento so feitas
com VSAT. Desta forma, mesmo que uma universidade tenha sua conexo
Internet fornecida por um provedor de acesso, a instrues fornecidas aqui
tambm se aplicam, caso a conexo deste provedor Internet for atravs de
VSAT. A alta latncia de redes via satlite devida longa distncia at o
satlite e velocidade constante da luz. A distncia adiciona cerca de 520 ms
para o tempo de viagem de um pacote (RTT round-trip time), comparado
com um RTT tpico entre a Europa e os Estados Unidos, de cerca de 140 ms.
Os fatores que mais significativamente impactam o desempenho do TCP/IP
so RTT longo, atrasos de entrega em largura de banda alta e erros de
transmisso.

Figura 3.28: Devido velocidade da luz e das longas distncias envolvidas, um simples
pacote de ping pode demorar mais de 520 ms para ser recebido em um link VSAT.

De maneira geral, sistemas operacionais que suportam implementaes


modernas de TCP/IP devem ser usados em redes via satlite. Estas
implementaes fornecem o suporte s extenses RFC 1323:

90 Captulo 3
A opo window scale para o suporte largas janelas TCP (maiores que
64 KB);
Selective acknowledgement (SACK reconhecimento seletivo) para
permitir a rpida recuperao de erros de transmisso;
Timestamps (registros de tempo) para o clculo apropriado de RTT e
valores de retransmisso por expirao de tempo (timeout) para o link
em uso.

RTT Longo
Links via satlite tem um RTT mdio de 520 ms para o primeiro enlace. O
TCP usa um mecanismo de inicializao lenta (slow start) no estabelecimento da
conexo a fim de descobrir os parmetros apropriados para a mesma. O tempo
gasto no estgio de inicializao lenta proporcional ao RTT, o que significa
que, em um link via satlite, este estgio dura mais tempo do que duraria em
outros casos. Isto diminui drasticamente a taxa de transferncia em conexes
TCP de curta durao. Observa-se isto quando um website pequeno demora um
tempo surpreendentemente longo para ser carregado, mas um arquivo grande
transferido a taxas de transferncia aceitveis.
Alm disto, quando pacotes so perdidos o TCP entra em fase de controle
de congestionamento (congestion-control) e, devido ao longo RTT, permanece
nesta fase por um longo tempo, assim reduzindo a taxa de transferncia tanto
para conexes TCP de curta como de longa durao.

Produto do atraso de entrega em largura de banda alta


(Large bandwidth-delay product)
A quantidade de dados em trnsito num link, em qualquer perodo de tempo,
produto da largura de banda e do RTT. Devido alta latncia do link via
satlite, o atraso de produto em largura de banda grande. O TCP/IP permite
que o servidor remoto envie uma certa quantidade de dados sem a necessidade
de confirmao de recebimento. Uma confirmao necessria para qualquer
dado recebido em uma conexo TCP/IP. Entretanto, o servidor remoto sempre
pode enviar uma certa quantidade de dados sem que uma confirmao seja
recebida, o que importante para que se consiga uma boa taxa de transmisso
em redes com conexes que apresentam grandes atrasos de entrega. Esta
quantidade de dados chamada de tamanho de janela TCP (TCP window
size). Em implementaes modernas de TCP/IP, o tamanho de janela ,
usualmente, 64 KB.
Em redes via satlite, o valor do produto do atraso de entrega importante.
Para utilizar o link integralmente, o tamanho da janela de conexo deve ser igual
ao do produto do atraso de entrega. Se o tamanho mximo de janela permitido
de 64 KB, a mxima taxa de transferncia, teoricamente, atingvel via satlite
(tamanho da janela) / RTT, ou 64 KB / 520 ms. Isto resulta em uma taxa de
transferncia mxima de 123 KB/s, ou seja, 984 kbps, independente do fato da
capacidade do link ser muito maior.
Cada cabealho de segmento TCP contm um campo chamado advertised
window (janela publicada), que especifica quantos bytes adicionais de dados o

Projeto de rede 91
receptor est preparado para aceitar. A advertised window o tamanho
disponvel do buffer do receptor.
O remetente no tem a permisso de enviar mais bytes do que a advertised
window. Para maximizar o desempenho, o remetente deve configurar o tamanho
de seu buffer de envio e o receptor o tamanho de seu buffer de recepo para
um nmero que no seja menor que o produto do atraso de entrega. Este
tamanho de buffer tem o valor mximo de 64 KB na maioria das implementaes
TCP/IP modernas.
Para contornar este problema em pilhas TCP/IP em sistemas operacionais
que no aumentam a janela alm dos 64 KB, uma tcnica conhecida como TCP
acknowledgment spoofing (trapaa no reconhecimento de recepo) pode
ser usada (veja Melhora de desempenho com PEP, abaixo).

Erros de transmisso
Em implementaes mais antigas de TCP/IP, a perda de pacotes era
sempre considerada como resultado de congestionamentos (ao invs de erros
de conexo). Quando isto acontece, o TCP realiza manobras para evitar
congestionamentos, passando a requerer trs ACKs (reconhecimento de
recepo) duplicados ou uma reinicializao lenta em caso de um timeout. Em
funo do longo RTT, uma vez que esta fase de controle de congestionamento
iniciada, links TCP/IP via satlite iro levar um longo tempo at que voltem ao
nvel de taxa de transmisso anterior ao problema. Desta forma, erros em um
link via satlite tm um efeito muito mais srio na performance do que o TCP em
links de latncia baixa. Para contornar esta situao, mecanismos como o SACK
(Selective Acknowledgement) foram desenvolvidos. O SACK especifica
exatamente aqueles pacotes que foram recebidos, permitindo ao remetente
retransmitir apenas os segmentos que foram perdidos por causa de erros de
conexo.
O artigo sobre os detalhes de implementao do TCP/IP no Microsoft
Windows 2000 declara:
O Windows 2000 introduz o suporte para uma funcionalidade
importante de desempenho, conhecida como SACK (Selective
Acknowledgement), especialmente para conexes que usam grandes
janelas TCP.
O SACK vem sendo uma funcionalidade padro nos kernels Linux e BSD
por um longo tempo. Certifique-se de que seu roteador Internet e seu provedor
tenham, ambos, suporte ao SACK.

Implicaes para universidades


Se uma localidade tem uma conexo de 512 kbps para a Internet, a
configurao padro do TCP/IP provavelmente ser suficiente, uma vez que
uma janela de 64 KB o bastante para uma velocidade de 984 kbps. Mas se a
universidade tiver uma conexo com velocidade acima de 984 kbps, em alguns
casos no ser possvel utilizar toda a largura de banda disponvel em funo
das caractersticas de uma rede de cano longo e grosso (long fat pipe
network) que discutimos acima. Estes fatores realmente evitam que uma nica
mquina ocupe integralmente a banda, o que no ruim durante o dia, pois

92 Captulo 3
muitas pessoas esto usando a rede. Mas se, por exemplo, h uma grande
programao de downloads para a madrugada, o administrador da rede
possivelmente ir querer que estes ocupem toda a largura de banda e, neste
caso, as caractersticas da rede de cano longo e grosso podem ser um
obstculo. Isto tambm pode ser crtico se uma significativa parte de seu trfego
de rede roteada por um nico tnel, ou uma conexo VPN para a outra ponta
do link VSAT.
Os administradores devem tomar as devidas precaues para que o uso de
toda a banda possa ser conseguido atravs do ajuste fino do TCP/IP. Caso uma
universidade tenha implementado uma rede onde todo o trfego passe por um
proxy (assegurado pela configurao da rede), ento as nicas mquinas que
faro a conexo com a Internet sero este proxy e os servidores de email.
Para mais informaes, veja http://www.psc.edu/networking/perf_tune.html.

Melhora de desempenho com PEP


(Performance-enhancing proxy)
A idia de um proxy que melhore o desempenho da rede, ou PEP
(Performance-enhancing proxy), descrita no RFC 3135 (http://www.ietf.org/
rfc/rfc3135) e consiste em um servidor proxy com um grande espao em disco
para o cache, usando as extenses RFC 1323 dentre outras funcionalidades.
Um laptop tem uma sesso TCP com o PEP de um provedor de acesso. Este
PEP comunica-se com o que est na outra extremidade da conexo via satlite,
usando uma outra sesso TCP ou mesmo um protocolo proprietrio. O PEP do
provedor da conexo via satlite obtm os arquivos do servidor web. Desta
forma, a sesso TCP dividida e as caractersticas do link que afetam o
desempenho do protocolo (os fatores da rede de cano grosso e longo) so
contornados, usando TCP acknowledgment spoofing (trapaa no
reconhecimento de recepo), por exemplo. Adicionalmente, o PEP faz uso de
tcnicas de busca antecipada de contedos (pre-fetching) para acelerar ainda
mais o acesso web.
Sistemas assim podem ser construdos do zero com o uso do Squid, por
exemplo, ou adquiridos de uma variedade de fornecedores.

Mais informaes
Enquanto a otimizao de banda um tema complexo e freqentemente
difcil, as tcnicas descritas neste captulo devem ajudar a reduzir as fontes mais
claras de desperdcio no uso da rede. Para utilizar da melhor forma possvel a
largura de banda disponvel, voc precisar definir uma boa poltica de acesso,
configurar boas ferramentas para o monitoramento e anlise, e implementar uma
arquitetura que reforce os limites de utilizao da rede.
Para mais informaes sobre a otimizao da largura de banda, consulte
o livro How to Accelerate Your Internet (http://bwmo.net/), que est
disponvel livremente.

Projeto de rede 93
4
Antenas e linhas de
transmisso
O transmissor que gera energia de RF 1 para alimentar a antena est
normalmente localizado a alguma distncia dos conectores da mesma. A
conexo entre os dois a linha de transmisso de rdio freqncia. Sua
finalidade levar a energia de RF de um local a outro, fazendo isto da forma
mais eficiente possvel. Do lado do receptor, a antena responsvel por coletar
qualquer sinal de rdio no ar, passando-o ao receptor com o mnimo de
distores, de forma que o rdio tenha a melhor chance de decodificar o sinal.
Por isto, o cabo de RF tem um papel muito importante em sistemas de rdio: ele
deve manter a integridade dos sinais em ambas as direes.
H duas categorias principais de linhas de transmisso: cabos e guias de
onda. Ambos funcionam bem no transporte de energia de RF na freqncia
de 2,4 GHz.

Cabos
Cabos de RF so, para freqncias mais altas do que HF (High frequency
alta freqncia), quase exclusivamente do tipo coaxial (ou, abreviando-se, coax,
derivado das palavras of common axis -- de eixo comum). Cabos coaxiais
possuem um fio condutor em seu ncleo, revestido por material no condutivo,
chamado dieltrico ou isolamento. O dieltrico ento revestido por uma
blindagem, freqentemente composta de fios eltricos tranados. O dieltrico
evita a conexo eltrica entre a blindagem e o condutor central. Finalmente, o
cabo coaxial protegido por uma capa externa, geralmente feita com um
material do tipo PVC. O condutor interno transporta o sinal de RF e a blindagem
ao redor dele evita que este sinal irradie-se para a atmosfera, assim como
previne que outros sinais interfiram com o que est sendo carregado. Outro fato
interessante que sinais eltricos de alta freqncia sempre viajam na camada

1. Rdio-freqncia. Veja o Captulo 2 para a discusso sobre ondas eletromagnticas.

95
mais externa de um condutor: quanto maior o condutor central, melhor o sinal ir
fluir. Isto chamado de efeito pelicular (skin effect).

Figura 4.1: Cabo coaxial com capa externa, blindagem, dieltrico e condutor central.

Mesmo que a construo do cabo coaxial seja boa para conter o sinal
dentro do condutor central, h alguma resistncia ao fluxo eltrico: na medida
em que o sinal viaja dentro do condutor, ele ir diminuir em intensidade. Esta
diminuio conhecida como atenuao, que medida, em linhas de
transmisso, em decibis por metro (dB/m). A taxa de atenuao funo da
freqncia do sinal e da prpria construo fsica do cabo. Quanto maior a
freqncia do sinal, maior a atenuao. Obviamente, precisamos minimizar a
atenuao no cabo o mximo possvel, mantendo-o bem curto e usando material
de boa qualidade.
Aqui esto alguns pontos que devem ser considerados na escolha de um
cabo para o uso com equipamentos de microondas:
1. Quanto menor, melhor! A primeira regra para a instalao de um
cabo tentar mant-lo o mais curto possvel. A perda de potncia no
linear, assim, dobrando o comprimento do cabo significa que voc
ir perder muito mais do que duas vezes a potncia. Da mesma
forma, reduzindo o cabo pela metade permite que se tenha mais de
duas vezes a potncia entregue antena. A melhor soluo colocar
o transmissor o mais perto possvel da antena, mesmo quando isto
significa instal-lo em uma torre.
2. Quanto mais barato, pior! A segunda regra de ouro a de que o
dinheiro investido em um cabo de boa qualidade vale a pena. Cabos
baratos so feitos para serem usados em baixas freqncias, como
VHF (Very High Frequency Freqncias Muito Altas, mas baixas se
comparadas s microondas). Equipamentos de microondas
necessitam dos cabos de maior qualidade disponvel. Todas as outras
opes so nada mais que cargas inteis (dummy load 2)
3. Evite sempre o RG-58. Ele projetado para o uso com redes
Ethernet, rdios CB ou VHF, no para microondas.

2. Uma carga intil (dummy load) um dispositivo que dissipa energia de RF sem irradi-la, apenas
disperdiando-a.

96 Captulo 4
4. Evite sempre o RG-213. Ele projetado para o uso com rdios CB ou
HF. Neste caso, o dimetro do cabo no implica em alta qualidade ou
pouca atenuao.
5. Sempre que possvel, use cabos Heliax (tambm chamados de
cabos de espuma) para conectar o transmissor antena. Cabos
Heliax possuem um condutor central slido ou tubular, revestido por
um outro condutor slido, na forma de tiras longitudinais, que faz com
que o conjunto todo seja flexvel. Estes cabos podem ser construdos
de duas maneiras, usando ar ou espuma como dieltrico. Os que
possuem o ar como dieltrico so os mais caros, garantem menores
perdas, mas so de difcil manuseio. Os de espuma causam uma
perda maior de sinal, mas so mais baratos e fceis de instalar. Um
procedimento especial deve ser seguido quando os conectores so
soldados, a fim de que o dieltrico de espuma mantenha-se seco e
sem estragos. Quando cabos Heliax no estiverem disponveis, use o
melhor cabo LMR que puder encontrar. O LMR um tipo de cabo
coaxial disponvel em vrios dimetros, que funciona bem em
freqncias de microondas. LMR-400 e LMR-600 so as mais
comuns alternativas ao Heliax.
6. Sempre que possvel, use cabos que j tenham seus conectores e
que foram testados em um laboratrio apropriado. Instalar conectores
em um cabo pode ser complicado, mesmo quando ferramentas
apropriadas so utilizadas. A no ser que voc tenha acesso a
equipamento que pode verificar um cabo que voc mesmo construiu
(como um analisador de espectro e um gerador de sinal, ou um
reflectmetro), a deteco de problemas em uma rede que usa cabos
feitos em casa pode ser difcil.
7. No abuse de sua linha de transmisso. Nunca pise em um cabo,
dobre-o muito ou desconecte-o puxando diretamente pelo cabo.
Todas estas aes podem mudar as caractersticas mecnicas do
cabo, alterar sua impedncia, colocar em curto o condutor e a
blindagem ou mesmo provocar sua quebra. Estes problemas so
difceis de detectar e reconhecer e podem levar a comportamentos
imprevistos do link de rdio.

Guias de onda
Acima de 2 GHz, o comprimento de onda curto o suficiente para permitir a
prtica e eficiente transferncia de energia com o uso de meios diferentes. Uma
guia de onda um tubo condutor atravs do qual a energia transmitida na
forma de ondas eletromagnticas. O tubo serve como um limite de confinamento
para as ondas, em um espao fechado. A gaiola de Faraday previne que os
efeitos eletromagnticos apaream fora da guia. Os campos eletromagnticos
so propagados atravs da guia de onda por meio de reflexo em suas paredes
internas, que so consideradas condutores perfeitos. A intensidade dos campos
maior no centro, ao longo da dimenso X, e deve diminuir para zero nas

Antenas e linhas de transmisso 97


paredes laterais, em funo de que a existncia de qualquer campo, paralelo s
paredes na superfcie, poderia causar o fluxo de uma corrente infinita em um
condutor perfeito. Guias de onda, claro, no podem transportar RF desta maneira.
As dimenses X, Y e Z de uma guia de onda retangular podem ser vistas na
figura abaixo:

Figura 4.2: As dimenses X, Y e Z de uma guia de onda retangular.

H um infinito nmero de formas nas quais os campos eltricos e magnticos


podem arranjar-se em uma freqncia acima da freqncia de corte baixa. Cada
uma destas configuraes de campo chamada de modo. Os modos podem ser
separados em dois grupos gerais. Um grupo, designado como TM (Transverse
MagneticMagntico Transversal), tem o campo magntico inteiramente
transverso direo de propagao, mas tem o componente do campo eltrico
na mesma direo da propagao. O outro tipo, designado TE (Transverse
ElectricEltrico Tansversal) tem o campo eltrico inteiramente transverso em
direo a propagao, mas o componente magntico na mesma direo.
O modo de propagao identificado pelo grupo de letras seguido por dois
numerais subscritos. Por exemplo, TE 10, TM 11, etc. O nmero de modos
possveis aumenta com a freqncia para um dado tamanho de guia, e h
sempre um nico modo possvel, chamado modo dominante, para a menor
freqncia que pode ser transmitida. Em uma guia retangular, a dimenso crtica
X. Esta dimenso deve ser maior que 0,5 na menor freqncia a ser
transmitida. Na prtica, a dimenso Y feita igual a 0,5 X, para evitar a
possibilidade de operao em modo diferente do dominante. Outros formatos
seccionais podem ser usados, alm do retngulo, sendo que o mais importante
o cano circular. Muitas das mesmas consideraes do caso retangular so
aplicveis. As dimenses de comprimentos de onda para guias circulares e
retangulares so dadas na tabela a seguir, onde X a largura de uma guia
retangular e r o raio de uma guia circular. Todos os nmeros aplicam-se ao
modo dominante.

98 Captulo 4
Tipo de Guia Retangular Circular

Comprimento de onda
2X 3,41r
de corte

Maior comprimento de
onda transmitido com 1,6X 3,2r
pequena atenuao

Menor comprimento de
onda antes que o prximo 1,1X 2,8r
modo torne-se possvel

Energia pode ser introduzida ou extrada de uma guia de onda atravs do


uso do campo eltrico ou magntico. A transferncia de energia tipicamente
acontece atravs de uma linha coaxial. Duas formas possveis de acoplar uma
guia de onda a uma linha coaxial so atravs do uso do condutor central do
cabo coaxial ou atravs de um loop. Um pedao pequeno (probe) da extenso
do condutor interno do coaxial pode ser orientado de forma a ficar paralelo s
linhas de fora eltrica. Um loop (algumas voltas do fio condutor) pode ser
orientado de forma a envolver algumas linhas de fora do campo magntico. O
ponto no qual o mximo acoplamento obtido depende do modo de propagao
da guia ou cavidade. O acoplamento mximo quando o dispositivo de
acoplamento est no campo mais intenso.
Se uma guia de onda deixada aberta em uma de suas extremidades, ela
irradiar energia (isto , pode ser usada com uma antena ao invs de uma linha
de transmisso). Esta radiao pode ser melhorada ajustando a guia de onda
para formar uma antena do tipo corneta piramidal (pyramidal horn). Veremos
um exemplo de uma antena feita com guia de onda para Wi-Fi mais adiante
neste captulo.

Tipo de cabo Ncleo Dieltrico Blindagem Capa

RG-58 0,9 mm 2,95 mm 3,8 mm 4,95 mm

RG-213 2,26 mm 7,24 mm 8,64 mm 10,29 mm

LMR-400 2,74 mm 7,24 mm 8,13 mm 10,29 mm

3/8 LDF 3,1 mm 8,12 mm 9,7 mm 11 mm

Esta tabela apresenta os tamanhos dos vrios tipos de linhas de


transmisso. Escolha o melhor cabo que voc pode adquirir, com a menor
atenuao possvel, na freqncia que voc pretende usar em seu link wireless.

Antenas e linhas de transmisso 99


Conectores e adaptadores
Conectores permitem que um cabo seja conectado a outro cabo ou a um
componente na cadeia de transmisso de RF. H uma grande variedade de
encaixes e conectores projetados para funcionar em conjunto com os vrios
tamanhos e tipos de linhas coaxiais. Vamos descrever alguns dos mais
populares.
Conectores BNC foram desenvolvidos no final dos anos 40. As iniciais BNC
vem de Bayonet Neill Concelman, nomes dos inventores deste conector: Paul
Neill e Carl Concelman. A linha de produtos BNC composta de um pequeno
conector para a rpida conexo e desconexo. O conector apresenta duas
travas do tipo baioneta no conector fmea, e a conexo feita com um quarto
de volta no conector de acoplamento. Eles prestam-se, idealmente, para a
terminao de cabos coaxiais do tipo miniatura e subminiatura (RG- 58 a
RG-179, RG-316, etc. ) Eles tm desempenho aceitvel at alguns poucos GHz.
So mais comumente encontrados em equipamentos de teste e em cabos
coaxiais Ethernet 10base2.
Conectores TNC tambm foram inventados por Neill e Concelman, e so
um aprimoramento do BNC. Devido melhor interconexo rosqueada fornecida
por esses conectores, eles trabalham bem at freqncias de 12 GHz. TNC a
abreviatura de Threaded (rosqueado) Neill Concelman.
Conectores Tipo N (novamente por Neil, ainda que algumas vezes so
atribudos a NavyMarinha) foram originalmente desenvolvidos durante a
Segunda Guerra Mundial. So utilizveis at freqncias de 18 GHz e muito
comumente usados para aplicaes de microondas. Esto disponveis para
praticamente todos os tipos de cabos. Todas as juntas (conector e cabo,
conector e soquete) so prova d'gua, garantindo uma efetiva juno no cabo.
SMA o acrnimo para Sub-Miniature (subminiatura) verso A, e foi
desenvolvido nos anos 60. Os conectores SMA so unidades de preciso,
subminiaturizadas, que fornecem excelente desempenho eltrico at uma
freqncia de 18 GHz. Estes conectores de alta performance so compactos no
tamanho e tm uma excelente durabilidade mecnica.
O nome SMB deriva de Sub-Miniature B e o segundo projeto de conector
subminiaturizado, menor ainda que o SMA e com um acoplamento de encaixe
(snap-on). A capacidade de banda vai at 4 GHz.
Conectores MCX foram introduzidos nos anos 80. Enquanto o MCX usa
dimenses de contato interno e isolamento idnticos ao SMB, o dimetro
externo do plug 30% menor que o seu antecessor. Esta srie de conectores
fornecem opes aos projetistas nos casos onde o peso e o espao so
limitados. A capacidade de banda atinge 6 GHz com um acoplamento de encaixe
(snap-on).
Alm destes conectores padro, a maioria dos dispositivos Wi-Fi usam uma
variedade de conectores proprietrios. Freqentemente, eles so conectores
padro para microondas com as partes centrais invertidas, ou a rosca na direo
contrria. Estas partes so, com freqncia, integradas a um sistema de
microondas com o uso de um conector curto (jumper), chamado de pigtail (rabo
de porco) que converte o conector proprietrio em algo mais robusto e
comumente disponvel. Alguns destes conectores incluem:

100 Captulo 4
RP-TNC. um conector TNC com os gneros invertidos. So mais
comumente encontrados em equipamentos Linksys, como o WRT54G.
U.FL (tambm conhecido como MHF). O conector U.FL patenteado pela
Hirose, sendo que o MHF um conector mecanicamente equivalente. talvez o
menor conector para microondas em uso de forma ampla, atualmente. Ele
bastante utilizado para conectar um carto de rdio mini-PCI a uma antena ou a
um conector maior (como um N ou TNC).
A srie de conectores MMCX, tambm chamada de MicroMate, composta
dos menores conectores de RF, desenvolvida nos anos 90. MMCX um
conector micro-miniaturizado, com um mecanismo de encaixe e trava que
permite uma rotao de 360 graus, permitindo flexibilidade. Estes conectores
so comumente usados em cartes de rdio PCMCIA, como os fabricados pela
Senao e a Cisco.
Conectores MC-Card so ainda menores e mais frgeis que os MMCX.
Eles possuem uma parte externa dividida que quebra-se facilmente aps
algumas poucas interconexes, e so comumente encontrados em
equipamentos Lucent/Orinoco/Avaya.
Adaptadores coaxiais so conectores pequenos, de dois lados, usados para
a unio de dois cabos ou componentes que no podem ser conectados
diretamente. Por exemplo, um adaptador pode ser usado para unir um conector
SMA a um BNC. Eles tambm podem ser usados para a adequao de
conectores do mesmo tipo, que no podem ser conectados por serem do
mesmo gnero (adaptadores do tipo macho-macho, ou fmea-fmea).
Um adaptador muito til aquele que permite a conexo de dois conectores
tipo N, atravs de soquetes fmea em ambos os seus lados.

Figura 4.3: Um adaptador fmea do tipo N.

Escolhendo o conector apropriado


1. A questo do gnero. Virtualmente todos os conectores tm um
gnero bem definido, consistindo de um pino (o lado macho) ou um
soquete (o lado fmea). Usualmente, os cabos possuem conectores
macho em ambos os lados, enquanto equipamentos de RF
(transmissores e antenas) possuem conectores fmea. Dispositivos
como acopladores direcionais e dispositivos de monitoramento de
linha possuem os dois tipos de conectores. Certifique-se de que todo
conector macho em seu sistema est associado a um conector fmea.

Antenas e linhas de transmisso 101


2. Menos mais! Tente minimizar o nmero de conectores e
adaptadores da cadeia de RF. Cada conector introduz alguma perda
adicional (at alguns dBs para cada conexo, dependendo do
conector).
3. Compre, no construa! Como mencionamos anteriormente, compre
cabos que j possuem conectores em suas terminaes sempre que
possvel. A solda de conectores no uma tarefa fcil e realizar esta
tarefa quase impossvel em pequenos conectores como U.FL e
MMCX. Mesmo a montagem de conectores em cabos de espuma
no fcil.
4. No use BNC para freqncias de 2,4 GHz ou maiores. Use
conectores tipo N (ou SMA, SMB, TNC, etc.)
5. Conectores para microondas so componentes de preciso, podendo
ser facilmente danificados por maus tratos. Como regra geral, voc
deve apenas girar a camada mais externa para fixar o conector,
deixando fixo todo o restante do conector (e do cabo). Caso outras
partes sejam giradas enquanto estiver prendendo ou soltando o
conector, danos podem ser causados facilmente.
6. Nunca pise em conectores ou os derrube ao cho quando estiver
desconectando cabos (isto acontece com mais freqncia do que
voc imagina, especialmente quando se trabalha em um suporte para
antena em um telhado).
7. Nunca use ferramentas como alicates para apertar conectores.
Sempre use suas mos. Quando trabalhar externamente, lembre-se
que metais expandem em temperaturas altas e contraem-se em
baixas temperaturas: um conector muito apertado no vero pode
entortar ou mesmo quebrar no inverno.

Antenas e padres de radiao


Antenas so um componente muito importante em sistemas de comunicao.
Por definio, uma antena um dispositivo usado para transformar um sinal de
RF atravessando um condutor em uma onda eletromagntica que viajar no
espao aberto. As antenas demonstram uma propriedade conhecida como
reciprocidade, o que significa que uma antena manter as mesmas
caractersticas, quer estejam transmitindo ou recebendo um sinal. A maioria das
antenas so dispositivos ressonantes, que operam eficientemente dentro de uma
banda de freqncia relativamente estreita. Uma antena deve ser sintonizada
para a mesma banda de freqncia da estao de rdio qual est conectada.
Caso contrrio, tanto a transmisso quanto a recepo sero prejudicadas.
Quando um sinal enviado para a antena, ela emitir radiao que ser
distribuda no espao de uma certa maneira. Uma representao grfica da
distribuio relativa da potncia irradiada no espao chamada de padro de
radiao.

102 Captulo 4
Glossrio de termos de antenas
Antes de falarmos sobre antenas especficas, aqui esto alguns termos
comuns que devem ser definidos e explicados:

Impedncia de entrada
Para uma transferncia eficiente de energia, as impedncias do rdio, da
antena e do cabo de transmisso devem ser idnticas. Transceptores e suas
linhas de transmisso so tipicamente projetadas para impedncias de 50. Se
a antena tiver uma impedncia diferente de 50, haver um descasamento, e
um circuito de casamento de impedncias ser necessrio. Quando houver o
descasamento de impedncia entre quaisquer componentes, a eficincia da
transmisso ser prejudicada.

Relao de onda estacionria


A relao de onda estacionria (ROE), ou em ingls, Standing Wave Ratio
(SWR), a que existe entre a potncia enviada para uma linha de transmisso e
a potncia refletida, de volta, ao transmissor. A ROE expressa como uma
razo, tipo 1,5:1 (um e meio para 1). Uma ROE de 2:1 ou mais indica,
usualmente, um descasamento de impedncia.

Perda pelo retorno


A perda pelo retorno (return loss) outra maneira de expressar um
descasamento. uma taxa logartmica, medida em dB que compara a potncia
refletida pela antena potncia que entregue antena pela linha de
transmisso. A relao entre SWR e a perda de retorno a seguinte:
SWR
Perda pelo retorno o (em dB) = 20log10
SWR-1
Enquanto alguma energia sempre ser refletida de volta ao sistema, uma
alta perda pelo retorno poder levar a um desempenho inaceitvel da antena.

Largura de banda
A largura de banda de uma antena refere-se ao intervalo de freqncias no
qual a antena pode operar corretamente. A largura de banda de uma antena o
nmero de Hz para os quais a antena ir exibir um SWR menor que 2:1.
A largura de banda tambm pode ser descrita em termos percentuais a
partir da freqncia central da banda.
FH - FL
Largura de banda = 100
FC
onde FH a mais alta freqncia da banda, FL a mais baixa e FC a
freqncia central.
Desta forma, a largura de banda constante em relao freqncia. Se a
largura de banda fosse expressa em unidades absolutas de freqncia, ela seria

Antenas e linhas de transmisso 103


diferente dependendo da freqncia central. Diferentes tipos de antenas tm
limitaes diferentes de largura de banda.

Diretividade e ganho
Diretividade a habilidade de uma antena de focar energia em uma
direo em particular durante a transmisso, ou de receber energia de uma
direo particular durante a recepo. Se um link wireless utiliza localizaes
fixas em ambos os lados da conexo, possvel usar a diretividade da antena
para concentrar o feixe de radiao na direo pretendida. Em uma aplicao
mvel, onde o transceptor no fixo, pode ser impossvel de se prever onde ele
estar e, assim, a antena deve, idealmente, irradiar o melhor possvel em todas
as direes. Neste caso, uma antena omnidirecional utilizada.
Ganho no uma quantidade que possa ser definida nos termos de uma
quantidade fsica, como Watts ou Ohms, mas uma relao sem dimenses. O
ganho dado em referncia a uma antena padro. As duas antenas de
referncia mais comuns so a antena isotrpica e a antena dipolo ressonante
de meia-onda (resonant half-wave dipole antenna). A antena isotrpica irradia
igualmente bem em todas as direes. Antenas isotrpicas reais no existem,
mas elas fornecem padres tericos simples e teis com os quais as antenas
reais podem ser comparadas. Qualquer antena real ir irradiar mais energia em
algumas direes do que em outras. Uma vez que antenas no criam energia, a
energia total irradiada a mesma de uma antena isotrpica. Qualquer energia
adicional irradiada em uma direo favorecida conseqncia da perda de
energia irradiada em outras direes.
O ganho de antena em uma dada direo a quantidade de energia
irradiada naquela direo, comparada com a energia que uma antena isotrpica
iria irradiar na mesma direo quando alimentada com a mesma potncia.
Usualmente, estamos apenas interessados no ganho mximo, que o ganho na
direo para a qual a antena est irradiando a maior parte da potncia. Um
ganho de antena de 3 dB, comparado a uma antena isotrpica, representado
por 3 dBi. O dipolo de meia-onda pode ser um padro til na comparao com
antenas em uma nica freqncia ou em uma faixa estreita de freqncias.
Comparar o dipolo com uma antena em um conjunto de freqncias requer um
nmero de dipolos de tamanhos diversos. Um ganho de antena de 3 dB,
comparado a uma antena dipolo, representado por 3 dBd.
O mtodo de medida de ganho atravs da comparao da antena testada
contra uma antena padro conhecida, que tem um ganho calibrado, conhecida
como tcnica de transferncia de ganho (gain transfer). Outro mtodo para a
medida de ganho o mtodo das trs antenas, onde a potncia de transmisso
e recepo nos terminais da antena medida entre trs antenas arbitrrias, a
distncias fixas e conhecidas.

Padres de radiao
O padro de radiao, ou padro de antena, descreve a fora relativa do
campo irradiado em vrias direes da antena, em uma distncia constante. O
padro de radiao tambm o padro de recepo, uma vez que serve
tambm para descrever as propriedades de recepo da antena. O padro de

104 Captulo 4
radiao tridimensional, mas usualmente os padres de radiao medidos so
uma fatia bidimensional deste padro tridimensional, no plano horizontal ou
vertical. As medidas so apresentadas em um formato retangular ou polar. As
seguintes figuras mostram a representao retangular de uma antena Yagi
tpica, de dez elementos. O detalhamento bom, mas difcil visualizar o
comportamento da antena em diferentes direes.

Figura 4.4: Representao retangular do padro de radiao de uma antena Yagi.

Sistemas de coordenadas polares so usados quase universalmente. No


grfico de coordenadas polares, os pontos esto localizados pela projeo ao
longo de um eixo rotacional (raio) para uma interseco com um entre vrios
crculos concntricos. O grfico polar representando a mesma antena Yagi de
dez elementos mostrado a seguir.
Sistemas de coordenadas polares podem ser divididos, geralmente, em
duas classes: linear e logartmico. No sistema de coordenadas linear, os crculos
concntricos esto espaados igualmente e so graduados. Tal grade pode ser
usada para preparar o grfico linear da potncia contida no sinal. Para facilidade
de comparao, os crculos concntricos igualmente espaados podem ser
substitudos por crculos, apropriadamente localizados, representando a
resposta em decibis, referenciando 0 dB na beirada externa do grfico. Neste
tipo de grfico, os lbulos menores so suprimidos. Lbulos com picos maiores
que 15 dB abaixo do lbulo principal desaparecem em funo de seu tamanho
pequeno. Esta grade destaca os resultados nos quais a antena tem uma alta
diretividade e pequenos lbulos menores. A voltagem do sinal, ao invs da
potncia, tambm pode ser grafada em um sistema de coordenadas lineares.
Neste caso, tambm, a diretividade destacada e os lbulos menores
suprimidos, mas no no mesmo grau que na grade linear de potncia.

Antenas e linhas de transmisso 105


Figura 4.5: Uma representao polar linear da mesma Yagi.

No sistema logartmico de coordenadas polares, as linhas concntricas da


grade esto espaadas periodicamente, de acordo com o logaritmo da voltagem
no sinal. Valores diferentes podem ser usados para a constante de periodicidade
do logaritmo e esta escolha ter um efeito na aparncia dos padres plotados no
grfico. Geralmente, a referncia de 0 dB para o limite externo do grfico
usada. Com este tipo de grade, lbulos que esto 30 ou 40 dB abaixo do lbulo
principal ainda podem der distingidos. O espaamento entre os pontos em 0 dB
e -3 dB maior que o espaamento entre -20 dB e -23 dB, que maior que o
espaamento entre -50 dB e -53 dB. O espaamento, desta forma, corresponde
ao significado relativo de tais mudanas no desempenho da antena.
Uma escala logartmica modificada enfatiza a forma do feixe principal,
enquanto comprime os lbulos laterais de nvel muito baixo (>30 dB) em direo
ao centro do padro. Isto mostrado na Figura 4.6.
H dois tipos de padro de radiao: absoluto e relativo. Padres
absolutos de radiao so apresentados em unidades absolutas de fora do
campo ou potncia. Padres relativos de radiao so referenciados em
unidades relativas de fora do campo ou potncia. A maioria das medidas de
padres de radiao so relativas antena isotrpica, e o mtodo de
transferncia de ganho usado para estabelecer o ganho absoluto da antena.

106 Captulo 4
Figura 4.6: O grfico polar logartmico.

O padro de radiao na regio prxima antena no o mesmo padro


para distncias longas. O termo campo prximo (near-field) refere-se ao
padro de campo que existe nas proximidades da antena, enquanto o termo
campo distante (far-field) refere-se ao padro em grandes distncias. O campo
distante tambm chamado de campo de radiao, e o que mais ser de
interesse comum. O que, ordinariamente, ir interessar justamente a potncia
irradiada, assim, os padres de antena so tipicamente medidos na regio do
campo distante. Para a medida do padro, importante a escolha de distncias
suficientemente grandes, de forma que estejam efetivamente no campo distante
e no no campo prximo. A mnima distncia permissvel depende das
dimenses da antena em relao ao comprimento de onda. A frmula aceita
para a distncia a seguinte:
2d2
rmin =

onde rmin a distncia mnima da antena, d a maior dimenso da antena e
o comprimento de onda.

Largura do feixe
A largura do feixe (beamwidth) de uma antena usualmente entendida
como a largura do feixe em meia potncia. A intensidade de pico da radiao
encontrada, e ento os pontos de cada lado do pico que representam a metade

Antenas e linhas de transmisso 107


da intensidade do mesmo so localizados. A distncia angular entre os pontos
com metade da potncia definida como a largura do feixe. A metade da
potncia expressa em decibis -3 dB. Ento, a largura de feixe em meia
potncia algumas vezes chamada de largura de feixe de 3 dB. Tanto a largura
de feixe horizontal como vertical so, usualmente, consideradas.
Assumindo que a maior parte da potncia irradiada no ser dividida em
lbulos laterais, ento o ganho direcional inversamente proporcional largura
do feixe: quanto menor a largura do feixe, maior o ganho direcional.

Lbulos laterais
Nenhuma antena capaz de irradiar toda a energia em uma nica direo
preferida. Alguma energia , inevitavelmente, irradiada em outras direes.
Estes picos menores so chamados de lbulos laterais (sidelobes), comumente
especificados em dB abaixo do lbulo principal.

Nulos
Em um padro de radiao de antena, um nulo (null) uma zona onde a
radiao efetiva est em um mnimo. Um nulo freqentemente tem um ngulo
de direo estreito, comparado com o do feixe principal. Assim, o nulo til
para vrios propsitos, como a eliminao de interferncias em uma
determinada direo.

Polarizao
A polarizao definida como a orientao do campo eltrico de uma onda
eletromagntica. A polarizao tipicamente descrita por uma elipse. Dois casos
especiais de polarizao elptica so a polarizao linear e a polarizao
circular. A polarizao inicial de uma onda de rdio determinada pela antena.
Com a polarizao linear o vetor do campo eltrico fica no mesmo plano o
tempo inteiro. O campo eltrico pode deixar a antena em uma orientao
vertical, horizontal, ou em algum ngulo entre estas duas. A radiao da
polarizao vertical , de alguma forma, menos afetada por reflexes no
caminho da transmisso. Antenas omnidirecionais sempre tm polarizao
vertical. Com a polarizao horizontal tais reflexes causam variao na fora
do sinal recebido. Antenas horizontais tendem a captar menos interferncias
produzidas pelos humanos, uma vez que estas normalmente tm polarizao
vertical.
Na polarizao circular o vetor do campo eltrico aparenta estar em
movimento circular na direo da propagao, fazendo um giro completo para
cada ciclo de RF. A rotao pode ser no sentido horrio ou anti-horrio. A
escolha da polarizao uma das escolhas disponveis para o projetista de
sistemas de RF.

108 Captulo 4
Figura 4.7: A onda eltrica perpendicular onda magntica
e ambas so perpendiculares direo de propagao.

Descasamento de polarizao
A fim de transferir a potncia mxima entre as antenas de transmisso e
recepo, ambas devem ter a mesma orientao espacial, a mesma polarizao
e a mesma proporo axial.
Quando as antenas no esto alinhadas ou no tm a mesma polarizao,
haver reduo de potncia na transferncia entre as duas antenas. Esta
reduo ir reduzir o desempenho e a eficincia do sistema.
Quando as antenas de transmisso e recepo esto, ambas,
linearmente polarizadas, o desalinhamento da antena ir resultar em uma
perda por descasamento de polarizao, que pode ser determinada usando a
seguinte frmula:
Loss (dB) = 20 log10 (cos )

Onde a diferena no ngulo de alinhamento entre as duas antenas.


Para 15, a perda de aproximadamente 0,3 dB, para 30 perdemos 1,25 dB,
para 45, 3 dB e para 90 temos uma perda infinita.
Em resumo, quanto maior for o descasamento da polarizao entre a antena
transmissora e a receptora, maior ser a perda percebida. No mundo real, 90
de diferena na polarizao entre as antenas ocasiona uma perda muito grande,
mas no infinita. Algumas antenas, como as Yagis ou antenas de latas (can
antennas) podem ser rotacionadas at 90 para equalizar com a polarizao do
outro lado do link. Voc pode usar o efeito da polarizao para sua vantagem em
um link ponto-a-ponto. Use uma ferramenta de monitorao para observar a
interferncia de redes adjacentes e rotacione uma antena at conseguir o menor
nvel de sinal na recepo. Em seguida, ligue o outro lado de seu link e o oriente
para casar a polarizao com o primeiro. Esta tcnica pode ser usada, s vezes,
para criar links estveis, mesmo em ambientes com muito rudo.

Relao frente-costas (front-to-back ratio)


Freqentemente til comparar a relao frente-costas (front-to-back
ratio) de antenas direcionais. Esta a relao entre a mxima diretividade de
uma antena e a sua diretividade na direo oposta. Por exemplo, quando o
padro de radiao plotado em uma escala dB relativa, a relao frente-costas

Antenas e linhas de transmisso 109


a diferena em dB entre o nvel mximo de radiao frente e o nvel de
radiao a 180 graus.
Este nmero no significa nada para uma antena omnidirecional, mas d
uma idia da quantidade de potncia direcionada frente em uma antena
bastante direcional.

Tipos de antenas
Uma classificao de antenas pode ser baseada em:

Freqncia e tamanho. Antenas usadas para HF so diferentes de


antenas usadas para VHF que, por sua vez, so diferentes das antenas
usadas para microondas. O comprimento de onda diferente para
diferentes freqncias e, desta forma, as antenas devem ter tamanhos
diferentes para irradiar o sinal no comprimento de onda correto. Estamos
particularmente interessados em antenas que trabalham na faixa de
microondas, especialmente nas freqncias de 2,4 GHz e 5 GHz. Em 2,4
GHz o comprimento de onda de 12,5 cm, enquanto em 5 GHz de 6 cm.

Diretividade. Antenas podem ser omnidirecionais, setoriais ou diretivas.


Antenas omnidirecionais irradiam praticamente a mesma energia ao
redor de toda a antena, em um padro completo de 360. Os tipos mais
populares de antenas omnidirecionais so as dipolo e plano-terra.
Antenas setoriais irradiam primariamente em uma rea especfica. O
feixe pode ser largo como 180, ou estreito como 60. Antenas
direcionais ou diretivas so aquelas onde o feixe muito mais estreito
que o possvel em antenas setoriais. Elas tm o maior ganho e, por isso,
so usadas em links de longa distncia. Tipos de antenas direcionais so
a Yagi, a biquad, a horn (corneta), a helicoidal, a patch, a parablica e
muitas outras.

Construo fsica. Antenas podem ser construdas de muitas formas


diferentes, desde simples fios a pratos parablicos, passando por latas
de leo ou caf.
Considerando antenas apropriadas para redes sem fio em 2,4 GHz,
uma classificao adicional usada:

Aplicao. Pontos de acesso tendem a ser usados em redes ponto-a-


multiponto, enquanto links remotos so ponto-a-ponto. Cada um destes
usos sugere diferentes tipos de antena. Ns usados em acessos
multiponto iro, provavelmente, usar antenas omnidirecionais que
irradiam igualmente em todas as direes, ou antenas setoriais que
focam-se em uma pequena rea. No caso ponto-a-ponto, as antenas so
usadas para unir duas localidades nicas, assim, antenas direcionais
sero a escolha primria neste caso.
Uma pequena lista com as antenas mais comuns para a freqncia de 2,4
GHz apresentada agora, com uma breve descrio e informaes bsicas
sobre suas caractersticas.

110 Captulo 4
Plano-terra de de comprimento de onda
A antena plano-terra de de comprimento de onda de construo muito
simples e til nos casos onde tamanho, preo e facilidade de montagem so
importantes. Esta antena projetada para transmitir um sinal polarizado
verticalmente. Ela consiste em de elemento de onda como um meio dipolo e
trs ou quatro de comprimento de onda de elementos de terra, dobrados 30 a
45 graus para baixo. Este conjunto de elementos, chamados radiais,
conhecido como plano-terra.
Esta uma antena simples e efetiva que pode captar sinais igualmente de
todas as direes. Para aumentar o seu ganho, o sinal pode ser achatado,
reduzindo o foco nas direes acima e abaixo e aumentando o foco horizontal.
A largura do feixe vertical representa o grau de achatamento do foco. Isto til
na situao ponto-a-multiponto, caso todas as antenas estejam na mesma
altura. O ganho desta antena da ordem de 2 a 4 dBi.

Figura 4.8: Antena plano-terra de de comprimento de onda.

Antena Yagi
Uma Yagi bsica consiste de um certo nmero de elementos retos, cada um
medindo aproximadamente meio comprimento de onda. O elemento motor, ou
ativo, de uma Yagi o equivalente de uma antena dipolo de meia onda, com
alimentao central. Em paralelo ao elemento ativo e aproximadamente 0,2 a
0,5 comprimento de onda em cada um de seus lados, localizam-se fios ou
arames chamados refletores e diretores, os elementos passivos. Um refletor
colocado atrs do elemento ativo e ligeiramente maior que meio comprimento
de onda; um diretor colocado frente do elemento ativo e ligeiramente
menor que meio comprimento de onda. Uma Yagi tpica tem um refletor e um ou
mais diretores. A antena propaga a energia do campo eletromagntico na
direo do elemento ativo para os diretores, e bastante sensitiva energia de
campos eletromagnticos vindos da mesma direo. Quanto mais diretores tiver
uma Yagi, maior o ganho, e tambm maior o tamanho da antena. A seguir, a foto
de uma antena Yagi com seis diretores e um refletor..

Antenas e linhas de transmisso 111


Figura 4.9: Uma antena Yagi

Antenas Yagi so usadas primariamente para links ponto-a-ponto, tendo um


ganho de 10 a 20 dBi e uma largura de feixe horizontal entre 10 e 20 graus.

Corneta
A antena corneta (horn) tem seu nome em funo de sua clssica
aparncia. A poro de recepo (corneta) da antena pode ser quadrada,
retangular, cilndrica ou cnica. A direo da radiao mxima corresponde ao
eixo da corneta. Ela facilmente alimentada com uma guia de onda, mas pode
ser tambm alimentada atravs de um cabo coaxial e um elemento de
transio apropriado.
Antenas corneta so comumente usadas como o elemento ativo de uma
antena parablica. A corneta apontada para o centro do prato refletor. O uso
de uma corneta, ao invs de um dipolo ou qualquer outro tipo de antena como
ponto focal do prato, minimiza a perda de energia ao redor das bordas do prato
refletor. Em 2,4 GHz, uma simples antena corneta feita com uma lata tem um
ganho da ordem de 10 a 15 dBi.

Prato parablico
Antenas baseadas em refletores parablicos so o tipo mais comum de
antenas direcionais quando h a necessidade de um alto ganho. A principal
vantagem que elas podem ser feitas para ter ganho e diretividade to grandes
quanto necessrios. A principal desvantagem que pratos grandes so difceis
de montar e provavelmente tero um grande bloqueio ao vento (o que pode implicar
em dificuldades de manter a montagem firme em situaes de muito vento).
Pratos de at um metro so, normalmente, feitos de material slido. O
alumnio freqentemente usado em funo de seu pouco peso, sua
durabilidade e boas caractersticas eltricas. A resistncia ao vento (windage)
aumenta rapidamente com o tamanho do disco e logo torna-se um problema
srio. Discos que tm uma superfcie reflexiva usando uma grade aberta so
bastante usados. Estes tm uma relao frente-costas mais pobre, mas so
mais seguros para usar e mais fceis de construir. Cobre, alumnio, ao
galvanizado e ferro so materiais apropriados para a construo da grade.

112 Captulo 4
Figura 4.10: Corneta de alimentao feita com uma lata de comida.

Figura 4.11: Um prato parablico slido.

Antenas e linhas de transmisso 113


BiQuad
A antena BiQuad fcil de construir e oferece boa diretividade e ganho para
comunicaes ponto-a-ponto. Ela consiste de dois quadrados idnticos, medindo
do comprimento de onda como elementos de irradiao e de um prato ou
grade metlica como refletor. Esta antena tem uma largura de feixe da ordem de
70 graus e um ganho entre 10 a 12 dBi. Ela pode ser usada como uma antena
isolada ou como alimentadora de um prato parablico. A polarizao vertical,
no caso de voc olhar para a antena de frente, com os quadrados colocados
lado a lado.

Figura 4.12: Antena BiQuad.

Outras antenas
Existem muitos outros tipos de antena e novas so criadas seguindo os
avanos da tecnologia.

Antenas setoriais: amplamente utilizadas na infra-estrutura de redes de


telefonia celular, so normalmente construdas com a adio de um prato
refletivo para um ou mais dipolos em fase. Sua largura de feixe horizontal
pode ser to larga quanto 180 graus ou to estreita quanto 60 graus,
enquanto a horizontal , usualmente, muito mais estreita. Antenas
compostas podem ser feitas com muitos setores para cobrir uma rea
horizontal mais ampla (antenas multisetoriais).

Antenas de Painel ou Patch: so painis planos slidos, usados para


cobertura interna de rede, com ganho de at 20 dB.

114 Captulo 4
Teoria de refletores
A propriedade bsica de um perfeito refletor parablico que ele converte
uma onda esfrica, irradiando de uma fonte colocada em seu foco, em uma
onda plana. De forma recproca, toda a energia de uma fonte distante, recebida
pelo prato, refletida para um ponto nico em seu foco. A posio do foco, ou
distncia focal, dada pela frmula:
D2
f =
16 c
onde D o dimetro do prato e c a profundidade da parbola, em seu centro.
O tamanho do prato o fator mais importante, uma vez que ele determina o
mximo ganho que pode ser conseguido para uma dada freqncia, assim como
a largura do feixe resultante. O ganho e a largura de banda so dados por:
( D)2
Ganho = n
2

70
Largura do Feixe =
D
onde D o dimetro do prato e n sua eficincia. A eficincia determinada
primariamente pela efetividade da iluminao do prato por sua alimentao, mas
tambm por outros fatores. A cada vez que o dimetro do prato duplica, seu
ganho quatro vezes, ou 6 dB, maior. Caso ambas as estaes dupliquem o
tamanho de seus pratos, a intensidade do sinal pode ser aumentada em 12 dB,
um ganho bastante substancial. Uma eficincia de 50% pode ser assumida
quando a mesma construda manualmente.
A razo f / D (distncia focal / dimetro do prato) o fator dominante para o
projeto da alimentao para o prato. Esta razo diretamente relacionada com a
largura do feixe de alimentao necessrio para iluminar efetivamente o disco.
Dois discos do mesmo dimetro, mas com distncias focais diferentes, requerem
um projeto diferente da alimentao para que ambos sejam eficientemente
iluminados. O valor de 0,25 corresponde ao plano-foco comum, no qual o foco
est no mesmo plano que a borda do disco.

Amplificadores
Como mencionamos anteriormente, antenas no criam energia. Elas
simplesmente direcionam toda a energia disponvel dentro de um padro
particular. Usando um amplificador de potncia, voc pode usar uma fonte de
corrente contnua para aumentar o sinal disponvel. Um amplificador conecta-se
entre um transmissor de rdio e a antena, e um cabo adicional o conecta a uma
fonte de energia. Existem amplificadores que trabalham na faixa de 2,4 GHz e

Antenas e linhas de transmisso 115


podem adicionar vrios Watts de potncia em sua transmisso. Estes
dispositivos detectam quando um rdio est transmitindo, ligando-se
rapidamente e amplificando o sinal. Depois, desligam-se novamente ao final da
transmisso. Na recepo, o mesmo acontece quando recebem o sinal da
antena e o amplificam antes de envi-lo ao rdio.
Infelizmente, adicionar amplificadores no ir, magicamente, resolver todos
os seus problemas de rede. No discutimos profundamente amplificadores neste
livro porque h um nmero significativo de pontos negativos em seu uso:

Eles so caros. Os amplificadores devem trabalhar com larguras de


banda relativamente amplas em 2,4 GHz e devem ser capazes de
comutar rpido o suficiente para trabalhar com aplicaes Wi-Fi.
Amplificadores assim existem, mas tendem a custar vrias centenas de
dlares por unidade.

Voc precisar no mnimo de dois. Enquanto antenas podem


proporcionar um ganho recproco, que beneficia ambos os lados de uma
conexo, amplificadores funcionam melhor ao amplificar um sinal
transmitido. Se voc colocar um amplificador apenas do lado da conexo
com ganho insuficiente de antena, ele provavelmente poder ser ouvido,
mas no poder ouvir o outro lado da conexo.

Eles no fornecem direcionamento adicional. A adio de ganho de


antena beneficia tanto o ganho quanto o direcionamento do sinal em
ambos os lados do link. Isto no aumenta apenas a quantidade de sinal,
mas tambm a rejeio de rudo vindo de outras direes. Os
amplificadores aumentam cegamente a intensidade dos sinais desejados
e dos rudos, podendo at piorar problemas de interferncia.

Amplificadores geram rudo para outros usurios da banda. Ao


aumentar sua potncia de transmisso, voc cria uma fonte maior de
rudo para outros usurios da banda livre. Isto pode no ser um problema
muito grande hoje nas reas rurais, mas pode causar grandes problemas
em reas populadas. Ao contrrio, a adio de ganho de antena ir melhorar
seu link e pode, de fato, reduzir o nvel de rudo para seus vizinhos.

Usar amplificadores pode ser ilegal. Cada pas impe limites de potncia
para o uso do espectro livre. A adio de uma antena para um sinal
altamente amplificado pode fazer com que o link exceda os limites legais.
O uso de amplificadores freqentemente comparado com aquele vizinho
sem considerao pelos demais, que quer ouvir seu rdio do lado de fora de sua
residncia e, para isto, coloca o volume no mximo. Eles podem at melhorar
sua recepo apontando seus alto-falantes para o lado de fora de suas janelas.
Enquanto ele pode, agora, ouvir seu rdio, toda a vizinhana obrigada a fazer
o mesmo. O que aconteceria se todos os vizinhos decidissem fazer o mesmo
com os seus prprios rdios? Usar amplificadores em uma conexo sem fio
pode causar problemas parecidos na banda de 2,4 GHz. Sua conexo pode at
funcionar melhor no momento, mas voc comear a perceber os problemas
quando todos os outros usurios da banda decidirem fazer o mesmo.

116 Captulo 4
Com o uso de antenas de maior ganho, ao invs de amplificadores, voc
evita todos esses problemas. Antenas custam bem mais barato que
amplificadores e podem melhorar um link simplesmente com a troca da antena
de uma das pontas. O uso de rdios de maior sensitividade e cabos de boa
qualidade tambm ajuda significativamente em links de longa distncia. Estas
tcnicas dificilmente causam problemas para outros usurios da banda e, assim,
recomendamos seu uso antes da adio de amplificadores.

Projetos prticos de antenas


O custo de antenas de 2,4 GHz vem caindo drasticamente desde a
introduo do padro 802.11b. Projetos inovadores usam componentes mais
simples e pouco material para atingir ganhos impressionantes com montagens
mecnicas modestas. Infelizmente, a disponibilidade de boas antenas ainda
limitada em muitos lugares do mundo e sua importao pode ter um custo
proibitivo. Enquanto o projeto de uma antena possa ser complexo e sujeito a
erros, a construo de antenas a partir de componentes localmente disponveis
bastante simples e pode ser muito divertido. Vamos apresentar quatro projetos
prticos de antenas que podem ser feitas com muito pouco dinheiro.

USB dongle3 como alimentador de um prato


Possivelmente, o projeto mais simples de antena o uso de uma parbola
para direcionar a sada de sinal de um dispositivo wireless USB (conhecido
tambm como USB dongle). Ao colocar o dipolo interno presente nos
dispositivos USB no foco de um prato parablico, voc pode fornecer um ganho
significativo, sem a necessidade de soldas ou mesmo de abrir o dispositivo.
Muitos tipos de pratos parablicos funcionaro, incluindo os usados para
recepo de satlites, antenas de televiso ou mesmo utenslios metlicos de
cozinha (como uma tigela ou peneira). Como um bnus, cabos USB baratos ou
no utilizados podem ser usados para alimentar a antena, sem a necessidade
de cabos coaxiais ou Heliax mais caros.
Para construir uma antena parablica com um USB dongle, voc precisar
encontrar a orientao e localizao do dipolo dentro do dongle. A maioria dos
dispositivos orientam o dipolo para que esteja paralelo com a beirada estreita do
dongle, mas outros podem mont-lo de forma perpendicular. Voc pode abrir o
dispositivo e verificar como o dipolo est montado ou simplesmente tentar
posicionar o dongle em ambas as posies, vendo qual resulta em um maior ganho.
Para testar a antena, aponte-a para um ponto de acesso colocado a vrios
metros de distncia e conecte o dongle ao laptop. Usando o driver cliente do
laptop ou alguma ferramenta como o Netstubler (veja o Captulo 6), observe a
fora do sinal recebido. Agora, lentamente mova o dongle em relao
parablica, enquanto observa o medidor de sinal. Voc perceber um aumento
significativo de ganho (20 dB ou mais) quando encontrar a posio apropriada

3. N. do. T. - Em portugus, j ouvi chamar este dispositivo USB wireless de pendurico,


penduricalho, palito, entre outros nomes. Como dongle tambm utilizado, optei por mant-lo em
ingls.

Antenas e linhas de transmisso 117


(que ir depender do formato da parbola e da construo do USB dongle).
Tente vrias posies enquanto observa a fora do sinal, at encontrar a
melhor localizao.
Quando a melhor localizao for encontrada, fixe o dongle em seu local.
Voc precisar tornar sua montagem prova d'gua caso a antena seja usada
externamente. Use um composto de silicone ou uma pea de tubo de PVC para
proteger os componentes eletrnicos das condies do tempo. Muitas idias e
projetos de parablicas alimentadas por USB esto documentadas online em
http://www.usbwifi.orcon.net.nz/

Colinear Omni
Esta antena muito simples de construir, necessitando apenas de um
pedao de fio, um soquete N e uma placa metlica quadrada. Ela pode ser
usada em ambientes externos ou internos para a cobertura de curtas distncia
em links ponto-para-multiponto. A placa tem um buraco perfurado no meio para
acomodar um soquete de chassis tipo N, que ser rosqueado neste local. O fio
soldado no pino central do soquete N e tem espiras que separam os elementos
ativos em fase. Duas verses desta antena so possveis: uma com os dois
elementos em fase e duas espiras e outra com quatro elementos em fase e
quatro espiras. Para a antena pequena, o ganho ser de cerca de 5 dBi,
enquanto para a antena mais longa (com quatro elementos) o ganho ser de 7 a
9 dBi. Descreveremos apenas como construir a antena maior.

Lista de componentes e ferramentas necessrias


Um conector tipo N, fmea, de parafusar
50 cm de fio (arame) de cobre ou bronze, com 2 mm de dimetro
Placa metlica quadrada, de 10 x 10 cm ou maior

Figura 4.13: Placa metlica de alumnio de 10 cm x 10 cm e demais componentes.

118 Captulo 4
Lista de ferramentas
Rgua
Alicate
Lima
Ferro de solda
Solda
Furadeira com um conjunto de brocas para metal (incluindo uma broca
de 1,5 cm de dimetro)

Um pedao de cano ou uma broca de furadeira com 1 cm de dimetro


Torninho ou outro tipo de suporte
Martelo
Chave inglesa ou grifo

Construo
1. Estique e endireite o fio usando o torninho.

Figura 4.14: Endireite o fio, tornando-o o mais reto que conseguir.

2. Com um marcador, desenhe uma linha a 2,5 cm de uma das pontas


do fio. Nesta linha, dobre o fio em um ngulo de 90 graus, com a
ajuda do torninho e do martelo.

Antenas e linhas de transmisso 119


Figura 4.15: Com cuidado, martele o fio para fazer um ngulo reto.

3. Trace uma outra linha na distncia de 3,6 cm da dobra. Usando o


torninho e o martelo, dobre novamente o fio nesta segunda linha, a
90 graus, na direo oposta primeira dobra, no mesmo plano. O fio
deve ficar parecido com um 'Z'.

Figura 4.16: Dobre o fio na forma de um 'Z'.

4. Agora, iremos curvar a perna central do 'Z' no fio para fazer uma
espira com o dimetro de 1 cm. Para isto, usaremos como guia a
broca ou o cano, curvando o fio ao seu redor, com a ajuda do
torninho e do alicate.

120 Captulo 4
Figura 4.17: Curve o fio ao redor da broca para fazer uma espira.

A espira deve parecer-se com a figura abaixo:

Figura 4.18: A espira completa.

5. Voc deve fazer uma segunda espira na distncia de 7,8 cm da


primeira. Ambas as espiras devem ser curvadas na mesma direo e
devem estar do mesmo lado do fio. Faa a terceira e a quarta espira
seguindo o mesmo procedimento, mantendo a distncia de 7,8 cm
entre elas. Corte o ltimo elemento de fase a uma distncia de 8,0 cm
da quarta espira.

Antenas e linhas de transmisso 121


Figure 4.19: Tente manter sua montagem to reta quanto possvel.

Se as espiras foram feitas de forma correta, deve ser possvel inserir um


cano entre elas, como mostrado abaixo:

Figura 4.20: Inserir um cano entre as espiras pode ajudar a endireitar o fio.

6. Com o marcador e uma rgua, desenhe as diagonais na placa


metlica, de forma a encontrar seu centro. Com uma broca de
dimetro pequeno, faa um furo guia no centro da placa. Aumente o
dimetro do furo com brocas de dimetro crescente.

122 Captulo 4
Figura 4.21: Furando a placa metlica.

O furo deve servir para o encaixe perfeito do conector N. Use uma


lima se necessrio.

Figura 4.22: O furo deve servir para o encaixe perfeito do conector N.

7. Para que a antena tenha uma impedncia de 50 Ohms, importante


que a superfcie visvel do isolante interno do conector (a rea branca
ao redor do pino central) esteja no mesmo nvel da superfcie da
placa. Por isto, corte 0,5 cm do cano de cobre com o dimetro
externo de 2 cm, e coloque-o entre o conector e a placa.

Antenas e linhas de transmisso 123


Figura 4.23: A adio de um espaador feito a partir do cano de c
obre ajuda a casar a impedncia da antena em 50 Ohms.

8. Rosqueie a porca ao conector, fixando-o firmemente placa com a


ajuda da chave inglesa ou outra ferramenta apropriada.

Figura 4.24: Firme bem o conector N placa.

9. Lime o lado do fio que tem 2,5 cm de distncia da primeira espira. Use
o torninho como auxiliar e estanhe cerca de 0,5 cm da rea suavizada.

124 Captulo 4
Figura 4.25: Adicione um pouco de solda ao final do fio,
estanhando-o antes de sold-lo.

10. Com o ferro de solda, estanhe o pino central do conector. Mantendo o


fio na posio vertical, com o auxlio do alicate, solde seu lado
estanhado no furo do pino central. A primeira espira deve ficar a 3,0
cm da placa.

Figura 4.26: A primeira espira deve comear a 3,0 cm da superfcie da placa.

11. Agora vamos esticar as espiras, aumentando o comprimento vertical


do fio. Usando o torninho e o alicate, voc deve puxar o cabo de

Antenas e linhas de transmisso 125


forma que o comprimento total da espira seja de 2,0 cm.

Figura 4.27: Esticando as espiras. Seja cuidadoso e tente no


arranhar a superfcie do fio com o alicate.

12. Repita o mesmo procedimento para as outras trs espiras, esticando-


as para o comprimento de 2,0 cm.

Figura 4.28: Repita o procedimento, esticando todas as demais espiras.

126 Captulo 4
13. No final, a antena deve medir 42,5 cm da placa ao topo.

Figura 4.29: A antena finalizada deve ter 42,5 cm da placa ao final do fio.

14. Se voc tiver um analisador de espectro com um gerador de sinal e um


acoplador direcional, voc poder verificar a curva da potncia refletida
da antena. A figura abaixo mostra o visor do analisador de espectro.

Figura 4.30: Plotagem do espectro da potncia refletida da antena colinear omni.

Antenas e linhas de transmisso 127


Caso voc for us-la como uma antena externa, precisar proteg-la do
tempo. O mtodo mais simples de fazer isto colocar todo o conjunto em um
pedao de cano grosso de PVC, encapando suas aberturas. Corte um furo no
fundo para a linha de transmisso e sele o conjunto com silicone ou cola de PVC.

Cantenna
A antena de guia de onda, algumas vezes chamada Cantenna (do ingls
can, lata), usa uma lata metlica como guia de onda e um pequeno fio soldado
em um conector N como sonda (probe) para a transio entre o cabo coaxial e a
guia de onda. Ela pode ser construda apenas com o investimento no conector e
reciclando uma lata de comida, suco, ou qualquer outra. uma antena
direcional, til para links ponto-a-ponto de curta ou mdia distncia. Pode
tambm ser usada como alimentao para um prato ou grade parablica.
Nem todas as latas so boas para a construo da antena em funo da
dimenso de seus limites.

Figura 4.31: Os limites dimensionais para uma cantenna.

1. Os valores aceitveis do dimetro D para o alimentador esto entre


0,60 e 0,75 do comprimento de onda no ar da freqncia desejada.
Com 2,44 GHz o comprimento de onda 12,2 cm. Ento, o
dimetro da lata deve estar entre 7,3 e 9,2 cm.
2. O comprimento L da lata deve ter, preferencialmente, um mnimo de
0,75 G, onde G a guia do comprimento de onda, que e dada por:

G =
sqrt(1 - ( / 1.706D)2)

128 Captulo 4
Para D = 7,3 cm, precisamos de uma lata com ao menos 56,4 cm, enquanto
para D = 9,2 cm, ela ter que ter ao menos 14,8 cm. Na prtica, quanto menor o
dimetro, mais longa deve ser a lata. Em nosso exemplo, usaremos latas de
leo com um dimetro de 8,3 cm e altura de cerca de 21 cm.
3. A sonda (probe) para a transio entre o cabo coaxial e a guia de
onda deve ser posicionada distncia S do fundo da lata, dada por:
S = 0.25 G
Seu comprimento deve ser 0,25 , correspondendo, para uma freqncia de
2,44 GHz, a 3,05 cm.
O ganho desta antena ser da ordem de 10 a 14 dBi, com a largura do feixe
de cerca de 60 graus.

Figura 4.32: A cantenna finalizada.

Lista de componentes
Um conector tipo N, fmea, de parafusar
4 cm de fio (arame) de cobre ou bronze, com 2 mm de dimetro
Uma lata de leo com 8,3 cm de dimetro e 21 cm de altura

Antenas e linhas de transmisso 129


Figura 4.33: Componentes necessrios para a antena de lata.

Lista de ferramentas
Abridor de latas
Rgua
Alicate
Lima
Ferro de solda
Solda
Furadeira com um conjunto de brocas para metal (incluindo uma broca
de 1,5 cm de dimetro)

Um pedao de cano ou uma broca de furadeira com 1 cm de dimetro


Torninho ou outro tipo de suporte
Martelo
Furador

Construo
1. Com o abridor de latas, remova cuidadosamente a parte de cima
da lata.

130 Captulo 4
Figura 4.34: Tenha cuidado com as beiradas afiadas ao abrir a lata.

O disco circular tem a beirada muito afiada. Tenha cuidado ao manuse-lo!


Esvazie a lata e lave-a com sabo. Caso a lata contenha abacaxi, bolachas ou
alguma outra guloseima, compartilhe com um amigo.
2. Com a rgua, mea 6,2 cm a partir do fundo da lata e marque um
ponto. Tenha cuidado em medir a partir da parte de dentro do fundo
da lata. Use um furador (ou uma pequena broca, ou uma chave
Phillips) e um martelo para marcar o ponto. Isto facilita na hora de
usar a broca para fazer o furo. Certifique-se de no mudar a forma da
lata ao fazer isto usando um pequeno bloco de madeira ou outro
objeto dentro da lata antes de marc-la.

Figura 4.35: Marque o furo antes de usar a broca.

Antenas e linhas de transmisso 131


3. Com uma broca de dimetro pequeno, faa um furo na posio
marcada. Aumente o dimetro do furo gradualmente, usando brocas
de tamanho crescente. O furo deve comportar, exatamente, o
conector N. Use a lima para suavizar a borda do furo e remover a
tinta ao redor dele, garantindo um melhor contato eltrico com o
conector.

Figura 4.36: Com cuidado, faa primeiro um furo guia,


depois use brocas maiores para terminar o trabalho.

4. Lime uma das extremidades do fio, estanhando-a em cerca de 0,5


cm, com o auxlio do torninho ou alicate.

Figura 4.37: Estanhe a extremidade do fio antes de sold-lo.

5. Com o ferro de solda, estanhe o pino central do conector. Mantendo o


fio na vertical com o alicate, solde o lado estanhado ao furo do pino
central.

132 Captulo 4
Figura 4.38: Solde o fio ao copo dourado no conector N.

6. Insira a arruela e gentilmente rosqueie a porca no conector. Corte o


fio em 3,05 cm, medido a partir da base do conector.

Figura 4.39: O tamanho do fio crtico.

Antenas e linhas de transmisso 133


7. Desenrosque a base do conector, deixando a arruela em seu lugar.
Insira o conector no buraco da lata e rosqueie novamente o conector
por dentro da lata.

Figura 4.40: Montagem da antena.

8. Use o alicate ou a chave inglesa para rosquear firmemente a porca


no conector. Pronto!

Figura 4.41: Sua antena concluda.

134 Captulo 4
Assim como outros projetos de antena, voc deve proteg-la contra o tempo
para o uso externo. Tubos de PVC funcionam bem para a antena de lata. Insira
toda a lata em um tubo largo de PVC, vedando as extremidades com tampas e
cola. Voc precisar fazer um furo lateral no tubo para acomodar o conector N
no lado da lata.

Cantenna como alimentador de parablica


Da mesma forma que o USB dongle e a parablica, voc pode usar o
projeto da cantenna como um alimentador, com um ganho significativamente
mais alto. Monte a lata na parablica com a abertura da mesma apontando para
o centro do prato. Use a tcnica descrita no exemplo da antena com o USB
dongle (observando a mudana da intensidade do sinal) para encontrar a melhor
posio da lata para a parablica que voc est usando.
Usando uma cantena bem construda em conjunto com uma parablica
devidamente sintonizada, voc pode ter um ganho total de 30 dBi ou mais.
Aumentando o tamanho da parablica, aumenta tambm o ganho e a
diretividade da antena. Com parablicas bem maiores, voc pode conseguir
ganhos significativamente maiores.
Por exemplo, em 2005, uma equipe de estudantes universitrios
estabeleceu um link de Nevada para Utah nos Estados Unidos. Este link
atravessou uma distncia acima de 200 Km. Os entusiastas de comunicaes
sem fio usaram um prato de satlite de 3,5 metros para estabelecer uma
conexo 802.11b de 11 Mbps, sem o uso de um amplificador. Os detalhes desta
conquista podem ser encontrados em http://www.wifi-shootout.com/

NEC2
NEC2 significa Numerical Electromagnetics Code verso 2, e um
software livre para o projeto de antenas, que permite a voc construir um modelo
tridimensional de antena e ento analisar a sua resposta eletromagntica. O
programa foi desenvolvido h mais de dez anos e foi compilado para a execuo
em muitos sistemas operacionais distintos. O NEC2 particularmente eficaz
para a anlise de modelos de grades de fios, mas tambm tem alguma
capacidade para modelos de superfcies slidas (patch).
O projeto da antena descrito em um arquivo texto e ento o modelo feito
a partir desta descrio. Uma antena descrita em NEC2 dividida em duas
partes: sua estrutura e a seqncia de controles. A estrutura simplesmente a
descrio numrica mostrando onde as diferentes partes da antena esto
localizadas e como os fios esto conectados. Os controles dizem ao NEC onde
a fonte de RF est conectada. Uma vez definidos estes valores, a antena
modelada. Em funo do teorema da reciprocidade, o padro de transmisso
igual ao de recepo, de forma que as caractersticas do modelo de transmisso
so suficientes para a compreenso completa do comportamento da antena.
Uma freqncia, ou uma variao de freqncias, para o sinal RF deve ser
especificada. Outro elemento importante a caracterstica do aterramento. A
condutividade da terra varia de um lugar para outro, mas em muitos casos ela
tem um papel vital na determinao do padro de ganho da antena.

Antenas e linhas de transmisso 135


Para rodar o NEC2 no Linux, instale o pacote NEC2 da URL http://
www.nec2.org/4 . Ele pode ser executado digitando nec2 e fornecendo os
nomes dos arquivos de entrada e sada (tambm interessante instalar o pacote
xnecview para a verificao da estrutura e exibio grfica do padro de
radiao). Se tudo correr bem, voc deve ter como resultado o arquivo de sada
populado de informaes. Ele pode ser dividido em vrias sesses, mas para
uma idia rpida do que ele representa, pode-se usar o xnecview para que o
padro de ganho seja exibido graficamente. Voc deve ver o padro esperado,
horizontalmente omnidirecional, com um pico de melhor ngulo. Verses para
Windows e Mac tambm esto disponveis.
A vantagem do NEC2 que ele nos d uma boa idia de como a antena
funcionar, mesmo antes de sua construo, permitindo-nos modificar o projeto
a fim de obter o mximo ganho. A ferramenta complexa e requer algum estudo
para que se aprenda a us-la efetivamente, mas uma ferramenta inestimvel
para projetistas de antenas.
A documentao online pode ser obtida da "Unofficial NEC Home Page" em
http://www.nittany-scientific.com/nec/

4. N. do T. - Nas verses mais recentes do Ubuntu e seus derivados, estes softwares esto
disponveis para a instalao atravs do gerenciador de programas.

136 Captulo 4
5
Hardware de rede
Nos ltimos anos, o interesse sem precedentes em equipamentos para
redes sem fio fez com que uma variedade de equipamentos de baixo custo
aparecessem no mercado. Tal variedade tamanha que, de fato, impossvel
catalogar todos os equipamentos existentes. Neste captulo, abordaremos quais
funcionalidades e atributos so desejveis em componentes wireless, e veremos
vrios exemplos de equipamentos comerciais e outros no estilo faa voc
mesmo que provaram funcionar bem at o momento.

Wireless com fio


Quando falamos em redes sem fio difcil imaginar a quantidade de fios
envolvida no estabelecimento de uma simples conexo ponto-a-ponto. Um n
wireless consiste em muitos componentes que devem ser conectados uns aos
outros com cabos apropriados. Obviamente, voc precisa ao menos de um
computador conectado a uma rede Ethernet, assim como um roteador wireless
conectado mesma rede. Componentes de rdio precisam estar conectados a
antenas, mas ao longo do caminho eles podem estar conectados tambm a um
amplificador, um supressor de raios ou outros dispositivos. Muitos equipamentos
necessitam de energia, seja diretamente da rede eltrica ou atravs de fontes de
alimentao. Todos eles usam vrios tipos de conectores, alm de cabos de
vrios tipos e tamanhos.
Agora, multiplique estes cabos e conectores pelo nmero de ns que
estaro online e voc pode se perguntar o porqu disto tudo ser chamado de
sem fio. O diagrama na pgina a seguir d uma idia da quantidade de
cabeamento necessria para uma simples rede ponto-a-ponto. Note que o
diagrama no est em escala e sequer representa a melhor escolha para um
projeto de rede, mas ele mostra as vrias interconexes e componentes que
voc encontrar no mundo real.

137
Figura 5.1: Interconexo de componentes.

138 Captulo 5
Mesmo que os componentes possam variar a cada n, toda instalao ter
ao menos os seguintes:
1. Um computador ou rede conectada a um switch Ethernet;
2. Um dispositivo que conecte a rede a um dispositivo wireless (um
roteador wireless, bridge ou repetidor);
3. Uma antena que estar conectada atravs de uma linha de
transmisso ou integrada ao dispositivo wireless;
4. Componentes eltricos compostos de fontes de alimentao, filtros
de linha e supressores de raios.
A real seleo do hardware ser determinada pelos requisitos do projeto,
oramento possvel e a sua viabilidade considerando os recursos disponveis
(considerando previso de peas sobressalentes e custos de manuteno).
Como discutido no Captulo 1, a fase de estabelecimento do escopo do projeto
crtica e acontece antes que decises sobre compras sejam feitas.

Escolhendo componentes wireless


Infelizmente, em um mundo de competio entre fabricantes de hardware e
oramentos limitados, a etiqueta de preo o fator que acaba recebendo a maior
ateno. O velho ditado o barato sai caro freqentemente real quando adquirimos
equipamentos de alta tecnologia, mas isto no deve ser considerado como verdade
absoluta. Ainda que o preo seja parte importante na deciso de qualquer compra,
de importncia fundamental o entendimento do que est se obtendo pelo valor pago
para que se possa escolher algo que realmente corresponda s necessidades.
Na comparao de equipamentos wireless para o uso em sua rede,
considere as seguintes variveis:

Interoperabilidade. O equipamento considerado funcionar com


equipamentos de outros fabricantes? Caso contrrio, isto um fator
importante para este segmento de sua rede? Caso o dispositivo em
questo suporte um protocolo aberto (como o 802.11b/g), ento ele
provavelmente ir interoperar com equipamentos de outros fabricantes.

Alcance. Como vimos no Captulo 4, o alcance no algo inerente a


uma pea particular de equipamento. O alcance de um dispositivo
depende da antena conectada a ele, das caractersticas da rea coberta
pelo link, do equipamento na outra ponta e vrios outros fatores. Ao invs
de confiar em uma taxa de alcance quase fictcia fornecida pelo
fabricante, melhor conhecer a potncia de transmisso e o ganho de
antena (caso seja parte do equipamento). Com esta informao, voc
pode calcular o alcance terico, conforme descrito no Captulo 3.

Sensitividade do rdio. Qual a sensitividade do rdio em uma


determinada taxa de comunicao? O fabricante deveria fornecer esta
informao, ao menos os limites de sensitividade para as velocidades
mais altas e mais baixas de comunicao. Isto pode ser usado como

Hardware de rede 139


uma medida da qualidade do hardware, assim como ajudar no clculo do
oramento do link. Como abordamos no Captulo 3, um nmero baixo
para a sensitividade o melhor.

Throughput (taxa de transmisso). Os fabricantes apresentam,


consistentemente, a maior taxa de transmisso como a velocidade do
equipamento. Tenha em mente que esta taxa simblica (por exemplo,
54 Mbps) nunca a real velocidade do dispositivo (por exemplo, 22
Mbps para o padro 802.11g). Caso a informao sobre a real taxa de
transmisso do dispositivo que voc est avaliando no esteja
disponvel, uma boa estimativa dividir a informao sobre a velocidade
do mesmo por dois e diminuir cerca de 20%. Em caso de dvida, faa
testes para descobrir a taxa de transmisso no equipamento que est
sendo avaliado, antes de comprometer o oramento em algum
dispositivo que no fornea oficialmente esta informao.

Acessrios requeridos. Para manter o preo inicial baixo, os


fornecedores freqentemente deixam de fora acessrios que so
necessrios para o uso normal do equipamento. O preo inclui todas as
fontes de alimentao? (Conversores de rede eltrica para corrente
contnua esto, tipicamente, includos; conversores para a alimentao a
partir da Ethernet no esto. Verifique a tenso de rede eltrica de entrada
110V, 220V, etc j que muitos equipamentos levam em conta apenas a
realidade dos Estados Unidos). E conversores de cabos, adaptadores,
cabos, antenas e cartes de rdio? Caso voc venha a usar o
equipamento externamente, ele tem proteo contra o mau-tempo?

Disponibilidade. Voc conseguir, com facilidade, substituir componentes


com problemas? Voc poder encomendar peas sobressalentes em
altas quantidades, caso seu projeto necessite? Qual o tempo de vida
projetado para um determinado produto, tanto em termos de vida til
quanto de disponibilidade do fabricante?

Outros fatores. Certifique-se de que outras funcionalidades esto


contempladas para sua necessidade em particular. Por exemplo, o
dispositivo possui um conector para antena externa? De que tipo este
conector? H limitaes de taxas de transmisso impostas pelo software
do equipamento? Qual o custo para a ampliao destes limites? Qual o
tamanho e forma do equipamento? Qual o consumo de energia? Ele
pode ser alimentado via Ethernet (POE Power Over Ethernet)? O
dispositivo fornece criptografia? NAT? Ferramentas de gesto? Alguma
outra funcionalidade considerada crtica para seu projeto de rede?
Ao responder estas questes, voc ser capaz de, inteligentemente, tomar
decises sobre a aquisio de equipamentos de rede. Dificilmente voc
conseguir responder todas as questes possveis antes de efetuar uma
compra, mas voc pode priorizar estas questes de acordo com as
necessidades de seu projeto e, usando-as para pressionar o fornecedor antes
de efetuar a compra, voc far o melhor uso do oramento disponvel e
construir uma rede com componentes adequados sua necessidade.

140 Captulo 5
Solues comerciais versus
faa voc mesmo
Seu projeto de rede ir, quase com certeza, ser composto de componentes
comprados de fornecedores clssicos e de outros comprados ou mesmo
fabricados localmente. Isto o que acontece em todas as partes do mundo. No
estgio atual da tecnologia, a distribuio global de informao trivial quando
comparada distribuio de bens. Em muitas regies, a importao dos
componentes necessrios construo de uma rede tem um custo proibitivo
para a maioria dos oramentos disponveis. Voc pode economizar bastante, em
curto prazo, buscando fornecedores de equipamentos e mo-de-obra locais,
apenas importando o que absolutamente necessrio.
Claro, h limite na quantidade de trabalho fornecida por um indivduo ou
grupo dentro de uma certa quantidade de tempo. Colocando isto de outra
maneira, ao importar tecnologia, voc pode resolver um problema ao trocar
dinheiro gasto em um equipamento pela quantidade de tempo na qual resolveria
o mesmo problema com recursos locais. A arte da construo de uma infra-
estrutura local de comunicao est baseada no equilbrio ao encontrar a melhor
soluo, seja com a importao de equipamentos ou com investimentos em
produtos e servios localmente disponveis.
Alguns componentes, como cartes de rdio e linhas de alimentao de
antena, so complexos demais para a fabricao local, manual. Outros
componentes, como antenas e torres, so relativamente simples e podem ser
fabricados localmente por uma frao do custo de sua importao. Entre estes
extremos esto os prprios dispositivos de comunicao.
Ao usar equipamentos de prateleira, como cartes de rdio, placas-me e
outros, voc pode construir dispositivos que fornecem funcionalidades
comparveis (ou at superiores) a ofertas comercialmente disponveis.
Combinando plataformas de hardware aberto com softwares de cdigo aberto
possvel a construo de solues robustas, personalizadas e com custo muito
baixo.
No queremos dizer com isto que equipamentos comerciais so inferiores a
solues do tipo faa voc mesmo. Ao fornecer solues com tecnologia de
ponta, prontas para o uso, os fabricantes no apenas economizam nosso tempo
de desenvolvimento como tambm permitem que indivduos, sem a necessidade
de especializao tcnica, instalem e mantenham equipamentos de rede. A
grande fora das solues comerciais est no fato de que elas incluem suporte
tcnico e a oferta de garantia do equipamento, mesmo que limitada. Estas
solues comerciais tambm fornecem uma plataforma de rede consistente, que
tende a ser bastante estvel e intercambivel.
Caso um equipamento no funcione, ou seja difcil de configurar, um bom
fornecedor fornecer o auxlio necessrio. Se o mesmo falhar em seu uso
normal (salvo algum dano extremo, como o causado por um raio), o fabricante o
substituir. A maioria dos fabricantes fornecer este servio por um tempo
limitado, includo no preo de compra, ou pode fornecer uma garantia estendida
ou suporte mensal por uma taxa mensal. Justamente por fornecer uma
plataforma consistente, vivel para o fornecedor manter peas de substituio

Hardware de rede 141


e equipamentos reserva para a substituio em caso de falhas, sem a
necessidade de enviar um tcnico para o conserto e configurao do
equipamento. Claro, todos estes servios podem ter um custo adicional,
comparado ao preo de prateleira do equipamento.
Do ponto de vista de um arquiteto de rede, os trs principais riscos ocultos
na escolha de solues comerciais esto na dependncia de um fabricante
nico, descontinuidade de uma linha de produtos e custos contnuos de
licenas.
O custo da utilizao de novas funcionalidades, definidas de maneira muito
prematura pelos fornecedores, em sua rede, pode ser muito alto. Os fabricantes
oferecem, com freqncia, funcionalidades que so incompatveis, de propsito,
com seus competidores, fazendo um marketing que tenta convenc-lo de que
impossvel viver sem tais funcionalidades (independente delas contriburem para
a soluo de seus problemas de comunicao). Na medida em que voc
comea a usar estas funcionalidades, voc pode ser forado a decidir pela
continuidade de compra de equipamentos do mesmo fornecedor, criando uma
dependncia. Se uma grande instituio utiliza uma grande quantidade de
equipamento proprietrio, improvvel que ela ir abandonar tal equipamento
para adotar outros fornecedores. Equipes de venda sabem disso muito bem e
iro usar este fator como uma estratgia para garantir a dependncia do cliente
em negociaes de preo.
Garantida a dependncia, um fornecedor pode decidir descontinuar uma
linha de produtos, independente de sua popularidade. Isto garante que os
consumidores, dependentes das funcionalidades proprietrias do fornecedor,
iro adquirir novos (e mais caros) modelos do mesmo. Os efeitos de longo prazo
da dependncia de um fornecedor e de produtos que podem ser descontinuados
so difceis de estimar em um projeto de rede mas, mesmo assim, eles devem
ser levados em conta.
Por fim, se um determinado equipamento usa cdigo de programa
proprietrio, voc poder ter que adquirir uma licena de uso para o mesmo. O
custo desta licena pode variar de acordo com funes e volumes utilizados,
como nmero de usurios, velocidade de conexo, entre outros. Alguns
equipamentos so projetados para, simplesmente, deixarem de funcionar caso a
licena no seja paga. Certifique-se de entender os termos de uso de qualquer
equipamento que voc adquirir, incluindo as taxas de licena.
Ao usar equipamentos genricos que suportem padres abertos e softwares
de cdigo livre, voc evita algumas destas armadilhas. Por exemplo, muito
difcil criar a dependncia de um fornecedor que use protocolos abertos (como o
TCP/IP sobre 802.11a/b/g). Caso voc encontre algum problema com o
equipamento ou o fornecedor, voc pode adquirir equipamentos de um fornecedor
diferente, que ir interoperar com os que voc adquiriu anteriormente. por esta
razo que recomendamos que voc apenas use protocolos proprietrios e o
espectro regulamentado apenas em casos onde equipamentos de padro aberto
(como o 802.11a/b/g) no sejam tecnicamente viveis.
De qualquer forma, produtos individuais podem ser descontinuados a
qualquer momento. Para limitar o impacto disto voc dever usar em sua rede
apenas componentes genricos. Por exemplo, uma determinada placa-me
pode tornar-se indisponvel, mas voc dever ter mo outras placas-mes de

142 Captulo 5
PCs que desempenhem, efetivamente, as mesmas tarefas. Veremos alguns
exemplos de como usar componentes genricos na construo de um n
wireless mais adiante neste captulo.
Obviamente, no existem custos permanentes de licenas quando se utiliza
software de cdigo aberto (com a exceo de um fornecedor que oferea
suporte estendido ou outros servios, sem cobrar pelo uso deste software). H
fornecedores que, ocasionalmente, capitalizam em cima da ddiva que os
programadores de cdigo aberto ofereceram ao mundo, oferecendo seu cdigo
sob a venda de licenas, violando os termos de distribuio definidos pelos
autores deste cdigo. A atitude sbia evitar tais fornecedores e suspeitar
qualquer oferta de software livre atrelada ao pagamento de alguma licena.
A desvantagem do uso de software de cdigo aberto e hardware genrico ,
claramente, a questo do suporte. Caso surjam problemas com a rede, voc
dever solucion-los de forma independente. Freqentemente, isto conseguido
atravs da consulta da documentao online livre, de mecanismos de busca e
da aplicao das correes por voc, sua equipe ou recursos terceirizados. Se
no tiver, em sua equipe, pessoas que tenham a competncia para desenvolver
solues para seu problema de comunicao, ento pode ser necessria uma
quantidade enorme de tempo para que seu projeto de rede se concretize. Claro,
no existe garantia alguma de que gastando o dinheiro suficiente o problema
ser resolvido. Enquanto fornecemos muitos exemplos de como o trabalho pode
ser feito por voc, possvel que voc o ache muito desafiador e complicado.
preciso descobrir o equilbrio entre as solues comerciais e as do tipo faa
voc mesmo para o funcionamento do projeto.
Em resumo, sempre defina, primeiramente, o escopo de seu projeto.
Identifique os recursos que devem estar disponveis para a soluo de seu
problema e permita que a seleo do equipamento surja, de forma natural, dos
resultados. Considere solues comerciais e componentes abertos tendo em
mente o custo a longo prazo de ambos.
Ao considerar qual equipamento usar, lembre-se sempre de levar em conta
a distncia a ser coberta, a confiabilidade e taxa de transmisso, em conjunto
com o preo. Certifique-se de incluir taxas de licenas ao totalizar o custo do
equipamento. Por fim, verifique se os rdios que voc est adquirindo operam
dentro do espectro livre onde voc os est instalando ou se voc possui o
oramento e a autorizao para pagar as devidas licenas.

Proteo profissional contra raios


Raios so predadores naturais de equipamentos wireless. H duas
maneiras pelas quais eles podem prejudicar os equipamentos: atingindo-os
diretamente ou por induo. Raios podem atingir diretamente as torres ou
antenas. A induo ocorre quando o raio atinge locais prximos ao equipamento.
Imagine um raio carregado negativamente. Uma vez que cargas iguais repelem
uma a outra, este raio ir causar com que os eltrons nos cabos fujam deles,
criando uma corrente eltrica nas linhas de transmisso. Esta corrente pode
estar acima da capacidade com a qual os sensveis rdios possam lidar.
Qualquer tipo de raio ir, usualmente, destruir equipamentos desprotegidos.

Hardware de rede 143


Figura 5.2: Uma torre com aterramento pesado de fios de cobre.

A proteo de redes sem fio contra raios no uma cincia exata e no


existe garantia de que um raio no causar danos, mesmo que todas as
precaues sejam tomadas. Muitos dos mtodos usados ajudam a prevenir
tanto raios diretos quanto a induo. Mesmo que no seja necessrio usar cada
mtodo de proteo, quantos mais forem usados, mais protegido estar o
equipamento. A quantidade de raios observada historicamente dentro de uma
determinada rea ser o melhor guia para determinar o tipo de proteo a ser
tomada.
Comece na base da torre. Lembre-se que a base da torre est debaixo da
terra. Depois que a base da torre for instalada, mas antes que o buraco onde ela
foi colocada seja concretada, um anel com muitas voltas de fio de aterramento
deve ter sido instalado, com um terminal disponvel sobre a superfcie, prximo
base metlica da torre. O fio de aterramento deve ser do tipo AWG #4 (American
Wire Gauge) ou maior. Adicionalmente, uma barra de aterramento deve ser
enterrada e um fio de aterramento ainda deve unir esta barra ao anel enterrado
sob a base da torre.
importante notar que nem todo ao conduz eletricidade da mesma
maneira. Alguns tipos de ao funcionam melhor como condutores de eletricidade
que outros, e diferentes tipos de cobertura ou pintura tambm afetam a forma
como uma torre de ao lida com correntes eltricas. O ao inoxidvel um dos
piores condutores, e coberturas prova de ferrugem, como as galvanizadas ou
pintadas, diminuem a condutividade do ao. Por esta razo, um fio tranado de
aterramento instalado da base da antena at o seu topo. A base deve estar
conectada tanto ao anel de aterramento quanto haste adicional. O topo da
torre deve ter um pra-raios, e este deve ser pontiagudo. Quanto mais fina e

144 Captulo 5
afiada for a ponta do pra-raios, melhor ele ser. O fio tranado de aterramento
deve estar conectado ao pra-raios. muito importante que o fio de aterramento
esteja realmente conectado s partes metlicas. Qualquer tipo de cobertura ou
capa, como pintura, deve ser removida antes que o fio seja conectado. Uma vez
que a conexo for feita, a rea exposta pode ser novamente pintada, cobrindo o
fio e os conectores, se necessrio, para evitar a ferrugem e outros tipos de
corroso.
A soluo acima detalha a instalao de um sistema bsico de aterramento.
Ela fornece a proteo da torre contra raios diretos e garante a base para
qualquer outra proteo adicional.
A proteo ideal contra a induo indireta de raios so supressores de
surtos (centelhadores) a ar, colocados em ambas as extremidades do cabo.
Estes centelhadores devem estar aterrados diretamente ao cabo de aterramento
instalado na torre, caso estejam ligados ponta do cabo que est no topo. Para
a outra extremidade dos cabos, o aterramento deve ser feito em algo que seja
eletricamente seguro, como uma placa de aterramento ou um encanamento de
cobre que esteja consistentemente cheio de gua. importante que o
centelhador instalado externamente seja protegido contra o tempo. Muitos
supressores para cabos coaxiais j tm esta proteo, enquanto supressores
para cabos CAT5 no a tem.
Caso centelhadores no sejam usados, e o cabeamento usado for do tipo
coaxial, aterrar a blindagem do cabo, em um lado ao aterramento da antena e do
outro ao aterramento local, ir fornecer alguma proteo. Isto ir fornecer um
caminho de passagem para as correntes de induo e, se a carga for fraca o
suficiente, no afetar o fio condutor do cabo. Mesmo que este mtodo no
consista, de maneira alguma, uma proteo to eficiente quanto o uso de
centelhadores, ele melhor do que no ter proteo alguma.

Construindo um ponto de acesso


a partir de um PC
Ao contrrio de sistemas operacionais para o consumo (como o Microsoft
Windows), o sistema operacional GNU/Linux permite ao administrador de redes
o acesso completo pilha de rede. possvel manipular os pacotes de rede em
qualquer nvel, desde o de conexo de dados at o de aplicao. Decises de
roteamento podem ser feitas baseadas na informao contida em um pacote,
desde o endereo de roteamento e portas at o contedo do segmento de
dados. Um ponto de acesso baseado em Linux pode servir como roteador,
bridge, firewall, concentrador de VPN, servidor de aplicao, monitor de rede ou
virtualmente qualquer outro papel na rede que voc puder imaginar. O software
disponvel livremente e no requer o pagamento de licenas. O GNU/Linux
uma ferramenta muito poderosa, que pode preencher uma ampla variedade de
tarefas em uma infra-estrutura de rede.
A adio de um carto wireless e de um dispositivo Ethernet a um PC
rodando o Linux ir proporcionar uma ferramenta flexvel que auxiliar na oferta
de largura de banda e na gesto da rede por um custo muito baixo. O hardware
pode ser qualquer um, desde um laptop ou desktop reciclados ou um

Hardware de rede 145


computador embarcado (embedded), como o Linksys WRT54G ou um kit de
rede Metrix.
Nesta sesso, veremos como configurar o Linux nas seguintes situaes:

Um ponto de acesso wireless com NAT e uma conexo cabeada


Internet (tambm chamado de gateway wireless);

Um ponto de acesso wireless que atua como uma bridge transparente. A


bridge pode ser usada tanto como um ponto de acesso como um
repetidor com dois rdios.
Considere estas receitas como um ponto de partida. Construindo a partir
destes exemplos, voc poder criar um servidor que estar precisamente
adequado sua infra-estrutura de rede.

Pr-requisitos
Antes de seguir adiante, voc deve ter alguma familiaridade com o Linux, do
ponto de vista de um usurio, e ser capaz de instalar uma distribuio Linux de
sua escolha. O conhecimento bsico do uso da linha de comando (terminal)
tambm necessrio.
Voc precisar de um computador com uma ou mais interfaces wireless
instaladas, assim como uma interface Ethernet padro. Estes exemplos usam
um carto e um driver especficos, mas h uma srie de outros que tambm
funcionaro bem. Cartes wireless baseados na arquiteturas (chipsets) Atheros
ou Prism funcionam particularmente bem. Estes exemplos so baseados no
Ubuntu Linux verso 5.10 (Breezy Badger), com um carto wireless que
suportado pelos drivers HostAP ou MADWiFi. Para mais informaes sobre
estes drivers, visite http://hostap.epitest.fi/ e http://madwifi.org/ .
Os softwares a seguir so necessrios para completar estas instalaes.
Eles devem ser fornecidos por sua distribuio Linux:

Wireless Tools (iwconfig, comandos iwlist)


iptables firewall
dnsmasq (servidor caching DNS e DHCP)
A potncia requerida para a CPU ir depender de quanto trabalho ela
dever executar alm do simples roteamento e traduo de endereos (NAT).
Para muitas aplicaes, um processador 486 com 133MHz perfeitamente
capaz de rotear pacotes nas velocidades requeridas pelo link wireless. Caso
voc pretenda usar muita criptografia (como WEP ou um servidor VPN), voc
precisar de uma mquina mais rpida. Se voc tambm quiser executar um
servidor de cache (como o Squid), ento voc precisar de uma mquina com
um bom espao em um disco rpido e tambm memria RAM o suficiente. Um
roteador tpico que apenas faa o NAT ir funcionar com apenas 64MB de RAM.
Ao construir uma mquina que dever fazer parte de uma infra-estrutura de
rede, tenha em mente que discos rgidos tm um tempo de vida til limitado
quando comparados maioria dos demais componentes. Voc pode,
freqentemente, usar dispositivos de estado slido para o armazenamento,
como um disco flash no lugar do HD. Ele pode ser um disco flash USB

146 Captulo 5
(assumindo que o PC seja capaz de inicializar o sistema a partir da USB) ou um
Compact Flash, usando um adaptador CF para IDE. Este tipo de adaptador
barato e faz com que o carto CF comporte-se como um HD IDE padro. Eles
podem ser usados em qualquer PC que possua interfaces IDE. Uma vez que
no existem partes mveis, estes PCs operaro por muitos anos, suportando
variaes de temperatura muito maiores que um disco rgido toleraria.

Cenrio 1: Ponto de Acesso com NAT


Este o cenrio mais simples e especialmente til em situaes onde
voc quer um nico access point para um ambiente de escritrio. o mais fcil
de implementar em situaes onde:
1. J existe um firewall dedicado e um gateway rodando Linux e voc s
quer adicionar uma interface wireless;
2. Voc possui um computador (desktop ou laptop) velho disponvel e
prefere us-lo como um access point;
3. Voc precisa de mais capacidade em termos de monitoramento,
registro de acessos e segurana que a maioria dos access points
comerciais fornecem, mas no quer estourar seu oramento com a
compra de um access point empresarial;
4. Voc quer que uma nica mquina atue como dois access points (e
firewall) de forma a oferecer tanto um acesso seguro sua intranet
quanto um acesso aberto para seus convidados.

Configurao inicial
Comece com um computador que j est configurado e rodando o GNU/
Linux, que pode ser Ubuntu Server, ou Fedora Core. O computador deve ter ao
menos duas interfaces para que isto funcione, sendo que ao menos uma delas
ser wireless. O resto da descrio assume que sua interface Ethernet (eth0)
est conectada com a Internet e que h uma interface wireless (wlan0) que
prover a funcionalidade de access point.
Para verificar se o seu dispositivo wireless suporta o modo master, tente o
seguinte comando, como usurio root:
# iwconfig wlan0 mode Master

Substitua wlan0 pelo nome que corresponda sua interface wireless.


Se voc tiver como resposta uma mensagem de erro, seu carto wireless
no suporta o modo de access point. Voc ainda pode tentar a mesma
configurao no modo Ad-hoc, que suportado pela maioria dos chipsets. Isto
requer que voc configure todos os laptops que estaro conectados a este
access point tambm em modo Ad-hoc, e isto pode no funcionar da forma
como voc espera. O melhor encontrar um carto que suporte o modo AP.
Veja os sites HostAP e MADWiFi mencionados anteriormente para uma lista de
cartes suportados.
Antes de continuar, certifique-se de que o dnsmasq est instalado em sua
mquina. Voc pode usar o gerenciador de pacotes em modo grfico de sua

Hardware de rede 147


distribuio para instal-lo. No Ubuntu, voc pode simplesmente executar o
seguinte comando, como root:
# apt-get install dnsmasq

Configurando as interfaces
Configure seu servidor de forma que a eth0 esteja conectada Internet. Use
a ferramenta grfica de configurao disponvel em sua distribuio.
Caso sua rede Ethernet use DHCP, voc pode tentar o seguinte comando,
como root:
# dhclient eth0

Voc deve receber um endereo IP e um gateway padro. A seguir,


configure sua interface wireless para o modo master, dando a ela o nome de sua
escolha:
# iwconfig wlan0 essid minha rede mode Master enc off

O parmetro enc off desliga a criptografia WEP. Para habilitar o WEP,


adicione um conjunto de caracteres hexadecimais, com o tamanho apropriado:
# iwconfig wlan0 essid minha rede mode Master enc 1A2B3C4D5E

Alternativamente, voc pode usar uma palavra legvel, da seguinte forma:


# iwconfig wlan0 essid minha rede mode Master enc s:gremio

Agora, d um endereo IP de sua sub-rede privada a sua interface wireless,


certificando-se de que ele no o mesmo usado para o seu adaptador Ethernet:
# ifconfig wlan0 10.0.0.1 netmask 255.255.255.0 broadcast 10.0.0.255 up

Configurando o NAT no kernel


A fim de que tenhamos a capacidade de traduzir endereos entre as duas
interfaces no computador, precisamos habilitar o NAT (Network Address
Translation) no kernel Linux. Primeiro, carregamos o mdulo relevante no kernel:
# modprobe ipt_MASQUERADE

Agora, removeremos todas as regras de firewall existentes para garantir que


o firewall no esteja bloqueando o envio de pacotes entre as duas interfaces.
Caso voc tenha um firewall rodando, certifique-se de restaurar as regras
existentes depois deste teste:
# iptables F

Habilite a funcionalidade NAT entre as duas interfaces:


# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Finalmente, precisamos habilitar o kernel para que ele encaminhe pacotes


entre as interfaces:
# echo 1 > /proc/sys/net/ipv4/ip_forward

148 Captulo 5
Em distribuies Linux baseadas no Debian, como o Ubuntu, esta
modificao tambm pode ser feita atravs da edio do arquivo /etc/
network/options, configurando a opo ip_forward para yes:
ip_forward=yes

Agora, reinicie as interfaces da seguinte forma:


# /etc/init.d/network restart

ou
# /etc/init.d/networking restart

Configurando o servidor DHCP


Neste ponto, j devemos ter um access point funcional. Ele pode ser testado
conectando uma outra mquina com uma interface wireless rede minha rede
e dando a ela um endereo que esteja no mesmo intervalo da interface wireless
do servidor (10.0.0.0/24, conforme nosso exemplo). Caso voc tenha habilitado
o WEP, use a mesma chave que voc especificou no AP.
Para facilitar s pessoas a conexo ao servidor sem que tenham que
conhecer o intervalo de endereos IP, iremos configurar um servidor DHCP que
automaticamente fornea endereos aos clientes wireless.
Usaremos, para este propsito, o programa dnsmasq. Como o nome indica,
ele fornece um caching DNS e um servidor DHCP. Este programa foi
desenvolvido especialmente para o uso com firewalls que realizam a traduo
de endereos (NAT). Ter um caching DNS especialmente til se a sua rede
possui uma alta latncia ou uma conexo de baixa largura de banda, como
VSAT ou conexes discadas. Isto permite que muitas consultas de DNS sejam
resolvidas localmente, economizando o trfego para a Internet e tornando a
conexo sensivelmente mais rpida para os usurios.
Instale o dnsmasq com o gerenciador de pacotes de sua distribuio. Caso
ele no esteja disponvel como um pacote, baixe o cdigo fonte e instale-o
manualmente. Ele est disponvel em http://www.thekelleys.org.uk/dnsmasq/
doc.html.
Tudo o que necessrio para rodar o dnsmasq a edio de umas poucas
linhas de seu arquivo de configurao, /etc/dnsmasq.conf.
Este arquivo bem comentado, possuindo muitas opes para os vrios
tipos de configurao.
Procure a linha que comea com:
interface=

E certifique-se que ela est como:


interface=wlan0

Hardware de rede 149


Caso a sua interface wireless no seja a wlan0, mude para a correspondente.
A seguir, encontre a linha que comea com:
#dhcp-range=

Descomente-a e edite-a de forma que corresponda ao endereo que est


sendo usado, por exemplo:
dhcp-range=10.0.0.10,10.0.0.110,255.255.255.0,6h

Agora salve o arquivo e inicie o dnsmasq:


# /etc/init.d/dnsmasq start

Agora voc deve poder conectar-se ao servidor como um access point e


obter um endereo IP usando DHCP. Isto deve permitir que voc conecte-se
Internet atravs do servidor.

Segurana adicional: configurando um firewall


Assim que tudo estiver configurado e testado, voc pode adicionar novas
regras para o firewall, usando qualquer ferramenta para firewall includa em sua
distribuio. Algumas delas so as seguintes:

firestarter um cliente grfico para o Gnome, o que requer que seu


servidor rode o ambiente Gnome;

knetfilter um cliente grfico para o KDE, o que requer que seu servidor
rode o ambiente KDE;

Shorewall um conjunto de scripts e arquivos de configurao que


facilitam a configurao de um firewall iptables. H tambm interfaces
para o shorewall, como o webmin-shorewall;

fwbuilder uma ferramenta grfica poderosa, mas um tanto complexa,


que permite que voc crie scripts iptables um uma mquina diferente do
servidor e depois os transfira para ele. No necessrio que o servidor
rode um desktop grfico, e a ferramenta uma opo robusta para uma
segurana eficiente.
Uma vez que tudo esteja devidamente configurado, certifique-se de que
todas as configuraes esto refletidas nos scripts de inicializao do sistema.
Desta forma, elas continuaro vlidas mesmo que a mquina tenha que ser
reinicializada.

Cenrio 2: Access point como bridge transparente


Este cenrio pode ser usado tanto para um repetidor com dois rdios como
para um ponto de acesso conectado a uma Ethernet. Usamos uma bridge
(ponte) ao invs de roteamento quando queremos que ambas as interfaces do
access point compartilhem a mesma sub-rede. Isto pode ser particularmente til
em redes com mltiplos pontos de acesso onde preferimos ter um firewall nico,
central, e talvez tambm um servidor de autenticao. Como todos os clientes
compartilham a mesma sub-rede eles podem ser facilmente gerenciados com
um nico servidor de DHCP e firewall.

150 Captulo 5
Por exemplo, voc pode configurar um servidor como no primeiro cenrio,
mas usar duas interfaces Ethernet cabeadas ao invs de uma interface com fio e
outra sem. Uma interface ser a sua conexo com a Internet e a outra ser
conectada a um switch. Depois conecte quantos access points voc precisar no
mesmo switch, configurando-os como bridges transparentes. Assim, todos
passaro pelo mesmo firewall e usaro o mesmo servidor DHCP.
A simplicidade de montagem de uma bridge tem, como contrapartida, o
prejuzo na eficincia. Uma vez que todos os clientes usam a mesma sub-rede,
o trfego de broadcast ser repetido atravs da rede. Isto no causa problemas
em redes pequenas mas, com o aumento do nmero de clientes, a largura de
banda passa a ser desperdiada neste trfego de broadcast.

Configurao inicial
A configurao inicial para o access point como bridge similar ao do
cenrio anterior, sem a necessidade do dnsmasq. Siga as instrues iniciais do
primeiro exemplo.
Adicionalmente, o pacote bridge-utils ser necessrio para montar a
bridge. Ele est disponvel para o Ubuntu e outras distribuies baseadas no
Debian, assim como para o Fedora Core. Certifique-se de que ele est instalado
e que o comando brctl est disponvel antes de seguir adiante.

Configurando as interfaces
No Ubuntu ou Debian, as interfaces de rede so configuradas atravs da
edio do arquivo /etc/network/interfaces.
Adicione uma seo como a que est abaixo, trocando os nomes das
interfaces e os endereos IP para que reflitam sua instalao. Este exemplo
assume que voc est construindo um repetidor wireless com duas interfaces,
wlan0 e wlan1. A interface wlan0 ser a cliente para a rede escritorio e a wlan1
criar uma rede chamada repetidora.
Adicione o seguinte em /etc/network/interfaces:
auto br0
iface br0 inet static
address 192.168.1.2
network 192.168.1.0
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.1
pre-up ifconfig wlan 0 0.0.0.0 up
pre-up ifconfig wlan1 0.0.0.0 up
pre-up iwconfig wlan0 essid escritorio mode Managed
pre-up iwconfig wlan1 essid repetidora mode Master
bridge_ports wlan0 wlan1
post-down ifconfig wlan1 down
post-down ifconfig wlan0 down

Comente outras sees do arquivo que correspondam a wlan0 ou wlan1


para certificar-se de que elas no interfiram em nossa configurao.
A sintaxe para a configurao de bridges atravs do arquivo interfaces
especfica para distribuies baseadas no Debian, e os detalhes para a

Hardware de rede 151


configurao real das bridges so tratados por um par de scripts: /etc/
network/if-pre-up.d/bridge e /etc/network/if-post-down.d/
bridge. A documentao para estes scripts est disponvel em /usr/share/
doc/bridge-utils/.
Caso estes arquivos no existam em sua distribuio (como a Fedora Core),
abaixo est uma configurao alternativa para o /etc/network/interfaces
que far a mesma coisa, apenas com um pouco mais de trabalho:
iface br0 inet static
pre-up ifconfig wlan 0 0.0.0.0 up
pre-up ifconfig wlan1 0.0.0.0 up
pre-up iwconfig wlan0 essid escritorio mode Managed
pre-up iwconfig wlan1 essid repetidora mode Master
pre-up brctl addbr br0
pre-up brctl addif br0 wlan0
pre-up brctl addif br0 wlan1
post-down ifconfig wlan1 down
post-down ifconfig wlan0 down
post-down brctl delif br0 wlan0
post-down brctl delif br0 wlan1
post-down brctl delbr br0

Iniciando a bridge
Uma vez que a bridge est definida como uma interface, para inici-la
basta executar o seguinte comando:
# ifup -v br0

O -v indica ao comando a utilizao do modo verboso, que dar a voc


informao detalhada de sua execuo.
Em Fedora Core (e outras distribuies no baseadas no Debian), voc
precisar ainda dar um endereo IP e uma rota padro para o resto da rede:
# ifconfig br0 192.168.1.2 netmask 255.255.255.0 broadcast 192.168.1.255
# route add default gw 192.168.1.1

Voc deve ser capaz, agora, de conectar um laptop wireless ao novo access
point e acessar a Internet (ou, ao menos, o resto de sua rede) atravs deste PC.
Use o comando brctl para saber o que sua bridge est fazendo.
# brctl show br0

Cenrio 1 e 2, o jeito fcil


Ao invs de configurar seu computador como um access point a partir do
zero, voc pode preferir usar uma distribuio Linux feita especialmente para
este propsito. Distribuies deste tipo tornam o trabalho to simples quanto
inicializar um PC com uma interface wireless a partir de um CD. Veja a seo
Sistemas operacionais wireless-friendly para mais informaes.
Como voc pode ver, tarefa simples fornecer servios de ponto de acesso
a partir de um roteador Linux padro. Usar o Linux d a voc maior controle
sobre os pacotes que voc est roteando atravs de sua rede, permitindo
funcionalidades que simplesmente no so possveis em hardware de consumo.

152 Captulo 5
Por exemplo, voc pode comear com qualquer um dos cenrios acima para
implementar uma rede wireless privada na qual os usurios so autenticados
utilizando um navegador web padro. Com o uso de um portal como o Chillispot,
usurios wireless podem ser autenticados a partir de uma base de dados
existente (como um domnio Windows acessvel atravs do RADIUS, por
exemplo). Este arranjo poderia permitir acesso preferencial aos usurios que
esto na base, ao mesmo tempo em que permite acesso bastante limitado ao
pblico em geral.
Outra aplicao popular o modelo comercial pr-pago. Neste modelo os
usurios adquirem um carto antes de acessarem a rede. O carto contm uma
senha que permitir o acesso por um perodo limitado de tempo. Quando este
tempo expirar, o usurio deve adquirir outro carto. Este sistema de cobrana
est disponvel apenas em equipamentos de rede comerciais, relativamente
caros, mas pode ser implementado a partir de softwares livres como o Chillispot
e o phpMyPrePaid. Veremos mais sobre tecnologias de portais cativos e
sistemas de cobrana (bilhetagem) na seo Autenticao do Captulo 6.

Sistemas operacionais wireless-friendly


H uma variedade de sistemas operacionais de cdigo aberto que fornecem
ferramentas teis para o trabalho com redes sem fio. Estes so projetados para
o uso com PCs reutilizados ou outros dispositivos de rede (ao invs de um
laptop ou servidor) e so refinados para a construo de redes sem fio. Alguns
destes projetos incluem:
Freifunk. Baseado no projeto OpenWRT (http://openwrt.org/), o
firmware Freifunk fornece o fcil suporte ao OLSR para access points de
consumo baseados em MIPS, como os Linksys WRT54G / WRT54GS /
WAP54G, Siemens SE505, e outros. Atravs da simples instalao do
firmware Freifunk em um destes APs voc pode construir rapidamente
um mesh OLSR que se forma automaticamente com os demais que
tenham o mesmo firmware instalado. O Freifunk no est disponvel para
a arquitetura x86. Ele mantido por Sven Ola do grupo Freifunk wireless
em Berlin. Voc pode fazer o download do firmware em http://
www.freifunk.net/wiki/FreifunkFirmware

Pyramid Linux. Pyramid uma distribuio Linux para o uso em


plataformas embarcadas que evoluiu da venervel plataforma Pebble
Linux. Ela suporta diversos cartes wireless e tem uma interface web
simples para a configurao das interfaces de rede, encaminhamento de
portas, WifiDog e OLSR. A Pyramid distribuda e mantida pela Metrix
Communication LLC e est disponvel em http://pyramid.metrix.net/.

m0n0wall. Baseado em FreeBSD, o m0n0wall um pacote para firewall


bastante pequeno, mas completo, que prov servios de access point.
Ele configurado a partir de uma interface web e toda a configurao do
sistema armazenada em um nico arquivo XML. Seu minsculo
tamanho (menos de 6MB) torna-o atrativo para o uso em sistemas
embarcados muito pequenos. Seu objetivo prover um firewall seguro,
que no inclui ferramentas no espao de usurio (no sequer possvel

Hardware de rede 153


fazer o login remoto). Apesar desta limitao, ele uma escolha popular
em redes sem fio, especialmente para aqueles que conhecem bem o
FreeBSD. Voc pode fazer o download do m0n0wall de http://
www.m0n0.ch/.
Todas estas distribuies so projetadas para o uso em mquinas com
memria limitada. Se voc est usando um disco flash ou um HD de bom
tamanho, voc poder instalar um sistema operacional mais completo (como o
Ubuntu ou o Debian) e usar a mquina como um roteador ou access point.
Possivelmente isto tomar mais tempo para que voc certifique-se de que todas
as ferramentas necessrias esto instaladas sem que pacotes desnecessrios
estejam presentes. O uso de um dos projetos acima como um ponto de partida
na construo de seu n wireless ir proporcionar a considervel economia de
tempo e esforo.

O Linksys WRT54G
Um dos mais populares access points de consumo atualmente no mercado
o Linksys WRT54G. Este access point apresenta duas conexes para antenas
externas RP-TNC, um switch Ethernet de quatro portas e um rdio 802.11b/g.
Ele configurado atravs de uma simples interface web. Mesmo no sendo
projetado para o uso externo, ele pode ser instalado em uma caixa ou tubo
plstico de custo relativamente baixo. No momento da escrita deste livro, o
WRT54G custava cerca de 60 dlares (no Brasil, o preo de aproximadamente
R$ 160,00).
Em 2003, hackers de rede descobriram que o firmware embarcado no
WRT54G era, de fato, uma verso do Linux. Isto criou um tremendo interesse na
construo de um firmware customizado que estendesse significativamente as
capacidades do roteador. Algumas destas novas capacidades incluem o suporte
ao modo cliente, portais cativos 1 e rede mesh. Algumas alternativas populares
para o WRT54G so o DD-Wrt (http://www.dd-wrt.com/), OpenWRT (http://
openwrt.org/), Tomato (http://www.polarcloud.com/tomato) e Freifunk (http://
www.freifunk.net/).
Infelizmente, no outono de 2005, a Linksys lanou a verso 5 do WRT54G.
Esta verso de hardware eliminou alguma memria RAM e flash na placa me,
tornando muito difcil a execuo do Linux (ele vem com o VxWorks, um sistema
operacional menor que no permite a fcil customizao). A Linksys tambm
lanou o WRT54GL, que essencialmente a verso 4 do WRT54G (que roda
Linux) por um preo maior.
Outros access points da Linksys tambm rodam Linux, incluindo o
WRT54GS e o WAP54G. Mesmo que eles tambm tenham um preo
relativamente baixo, as especificaes do hardware podem mudar a qualquer
momento. difcil saber qual a verso do hardware que est sendo usada sem

1. N. do T. - Portais cativos so aqueles por onde so obrigados a passar os usurios de uma rede,
tipicamente em sua primeira conexo e em todas as vezes em que uma nova autenticao
necessria. So muito usados em redes que fornecem acesso pblico. O usurio, ao conectar-se
na rede, apenas consegue acessar ao portal cativo, onde ter instrues de acesso e um formulrio
para o login. Veja mais sobre este assunto na sesso Portais cativos do Captulo 6.

154 Captulo 5
abrir a caixa, o que torna arriscada a compra em uma loja e praticamente
impossvel a encomenda online. Enquanto o WRT54GL garantido para usar o
Linux, a Linksys tornou pblico que no espera vender este modelo em larga
escala, e incerta a sua continuidade no mercado.
Felizmente, os hackers de rede j conseguiram instalar firmware
customizado nas verses 5 e 6, notoriamente difceis, do WRT54G, assim como
nas verses mais recentes (7 e 8). Para informaes detalhadas de como
instalar este firmware visite http://www.scorpiontek.org/portal/content/view/
27/36/
Para mais informaes sobre o estado atual dos hacks para o roteador
wireless Linksys, veja http://linksysinfo.org/

Hardware de rede 155


6
Segurana e
monitoramento
Em uma rede cabeada tradicional, o controle de acesso bastante direto: se
uma pessoa tem acesso fsico a um computador ou a um hub de rede, ela pode
usar (ou abusar) dos recursos da rede. Enquanto mecanismos de software
sejam componentes importantes para a segurana da rede, o limite ao acesso
fsico rede o controle de acesso primordial. De forma simples, se todos os
terminais e componentes de rede estiverem apenas ao acesso de indivduos
confiveis, ento a rede pode ser considerada segura.
As regras mudam significativamente em redes sem fio. Embora o alcance
aparente de seu access point seja de umas poucas centenas de metros, um
usurio com uma antena de alto ganho pode utilizar a rede, mesmo distncia
de alguns quarteires. Caso um usurio no autorizado seja detectado,
impossvel seguir o cabo at a localidade deste usurio. Sem transmitir um
nico sinal, um usurio malicioso pode copiar todo o trfego da rede para um
disco. Estes dados podem, mais tarde, ser usados em um ataque mais
sofisticado rede. Nunca assuma que as ondas de rdio simplesmente param
nos limites de sua propriedade.
Normalmente, no razovel confiar cegamente em todos os usurios da
rede, mesmo em redes cabeadas. Empregados insatisfeitos, usurios de rede
mal educados ou simples erros da parte de usurios honestos podem ferir as
operaes de rede. Como arquiteto de rede, seu objetivo facilitar a
comunicao privada entre usurios legtimos da mesma. Mesmo que uma certa
quantidade de controle de acesso e autenticao sejam necessrios, voc ter
falhado em seu trabalho se os usurios tiverem dificuldades no uso da rede para
a sua comunicao.
H um velho ditado que diz que a nica maneira de tornar um computador
completamente seguro deslig-lo, coloc-lo em um cofre, destruir a chave do
cofre e enterrar tudo isto em concreto. Mesmo que um sistema destes seja
completamente seguro, ele intil para a comunicao. Quando voc tomar
decises sobre a segurana de sua rede lembre-se que, acima de tudo, ela
existe para que os usurios possam se comunicar uns com os outros.

157
Consideraes de segurana so importantes, mas no devem se interpor no
caminho dos usurios da rede.

Segurana fsica
Ao instalar sua rede, voc constri uma infra-estrutura da qual as pessoas
passam a depender. Medidas de segurana existem para garantir que a rede
confivel. Na maioria das instalaes, indisponibilidades acontecem com
freqncia devido ao humana, acidental ou no. As redes possuem
componentes fsicos, como fios e computadores, que so facilmente
prejudicados. Em muitas instalaes, as pessoas no entendem o propsito dos
componentes instalados ou a curiosidade pode lev-los experimentao. Eles
podem no entender a importncia de um cabo conectado a uma porta. Algum
pode desconectar um cabo de rede para us-lo em seu laptop por cinco minutos,
ou mover um switch porque ele est atrapalhando o caminho. Uma tomada pode
ser retirada de uma extenso porque algum precisa ligar alguma outra coisa.
Garantir a segurana fsica da rede prioridade. Sinais e etiquetas so apenas
teis para aqueles que conheam o idioma. Colocar as coisas fora do caminho e
limitar o acesso fsico o melhor meio para garantir que acidentes e o uso
inadequado no iro ocorrer.
Em economias menos desenvolvidas, dispositivos fsicos para a proteo
apropriada podem no ser facilmente encontrados. Voc pode encontrar material
eltrico que poder suprir esta necessidade. Caixas de proteo personalizadas
tambm so de fcil manufatura e devem ser consideradas essenciais em
qualquer instalao. Freqentemente, possvel economizar contratando-se um
marceneiro para fazer todos os furos e instalar passagens (condutes) para os
cabos. Enquanto esta uma opo cara no mundo desenvolvido, o custo de
mo-de-obra para atividades pesadas pode ser razovel nos pases do Sul.
Tubos de PVC podem ser previamente embutidos, em paredes de cimento ou
gesso, para a passagem de cabos entre as salas. Isto evita a necessidade de se
fazer novos furos a cada vez em que um cabo deve ser passado de um lado a
outro. Sacos plsticos podem ser colocados nos condutes, ao redor dos cabos,
para isolamento.
Equipamentos pequenos devem ser montados nas paredes e equipamentos
maiores devem ser colocados em um armrio ou gabinete.

Switches
Switches, hubs ou access points internos podem ser montados diretamente
em uma parede, prximos a tomadas eltricas. O melhor colocar estes
equipamentos o mais alto possvel, evitando que algum toque os dispositivos
ou seus cabos.

Cabos
No mnimo, cabos devem ser escondidos e amarrados. possvel encontrar
condutes plsticos para cabos que podem ser usados em construes. Se voc
no conseguir encontr-los, simples amarras para cabos podem ser parafusadas

158 Captulo 6
parede para manter os cabos presos. Isto ir garantir que o cabo no ficar
pendurado onde ele possa ser pisado, torcido, perfurado ou cortado.
prefervel enterrar cabos do que deix-los soltos ao longo de um terreno.
Cabos pendurados podem ser usados para secar roupas, ou podem ser
danificados por uma escada, etc. Para evitar vermes e insetos, use um condute
plstico. A pequena despesa extra ir compensar os problemas. O condute
deve ser enterrado a 30 cm de profundidade, ou abaixo do nvel de
congelamento em locais frios. Vale a pena investir a mais em um condute que
seja maior do que o necessrio, assim futuros cabos podem passar pelo mesmo
tubo. Etiquete e sinalize o caminho do cabo com mensagens ligue para o
nmero (...) antes de cavar para evitar acidentes futuros.

Energia eltrica
A melhor opo ter as tomadas de energia dentro de um gabinete que
possa ser trancado. Se isto no for possvel, monte a barra de tomadas debaixo
de uma mesa, ou em uma parede, utilizando fita isolante de boa qualidade para
prender as flechas (plugs) s tomadas. Na barra de alimentao e nos no-breaks
no deixe nenhuma tomada vazia. Isole-as com fita isolante se for necessrio.
As pessoas tm a tendncia de sempre usar as tomadas que esto facilmente a
seu alcance, ento torne difcil o acesso s tomadas destinadas aos
equipamentos de rede. Se voc no fizer isto, poder encontrar um ventilador ou
abajur ligados a seu no-break. Ainda que seja bom ter iluminao, melhor ainda
manter o servidor rodando.

gua
Proteja seu equipamento contra gua e umidade. Em todos os casos,
certifique-se de que seu equipamento, incluindo os no-breaks, estejam ao
menos em uma altura de 30 cm do cho, para evitar danos por alagamento.
Sempre tente ter um telhado sobre o seu equipamento, de forma que gua e
umidade no caiam sobre ele. Em climas midos, importante que o
equipamento tenha a ventilao apropriada, assegurando a exausto da
umidade. Pequenos armrios e caixas fechadas precisam de ventilao, caso
contrrio a umidade e o calor iro degradar ou destruir seus equipamentos.

Mastros e suportes
Equipamentos instalados em mastros esto, na maioria das vezes, salvo
de ladres. Mesmo assim, para evitar roubos e proteger seu equipamento do
vento bom caprichar na montagem. Pintar o equipamento de branco ou tons
de cinza far com que ele reflita a luz do sol e parea desinteressante. Painis
de antenas so freqentemente preferidos porque so mais sutis e
desinteressantes que pratos parablicos. Qualquer instalao em paredes deve
ser alta o suficiente, de forma a requerer uma escada para seu acesso. Tente
escolher locais bem iluminados, mas no muito proeminentes, para colocar os
equipamentos. Evite tambm antenas que se paream com antenas de
televiso, uma vez que estas atraem o interesse de ladres, enquanto uma
antena Wi-Fi de pouca utilidade para um ladro mdio.

Segurana e monitoramento 159


Ameaas rede
Uma diferena crtica entre redes Ethernet e wireless que as redes
wireless so construdas em um meio compartilhado. Elas tm mais
semelhana com os antigos hubs de rede que com os switches modernos, no
sentido de que qualquer computador conectado rede pode ver o trfego de
dados de outros usurios. Para monitorar todo o trfego de rede em um access
point, basta selecionar o canal utilizado, colocar o carto de rede em modo
monitor e registrar cada quadro de dados. Esta informao pode ser valiosa para
um espio (incluindo dados como email, registros digitais de voz e logs de
conversas em chats). Ela tambm pode fornecer outros dados sensveis, como
senhas, que podem comprometer ainda mais a segurana da rede. Como
veremos adiante neste captulo, este problema pode ser minimizado com o uso
de criptografia.
Outro problema srio com redes sem fio que os usurios so
relativamente annimos. Mesmo sendo verdade que cada dispositivo wireless
inclua um nico endereo MAC fornecido pelo seu fabricante, este endereo
pode ser, freqentemente, modificado por software. Mesmo que o endereo
MAC seja conhecido, pode ser muito difcil definir onde o usurio wireless est,
fisicamente. Efeitos multipath (multicaminhos), antenas de alto ganho e amplas
variaes nas caractersticas de transmissores tornam impossvel determinar se
um usurio malicioso est na sala ao lado ou em um prdio de apartamentos a
dois quilmetros de distncia.
O espectro livre permite uma grande economia para o usurio, mas tem o
ruim efeito colateral de tornar os ataques de negao de servio (denial of
service DoS) trivialmente simples. Uma pessoa mal-intencionada pode causar
problemas significativos na rede simplesmente ligando um access point de alta
potncia, um telefone sem fio, um transmissor de vdeo ou outro dispositivo que
opere na freqncia de 2,4 GHz. Muitos dispositivos de rede esto sujeitos a
outras formas de ataque de negao de servios, como disassociation
flooding (tipo de ataque que destri a conexo entre os clientes e o access
point) e sobrecarga de tabelas ARP.
Aqui esto vrias categorias de indivduos que podem causar problemas em
uma rede sem fio:
Usurios incautos. Na medida em que mais redes sem fio so
instaladas em reas densamente populadas, comum que usurios de
laptops conectem-se, acidentalmente, a redes erradas. Muitos clientes
wireless simplesmente escolhem qualquer rede sem fio disponvel
quando a sua rede padro est indisponvel. O usurio pode fazer uso
desta rede normalmente, desconhecendo totalmente o fato de que pode
estar transmitindo dados sensveis atravs da rede de outras pessoas.
Pessoas maliciosas podem at tomar proveito disto, criando access
points em locais estratgicos, tentando atrair usurios incautos e capturar
seus dados.
O primeiro passo para evitar este problema educar os usurios,
ressaltando a importncia da conexo apenas em redes conhecidas e
confiveis. Muitos clientes wireless podem ser configurados para que se

160 Captulo 6
conectem apenas em redes confiveis, ou para que permitam
explicitamente a conexo antes do acesso a uma nova rede. Como
veremos mais tarde neste captulo, usurios podem conectar-se com
segurana em redes pblicas atravs do uso de criptografia forte.
War drivers. O fenmeno war driving ganhou seu nome do popular
filme hacker de 1983 War Games 1. War drivers esto interessados na
localizao fsica de redes wireless. Eles costumam dirigir com um
laptop, GPS e uma antena omnidirecional, registrando o nome e a
localizao das redes que encontram. Estes registros so combinados
com outros, feitos por outros war drivers, e transformam-se em mapas
mostrando a planta de redes wireless de uma determinada cidade.
A vasta maioria dos war drivers no oferece ameaa direta s
redes, mas os dados coletados por eles podem ser de interesse de um
cracker de rede (pessoa interessada em causar danos ou roubar
informaes). Por exemplo, pode-se verificar que um access point
desprotegido est localizado em um local com informaes sensveis,
como um prdio de governo ou o escritrio de uma empresa. Uma
pessoa maliciosa poderia usar esta informao para conseguir um
acesso ilegal rede neste ponto. Obviamente, este ponto de acesso
jamais deveria ter sido configurado assim, mas o war driving torna este
problema ainda mais evidente, requerendo uma soluo urgente. Como
veremos adiante neste captulo, war drivers que utilizam o programa
NetStumbler podem ser detectados com programas como o Kismet. Para
mais informaes sobre war driving, visite os sites http://www.nodedb.com/,
http://www.wifimaps.com/, ou http://www.netstumbler.com/
Pontos de acesso desonestos. H duas classes genricas de pontos de
acesso desonestos: aqueles incorretamente instalados por usurios
legtimos e aqueles instalados por pessoas mal-intencionadas que
pretendem coletar dados ou causar danos rede. No caso mais simples,
um usurio legtimo da rede pode querer uma melhor cobertura de rede
para o escritrio, ou achar que as restries de segurana da rede da
empresa so difceis de serem seguidas. Com a instalao de um access
point barato, sem permisso da empresa, o usurio abre toda a rede
interna para um potencial ataque. Mesmo que seja possvel buscar por
access points no autorizados em sua rede cabeada, o estabelecimento
de uma poltica clara que os proba extremamente importante.
A segunda classe de pontos de acesso desonestos pode ser muito
difcil de se lidar. Com a instalao de um ponto de acesso de alta
potncia que utilize o mesmo ESSID de uma rede existente, uma
pessoa mal-intencionada pode enganar os usurios, fazendo com que
use seu equipamento e, com isso registrar ou mesmo manipular os

1 N. do T. - No Brasil, o filme foi exibido com o nome Jogos de Guerra. No h um termo ou


traduo que tenha sido empregada, ao menos no conhecimento do tradutor, em substituio war
driving.

Segurana e monitoramento 161


dados que passam por ele. Novamente, se os usurios esto treinados
no uso de criptografia forte, este problema significativamente reduzido.
Espies (eavesdroppers). Como anteriormente mencionado, a
espionagem um problema muito difcil de se lidar em redes wireless.
Com o uso de uma ferramenta passiva de monitoramento (como o
Kismet), um espio pode registrar todos os dados de uma rede a partir
de uma grande distncia, sem que sua presena seja notada. Dados
com criptografia fraca podem ser armazenados para serem
decodificados mais tarde, enquanto dados sem criptografia podem ser
facilmente lidos em tempo real.
Se voc tiver dificuldades de convencer outros deste problema, voc pode
fazer a demonstrao de ferramentas como Etherpeg (http://www.etherpeg.org/)
ou Driftnet (http://www.ex-parrot.com/~chris/driftnet/). Estas ferramentas monitoram
a rede procura de grficos, como arquivos GIF e JPEG. Enquanto os usurios
esto navegando na Internet, estas ferramentas simplesmente mostram todas as
imagens encontradas em uma montagem. Quando ministro aulas sobre
segurana de redes, eu freqentemente uso estas ferramentas como uma
demonstrao. Ainda que voc explique a um usurio que seu email vulnervel
sem criptografia, nada funciona melhor do que mostrar as imagens que eles
esto olhando em seu navegador.
Mais uma vez, mesmo que a espionagem no possa ser totalmente evitada,
a devida aplicao de criptografia forte ir desencoraj-la.
Esta introduo pretende apenas dar-lhe uma idia dos problemas que voc
enfrenta ao projetar uma rede sem fios. Mais tarde, neste captulo, vamos
discutir ferramentas e tcnicas que o ajudaro a minimizar estes problemas.

Autenticao
Antes que lhes seja concedido o acesso aos recursos de rede, os usurios
devem ser, primeiramente, autenticados. Em um mundo ideal, cada usurio de
uma rede sem fio deveria ter uma identificao nica, pessoal e intransfervel, de
forma que um usurio jamais pudesse passar-se por outro. Isto constitui um
problema que muito difcil de solucionar no mundo real.
O que voc tem mais perto deste identificador nico o endereo MAC. Ele
o nmero de 48 bits atribudo pelo fabricante para cada dispositivo Ethernet e
wireless. Atravs do emprego de filtragem MAC em nossos access points,
podemos autenticar usurios com base em seus endereos MAC. Atravs desta
funcionalidade, o access point mantm uma tabela interna dos endereos MAC
aprovados. Quando um usurio wireless tenta conectar-se ao access point, seu
endereo MAC deve estar cadastrado na tabela, ou sua conexo ser negada.
Alternativamente, o AP pode manter uma lista de endereos MAC j
identificados como maus, permitindo o acesso de todos os outros que no
esto nesta lista.
Infelizmente, este no um mecanismo ideal de segurana. A manuteno
de tabelas MAC em cada dispositivo pode ser trabalhosa, requerendo que todos
os dispositivos clientes tenham seu endereo MAC registrado e carregado para

162 Captulo 6
o AP. Pior ainda, endereos MAC podem ser modificados por software.
Observando os endereos MAC em uso em uma rede sem fios, um atacante
insistente pode passar-se por um endereo MAC aprovado, conectando-se com
sucesso ao AP (esta tcnica chamada de spoofing). A filtragem MAC ir
prevenir o acesso rede de usurios no intencionais e curiosos, mas usada
individualmente, ela no ir prevenir atacantes especializados.
Filtros MAC so teis para limitar temporariamente o acesso de clientes
mal-comportados. Por exemplo, um laptop infectado por vrus que envie uma
grande quantidade de emails indesejados, ou outro tipo qualquer de trfego,
pode ter seu endereo MAC adicionado tabela de filtragem, impedindo
imediatamente todo o trfego gerado por ele. Isto pode nos dar tempo para
identificar o usurio e solucionar o problema.
Outra funcionalidade popular de autenticao em redes wireless a
chamada rede fechada (closed network). Em uma rede tpica, os APs iro
publicar seu ESSID muitas vezes por segundo, permitindo a clientes wireless (e
a ferramentas como o NetStumbler) encontrar a rede e mostrar sua presena ao
usurio. Em uma rede fechada, o AP no publica seu ESSID, fazendo com que
os usurios sejam obrigados a conhecer o nome completo da rede antes que o
AP permita a conexo. Isto previne que usurios casuais descubram o nome da
rede e a selecionem para o uso em seu cliente wireless.
H uma srie de contrapontos para esta funcionalidade. Forar os usurios a
digitar o ESSID completo antes da conexo pode induzir a erros e
freqentemente gera chamadas e reclamaes para a equipe de suporte. Como a
rede no est obviamente presente em ferramentas de pesquisas de localidades
de acesso wireless, como o NetStumbler, isto pode evitar que sua rede aparea
em mapas de war driving. Mas isto tambm significa que outros construtores de
rede no tero como conhecer a sua rede e, especialmente, no sabero qual o
canal que voc pode estar ocupando. Um projetista consciente de uma rede
vizinha ir fazer uma pesquisa da localidade, verificar quais as redes prximas e,
ao desconhecer a sua, ir instalar uma nova rede no mesmo canal que voc est
utilizando. Isto causar problemas de interferncia tanto para a sua rede como
nova que est sendo instalada.
Finalmente, o uso de redes fechadas adiciona muito pouco, de forma geral,
para a segurana de sua rede. Com o uso de ferramentas passivas de
monitoramento (como o Kismet), um usurio hbil pode detectar informaes
enviadas de seus clientes legtimos para o AP. Estas informaes contm,
necessariamente, o nome da rede. Um usurio malicioso poder, ento, usar este
nome para conectar-se ao access point, como qualquer usurio normal faria.
A criptografia provavelmente a melhor ferramenta que temos para a
autenticao de usurios wireless. Com criptografia forte, podemos identificar
individualmente um usurio em uma maneira que ser muito difcil de ser
descoberta, usando esta identificao para determinar o tipo de acesso rede que
ser permitido. A criptografia tambm tem o benefcio da adio de uma camada de
privacidade, impedindo que espies observem facilmente o trfego de rede.
O mtodo mais usado de criptografia em redes sem fio o WEP. WEP
significa wired equivalent privacy (privacidade equivalente a redes cabeadas),
e suportado por por praticamente todos os equipamentos 802.11a/b/g. WEP
usa uma chave compartilhada de 40 bits para criptografar os dados entre o

Segurana e monitoramento 163


access point e o cliente. A chave deve ser configurada tanto no AP como em
cada um dos clientes. Com o WEP habilitado, os clientes no podem acessar o
AP at que usem a chave correta. Um espio observando uma rede utilizando
WEP ainda poder ver o trfego e os endereos MAC, mas os dados em cada
pacote estaro criptografados. Isto fornece um mecanismo de autenticao
razoavelmente bom, alm de adicionar um pouco de privacidade rede.
WEP no , definitivamente, a melhor soluo de criptografia disponvel.
Uma boa razo para isto que a chave WEP compartilhada entre todos os
usurios. Caso a chave seja comprometida (digamos que um usurio a entregue
a um amigo, ou um funcionrio demitido) sua troca poder ser quase
impraticvel, uma vez que todos os APs e dispositivos clientes necessitam de
reconfigurao. Cada usurio da rede ainda poder espionar o trfego de outros,
uma vez que todos compartilham a mesma chave.
A chave , com freqncia, escolhida de maneira pobre, fazendo com que
tentativas de quebra da mesma possam ser feitas. Pior do que tudo isso, a
implementao do prprio WEP tem problemas em muitos pontos de acesso,
tornando ainda mais fcil a invaso de algumas redes. Mesmo que os
fabricantes tenham implementado uma srie de extenses para o WEP (como
chaves maiores e esquemas rpidos de rotao de chaves), estas extenses
no so parte do padro e geralmente no iro interoperar com equipamentos
de outros fabricantes. A atualizao para o firmware mais recente em todos os
seus equipamentos wireless pode prevenir contra alguns dos ataques mais
antigos e conhecidos para o WEP.
O WEP ainda pode ser uma ferramenta til de autenticao. Assumindo que
todos os seus usurios so de confiana e no passaro adiante a chave de
acesso, voc pode estar razoavelmente certo de que seus clientes wireless so
legtimos. Mesmo que a quebra do WEP seja possvel, ela est alm das
habilidades da maioria dos usurios. O WEP bastante til na segurana de
links ponto-a-ponto de longa distncia, mesmo em redes geralmente abertas.
Com o uso do WEP em um link deste tipo, voc desencoraja que outros
conectem-se a ele, fazendo com que procurem outros APs disponveis. Pense
no WEP como uma placa de Mantenha Distncia para a sua rede. Qualquer
um que detecte sua rede, ver que uma chave de acesso necessria, ficando
claro que nem todos so bem-vindos entrar nela.
A maior fora do WEP sua interoperabilidade. A fim de seguir os padres
802.11, todos os dispositivos wireless fornecem suporte WEP bsico. Mesmo
no sendo o mais robusto disponvel, ele certamente o mtodo de criptografia
mais largamente utilizado. Veremos outras tcnicas de criptografia avanada
mais adiante neste captulo.
Para mais detalhes sobre o estado atual da criptografia WEP, veja estes artigos:
http://www.isaac.cs.berkeley.edu/isaac/wep-faq.html
http://www.cs.umd.edu/~waa/wireless.pdf
http://www.crypto.com/papers/others/rc4_ksaproc.ps
Outro protocolo de autenticao na camada de link de dados o Wi-Fi
Protected Access (Acesso Protegido Wi-Fi), ou WPA. O WPA foi criado para
lidar especificamente com os problemas do WEP descritos anteriormente. Ele

164 Captulo 6
prov um esquema de criptografia significativamente mais forte e pode usar uma
chave privada compartilhada, chaves nicas designadas para cada usurio ou
mesmo certificados SSL para autenticar tanto o cliente como o access point. As
credenciais de autenticao so verificadas com o uso do protocolo 802.1X, que
consulta uma terceira base de dados, como o RADIUS. Atravs do uso de um
protocolo de integridade temporal de chave (Temporal Key Integrity Protocol
TKIP), as mesmas podem ser rotacionadas rapidamente com o passar do tempo,
reduzindo a possibilidade de uma sesso ser quebrada. De forma geral, o WPA
fornece uma autenticao e privacidade bem melhores que o padro WEP.
O WPA requer access points com hardware relativamente recente e o
firmware atualizado em todos os clientes wireless, assim como uma boa dose de
configurao. Se voc est instalando a rede em um ambiente onde tem o total
controle da plataforma de hardware, o WPA pode ser o ideal. Com a
autenticao de todos os clientes e APs, o problema dos access points
desonestos est resolvido, alm de outras vantagens sobre o WEP. Mas em
ambientes de rede onde ainda existem equipamentos antigos e o conhecimento
dos equipamentos utilizados pelos usurios limitado, a instalao do WPA
pode ser um pesadelo. por esta razo que a maioria dos ambientes continua
utilizando WEP, quando alguma forma de criptografia utilizada.

Portais cativos
Uma forma comum de autenticao em redes wireless o uso de portais
cativos. Um portal cativo usa um navegador web padro para fornecer ao
usurio uma maneira de apresentar suas credenciais de login. Ele tambm pode
ser usado para apresentar informaes ao usurio (como uma Poltica de Uso)
antes de permitir a continuidade do acesso. O uso de um navegador web, ao
invs de um programa especfico para a autenticao, permite que o portal
cativo funcione com praticamente todos os laptops e sistemas operacionais.
Portais cativos so tipicamente utilizados em redes abertas que no tenham
outros mtodos de autenticao (como WEP ou filtros MAC).
Para comear, um usurio wireless seleciona a rede em seu laptop. O
computador ir solicitar e receber um endereo DHCP. O usurio, ento, abre
seu navegador para acessar algum site na Internet.

Figura 6.1: O usurio solicita uma pgina web e redirecionado.

Ao invs de receber a pgina solicitada, o usurio apresentado a uma tela


de login. Esta pgina solicita que o usurio digite seu nome de acesso e senha,

Segurana e monitoramento 165


simplesmente clique em um boto de login aps ler a poltica de uso, digite os
nmeros de um carto pr-pago ou fornea qualquer outra credencial requerida
pelo administrador de rede. Tais credenciais so verificadas pelo access point ou
outro servidor da rede. Qualquer outro tipo de acesso rede bloqueado at
que as credenciais sejam verificadas.

Figura 6.2: As credenciais do usurio so verificadas antes que o acesso posterior


rede seja permitido. O servidor de autenticao pode ser o prprio access point,
outra mquina da rede local ou um servidor em qualquer lugar, via Internet.

Uma vez autenticado, o usurio tem acesso aos recursos da rede e ,


normalmente, direcionado ao site originalmente solicitado.

Figura 6.3: Aps a autenticao, o usurio pode acessar o resto da rede.

Os portais cativos no fornecem criptografia ao usurio wireless, apenas


confiando no endereo MAC e IP do cliente como identificadores nicos. Uma
vez que isto no , necessariamente, muito seguro, muitas implementaes iro
requerer novas autenticaes peridicas. Freqentemente, isto feito, de forma
automtica, em uma pequena janela de popup que minimizada assim que o
usurio autenticado pela primeira vez.
J que no fornecem criptografia forte, os portais cativos no so uma boa
escolha para redes que precisam ser travadas de forma a permitir acesso

166 Captulo 6
apenas a usurios confiveis. Eles prestam-se mais a cafs, hotis e outros
locais de acesso pblico, onde usurios casuais de rede so esperados.
Na configurao de uma rede pblica, ou semi-pblica, tcnicas de
criptografia como WEP e WPA so, efetivamente, inteis. Simplesmente, no h
uma maneira de distribuir chaves pblicas ou compartilhadas para um grande
nmero de pessoas sem comprometer a segurana de tais chaves. Nestas
configuraes, uma simples aplicao, como um portal cativo, fornece um nvel
de servio que fica entre algo completamente aberto ou completamente fechado.

Projetos populares de hotspots


Chillispot (http://www.chillispot.info/). O Chillispot um portal cativo
designado autenticao de usurios a partir de uma base de dados de
credenciais, como o RADIUS. Combinado a uma aplicao como a
phpMyPrePaid, a autenticao baseada em cartes pr-pagos pode ser
implementada facilmente. Voc pode baixar o phpMyPrePaid de http://
sourceforge.net/projects/phpmyprepaid/.
WiFi Dog (http://www.wifidog.org/). O WiFi Dog fornece um pacote
completo de portal cativo e autenticao que ocupa muito pouco espao
(tipicamente, abaixo de 30kb). Da perspectiva do usurio, ele no requer
nenhum popup ou suporte a javascript, o que permite que seja usado em
uma grande variedade de dispositivos wireless.
m0n0wall (http://m0n0.ch/wall/). O m0n0wall um sistema operacional
completo, embarcado, baseado no FreeBSD. Ele inclui um portal cativo
com suporte a RADIUS, assim como um servidor web PHP.
NoCatSplash (http://nocat.net/downloas/NoCatSplash/) O NoCatSplash
fornece uma pgina de apresentao (splash page) personalizada para
seus usurios, requerendo que eles cliquem em um boto de login
antes de acessarem a rede. Isto til para fornecer a identificao e os
contatos das pessoas de suporte rede e exibir regras para o seu
acesso. Ele consiste em uma soluo muito simples em situaes onde
voc necessita prover informaes e enfatizar a poltica de uso para
usurios de uma rede aberta.

Privacidade
A maioria dos usurios est inocentemente ignorante do fato que seu email
privado, conversas em salas de bate-papo e mesmo senhas, com freqncia,
circulam abertamente por dezenas de redes desconhecidas antes de chegarem
a seu destino final na Internet. Independente do quo enganados possam estar,
os usurios ainda tm alguma expectativa de privacidade quando usam
computadores em rede.
A privacidade pode ser conseguida mesmo em redes no confiveis, como
em pontos de acesso pblico Internet. O nico mtodo comprovado para a
proteo da privacidade o uso de criptografia forte fim-a-fim (end-to-end
encryption).

Segurana e monitoramento 167


Tcnicas de criptografia como WEP e WPA tentam enderear questes de
privacidade no nvel dois, a camada de comunicao de dados. Isto realmente
protege contra espies observando uma conexo sem fio, mas tal proteo
acaba no ponto de acesso. Caso o cliente wireless use protocolos inseguros
(como o POP ou SMTP para o envio e recebimento de email), ento os usurios
que estejam na rede do access point podem ainda registrar sesses e ter
acesso a dados sensveis. Como mencionado anteriormente, os usurios WEP
tambm sofrem com o fato de compartilharem uma chave privada. Isto significa
que usurios legtimos podem espionar uns aos outros, uma vez que todos
conhecem a chave privada.
Com o uso de criptografia at o ponto final da conexo remota, os usurios
podem, de forma elegante, contornar inteiramente o problema. Estas tcnicas
funcionam bem mesmo em redes pblicas no confiveis, onde espies esto
observando e possivelmente manipulando dados vindos do access point.
Para assegurar a privacidade dos dados, uma boa criptografia fim-a-fim
deve fornecer as seguintes funcionalidades:
Verificao de autenticidade da extremidade remota. O usurio deve
ser capaz de saber, sem dvida alguma, que a extremidade remota aquela
que diz ser. Sem esta autenticao, um usurio pode entregar dados
sensveis a qualquer um que se passe por um receptor ou servio legtimo.
Mtodos de criptografia forte. O algoritmo de criptografia deve ser
submetido a escrutnio pblico e os dados no devem ser facilmente
descriptografados por um terceiro. No h segurana na obscuridade, e
a criptografia forte ainda mais forte quando o algoritmo amplamente
conhecido e est sujeito a reviso. Um bom algoritmo, com uma chave
de proteo grande e apropriada, dificilmente ser quebrado por
qualquer esforo durante nosso tempo de vida, usando a tecnologia atual.
Criptografia de chave pblica. Mesmo no sendo um requerimento
absoluto para a criptografia fim-a-fim, o uso de uma chave pblica de
criptografia, ao invs de uma chave compartilhada, pode garantir que os
dados de um indivduo permaneam privados, mesmo que a chave de
outro usurio do servio esteja comprometida. Isto tambm resolve
alguns problemas com a distribuio de chaves para usurios em redes
no confiveis.
Encapsulamento de dados. Um bom mecanismo de criptografia fim-a-
fim protege os dados o mximo possvel. Isto pode variar da proteo de
uma simples transao de email at o encapsulamento de todo o trfego
IP, incluindo buscas ao DNS e outros protocolos de suporte. Algumas
ferramentas de criptografia simplesmente fornecem um canal seguro que
outras aplicaes possam utilizar. Isto permite que os usurios executem
qualquer programa que desejem e, ainda assim, fiquem protegidos por
uma criptografia forte, mesmo que os prprios programas no ofeream
este suporte.
Esteja ciente de que as leis relativas ao uso de criptografia variam bastante
em cada local. Alguns pases tratam a criptografia como se fosse munio, e

168 Captulo 6
podem exigir uma permisso formal, a inspeo e guarda de chaves privadas,
ou mesmo proibir seu uso. Antes de implementar qualquer soluo que envolva
criptografia, certifique-se de que o uso desta tecnologia autorizado em sua
localidade.
Nas sesses seguintes, vamos tratar de algumas ferramentas especficas
que podem fornecer boa proteo para os dados de seus usurios.

SSL
A tecnologia de criptografia fim-a-fim mais amplamente disponvel a
Secure Sockets Layer (Camada de Conexo Segura), conhecida simplesmente
como SSL. Implementada em praticamente todos os navegadores web, a SSL
utiliza criptografia de chave pblica e uma infra-estrutura confivel de chaves
pblicas (public key infrastructurePKI ) para proteger a comunicao de
dados na web. Sempre que voc visita um site cujo endereo inicia-se com https
(ao invs de http), voc est usando SSL.
A implementao SSL em muitos navegadores inclui uma coleo de
certificados de fontes confiveis, chamadas de autoridades certificadoras (AC,
ou CA para o termo em ingls, certificate authorities)2. Estes certificados so
chaves criptogrficas usadas para verificar a autenticidade de websites. Quando
voc acessa um site que usa SSL, o navegador e o servidor trocam certificados
entre si, antes de qualquer coisa. O browser verifica que o certificado fornecido
pelo servidor est de acordo com o nome do mesmo no DNS, que o mesmo
ainda no expirou e que est assinado por uma autoridade certificadora
confivel. O servidor, opcionalmente, verifica a identidade do certificado do
navegador. Se os certificados esto aprovados, o navegador e o servidor
negociam uma chave principal de sesso (master session key) usando os
certificados que foram trocados para proteg-la. Esta chave , por sua vez,
usada para criptografar toda a comunicao at que o navegador desconecte-se
do site. Este tipo de encapsulamento de dados conhecido como um tnel.
O uso de certificados com uma PKI no apenas protege a comunicao do
acesso de espies, mas tambm previne contra os chamados ataques de
homem do meio (man-in-the-middle MITM). Em um ataque deste tipo, um
usurio malicioso intercepta a comunicao entre o navegador e o servidor. Ao
apresentar certificados falsificados tanto para o navegador quanto para o
servidor, o usurio malicioso consegue manter estabelecidas duas conexes
criptografadas simultaneamente. Conhecendo o segredo de ambas as
conexes, o usurio malicioso pode observar e manipular os dados que passam
entre o servidor e o navegador.
O uso de uma boa PKI previne este tipo de ataque. Para ter sucesso, o
usurio malicioso teria que apresentar um certificado ao cliente, assinado por
uma autoridade certificadora confivel. A no ser que a AC tenha sido
comprometida (uma possibilidade muito remota) ou o usurio seja enganado de
forma a aceitar um certificado forjado, o ataque no ser possvel. Por isto,
vital que os usurios entendam que ignorar avisos de certificados imprprios ou

2. N. do T. - Para saber mais sobre Autoridades Certificadoras e a Infra-estrutura de chaves pblicas


no Brasil, visite o site https://www.icpbrasil.gov.br/

Segurana e monitoramento 169


expirados muito perigoso, especialmente quando usam redes sem fio. Ao clicar
o boto ignorar quando avisado pelo navegador, os usurios ficam abertos a
muitos ataques potenciais.

Figure 6.4: Espies tero que quebrar a criptografia forte para conseguir
monitorar o trfego em um tnel criptografado. A conversao dentro de
um tnel idntica qualquer outra conversao sem criptografia.

SSL no apenas usado para a navegao web. Protocolos inseguros de


email como IMAP, POP e SMTP podem tornar-se seguros ao passarem por um
tnel SSL. A maioria dos clientes modernos de email suportam IMAPS e POPS
(IMAP e POP seguros), assim como SMTP protegido por SSL/TLS. Caso seu
servidor de email no fornea suporte SSL, voc ainda pode usar esta proteo
com o uso de um pacote como o Stunnel (http://www.stunnel.org/). O SSL pode
ser usado para tornar seguro praticamente qualquer servio executado sobre o
protocolo TCP.

Figura 6.5: O homem do meio efetivamente controla tudo o que o usurio


v, podendo gravar e manipular todo o trfego. Sem uma infra-estrutura de
chave pblica para verificar a autenticidade das chaves, apenas a criptografia
forte no proteo suficiente para este tipo de ataque.

SSH
Muitas pessoas pensam no SSH como uma alternativa segura ao telnet,
assim como scp e sftp como os equivalentes seguros do rcp e ftp. Mas o
SSH muito mais do que um shell remoto criptografado. Como o SSL, ele usa
criptografia forte com chave pblica para validar o servidor remoto e criptografar

170 Captulo 6
os dados. Ao invs da PKI, ele utiliza uma memria de impresso
digital (fingerprint) de chaves que verificada antes que uma conexo seja
autorizada. Ele pode usar senhas, chaves pblicas ou outros mtodos para a
autenticao do usurio.
Muitas pessoas tambm no sabem que o SSH pode atuar tambm como
um tnel de criptografia genrico, ou mesmo como um proxy de criptografia para
a web. Atravs do estabelecimento inicial de uma conexo SSH para uma
localizao prxima, confivel, de um servidor remoto (ou no prprio servidor),
protocolos inseguros podem ser protegidos contra espionagem e ataques.
Mesmo que esta tcnica seja um tanto avanada para muitos usurios,
arquitetos de rede podem usar SSH para criptografar o trfego entre links no
confiveis, como links ponto-a-ponto wireless. Como as ferramentas esto
livremente disponveis e podem ser usadas sobre o padro TCP, qualquer
usurio treinado pode implementar conexes SSH por si prprio, conseguindo
sua prpria criptografia fim-a-fim sem a interveno do administrador.
O OpenSSH (http://openssh.org/) provavelmente a implementao mais
popular em plataformas do tipo Unix. Implementaes livres como Putty (http://
www.putty.nl/) e WinSCP (http://winscp.net/) esto disponveis para o ambiente
Windows. O OpenSSH tambm roda no Windows sobre o pacote Cygwin
(http://www.cygwin.com/). Os exemplos abaixo assumem que voc est usando
a verso mais recente do OpenSSH.

Figura 6.6: O tnel SSH protege o trfego web at o servidor SSH.

Para estabelecer um tnel criptografado de uma porta na mquina local para


uma porta no site remoto, use a chave -L. Por exemplo, suponha que voc
queira encaminhar todo o trfego do proxy web sob um link criptografado para
um servidor squid em squid.example.net. Faa o encaminhamento (forward) da
porta 3128 (a porta padro do proxy) usando o seguinte comando:

Segurana e monitoramento 171


ssh -fN -g -L3128:squid.example.net:3128 squid.example.net

A chave -fN instrui o ssh para ficar no modo background (liberando a linha
de comando) aps a conexo. O -g permite que outros usurios de seu
segmento de rede conectem-se mquina local usando-a para a criptografia
sobre o link no confivel. O OpenSSH ir usar uma chave pblica para a
autenticao, caso voc tenha configurado uma, ou ir solicitar uma senha de
acesso para o site remoto. Voc tambm pode configurar seu navegador para
conectar-se porta local 3128, como seu servio de proxy web. Todo o trfego
web ser, ento, criptografado antes da transmisso para o site remoto.
O SSH pode tambm atuar como um proxy dinmico SOCKS4 ou SOCKS5.
Isto permite que voc crie um web proxy que fique responsvel pela criptografia,
sem a necessidade de configurar o Squid. Note que este no um proxy de
armazenamento local (caching proxy), ele simplesmente criptografa o trfego.
ssh -fN -D 8080 remote.example.net

Configure seu navegador para usar SOCKS4 ou SOCKS5 na porta local


8080 e siga navegando.
O SSH pode criptografar os dados em qualquer porta TCP, incluindo as que
so usadas para email. Ele pode at comprimir os dados enviados, o que pode
diminuir a latncia em links de baixa capacidade.
ssh -fNCg -L110:localhost:110 -L25:localhost:25 mailhost.example.net

A chave -C liga a compresso. Voc pode adicionar tantas regras de


encaminhamento de portas (port forwarding) quanto desejar, usando a chave -L
mltiplas vezes. Note que, a fim de conectar-se a uma porta menor que a 1024,
voc dever ter privilgios de usurio root na mquina local.
Estes so apenas alguns exemplos da flexibilidade do SSH. Com a
implementao de chaves pblicas e usando o SSH como agente de
encaminhamento, voc pode automatizar a criao de tneis criptografados por
dentro de sua rede wireless, protegendo sua comunicao com criptografia forte
e autenticao.

OpenVPN
O OpenVPN uma implementao livre, de cdigo aberto de VPN (Virtual
Private Network Rede Virtual Privada), construda com criptografia SSL. H
implementaes de clientes OpenVPN para uma grande variedade de sistemas
operacionais, incluindo Linux, Windows 2000/XP e mais recentes, OpenBSD,
FreeBSD, NetBSD, Mac OS X e Solaris. Como uma tpica VPN, encapsula todo
o trfego (incluindo DNS e outros protocolos) em um tnel criptografado, e no
apenas uma porta TCP. A maioria das pessoas consideram-no mais simples de
entender e configurar do que o IPSEC.
O OpenVPN tambm tem algumas desvantagens, como uma latncia
relativamente alta. Alguma quantidade de latncia inevitvel, uma vez que toda
a criptografia/descriptografia feita em espao de usurio, mas com o uso de
computadores relativamente novos em cada uma das pontas do tnel pode
minimizar isto. Mesmo podendo usar chaves compartilhadas tradicionais, o
OpenVPN realmente destaca-se com o uso de certificados SSL e autoridades

172 Captulo 6
certificadoras. O OpenVPN tem muitas vantagens que o tornam uma boa opo
para a segurana fim-a-fim.
Algumas das vantagens incluem:

baseado em um sistema de protocolo de criptografia comprovadamente


robusto (SSL e RSA);

relativamente fcil de configurar;


Funciona entre vrias plataformas diferentes;
bem documentado;
livre e de cdigo aberto.
O OpenVPN necessita conectar-se em uma nica porta TCP ou UDP no site
remoto. Uma vez estabelecida a conexo, ele pode encapsular todos os dados
at a camada de rede, ou mesmo at a camada de link de dados, caso sua
soluo necessite disto. Voc pode us-lo para criar conexes VPN robustas
entre mquinas individuais, ou simplesmente us-lo para conectar roteadores
sobre uma rede sem fio no confivel.
A tecnologia de VPN complexa e seu detalhamento est um pouco alm
do escopo desta sesso. importante entender como VPNs encaixam-se em
sua estrutura de rede a fim de garantir a melhor proteo possvel, sem causar
problemas no intencionais para a sua organizao. H muitos recursos
disponveis online que tratam da instalao do OpenVPN no servidor e no
cliente. Ns recomendamos este artigo do Linux Journal: http://
www.linuxjournal.com/article/7949 assim como o HOWTO oficial: http://
openvpn.net/howto.html

Tor e anonimizadores
A Internet , basicamente, uma rede aberta baseada na confiana. Quando
voc se conecta a um servidor web atravs da Internet, seu trfego passa por
muitos roteadores diferentes, pertencentes a uma grande variedade de
instituies, corporaes e indivduos. A princpio, cada um destes roteadores
tem a capacidade de expor totalmente seus dados, os endereos de destino e
envio de mensagens e, com freqncia, tambm o contedo dos dados
trafegados. Mesmo que seus dados estejam criptografados, com o uso de um
protocolo seguro, possvel ao seu provedor de acesso monitorar a quantidade
de dados transferidos, assim como a origem e o destino destes dados. Isto o
bastante para reunir um perfil completo de suas atividades online.
A privacidade e a anonimidade so importantes e esto intimamente
ligadas. H muitas razes vlidas para considerar a proteo de sua privacidade
atravs da anonimidade de seu trfego de rede. Suponha que voc queira
oferecer conexo Internet para a sua comunidade local, configurando um certo
nmero de access points para que as pessoas utilizem. Quer voc cobre ou no
pelo acesso, h sempre o risco de que as pessoas usem a rede para algo que
no legal em seu pas ou regio. Voc pode alegar junto ao sistema judicirio
que uma ao ilegal no foi feita por voc, mas pode ter sido feita por qualquer
pessoa conectada sua rede. Este problema elegantemente contornado se for

Segurana e monitoramento 173


tecnicamente impossvel, para voc, a determinao da origem e destino de seu
trfego. E o que dizer sobre a censura online? A publicao annima de pginas
web pode tambm ser necessria para evitar a censura governamental. 3
H ferramentas que permitem a voc tornar seu trfego annimo de forma
relativamente fcil. A combinao do Tor (http://www.torproject.org/) com o
Privoxy (http://www.privoxy.org/) constitui uma poderosa forma de
implementao de um servidor proxy local que ir passar o seu trfego de
Internet atravs de um grande nmero de servidores, tornando muito difcil de
seguir a trilha da informao. O Tor pode ser executado em PC local, sobre o
Microsoft Windows, Mac OS X, Linux e uma variedade de sistemas BSD, onde
ele anonimiza o trfego desta mquina. O Tor e o Privoxy podem tambm ser
instalados em um gateway ou mesmo em um pequeno access point (como o
Linksys WRT54G) onde ele prov a anonimidade para todos os usurios da
rede, automaticamente.
O Tor (The Onion Router O Roteador Cebola) funciona pelo contnuo
espalhamento aleatrio de conexes TCP atravs de um nmero de servidores
espalhados pela Internet, assim como pelo encapsulamento dos dados de
roteamento em uma srie de camadas criptografadas (de onde vem o termo
onion routingroteamento cebola) que so descascadas na medida em
que o pacote move-se atravs da rede. Isto significa que, em qualquer ponto da
rede, os endereos de origem e destino no podem ser associados um ao outro.
Isto torna a anlise do trfego extremamente difcil.
A necessidade do proxy de privacidade Privoxy, em conjunto com o Tor,
devido ao fato de que a consulta por nomes de servidores (buscas no DNS), em
muitos casos, no passa pelo servidor proxy. Assim, algum que esteja
analisando a sua rede pode facilmente verificar que voc est tentando acessar
um site especfico (por exemplo, google.com) pelo fato de que voc fez uma
consulta ao DNS pra traduzir o nome google.com para o endereo IP
apropriado. O Privoxy conecta-se ao Tor como um proxy SOCKS4a, que usa
nomes de hosts (e no endereos IP) para buscar seus pacotes do destino
pretendido.
Em outras palavras, o uso do Privoxy com o Tor um meio simples e efetivo
de evitar a anlise do trfego atravs da ligao de seu endereo IP com os
servios online que voc utiliza. Combinado com protocolos de segurana e
criptografia (como os que vimos neste captulo), o Tor e o Privoxy fornecem um
alto nvel de anonimidade na Internet.

Monitoramento de rede
O monitoramento de rede feito atravs do uso de ferramentas de registro e
anlise que determinam, corretamente, o fluxo de trfego, utilizao e outros
indicadores de desempenho em uma rede. Boas ferramentas de monitoramento
do a voc tanto nmeros puros quanto representaes grficas do estado de
sua rede. Isto ajuda a visualizar precisamente o que est acontecendo, de forma

3. N. do T. - A legislao brasileira exige a manuteno de uma srie de registros de provimento de


acesso Internet, mesmo quando este oferecido de forma pblica. Antes de oferecer
anonimizadores ou outros recursos como parte de uma infra-estrutura de rede, esteja certo de
verificar a legislao vigente.

174 Captulo 6
a que voc saiba onde ajustes possam ser necessrios. Estas ferramentas
auxiliam na resposta questes crticas como:

Quais os servios mais populares usados na rede?


Quais so os usurios que mais utilizam a rede?
Quais os demais canais wireless usados em minha rea?
Os usurios esto instalando access points em minha rede privada?
Em quais momentos do dia a rede mais utilizada?
Quais os sites mais freqentados pelos usurios?
A quantidade de trfego de entrada e sada est prxima da capacidade
disponvel em nossa rede?

H indicaes de situaes incomuns que estejam consumindo largura


de banda ou causando outros problemas?

Nosso provedor de acesso Internet est fornecendo o nvel de servio


para o qual estamos pagando? Isto deve ser respondido em termos de
largura de banda disponvel, perda de pacotes, latncia e disponibilidade
de uma maneira geral.
E, talvez, a questo mais importante de todas

O padro observado de trfego est de acordo com suas expectativas


Vamos ver como um administrador de sistemas tpico pode fazer bom uso
destas ferramentas de monitoramento de rede.

Um exemplo efetivo de monitoramento de rede


Para o propsito deste exemplo, vamos assumir que voc o responsvel
por uma rede que est em funcionamento h trs meses. Ela consiste de 50
computadores e trs servidores (para email, web e proxy). Mesmo que,
inicialmente, tudo estava indo bem, os usurios comearam agora a reclamar de
velocidade baixa da rede e o aumento de emails indesejados (spam). Com o
passar do tempo, o desempenho dos computadores degrada-se muito (mesmo
quando a rede no utilizada), causando considervel frustrao em seus
usurios.
Com as freqentes queixas e uma utilizao muito baixa dos computadores,
a diretoria est questionando a necessidade de tanto investimento em
equipamentos de rede. A diretoria tambm quer evidncias de que a largura de
banda, pela qual a empresa est pagando, usada efetivamente. Como
administrador de rede, voc quem est recebendo todas estas queixas. Como
voc pode diagnosticar a sbita queda de desempenho de sua rede e
computadores, ao mesmo tempo em que justifica os custos do hardware e da
largura de banda?

Segurana e monitoramento 175


Monitorando a LAN (trfego local)
Para ter uma idia exata do que est causando a queda de velocidade da
rede, voc deve comear pela observao do trfego na rede local (LAN Local
Area Network). H vrias vantagens no monitoramento do trfego local:

A anlise de problemas enormemente simplificada;


Vrus podem ser detectados e eliminados;
Usurios maliciosos podem ser detectados, permitindo que se lide
com eles;

Recursos de hardware de rede podem ser justificados com estatsticas


realistas.
Assumimos que todos os switches suportam o SNMP (Simple Network
Management ProtocolProtocolo Simples de Gerenciamento de Rede). O
SNMP um protocolo de camada de aplicao projetado para facilitar a troca de
informaes de gerncia entre dispositivos de rede. Ao designar um endereo
IP para cada switch, voc ser capaz de monitorar todas as interfaces deste
switch, observando a rede inteira a partir de um nico ponto. Isto muito mais
fcil do que habilitar o SNMP em todos os computadores da rede.
Com o uso de uma ferramenta livre, como o MRTG (veja a Pgina 190),
voc pode monitorar cada porta do switch e apresentar dados de forma grfica,
como um valor agregado em um perodo de tempo. Estes grficos so
acessveis atravs da web, de forma que voc poder acess-los de qualquer
mquina, a qualquer momento.
Com o monitoramento atravs do MRTG em execuo, torna-se bvio que a
rede interna est inundada com muito mais trfego que a conexo com a
Internet pode suportar, mesmo quando o laboratrio est desocupado. Esta
uma indicao clara de que alguns dos computadores esto infectados com um
vrus de rede. Depois de instalar um bom software antivrus e anti-spyware em
todas as mquinas, o trfego da rede acomoda-se dentro do nvel esperado. As
mquinas passam a ter um desempenho melhor, emails indesejados so
reduzidos e a moral dos usurios melhora rapidamente.

Monitorando a WAN (trfego externo)


Adicionalmente observao do trfego da rede interna, voc precisa
demonstrar que a largura de banda pela qual a organizao est pagando a
que est sendo fornecida pelo provedor de acesso. Voc consegue isto atravs
do monitoramento do trfego externo.
O trfego externo geralmente classificado como qualquer coisa enviada
atravs da WAN (Wide Area Network Rede de rea Ampla). Qualquer coisa
recebida ou enviada entre outra rede que no seja a sua rede interna tambm
classificada como trfego externo. As vantagens do monitoramento de trfego
externo incluem:

Custos de largura de banda para a Internet so justificados atravs da


exibio da utilizao real e a verificao de que este uso corresponde
s taxas cobradas pelo provedor de acesso;

176 Captulo 6
O planejamento de necessidades futuras so estimados pela observao
de tendncias de uso, que auxiliam na predio de padres de crescimento;

Intrusos vindos da Internet so detectados e filtrados antes que possam


causar problemas.
O monitoramento do trfego feito de forma fcil com o uso do MRTG em
um dispositivo com o SNMP habilitado, como um roteador. Caso seu roteador
no suporte SNMP, voc pode adicionar um switch entre a conexo de seu
roteador com o provedor de acesso, monitorando o trfego da mesma forma que
faria na rede interna.

Detectando quedas na rede


Com as ferramentas de monitoramento instaladas, voc tem meios para
medir precisamente a quantidade de banda que sua organizao est utilizando.
Esta medida deve estar de acordo com o que o provedor de acesso est
cobrando. Ela pode indicar tambm se a real taxa de transmisso (throughput)
utilizada est prxima da capacidade disponvel em momentos de pico. Um
grfico com uma linha mxima plana uma indicao clara de que voc est
operando na capacidade total. A Figura 6.7 mostra esta linha mxima em picos
de trfego de sada acontecendo no meio de cada dia, exceto aos domingos.

Figura 6.7: Um grfico com uma linha mxima plana, indicando super utilizao.

Isto mostra claramente que sua conexo com a Internet super utilizada em
momentos de pico, causando atrasos na rede. Aps a apresentao desta
informao para a diretoria, voc pode criar um plano para uma otimizao
posterior da sua conexo existente (atualizando seu servidor proxy e usando
outras tcnicas deste livro) e estimar quando dever melhorar sua conexo para
que ela esteja de acordo com a demanda. Este tambm o momento
apropriado para rever sua poltica operacional com a diretoria, discutindo formas
de fazer com que a utilizao real esteja de acordo com esta poltica.

Segurana e monitoramento 177


Chegando perto do final de semana, voc recebe uma chamada de
emergncia no final da tarde. Aparentemente, nenhum usurio do laboratrio
consegue navegar na web ou enviar email. Voc corre para o laboratrio e
reinicializa o servidor proxy, sem resultados. A seguir, voc reinicializa o
roteador, ainda sem sucesso. Voc continua a eliminar os possveis pontos de
falha um a um, e ento percebe que o switch de rede est desligado um cabo
de energia solto o culpado. Uma vez ligado tomada, a rede volta a funcionar.
Como voc poderia diagnosticar este problema sem consumir tanto tempo
em tentativa e erro? possvel ser notificado de quedas quando elas ocorrem
ao invs de esperar pela reclamao de um usurio? Uma forma de fazer isto
com o uso de um programa como o Nagios, que fica continuamente verificando
os dispositivos de rede e notificando quando algum deixa de funcionar. O Nagios
registra a disponibilidade de vrias mquinas e servios, alertando-os quando
algum deles apresentar problemas. Alm de mostrar o estado da rede
graficamente em uma pgina web, ele enviar notificaes via SMS ou email,
alertando-o imediatamente no caso de problemas.
Com o uso de boas ferramentas de monitoria, voc pode justificar o custo de
equipamento e banda atravs da demonstrao efetiva da forma como a
organizao faz uso dos mesmos. Voc ser notificado automaticamente de
problemas, ter a estatstica histrica de uso dos equipamentos e saber do
desempenho dos dispositivos de rede. Voc pode comparar o desempenho atual
com o histrico para encontrar diferenas de comportamento e lidar com os
problemas antes que se tornem crticos. Quando os problemas aparecerem,
ser simples de determinar a causa e a natureza dos mesmos. Seu trabalho
ser simplificado, a diretoria estar satisfeita e seus usurios muito mais felizes.

Monitorando a sua rede


A gesto de uma rede sem monitoramento similar direo de seu veculo
sem o velocmetro ou indicadores de combustvel e com os seus olhos fechados.
Como voc saberia a que velocidades est dirigindo? Ou se o carro est
consumindo combustvel da forma eficiente como prometida pelo vendedor? Se
voc fizer um ajuste do motor seis meses depois, o carro ser mais rpido e
eficiente que antes?
De forma similar, como voc pagaria por uma conta de consumo de gua ou
energia eltrica sem verificar o registro dos medidores? Voc deve ter a
contabilidade da utilizao da largura de banda de sua rede a fim de justificar os
custos de servios e a compra de hardware, assim como acompanhar as
tendncias de utilizao.
H muitos benefcios na implantao de um bom sistema de monitoramento
para a sua rede.
1. Oramentos para a rede e seus recursos so justificados. Boas
ferramentas de monitoramento podem demonstrar, sem deixar
dvidas, que a infra-estrutura de rede (largura de banda, hardware e
software) est adequada e capaz de lidar com as necessidades de
seus usurios.

178 Captulo 6
2. Intrusos na rede so detectados e filtrados. Com a observao de
seu trfego de rede, voc pode detectar invasores e evitar o acesso a
servios e servidores internos crticos.
3. Vrus de rede so facilmente detectados. Voc pode ser alertado
da presena de vrus de rede e tomar a ao apropriada antes que
eles consumam sua largura de banda e desestabilizem sua rede.
4. A anlise de problemas de rede tremendamente simplificada.
Ao invs de usar o mtodo de tentativa e erro para diagnosticar
problemas de rede, voc pode ser instantaneamente notificado sobre
problemas especficos. Alguns tipos de problemas podem at ser
automaticamente resolvidos.
5. O desempenho da rede pode ser altamente otimizado. Sem o
monitoramento efetivo, impossvel fazer o ajuste de dispositivos e
protocolos para que atinjam o melhor desempenho possvel.
6. O planejamento de capacidade mais fcil. Com registros
confiveis do histrico de desempenho, voc no precisar adivinhar
quanta banda ser necessria na medida em que sua rede cresce.
7. O uso apropriado da rede pode ser enfatizado. Quando a largura
de banda um limite escasso, a nica maneira de ser justo com
todos os usurios garantir que a rede est sendo usada para o
propsito pretendido.
Felizmente, o monitoramento de rede no precisa ser uma tarefa cara. H
muitas ferramentas de cdigo aberto livremente disponveis que iro mostrar
exatamente o que acontece em sua rede, em considervel detalhamento. Esta
sesso ir ajud-lo a identificar muitas ferramentas inestimveis e como fazer o
melhor uso delas.

O servidor dedicado de monitoramento


Mesmo que o monitoramento de servios possa ser adicionado a um
servidor de rede, na maioria das vezes desejvel dedicar uma mquina (ou
mais, se necessrio) para isto. Algumas aplicaes (como o ntop) necessitam
de recursos considerveis para a sua boa execuo, especialmente em redes de
muita ocupao. Mas a maioria dos programas de registro e monitoria tm
requisitos modestos de RAM e utilizao de disco, com pouco consumo de CPU.
Uma vez que sistemas operacionais de cdigo aberto (como o Linux ou o BSD)
fazem o uso muito eficiente de recursos de hardware, possvel a construo de
um servidor de monitoramento com boa capacidade a partir de peas recicladas
de um PC. Normalmente, no existe a necessidade de adquirir um servidor novo
para as tarefas de monitoria.
A exceo a esta regra so instalaes de porte muito grande. Caso sua
rede possua mais de algumas centenas de ns, ou consuma mais de 50 Mbps
de largura de banda de Internet, voc provavelmente ter que dividir as tarefas
de monitoramento entre algumas mquinas dedicadas. Isto depende bastante da
quantidade exata de coisas que voc quer monitorar. Se voc quer contabilizar

Segurana e monitoramento 179


todos os servios associados por cada endereo MAC, isto ir consumir muito
mais recursos do que a simples medida do trfego de rede na porta de um
switch. Mas, para a maioria das instalaes, uma nica mquina dedicada ser
o suficiente.
A consolidao dos servios de monitoria em uma mquina nica ir facilitar
a administrao e as atualizaes, assim como garantir um melhor
monitoramento contnuo. Por exemplo, se voc instalar estes servios em um
servidor web, e este apresentar problemas, ento o monitoramento pode ficar
inativo at que o problema seja resolvido.
Para um administrador de rede, os dados coletados sobre o desempenho da
rede so quase to importantes quanto a prpria rede. Sua monitoria deve ser
robusta e protegida de quedas de servios o melhor possvel. Sem as
estatsticas de rede, voc est cego aos problemas da rede.

Onde este servidor ser colocado em minha rede?


Se voc est apenas interessado em coletar estatsticas de trfego de um
roteador, voc pode fazer isto de praticamente qualquer lugar da rede local. Isto
dar dados simples sobre a utilizao da rede, mas no poder fornecer
detalhes completos sobre padres de uso. A Figura 6.8 mostra um tpico grfico
MRTG gerado por um roteador Internet. A utilizao do link para o trfego de
entrada e sada so claros, mas no h detalhes sobre os computadores,
usurios e protocolos que esto usando a banda.

Figura 6.8: A verificao de um roteador no limite da rede pode fornecer


dados genricos sobre sua utilizao, mas no permitir que os dados sejam
expandidos em detalhes de uso por mquina, servios e usurios.

Para que fornea mais detalhes, o servidor dedicado de monitoramento


(monitor) deve ter acesso a tudo o que precisa ser observado. Na prtica, isto
significa que ele deve ter acesso a toda a rede. Para monitorar uma conexo
WAN, como o link para a Internet fornecido pelo provedor de acesso, o monitor
deve ser capaz de enxergar o trfego passando pelo roteador no limite da rede.
Para monitorar a LAN, o monitor deve ser conectado porta de monitoramento
do switch. Se mltiplos switches so utilizados, o monitor deve estar conectado
a todos eles. Esta conexo pode ser feita com um cabo fsico ou, caso seu
switch de rede tenha suporte a isto, com uma VLAN especificamente
configurada para monitorar o trfego.

180 Captulo 6
Figura 6.9: Use a porta de monitoramento em seu switch para
observar o trfego entre todas as portas de sua rede.

Caso a porta de monitoramento no esteja disponvel em seu switch, o


monitor pode ser instalado entre a sua rede interna e a Internet. Mesmo que este
mtodo funcione, ele introduz um ponto nico de falha para a rede, j que o
acesso Internet ficar indisponvel em caso de falha do monitor. Isto tambm
pode consistir em um gargalo de desempenho, no caso do monitor no
conseguir lidar com a demanda de trfego da rede.

Figura 6.10: Voc pode colocar o monitor entre a sua LAN e a


conexo para a Internet, observando todo o trfego da rede.

Uma soluo melhor o uso de um hub de rede (no um switch),


conectando o monitor rede interna e ao roteador de acesso Internet. Mesmo
que isto ainda consista em um ponto nico de falhas para a rede (uma vez que o

Segurana e monitoramento 181


acesso Internet ser impossvel no caso de uma falha do hub), os hubs so
geralmente mais confiveis que roteadores. Eles tambm so facilmente
substituveis em caso de falhas.

Com o seu monitor instalado, voc est pronto para comear a coletar dados.

Figura 6.11: Caso seu switch no fornea uma porta de monitoramento, voc pode colocar
um hub entre seu roteador para a Internet e a LAN, conectando o monitor ao hub.

O que monitorar?
possvel fazer o registro de, praticamente, qualquer evento de rede,
observando seu valor em um grfico em funo do tempo. Como cada rede tem
suas peculiaridades, voc deve decidir quais informaes so importantes a fim
de monitorar seu desempenho.
Aqui esto alguns indicadores importantes que muitos administradores de
rede iro registrar, geralmente.

Estatsticas da rede wireless


Sinal recebido e nvel de rudo em todos os ns principais;
Nmero de estaes (ns, dispositivos em geral) conectadas;
Redes e canais adjacentes detectados;
Retransmisses excessivas;
Taxas de transmisso de rdio (no caso de usar algum mecanismo
automtico de ajuste de taxas de transmisso).

182 Captulo 6
Estatsticas do switch
Uso de largura de banda por porta;
Uso de largura de banda por protocolo;
Uso de largura de banda por endereo MAC;
Mensagens de broadcast comparadas com o nmero total de pacotes;
Perda de pacotes e taxa de erros.

Estatsticas de Internet
Uso de largura de banda de Internet por servidor e protocolo;
Requisies atendidas pelo servidor proxy;
Os 100 sites mais acessados;
Buscas de DNS;
Nmero de emails recebidos, spam, emails rejeitados;
Tamanho da fila de emails a serem enviados;
Disponibilidade de servios crticos (servidores web, de email, etc);
Tempos de ping e taxa de perda de pacotes para seu provedor de
acesso;

Estado das cpias de segurana.

Estatsticas de sade do sistema


Uso de memria;
Uso de arquivo de paginao de memria (swap);
Nmero de processos, processos zumbis;
Carga do sistema;
Voltagem e carga do no-break;
Temperatura, velocidade do ventilador e voltagens do sistema;
Estado SMART do disco rgido;
Estado dos discos RAID.
Voc deve usar estas sugestes como um ponto de partida. Com o
amadurecimento da sua rede, voc provavelmente encontrar novos indicadores
importantes para seu desempenho, devendo acompanh-los tambm. H muitas
ferramentas livres que mostram tantos detalhes quantos desejados acerca do
que est acontecendo em sua rede. Voc tambm deve monitorar a
disponibilidade de qualquer recurso que, em caso de falha, afete os usurios de
sua rede.

Segurana e monitoramento 183


Por exemplo, seus usurios podem usar uma conexo discada para acessar
sua localidade remotamente. Caso todos os modems estejam ocupados ou
algum deles no esteja funcionando, alguns usurios podem ter seu acesso
negado e provavelmente reclamaro. Voc pode prever e evitar tais problemas
monitorando o nmero de modems disponveis e provisionando alguma
capacidade extra antes de seu esgotamento.
No se esquea de monitorar a prpria mquina que faz o monitoramento,
como seu uso de CPU e espao em disco, a fim de ser avisado prontamente no
caso de sobrecarga ou falhas. Um monitor com recursos esgotados pode ter
afetada a sua habilidade de monitorar efetivamente a rede.

Tipos de ferramentas de monitoramento


Vamos olhar agora vrias classes diferentes de ferramentas de
monitoramento. Ferramentas de deteco de rede ficam atentas s notificaes
enviadas pelos pontos de acesso sem fio, mostrando informaes sobre o nome
da rede, intensidade do sinal recebido e canais utilizados. Ferramentas de
checagem pontual so projetadas para a anlise de problemas, rodando de
forma interativa por curtos perodos de tempo. Um programa como o ping pode
ser considerado uma ferramenta de checagem pontual ativa, uma vez que gera
trfego ao acessar uma mquina em particular. Ferramentas de checagem
pontual passiva incluem analisadores de protocolo, que inspecionam cada
pacote na rede e fornecem detalhes completos sobre cada troca de informaes
(incluindo endereos de envio e destino, informaes sobre o protocolo e
mesmo dados de aplicaes). Ferramentas de tendncia fazem o
monitoramento, sem interao com o usurio, por longos perodos de tempo,
tipicamente exibindo os resultados em um grfico. Ferramentas de
monitoramento em tempo real fazem um tipo similar de monitoramento, mas
notificam os administradores imediatamente, caso detectem algum problema.
Ferramentas de teste de throughput mostram o estado atual da largura de
banda disponvel entre dois pontos de uma rede. Ferramentas de deteco de
intrusos observam o trfego de rede inesperado ou indesejvel, tomando a ao
apropriada (normalmente bloqueando o acesso e/ou notificando o administrador
da rede). Finalmente, ferramentas de medidas de desempenho estimam o
desempenho mximo de um servio ou conexo de rede.

Deteco de rede
As ferramentas de monitoramento wireless mais simples fornecem apenas
uma lista das redes disponveis, em conjunto com informaes bsicas (como a
intensidade do sinal e o canal utilizado). Elas permitem que voc rapidamente
detecte redes vizinhas e determine se elas esto no mesmo alcance ou se esto
causando interferncias.
O cliente embarcado (built-in). Todos os sistemas operacionais
modernos fornecem o suporte para redes wireless. Isto tipicamente inclui
a habilidade de procurar por redes disponveis, permitindo ao usurio a
escolha de uma delas em uma lista. Mesmo que todos os dispositivos
wireless tenham, garantidamente, uma ferramenta simples de busca por

184 Captulo 6
redes, as funcionalidades podem variar bastante entre as vrias
implementaes. Estas ferramentas so normalmente teis apenas para
configurar um computador em casa ou em um ambiente de escritrio.
Elas tendem a fornecer pouca informao, alm dos nomes das redes e
intensidade de sinal do access point que est acessando.
Netstumbler (http://www.netstumbler.com/). Esta a ferramenta mais
popular para a deteco de redes sem fio com o uso do Microsoft
Windows. Ela suporta uma variedade de cartes wireless e muito fcil
de usar, detectando redes abertas e criptografadas (mas no pode
detectar redes fechadas). Ela tambm possui um medidor da relao
sinal/rudo que exibe os dados do receptor de rdio em um grfico em
funo do tempo. Pode tambm ser integrada com dispositivos GPS para
registrar a localizao precisa e a informao sobre a fora do sinal. Isto
torna o Netstumbler uma ferramenta til para uma pesquisa informal de
uma localidade.
Ministumbler (http://www.netstumbler.com/). Dos mesmos fabricantes
do Netstumbler, o Ministumbler fornece a mesma funcionalidade da
verso Windows, mas roda em uma plataforma Pocket PC. O Ministubler
pode ser usado em um dispositivo de mo (handheld) PDA (Personal
Digital Assistant) para detectar access points em uma regio.
Macstumbler (http://www.macstumbler.com/). Mesmo sem relao
direta com o Netstumbler, o Macstumbler fornece boa parte de sua
funcionalidade, mas para a plataforma Mac OS X. Ele funciona com
todos os cartes Airport da Apple.
Wellenreiter (http://www.wellenreiter.net/). O Wellenreiter um detector
de redes wireless grfico para o Linux. Requer Perl e GTK e suporta os
cartes Prsm2, Lucent e Cisco.

Ferramentas de checagem pontual


O que voc faz quando sua rede falha? Se voc no consegue acessar uma
pgina web ou um servidor de email, e clicar no boto recarregar no resolve o
problema, ento voc dever ser capaz de descobrir a exata localizao do
problema. Estas ferramentas iro ajud-lo a determinar exatamente onde est o
problema de conexo.
Esta sesso simplesmente uma introduo s ferramentas mais comuns
para a anlise de problemas. Para uma discusso mais detalhada sobre problemas
comuns de rede e seu diagnstico, veja o Captulo 9, Anlise de problemas.

ping
Quase todos os sistemas operacionais (incluindo Windows, Mac OS X e,
claro, Linux e BSD) incluem uma verso do utilitrio ping. Ele usa pacotes
ICMP para tentar o contato com um servidor especfico, informando quanto
tempo leva at receber uma resposta.

Segurana e monitoramento 185


Saber o que pingar 4 to importante como saber como pingar. Caso
voc constate que no possvel a conexo a um determinado servio atravs de
seu navegador (como http://yahoo.com/), voc pode fazer um teste com o ping:
$ ping yahoo.com
PING yahoo.com (66.94.234.13): 56 data bytes
64 bytes from 66.94.234.13: icmp_seq=0 ttl=57 time=29.375 ms
64 bytes from 66.94.234.13: icmp_seq=1 ttl=56 time=35.467 ms
64 bytes from 66.94.234.13: icmp_seq=2 ttl=56 time=34.158 ms
^C
--- yahoo.com ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev =
29.375/33.000/35.467/2.618 ms

Pressione simultaneamente as teclas control-C quando terminar de coletar


os dados. Se os pacotes demorarem muito tempo para voltar, pode haver
congestionamento na rede. Se os pacotes que retornam tiverem um tempo de
vida (TTL Time To Live) incomum, voc pode ter problemas de roteamento
entre a sua mquina e o servidor remoto. Mas e se o ping no retorna dado
algum? Se voc est dando o ping em um nome, ao invs de um endereo IP,
voc pode ter problemas de DNS.
Tente pingar um endereo IP na Internet. Caso voc no consiga, uma
boa idia ver se voc consegue pingar o roteador padro:
$ ping 216.231.38.1
PING 216.231.38.1 (216.231.38.1): 56 data bytes
64 bytes from 216.231.38.1: icmp_seq=0 ttl=126 time=12.991 ms
64 bytes from 216.231.38.1: icmp_seq=1 ttl=126 time=14.869 ms
64 bytes from 216.231.38.1: icmp_seq=2 ttl=126 time=13.897 ms
^C
--- 216.231.38.1 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev =
12.991/13.919/14.869/0.767 ms

Se voc no consegue pingar o roteador padro, ento as chances so de


que voc no conseguir acessar a Internet. Se voc no conseguir pingar
nenhum outro endereo em sua rede local, ento a hora de verificar a sua
conexo. Caso esteja usando Ethernet, o cabo est conectado? Caso esteja
usando wireless, voc est conectado rede correta? Ela est a seu alcance?
A anlise de problemas da rede com o ping quase uma arte, mas til
aprender. Como voc ter o ping disponvel em praticamente todas as mquinas
com as quais ir trabalhar, uma boa idia saber como utiliz-lo bem.

traceroute e mtr
Da mesma forma que o ping, o traceroute encontrado na maioria dos
sistemas operacionais (ele chamado de tracert em algumas verses do

4. N. do T. - O verbo to ping, popularmente usado em ingls para descrever os vrios usos do


comando ping, foi livremente traduzido pelos administradores de rede brasileiros. Assim, comum
ouvir coisas do tipo Voc tentou pingar o servidor?, ou Voc j deu um ping no servidor?.

186 Captulo 6
Microsoft Windows). Ao executar o traceroute, voc consegue localizar
problemas entre o seu computador e qualquer outro ponto na Internet:
$ traceroute -n google.com
traceroute to google.com (72.14.207.99), 64 hops max, 40 byte packets
1 10.15.6.1 4.322 ms 1.763 ms 1.731 ms
2 216.231.38.1 36.187 ms 14.648 ms 13.561 ms
3 69.17.83.233 14.197 ms 13.256 ms 13.267 ms
4 69.17.83.150 32.478 ms 29.545 ms 27.494 ms
5 198.32.176.31 40.788 ms 28.160 ms 28.115 ms
6 66.249.94.14 28.601 ms 29.913 ms 28.811 ms
7 172.16.236.8 2328.809 ms 2528.944 ms 2428.719 ms
8 * * *

A chave -n instrui ao traceroute que no resolva nomes atravs do DNS,


fazendo a anlise ser executada mais rapidamente. Voc pode notar que no hop
(salto) nmero sete, a viagem de ida e volta leva mais do que dois segundos,
enquanto os pacotes parecem ser descartados no hop oito. Isto pode indicar um
problema naquele ponto da rede. Caso esta parte da rede esteja sob a sua
responsabilidade, vale a pena comear a anlise de problemas nesta localidade.
My TraceRoute (mtr, http://www.bitwizard.nl/mtr/) um programa bastante
til, que combina o ping e o traceroute em uma nica ferramenta. Ao rodar o mtr
voc pode obter mdias da latncia e perda de pacote atuais para um
servidor especfico, ao invs do simples retrato momentneo fornecido pelo
ping e pelo traceroute.
My traceroute [v0.69]
tesla.rob.swn (0.0.0.0) (tos=0x0 psize=64 bitpatSun Jan 8 20:01:26 2006
Keys: Help Display mode Restart statistics Order of fields quit
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. gremlin.rob.swn 0.0% 4 1.9 2.0 1.7 2.6 0.4
2. er1.sea1.speakeasy.net 0.0% 4 15.5 14.0 12.7 15.5 1.3
3. 220.ge-0-1-0.cr2.sea1.speakeasy. 0.0% 4 11.0 11.7 10.7 14.0 1.6
4. fe-0-3-0.cr2.sfo1.speakeasy.net 0.0% 4 36.0 34.7 28.7 38.1 4.1
5. bas1-m.pao.yahoo.com 0.0% 4 27.9 29.6 27.9 33.0 2.4
6. so-1-1-0.pat1.dce.yahoo.com 0.0% 4 89.7 91.0 89.7 93.0 1.4
7. ae1.p400.msr1.dcn.yahoo.com 0.0% 4 91.2 93.1 90.8 99.2 4.1
8. ge5-2.bas1-m.dcn.yahoo.com 0.0% 4 89.3 91.0 89.3 93.4 1.9
9. w2.rc.vip.dcn.yahoo.com 0.0% 3 91.2 93.1 90.8 99.2 4.1

Os dados so continuamente atualizados, com sua mdia calculada em


funo do tempo. Como no ping, ao pressionar control-C voc finaliza a observao
dos dados. Voc deve ter privilgios de usurio root para executar o mtr.
Mesmo que estas ferramentas no revelem precisamente o que est errado
em sua rede, elas podem dar informao suficiente para que se saiba aonde
continuar o diagnstico.

Analisadores de protocolos
Analisadores de protocolos fornecem bastante detalhe sobre o fluxo de
informao em uma rede, permitindo a inspeo de pacotes individuais. Em
redes cabeadas, voc pode inspecionar pacotes a partir do nvel de conexo de
dados ou acima. Para redes sem fio, voc pode inspecionar a informao at o

Segurana e monitoramento 187


nvel de quadros (frames) individuais do 802.11. Aqui esto vrios analisadores
de protocolos de redes em software livre:

Kismet
O Kismet (http://www.kismetwireless.net/) um poderoso analisador de
protocolo wireless para muitas plataformas, incluindo Linux, Mac OS X e mesmo
a distribuio embarcada OpenWRT Linux. Ele funciona com qualquer carto
wireless que suporte o modo de monitoramento passivo. Alm da deteco de
redes, o Kismet ir registrar passivamente todos os frames 802.11 para o disco
ou para a rede em um formato padro PCAP, para anlise posterior por
ferramentas como a Ethereal. O Kismet tambm fornece informaes sobre
clientes conectados, impresso digital (fingerprinting) do AP, deteco de
Netstumbler e integrao com GPS.
Sendo um monitor passivo, ele pode at detectar redes wireless fechadas
atravs da anlise do trfego enviado por clientes wireless. Voc pode executar
o Kismet em vrias mquinas simultaneamente, reunindo seus resultados em
uma interface central de usurio. Isto permite o monitoramento de uma grande
rea, como uma universidade ou toda a extenso de uma empresa.

Figura 6.12: Kismet rodando em um Tablet Internet Nokia 770.

KisMAC
Exclusivamente para a plataforma MAC OS X, o KisMAC (http://
kismac.macpirate.ch/) faz tudo o que o Kismet faz, mas com uma interface
grfica no estilo MAC. um analisador passivo que ir registrar dados em um
disco, no formato PCAP, compatvel com o Wireshark. Ele suporta a varredura
passiva com cartes AirportExtreme, assim como com uma variedade de
adaptadores wireless USB.

188 Captulo 6
tcpdump
O tcpdump (http://www.tcpdump.org/) uma ferramenta de linha de
comando para o monitoramento de trfego de rede. Ele no tem todas as
funcionalidades do Wireshark mas, em contrapartida, consome menos recursos.
O tcpdump pode capturar e exibir toda a informao dos protocolos de rede at a
camada de conexo de dados. Ele pode mostrar todos os cabealhos dos
pacotes e dados recebidos, ou apenas aqueles que correspondem a um
determinado critrio. Os pacotes capturados pelo tcpdump podem ser carregados
no Wireshark para a anlise visual e diagnstico posterior. Isto especialmente
til no caso do monitoramento na interface de uma mquina remota, que pode ser
analisado em uma mquina local. A ferramenta est disponvel para o Unix e seus
derivados (Linux, BSD e Mac OS X). H uma verso para Windows chamada
WinDump, disponvel em http://www.winpcap.org/windump/.

Figura 6.13: O Wireshark (antigamente conhecido como Ethereal) um poderoso


analisador de protocolos de rede que pode mostrar tanto detalhe quanto
desejado sobre qualquer pacote.

Wireshark
Conhecido antigamente como Ethereal, o Wireshark (http://www.wireshark.org/)
um analisador de protocolos livre para Unix e Windows. conhecido como O
Analisador de Protocolos de Rede mais popular em todo o Mundo.
O Wireshark permite que voc analise dados de uma rede em
funcionamento ao vivo ou a partir de um arquivo armazenado em disco,
analisando e organizando os dados capturados de forma interativa. Tanto a
informao resumida quanto a detalhada est disponvel para cada pacote,
incluindo o cabealho integral e pores de dados. O Wireshark possui uma
srie de funes poderosas, incluindo uma linguagem rica para a filtragem de
visualizao e a habilidade de exibir um fluxo reconstrudo de uma sesso TCP.
Pode ser um tanto complicado para novos usurios, ou para aqueles que
no esto familiarizados com as camadas OSI. Ele tipicamente usado para
isolar e analisar o trfego especfico de entrada ou sada para um endereo IP,

Segurana e monitoramento 189


mas pode tambm ser usado como uma ferramenta genrica para a deteco de
falhas. Por exemplo, uma mquina infectada com um verme ou vrus de rede
pode ser identificada atravs da constatao de que a mesma est enviando o
mesmo tipo de pacotes TCP/IP para grandes grupos de endereos IP.

Ferramentas de tendncia
Ferramentas de tendncia so usadas para ver como a sua rede utilizada
dentro de um longo perodo de tempo. Elas funcionam atravs do
monitoramento peridico de sua atividade de rede, mostrando um resumo em
uma forma legvel (como um grfico). Ferramentas de tendncia coletam os
dados, analisam os mesmos e produzem relatrios.
Abaixo, alguns exemplos de ferramentas de tendncia. Algumas
necessitam ser usadas em conjunto com outras, j que no executam todas as
funes sozinhas.

MRTG
O Multi Router Traffic Grapher (MRTG Visualizador grfico de trfego
multi-roteador, http://oss.oetiker.ch/mrtg/) monitora a carga do trfego na rede
usando SNMP. O MRTG gera grficos que fornecem uma representao visual
do trfego de entrada e sada, e so tipicamente exibidos em uma pgina web.
A configurao do MRTG pode ser um pouco confusa, especialmente se
voc no est familiarizado com o SNMP. Mas uma vez instalado, o MRTG
requer pouqussima manuteno, a no ser que voc mude alguma coisa no
sistema que est sendo monitorado (como um endereo IP).

Figura 6.14: O MRTG provavelmente o visualizador grfico de trfego de rede mais utilizado.

RRDtool
RRD a abreviatura de Round Robin Database. RRD uma base de
dados que armazena a informao de uma forma compacta, que no aumenta
com o tempo. RRDtool (http://oss.oetiker.ch/rrdtool/) refere-se a um conjunto de
ferramentas que serve para criar e modificar bases de dados RRD, assim como
gerar grficos teis para a apresentao destes dados. usado para a
observao de dados em sries de tempo (como a largura de banda da rede,
temperatura do ambiente das mquinas, mdia de carga dos servidores) e pode
exibir tais dados como uma mdia no tempo.
Note que o RRDtool no contata diretamente os dispositivos de rede para
obter os dados. Ele simplesmente uma ferramenta para a manipulao da

190 Captulo 6
base de dados. Voc pode usar um script simples (normalmente em shell ou
Perl) para fazer este trabalho. O RRDtool usado tambm por muitas interfaces
com funcionalidades completas, que fornecem a possibilidade de configurao e
visualizao atravs da web. Os grficos RRD oferecem mais controle sobre as
opes de visualizao, assim como o maior nmero de itens disponveis para
os grficos, em comparao com o MRTG.

Figura 6.15: RRDtool d a voc muita flexibilidade sobre a


forma como os dados so coletados e exibidos.

O RRDtool est includo em praticamente todas as distribuies Linux


recentes e pode tambm ser obtido de http://oss.oetiker.ch/rrdtool/.

ntop
Voc certamente ir querer investigar o ntop (http://www.ntop.org) para a
anlise histrica de trfego e utilizao da rede. Este programa fornece um
relatrio detalhado, em tempo real, do trfego de rede, exibindo-o em um
navegador web. Ele integra-se com o RRDtool, produzindo grficos e mapas que
mostram a forma como a rede est sendo utilizada. Em redes de trfego intenso,
o ntop pode utilizar bastante CPU e espao em disco, mas ele fornece uma
extensa visualizao da utilizao da rede. Ele est disponvel para Linux, BSD,
Mac OS X e Windows.
Algumas de suas funcionalidades mais interessantes incluem:

A organizao dos dados visualizados dentro de vrios critrios (fonte,


destino, protocolo, endereo MAC, etc.);

Estatsticas de trfego agrupadas por protocolo e nmero de porta;


Matriz de trfego IP mostrando as conexes entre as mquinas;
Fluxo de rede para roteadores e switches que suportem o protocolo
NetFlow;
Identificao do sistema operacional dos servidores;
Identificao de trfego P2P;
Numerosas representaes grficas;
API para a integrao com as linguagens Perl, PHP e Python.
O ntop est disponvel em http://www.ntop.org/ e possui pacote de
instalao para a maioria dos sistemas operacionais. Ele freqentemente

Segurana e monitoramento 191


includo em muitas distribuies Linux populares como RedHat, Debian e
Ubuntu. Ainda que possa ficar em execuo para a coleta de dados histricos, o
ntop pode consumir bastante CPU dependendo da quantidade de trfego
observada. Caso voc o deixe em execuo por muito tempo, monitore tambm
a utilizao da CPU onde o mesmo est rodando.

Figura 6.16: O ntop exibe uma grande quantidade de informao


sobre a utilizao da rede por vrios clientes e protocolos.

A principal desvantagem do ntop que ele no fornece informaes


instantneas, apenas totais e estatsticas de longo termo. Isto pode tornar difcil
a sua utilizao na identificao de problemas repentinos.

Cacti
O Cacti (http://www.cacti.net/) uma interface, escrita em PHP, para o
RRDtool. Ele armazena, em uma base MySQL, toda a informao necessria
para criar os grficos. O Cacti assume o trabalho de manuteno dos grficos,
fontes de dados e a obteno destes dados. Fornece o suporte para dispositivos
SNMP e scripts customizados podem ser facilmente escritos para o
monitoramento de qualquer evento de rede imaginvel.
O Cacti pode ser um tanto confuso de configurar, mas uma vez que voc
leia a documentao e os exemplos, ele poder produzir grficos
impressionantes. H centenas de templates para vrios sistemas, disponveis no
website do Cacti, e o cdigo est em rpido desenvolvimento.

192 Captulo 6
Figura 6.17: O Cacti pode gerenciar o monitoramento de seus dispositivos de rede,
construindo visualizaes bastante informativas e complexas do comportamento da rede.

NetFlow
O NetFlow um protocolo para a coleta de informaes de trfego IP,
criado pela Cisco. Do website da Cisco:
O Cisco IOS NetFlow fornece, eficientemente, um conjunto de servios
para aplicaes IP, incluindo a contabilidade do trfego de rede,
bilhetagem da utilizao da rede, planejamento de rede, segurana,
capacidade de monitoramento de ataques de negao de servios e
monitoramento de rede. O NetFlow prov valiosas informaes sobre os
usurios e aplicaes de rede, horrios de pico de utilizao e
roteamento de trfego.
Os roteadores Cisco podem gerar a informao NetFlow, disponvel na
forma de pacotes UDP. O NetFlow consome menos CPU em roteadores Cisco do
que o SNMP. Ele tambm fornece dados mais granulares que o SNMP, permitindo
a obteno de maiores detalhes sobre a utilizao de portas e protocolos.
Esta informao capturada por um coletor NetFlow, que armazena e
apresenta os dados como um agregado em funo do tempo. Atravs da anlise
do fluxo de dados, pode ser construdo um grfico do fluxo e volume de trfego
em uma rede ou uma conexo. O ntop uma ferramenta livre que pode
funcionar como um coletor de dados NetFlow. Outra o Flowc (veja abaixo).
Pode ser desejvel usar o NetFlow como uma ferramenta de checagem
pontual, observando apenas uma fotografia momentnea dos dados durante
uma crise da rede. Pense no NetFlow como uma alternativa ao SNMP para
dispositivos Cisco. Para mais informaes sobre o NetFlow, visite http://
en.wikipedia.org/wiki/Netflow .

Segurana e monitoramento 193


Flowc
O Flowc (http://netacad.kiev.ua/flowc/) um coletor em cdigo aberto para
o NetFlow (ver acima). leve e fcil de configurar, usando uma base MySQL
para armazenar informao agregada sobre o trfego. Desta forma, possvel
criar os seus prprios relatrios usando o SQL ou usando os geradores de
relatrios includos no programa. Estes produzem relatrios em HTML, texto
puro, ou em um formato grfico.

Figura 6.18: Um grfico tpico gerado pelo Flowc.

Um intervalo grande nos dados indica, possivelmente, uma queda de rede.


Ferramentas de tendncia no iro, tipicamente, notific-lo de falhas, mas
apenas registrar a ocorrncia. Para ser notificado da ocorrncia de problemas,
use uma ferramenta de monitoramento em tempo real, como o Nagios (veja a
Pgina 200).

SmokePing
O SmokePing (http://oss.oetiker.ch/smokeping/) uma sofisticada
ferramenta para a medida de latncia escrita em Perl. Ele pode medir,
armazenar e exibir a latncia, a distribuio da latncia e a perda de pacotes em
um nico grfico. O SmokePing usa o RRDtool para o armazenamento de dados
e pode produzir grficos bastante informativos que apresentam a informao
quase em tempo real do estado de sua conexo de rede.
bastante til a execuo do SmokePing em um servidor com boa
conectividade para toda a sua rede. Com o tempo, revelam-se tendncias que
podem apontar todo o tipo de problemas de rede. Combinado com o MRTG (veja
a Pgina 190) ou o Cacti (veja a Pgina 192), voc pode observar o efeito que o
congestionamento de rede tem na perda de pacotes e na latncia. O SmokePing
pode, opcionalmente, enviar alertas quando determinadas condies so
atingidas, como o excesso de perda de pacotes em um link num perodo extenso
de tempo. Um exemplo do SmokePing em ao mostrado na Figura 6.19.

194 Captulo 6
Figura 6.19: O SmokePing pode mostrar, simultaneamente, a perda
de pacotes e a latncia em um nico grfico.

EtherApe
O EtherApe (http://etherape.sourceforge.net/) exibe uma representao
grfica do trfego da rede. Os servidores e links so representados em
tamanhos diferentes, dependendo da quantidade de trfego enviada ou
recebida. As cores mudam para representar o protocolo mais utilizado. Como no
Wireshark e no tcpdump, os dados so capturados em tempo real de uma
conexo de rede ativa ou lidos a partir de um arquivo de captura do tcpdump.
O EtherApe no mostra tantos detalhes quanto o ntop, mas seu consumo de
recursos bem menor.

Argus
Argus (http://qosient.com/argus/) significa Audit Record Generation and
Utilization System (Sistema de gerao de registros de auditoria e utilizao).
Argus tambm o nome do deus da mitologia grega, que tem centenas de olhos.
Do website do Argus:
O Argus gera estatsticas de fluxo de dados como conectividade,
capacidade, demanda, perdas, atrasos e rudos em uma transao entre
pares. O Argus pode ser usado para analisar e gerar relatrios sobre os
arquivos de captura de contedos de pacotes ou pode ser executado
como um monitor contnuo, examinando os dados de uma interface de
rede em funcionamento; gerando registros de auditoria para toda a
atividade de rede observada no fluxo de pacotes. O Argus pode ser
instalado para monitorar sistemas individuais ou a atividade de rede de
uma organizao inteira. Como um monitor contnuo, o Argus fornece
modelos de tratamento de dados push e pull (empurra e puxa) para
oferecer estratgias flexveis coleta de dados de auditoria de rede. Os
clientes de dados Argus suportam uma variedade de operaes como
ordenao, arquivamento e relatrio.
O Argus consiste de duas partes: um coletor principal que l os pacotes de
um dispositivo de rede e um cliente, que conecta-se ao coletor principal e
exibe as estatsticas de uso. Ele roda em BSD, Linux e na maioria dos outros
sistemas Unix.

Segurana e monitoramento 195


iptraf
O iptraf (http://iptraf.seul.org/) um monitor de rede local leve e poderoso.
Ele tem uma interface ncurses e roda a partir da linha de comando. O iptraf leva
um momento para medir o trfego observado e, ento, exibe vrias informaes
estatsticas da rede, incluindo conexes TCP e UDP, informaes ICMP e OSPF,
fluxo de trfego, erros de IP (checksum errors) e mais. um programa simples
de usar e que utiliza recursos mnimos do sistema.
Mesmo sem manter dados histricos, ele muito til na exibio de
relatrios instantneos de utilizao da rede.

Figura 6.20: Diviso estatstica do trfego entre vrias portas com o uso do iptraf.

NeTraMet
NeTraMet (http://freshmeat.net/projects/netramet/) outra ferramenta
popular para a anlise de fluxo. Como o Argus, o NeTraMet tambm dividido
em duas partes: um coletor que rene as estatsticas via SNMP e um gerente
que especifica quais fluxos devem ser observados. Os fluxos so definidos
atravs de uma linguagem de programao simples, que especificam os
endereos usados em cada ponta da comunicao, e podem incluir Ethernet, IP,
informao de protocolo ou outros identificadores. O NeTraMet roda no DOS e
na maioria dos sistemas Unix, incluindo o Linux e o BSD.

Testes de throughput
A que velocidade sua rede pode ir? Qual a real capacidade que pode ser
usada em uma conexo de rede em particular? Voc pode ter uma estimativa

196 Captulo 6
muito boa destas capacidades atravs da injeo de trfego no link e medindo
quanto tempo necessrio para que os dados sejam transmitidos.

Figura 6.21: Ferramentas como esta, da SpeedTest.net, so visualmente atrativas, mas nem
sempre do a voc um retrato fiel do desempenho da rede.
Mesmo que existam pginas web que realizam um teste de velocidade em
seu navegador (como http://www.dslreports.com/stest ou http://speedtest.net/),
estes testes so crescentemente incorretos na medida em que voc est longe
da fonte de teste. Pior que isto, elas no permitem que voc teste a velocidade
de um link especfico, mas apenas a velocidade de seu link at uma localidade
em particular na Internet. Aqui esto algumas ferramentas que iro permitir que
voc faa testes de velocidade (throughput) em suas redes.

ttcp
Agora um padro na maioria dos sistemas baseados em Unix, ttcp (http://
ftp.arl.mil/ftp/pub/ttcp/) uma ferramenta simples para o teste de desempenho
de rede. Uma instncia do programa roda em cada lado do link que voc quer
testar. O primeiro n roda em modo de recepo e o outro em transmisso:
node_a$ ttcp -r -s

node_b$ ttcp -t -s node_a


ttcp-t: buflen=8192, nbuf=2048, align=16384/0, port=5001 tcp -> node_a
ttcp-t: socket
ttcp-t: connect
ttcp-t: 16777216 bytes in 249.14 real seconds = 65.76 KB/sec +++
ttcp-t: 2048 I/O calls, msec/call = 124.57, calls/sec = 8.22
ttcp-t: 0.0user 0.2sys 4:09real 0% 0i+0d 0maxrss 0+0pf 7533+0csw

Depois de coletar os dados em uma direo, voc deve reverter os


parceiros de transmisso e recepo no link, testando na direo oposta. Ele

Segurana e monitoramento 197


pode testar o fluxo de dados UDP e TCP, podendo alterar vrios parmetros do
TCP e tamanhos de buffer para dar um bom exerccio rede. Ele pode tambm
ser alimentado com dados fornecidos pelo usurio, ao invs de enviar dados
aleatrios. Lembre-se de que a leitura da velocidade feita em kilobytes, no
em kilobits. Multiplique o resultado por oito para obter a velocidade em kilobits
por segundo.
A nica desvantagem do ttcp a de que ele no est sendo desenvolvido
por muitos anos. Felizmente, seu cdigo foi tornado de domnio pblico e ele
est livremente disponvel. Como o ping e o traceroute, ttcp encontrado como
uma ferramenta padro em muitos sistemas.

iperf
De forma similar ao ttcp, o iperf (http://dast.nlanr.net/Projects/Iperf/) uma
ferramenta de linha de comando para a estimativa de throughput em uma
conexo de rede. Ele suporta muitas das funes do ttcp, mas usa um modelo
cliente/servidor ao invs de um par de recepo e transmisso. Para rodar o
iperf, execute o servidor em um lado do link e o cliente em outro:
node_a$ iperf s

node_b$ iperf -c node_a


------------------------------------------------------------
Client connecting to node_a, TCP port 5001
TCP window size: 16.0 KByte (default)
------------------------------------------------------------
[ 5] local 10.15.6.1 port 1212 connected with 10.15.6.23 port 5001
[ ID] Interval Transfer Bandwidth
[ 5] 0.0-11.3 sec 768 KBytes 558 Kbits/sec

O lado cliente continuar monitorando e aceitando conexes do cliente na


porta 5001, at que voc pressione as teclas control-C. Isto pode ser til na
execuo de mltiplos testes a partir de vrias localizaes.
A maior diferena entre ttcp e iperf que este ltimo est em ativo
desenvolvimento e tem muitas funcionalidades novas (incluindo o suporte a
IPv6). Isto o torna uma boa escolha como ferramenta de performance na
construo de novas redes.

bing
Ao invs de inundar uma conexo com dados e ver em quanto tempo a
transferncia se completa, o bing (http://fgouget.free.fr/bing/index-en.shtml)
tenta estimar o throughput disponvel em uma conexo ponto-a-ponto atravs da
anlise dos tempos de viagem ida-e-volta para pacotes ICMP de vrios
tamanhos. Mesmo no sendo to preciso quanto um teste de injeo, ele pode
fornecer uma boa estimativa sem a transmisso de um grande nmero de bytes.
Como o bing trabalha utilizando pedidos de eco ICMP padro, ele pode
estimar a largura de banda disponvel sem a necessidade de que um cliente
especfico esteja rodando do outro lado da rede. E, como ele usa relativamente
pouca largura de banda, o bing pode lhe dar uma idia estimada do
desempenho de sua rede sem a carga que um teste de injeo certamente
causaria.

198 Captulo 6
Ferramentas de monitoramento em tempo real
muito desejvel saber quando h tentativas de invaso em sua rede ou
quando alguma parte dela apresenta problemas. Como nenhum administrador
de sistema pode observar toda a rede em todo o tempo, existem programas que
fazem o constante monitoramento do estado da rede, enviando alertas quando
eventos importantes ocorrem. A seguir, algumas ferramentas de cdigo aberto
que ajudaro a realizar esta tarefa.

Snort
Snort (http://www.snort.org/) um espio (sniffer) de pacotes e registrador
(logger) que pode ser usado como um sistema leve para a deteco de intrusos.
Ele tem a capacidade de registrar eventos com base em regras e pode executar
a anlise de protocolo, busca por contedo e comparao de pacotes. usado
para detectar uma variedade de ataques e sondagens, como varreduras de
portas (port scans), ataques CGI, sondas SMB, tentativas de identificao do
sistema operacional e muitos outros tipos de padres anmalos de trfego. O
Snort possui a capacidade de alertas em tempo real, que podem notificar
administradores sobre os problemas no momento em que ocorrem, de vrias
maneiras.
A instalao e execuo do Snort no trivial e, dependendo da quantidade
de trfego na rede, possivelmente ir requerer uma mquina monitora dedicada,
com recursos considerveis. Felizmente, o Snort muito bem documentado e
tem uma forte comunidade de usurios. Ao implementar um conjunto de regras
completas para o Snort, voc pode identificar comportamentos inesperados que,
de outra maneira, poderiam consumir toda a sua largura de banda de Internet.
Veja http://snort.org/docs/ para uma extensa lista de recursos de instalao
e configurao.

Apache: mod_security
ModSecurity (http://modsecurity.org) um mecanismo em cdigo aberto
para a deteco e preveno de intruso para aplicaes web. Este tipo de
ferramenta de segurana tambm conhecido como firewall para aplicaes
web. ModSecurity aumenta a segurana das aplicaes web, protegendo-as
contra ataques conhecidos e desconhecidos. Ele pode ser usado de forma
independente ou como um mdulo do servidor Apache (http://www.apache.org/).
H muitos recursos para a manuteno das regras do mod_security
atualizadas que ajudam a proteger contra as mais recentes caractersticas de
ataques. Um recurso excelente o GotRoot, que mantm um imenso,
freqentemente atualizado, repositrio de regras:
http://gotroot.com/tiki-index.php?page=mod_security+rules
A segurana para aplicaes web importante na defesa de ataques a seu
servidor web, que podem resultar no roubo de dados de valor ou pessoais, ou
permitir que o servidor seja usado para lanar outros ataques ou ainda enviar
spam para outros usurios da Internet. Assim como constituem-se em um dano
para a Internet como um todo, tais intruses tambm reduzem seriamente sua
largura de banda utilizvel.

Segurana e monitoramento 199


Figura 6.22: O Nagios o informa no momento em que uma
falha da rede ou uma queda de servio ocorrem.

Nagios
Nagios (http://nagios.org) um programa que monitora computadores e
servios em sua rede, notificando-o imediatamente quando surge algum
problema. Ele pode enviar notificaes por email, SMS ou executar algum script.
Estas notificaes podem ser enviadas para pessoas ou grupos, de acordo com
a natureza do problema. O Nagios pode rodar em Linux ou BSD e fornece uma
interface web para exibir o estado atualizado da rede em tempo quase real.
O Nagios extensvel e pode monitorar o estado de praticamente qualquer
evento de rede. Ele faz suas verificaes atravs da execuo de pequenos
scripts em intervalos regulares, comparando-os com a resposta esperada. Isto
permite testes muito mais sofisticados do que uma simples sondagem da rede.
Por exemplo, o ping (Pgina 185) pode dizer qual mquina est funcionando e
conectada rede, o nmap pode relatar que uma porta TCP responde
solicitaes, mas o Nagios pode buscar uma pgina da web ou acessar uma
base de dados, verificando que a resposta no consiste em um erro.

Zabbix
Zabbix (http://www.zabbix.org/) uma ferramenta de monitoramento em
tempo real que quase um hbrido entre o Cacti e o Nagios. Ele usa uma base
de dados SQL para o armazenamento de dados, tem seu prprio software para
a gerao de grficos e realiza todas as funes que se pode esperar de um
monitor moderno, em tempo real (como a checagem de SNMP e a notificao
instantnea de condies de erro). O Zabbix distribudo sob a licena GNU/
GPL.

200 Captulo 6
Outras ferramentas teis
Com freqncia, muito bom para o entendimento de uma rede mesh ter a
capacidade de exibir a topologia da rede de forma grfica. O plugin olsrd_dot_draw
gera a topologia da rede em formato de pontos na porta TCP 2004. As ferramentas
graphviz podem ento ser usadas para desenhar os grficos.

Driftnet e Etherpeg
Estas ferramentas decodificam dados grficos (como arquivos JPEG e GIF),
exibindo-os na forma de uma colagem. Como mencionado anteriormente, estas
ferramentas so de uso limitado para a anlise de problemas, mas so de
grande valor para a demonstrao da insegurana de protocolos sem
criptografia. A Etherpeg pode ser obtida em http://www.etherpeg.org/ e o
Driftnet pode ser baixado de http://www.ex-parrot.com/~chris/driftnet/.

Figura 6.23: Uma colagem web gerada pelo Etherpeg.

ngrep
O ngrep fornece a maior parte dos padres de comparao do GNU grep,
aplicando-os ao trfego de rede. Atualmente, ele reconhece Ipv4 e IPv6, TCP,
UDP, ICMP, IGMP, PPP, SLIP, FDDI, Token Ring e muito mais. Como ele faz uso
extensivo de comparaes com o uso de expresses regulares, acaba sendo
uma ferramenta adequada para usurios mais avanados (ou para aqueles que
tenham um bom conhecimento de expresses regulares).

Segurana e monitoramento 201


Mas no necessrio ser um especialista em expresses regulares para a
utilizao bsica do ngrep. Por exemplo, para ver todos os pacotes que contm
a expresso GET (presumivelmente solicitaes HTTP), tente o seguinte:
# ngrep -q GET

A comparao de padres pode ser melhorada para que corresponda a


protocolos, portas, ou outro critrio utilizando filtros BPF. Esta a linguagem de
filtros usada por ferramentas comuns de espionagem (sniffing), como o tcpdump
e o snoop. Para ver as expresses GET ou POST enviadas para a porta 80, use
o seguinte comando:
# ngrep -q GET|POST port 80

Com o uso criativo do ngrep voc pode detectar qualquer coisa, desde
atividade de vrus at spam. Voc pode baixar o programa do site http://
ngrep.sourceforge.net/

O que normal?
Se voc est procurando pela resposta definitiva para a forma como deve
ser seu padro de trfego, voc ficar desapontado. No h resposta certa para
esta pergunta mas, com algum trabalho, voc poder determinar o que o
normal para a sua rede. Mesmo que todos os ambientes sejam diferentes, alguns
dos fatores que podem influenciar a aparncia de seu padro de rede so:

A capacidade de sua conexo com a Internet;


O nmero de usurios que tem acesso sua rede;
A poltica social (carga de bytes, cotas, meritocracia, etc.);
A quantidade, tipos e nveis de servios ofertados;
A sade da rede (presena de vrus, broadcasts excessivos, rotas
circulares, retransmisso aberta de emails, ataques de negao de
servios, etc.);

A competncia de seus usurios;


A localizao e configurao de estruturas de controle (firewalls,
servidores proxy, cache, e outros).
Esta no uma lista definitiva, mas deve dar uma idia do quanto so
amplos os fatores que podem afetar seus padres de ocupao de banda. Com
isto em mente, vamos observar algumas regras bsicas.

Estabelecendo um comportamento bsico


J que cada ambiente diferente, necessrio que voc determine como
seus padres de trfego devem se parecer em situaes normais. Isto
importante, pois permite a voc identificar as mudanas com o passar do tempo,
sejam elas sbitas ou graduais. Estas mudanas podem indicar um problema ou
um potencial problema futuro em sua rede.

202 Captulo 6
Por exemplo, imagine que sua rede chegue a um ponto onde nada funcione
e voc no sabe qual a causa. Felizmente, voc decidiu, anteriormente, manter
um grfico do trfego de broadcast como um percentual do trfego total da rede.
Caso este grfico mostre um sbito aumento do trfego de broadcast, isto pode
significar que sua rede foi infectada por um vrus. Sem uma idia do que seria o
normal para a sua rede (um comportamento bsico), voc no seria capaz de
ver que o nmero de mensagens de broadcast aumentou, mas talvez apenas que
ele est relativamente alto, o que poderia no significar um problema.
Grficos e nmeros que representam um comportamento bsico tambm
so teis para analisar os efeitos de mudanas feitas na rede. Normalmente,
til testar estas mudanas, tentando diferentes configuraes. O conhecimento
do comportamento bsico ir mostrar se as mudanas foram para melhor ou
para pior.

Figura 6.24. Atravs da coleta de dados em um longo perodo de tempo,


voc pode prever o crescimento de sua rede, aplicando mudanas de
acordo com a necessidade, antes da ocorrncia de problemas.

Na Figura 6.24 podemos ver o o efeito que a implementao de pesquisas


de atrasos causaram na utilizao da Internet por volta do ms de maio. Caso
no tivssemos mantido os grficos de utilizao da rede, poderamos no ter
detectado o efeito desta mudana no transcurso do tempo. Ao observar o grfico
completo depois de aplicar mudanas, no assuma que, por falta de mudanas
do grfico, seu esforo foi intil. Voc pode ter removido trfego intil de sua rede,
que foi ento ocupada por trfego til. Voc pode combinar seu comportamento
bsico com outros, por exemplo, os 100 sites mais acessados, ou a mdia de
utilizao de seus 20 usurios mais ativos, para determinar se os hbitos
mudaram. Como veremos adiante, MRTG, RRDtool e Cacti so ferramentas
excelentes que voc pode usar para manter seu comportamento bsico.

Figura 6.25: O trfego registrado em um nico dia pela Aidworld.

Segurana e monitoramento 203


A Figura 6.25 mostra o trfego de um firewall Aidworld em um perodo de 24
horas. No h nada de errado, aparentemente, com este grfico, mas os
usurios esto reclamando da lentido no acesso Internet.
A Figura 6.26 mostra que o uso da banda para upload (rea escura) era
maior durante o horrio de trabalho no ltimo dia do que nos dias anteriores. O
perodo de upload intenso comeou a cada manh, as trs horas da madrugada,
e normalmente termina s nove da manh, mas no ltimo dia ele ainda estava
acontecendo at as 16h30. Uma investigao posterior mostrou que o problema
estava no programa de cpias de segurana, que deveria terminar as trs horas
da madrugada, todos os dias.

Figura 6.26: O mesmo trfego de rede registrado durante uma semana


inteira revela um problema com as cpias de segurana, que causou
congestionamento inesperado para os usurios da rede.

A Figura 6.27 mostra as medidas de latncia da mesma conexo, atravs


do programa SmokePing. A posio dos pontos mostra a latncia mdia,
enquanto a fumaa cinza indica a distribuio da latncia. As cores dos pontos
indicam o nmero de pacotes perdidos. Este grfico, exibindo o perodo de
quatro horas, no ajuda na identificao de problemas na rede.

Figura 6.27: Quatro horas de latncia e perda de pacotes.

A prxima figura (Figura 6.28) mostra os mesmos dados em um perodo de


16 horas. Isto indica que os valores do grfico acima esto prximos do nvel
normal (comportamento bsico), mas que h um aumento significativo da
latncia vrias vezes pela manh (cerca de 30 vezes o valor observado no

204 Captulo 6
comportamento bsico). Em funo disto, conclui-se que uma ateno adicional
deve ser dada a estes perodos matinais a fim de estabelecer a causa da alta
latncia, que provavelmente causada por algum alto volume de trfego
qualquer.

Figura 6.28: Um espalhamento maior de latncia revela-se em um registro de 16 horas.

A Figura 6.29 mostra que a tera-feira foi, de forma significativa, pior que o
domingo ou segunda-feira em termos de latncia, especialmente no perodo da
manh. Isto pode indicar que algo mudou na rede.

Figura 6.29: Na viso da semana, evidencia-se a repetio do aumento de latncia causada


pela perda de pacotes nas primeiras horas da manh.

Como interpreto o grfico de trfego?


Em um grfico bsico de fluxo da rede (como o que gerado pelo monitor
de rede MRTG), a rea verde representa o trfego de entrada e a linha azul
indica o trfego de sada. O trfego de entrada aquele originado de uma rede
externa (tipicamente a Internet) e endereado a algum computador dentro de
sua rede. O trfego de sada o originado em sua rede e endereado a algum
computador em qualquer lugar da Internet. Dependendo de seu ambiente, o
grfico o ajudar a entender como sua rede est sendo usada. Por exemplo, o

Segurana e monitoramento 205


monitoramento de servidores apresentar uma grande quantidade de trfego de
sada, j que servidores atendem pedidos (como enviar emails ou apresentar
pginas web), enquanto o monitoramento de mquinas clientes pode revelar
quantidades maiores de trfego de entrada, uma vez que estas recebem os
dados dos servidores.

Figura 6.30: O grfico clssico de trfego em uma rede. A rea escura representa o trfego de
entrada, enquanto a linha representa o trfego de sada. Os arcos repetidos de trfego de
sada representam os momentos onde foram feitas as cpias de segurana.

Os padres de trfego variam com o que est sendo monitorado. Um


roteador ir mostrar mais trfego de entrada do que de sada, j que os usurios
baixam arquivos da Internet. Um excesso de trfego de sada que no
originado de seus servidores pode indicar um cliente P2P (Kazaa e outros), um
servidor no autorizado ou mesmo um vrus em um ou mais de seus clientes.
No h uma mtrica estabelecida que diga como deve se parecer a relao
entre o trfego de entrada e o de sada. Voc deve estabelecer o comportamento
bsico para entender qual deve ser o padro de trfego em sua rede.

Detectando sobrecarga na rede


A Figura 6.31 mostra o grfico de uma conexo sobrecarregada Internet.

Figura 6.31: Um grfico com linhas planas em seu topo indica que o link est consumindo a
totalidade da largura de banda, sendo super utilizado nestes perodos.

206 Captulo 6
O sinal mais visvel de sobrecarga so as linhas planas no topo do grfico
que representam o trfego de sada no meio de cada dia. Estas linhas planas
indicam sobrecarga, mesmo que estejam abaixo da capacidade terica do link.
Neste caso, isto pode significar que voc no est recebendo a largura de banda
que voc espera de seu provedor.

Figura 6.32: A linha horizontal mostra o valor do 95 percentil.

Medindo o percentil 95
O percentil 95 amplamente usado em clculos matemticos para avaliar a
utilizao regular e sustentvel de um conduto de rede. Seu valor mostra o
mximo consumo de trfego por um perodo de tempo. O clculo do 95
percentil mostra que 95% do tempo o uso est abaixo de um certo valor, e 5%
do tempo est acima deste valor. O 95 percentil um bom valor para
demonstrar que a rede realmente utilizada, ao menos 95% do tempo.
Tanto o MRTG quanto o Cacti calculam o 95 percentil para voc. Este um
grfico exemplo que representa uma conexo de 960 kbps. O 95 percentil est
em 945 kbps, depois do descarte do trfego alto de 5%.

Monitorando memria e uso de CPU


Por definio, servidores fornecem servios crticos que devem estar
constantemente disponveis. Os servidores recebem pedidos de mquinas
clientes e os atendem, provendo acesso a servios que so a razo principal de
se ter uma rede. Por isso, servidores devem ter capacidade suficiente de
hardware para acomodar a carga de trabalho. Isto significa ter a quantidade
adequada de memria RAM, armazenamento em disco e capacidade de
processamento que permitam atender aos pedidos vindos das mquinas
clientes. De outra forma, o servidor pode demorar muito tempo para responder
ou, na pior das hipteses, ser incapaz de responder. J que recursos de

Segurana e monitoramento 207


hardware so finitos, importante monitorar como os recursos do sistema so
utilizados. Se um servidor principal (como um proxy ou servidor de email) est
sobrecarregado de pedidos, os tempos de acesso tornam-se longos. Isto
freqentemente percebido pelos usurios como um problema na rede.

Figura 6.33: RRDtool pode exibir dados arbitrrios, como o uso de CPU e memria,
expressos em uma mdia no tempo.

H muitos programas que podem ser usados para monitorar os recursos de


um servidor. O mtodo mais simples, em uma mquina Windows, acessar o
Gerenciador de Tarefas usando a combinao de teclas Ctrl + Alt + Del e
ento selecionar a aba Desempenho (ou Performance). Em uma mquina Linux
ou BSD, voc pode digitar top em uma janela de terminal. Para manter registros
histricos deste desempenho, MRTG ou RRDtool (Pgina 190) podem tambm
ser usados.
Os servidores de email devem ter espao em disco suficiente, j que
algumas pessoas podem preferir deixar suas mensagens nele por longos
perodos de tempo. As mensagens podem acumular e encher o disco,
especialmente se um sistema de quotas no estiver sendo usado. Caso o disco
ou o espao disponvel na partio utilizada para armazenamento de email
esteja completamente ocupado, o servidor no poder receber emails. Se este
disco for tambm usado pelo sistema, todo o tipo de problema pode ocorrer se o
sistema operacional ficar sem espao para memria temporria.
Servidores de arquivo precisam ser monitorados mesmo quando possuem
discos de alta capacidade. Os usurios encontraro meios de ocupar toda a
capacidade de discos de qualquer tamanho muito mais rpido do que voc

208 Captulo 6
imagina. O uso de espao em disco pode ser limitado pelo uso de quotas, ou
simplesmente monitorado, avisando as pessoas quando elas esto ocupando
muito espao. O Nagios (Pgina 200) pode notific-lo quando o espao em disco,
a utilizao de CPU ou outros recursos do sistema passam de um limite crtico.
Caso uma mquina deixe de responder ou torne-se muito lenta e as
medidas mostram que algum recurso do sistema est sendo muito utilizado, esta
pode ser uma indicao de que uma ampliao de capacidade necessria. Se
o uso do processador constantemente excede 60% do total, pode ser a hora de
troc-lo por outro mais potente. Velocidades baixas podem ser tambm o
resultado de memria insuficiente. Certifique-se de verificar o uso geral de CPU,
RAM e espao em disco antes de tomar a deciso de atualizar algum
componente.
Uma maneira simples de verificar se a mquina est com memria
insuficiente observar a luz do disco rgido. Quando ela permanece ligada com
certa freqncia, isto normalmente significa que a mquina est constantemente
paginando espaos de memria para o disco rgido. Isto chamado de thrashing
e extremamente ruim para o desempenho do sistema. Isto pode ser corrigido
com a investigao de qual processo est utilizando mais memria, terminando-
o ou reconfigurando-o. Caso isto no funcione, o sistema precisa de mais
memria RAM.
Voc sempre deve verificar se mais econmico atualizar um componente
individual ou adquirir uma nova mquina. Alguns computadores so difceis ou
mesmo impossveis de serem atualizados, e freqentemente sai mais cara a
substituio de componentes individuais do que a de todo o computador. Uma
vez que a disponibilidade de componentes e sistemas varia bastante nos muitos
locais do mundo, alm de comparar o custo de componentes e de um novo
sistema, voc deve incluir custos de transporte e taxas alfandegrias para poder
determinar o custo real de uma atualizao.

Segurana e monitoramento 209


7
Energia solar
Este captulo uma introduo aos componentes de um sistema
fotovoltaico independente. A palavra independente refere-se ao fato de que o
sistema trabalha sem a conexo a uma rede j estabelecida de energia eltrica.
Neste captulo vamos apresentar os conceitos bsicos da gerao e
armazenamento de energia solar fotovoltaica. Tambm forneceremos um
mtodo para o projeto de um sistema solar, mesmo onde existe acesso limitado
a informao e recursos.
Discutiremos aqui apenas o uso da energia solar na produo direta de
eletricidade (energia solar fotovoltaica). A energia solar pode tambm ser
usada para aquecer fluidos (energia solar trmica) que podem tanto ser
usados como fonte de calor como para alimentar uma turbina que ir gerar
eletricidade. A energia solar trmica est alm do escopo deste captulo.

Energia solar
Um sistema fotovoltaico est baseado na habilidade de certos materiais em
converter a energia irradiada pelo sol em energia eltrica. A quantidade de
energia solar que ilumina uma determinada rea chamada de irradiao (G) e
medida em watts por metro quadrado (W/m2). Os valores desta medida so,
normalmente, a mdia de um perodo de tempo, assim comum falar sobre a
irradiao total por hora, dia ou ms.
Claro que a quantidade precisa de radiao que chega superfcie da Terra
no pode ser prevista com alta preciso, devido variao das condies do
tempo. Por isto necessrio trabalhar com dados estatsticos baseados no
histrico solar de um lugar em particular. Estes dados so coletados por uma
estao meteorolgica em um longo perodo de tempo e esto disponveis de
vrias formas, como tabelas ou bases de dados. Na maioria dos casos, pode ser
difcil de encontrar informao detalhada sobre uma determinada rea,
necessitando que voc trabalhe com valores aproximados.
Algumas organizaes produziram mapas que apresentam mdias de
irradiao global para diferentes regies. Estes valores so conhecidos como
horas de pico de sol (peak sun hours) ou PSHs. Voc pode usar o valor do
PSH de sua regio para simplificar seus clculos. Uma unidade de pico de sol

211
corresponde radiao de 1000 Watts por metro quadrado. Se verificamos que
uma determinada rea tem 4 PSH no pior ms, sabemos que em tal ms no
devemos esperar uma irradiao diria maior que 4000 W/m2 (por dia). Horas de
pico de sol so uma maneira fcil de representar a mdia do pior caso de
irradiao por dia.
Mapas PSH de baixa resoluo esto disponveis em vrias fontes online,
como http://www.solar4power.com/solar-power-global-maps.html ou http://
eosweb.larc.nasa.gov/cgi-bin/sse/sse.cgi?+s01+s03#s01. Para mais informaes,
consulte um fornecedor de energia solar ou uma estao meteorolgica.

E sobre energia elica?


possvel usar um gerador elico ao invs de painis solares quando um
sistema autnomo projetado para a instalao em uma colina ou montanha.
Para que isto funcione, a velocidade mdia do vento deve ser de ao menos 3 a 4
metros por segundo e o gerador elico deve estar 6 metros mais alto que
qualquer outro objeto em um raio de 100 metros. Uma localidade longe do litoral
geralmente no tem ventos suficientes para suportar um sistema elico de
produo de energia.
De maneira geral, sistemas fotovoltaicos so mais confiveis que sistemas
elicos, j que a luz solar est disponvel de forma mais consistente do que o
vento na maioria dos lugares. Por outro lado, geradores elicos podem carregar
baterias mesmo noite, desde que haja vento suficiente. Claro que possvel
usar geradores elicos e solares em conjunto, auxiliando na cobertura de
tempos quando h muitas nuvens ou quando no h vento suficiente.
Para a maioria das localidades, o custo de um gerador elico no se
justifica, considerando a quantidade de potncia que ele ir agregar ao sistema
completo. Este captulo ir, portanto, focar-se no uso de painis solares para a
gerao de eletricidade.

Componentes de sistemas fotovoltaicos


Um sistema fotovoltaico bsico composto de quatro componentes
principais: o painel solar, as baterias, o regulador e a carga. Os painis so
responsveis por coletar a energia solar e gerar eletricidade. A bateria armazena
a energia para uso posterior. O regulador garante que o painel e a bateria esto
trabalhando em conjunto da melhor forma possvel. A carga qualquer
dispositivo que necessita de energia eltrica e a soma do consumo de energia
de todos os equipamentos conectados ao sistema. importante lembrar que os
painis solares e baterias usam corrente contnua (DC direct current).
Caso os nveis operacionais de voltagem de seu equipamento no sejam
compatveis com o que fornecido pela bateria, voc precisar incluir tambm
algum tipo de conversor. Se o equipamento que voc pretende ligar usa uma
voltagem de corrente contnua diferente da fornecida pela bateria, voc precisar
de um conversor DC/DC. Se algum equipamento requerer corrente alternada,
voc precisar de um conversor DC/AC, tambm conhecido como inversor.
Todo sistema eltrico deve incorporar tambm dispositivos de segurana,
para a eventualidade de alguma coisa dar errado. Estes dispositivos incluem o

212 Captulo 7
cabeamento apropriado, disjuntores, fusveis, barras de aterramento,
supressores de raios e outros.

O painel solar
O painel solar composto de clulas solares que coletam a energia solar,
transformando-a em energia eltrica. Esta parte do sistema comumente
chamada de mdulo solar ou gerador fotovoltaico. Matrizes de painis
solares podem ser feitas atravs da conexo de uma srie de painis em srie
ou em paralelo a fim de prover a energia necessria para uma determinada
carga. A corrente eltrica fornecida por um painel solar varia de acordo com a
radiao solar, que muda de acordo com as condies climticas, a hora do dia
e a poca do ano.

Figura 7.1: Um painel solar.

Muitas tecnologias so usadas na fabricao de clulas solares. A mais


comum a de cristal de silcio, que pode ser tanto monocristalino como
policristalino. Silcio amorfo pode ser mais barato, mas menos eficiente na
converso de energia solar em eletricidade. Com uma expectativa de vida
pequena e uma eficincia de apenas 6 a 8% de transformao de energia, silcio
amorfo tipicamente usado em equipamentos de baixo consumo de potncia,
como calculadoras portteis. Novas tecnologias solares, como fitas de silcio e
finos filmes fotovoltaicos, esto em desenvolvimento. Estas tecnologias
prometem nveis mais altos de eficincia, mas ainda no esto disponveis em
larga escala.

Energia solar 213


A bateria
A bateria, tambm chamada de acumulador, armazena a energia
produzida pelos painis que no imediatamente consumida pela carga. A
energia armazenada pode ser usada em perodos de pouca irradiao solar.
Baterias armazenam eletricidade na forma de energia qumica. O tipo mais
comum de bateria usada em aplicaes solares a bateria selada de chumbo-
cido, tambm chamada de recombinante ou VLRA (valve regulated lead acid
chumbo-cido regulada por vlvula).

Figura 7.2: Uma bateria de chumbo-cido de 200 Ah. O terminal negativo est quebrado por
causa do peso em cima do mesmo durante o transporte.

Alm de armazenar energia, baterias seladas de chumbo-cido ainda


prestam-se a duas importantes funes:

Elas so capazes de fornecer potncia instantnea superior que pode


ser gerada pelos painis solares. Esta potncia instantnea necessria
para dar a partida em alguns dispositivos, como o motor de uma
geladeira ou uma bomba.

Elas determinam a voltagem operacional de sua instalao.


Para instalaes de pequena potncia, ou onde limites de espao devem
ser considerados, outros tipos de baterias (como as de NiCd, MiMh ou Li-ion)
podem ser usadas. Estes tipos de bateria requerem um carregador/regulador
apropriado e no podem substituir diretamente baterias de chumbo-cido.

O regulador
O regulador (mais formalmente, o regulador de carga de potncia solar)
garante que a bateria est funcionando em condies apropriadas. Ele evita a

214 Captulo 7
sobrecarga ou a descarga excessiva da bateria, condies que reduzem a vida
til da mesma. Para garantir a carga e descarga apropriada da bateria, o
regulador mantm o registro do estado de carga (State of Charge SoC) da
bateria. O SoC estimado com base na voltagem real da bateria. Atravs da
medida desta voltagem e do conhecimento da tecnologia de armazenamento
usada pela bateria, o regulador pode saber os pontos precisos nos quais a
bateria pode estar sobrecarregada ou excessivamente descarregada.

Figura 7.3: Um controlador de carga solar de 30 Amp.

O regulador pode incluir outras funcionalidades que adicionam informao e


controle de segurana ao equipamento. Estas funcionalidades incluem
ampermetros, voltmetros, medidas de ampere-hora, temporizadores, alarmes,
etc. Mesmo que sejam convenientes, nenhuma destas funes so requisitos
para o funcionamento de um sistema fotovoltaico.

O conversor
A eletricidade fornecida pelo painel solar e a bateria de corrente contnua,
com uma voltagem fixa. Tal voltagem pode no ser a mesma que a requerida
pela sua carga. Um conversor de corrente contnua para alternada (DC/AC),
tambm conhecido como inversor pode ser necessrio. Voc tambm pode
precisar de conversores que apenas modifiquem a voltagem de corrente contnua
fornecida pelo sistema: conversores DC/DC. Toda a converso implica em
alguma perda de energia. Para a tima operao, voc deve projetar seu sistema
de energia solar para que produza a voltagem DC igual requerida pela carga.

Energia solar 215


Figura 7.4: Um conversor DC/AC (inversor) de 800 Watts.

A carga
A carga o equipamento que consome a potncia gerada por seu sistema
de energia. A carga pode incluir equipamentos wireless, roteadores, lmpadas,
aparelhos de TV, modems VSAT, etc. Mesmo no sendo possvel calcular
precisamente o consumo total de seu equipamento, de vital importncia a sua
boa estimativa. Neste tipo de sistema absolutamente necessrio o uso de
equipamentos eficientes e de baixo consumo, para evitar o desperdcio de
energia.

Colocando tudo junto


O sistema fotovoltaico completo incorpora todos estes componentes. O
painel solar gera eletricidade quando a energia solar est disponvel. O
regulador garante a mais eficiente operao do painel e previne danos s
baterias. O banco de baterias armazena a energia coletada para uso posterior.
Conversores e inversores adequam a energia armazenada requerida pela sua
carga. Finalmente, a carga consome a energia armazenada para seu
funcionamento. Quando todos os equipamentos esto balanceados e mantidos
apropriadamente, o sistema funcionar de forma independente durante vrios anos.
Agora examinaremos os componentes individuais do sistema fotovoltaico
em maior detalhe.

216 Captulo 7
Figura 7.5: Uma instalao solar com cargas AC e DC.

O painel solar
Um nico painel solar composto de muitas clulas solares. As clulas so
conectadas eletricamente para fornecer uma determinada corrente e voltagem.
As clulas individuais so devidamente encapsuladas para seu isolamento e
proteo contra umidade e corroso.

Figura 7.6: O efeito da gua e corroso em um painel solar.

H diversos tipos de mdulos no mercado, dependendo da demanda de


potncia de sua aplicao. Os mdulos mais comuns so compostos de 32 ou
36 clulas solares de cristal de silcio. Estas clulas so todas de igual tamanho,
conectadas em srie e encapsuladas entre vidro e material plstico, usando uma
resina de polmero (EVA) como isolante trmico. A rea de superfcie do mdulo
varia normalmente entre 0,1 e 0,5 m2. Painis solares tm, usualmente, dois
contatos eltricos, um positivo e outro negativo.

Energia solar 217


Alguns painis tambm incluem contatos extra que permitem a instalao de
diodos de passagem entre clulas individuais. Diodos de passagem protegem o
painel de um fenmeno conhecido como hot-spots (pontos quentes). Um hot-
spot acontece quando algumas clulas esto na sombra, enquanto o resto do
painel est totalmente iluminado pelo sol. Ao invs de produzir energia, as
clulas que esto na sombra comportam-se como uma carga, consumindo-a e
transformando-a em calor. Nesta situao, sua temperatura pode ficar entre 85 e
100C. Diodos de passagem previnem hot-spots em clulas sombreadas, mas
reduzem a voltagem mxima do painel. Eles devem ser apenas usados quando
sombras so inevitveis. Sempre que possvel, melhor buscar a exposio de
todo o painel luz do sol.

Figura 7.7: Diferentes curvas de corrente e tenso (curvas IV). A corrente (A)
muda com a irradiao e a tenso (V) muda com a temperatura.

O desempenho de um mdulo solar representado pela curva de


caracterstica IV (corrente e tenso) que representa qual corrente fornecida em
funo da voltagem gerada por certa irradiao solar.

218 Captulo 7
Parmetros do painel solar
Os principais parmetros que caracterizam um painel fotovoltaico so:
1. Corrente de curto circuito (ISC): a mxima corrente fornecida pelo
painel quando seus conectores so colocados em curto circuito.
2. Voltagem de circuito aberto (VOC): a mxima voltagem que o painel
fornece quando seus terminais no esto conectados carga alguma
(circuito aberto). Este valor normalmente de 22 V para painis que
trabalharo em sistemas de 12 V, e diretamente proporcional ao
nmero de clulas conectadas em srie.
3. Mximo ponto de potncia (Pmax): o ponto onde a potncia
fornecida pelo painel atinge seu valor mximo, onde Pmax = Imax x
Vmax. O mximo ponto de potncia do painel medido em Watts (W)
ou Watts de pico (Wp). sempre importante lembrar que em
condies normais o painel no ir operar em condies de pico, j
que a voltagem de operao mantida fixa pelo regulador. Valores
tpicos de Vmax e Imax devem ser um pouco menores que ISC e VOC.
4. Fator de preenchimento (FF): a relao entre a mxima potncia
que o painel realmente pode fornecer e o produto ISC x VOC. Isto d
uma idia da qualidade do painel, uma vez que esta uma indicao
da caracterstica da curva IV. Quanto mais prximo de 1 for o valor de
FF, mais potncia o painel pode fornecer. Valores tpicos esto entre
0,7 e 0,8.
5. Eficincia (h): a razo entre a mxima potncia eltrica que o
painel pode fornecer a uma carga e a potncia da radiao solar (PL)
que incide no painel. Isto varia, normalmente, entre 10 e 12%,
dependendo do tipo de clulas (monocristalina, policristalina, amorfa
ou filme fino).
Considerando as definies do ponto de mxima potncia e o fator de
preenchimento vemos que:
h = Pmax / PL = FF . ISC . VOC / PL

Os valores ISC, VOC, IPmax y VPmax so fornecidos pelo fabricante e referem-se


a condies padro de medida com irradiao G = 1000 W/m2, ao nvel do mar,
para uma temperatura de Tc = 25C das clulas.
Os valores dos parmetros do painel variam para outras condies de
irradiao e temperatura. Algumas vezes os fabricantes podem incluir grficos o
tabelas com os valores para condies diferentes dos padres. Voc deve
procurar verificar os valores das temperaturas no painel que mais se aproximam
de sua instalao em particular.
Esteja ciente de que dois painis podem ter a mesma Wp, mas
comportamento muito diferente em condies operacionais diversas. Quando
adquirir um painel, importante verificar, quando possvel, que seus parmetros
(ao menos ISC e VOC) esto de acordo com os prometidos pelo fabricante.

Energia solar 219


Parmetros do painel para o dimensionamento
do sistema
Para calcular o nmero de painis necessrios para cobrir uma determinada
carga, voc precisa saber apenas a corrente e a voltagem no ponto de mxima
potncia: IPmax e VPmax.
Voc deve estar sempre ciente de que o painel no ir desempenhar sob
perfeitas condies, j que a carga ou o sistema regulador no estaro,
constantemente, trabalhando no ponto de mxima potncia de seu painel.
Assuma uma perda de eficincia de 5% em seus clculos para compensar isto.

Interconexo de painis
Uma matriz de painis solares uma coleo de painis eletricamente
interconectados e instalados em algum tipo de estrutura de suporte. O uso de
uma matriz de painis solares permite que voc gere tenses e correntes
maiores do que as que seriam possveis com um nico painel. Os painis so
interconectados de forma a que a voltagem gerada seja prxima (mas maior
que) o nvel de voltagem das baterias e que a corrente gerada seja suficiente
para alimentar o equipamento e carregar as baterias.
A conexo de painis solares em srie aumenta a voltagem gerada. A
conexo em paralelo aumenta a corrente. O nmero de painis utilizados deve
ser aumentado at que a quantidade de potncia gerada supere levemente a
demanda de sua carga.
muito importante que todos os painis em sua matriz sejam os mais
idnticos possveis. Em uma matriz voc deve usar painis da mesma marca e
de mesmas caractersticas, uma vez que qualquer diferena em suas condies
operacionais ir provocar um grande impacto no desempenho e na sade de
seu sistema. Mesmo painis que possuem medidas de desempenho idnticas
iro apresentar, normalmente, alguma variao em suas caractersticas devido
ao processo de manufatura. As mesmas caractersticas operacionais de dois
painis do mesmo fabricante podem variar at cerca de 10%.
Sempre que possvel, bom testar o desempenho real de painis
individuais para verificar suas caractersticas operacionais antes de mont-los
em uma matriz.

Como escolher um bom painel


Uma mtrica bvia, usada na compra de um painel solar, a comparao
da potncia nominal de pico (Wp) com o preo. Isto lhe dar uma idia bsica do
custo por Watt em diferentes painis. Mas h uma srie de consideraes que
voc tambm deve manter em mente.
Se voc for instalar um painel solar em uma rea onde partculas em
suspenso no ar (de poeira, areia ou gros) podem ser um problema, considere
a aquisio de painis com baixa afinidade para a reteno de poeira. Estes
painis so feitos de material que aumentam a possibilidade dele ser limpo
automaticamente pelo vento ou chuva.

220 Captulo 7
Figura 7.8: Interconexo de painis em paralelo. A voltagem permanece a mesma,
enquanto a corrente duplica (Foto: Fundao Fantsuam, Nigria).

Sempre verifique a construo mecnica de cada painel. O vidro deve ser


endurecido e a moldura de alumnio robusta e bem construda. As clulas
solares dentro do painel podem durar mais de 20 anos mas elas so muito
frgeis, cabendo ao painel proteg-las de aes mecnicas que podem
prejudic-las. Procure na garantia de qualidade por termos que mencionam a
potncia esperada de sada e dados sobre a construo mecnica.
Finalmente, certifique-se de que o fabricante no fornece apenas a potncia
nominal de pico do painel (Wp) mas tambm a variao da potncia em funo
da irradiao e da temperatura. Isto particularmente importante quando os
painis forem usados em matrizes, j que variaes nos parmetros
operacionais podem ser de grande impacto na qualidade da potncia gerada e
no tempo de vida til dos painis.

A bateria
A bateria o local onde acontece um tipo de reao qumica reversvel
capaz de armazenar energia eltrica, que pode ser posteriormente utilizada. A
energia eltrica transformada em energia qumica quando a bateria
carregada e o reverso acontece quando a bateria descarregada.
Uma bateria formada por um conjunto de elementos ou clulas
organizadas em srie. Baterias de chumbo-cido consistem de dois eletrodos de
chumbo imersos em uma soluo eletroltica de gua e cido sulfrico. Existe
uma diferena de potencial de cerca de 2 volts entre os eletrodos, dependendo
do estado de carga da bateria. As baterias mais comuns para aplicaes solares

Energia solar 221


fotovoltaicas tem uma voltagem nominal de 12 ou 24 volts. Uma bateria de 12 V
possui, ento, seis clulas em srie.
A bateria tem dois propsitos importantes em um sistema fotovoltaico:
fornecer energia eltrica para o sistema quando o mesmo no est sendo
suprido pela matriz de painis solares e armazenar a energia produzida em
excesso pelos painis, sempre que ela for maior que a consumida pela carga. A
bateria passa por um processo cclico de carga e descarga, dependendo da
presena ou ausncia da luz do sol. Durante as horas em que a luz do sol est
presente, a matriz de painis produz energia. A energia que no
imediatamente consumida usada para carregar a bateria. Na ausncia de luz
solar, qualquer demanda de energia suprida pela bateria, descarregando-a.
Estes ciclos de carga e descarga ocorrem sempre que a energia produzida
pelos painis no condiz com a requerida para o suporte carga. Quando existe
luz do sol suficiente e a carga pequena, as baterias iro carregar. Obviamente,
as baterias iro descarregar noite, sempre que qualquer potncia for
requerida. As baterias tambm iro descarregar quando a irradiao for
insuficiente para atender aos requerimentos da carga (devido variaes
climticas naturais, nuvens, poeira, etc).
Caso a bateria no armazene energia suficiente para atender a demanda
nos perodos sem iluminao, o sistema esgotar seus recursos e ficar
indisponvel para o uso. Por outro lado, o superdimensionamento do sistema
(adicionando muitos painis e baterias) caro e ineficiente. Quando projetamos
um sistema independente devemos estabelecer um compromisso entre o custo
de seus componentes e a disponibilidade de potncia para o sistema. Uma
forma de fazer isto estimar a necessidade de nmero de dias de autonomia.
No caso de um sistema de telecomunicaes, o nmero de dias de autonomia
depende da criticidade de sua funo dentro de seu projeto de rede. Se o
equipamento for um repetidor e parte da espinha dorsal de sua rede, voc ir
desejar que o sistema fotovoltaico tenha uma autonomia entre cinco e sete dias.
Por outro lado, se o sistema solar for responsvel por prover energia a um
equipamento cliente, voc provavelmente poder reduzir os dias de autonomia
para dois ou trs. Em reas de baixa irradiao este valor pode necessitar ser
aumentado ainda mais. De qualquer forma, voc sempre deve encontrar o
equilbrio entre o custo e a confiabilidade.

Tipos de baterias
H muitas tecnologias diferentes para baterias, prestando-se ao uso em
uma variedade de aplicaes. O tipo que melhor serve a aplicaes fotovoltaicas
a bateria estacionria, projetada para ficar em um local fixo e em cenrios
onde o consumo de potncia mais ou menos irregular. Baterias estacionrias
podem acomodar grandes ciclos de descarga, mas no so projetadas para
produzir altas correntes por perodos curtos de tempo.
As baterias estacionrias podem usar um eletrlito alcalino (como as de
nquel-cdmio) ou cido (como as de chumbo-cido). Sempre que possvel, as
de nquel-cdmio so recomendadas por sua alta confiabilidade e resistncia.
Infelizmente, elas tendem a ser muito mais caras e difceis de obter do que as
baterias seladas de chumbo-cido.

222 Captulo 7
Em muitos casos, quando for difcil encontrar localmente baterias
estacionrias (a importao de baterias no barata), voc ser forado a
utilizar baterias projetadas para o mercado automobilstico.
Usando baterias de automveis
As baterias de automveis no so as que melhor se prestam para
aplicaes fotovoltaicas, uma vez que so projetadas para fornecer uma
corrente substancial por apenas alguns segundos (na partida do motor) ao invs
de manter uma corrente baixa por um longo perodo de tempo. Esta
caracterstica de projeto das baterias de automvel (tambm chamadas de
baterias de trao) resulta em um tempo de vida til menor quando de sua
utilizao em sistemas fotovoltaicos. Baterias de trao podem ser usadas em
aplicaes pequenas, onde o custo a considerao mais importante, ou
quando outras baterias no estiverem disponveis.
Baterias de trao so projetadas para veculos e carrinhos de mo
motorizados. Elas so mais baratas que baterias estacionrias e podem servir
para instalaes fotovoltaicas, apesar de necessitarem, neste caso, de
manuteno muito mais freqente. Estas baterias nunca devem ser
profundamente descarregadas porque isto reduz bastante a habilidade das
mesmas de manterem uma carga. Uma bateria de caminho nunca deve
descarregar mais do que 70% de sua capacidade total. Isto significa que voc
pode usar um mximo de 30% da capacidade nominal de uma bateria de
chumbo-cido antes dela necessitar de recarga.
Voc pode estender a vida de uma bateria de chumbo-cido usando gua
destilada. Usando um densmetro ou hidrmetro voc pode medir a densidade
do eletrlito da bateria. Uma bateria tpica tem a gravidade especfica de 1,28. A
adio de gua destilada, baixando a densidade para 1,2, auxilia na reduo da
corroso do nodo, com o custo da respectiva reduo da capacidade geral da
bateria. Se voc for ajustar a densidade do eletrlito da bateria, voc deve usar
gua destilada, j que a gua da torneira ou de poo ir danificar
permanentemente a bateria.

Estados de carga
H dois estados especiais de carga que podem acontecer durante o ciclo de
carga e descarga da bateria. Ambos devem ser evitados a fim de preservar a
vida til da bateria.

Sobrecarga
A sobrecarga acontece quando a bateria atinge o limite de sua capacidade.
Se a energia aplicada bateria est acima de seu ponto mximo de carga, o
eletrlito comea a se decompor, produzindo bolhas de oxignio e hidrognio em
um processo conhecido como gaseificao. Isto resulta na perda de gua,
oxidao do eletrodo positivo e, em casos extremos, o perigo de exploso.
Por outro lado, a presena de gs evita a estratificao do cido. Depois de
vrios ciclos contnuos de carga e descarga, o cido tende a concentrar-se no
fundo da bateria, reduzindo sua capacidade efetiva. O processo de gaseificao
agita o eletrlito e evita a estratificao.

Energia solar 223


Mais uma vez, necessrio encontrar um ponto de equilbrio entre as
vantagens (evitar a estratificao do eletrlito) e desvantagens (perda de gua e
produo de hidrognio). Uma soluo permitir uma leve condio de
sobrecarga de vez em quando. Um mtodo tpico permitir uma voltagem de
2,35 a 2,4 Volts para cada elemento da bateria a cada espao de alguns dias, a
25C. O regulador deve garantir estas sobrecargas peridicas e controladas.

Descarga excessiva
Da mesma forma que h um limite superior, existe um limite inferior para o
estado de carga da bateria. A descarga alm deste limite ir resultar em
deteriorao. Por isso, o regulador evita que mais energia seja extrada da
bateria, desconectando-a quando a voltagem de cada clula atingir o limite de
1,85 V em 25C.
Se a descarga da bateria for profunda e a bateria permanece
descarregada por longo tempo, acontecem trs coisas: a formao de sulfato
cristalizado nas placas da bateria, a perda de material ativo na placa da bateria
e a colagem das placas. O processo de formao de cristais estveis de
sulfato chamado de sulfatao. Isto particularmente negativo j que os
cristais grandes que se formam no fazem mais parte da reao qumica,
podendo inutilizar a bateria.

Parmetros de bateria
Os principais parmetros que caracterizam a bateria so:

Voltagem nominal, VNBat: o valor mais comum 12 V.


Capacidade nominal, CNBat: a mxima quantidade de energia que pode
ser extrada de uma bateria completamente carregada, expressa em
Ampere-hora (Ah) ou Watt-hora (Wh). A quantidade de energia que
pode ser obtida de uma bateria depende do tempo durante o qual o
processo de extrao acontece. A descarga de uma bateria em um longo
perodo de tempo ir proporcionar mais energia do que a possvel com a
descarga da bateria em menor perodo de tempo. A capacidade da
bateria , portanto, especificada em tempos diferentes de descarga. Para
aplicaes fotovoltaicas, este tempo deve ser maior que 100 horas
(C100).

Mxima profundidade de descarga, DoDmax: a profundidade de


descarga a quantidade de energia extrada da bateria em um nico
ciclo de descarga, expressa como percentagem. A expectativa de vida
til da bateria depende de quo profundamente ela descarregada, em
cada ciclo. O fabricante deve fornecer grficos que relacionem o nmero
de ciclos de carga e descarga com a vida til da bateria. Como regra
geral, voc deve evitar ciclos de descarga que ultrapassem 50% da
capacidade da bateria. Baterias de trao devem ser descarregadas
apenas 30%.

Capacidade utilizvel, CUBat: a capacidade real (utilizvel) de uma


bateria. igual ao produto da capacidade nominal e o mximo DoD. Por

224 Captulo 7
exemplo, uma bateria estacionria de capacidade nominal (C100) de 120
Ah e profundidade de descarga de 70%, tem a capacidade utilizvel de
(120 x 0,7) 84 Ah.

Medindo o estado de carga da bateria


Uma bateria selada de chumbo-cido de 12 V fornece voltagens diferentes,
dependendo do estado de carga. Quando a bateria est completamente
carregada, em circuito aberto, a voltagem de sada de cerca de 12,8 V. Ela cai
rapidamente para 12,6 V quando cargas so ligadas. Como a bateria
constantemente fornece corrente durante sua operao, a voltagem reduz-se
linearmente de 12,6 para 11,6 V, dependendo do estado da carga. Uma bateria
selada de chumbo-cido fornece 95% de sua energia dentro destes limites de
voltagem. Assumindo que uma bateria totalmente carregada tem a voltagem de
12,6 V e 11,6 V quando descarregada, podemos estimar que a bateria
descarregou 70% quando atingir a voltagem de 11,9 V. Estes valores so
apenas uma estimativa aproximada, uma vez que eles tambm dependem do
tempo de vida e qualidade da bateria, da temperatura, etc.

Voltagem da Voltagem por


Estado de carga Bateria de 12 V clula

100% 12,70 2,12

90% 12,50 2,08

80% 12,42 2,07

70% 12,32 2,05

60% 12,20 2,03

50% 12,06 2,01

40% 11,90 1,98

30% 11,75 1,96

20% 11,58 1,93

10% 11,31 1,89

0% 10,50 1,75

De acordo com esta tabela e considerando que uma bateria de caminho


no deve ser descarregada em mais de 20 a 30%, podemos determinar que a

Energia solar 225


capacidade utilizvel de uma bateria de 170 Ah varia entre 34 Ah (20%) e 51 Ah
(30%). Usando a mesma tabela, verificamos que o regulador deve ser
programado de forma a prevenir que a bateria descarregue-se abaixo de 12,3 V.

Proteo da bateria e do regulador


Disjuntores termomagnticos ou fusveis devem ser usados para proteger a
bateria e a instalao contra curto-circuitos e outros problemas de mal
funcionamento. H dois tipos de fusveis: queima lenta (slow blow) e queima
rpida (quick blow). Fusveis de queima lenta devem ser usados com cargas
indutivas ou capacitivas onde uma alta corrente pode ocorrer no momento em
que so ligados. Estes fusveis permitem a passagem de uma corrente maior do
que seu valor por um curto perodo de tempo. Fusveis de queima rpida queimam
assim que a corrente que passa por eles for maior do que sua corrente nominal.
O regulador conectado bateria e s cargas, assim, dois tipos diferentes
de proteo devem ser considerados. Um fusvel deve ser colocado entre a
bateria e o regulador, protegendo a bateria de um curto no caso de uma falha
do regulador. Um segundo fusvel necessita proteger o regulador de uma
corrente excessiva de carga. Este segundo fusvel , normalmente, integrado
ao prprio regulador.

Figura 7.9: Um banco de baterias de 3600 Ah. A corrente


chega a 45 A durante o carregamento.

Cada fusvel marcado com a mxima corrente e voltagem utilizvel. A


mxima corrente de um fusvel deve ser 20% maior do que a mxima corrente
esperada. Mesmo em baterias de voltagem baixa, um curto-circuito pode
produzir uma corrente muito alta que pode, facilmente, atingir algumas centenas
de amperes. Grandes correntes podem causar incndios, danificar o
equipamento e as baterias e mesmo causar choque eltrico no corpo humano.

226 Captulo 7
Se um fusvel queimar, nunca o substitua por um fio ou fusvel de maior
valor. Primeiro determine a causa do problema e depois troque o fusvel por
outro de caractersticas idnticas.

Efeitos da temperatura
A temperatura ambiente tem vrios efeitos importantes nas caractersticas
da bateria:

A capacidade nominal da bateria (que o fabricante fornece para uma


temperatura de 25C) aumenta com a temperatura a uma taxa de cerca
de 1%/C. Mas se a temperatura muito alta, a reao qumica que
acontece na bateria se acelera, causando o mesmo tipo de oxidao que
acontece em uma sobrecarga. Isto ir, obviamente, reduzir a expectativa
de vida da bateria. Este problema pode ser parcialmente compensado
em baterias de automvel com o uso de uma menor densidade da
soluo (uma gravidade especfica de 1,25 quando a bateria est
totalmente carregada).

Quando a temperatura reduzida, a vida til da bateria aumenta. Mas se


a temperatura muito baixa, h risco de congelamento do eletrlito. A
temperatura de congelamento depende da densidade da soluo, que
tambm est relacionada com o estado de carga da bateria. Quanto mais
baixa a densidade, maior o risco de congelamento. Em reas de baixas
temperaturas, voc deve evitar a descarga profunda das baterias (assim,
o DoDmax efetivamente reduzido).

A temperatura tambm muda a relao entre a voltagem e a carga.


prefervel usar um regulador que ajuste os parmetros de desconexo
em voltagem baixa e reconexo de acordo com a temperatura. O sensor
de temperatura do regulador deve ser fixado na bateria com o uso de fita
adesiva ou outro mtodo simples.

Em reas quentes, importante manter as baterias to resfriadas quanto


possvel. Elas devem ser armazenadas em uma rea sombreada e
nunca devem ser expostas diretamente ao sol. Tambm desejvel
mont-las em um pequeno suporte para permitir o fluxo de ar sobre elas,
aumentando a ventilao.

Como escolher uma boa bateria


A escolha de uma boa bateria pode constituir-se em um desafio nas regies
em desenvolvimento. Baterias de alta capacidade so pesadas, volumosas e
caras para importar. Uma bateria de 200 Ah pesa cerca de 50 kg e no pode ser
transportada como bagagem de mo. Se voc quiser baterias de longa vida
(mais de cinco anos) livres de manuteno, prepare-se para pagar o preo.
Uma boa bateria sempre vem com especificaes tcnicas, incluindo a
capacidade em diferentes taxas de descarga (C20, C100), temperatura
operacional, pontos de corte de tenso e requisitos dos carregadores.

Energia solar 227


As baterias no devem ter rachaduras, vazamentos ou qualquer sinal de
danos e seus terminais no devem estar enferrujados. Como testes de
laboratrio so necessrios para obter dados completos sobre a real capacidade
e vida til, espere encontrar lotes de baterias de baixa qualidade (incluindo
falsas) em mercados locais. O tpico preo (no includo o frete e taxas de
importao) de cerca de 3 a 4 dlares por Ah para baterias de chumbo-cido
de 12 V.

Expectativa de vida versus nmero de ciclos


Baterias so os nicos componentes de um sistema solar que devem ser
amortizadas em um perodo pequeno de tempo e precisam ser regularmente
trocadas. Voc pode aumentar a vida til de uma bateria reduzindo a
profundidade de sua descarga por ciclo. Mesmo as baterias que so projetadas
para um ciclo profundo de descarga tero sua vida aumentada se esta
profundidade (> 30%) for reduzida.
Se voc descarrega a bateria completamente, todos os dias, voc
provavelmente ter que troc-la em menos de um ano. Se voc usar apenas 1/3
da capacidade da bateria, ela pode durar mais de trs anos. Pode ser mais
barato comprar uma bateria com trs vezes a capacidade de uma outra do que
ter que troc-la a cada ano.

O regulador de potncia de carga


O regulador de potncia de carga tambm chamado de controlador de
carga, regulador de voltagem e controlador de carga e descarga. O regulador
fica entre a matriz de painis, as baterias e seu equipamento ou cargas.
Lembre-se que a voltagem de uma bateria, ainda que sempre perto dos 2 V
por clula, varia de acordo com o estado de sua carga. Atravs do
monitoramento da voltagem da bateria, o regulador previne a sobrecarga ou
excessiva descarga.
Reguladores usados em aplicaes solares devem ser conectados em srie:
eles desconectam a matriz de painis da bateria para evitar a sobrecarga e
desconectam a bateria dos equipamentos para evitar a descarga excessiva. A
conexo e desconexo feita por meio de chaves, que podem ser de dois tipos:
eletromecnico (rels) ou de estado slido (transistor bipolar, MOSFET).
Reguladores jamais devem ser conectados em paralelo.
A fim de proteger a bateria contra a gaseificao, a chave desconecta o
circuito de carregamento da bateria quando atinge sua voltagem alta de
desconexo (HVD high voltage disconnect) ou ponto de corte. A baixa
voltagem de desconexo (LVD low voltage disconect) previne a bateria de
uma descarga excessiva, desconectando os equipamentos alimentados por ela.
Para evitar sucessivas conexes e desconexes, o regulador no ir reconectar
as cargas at que a bateria atinja uma voltagem baixa de reconexo (LVR
low reconnect voltage).

228 Captulo 7
Valores tpicos para uma bateria de chumbo-cido de 12 V so:

Ponto de Voltagem Voltagem

LVD 11,5

LRV 12,6

Voltagem regulada
14,3
constante

Equalizao 14,6

HVD 15,5

Os reguladores mais modernos so tambm capazes de desconectar os


painis durante a noite, evitando a descarga da bateria. Eles podem tambm,
periodicamente, sobrecarregar a bateria para aumentar sua vida til, valendo-se
de um mecanismo conhecido como modulao de largura de pulso (PWM
pulse width modulation) para prevenir a gaseificao excessiva.
Como o ponto de potncia de pico em matrizes de painis pode variar com a
temperatura e iluminao solar, novos reguladores so capazes de monitorar o
mximo ponto de potncia dos painis. Esta funo conhecida como
monitoramento do ponto de potncia mxima (MPPT maximum power
point tracking).

Parmetros do regulador
Quando for escolher um regulador para o seu sistema, voc deve conhecer
ao menos a voltagem de operao e a corrente mxima com as quais ele
poder lidar. A voltagem (ou tenso) de operao ser de 12, 24 ou 48 V. A
corrente mxima deve ser 20% maior que a fornecida pela matriz de painis
conectada ao regulador.
Outras funcionalidades e dados interessantes incluem:

Valores especficos para LVD, LRV e HVD.


Suporte para compensao de temperatura. A voltagem que indica o
estado de carga da bateria varia com a temperatura. Por isto, alguns
reguladores so capazes de medir a temperatura da bateria e corrigir os
diferentes valores de corte e reconexo.

Instrumentao e medidores. Os instrumentos mais comuns medem a


voltagem dos painis e baterias, o estado de carga (SoC) e a profundidade
de descarga (DoD). Alguns reguladores incluem alarmes especiais para
indicar que os painis ou cargas foram desconectados, LVD ou HVD foram
alcanados, etc.

Energia solar 229


Conversores
O regulador fornece corrente contnua (DC) a uma voltagem especfica.
Conversores e inversores so usados para ajustar a voltagem para que ela
corresponda requerida pelos equipamentos utilizados.

Conversores DC/DC
Conversores DC/DC transformam uma voltagem em corrente contnua para
outra de diferente valor, tambm em corrente contnua. H dois mtodos de
converso que podem ser usados para adaptar a voltagem fornecida pelas
baterias: converso linear e converso por chaveamento.
A converso linear reduz a voltagem das baterias, convertendo a energia
excedente em calor. Este mtodo muito simples, mas claramente ineficiente. A
converso por chaveamento geralmente utiliza um componente magntico para
armazenar a energia e transform-la em uma outra voltagem. A voltagem
resultante pode ser maior que, menor que, ou o inverso (negativo) de a voltagem
de entrada.
A eficincia de um regulador linear decresce na medida que a diferena
entre as voltagens de entrada e sada aumenta. Por exemplo, se queremos
converter de 12 para 6 V, o regulador linear ter uma eficincia de apenas 50%.
Um conversor por chaveamento padro ter uma eficincia de ao menos 80%
no mesmo caso.

Inversor ou conversor DC/AC


Inversores so usados quando o seu equipamento necessita de corrente
alternada. Os inversores cortam e invertem a corrente contnua, formando uma
onda quadrada que depois filtrada para que se aproxime a uma onda senoidal,
eliminando harmnicos indesejveis. Poucos inversores conseguem fornecer
uma onda senoidal em sua sada. A maioria dos modelos disponveis no
mercado produzem o que conhecido como uma onda senoidal modificada, j
que a forma de sua voltagem de sada no uma senide pura. Em termos de
eficincia, inversores de onda senoidal modificada desempenham melhor que
inversores de senide pura.
Saiba, porm, que nem todo equipamento ir aceitar uma onda senoidal
modificada como voltagem de entrada. Mais comumente, algumas impressoras
a laser no iro funcionar com este tipo de inversor. Motores iro funcionar, mas
podem consumir uma potncia maior do que se fossem alimentados com uma
senide pura. Adicionalmente, fontes de alimentao DC tendem a esquentar
mais e amplificadores de udio podem emitir um zunido.
Alm do tipo da forma de onda, outras caractersticas importantes dos
inversores incluem:

Confiabilidade na presena de surtos. Os inversores tm duas


potncias nominais: uma para a potncia contnua e outra, maior, para a
potncia de pico. Eles so capazes de fornecer uma potncia de pico por
um perodo bem curto de tempo, por exemplo, na partida de um motor. O
inversor deve ser capaz tambm de desligar a si mesmo com segurana

230 Captulo 7
(com um disjuntor ou fusvel) no caso de um curto-circuito, ou na
eventualidade da potncia requerida dele ser muito alta.

Eficincia de converso. Inversores operam de forma mais eficiente


quando fornecendo entre 50 e 90% de sua potncia contnua nominal.
Voc deve selecionar um inversor que corresponda com mais exatido
as necessidades de seu equipamento. O fabricante normalmente fornece
o desempenho do inversor a 70% de sua potncia nominal.

Carga de bateria. Muitos inversores tambm incorporam a funo


inversa: a possibilidade de carregar baterias na presena de uma fonte
alternativa de energia (rede eltrica, gerador, etc). Este tipo de inversor
conhecido como carregador/inversor.
Seleo automtica de fontes (fail-over). Alguns inversores podem
chavear automaticamente entre diferentes fontes de energia (rede eltrica,
gerador, painel solar), dependendo da que est disponvel no momento.
Quando utilizar equipamentos de telecomunicao, o melhor evitar o
uso de conversores DC/AC e aliment-los diretamente de uma fonte DC.
Muitos equipamentos de comunicao aceitam uma ampla variao de
voltagens de entrada.

Equipamento ou carga
Deve ser bvio que, na medida em que os requerimentos de potncia
aumentam, a despesa com o sistema fotovoltaico tambm aumenta. Por isto,
crtico casar o dimensionamento do sistema, o melhor possvel, com a carga
esperada. Ao projetar o sistema voc deve, primeiramente, fazer uma estimativa
realista do consumo mximo. Depois de instalado, o consumo mximo
estabelecido deve ser respeitado a fim de evitar falhas na entrega de potncia.

Aparelhos domsticos
O uso de energia solar no recomendado para aplicaes de troca de
calor (aquecedores eltricos, refrigeradores, torradeiras, etc). Sempre que
possvel, a energia deve ser distribuda com parcimnia, usando equipamentos
de baixo consumo.
Aqui esto alguns pontos que devem ser considerados na escolha de
equipamentos apropriados para o uso com energia solar:

A energia solar presta-se bem para a iluminao. Neste caso, o uso de


lmpadas halogenas ou fluorescentes obrigatrio. Mesmo que estas
lmpadas sejam mais caras, elas so muito mais eficientes do que
lmpadas incandescentes. Lmpadas LED tambm so uma boa
escolha j que, alm de eficientes, so alimentadas por corrente contnua.

possvel usar potncia fotovoltaica para aparelhos que requerem


consumo constante e baixo (um tpico caso o aparelho de TV).
Televisores pequenos usam menos potncia que os maiores. Leve

Energia solar 231


tambm em conta que uma TV preto e branco consome a metade da
potncia de uma colorida.

A energia fotovoltaica no recomendada para nenhum aparelho que


transforme energia em calor (energia trmica). Use painis de
aquecimento solar (no os fotovoltaicos!) ou gs butano como alternativa.

Lavadoras convencionais iro funcionar, mas voc deve evitar programas


de lavagem que incluam a centrifugao com gua quente.

Caso voc precise usar refrigeradores, eles devem consumir o mnimo


possvel de potncia. H refrigeradores especiais que trabalham com
energia DC, mas seu consumo pode ser elevado (cerca de 1000 Wh/dia).
A estimativa de consumo total um passo fundamental no dimensionamento
de seu sistema de energia solar. A tabela abaixo d uma idia geral do consumo
de potncia que voc pode esperar de diferentes aparelhos:

Equipamento Consumo (Watts)

Computador porttil 30-50

Lmpada de baixa potncia 6-10

Roteador WRAP (um rdio) 4-10

Modem VSAT 20-30

PC (sem monitor LCD) 20-30

PC (com monitor LCD) 200-300

Switch de rede (16 portas) 6-8

Equipamento de telecomunicao wireless


A economia de potncia com a escolha do equipamento correto evita gasto
de dinheiro e problemas em excesso. Por exemplo, um link de longa distncia
no necessita de um amplificador que consuma muita potncia. Um carto Wi-Fi
com um receptor de boa sensitividade e uma zona fresnel com ao menos 60%
de espao livre ir funcionar melhor que um amplificador, economizando
tambm no consumo de potncia. Um ditado comum em rdio-amadorismo cabe
tambm aqui: o melhor amplificador uma boa antena. Mais medidas para a
reduo do consumo incluem o escalonamento (throttling) da velocidade da
CPU, a reduo da potncia de transmisso, para o valor mnimo, necessria
para fornecer um link estvel, aumento de tempo entre intervalos de envio de
sinais (beacon) e o desligamento dos equipamentos quando no esto em uso.
Muitos sistemas solares autnomos trabalham em 12 ou 24 Volts.
Preferencialmente, um dispositivo wireless que aceita corrente na voltagem de
12 V, fornecida pela maioria das baterias de chumbo-cido, deve ser utilizado. A
transformao da voltagem fornecida pela bateria para AC, ou o uso de uma

232 Captulo 7
voltagem de entrada no access point diferente da fornecida pela bateria, causar
um desperdcio desnecessrio de energia. Um access point que aceite 8-20
Volts DC perfeito.
A maioria dos access points baratos tem, internamente, um regulador de
voltagem chaveado que ir trabalhar dentro destes limites de voltagem sem
modificao e sem super-aquecimento (mesmo que o dispositivo inclua uma
fonte de alimentao de 5 ou 12 Volts).
ATENO: Usar seu access point com uma fonte de alimentao diferente
que a fornecida pelo fabricante ir, certamente, anular qualquer garantia e pode
causar danos ao equipamento. Mesmo que a tcnica a seguir normalmente
funcione como descrita, lembre-se que ao reproduzi-la voc o est fazendo por
sua conta e risco.

Equipamento Consumo (Watts)

Linksys WRT54G
6
(BCM2050 rdio)

Linksys WAP54G
3
(BCM2050 rdio)

Orinoco WavePoint II ROR


15
(30mW rdio)

Soekris net4511
1,8
(sem rdio)

PC Engines WRAP.1E-1
2,04
(sem rdio)

Mikrotik Routerboard 532


2,3
(sem rdio)

Inhand ELF3
1,53
(sem rdio)

Senao 250mW rdio 3

Ubiquiti 400mW rdio 6

Abra seu access point e procure, perto da entrada da alimentao DC, por
dois capacitores relativamente grandes e um indutor (um anel de ferrite com fio
de cobre enrolado nele). Caso eles estejam presentes, o dispositivo tem uma
fonte chaveada e a voltagem de entrada deve ser um pouco abaixo daquela
impressa nos capacitores. Usualmente, estes capacitores tm uma voltagem
nominal de 16 ou 25 Volts. Saiba que uma fonte de alimentao sem regulagem
tem uma oscilao (ripple), podendo fornecer ao seu access point um valor

Energia solar 233


muito maior de voltagem do que o valor nominal impresso nela. Assim, conectar
uma fonte de alimentao no-regulada de 24 Volts em um dispositivo com
capacitores de 25 Volts no uma boa idia. Claro que, ao abrir seu dispositivo,
voc estar anulando qualquer garantia existente. No tente fazer o access point
funcionar com uma voltagem maior que a indicada se ele no tiver um regulador
chaveado. Ele ir aquecer, funcionar de forma instvel ou queimar.
Equipamentos baseados no tradicional processador Intel x86 consomem
muito mais potncia, em comparao com arquiteturas RISC como os
processadores ARM ou MIPS. Um dos cartes com o menor consumo de
potncia o da plataforma Soekris, que usa um processador AMD ElanSC520.
Outra alternativa ao AMD (ElanSC ou Geode SC1100) so os equipamentos
com processadores MIPS. Os processadores MIPS tm melhor desempenho
que o AMD Geode, mas consomem entre 20 a 30% a mais de energia.
O popular Linksys WRT54G funciona em qualquer voltagem entre 5 e 20
Volts DC, consumindo cerca de 6 Watts, mas possui tambm um switch
Ethernet. Claro que um switch til, mas ele consome potncia adicional. A
Linksys fornece um access point chamado WAP54G que consome apenas 3
Watts e pode rodar o firmware OpenWRT e o Freifunk. O Accesscube 4G
Systems consome cerca de 6 Watts quando equipado com uma nica interface
Wi-Fi. Caso o 802.11b seja suficiente, cartes mini-PCI com o chipset Orinoco
tm bom desempenho e um mnimo consumo de potncia.
A quantidade de potncia requerida por um equipamento wireless depende
no apenas da sua arquitetura mas tambm do nmero de interfaces de rede,
rdios, tipo de memria e trfego. Como regra geral, um carto wireless de baixo
consumo ir requerer entre 2 e 3 W e um rdio de 200 mW consome cerca de 3
W. Cartes de alta potncia (como o Ubiquity de 400 mW) consomem perto de 6
W. Uma estao repetidora com dois rdios pode consumir entre 8 e 10 W.
Mesmo que o padro IEEE 802.11 incorpore um modo de economia de
energia (PS power saving), isto no um benefcio to grande quanto se
possa esperar. O mecanismo de economia de energia permitir que as
estaes coloquem seus cartes wireless para dormir, utilizando um circuito
temporizador. Quando o carto acorda, ele verifica se existe um sinal de
indicao de trfego pendente. Desta forma, a economia de energia apenas
ocorre no lado do cliente, j que os access points necessitam funcionar
permanentemente para enviar os sinais e armazenar o trfego dos clientes. O
modo de economia de energia pode ser incompatvel entre os diferentes
fabricantes, o que pode causar instabilidade nas conexes wireless.
praticamente melhor desabilitar o modo de economia de energia em todos os
equipamentos, j que as dificuldades criadas no compensam a quantidade
economizada de energia.

Selecionando a voltagem
A maioria dos sistemas independentes de baixa potncia usam baterias de
12 V como a voltagem operacional comum para baterias seladas de chumbo-
cido. No projeto de um sistema de comunicao wireless, voc deve levar em
conta a voltagem mais eficiente para a operao de seu equipamento. Mesmo que

234 Captulo 7
seja possvel uma ampla variedade de valores de tenso de entrada, voc deve
certificar-se que, de maneira geral, o consumo de potncia do sistema mnimo.

Fiao
Um componente importante da instalao a sua fiao, j que o
cabeamento correto ir garantir a eficincia na transferncia de energia.
Algumas boas prticas a serem consideradas incluem:

Use parafusos para prender bem o cabo ao terminal da bateria. Conexes


mal-feitas iro desperdiar potncia.

Espalhe vaselina ou graxa mineral nos terminais da bateria. Conexes


enferrujadas tem maior resistncia eltrica, resultando em perdas.

Para correntes baixas (menos que 10 A) considere o uso de conectores do


tipo Faston ou Anderson. Para correntes maiores, utilize anis metlicos
para a conexo.
A largura do fio normalmente definida em AWG (American Wire Gauge),
padro americano que define a bitola (largura, dimetro) do fio. Em seus
clculos, voc precisar converter entre AWG e mm2 a fim de estimar a
resistncia dos cabos. Por exemplo, um cabo AWG #6 tem um dimetro de 4,11
mm e pode suportar uma corrente de at 55 A. Uma tabela de converso,
incluindo a resistncia estimada e a capacidade de transporte de corrente, est
disponvel no Apndice D. Tenha tambm em mente que a capacidade de
corrente tambm pode variar, dependendo do tipo de isolamento e aplicao. Na
dvida, consulte o fornecedor para mais informao.

Orientao dos painis


A maioria da energia que vem do sol chega superfcie em uma linha reta.
O mdulo solar ir capturar mais energia quando sua face estiver diretamente
apontada para o sol, perpendicularmente linha reta entre a posio da
instalao e o sol. Claro que a posio do sol varia constantemente em relao
Terra, ento precisamos descobrir qual a tima posio para nossos
painis. A orientao dos painis determinada por dois ngulos, o azimuth a
e a inclinao ou elevao . O azimuth o ngulo que mede o desvio em
relao ao sul no hemisfrio norte, e o desvio em relao ao norte no
hemisfrio sul. A inclinao o ngulo formado pela superfcie do mdulo em
relao ao plano horizontal.

Azimuth
Voc deve instalar o mdulo inclinado em direo ao equador terrestre (em
direo ao sul, no hemisfrio norte, e ao norte, no hemisfrio sul) de forma que,
durante o dia, o painel capture a maior quantidade possvel de radiao (a = 0).
muito importante que nenhuma parte dos painis fique sobre uma sombra!
Estude os elementos que cercam o painel (rvores, construes, paredes,
outros painis, etc.) para ter certeza de que eles no produziro sombras sobre

Energia solar 235


o painel em nenhuma parte do dia ou do ano. aceitvel girar os painis +/-
20% em direo ao leste ou oeste, se necessrio (a = 20).

Inclinao
Uma vez que voc tenha fixado o azimuth, o parmetro chave para nossos
clculos a inclinao do painel, expressa pelo ngulo beta (). A altura que o
sol atinge a cada dia ir variar, a mxima ocorrendo no solstcio de vero e a
mnima no solstcio de inverno. Idealmente os painis deveriam acompanhar
esta variao, mas isto no normalmente possvel em funo dos custos
envolvidos.
Em instalaes com equipamento de telecomunicaes, o normal instalar
os painis com uma inclinao fixa. Na maioria dos cenrios de
telecomunicaes, a energia que demandada pelo sistema constante
durante o ano. Dimensionando a energia suficiente durante o pior ms
garantir o bom funcionamento no restante do ano.
O valor de deve maximizar a razo entre a oferta e a demanda de energia.

Para instalaes com consumo consistente (ou quase consistente)


durante o ano, prefervel otimizar a captura da mxima radiao
durante os meses de inverno. Voc deve usar o valor absoluto da
latitude lo local (o ngulo F), acrescido de 10 ( = | F | + 10).

Para instalaes com menos consumo durante o inverno, o valor da


latitude do local pode ser usado como a inclinao do painel solar.
Desta forma, o sistema estar otimizado para os meses de primavera e
outono ( = | F |).

Para instalaes que so usadas apenas no vero, voc deve usar o valor
absoluto da latitude do local (ngulo F) decrescido de ( = | F | - 10).
A inclinao do painel nunca deve ser menor que 15 para evitar o acmulo
de poeira e/ou umidade no painel. Nas reas onde neve e gelo ocorrem, muito
importante proteger os painis e inclin-los em um ngulo de 65 ou mais.
Caso existe um notvel aumento no consumo durante o vero, voc deve
considerar o arranjo de duas inclinaes fixas: uma para os meses de vero e
outra para os meses de inverno. Isto pode exigir estruturas especiais de suporte
e um planejamento regular para a troca de posio dos painis.

Como dimensionar seu sistema


fotovoltaico
Quando escolher um equipamento que atenda a seus requisitos de
potncia, voc deve ao menos determinar o seguinte:

O nmero e o tipo de painis solares necessrios para capturar energia


solar suficiente para suportar sua carga.

236 Captulo 7
A capacidade mnima de sua bateria. A bateria precisar armazenar
potncia suficiente para fornecer energia eltrica noite e nos dias de
pouco sol. ela que ir determinar o nmero de dias de autonomia.

As caractersticas de todos os outros componentes (o regulador,


cabeamento, etc.) necessrios para dar suporte quantidade de energia
gerada e armazenada.
Os clculos de dimensionamento do sistema so importantes porque, a no
ser que todos os componentes estejam balanceados, energia (e, em
conseqncia, dinheiro) ser desperdiada. Como exemplo, se instalarmos mais
painis solares para produzir mais energia, as baterias devem ter capacidade
suficiente para armazenar a energia adicional produzida. Caso o banco de
baterias seja pequeno e a carga no use toda a energia, ela deve ser
descartada. Um regulador com uma capacidade de corrente menor do que a
necessria, ou mesmo um nico cabo subdimensionado, pode ser a causa de
falha (ou mesmo incndio) que torna a instalao inutilizvel.
Nunca esquea que a capacidade de produo e armazenamento de
energia fotovoltaica limitada. Deixar uma lmpada ligada acidentalmente
durante o dia pode, facilmente, drenar suas reservas antes do perodo noturno, a
ponto de nenhuma energia adicional poder ser utilizada. A disponibilidade de
combustvel (luz do sol) para o sistema fotovoltaico pode ser difcil de prever. De
fato, nunca possvel a certeza absoluta de que um sistema independente ser
capaz de fornecer energia em um momento em particular. Sistemas de energia
solar so projetados para um determinado consumo e, caso o usurio exceda os
limites planejados de fornecimento, ele ir falhar.
O mtodo de projeto que propomos consiste na considerao dos
requerimentos de energia e, com base nestes, calculamos um sistema que
funcione para o mximo perodo de tempo, tornando-o o mais confivel possvel.
Claro, se mais painis e baterias forem instalados, mais energia poder ser
coletada e armazenada. Este aumento de confiabilidade implicar tambm em
um aumento no custo.
Em algumas instalaes fotovoltaicas (como as que provisionam energia
para equipamentos de telecomunicaes em uma rede central) o fator de
confiabilidade mais importante que o custo. Em uma instalao cliente, a
manuteno de um custo baixo provavelmente o fator mais importante.
Encontrar o equilbrio entre o custo e a confiabilidade no tarefa fcil, mas
independente da situao, voc deve ser capaz de determinar o que esperado
de suas escolhas para o projeto, e o preo delas.
O mtodo que iremos usar para o dimensionamento do sistema conhecido
como o mtodo do pior ms. Ns simplesmente calculamos as dimenses de
um sistema independente, de forma que ele funcione no ms em que a
demanda de energia a maior, com relao totalidade da energia solar
disponvel, ou seja, o pior ms do ano.
Usando este mtodo, a confiabilidade tomada em considerao fixando-
se o mximo nmero de dias em que o sistema pode funcionar sem receber a
luz do sol (isto , quando todo o consumo ser atendido pela energia
armazenada na bateria). Isto dado pelo nmero mximo de dias de
autonomia (N) e pode ser pensado como o nmero consecutivo de dias

Energia solar 237


nublados, nos quais os painis no conseguem coletar nenhuma quantidade
significativa de energia.
Ao escolher N, necessrio conhecer as condies climticas do local em
questo, assim como a relevncia social e econmica da instalao. Ela ser
usada para iluminar casas, um hospital, uma fbrica, um link de rdio ou outra
aplicao? Lembre-se que com o aumento de N, aumenta tambm o
investimento em equipamentos e manuteno. tambm importante avaliar
todos os custos da logstica de substituio de um equipamento. No a mesma
coisa substituir uma bateria em uma instalao no meio da cidade em
comparao a mesma tarefa no topo de uma torre de comunicao que est a
vrias horas ou dias de distncia.
Determinar o valor de N no uma tarefa fcil, j que so muitos os fatores
envolvidos e muitos deles no podem ser facilmente avaliados. Sua experincia
ter um papel importante nesta parte do dimensionamento do sistema. Um valor
comumente usado para equipamentos crticos de telecomunicao N = 5, e para
equipamentos clientes de baixo custo possvel reduzir a autonomia para N = 3.
No Apndice E inclumos vrias tabelas que auxiliaro na coleta de dados
para o dimensionamento do sistema. O restante deste captulo ir cobrir
detalhadamente as informaes que voc precisa coletar ou estimar, e como
us-las no mtodo do pior ms.

Dados a coletar
Latitude da instalao. Lembre-se de usar um sinal positivo no hemisfrio
norte e negativo no hemisfrio sul.

Dados de radiao solar. Para o mtodo do pior ms suficiente saber


doze valores, um para cada ms do ano. Os doze nmeros sero os
valores mdios da irradiao global diria em um plano horizontal
(Gdm(0), em kWh/m2 por dia). O valor mensal a soma de todos os
valores dirios de irradiao global, dividida pelo total de nmeros de
dias do ms.
Se voc tiver este dado disponvel em Joules (J), aplique a seguinte frmula
de converso:
1 J = 2.78 10-7 kWh

Os dados de irradiao Gdm(0) de muitos lugares do mundo podem ser


obtidos de tabelas e bases de dados. Voc deve verificar estes dados em uma
estao meteorolgica prxima instalao de seu sistema, mas no se
surpreenda se voc no conseguir encontrar estes dados em formato eletrnico.
Sempre uma boa idia consultar as empresas que instalam sistemas
fotovoltaicos em sua regio, j que a experincia delas pode ser de grande valor.
No confunda horas de sol com o nmero de horas de pico de sol. O
nmero de horas de pico de sol no tem nada a ver com o nmero de horas sem
nuvens, mas refere-se mdia da irradiao diria. Um dia com cinco horas de
sol, sem nuvens, no tem necessariamente estas cinco horas com o sol em seu
znite (ponto mais alto).

238 Captulo 7
Uma hora de pico de sol um valor normalizado da radiao solar de 1000
W/m2 a 25C. Ento, quando nos referimos a cinco horas de pico de sol, isto
implica uma radiao solar de 5000 W/m2.

Caractersticas eltricas dos componentes


do sistema
As caractersticas eltricas dos componentes de seu sistema devem ser
fornecidas pelos fabricantes. aconselhvel que voc faa as suas prprias
medidas para verificar desvios dos valores nominais. Infelizmente, desvios dos
valores prometidos pelos fabricantes podem ser grandes e devem ser
esperados.
H um conjunto mnimo de valores que voc deve obter antes de comear o
dimensionamento de seu sistema:

Painis
Voc precisa saber a voltagem VPmax e a corrente IPmax no ponto de mxima
potncia em condies padro.

Baterias
Devem ser conhecidas a capacidade nominal (para 100 horas de descarga)
CNBat, voltagem operacional VNBat e a mxima profundidade de descarga (ou a
mxima capacidade utilizvel CUBat). Voc deve decidir tambm o tipo de bateria
que planeja usar: chumbo-cido, gel, AGM, trao modificada, etc. O tipo de
bateria importante na deciso dos pontos de corte do regulador.

Regulador
Voc deve conhecer a voltagem nominal VNReg e a mxima corrente na qual
ele pode operar ImaxReg.

Conversor/Inversor DC/AC
Caso voc esteja usando um conversor, voc precisa conhecer a voltagem
nominal VNConv, a potncia instantnea PIConv e a performance a 70% da carga
mxima H70.

Equipamento ou carga
necessrio conhecer a voltagem nominal VNC e a potncia nominal de
operao PC para cada pea de equipamento alimentada pelo sistema.
A fim de conhecer a energia total que sua instalao ir consumir, tambm
muito importante considerar o tempo em que cada equipamento ser utilizado.
Ele constante? Ou ser usado uma vez por dia, semana, ms, ano? Lembre-
se que qualquer mudana no uso pode impactar a quantidade de energia
necessria (uso sazonal, perodos de aula ou treinamento, etc).

Energia solar 239


Outras variveis
Alm das caractersticas eltricas dos componentes e sua carga,
necessrio decidir sobre outras duas informaes antes de dimensionar o
sistema fotovoltaico. Estas decises so o nmero de dias de autonomia
requeridos e a voltagem operacional do sistema.

N, nmero de dias de autonomia


Voc precisa decidir sobre qual valor de N ir contrabalanar as condies
meteorolgicas atravs do tipo de instalao e seu custo. impossvel
determinar um valor concreto de N que seja vlido para todas as instalaes,
mas a tabela a seguir recomenda alguns valores. Tome estes valores como uma
mera aproximao e consulte um projetista experiente antes de chegar a uma
deciso final.

Luz do sol Instalao


Instalao Crtica
disponvel domstica

Muito nublado 5 10

Varivel 4 8

Ensolarado 3 6

VN, voltagem nominal da instalao


Os componentes de seu sistema devem ser escolhidos para operar na
voltagem nominal VN. Esta voltagem usualmente 12 ou 24 Volts para sistemas
pequenos e, caso o consumo total ultrapasse 3 kW, a voltagem ser 48 V. A
seleo de VN no arbitrria e depende da disponibilidade dos equipamentos.

Caso o equipamento permita, tente fixar a voltagem nominal para 12 ou


24 V. Muitos cartes para redes wireless aceitam uma ampla variao de
tenso de entrada, podendo ser usados sem um conversor.

Caso voc necessite de muitos tipos de equipamentos que trabalhem


com diferentes voltagens nominais, calcule a que minimiza o consumo de
energia em geral, considerando as perdas na converso DC/DC e DC/AC.

Procedimento de clculo
H trs passos principais que devem ser seguidos para o clculo apropriado
do tamanho de um sistema:
1. Calcule a energia solar disponvel (a oferta). Com base em dados
estatsticos de radiao solar, na orientao e inclinao tima dos
painis, calculamos a energia solar disponvel. Esta estimativa feita
em intervalos mensais, reduzindo os dados estatsticos a 12 valores.

240 Captulo 7
Assim chegamos a um razovel equilbrio entre preciso e
simplicidade.
2. Estime os requerimentos de energia eltrica (a demanda).
Registre as caractersticas de consumo de potncia do equipamento
escolhido, assim como sua estimativa de uso. A seguir, calcule a
energia eltrica que ser requerida mensalmente. Voc deve
considerar flutuaes no uso devido s variaes entre outono e
inverno, perodos de chuva e seca, frias ou atividade escolar, etc. O
resultado sero 12 valores de demanda de energia, um para cada
ms do ano.
3. Calcule o tamanho ideal do sistema (o resultado). Com os dados
do pior ms, quando a relao entre a energia demandada e a
disponvel a maior, calculamos:

A corrente que a matriz de painis deve suprir, que ir


determinar o nmero mnimo de painis;

A quantidade de armazenamento de energia que deve cobrir o


mnimo nmero de dias de autonomia, que determinar o
nmero necessrio de baterias;

As caractersticas eltricas do regulador;


O comprimento e bitola dos cabos para as conexes eltricas.

Corrente requerida no pior ms


Para cada ms, voc precisa calcular o valor de Im, que a corrente
mxima diria que a matriz de painis precisa fornecer em voltagem nominal
VN, em um dia com uma irradiao Gdm para o ms m com painis com
inclinao graus.
O Im (PIOR MS) ser o maior valor de Im, e o dimensionamento do
sistema baseado nos dados deste pior ms. Os clculos de Gdm() para um
determinado local podem ser baseados em Gdm(0) usando o auxlio de
softwares como PVSYST (http://www.pvsyst.com/) ou PVSOL (http://
www.solardesign.co.uk/).
Devido a perdas no regulador e baterias e tambm ao fato de que os
painis nem sempre funcionam em seu ponto de mxima potncia, a corrente
requerida ImMAX calculada assim:
ImMAX = 1.21 Im (PIOR MES)

Uma vez determinado o pior ms, o valor ImMAX e o total de energia


requerida ETOTAL (PIOR MS), voc pode seguir para os clculos finais. ETOTAL
a soma de todas as cargas DC e AC, em Watts. Para calcular o ETOTAL veja o
Apndice E.

Energia solar 241


Nmero de painis
Combinando painis solares em srie ou paralelo, podemos obter a
voltagem e corrente desejadas. Quando os painis so conectados em srie,
sua voltagem igual soma das voltagens individuais de cada mdulo,
enquanto a corrente fornecida no muda. Quando conectados em paralelo, as
correntes so somadas enquanto a voltagem no muda. muito importante
utilizar painis de caractersticas aproximadamente idnticas na construo de
uma matriz.
Voc deve tentar adquirir painis com um VPmax um pouco maior que a
voltagem nominal do sistema (12, 24 ou 48 V). Lembre-se que voc precisa
fornecer alguns volts alm da voltagem nominal da bateria para poder carreg-
la. Caso no seja possvel encontrar um painel nico que satisfaa estes
requerimentos, voc dever conect-los em srie para atingir a voltagem
desejada. O nmero de painis em srie NPS igual voltagem nominal do
sistema dividida pela voltagem de um painel nico, arredondado para o nmero
inteiro mais prximo.
Nps = VN / VPmax

Para calcular o nmero de painis em paralelo (NPP), voc precisa dividir o


ImMAX pela corrente de um painel nico no ponto de mxima potncia IPmax,
arredondando para o nmero inteiro mais prximo.
Npp = ImMAX / IPmax

O nmero total de painis resulta da multiplicao do nmero de painis em


srie (para a voltagem necessria) e o nmero dos painis em paralelo (para a
corrente).
NTOTAL = Nps x Npp

Capacidade da bateria ou acumulador


A bateria determina a voltagem do sistema de uma forma geral e precisa ter
capacidade suficiente para fornecer energia aos equipamentos quando no h
necessria irradiao solar.
Para estimar a capacidade da bateria, primeiro calculamos a capacidade de
energia requerida pelo sistema (capacidade necessria, CNEC). A capacidade
necessria depende da energia disponvel durante o pior ms e do nmero
desejado de dias de autonomia (N).
CNEC (Ah)= ETOTAL(PIOR MS)(Wh) / VN(V) x N

A capacidade nominal da bateria CNOM precisa ser maior que CNEC, j que
no podemos descarregar totalmente a bateria. Para calcular o tamanho da
bateria que necessitamos, temos que considerar a mxima profundidade de
descarga (DoD) permitida pela mesma:
CNOM(Ah) = CNEC(Ah) / DoDMAX

242 Captulo 7
A fim de calcular o nmero de baterias em srie (NBS), dividimos a voltagem
nominal de nossa instalao (VN) pela voltagem nominal de uma nica
bateria(VNBat):
Nbs = VN / VNBat

Regulador
Uma observao importante: sempre use reguladores em srie, nunca em
paralelo. Caso seu regulador no suporte a corrente requerida por seu sistema,
voc deve comprar um outro regulador com uma capacidade maior de corrente.
Por razes de segurana, um regulador deve ser capaz de operar com uma
corrente ImaxReg ao menos 20% maior que a mxima intensidade fornecida pela
matriz de painis:
ImaxReg = 1.2 Npp IPMax

Inversor DC/AC
A energia total necessria para um equipamento AC calculada incluindo-se
todas as perdas que so introduzidas pelo conversor DC/AC, ou inversor. Na
escolha de um inversor, tenha em mente que o desempenho do mesmo varia de
acordo com a quantidade de potncia requerida. Um inversor tem seu melhor
desempenho quando opera na proximidade de sua potncia nominal. O uso de
um inversor de 1500 W em uma carga de 25 W extremamente ineficiente. A
fim de evitar o desperdcio de energia, importante considerar no a potncia
de pico de todos os seus equipamentos, mas a potncia de pico dos
equipamentos que podero estar simultaneamente em operao.

Cabos
Uma vez que voc saiba o nmero de painis e baterias e o tipo de
reguladores e inversores que precisar usar, necessrio calcular o
comprimento e bitola dos cabos que iro conectar todos estes componentes.
A comprimento depende da localizao dos equipamentos. Voc deve tentar
minimizar o comprimento dos cabos entre o regulador, painis e baterias. Usando
cabos curtos, voc minimiza a perda de energia e o investimento em cabos.
A grossura (bitola) escolhida com base no tamanho do cabo e na mxima
corrente que ir passar pelo mesmo. O objetivo minimizar quedas de tenso.
A fim de calcular a bitola S de um cabo necessrio conhecer:

A mxima corrente IMC que ir passar pelo cabo. No caso de um


subsistema painel-bateria, ela a ImMAX calculada para cada ms. No
subsistema bateria-carga, ela depende da forma como as cargas esto
conectadas.

Energia solar 243


A queda de voltagem (Va Vb) a que consideramos aceitvel para o
cabo. Ela resulta da adio de todas as possveis quedas e expressa
como um percentual da voltagem nominal da instalao. Valores
mximos tpicos so:

Queda de
Componente voltagem
(% da VN)

Matriz de painis -> Bateria 1%

Bateria -> Conversor 1%

Linha principal de
3%
alimentao

Linha principal para


3%
iluminao

Linha principal para


5%
equipamentos

Queda de voltagem aceitvel em cabos


A bitola S de um cabo determinada pela lei de Ohm:
S(mm2) = r(mm2/m)L(m) ImMAX(A)/ (Va-Vb)(V)

onde S a bitola (seo ou grossura) do cabo, r a resistividade


(propriedade intrnseca do material: para o cobre, 0,01286 mm 2/m) e L o
comprimento.
O S escolhido levando-se em considerao os cabos disponveis no
mercado. Voc deve escolher a bitola imediatamente superior quela obtida com
o uso da frmula acima. Por razes de segurana, h alguns valores mnimos:
para o cabo que conecta os painis e a bateria, o mnimo de 6 mm2. Para
outros usos, o mnimo de 4 mm2.

Custo de uma instalao de energia solar


Mesmo que a energia solar seja gratuita, o equipamento necessrio para
transform-la em energia eltrica til no . Voc no apenas necessita comprar
o equipamento que transforma a energia solar em eletricidade e a armazena
para o uso, mas tambm deve ser capaz de substituir e fazer a manuteno dos
vrios componentes do sistema. A questo da substituio de equipamentos
freqentemente esquecida, mas um sistema de energia solar deve ser
implementado com um plano de manuteno apropriado.
A fim de calcular o real custo de sua instalao, fornecemos um exemplo. A
primeira coisa a fazer calcular o investimento inicial (valores em dlares
americanos).

244 Captulo 7
Descrio Quantidade Custo Unitrio Subtotal
Painel solar de 60W
4 $300 $1.200
(cerca de $4 / W)

Regulador de 30A 1 $100 $100

Cabos (metros) 25 $1 / metro $25

Baterias de 50 Ah de
ciclo de descarga 6 $150 $900
profunda

Total: $2.225

O clculo de nosso investimento relativamente fcil uma vez que o


sistema foi bem dimensionado. Voc necessita apenas adicionar o preo para
cada componente e o custo de mo-de-obra para instalar e conectar os
equipamentos. Para simplificar, no inclumos os custos de transporte e
instalao, mas voc no deve esquecer deles.
Para saber quanto o sistema realmente ir custar, devemos estimar quanto
tempo cada componente ir durar e com que freqncia devemos substitu-lo.
Em contabilidade, isto chamado de amortizao. Nossa nova tabela,
contemplando estes fatores, ficar assim (valores em dlares americanos):

Custo Tempo de Custo


Descrio # Subtotal
Unitrio vida (anos) Anual
Painel solar de
60W (cerca de 4 $300 $1.200 20 $60
$4 / W)

Regulador de
1 $100 $100 5 $20
30A

Cabos (metros) 25 $1 / metro $25 10 $2,50

Baterias de 50 Ah
de ciclo de
6 $150 $900 5 $180
descarga
profunda

Total: $2.225 Custo Anual: $262,50

Como voc pode notar, uma vez que o investimento inicial foi feito, um custo
anual de $ 262,50 esperado. O custo anual uma estimativa da quantidade de
dinheiro necessria anualmente para substituir componentes que atinjam o final
de sua vida til.

Energia solar 245


8
Construindo um n externo
H muitas consideraes a serem levadas em conta na instalao externa
de equipamentos eletrnicos. Obviamente, eles devem estar protegidos da
chuva, vento, sol e outros elementos que podem danific-los. Energia deve ser
fornecida a eles e a antena deve ser montada em uma altura suficiente. Sem
aterramento apropriado raios que atinjam as proximidades, flutuaes da
energia eltrica e mesmo uma brisa leve em um clima seco podem aniquilar seu
link wireless. Este captulo dar alguma idia dos problemas prticos que voc
poder enfrentar quando da instalao externa de equipamentos wireless.

Gabinetes prova d'gua


Gabinetes apropriados, prova d'gua, esto disponveis em vrias formas.
Plstico ou metal podem ser usados para criar um gabinete selado contra a
gua para equipamentos externos.
Claro que os equipamentos precisam de energia para funcionar e
possivelmente necessitaro estar conectados a uma antena ou cabo Ethernet.
Cada furo que voc faz em um gabinete prova d'gua um novo local por
onde a gua poder entrar.
A National Electrical Manufacturers Association (NEMA)1 fornece normas
para a proteo de equipamentos eltricos contra a chuva, gelo, poeira e outros
elementos contaminantes. Um gabinete com a graduao NEMA 3 ou melhor
suficiente para o uso externo em um clima ameno. Um NEMA 4X ou NEMA 6
fornecem excelente proteo, mesmo contra gua sob presso e gelo. Para
proteger furos feitos no gabinete (para conexo de cabos), a International
Electrotechnical Commission (IEC) designa uma graduao para proteo de
insero (IP ingress protection). Uma proteo de insero com graduao
IP66 ou IP67 ir proteger furos contra jatos de gua bem fortes. Um bom
gabinete externo deve tambm fornecer proteo contra raios ultravioleta, para
prevenir o desgaste da vedao da exposio ao sol, assim como proteger o
equipamento dentro do gabinete.

1. N. do T. - Para saber mais sobre as normas NEMA em portugus, visite o website da Associao
Nacional de Fabricantes de Produtos Eltricos NEMA Brasil, em http://www.nemabrasil.org.br

247
Encontrar gabinetes classificados pela NEMA ou IEC pode ser um desafio
em sua localidade. Freqentemente, peas disponveis localmente podem ser
recicladas na construo de gabinetes de proteo. Caixas de metal ou de
plstico resistente, condutes eltricos ou mesmo embalagens plsticas de
comida podem ser utilizadas. Quando furar um gabinete, use juntas de borracha
de boa qualidade ao redor do cabo para vedar a abertura. Composto de silicone
com proteo UV ou outros selantes podem ser usados para instalaes
temporrias, mas lembre-se que os cabos flexionam-se com o vento, e juntas
coladas iro enfraquecer, permitindo a entrada de umidade.
Voc pode aumentar tremendamente a vida de um gabinete plstico
providenciando alguma proteo contra o sol. A montagem da caixa debaixo de
uma sombra, esteja ela j disponvel ou feita com uma folha de metal
especificamente para este propsito ir adicionar um bom tempo de vida para o
gabinete, assim como para o equipamento dentro dele.
Antes de colocar qualquer equipamento eletrnico dentro de uma caixa
selada, certifique-se de que a mesma atende a requisitos mnimos de dissipao
de calor. Caso sua placa-me necessite de um ventilador ou um grande
dissipador de calor, lembre-se de que no haver fluxo de ar no gabinete e seu
equipamento pode assar at a morte na torre onde o gabinete ser montado.
Apenas use componentes eletrnicos projetados para serem embutidos em um
ambiente selado.

Fornecendo energia eltrica


claro que a alimentao DC pode ser fornecida simplesmente atravs de
um furo em seu gabinete, passando um fio por ele. Se o gabinete for grande o
suficiente (por exemplo, um gabinete eltrico externo) voc pode at mesmo ligar
uma tomada AC em seu lado externo. Mas os fabricantes esto, cada vez mais,
fornecendo suporte a uma funcionalidade que elimina a necessidade de furos
adicionais na caixa: Eletricidade via Ethernet (POE Power over Ethernet).
O padro 802.3af define um mtodo para fornecer energia a dispositivos
atravs de pares no utilizados em um cabo Ethernet padro. Aproximadamente
13 Watts de potncia podem ser fornecidos com segurana em um cabo CAT5
sem interferncia na transmisso de dados no mesmo cabo. Novos switches
Ethernet, compatveis com o padro 802.3af (chamados de end span injectors
injetores de fim de caminho) fornecem energia diretamente aos dispositivos
conectados. Switches injetores podem fornecer potncia nos mesmos cabos
usados para a transmisso de dados (pares de fios 1-2 e 3-6) ou em pares no
utilizados (4-5 e 7-8). Outros equipamentos, chamados de mid span injectors
(injetores de meio de caminho) so colocados entre o switch Ethernet e o
dispositivo a ser alimentado. Estes injetores fornecem energia atravs dos pares
no utilizados.
Caso seu roteador wireless suporte o padro 802.3af, voc pode
simplesmente conect-lo a um injetor. Infelizmente alguns fornecedores
(notadamente, a Cisco) discordam na polaridade da energia e a conexo de um
dispositivo incompatvel pode danificar o injetor ou o equipamento conectado a
ele. Leia detalhadamente as instrues e certifique-se de que o injetor e seu

248 Captulo 8
equipamento wireless esto em concordncia quanto aos pinos e a polaridade
usada para a alimentao.
Caso seu equipamento wireless no suporte a alimentao pela Ethernet,
voc ainda pode valer-se dos pares no utilizados em um cabo CAT5 para o
transporte da energia. Voc pode usar tanto um injetor POE passivo como
simplesmente construir um voc mesmo. Estes dispositivos permitem a conexo
manual de energia aos pares no utilizados em uma ponta do cabo e a conexo
da outra ponta em uma barra de conexo inserida na entrada de energia do
equipamento alimentado. Um par de dispositivos POE passivos pode ser
adquirido por menos de 20 dlares.
Para construir o seu, voc precisar descobrir a potncia que o dispositivo
necessita para operar, provendo ao menos a quantidade necessria de tenso e
corrente, em adio s perdas no cabo Ethernet. Voc no ir querer fornecer
muita potncia, j que a resistncia de um cabo fino pode apresentar perigo de
incndio. Utilize a calculadora online fornecida neste site para obter a queda de
voltagem para uma determinada distncia em um cabo CAT5: http://
www.gweep.net/~sfoskett/tech/poecalc.html
Uma vez sabendo da potncia e polaridade necessrias em seu
equipamento wireless, monte um cabo CAT5 usando apenas os pares para os
dados (1-2 e 3-6). Agora, simplesmente conecte o transformador aos pares 4-5
(normalmente azul / azul-branco) e 7-8 (marrom / marrom-branco) em uma ponta
e ao conector correspondente na outra.

Consideraes de montagem
Em muitos casos, o equipamento pode ser montado dentro de uma
construo, desde que exista uma janela com um vidro comum atravs do qual o
feixe possa viajar. O vidro comum ir introduzir pouca atenuao, mas vidros
com alguma colorao atenuam de forma inaceitvel o sinal. Este tipo de
montagem simplifica muito a distribuio de energia e resolve problemas de
interferncia da umidade e do clima, mas normalmente s possvel em
regies populadas.
Ao montar antenas em torres, muito importante utilizar um suporte de
isolamento, nunca conectando a antena diretamente torre. Este suporte ir
auxiliar em muitas funes alm do prprio isolamento da antena, como seu
alinhamento e proteo.
Os suportes e braadeiras de montagem de antenas devem ser fortes o
suficiente para agentar seu peso, mantendo-a no lugar mesmo em dias com
vento. Lembre-se que antenas podem funcionar como pequenas velas,
colocando muita fora em seu suporte em dias de ventania. Ao estimar a
resistncia ao vento, toda a superfcie da estrutura da antena deve ser
considerada, assim como a distncia do centro da antena at seu ponto de
conexo mecnica com a torre ou construo onde o suporte est montado.
Antenas grandes, como discos parablicos slidos ou painis setoriais de alto
ganho tem uma considervel resistncia ao vento (exercendo grandes foras
sobre seus suportes). O uso de uma parablica de grade metlica ao invs de
um disco slido ajudar a reduzir a resistncia ao vento, sem maiores efeitos no

Construindo um n externo 249


ganho da antena. Certifique-se que as braadeiras de montagem e a estrutura
de suporte so slidas o bastante, ou sua antena ficar desalinhada com o
passar do tempo (ou pior, cair da torre!).
O suporte de montagem deve ter uma distncia suficiente da torre para
permitir o direcionamento da antena. Mas, a distncia no deve ser grande a
ponto de dificultar o acesso antena em caso de manuteno.

Figura 8.1: Uma antena com seu suporte sendo alado em uma torre.

O cano onde a antena montada no suporte deve ser cilndrico, pois a


antena girar nele para seu direcionamento. Este cano deve ser montado
sempre na vertical. Caso a antena seja montada em uma torre cnica, o suporte
deve ser projetado adequadamente.
Como o equipamento estar montado externamente durante toda a sua vida
em servio, importante que o ao usado tenha uma cobertura prova d'gua.
O ao inoxidvel , normalmente, muito caro para a instalao de torres. A
galvanizao quente a tecnologia preferida, mas pode no estar disponvel
em algumas reas. A pintura de todo o ao com uma boa tinta prova de
ferrugem tambm funciona. Caso a opo seja pela tinta, importante planejar
uma inspeo anual da montagem, pintando novamente sempre que necessrio.

250 Captulo 8
Torres estaiadas
Uma torre estaiada escalvel uma escolha excelente para muitas
instalaes, mas para estruturas muito altas, uma torre auto-sustentvel pode
ser necessria.
Na montagem de torres estaiadas, uma polia presa ao topo de um guindaste
ir facilitar o trabalho. O guindaste firmado junto primeira seo da torre, j
montada, enquanto outras duas sees so montadas primeira com o uso de
uma junta articulada. Uma corda, passando pela polia presa ao guindaste,
auxilia no levantamento das prximas sees. Uma vez feito o nivelamento da
nova seo, ela deve ser bem presa seo anterior. O guindaste removido e
a operao pode ser repetida para quantas sees de torre forem necessrias,
at atingir a altura desejada2.

Figura 8.2: Uma torre estaiada escalvel.

Torres auto-sustentveis
Torres auto-sustentveis so caras, mas algumas vezes necessrias,
especialmente quando uma elevao muito grande requerida. Elas podem ser
simples como um poste pesado enterrado em uma base de concreto, ou
complicadas como uma torre de rdio profissional.

2. N. do T. - difcil visualizar este processo apenas com a leitura do texto e o guindaste aqui
mencionado especfico para a montagem de torres. No site http://www.tower-technologies.com/
GinPole.htm voc tem uma boa representao grfica do que o texto descreve. Prenda as estaias
cuidadosamente, certificando-se de usar a mesma tenso em todos os pontos de ncora
apropriados. Escolha estes pontos de forma que os ngulos formados pela linha entre eles e o
centro da torre estejam to igualmente espaados quanto possvel.

Construindo um n externo 251


Figura 8.3: Uma torre auto-sustentvel simples.

Uma torre j existente pode, algumas vezes, ser disponibilizada para o uso
de inquilinos, mas torres com antenas de transmisso de estaes AM devem
ser evitadas, j que toda a estrutura ativa (no apenas a antena). Torres com
antenas de FM so aceitveis, desde que alguns metros de separao seja
possvel entre as antenas. Saiba que mesmo que antenas transmissoras
adjacentes possam no influir em sua conexo wireless, antenas FM de alta
potncia podem gerar interferncias em seu cabeamento wireless. Sempre que
usar uma torre de antena altamente populada, seja muito cuidadoso com o
aterramento e use sempre cabos blindados.

252 Captulo 8
Figura 8.4: Uma torre muito mais complexa.

Montagens em telhados
Suportes no invasivos podem ser usados para a montagem de antenas em
telhados planos. Eles consistem em um trip, montado em uma base de metal
ou madeira. A base fixada com o peso de tijolos, sacos de areia, gales de
gua ou qualquer outro peso. O uso de um suporte deste tipo elimina a
necessidade de furos no telhado, evitando potenciais vazamentos.

Construindo um n externo 253


Figura 8.5: Esta base metlica pode ser fixada com sacos de areia, pedras ou garrafas de
gua para a estabilidade da plataforma, sem a necessidade de furos no telhado.

Montagens de parede ou amarras de metal podem ser usadas em estruturas


existentes como chamins ou as laterais de prdios. Se as antenas tiverem que
ser montadas acima de quatro metros do telhado, uma torre escalvel pode ser
uma soluo melhor para permitir o fcil acesso ao equipamento e evitar o
movimento da antena em caso de ventania.

Metais dissimilares
Para minimizar a corroso eletroltica quando dois metais diferentes fazem
contato em um meio mido, seus potenciais eletrolticos devem ser o mais
prximo possvel. Use graxa dieltrica na conexo entre dois metais diferentes
para a precauo contra o efeito da eletrlise.
O cobre nunca deve estar em contato direto com material galvanizado sem
a devida proteo da juno. A gua que entra em contato com o cobre contm
ons e ir remover a cobertura galvanizada (zinco) da cobertura da torre. O ao
inoxidvel pode ser usado como material de proteo entre o cobre e a torre
galvanizada, mas lembre-se que o ao inoxidvel no um bom condutor.
Desta forma, a rea de superfcie de contato deve ser grande e a proteo de
ao inoxidvel deve ser fina. O material de juno pode tambm ser montado
na forma de uma cobertura de proteo, evitando o contato da gua com os
metais dissimilares.

254 Captulo 8
Protegendo conectores de microondas
Vazamentos de umidade em conectores so, provavelmente, a causa mais
observada de falhas em links de rdio. Aperte firmemente os conectores, mas
nunca use alicates ou outras ferramentas para fazer isso. Lembre-se que metais
expandem e contraem de acordo com mudanas de temperatura e conectores
muito apertados podem quebrar quando estas mudanas forem extremas.

Figura 8.6: Um anel de gotejamento fora a gua da chuva para fora dos conectores.

Uma vez presos, os conectores devem ser protegidos por uma camada de
fita isolante, coberta por uma camada de fita selante e, finalmente, coberta por
outra camada de fita isolante. O selante protege o conector da gua que
possa escorrer por ele, enquanto a outra camada de fita isolante protege o
selante dos danos causados por raios ultravioleta (UV). Os cabos devem ter
um anel de gotejamento (ver Figura 8.6) para evitar que a gua escorra para
dentro do transceptor.

Segurana
Sempre use equipamento de segurana preso torre quando necessitar
trabalhar no alto da mesma. Caso voc nunca tenha trabalhado em uma torre,
contrate um profissional para faz-lo. Em muitos pases, apenas trabalhadores
especialmente treinados podem trabalhar em torres acima de uma
determinada altura.
Evite trabalhar em torres na presena de fortes ventos ou tempestades.
Sempre escale com um parceiro e sempre na presena de muita luminosidade.
O trabalho em uma torre normalmente toma mais tempo do que o planejado.
Lembre-se que extremamente perigoso trabalhar no escuro. Reserve
bastante tempo para o trabalho antes do sol se por. Caso comece a escurecer,
saiba que a torre estar l na manh seguinte, a voc pode retomar o trabalho
depois de uma boa noite de sono.

Construindo um n externo 255


Alinhando antenas em um link de
longa distncia
Para alinhar propriamente as antenas em uma longa distncia voc ir
precisar de algum tipo de ferramenta em que pode observar instantaneamente a
potncia do sinal recebido no alimentador da antena. Assim voc poder
fazer pequenas mudanas no alinhamento da antena enquanto observa o
que acontece com o sinal, fixando a antena quando a maior potncia do sinal
for encontrada.
O melhor conjunto de ferramentas para o alinhamento de antenas consiste
em um gerador de sinal e um analisador de espectro, de preferncia um em
cada lado do link. Com o gerador de sinal em uma ponta do link e o analisador
de espectro na outra, voc pode observar a potncia recebida no sinal em tempo
real, de acordo com as vrias posies da antena. Assim que a potncia mxima
for encontrada em um lado do link, o analisador e o gerador podem ser trocados
de lugar e o processo repetido para o outro lado.
O uso de um gerador de sinal melhor do que usar o prprio rdio do carto
wireless, j que o gerador pode emitir uma portadora constante de rdio-
freqncia. Um carto Wi-Fi emite muitos pacotes discretos de informao, ligando
e desligando muito rapidamente o transmissor. Isto pode ser difcil de ser verificado
com um analisador de espectro, especialmente em reas de muito rudo.
Obviamente, o custo de um gerador de sinal calibrado e de um analisador
de espectro que trabalhe na freqncia de 2,4 GHz (ou mesmo de 5 GHz, no
caso do 802.11a) est alm do oramento da maioria dos projetos. Felizmente,
existe um bom nmero de ferramentas baratas que podem ser utilizadas em
substituio.

Um gerador de sinal barato


H muitos transmissores baratos que usam a banda ISM de 2,4 GHz. Por
exemplo, telefones sem fio, monitores de bebs e transmissores de televiso em
miniatura geram um sinal contnuo de 2,4 GHz. Transmissores de TV (tambm
chamados de emissores de vdeo) so bastante teis, j que freqentemente
incluem um conector SMA para antena externa e podem ser alimentados por
uma bateria pequena.
Os transmissores de vdeo usualmente tm o suporte para trs ou quatro
canais. Mesmo que eles no correspondam diretamente aos canais Wi-Fi, eles
permitem que voc teste a faixa baixa, mdia e alta da banda.
Para que funcione em 5 GHz, voc deve usar o transmissor de vdeo
combinado com um conversor de 2,4 GHz para 5 GHz. Eles so um tanto caros
(de 300 a 400 dlares cada) mas ainda assim mais baratos do que um gerador
de sinal de 5 GHz e um analisador de espectro.
Independente do que voc escolher como fonte de sinal, voc precisar de
uma maneira de visualizar o nvel do sinal recebido na outra ponta do link.
Mesmo que o preo dos analisadores de espectro de 2,4 GHz esteja caindo
lentamente, eles ainda custam alguns milhares de dlares, mesmo usados.

256 Captulo 8
Figura 8.7: Um transmissor de vdeo de 2,4 GHz com um
conector SMA para a antena externa.

Wi-Spy
O Wi-Spy um analisador de espectro USB fabricado pela MetaGeek
(http://www.metageek.net/). Ele um receptor bastante sensvel em um formato
pequeno (o mesmo de um carto de memria USB).

Figura 8.8: O analisador de espectro USB Wi-Spy.

A verso mais recente do Wi-Spy possui uma melhor dinmica de variao


de freqncias e um conector para antena externa. Ele tambm vem com um
software analisador de espectro, muito bom, para Windows chamado
Chanalyzer. Ele fornece visualizaes instantnea, mdia, nveis mximos,
topogrfica e espectral.

Construindo um n externo 257


Figura 8.9: O pico que pode ser notado esquerda do grfico foi causado
por um transmissor de TV de 2,4 GHz de alta potncia.

H um software gratuito excelente para o Mac OS X chamado EaKiu (http://


www.cookwareinc.com/EaKiu/). Alm das visualizaes padro, ele tambm
fornece uma visualizao animada em 3D e tem o suporte a mltiplos
dispositivos Wi-Spy.

Figura 8.10: La presentacin EaKiu en 3D le permite rotar y agrandar cualquier


parte del grfico en tiempo real. Hay probablemente una red Wi-Fi en el canal 11,
con otras fuentes de ruido ms abajo en la banda.

258 Captulo 8
Para os usurios do Linux, o Wi-Spy suportado pelo projeto Kismet
Spectrum-Tools (http://kismetwireless.net/spectools/). Este pacote inclui
ferramentas de linha de comando e uma interface grfica construda com o GTK.

Outros mtodos
Alguns roteadores wireless (como o Mikrotik) fornecem uma ferramenta de
alinhamento de antena, que mostra uma barra que se movimenta para
representar a potncia recebida. Quando a barra est na posio mxima, a
antena est alinhada. Em alguns roteadores voc pode ativar um modo de
informao em udio, fazendo com que o roteador emita um tom grave que
muda de afinao de acordo com a potncia recebida.
Caso voc no tenha um analisador de espectro, um Wi-Spy ou um
dispositivo com um modo de alinhamento de antena, voc precisar usar o
sistema operacional para ter informao sobre a qualidade do link wireless. Um
mtodo simples de fazer isto no Linux deixar o comando iwconfig rodando
constantemente, como no exemplo abaixo:
wildnet:~# while :; do clear; iwconfig; sleep 1; done

Isto ir mostrar o estado de todos os cartes de rdio no sistema,


atualizando a informao a cada segundo. Note que isto apenas funciona do
lado cliente de um link. No access point (em modo master) voc deve usar o
comando iwspy para coletar estatsticas para o endereo MAC do cliente:
wildnet:~# iwspy ath0 00:15:6D:63:6C:3C
wildnet:~# iwspy
ath0 Statistics collected:
00:15:6D:63:6C:3C : Quality=21/94 Signal=-74 dBm Noise=-95 dBm
Link/Cell/AP : Quality=19/94 Signal=-76 dBm Noise=-95 dBm
Typical/Reference : Quality:0 Signal level:0 Noise level:0

Voc pode usar o lao while (como no exemplo anterior) para atualizar
continuamente o estado do link.
wildnet:~# while :; do clear; iwspy; sleep 1; done

Procedimento para o alinhamento da antena


A chave para o sucesso no alinhamento de antenas em um link de grande
distncia a comunicao. Caso voc mude muitas variveis simultaneamente
(digamos, um time comea a mexer em uma antena enquanto outro tenta fazer a
leitura da fora do sinal), o processo ir levar o dia inteiro e resultar,
provavelmente, em antenas desalinhadas.
Voc ter duas equipes. Idealmente, cada equipe deve ter, no mnimo, duas
pessoas: uma equipe far a leitura dos sinais, comunicando-os para a equipe
remota. A outra equipe ir manipular a antena. Mantenha estes pontos em mente
quando trabalhar com links de longa distncia.
1. Teste previamente todo o equipamento. Voc no ir querer mexer
em ajustes quando for a campo. Antes de separar o material e
prepar-lo para o transporte, ligue todos os equipamentos, conecte
todos os cabos e antenas e garanta que voc tm uma conexo

Construindo um n externo 259


funcional entre os dispositivos. Voc deve ser capaz de conseguir
novamente a mesma conexo sem a necessidade de um novo acesso
como administrador ao equipamento ou mudar alguma coisa. Agora
o momento ideal para um acordo sobre a polarizao da antena (veja o
Captulo 2 caso voc no saiba o que significa polarizao).
2. Tenha equipamentos reserva para a comunicao. Mesmo que
telefones celulares sejam o suficiente para o trabalho em cidades, a
recepo pode ser ruim ou inexistente em reas rurais. Tenha
consigo um rdio FRS ou GMRS potente ou, caso a equipe tenha
licena para a operao de rdio-amador, eles tambm podem ser
usados. O trabalho distncia pode ser frustrante se voc tiver que
ficar constantemente perguntando esto me ouvindo agora?.
Escolha seu canal de comunicao e teste seus rdios e baterias
antes de sair a campo.
3. Leve uma mquina fotogrfica. Reserve tempo para documentar
a localizao da torre, incluindo a vista ao redor do local e
obstrues. Isto pode ser muito til depois para determinar a
viabilidade de um novo link para o mesmo local, sem que para isto
seja necessrio um novo deslocamento. Caso esta seja sua
primeira viagem ao local, marque tambm as coordenadas com um
GPS, assim como a sua elevao.
4. Comece estimando a direo da antena e a elevao. Para
comear, ambas as equipes devem usar triangulao (usando
coordenadas fornecidas por um GPS ou um mapa) para ter uma idia
bsica da posio da outra ponta do link. Com a ajuda de uma
bssola, faa um alinhamento prvio da antena. Pontos de referncia
grandes tambm auxiliam no direcionamento. Caso voc consiga
enxergar a outra ponta do link com um binculo, melhor ainda. Uma
vez que voc estimou a direo, comece a fazer a leitura da potncia
do sinal. Se voc est perto o suficiente da outra ponta do link e fez
uma boa estimativa, bem provvel que voc j tenha um sinal.
5. Se tudo o mais falhar, construa seu prprio ponto de referncia.
Alguns tipos de terrenos tornam difcil determinar a direo da outra
ponta do link. Caso voc esteja construindo seu link em uma rea
com poucos pontos de referncia, um feito mo, como uma
pandorga (pipa), balo, luz de sinalizao, fogos de artifcio ou
mesmo sinais de fumaa, pode ajudar. Voc no necessita
obrigatoriamente de um GPS para ter uma idia da direo para a
qual apontar a sua antena.
6. Teste o sinal em ambas as direes, mas no simultaneamente.
Uma vez que ambas as pontas fizeram suas estimativas, aquela que
tiver a antena de menor ganho deve fix-la em sua posio. Usando
uma boa ferramenta de monitoramento (como Kismet, Netstumbler
ou um cliente wireless integrado), a equipe com a antena de maior
ganho deve mov-la lentamente na posio horizontal, observando o

260 Captulo 8
medidor de sinal. Quando a melhor posio for alcanada deve-se
tentar alterar a elevao da antena. Depois que o melhor sinal for
detectado, a antena deve ser firmemente fixada e a outra equipe
deve ser avisada para que tente posicionar a sua antena. Repita este
processo algumas vezes at que a melhor posio possvel para as
duas antenas seja encontrada.
7. No toque a antena enquanto fizer leituras de sinal. Seu corpo ir
afetar o padro de irradiao da antena. No toque na antena e no
fique na direo do sinal enquanto estiver fazendo leitura da fora do
sinal. O mesmo vale para a equipe do outro lado do link.
8. No tenha medo de mover a antena alm do melhor sinal
recebido. Como vimos no Captulo 4, padres de irradiao podem
incorporar muitos lbulos menores de sensitividade, alm do lbulo
principal. Se o sinal recebido for misteriosamente pequeno, voc
pode ter encontrado um lbulo lateral. Continue movendo
vagarosamente a antena alm deste lbulo para ver se voc detecta
o lbulo principal.
9. O ngulo da antena pode parecer completamente errado. O
lbulo principal da antena freqentemente irradia levemente para um
lado ou outro do centro visual da antena. Alguns pratos parablicos
podem parecer apontar muito para baixo, ou mesmo diretamente
para o cho. No se preocupe com a aparncia da antena. Sua
preocupao deve ser encontrar a posio que proporcione o maior
nvel de sinal recebido.
10. Verifique duplamente a polarizao. Pode ser frustrante tentar
alinhar uma antena parablica e descobrir, depois de algum tempo,
que a equipe na outra ponta do link est usando uma polarizao
oposta. A polarizao deve ser discutida antes da sada campo,
quando as equipes devem estar de acordo sobre a forma como ela
ser feita. Mas caso um link apresente um sinal que teima em ser
fraco, uma nova verificao da polarizao sempre aconselhvel.
11. Se nada funcionar, verifique todos os componentes, um de cada
vez. Os dispositivos de ambos os lados do link esto ligados? Os
conectores e seus cabos esto devidamente conectados, sem
nenhum dano ou componentes suspeitos? Conforme discutimos no
Captulo 8, tcnicas apropriadas de diagnsticos economizam tempo
e evitam frustraes. Trabalhe com calma e sempre comunique o
estado de sua anlise ao time da outra ponta, que tambm deve fazer
o mesmo.
Atravs do trabalho metdico e da boa comunicao voc ir completar o
trabalho de alinhamento das antenas em pouco tempo. Feito de maneira
apropriada, este trabalho ser divertido!

Construindo um n externo 261


Proteo contra surtos eltricos e raios
A alimentao eltrica o maior desafio para grande parte das instalaes
no mundo em desenvolvimento. Mesmo onde existem redes eltricas, elas so,
com freqncia, pouco controladas, com flutuaes dramticas de tenso e
suscetveis a raios. A proteo contra surtos crtica no apenas para preservar
os equipamentos wireless, mas todos os demais equipamentos conectados eles.

Fusveis e disjuntores
Fusveis so extremamente importantes e freqentemente negligenciados.
Em reas rurais, e mesmo em muitas reas urbanizadas de regies em
desenvolvimento, fusveis so difceis de encontrar. Apesar de serem mais
caros, sempre mais prudente a utilizao de disjuntores. Pode ser que eles
tenham que ser importados, mas no devem ser deixados de lado. Com muita
freqncia, fusveis so substitudos por moedas disponveis nos bolsos. Em um
caso recente, todos os equipamentos eletrnicos de uma estao de rdio, na
zona rural, foram destrudos quando um raio atravessou os circuitos sem um
disjuntor ou mesmo um fusvel instalado para a proteo.

Como fazer o aterramento


O aterramento apropriado no , necessariamente, um trabalho
complicado. No aterramento voc deve atender a dois requisitos: fornecer um
curto-circuito para um raio eltrico e fornecer um circuito para que o excesso
de energia seja dissipado.
O primeiro passo proteger o equipamento de ser atingido por um raio
direto ou prximo. O segundo passo fornecer um caminho para dissipar a
energia em excesso que, de outra maneira, poderia gerar eletricidade esttica.
A esttica pode causar significativa degradao na qualidade do sinal,
especialmente em receptores sensveis (como VSAT, por exemplo). Fornecer o
curto-circuito fcil. A pessoa responsvel pela instalao deve simplesmente
tornar o mais curto possvel o caminho entre o ponto mais alto da superfcie
condutiva (um pra-raios) e o cho. Quando um raio atinge o pra-raios, a
energia ir viajar pelo caminho mais curto at o cho, sem passar pelo
equipamento. O cho deve estar preparado para suportar altas voltagens (voc
precisar de fio de grosso calibre para o aterramento, como um AWG 8 tranado).
Para aterrar o equipamento, monte um pra-raios acima do mesmo, em uma
torre ou outra estrutura. Depois, use um fio condutor grosso para conectar o
pra-raios a algo que esteja devidamente aterrado. Tubos de cobre subterrneos
podem constituir um bom aterramento (dependendo de sua profundidade,
umidade, salinidade, quantidade de metal e contedo orgnico no solo). Em
muitos locais do oeste africano os canos no esto enterrados e aterramentos
instalados previamente so freqentemente inadequados devido m
condutividade do solo (tpico em estaes secas em regies tropicais). H trs
maneiras fceis de se medir a eficincia de seu aterramento:

262 Captulo 8
1. O menos preciso consiste em ligar um no-break de boa qualidade ou
uma barra de tomadas em um circuito que tenha um detector de
aterramento (um LED indicativo). Este LED iluminado pela energia
que dissipada pelo circuito de aterramento. Um aterramento efetivo
ir dissipar pequenas quantidades de energia para a terra. Algumas
pessoas de fato usam isto para piratear um pouco de iluminao
grtis, j que esta energia no aparece na tarifao da eletricidade.
2. Pegue um soquete com uma lmpada de baixa potncia (30 Watts),
ligue um conector do soquete ao aterramento e o outro a um fio fase
da rede eltrica. Se o aterramento for bom, a lmpada deve ter um
bom brilho.
3. A forma mais sofisticada a simples medida da impedncia entre o
circuito positivo e o aterramento.
Caso o aterramento no seja eficiente, voc precisar enterr-lo em maior
profundidade (onde o solo mais mido, com mais matria orgnica e metais)
ou tornar o solo mais condutivo. Uma tcnica comum, em casos onde no existe
muito solo disponvel, cavar um buraco de um metro de dimetro e dois metros
de profundidade. Coloque neste buraco uma pea condutiva de metal com
algum peso. Isto , algumas vezes, chamado de um chumbo, mas pode
representar qualquer pea de metal que pese 50 kg ou mais, como uma roda
metlica ou uma bigorna de ferro. A seguir, preencha o buraco com carvo e sal,
tapando com terra. Encharque a rea de forma que o carvo e o sal se
desmanchem no buraco, compondo uma rea condutiva ao redor de seu
chumbo, melhorando a eficincia do aterramento.
Se um cabo de rdio est sendo utilizado, ele tambm pode servir para
aterrar a torre, ainda que um projeto mais confivel consista na separao do
aterramento da torre e do cabo. Para aterrar o cabo, simplesmente remova um
pedao de seu encapamento no ponto prximo ao aterramento, antes de sua
entrada no local da instalao dos equipamentos. A seguir, conecte o cabo ao
aterramento neste ponto onde sua capa foi removida, soldando-o ou usando um
conector de boa condutividade. Esta conexo, ento, precisa ser protegida
contra a gua.

Estabilizadores de potncia e reguladores


H muitas marcas de estabilizadores de potncia, mas a maioria deles
digital ou eletromecnico. Estes ltimos so mais baratos e comuns.
Estabilizadores eletromecnicos pegam a energia em 220 V, 240 V ou 110 V e
usam esta energia para girar um motor, que sempre ir produzir a voltagem
desejada (normalmente 220 V). Isto costuma funcionar, mas estes dispositivos
oferecem pouca proteo contra raios ou outros surtos de energia. Eles
costumam queimar ao primeiro raio. Uma vez queimados, eles podem gerar uma
outra voltagem de sada, tipicamente errada.
Reguladores digitais estabilizam a energia usando resistores e outros
componentes de estado slido. Eles so mais caros, mas menos suscetveis
queimas.

Construindo um n externo 263


Sempre que possvel, use um regulador digital. Eles compensam o custo
adicional e oferecem uma melhor proteo ao restante do equipamento.
Certifique-se de inspecionar todos os componentes em seu sistema de energia
(incluindo o estabilizador) depois de uma tempestade eltrica.

264 Captulo 8
9
Diagnsticos
A forma como est estabelecida a estrutura de suporte de sua rede to
importante quanto o tipo de equipamento utilizado. Ao contrrio do que acontece
com redes cabeadas, os problemas em redes sem fio so freqentemente
invisveis e podem requerer mais habilidade e tempo para seu diagnstico e
soluo. Interferncia, vento e novas obstrues fsicas podem fazer com que
um link, estvel h muito tempo, deixe de funcionar. Este captulo ir detalhar
uma srie de estratgias que o ajudaro na construo de uma equipe que ir
dar o efetivo suporte sua rede.

Montando seu time


Cada vila, empresa ou famlia possui indivduos apaixonados por tecnologia.
Eles so os que vemos instalando um cabo de televiso, consertando um rdio
ou colocando um novo acessrio em uma bicicleta. Estas pessoas se
interessaro por sua rede e buscaro aprender o mximo possvel sobre ela.
Mesmo que estas pessoas constituam-se em recursos inestimveis, voc deve
evitar concentrar todo o conhecimento especializado sobre redes wireless em
apenas uma pessoa. Caso seu nico especialista perca o interesse ou encontre
algum emprego melhor, ele levar todo o conhecimento com ele quando partir.
Podem existir tambm muitos adolescentes ou jovens adultos ambiciosos e
interessados que dedicaro o tempo necessrio para ouvir, ajudar e aprender
sobre sua rede. Novamente, eles ajudam bastante e aprendem rapidamente,
mas as pessoas que mais devem interessar equipe de suporte so aquelas
que podero estar presentes nos prximos meses e anos. Os jovens partiro
para universidades ou encontraro empregos, especialmente aqueles mais
ambiciosos que querem estar constantemente envolvidos no trabalho. Os mais
jovens tambm costumam ter pouca influncia na comunidade, enquanto os
mais velhos so, normalmente, mais capazes de tomar decises que afetem a
rede de uma forma integral. Mesmo que estes tenham menos tempo para
aprender e possam parecer menos interessados, seu envolvimento e
treinamento adequado sobre o sistema pode ser crtico.
Por isso, uma estratgia-chave na construo de uma equipe de suporte o
equilbrio e a distribuio do conhecimento entre aqueles melhor colocados para

265
o suporte rede por um longo perodo. Voc deve envolver os jovens, mas sem
deixar que eles capitalizem o uso ou o conhecimento dos sistemas. Encontre
pessoas que estejam comprometidas com a comunidade, tenham razes nela,
possam ser motivados e ento os ensine. Uma estratgia complementar
segmentar funes e tarefas, documentando toda a metodologia e processos.
Desta forma, as pessoas podem ser facilmente treinadas e substitudas com
pouco esforo.
Por exemplo, em um projeto a equipe selecionou um jovem brilhante que
havia se formado na universidade e retornado sua vila. Ele estava muito
motivado e aprendeu rapidamente. Por causa disso, ele foi treinado ainda mais
do que havia sido feito anteriormente e era capaz de lidar com toda uma
variedade de problemas: desde consertar um PC at refazer um cabo Ethernet.
Infelizmente, dois meses aps o lanamento do projeto ele recebeu uma oferta
de emprego do governo e deixou a comunidade. Nem mesmo um salrio melhor
poderia mant-lo, uma vez que a perspectiva de estabilidade em um emprego no
governo era muito atrativa. Todo o conhecimento sobre a rede e como dar
suporte a ela partiu com ele. A equipe de treinamento foi obrigada a retornar e
comear um novo processo educativo. A estratgia seguinte foi dividir funes e
treinar pessoas com razes fixas na comunidade: pessoas com casas e filhos, j
empregadas. O tempo consumido no treinamento destas pessoas foi trs vezes
maior do que aquele consumido para a preparao do jovem graduado, mas a
comunidade ir reter este conhecimento por muito mais tempo.
Mesmo que isto parea uma sugesto para que voc mesmo selecione os
que devem estar envolvidos, esta no normalmente a melhor idia. Com
freqncia, o melhor encontrar uma empresa local parceira, ou um gerente
local, que trabalhe no encontro da equipe tcnica certa. Valores, histria, poltica
local e muitos outros fatores so importantes para pessoas locais, enquanto so
totalmente desconhecidos para as que no fazem parte da comunidade. O
melhor preparar seu parceiro local, fornecendo a ele bons critrios de seleo
e estabelecendo limites. Estes limites podem incluir regras sobre nepotismo e
favoritismo, ainda que estas regras devam considerar situaes especficas do
local. Pode ser impossvel dizer que no devam ser contratados parentes, mas
aconselhvel fornecer meios que garantam o equilbrio e possveis verificaes.
Quando um candidato for algum parente, critrios claros devem ser
estabelecidos e uma segunda autoridade, no familiar ao candidato, deve tomar
a deciso final. Tambm importante que o parceiro local tenha garantida sua
prpria autoridade e que ela no seja colocada em questo pelos organizadores
do projeto, comprometendo sua gesto. Ele ser capaz de julgar quem ser a
melhor pessoa com a qual trabalhar. Com o devido treinamento neste processo,
seus requerimentos devem ser satisfeitos.
O diagnstico e suporte tecnologia uma arte abstrata. Na primeira vez
que voc olha para uma pintura abstrata, ela pode parecer um monte de
pinceladas aleatrias. Depois de refletir, por algum tempo, sobre a composio
voc comear a apreciar a obra como um todo e uma coerncia, ainda que
invisvel, passar a ser real. O novato que observa uma rede wireless pode ver
antenas, fios, computadores, mas demorar um tempo at apreciar a funo de
uma rede invisvel. Em reas rurais freqentemente existe um grande salto de
compreenso antes que os usurios locais apreciem a rede invisvel que passou

266 Captulo 9
a existir em sua vila. Desta forma, uma introduo em fases pode ser necessria
para facilitar o acesso das pessoas ao conhecimento sobre o suporte
tecnologia e sistemas. O melhor mtodo o envolvimento. Uma vez que os
participantes esto escolhidos e comprometidos com o projeto, envolva-os o
mximo possvel. Deixe que eles tomem a direo. D a eles a ferramenta para
crimpar os cabos (firmar os conectores aos fios dos cabos) ou o teclado e
mostre como fazer o trabalho. Mesmo que voc no tenha tempo para explicar
todos os detalhes e mesmo que isto demore, eles precisam ser fisicamente
envolvidos e ver no apenas o que foi feito, mas como isto foi feito.
O mtodo cientfico ensinado em praticamente todas as escolas
ocidentais. Muitas pessoas aprendem sobre ele quando chegam s aulas de
Cincias do ensino mdio. De forma simplificada, toma-se um conjunto de
variveis e elimina-se, lentamente, tais variveis atravs de testes binrios at
que restem poucas possibilidades, ou apenas uma. Com estas possibilidades
em mente, completa-se o experimento. Verifica-se, ento, se o experimento
apresenta algo similar ao resultado esperado. Caso contrrio, recalcula-se o que
deve ser esperado e tenta-se novamente o experimento. O habitando de uma
vila agrcola pode at ter sido apresentado a este mtodo, mas provavelmente
no teve a oportunidade de experiment-lo com problemas complexos. Mesmo
que eles tenham familiaridade com o mtodo cientfico, eles podem no ter
pensado em utiliz-lo na soluo de problemas reais.
Este mtodo muito eficaz, apesar de consumir tempo. Ele pode ser
acelerado ao se assumir premissas lgicas. Por exemplo, se um access point
que est ativo h muito tempo pra de funcionar depois de uma tempestade,
voc pode suspeitar de um problema relacionado fonte de alimentao e,
assim, economizar algumas etapas do processo de anlise. As pessoas
encarregadas do suporte devem ser treinadas em diagnsticos com o uso deste
mtodo, j que existiro ocasies onde o problema no ser conhecido ou
estar evidente. rvores de deciso simples ou fluxogramas para o teste de
variveis podem ser feitos, auxiliando na eliminao destas variveis at que o
problema seja isolado. Mas obviamente, estes fluxogramas no devem ser
seguidos cegamente.
Com freqncia mais fcil ensinar este mtodo ilustrando-o com um
problema que no seja totalmente tecnolgico. Por exemplo, faa com que seus
estudantes desenvolvam um procedimento de soluo de um problema que seja
simples e familiar, envolvendo um televisor que funciona com pilhas. Comece
sabotando o aparelho, colocando nele baterias descarregadas. Desligue a
conexo com a antena. Coloque um fusvel queimado. Teste os alunos,
deixando claro que cada problema tem sintomas especficos. Uma vez
consertado o televisor, faa com que eles apliquem o mesmo mtodo a
problemas mais complexos. Em uma rede, voc pode modificar um endereo IP,
trocar ou danificar um cabo, usar um SSID errado ou orientar uma antena na
direo errada. importante que eles desenvolvam mtodos e procedimentos
para a soluo destes problemas.

Diagnsticos 267
Tcnicas apropriadas para o diagnstico
Nenhum mtodo de diagnstico pode cobrir completamente todos os
problemas que voc ir encontrar no trabalho com redes wireless. Mas com
freqncia, os problemas reduzem-se a alguns erros comuns. Aqui esto alguns
pontos que devem ser mantidos em mente e que ajudaro a manter seu
diagnstico na direo correta.

No entre em pnico. Se voc est diagnosticando um sistema, isto


significa que em algum momento ele estava funcionando, provavelmente h
pouco tempo. Antes de partir para a aplicao de mudanas, faa uma
pesquisa do ambiente e verifique exatamente o que deixou de funcionar.
Caso voc tenha registros ou estatsticas a partir dos quais pode trabalhar,
timo. Certifique-se de coletar, primeiro, toda a informao de forma a tomar
decises acertadas antes de aplicar mudanas.

Isto est ligado? Este o primeiro passo, que muitas vezes esquecido
at que vrios outros caminhos sejam explorados. Tomadas podem ser
acidentalmente (ou intencionalmente) desligadas com muita facilidade. As
barras de tomadas esto conectadas a uma boa fonte de energia? H
alimentao chegando a seu equipamento? A luz de ligado est acesa?
Isto pode parecer bobagem, mas voc se sentir ainda mais bobo quando
voc passar um longo tempo verificando uma antena apenas para descobrir
que o AP estava todo o tempo desligado. Acredite, isto acontece muito mais
do que qualquer um admita que seja verdade.

Qual foi a ltima mudana? Se voc a nica pessoa com acesso ao


sistema, qual a ltima mudana que voc fez? Caso outros tenham acesso
ao sistema, quais as mudanas aplicadas por eles e quando? Quando o
sistema estava funcional mais recentemente? Freqentemente, mudanas
no sistema tm conseqncias no intencionais que podem no ser notadas
imediatamente. Traga o sistema para o estado anterior ltima mudana e
veja qual o efeito disto no problema.
Faa cpias de segurana (backups). Isto aplica-se tanto para antes de
voc notar um problema quanto para depois. Caso voc faa uma
modificao complexa no software do sistema, um backup ir garantir que
voc possa traz-lo ao estado anterior mudana, permitindo que voc
recomece. Ao diagnosticar problemas muito complexos, indicado ter uma
configurao razoavelmente funcional do que outra que sequer funcione (e
que ser difcil de refazer confiando apenas na memria).
O bom conhecido. Esta idia aplica-se tanto a hardware quanto a software.
O bom conhecido qualquer componente que voc possa substituir em um
sistema complexo para verificar se seu equivalente est em boas condies
de funcionamento. Por exemplo, voc deve ter um cabo Ethernet testado em
seu conjunto de ferramentas. Caso voc suspeite de um problema em um
cabo, voc pode trocar o cabo suspeito pelo bom conhecido e ver se as
coisas melhoram. Este um processo muito mais rpido e menos sujeito a
erros do que recolocar os conectores em um cabo, mostrando

268 Captulo 9
imediatamente se a mudana resolveu o problema. Da mesma forma, tenha
sempre uma bateria reserva, cabo de antena e um CD-ROM com uma boa
e conhecida configurao de seu sistema. Quando estiver resolvendo
problemas complexos, salvar seu trabalho em determinados pontos
permitir sempre o retorno ao bom conhecido, mesmo que o problema ainda
no esteja completamente resolvido.

Altere uma varivel de cada vez. Quando se est sob presso para
restabelecer o funcionamento de um sistema, tem-se a tentao de
economizar passos e mudar muitas variveis de uma nica vez. Se voc faz
isto e o problema desaparece, voc nunca ser capaz de saber o que fez
com que ele aparecesse. Pior do que isto, suas mudanas podem ter
resolvido o problema original mas podem levar a novas conseqncias no
intencionais que faro com que outras partes do sistema deixem de
funcionar. Ao modificar uma varivel de cada vez, voc entender
precisamente o que houve de errado inicialmente e ser capaz de ver os
efeitos diretos de cada mudana que aplicar.

No piore as coisas. Se voc no entende completamente como o sistema


trabalha, no tenha receio de chamar um especialista. Caso voc no esteja
certo do efeito de uma mudana em particular, que poder causar danos em
outra parte do sistema, chame algum com mais experincia ou encontre
alguma forma de testar a sua mudana sem causar danos. Colocar uma
moeda no lugar de um fusvel pode resolver um problema imediato mas
tambm pode fazer com que o prdio pegue fogo.
improvvel que as pessoas que projetaram sua rede estejam
disponveis para atend-lo 24 horas por dia na eventualidade de um
problema. Sua equipe de diagnstico deve ter boas tcnicas para a
soluo de problemas, mas pode no ser competente o suficiente para
configurar um roteador a partir do zero ou montar um conector
LMR-400. Normalmente mais eficiente a manuteno de um estoque
de componentes reserva, treinando a equipe para que substitua
integralmente um componente defeituoso. Isto pode significar ter um
access point ou roteador pr-configurado, devidamente etiquetado e
mantido em um armrio trancado junto com cabos e fontes de
alimentao de reserva. Sua equipe pode substituir o equipamento com
defeito, mandando-o para o conserto por um especialista, ou solicitar
um novo equipamento reserva. Presumindo-se que os equipamentos
reserva so mantidos em segurana e so substitudos quando usados,
este processo economizar muito tempo e dinheiro para todos.

Problemas comuns de rede


Problemas de conectividade costumam ser causados por falhas em
componentes, mau tempo ou configuraes erradas. Uma vez que a sua rede
est conectada Internet ou aberta ao pblico em geral, ameaas considerveis
podem vir dos prprios usurios. Estas ameaas podem variar de benignas a
terrivelmente malignas, mas todas tero impacto em sua rede se ela no estiver

Diagnsticos 269
propriamente configurada. Esta seo relata alguns problemas comuns
encontrados em redes que so utilizadas por seres humanos reais.

Figura 9.1: No Exemplo 1, todo o trfego originado na Internet para o website deve atravessar
o link VSAT. No Exemplo 2, o website pblico est hospedado em um provedor de alta
velocidade na Europa, enquanto uma cpia mantida no servidor local para o rpido acesso
interno. Isto melhora a conexo VSAT e reduz o tempo de carga para os usurios do website.

Websites hospedados localmente


Caso uma universidade hospede seu website localmente, os visitantes
vindos de fora do campus e do resto do mundo iro competir, com aqueles que
esto na universidade, por largura de banda para a Internet. Isto inclui o acesso
automtico feito por mecanismos de busca que periodicamente varrem seu site
inteiro. Uma soluo para este problema usar split DNS e espelhamento. A
universidade espelha uma cpia de seus websites em um servio de
hospedagem na Europa, por exemplo, e usa o split DNS para direcionar o
trfego de todos os usurios de fora da universidade para o site espelho,
enquanto os usurios internos acessam o mesmo site localmente. Mais detalhes
sobre este tipo de configurao so fornecidos no Captulo 3.

270 Captulo 9
Proxies abertos
Um servidor proxy deve ser configurado para apenas aceitar conexes da
rede da universidade, no do restante da Internet. Isto porque pessoas em
qualquer lugar iro conectar-se e usar proxies abertos por muitas razes, como
evitar o pagamento de uso de largura de banda internacional. A maneira de
configurar isto depende do servidor proxy que voc est utilizando. Por exemplo,
voc pode especificar o intervalo de IPs usado na rede de seu campus em seu
arquivo squid.conf. Assim, apenas os IPs definidos podero usar o Squid.
Alternativamente, caso seu servidor proxy esteja atrs de um firewall, voc pode
configurar o firewall para que ele permita apenas que computadores internos
tenham acesso porta do proxy.

Servidores de email abertos (relays)


Um servidor de email mal configurado ser descoberto por pessoas
inescrupulosas na Internet, e ser usado como um servidor de retransmisso
(relay) de emails para o envio de mala-direta e spam. Elas fazem isto para
esconder a real fonte do spam e assim no serem descobertas. Para verificar se
um servidor de email est aberto, o seguinte teste deve ser feito (tambm em
todos os servidores SMTP que estejam no permetro da rede de seu campus,
caso exista mais que um). Use o comando telnet para abrir uma conexo porta
25 do servidor em questo (em algumas verses Windows do telnet, pode ser
necessrio digitar 'set local_echo' antes do texto ser visvel):
telnet mail.uzz.ac.zz 25

Agora, se uma conversa interativa em modo texto se iniciar (como o


exemplo a seguir), o servidor de email est aberto e pode ser usado como relay:
MAIL FROM: spammer@waste.com
250 OK - mail from <spammer@waste.com>
RCPT TO: innocent@university.ac.zz
250 OK - rcpt to spammer@waste.com

Ao invs disto, a resposta logo aps MAIL FROM deve ser:


550 Relaying is prohibited.

Uma ferramenta online para este teste est disponvel em sites como http://
www.ordb.org , que tambm traz mais informaes sobre este problema.
Aqueles que enviam malas-diretas em grande quantidade (bulk mailers)
possuem mtodos automatizados para encontrar servidores abertos. Uma
instituio que no protege seus servidores de emails pode estar praticamente
certa de que eles sero encontrados e abusados. A configurao de um servidor,
para que ele no se torne um relay aberto, consiste na especificao das redes
e servidores que podem trafegar emails atravs de seu MTA (Mail Transfer
Agent Agente de Transferncia de Mail), como o Sendmail, Postfix, Exim ou
Exchange. Esta especificao provavelmente conter o intervalo de IPs da rede
do campus.

Diagnsticos 271
Redes peer-to-peer
O abuso da largura de banda por programas de compartilhamento de
arquivos peer-to-peer (P2P) como o Kazaa, Morpheus, BitTorrent, WinMX e
BearShare pode ser evitado das seguintes maneiras.

Tornando impossvel a instalao de novos programas nos


computadores do campus. Atravs da no concesso do acesso
administrativo dos PCs aos usurios possvel evitar a instalao de
programas como o Kazaa. Muitas instituies tambm padronizam uma
instalao de desktops, onde disponibilizam o sistema operacional
requerido, as aplicaes necessrias e o configuram para o melhor
desempenho. Este PC tambm configurado de forma a evitar que os
usurios instalem novas aplicaes. Uma imagem em disco deste PC
ento clonada para os demais, utilizando softwares como o Partition
Image (http://www.partimage.org/) ou o Drive Image Pro (http://
www.powerquest.com/).1
De tempos em tempos, os usurios podem ter sucesso na
instalao de um novo software ou causar danos ao software instalado
no computador (fazendo com que este trave com freqncia, por
exemplo). Quando isto acontece, o administrador pode simplesmente
restaurar a imagem do disco, voltando a configurao do computador ao
padro especificado.

O bloqueio destes protocolos no uma soluo. Isto porque o


Kazaa e outros protocolos so inteligentes o suficiente para contornar as
portas bloqueadas. O padro do Kazaa utilizar a porta 1214 para a
conexo inicial mas se ela no estiver disponvel ele ir tentar usar as
portas de 1000 a 4000. Se estas estiverem bloqueadas, ele utilizar a
porta 80, passando-se por trfego web. Por esta razo, os provedores de
acesso no bloqueiam, mas restringem estes protocolos P2P usando
ferramentas de gesto de largura de banda.

Caso a limitao de largura de banda no seja uma opo, mude o


leiaute da rede. Se o servidor proxy e os servidores de email esto
configurados com duas interfaces de rede (como descrito no Captulo 3)
e os mesmos esto configurados para no encaminhar pacotes, isto
deve bloquear todo o trfego P2P. Isto ir bloquear tambm todos os
outros tipos de trfego, como o Microsoft NetMeeting, SSH, softwares de
VPN e quaisquer outros servios que no sejam especificamente
permitidos pelo proxy. Em redes de largura de banda pequena, a
simplicidade desta configurao pode estar acima das suas
desvantagens. Uma deciso sobre isto pode ser necessria e no pode
ser tomada de forma leviana. Administradores de rede no conseguem
simplesmente prever como os usurios faro uso criativo e inovador de

1. N. do T. - Vale a pena tambm conferir o projeto Silab (http://www.codeplex.com/silab), que


permite a gesto de imagens de instalao de mltiplos ambientes operacionais e a sua rpida
instalao em laboratrios de informtica, telecentros, escritrios ou qualquer outro ambiente onde
seja necessria uma instalao padronizada.

272 Captulo 9
uma rede. O bloqueio forado de todo o acesso ir evitar que os usurios
faam uso de qualquer servio (mesmo os que no consumam muita
banda) que seu servidor proxy no suportar. Mesmo que isto possa ser
desejvel em circunstncias onde a largura de banda extremamente
limitada, esta poltica de acesso no deve ser considerada como uma
boa prtica genrica.

Programas que se auto-instalam atravs da Internet


Existem programas que se instalam automaticamente e passam a consumir
a largura de banda por exemplo, o chamado Bonzi-Buddy, o Microsoft Network
e alguns tipos de vermes (worms). Alguns destes programas so spywares que
continuamente enviam informaes sobre os hbitos de navegao web dos
usurios para uma empresa em algum lugar da Internet. Tais programas podem
ser evitados at algum limite com o treinamento dos usurios e do travamento
dos PCs para prevenir aes administrativas por parte dos usurios normais. Em
outros casos, existem solues de software que encontram e removem estes
programas problemticos, como o Spychecker (http://www.spychecker.com/) ou
o Ad-Aware (http://www.lavasoft.de/).

Atualizaes do Windows
As mais recentes verses do sistema operacional Microsoft Windows
assumem que um computador com uma conexo com a rede local tem tambm
um bom link para a Internet e, automaticamente, faz o download de atualizaes
de segurana, correes de erros e melhorias do sistema do site da Microsoft.
Isto pode consumir uma enorme quantidade de banda em um link caro para a
Internet. H duas providncias que podem ser tomadas neste caso:

Desabilite as atualizaes do Windows em todos os PCs. As


atualizaes de segurana so muito importantes para os servidores, mas
a necessidade destas atualizaes nas estaes de trabalho que esto
protegidas em uma rede privada, como a de um campus, discutvel.

Instale um servidor para as atualizaes de software. Isto pode ser


feito a partir de um programa gratuito da Microsoft que permite que voc
baixe as atualizaes durante a madrugada para um servidor local e as
distribua para os PCs a partir deste servidor. Desta forma, as
atualizaes do Windows no iro consumir nenhuma banda da Internet
durante o dia. Infelizmente, todos os PCs clientes precisam ser
configurados para usar o servidor de atualizaes para que isto funcione.
Caso voc tenha um servidor DNS flexvel, voc pode configur-lo para
que receba as solicitaes que vo para windowsupdate.microsoft.com,
direcionando-as para o seu prprio servidor de atualizaes. Esta opo
presta-se bem para grandes redes e economiza uma enorme poro de
largura de banda.
O bloqueio das atualizaes do Windows no servidor proxy no uma boa
soluo, porque o servio de atualizao do sistema (atualizaes automticas)
fica tentando busc-las de maneira mais agressiva e, se todas as estaes de

Diagnsticos 273
trabalho fizerem isso, o proxy ter que lidar com uma carga de trabalho
altssima. O texto abaixo foi extrado do registro de um proxy (Squid access log)
onde isto foi feito com o bloqueio de arquivos cabinet da Microsoft (.cab).

A maior parte do arquivo de log do Squid estava assim:


2003.4.2 13:24:17 192.168.1.21 http://windowsupdate.microsoft.com/ident.cab
*DENIED* Banned extension .cab GET 0
2003.4.2 13:24:18 192.168.1.21 http://windowsupdate.microsoft.com/ident.cab
*DENIED* Banned extension .cab GET 0
2003.4.2 13:24:18 192.168.1.21 http://windowsupdate.microsoft.com/ident.cab
*DENIED* Banned extension .cab HEAD 0
2003.4.2 13:24:19 192.168.1.21 http://windowsupdate.microsoft.com/ident.cab
*DENIED* Banned extension .cab GET 0
2003.4.2 13:24:19 192.168.1.21 http://windowsupdate.microsoft.com/ident.cab
*DENIED* Banned extension .cab GET 0
2003.4.2 13:24:20 192.168.1.21 http://windowsupdate.microsoft.com/ident.cab
*DENIED* Banned extension .cab GET 0
2003.4.2 13:24:21 192.168.1.21 http://windowsupdate.microsoft.com/ident.cab
*DENIED* Banned extension .cab GET 0
2003.4.2 13:24:21 192.168.1.21 http://windowsupdate.microsoft.com/ident.cab
*DENIED* Banned extension .cab GET 0
2003.4.2 13:24:21 192.168.1.21 http://windowsupdate.microsoft.com/ident.cab
*DENIED* Banned extension .cab HEAD 0

Mesmo que isto possa ser tolervel em uma rede com poucos PCs, o
problema aumenta significativamente com a adio de mais computadores na
rede. Ao invs de forar o proxy a atender a pedidos dos clientes que sempre
resultaro em uma resposta negativa, faz mais sentido redirecionar os clientes
de atualizaes de software para um servidor local que atenda a estes pedidos.

Programas que assumem a existncia de um link


de alta velocidade
Adicionalmente s atualizaes do Windows, muitos outros programas e
servios assumem que a largura de banda no um problema e, por isso, a
consomem por motivos que o usurio no tem como prever. Por exemplo,
programas de antivrus (como o Norton AntiVirus) que periodicamente se atualizam
de forma automtica, via Internet. Tambm melhor que estas atualizaes sejam
concentradas em um servidor local para a posterior distribuio.
Outros programas, como o reprodutor de vdeos RealNetworks, baixam
automaticamente atualizaes e propagandas, assim como enviam padres de
utilizao para um site na Internet. Pequenas aplicaes (applets)
aparentemente incuas (como o Konfabulator e vrias decoraes para o
Desktop) ficam continuamente buscando informaes atualizadas em servidores
na Internet. Estas buscas podem consumir poucos recursos da rede (como
atualizaes sobre o clima ou notcias) ou muitos recursos (como webcams).
Estas aplicaes podem necessitar de ajustes em seu consumo de banda
(throttle) ou ser totalmente bloqueadas.
As mais recentes verses do Windows e MAC OS X tambm possuem um
servio de sincronizao de horrio. Isto mantm preciso o relgio do
computador, atravs da conexo com servidores de horrio na Internet. mais

274 Captulo 9
eficiente instalar um servidor de horrio local e distribuir o tempo preciso a partir
dele, ao invs de lotar o link de Internet com este trfego.

Trfego Windows no link Internet


Computadores Windows comunicam-se entre si atravs de NetBIOS ou
SMB (Server Message Block Bloco de Mensagem do Servidor). Estes
protocolos trabalham sobre o TCP/IP ou outros protocolos de transporte. Eles
trabalham por um princpio de eleies para determinar qual computador ser o
master browser (navegador mestre). O master browser um computador que
mantm a lista de todos os computadores, compartilhamentos e impressoras
que voc pode ver na vizinhana da rede (Network Neighborhood) ou em Meus
locais de rede (My Network Places). As informaes sobre compartilhamentos
disponveis tambm so enviadas a todos os computadores em intervalos
regulares de tempo.
O protocolo SMB projetado para redes locais e pode causar problemas
quando o computador Windows est conectado Internet. A no ser que o
trfego SMB seja filtrado, ele tende a espalhar-se para o link Internet,
desperdiando a largura de banda contratada. Os seguintes passos devem ser
tomados para que isto seja evitado:

Bloqueio do trfego de sada SMB/NetBIOS no limite do roteador ou


firewall. Este trfego consome a conexo com a Internet e, pior que isto,
apresenta um risco potencial de segurana. A maioria dos vermes de
Internet e ferramentas de invaso monitoram ativamente
compartilhamentos SMB, explorando estas conexes para conseguir
acesso sua rede.
Instalao do ZoneAlarm em todas as estaes de trabalho (no no
servidor). Uma verso gratuita pode ser obtida em http://
www.zonelabs.com/. Este programa permite ao usurio determinar quais
aplicaes podem (e quais no podem) estabelecer conexes com a
Internet. Por exemplo, o Internet Explorer precisa conectar-se com a
Internet, mas o Windows Explorer no. O ZoneAlarm pode impedir o
Windows Explorer de fazer isto.

Reduo dos compartilhamentos de rede. Idealmente, apenas o


servidor de arquivos deve possuir compartilhamentos. Voc pode usar
uma ferramenta como a SoftPerfect Network Scanner (de http://
www.softperfect.com/) para identificar com facilidade todos os
compartilhamentos de sua rede.

Vermes e vrus
Vermes e vrus podem gerar enormes quantidades de trfego. O verme
W32/Opaserv, por exemplo, ainda predominante, mesmo que seja antigo. Ele
espalha-se pelos compartilhamentos Windows e detectado por outras pessoas
na Internet em funo de sua tentativa de seguir espalhando-se. Por isso
essencial que alguma proteo antivrus esteja instalada em todos os PCs. Alm
disso, o treinamento do usurio sobre a execuo de arquivos anexados e a

Diagnsticos 275
resposta a emails no solicitados extremamente importante. De fato, deve ser
poltica de uso que nenhuma estao de trabalho ou servidor executem servios
desnecessrios. Por exemplo, servidores Windows e Unix costumam executar,
como padro, um servidor web. Isto deve estar desabilitado caso o servidor
tenha outra funcionalidade que no esta. Quanto menos servios um
computador estiver rodando, menor a quantidade de ataques possveis.

Loops de encaminhamento de emails


Ocasionalmente, um nico usurio que comete um erro pode causar um
problema. Por exemplo, uma usuria cuja conta de email na universidade est
configurada para encaminhar toda a sua correspondncia para uma conta no
Yahoo. Esta usuria sai de frias. Todos os emails enviados a ela, em sua
ausncia, ainda so encaminhados a esta conta do Yahoo, que pode acumular
mensagens at um determinado limite. Quando a conta no Yahoo fica lotada, os
emails retornam ao emissor (a conta na universidade) que novamente os
encaminha conta do Yahoo. O loop formado pode enviar centenas de
milhares de emails entre as contas, gerando um trfego massivo e mesmo
derrubando os servidores de email.
H funcionalidades nos programas de servidores de email que podem
reconhecer loops. Elas devem estar habilitadas por padro. Os administradores
devem tomar o cuidado de no desabilitar estas funcionalidades por engano ou
instalar um servidor de encaminhamento SMTP que modifique os cabealhos
dos emails de tal forma que o servidor de email no seja mais capaz de
reconhecer o loop.

Grandes downloads
Um usurio pode iniciar, simultaneamente, o download de vrios arquivos,
em algumas vezes arquivos grandes, como imagens iso de 650 MB. Desta forma,
um nico usurio pode usar a maior parte da banda. As solues para este tipo de
problema baseiam-se em treinamento, baixa offline de arquivos e monitoramento
(incluindo monitoramento em tempo real, como discutido no Captulo 6). O
download offline pode ser implementado ao menos de duas formas:

Na University of Moratuwa, um sistema foi implementado com o uso de


redirecionamento de URLs. Os usurios que acessam URLs do tipo ftp://
so direcionados para uma listagem onde cada arquivo possui dois links,
um para o download regular e outro para o download offline. Caso o link
offline seja selecionado, o arquivo colocado em uma fila para o
download posterior e o usurio notificado por email quando o mesmo
est completo. O sistema mantm armazenados os arquivos baixados
recentemente, buscando-os caso sejam novamente solicitados. A fila de
downloads organizada por ordem de tamanho. Assim, os arquivos
menores so baixados primeiro. Como alguma largura de banda
reservada ao sistema, mesmo em horrios de pico, os usurios que
solicitarem arquivos pequenos podem receb-los em minutos, algumas
vezes mais rapidamente que um download online.

276 Captulo 9
Outra soluo consiste na criao de uma interface web onde os usurios
podem digitar a URL dos arquivos que desejam baixar. Os arquivos
sero ento baixados durante a noite ou madrugada, com o uso de uma
tarefa agendada (cron job). Este sistema funcionaria apenas para
usurios que no so impacientes e sabem que arquivos grandes
constituem problemas quando baixados durante o horrio de trabalho.

Envio de arquivos grandes


Quando os usurios necessitam enviar arquivos grandes para colaboradores
em outros lugares na Internet, eles devem ser ensinados como agendar este
envio. No Windows, o envio de um arquivo para um servidor FTP remoto pode
ser feito atravs de um script FTP, que um arquivo de texto contendo
comandos FTP, similar ao que est abaixo (salvo como c:\ftpscript.txt):
open ftp.ed.ac.uk
gventer
mysecretword
delete data.zip
binary
put data.zip
quit

Para execut-lo, digite o seguinte na linha de comando:


ftp -s:c:\ftpscript.txt

Em computadores com o Windows NT, 2000 e XP, este comando pode ser
salvo em um arquivo como transfer.cmd e ser agendado para execuo
noturna com Scheduled Tasks (Start Settings Control Panel Scheduled
Tasks) . No Unix, o mesmo pode ser feito com o uso dos comandos at ou cron.

Usurios trocando arquivos entre si


Os usurios precisam freqentemente enviar, uns aos outros, grandes
arquivos. um desperdcio de banda o envio destes arquivos pela Internet, caso
o destinatrio seja local. Um compartilhamento de arquivos deve ser criado no
servidor Windows/Samba/Novell, onde o usurio pode colocar os arquivos para
que os outros os acessem.
Alternativamente, uma interface web pode ser escrita para que o servidor
web local aceite o arquivo grande e o disponibilize em uma rea para download.
Depois de enviar o arquivo ao servidor web, o usurio recebe a URL para o
mesmo. Ele pode, ento, disponibilizar esta URL para seus colaboradores locais
ou externos que, ao acessar a URL, podero baixar o arquivo. Foi desta maneira
que a University of Bristol construiu seu servidor para armazenamento e
distribuio de arquivos chamado FLUFF, disponibilizado em seu website http://
www.bristol.ac.uk/fluff/. Os arquivos que esto l armazenados podem ser
acessados por qualquer um a quem se fornea o endereo. A vantagem desta
soluo que os usurios podem permitir o acesso externo a seus arquivos,
enquanto um mecanismo de compartilhamento apenas permite o acesso aos

Diagnsticos 277
usurios que esto na rede do campus. Um sistema como este pode ser
facilmente implementado como um script CGI, usando Python e Apache.2

2. N. do T. - Existem hoje, na web, sistemas de compartilhamento de arquivos gratuitos que,


dependendo do grau de privacidade da informao a ser compartilhada, podem ser utilizados. A
maioria deles oferece algum grau de privacidade e limites de compartilhamento. Dentre os que se
destacam est o SkyDrive da Microsoft (http:/skydrive.live.com).

278 Captulo 9
10
Sustentabilidade
Econmica
Atingir a sustentabilidade de longo prazo , talvez, o objetivo mais difcil
quando se projeta e operacionaliza redes wireless e telecentros em pases em
desenvolvimento. O custo proibitivo de conectividade com a Internet em muitos
pases em desenvolvimento impe uma substancial despesa operacional que
torna estes modelos sensveis a flutuaes econmicas e exige inovao para
que se consiga a sua viabilidade. Um progresso substancial no uso de redes
sem fio para a comunicao rural foi conseguido ao longo dos ltimos anos, em
grande parte graas aos avanos tecnolgicos. Links de longa distncia foram
construdos, projetos de grande largura de banda so possveis e meios seguros
de acesso a redes esto disponveis. Por outro lado, tem havido pouco sucesso
no desenvolvimento de modelos de negcios sustentveis para redes sem fio e
telecentros, especialmente em regies remotas. Baseado na experincia dos
autores e na observao de redes existentes, assim como no conhecimento de
melhores prticas de desenvolvimento empresarial, este captulo ir se focar
na documentao de mtodos para a construo de redes wireless e
telecentros sustentveis.
Na ltima dcada houve um tremendo crescimento no acesso Internet no
mundo em desenvolvimento, onde muitas cidades tm agora acesso wireless ou
ADSL e conexes de fibra tica, o que significa uma melhoria substancial. Ainda
assim, fora das reas urbanas, o acesso Internet ainda um desafio
formidvel. H pouca estrutura cabeada fora das grandes cidades. Assim, as
redes sem fio se mantm como uma das poucas escolhas para o fornecimento
de acesso de baixo custo Internet. H modelos comprovados, atualmente,
para o acesso rural com o uso de wireless. Na Macednia, o projeto Macedonia
Connects j conectou a maioria das escolas do pas Internet. Este livro foi
escrito para aqueles que desejam conectar suas comunidades. Os modelos
descritos aqui so em pequena escala e utilizam projetos de baixo custo. Nosso
objetivo fornecer exemplos de como redes wireless podem ser projetadas para
ampliar o acesso sustentvel onde grandes empresas de telecomunicao ainda

279
no instalaram suas redes, em reas nas quais modelos tradicionais no seriam
economicamente viveis.
Duas concepes errneas devem ser eliminadas. A primeira de que
muitas pessoas assumem que existe um modelo preferencial de negcios que
ir funcionar em todas as comunidades do mundo em desenvolvimento e que a
chave do sucesso encontrar esta soluo eureca. Na prtica, isso no
acontece. Cada comunidade, cidade ou vila diferente. No h como prescrever
um modelo que sirva s necessidades de todas as reas do mundo em
desenvolvimento. Apesar do fato de que alguns lugares podem ser similares em
termos econmicos, as caractersticas de um modelo de negcios sustentvel
variam de comunidade comunidade. Mesmo que um modelo funcione em uma
vila, uma vila vizinha pode no possuir as mesmas qualidades necessrias para
que o mesmo modelo seja sustentvel. Nesta circunstncia, outros modelos
inovativos podem ser personalizados para que se encaixem no contexto desta
comunidade em particular.
Outra concepo errada que a sustentabilidade tem a mesma definio
para todas as pessoas. Ainda que este termo geralmente signifique que um
sistema construdo para persistir indefinidamente, este captulo ir focar-se
mais na discusso das condies econmicas (financeiras e gerenciais) do que
em qualquer outro aspecto da sustentabilidade. Alm disso, ao invs de se
trabalhar com um horizonte de tempo indeterminado, iremos nos centrar em um
perodo de cinco anos o perodo esperado de utilidade para a infra-estrutura
de informtica e tecnologias wireless. Desta forma, o termo sustentabilidade
ser usado para encapsular um sistema projetado para durar aproximadamente
cinco anos ou mais.
Na implementao e determinao do melhor modelo para uma rede sem
fios ou telecentros, vrios fatores-chave ajudam a garantir o sucesso. Este
captulo no tem a inteno de ser um guia para gesto de redes sem fio
sustentveis. Ao invs disto, este how-to (um guia de como fazer as coisas)
pretende apresentar um mtodo que ir permitir a voc encontrar o modelo que
mais se encaixa sua situao. As ferramentas e informaes contidas neste
captulo pretendem ajudar as pessoas, que esto comeando a implantar redes
sem fio no mundo em desenvolvimento, a fazer as perguntas corretas e reunir os
dados necessrios para definir os componentes mais apropriados em seu
modelo. Tenha em mente que a determinao do melhor modelo no um
mtodo seqencial, onde cada passo seguido at o final. Todos os passos
esto integralmente conectados uns aos outros e, com freqncia, voc ir
refazer alguns passos vrias vezes em seu progresso.

Crie uma declarao de Misso


O que voc pretende alcanar ao implantar a sua rede? Esta parece ser
uma questo simples. Mesmo assim, muitas redes wireless so instaladas sem
uma viso clara do que se espera atingir, no futuro, com elas. O primeiro passo
implica em documentar esta viso com as sugestes de toda a sua equipe ou
grupo de funcionrios. Qual o propsito desta rede wireless? A quem esta rede
pretende servir? O que a rede faz para agregar valor e atender s necessidades

280 Captulo 10
da comunidade? Quais os princpios que norteiam esta rede? Uma boa
declarao de misso expressa o propsito de sua rede de forma concisa, ao
mesmo tempo em que explicita seus valores e servios. Acima de tudo, sua
misso fornece uma viso das aspiraes de sua rede wireless.
importante que toda a equipe que trabalha na construo de sua rede
wireless esteja includa no processo de desenvolvimento da misso, o que ajuda
a criar um comprometimento ainda maior. O compromisso deve vir no apenas
de sua equipe, mas tambm dos clientes, parceiros e doadores, que o auxiliaro
a atingir seus objetivos. No mundo dinmico da tecnologia, as necessidades dos
clientes e as maneiras pelas quais elas podem ser melhor satisfeitas variam
rapidamente. Desta forma, o desenvolvimento de sua misso um processo
contnuo. Depois de definir a misso inicial com sua equipe, voc deve procurar
saber se ela est alinhada com a realidade de seu ambiente. Com base na anlise
do ambiente externo e de suas competncias internas, voc deve modificar
constantemente a sua misso, durante todo o ciclo de vida de sua rede wireless.

Avalie a demanda para as


potenciais ofertas
O prximo passo na definio de seu modelo de negcios envolve a
pesquisa de demanda para os produtos e servios da rede. Em primeiro lugar,
identifique os indivduos, grupos e organizaes, dentro da comunidade, que
tm necessidade de informaes e podem se beneficiar dos servios oferecidos
por uma rede wireless. Os usurios em potencial podem ser uma ampla
variedade de indivduos e organizaes que incluem, mas no esto limitados,
aos seguintes grupos:

Associaes de produtores rurais e cooperativas


Grupos de mulheres
Escolas e universidades
Empresas e profissionais liberais
Clnicas de sade e hospitais
Grupos religiosos
Organizaes internacionais e no governamentais (ONGs)
Agncias de governo locais e nacionais
Estaes de rdio
Organizaes na indstria de turismo
Uma vez estabelecida a lista de todos os grupos de usurios em potencial,
voc deve determinar quais as necessidades que eles tm em termos de
informao e comunicao. Com freqncia, as pessoas confundem servios
com necessidades. Um fazendeiro pode precisar de informaes sobre os
preos do mercado e condies climticas para planejar sua colheita e suas

Sustentabilidade Econmica 281


vendas. Talvez, a forma como ele obtm esta informao seja atravs da
Internet, mas ele tambm poderia receb-la atravs de SMS (servio de
mensagens curtas) em seu telefone celular ou mesmo atravs de voz sobre IP
(VoIPVoice over Internet Protocol). importante estabelecer a diferena
entre os servios e as necessidades porque podem existir diversas maneiras
diferentes de satisfazer a uma nica necessidade. Sua rede wireless deve
explorar a melhor maneira de atender necessidade do fazendeiro e, desta
forma, criar valor ao menor custo para o usurio.
Ao atender as necessidades da comunidade, importante descobrir de que
forma a rede pode trazer o maior valor para seus usurios. Por exemplo, na
pequena cidade de Douentza, em Mali, o gerente de um telecentro avaliou os
potenciais benefcios do estabelecimento de uma rede wireless atravs da
discusso com vrias organizaes locais. Ele entrevistou uma ONG local que
tinha a necessidade de enviar relatrios mensais para sua matriz na cidade de
Bamako. Naquele tempo, no havia acesso Internet em Douentza. Para enviar
uma cpia do relatrio por email, a ONG enviava um de seus empregados
cidade de Mopti uma vez por ms, o que implicava em custos de viagem e
hospedagem, alm do prprio custo da ausncia deste empregado por vrios
dias a cada ms. Quando o gerente do telecentro calculou o custo total da ONG
neste processo, ele pde provar o valor de uma conexo Internet atravs da
economia de custos para a organizao.
O apoio de parceiros tambm pode ser necessrio para a garantia da
sustentabilidade de sua rede wireless. Durante esta fase, voc deve
estabelecer contato com parceiros em potencial, explorando o benefcio de
uma colaborao mtua.
Voc pode avaliar a demanda em sua comunidade atravs do contato com
seus clientes em potencial e fazendo perguntas diretamente atravs de
pesquisas, grupos de teste, entrevistas ou reunies com os representantes da
comunidade. A realizao de uma pesquisa em documentos estatsticos,
relatrios de empresas, censos, revistas, jornais e outras fontes de dados
tambm pode ajudar na construo de um retrato do ambiente local. O objetivo
da coleta destes dados a obteno de um conhecimento aprofundado da
demanda por informao e comunicao em sua comunidade, de forma que a
rede que est sendo criada possa atender a esta necessidade. Freqentemente,
as redes wireless que no obtm sucesso no mundo em desenvolvimento so
aquelas que esqueceram deste passo. Toda a sua rede deve estar baseada na
demanda da comunidade. Se voc implementar uma rede wireless na qual a
comunidade no encontre valor, ou no seja capaz de pagar por seus servios,
ela no ter sucesso.

Estabelecendo incentivos apropriados


Na maioria das vezes, h pouco incentivo econmico para o acesso
participativo, de subsistncia, Internet. Alm disso, o custo de aquisio de um
computador, o treinamento em seu uso e a obteno de um acesso Internet
muito maior do que o retorno econmico que possa vir disto. Alguns
desenvolvimentos recentes endeream esta falta de incentivo, como sistemas de

282 Captulo 10
informaes de mercado, padres de qualidade impostos por pases
importadores e troca de mercadorias. O acesso Internet torna-se uma
vantagem bvia em situaes onde o conhecimento da variao diria de preos
de produtos podem representar uma diferena significativa nos lucros.
O estabelecimento de incentivos econmicos apropriados primordial para
o sucesso da rede. A rede deve fornecer valor econmico para seus usurios de
forma que este seja maior que o seu custo, ou deve ser barata o suficiente para
que seu custo seja marginal e vivel para seus usurios. crucial o projeto de
uma rede com uso economicamente vivel e custos inferiores ao valor fornecido
por ela. Mais do que isto, para criar uma estrutura de incentivo apropriada, voc
deve envolver a comunidade, desde o princpio, na criao do projeto da rede,
garantindo que a iniciativa orgnica e no externamente imposta. Para
comear, voc deve tentar responder s seguintes questes:
1. Que valor econmico esta rede pode gerar para a economia local, e
para quem?
2. Como pode ser quantificado o valor econmico gerado?
3. Os obstculos existentes podem ser ultrapassados para permitir o
retorno econmico?
Com a resposta a estas questes, a rede ser capaz de explicitar claramente
sua proposta de valor aos usurios. Por exemplo, com o uso desta rede voc
poder aumentar sua margem de lucro na venda de mercadorias em 2%, ou a
Internet ir permitir a voc a economia de $X em gastos telefnicos e custos de
transporte por ms. Voc deve descobrir de que maneira sua rede poder
melhorar a eficincia, reduzir custos ou aumentar o lucro de seus clientes.
Por exemplo, se voc fornecer informaes de mercado para a indstria de
milho local, terminais de sua rede devem estar perto do local onde os
fazendeiros trazem sua colheita para a venda. Sua rede poderia, ento, estar
conectada a sistemas de informao de mercado, fornecendo planilhas dirias
de preo (a um dlar cada), ou terminais para o acesso de vendedores e
negociantes (a dois dlares por hora). Sua rede tambm poderia fornecer, aos
fazendeiros, o acesso leitura sobre novas tcnicas e meios de compra de
novos produtos. A conexo wireless tambm poderia ser oferecida aos
negociantes, assim como o aluguel de dispositivos para o acesso Internet.
Caso o mercado seja pequeno, voc poder reduzir custos limitando o acesso a
imagens e a outros servios que consumam muita banda. Novamente, ao saber
qual o valor que sua rede poder criar para estes negociantes, voc poder
estimar o quanto eles sero capazes de pagar pelos seus servios.

Pesquise a regulamentao local para o


uso de comunicaes wireless
A regulamentao local sobre redes sem fio pode afetar o tipo de modelo de
negcio a ser implementado. Em primeiro lugar, pesquise o direito de uso de
freqncias de 2,4 GHz sem a necessidade de licenas. Na maioria das
situaes, a freqncia de 2,4 GHz est liberada para o uso no mundo todo.

Sustentabilidade Econmica 283


Ainda assim, alguns pases restringem o uso sobre quem pode operar tais
freqncias ou mesmo exigem o pagamento de licenas caras para esta
utilizao. Mesmo que redes sem fio sejam legais na Ucrnia, o governo exige
uma licena bastante cara para o uso de freqncias na faixa de 2,4 GHz, o que
torna o seu uso compartilhado proibitivo. Tipicamente, apenas provedores de
acesso Internet bem estabelecidos no pas tm fluxo de caixa suficiente para
poder pagar por essa licena de uso. Esta restrio torna difcil a uma
comunidade pequena o compartilhamento de uma rede sem fio com outros
parceiros ou organizaes interessadas. Outros pases, como a Repblica de
Mali, so mais permissivos. Uma vez que em Mali no h restries como as da
Ucrnia, vivel o compartilhamento de uma conexo Internet em pequenas
comunidades. Voc deve tomar conhecimento da legislao do local onde
estabelecer sua rede, garantindo que ela esteja dentro das leis do pas e da
comunidade local. Alguns gerentes de projetos foram forados a desligar suas
redes wireless simplesmente porque no sabiam que estavam agindo fora da lei.
Voc tambm deve verificar a legislao relativa a servios de voz sobre IP
(VoIP). Muitos pases em desenvolvimento ainda no definiram se VoIP
permitido. Em tais pases, nada impede que voc oferea servios de VoIP. H
casos porm, onde existem normas complicadas, como na Sria, onde o VoIP
proibido em qualquer tipo de rede, no apenas em wireless. Na Ucrnia, o VoIP
permitido apenas para ligaes internacionais.

Analise os competidores
A prxima fase na avaliao de sua comunidade envolve a anlise da
competio em redes wireless. Tal competio inclui organizaes que fornecem
produtos e servios similares (por exemplo, outro provedor de acesso wireless
Internet), organizaes que so vistas como alternativas aos produtos e servios
oferecidos por sua rede (como um cybercaf) e organizaes definidas como
estreantes no mercado wireless. Assim que seus competidores forem
identificados, voc deve fazer uma pesquisa profunda sobre eles. Voc poder
obter informaes atravs da Internet, contato telefnico, materiais de
propaganda e marketing, pesquisa entre clientes e visita s empresas. Crie uma
pasta para cada competidor. A informao competitiva que voc rene pode
incluir uma lista de servios (incluindo informaes de preo e qualidade),
pblico-alvo, tcnicas de atendimento aos clientes, reputao, marketing, etc.
Certifique-se de coletar qualquer coisa que poder ajud-lo a determinar como
posicionar sua rede dentro da comunidade.
A avaliao de seus competidores importante por muitos motivos. Em
primeiro lugar, ela ajuda a determinar o nvel de saturao do mercado. H
muitos casos onde um telecentro subsidiado foi estabelecido por uma
organizao doadora em uma pequena vila, com demanda limitada, apesar do
fato de j existir um cybercaf pertencente a algum da comunidade. Em
determinada circunstncia, o telecentro subsidiado pde manter os preos
baixos, j que no tinha o compromisso de cobrir seus custos. Isto acabou por
forar o cybercaf a abandonar o negcio. Quando o subsdio acabou, o
telecentro tambm abandonou o negcio devido ao baixo lucro e alto custo.

284 Captulo 10
necessrio conhecer o que j est disponvel para determinar de que forma sua
rede pode agregar valor comunidade. Adicionalmente, a anlise competitiva
pode estimular idias inovadoras para a sua oferta de servios. H algo que
voc possa fazer melhor do que seus competidores para que seus servios
atendam mais eficientemente as necessidades da comunidade? Finalmente, ao
analisar seus competidores a partir do ponto de vista dos clientes, entendendo
suas foras e fraquezas, voc pode determinar suas vantagens competitivas na
comunidade. Vantagens competitivas so aquelas que no podem ser facilmente
reproduzidas pelos competidores. Por exemplo, uma rede wireless que possa
oferecer exclusivamente uma conexo de maior velocidade para a Internet do que
os competidores uma vantagem competitiva que facilita a utilizao pelos clientes.

Determine custos iniciais, recorrentes e


seus preos
Quando voc planeja o estabelecimento e a operacionalizao de sua rede
wireless, voc deve determinar os recursos necessrios para iniciar o projeto
assim como os custos operacionais recorrentes. Os custos iniciais incluem tudo
aquilo que voc deve adquirir para estabelecer sua rede wireless. Estas
despesas variam do investimento inicial feito em hardware, instalaes,
equipamentos para os access points, hubs, switches, cabos, no-breaks, etc, aos
custos para o registro de sua organizao como uma entidade legal. Custos
recorrentes so aqueles que voc deve pagar para continuar operando sua rede
wireless, incluindo o custo do acesso Internet, telefone, pagamento de
emprstimos, eletricidade, salrios, aluguel, manuteno e conserto de
equipamentos e investimentos regulares para a substituio de dispositivos que
deixam de funcionar ou tornam-se obsoletos.
Cada equipamento pode, eventualmente, quebrar ou ficar obsoleto em
algum momento e voc deve reservar recursos para a sua substituio. Uma
recomendao, alm de prtica comum para lidar com isto, tomar o preo do
equipamento e dividi-lo pelo perodo de tempo estimado de sua durao. Este
processo chamado de depreciao. Aqui est um exemplo: um computador
mdio deve durar, supostamente, entre dois e cinco anos. Se o custo inicial
deste computador foi de mil dlares e voc pode usar este computador por cinco
anos, a depreciao anual ser de 200 dlares. Em outras palavras, voc ir
reservar 16,67 dlares a cada ms para que possa, eventualmente, substituir
este computador. Para que seu projeto seja sustentvel de fundamental
importncia que voc economize dinheiro que sirva para compensar a
depreciao do equipamento a cada ms. Mantenha esta economia at que
voc necessite utiliz-lo na compra de um equipamento substituto. Alguns
pases possuem legislao tributria que determina o tempo de depreciao
para diversos tipos de dispositivos. De qualquer maneira, voc deve tentar ser o
mais realista possvel quanto ao tempo de vida de todos os equipamentos
instalados, planejando cuidadosamente sua depreciao.
Tente levantar todos os seus custos antecipadamente e fazer estimativas
realistas de suas despesas. A tabela a seguir (que continua na prxima pgina)
apresenta uma forma de classificar e listar todos os seus custos. Ela uma boa

Sustentabilidade Econmica 285


ferramenta para estruturar os diferentes tipos de custos e o ajudar a distinguir
entre custos iniciais e recorrentes.
importante pesquisar os custos iniciais antecipadamente, fazendo
estimativas realistas das despesas recorrentes. Sempre melhor superestimar
um oramento do que subestim-lo. Em cada projeto de redes sem fio sempre
existem custos imprevistos, especialmente durante o primeiro ano de operao,
quando voc est aprendendo como melhor gerenciar sua rede.

Categorias de custos
Para melhorar suas chances de sustentabilidade, o melhor manter o
menor custo para a estrutura de sua rede. Em outras palavras, mantenha seu
nvel de despesas o mais baixo possvel. Leve o tempo que for necessrio para
pesquisar os fornecedores, especialmente o provedor de acesso Internet, e
busque as melhores condies em servios de qualidade. Mais uma vez,
certifique-se de que o que voc adquire de seus fornecedores corresponde
demanda da comunidade. Antes de instalar um link VSAT caro, tenha a certeza de
que existe um nmero suficiente de indivduos e organizaes em sua comunidade
que esto dispostos a pagar o preo para utiliz-lo. Dependendo da demanda por
acesso informao e a habilidade para o pagamento, um mtodo alternativo de
conectividade pode ser mais apropriado. No tenha medo de pensar fora da caixa
e de usar a sua criatividade ao determinar a melhor soluo.
A manuteno de um baixo custo no deve ser conseguida em detrimento
da qualidade. Equipamentos de baixa qualidade esto mais sujeitos a mal
funcionamento, fazendo com que voc gaste mais em manuteno ao longo do
tempo. A quantidade de dinheiro que ser gasta na manuteno de sua estrutura
de informtica e comunicao difcil de estimar. Quanto maior e mais complexa
se torna a sua infra-estrutura, mais recursos humanos e financeiros precisam ser
alocados sua manuteno.

Custos iniciais Custos recorrentes

Anlises e consultorias Custos de contratos de


servios e salrios para
Custos de desenvolvimento de empregados, incluindo seus
programas, testes, integrao,
prprios custos
etc.
Manuteno de
Custos Custos de instalao
equipamentos e custos de
de Custos de recrutamento suporte para software,
trabalho hardware e equipamentos
Custos de treinamento acessrios
(introduo)
Equipe de segurana
Custos de treinamento
(reforos)

286 Captulo 10
Custos iniciais Custos recorrentes
Custos de aquisio e Custos operacionais para o
produo (para hardware hardware e sistemas
como PCs, VSAT, operacionais (acesso
equipamento e software para Internet, telefone, etc.)
o link de rdio)
Taxas de aluguel ou leasing
Equipamentos acessrios
(como switches, cabos, Licenas de uso
geradores, no-breaks e Materiais de consumo e de
outros) escritrio (por exemplo, mdia
para armazenamento de
Proteo e segurana de
dados dados, papis, pastas, clipes)

Custos Custos operacionais para


Inventrio inicial (cadeiras,
manuteno, proteo e
materiais mesas, iluminao, cortinas,
segurana de dados
azulejos e carpetes)
(no de
Custos para as premissas Mensalidades (prmios) de
trabalho) seguros
(nova construo, reforma, ar
condicionado, instalao Custos de energia e de
eltrica e caixas de garantia de fornecimento
distribuio, grades de
segurana) Pagamentos de emprstimos,
custos capitais para o
Custos legais, como o do pagamento dos custos iniciais
registro da organizao
Custos de propaganda
Licenas iniciais (VSAT)
Taxas locais
Custos iniciais de marketing
(panfletos, adesivos, psteres, Servios de contabilidade e
festa de lanamento) advocacia

Muitas vezes, esta relao no linear, mas exponencial. Se um problema


de qualidade manifestar-se em seu equipamento depois de instalado, a soluo
custar uma grande quantidade de dinheiro. Em funo disto, suas vendas iro
diminuir, j que o equipamento no est em pleno funcionamento. Um exemplo
interessante o de um grande provedor de acesso wireless Internet que
possua mais de trs mil pontos de acesso em operao durante um perodo de
tempo. Este provedor nunca deixou de funcionar, mas teve que gastar muito
dinheiro para manter todos os pontos de acesso. Alm disso, a empresa
subestimou o pequeno ciclo de vida destes dispositivos. O hardware usado em
informtica e comunicao tende a tornar-se mais barato e melhor com o passar
do tempo. To logo a empresa investiu tempo e dinheiro para instalar a verso
da primeira e cara gerao dos pontos de acesso 802.11b, o novo padro g foi
criado. Novos competidores projetaram pontos de acesso melhores e mais
baratos, oferecendo acesso Internet por um custo menor. Afinal, o provedor
original foi obrigado a fechar, mesmo sendo, inicialmente, o lder do mercado.
Observe a tabela a seguir para entender melhor o rpido desenvolvimento de
padres e equipamentos wireless:

Sustentabilidade Econmica 287


Taxa de transmisso
Protocolo Data de Lanamento tpica
802.11 1997 < 1 Mbps

802.11b 1999 5 Mbps

802.11g 2003 20 Mbps

802.11a 1999, mas raro at 2005 23 Mbps

At o final de 2008
802.11y 23 Mbps
(estimado)

802.11n Junho de 2009 (estimativa) 75 Mbps

Tenha em mente a rpida evoluo e mudanas tecnolgicas e pense sobre


como e quando pode ser o melhor momento para reinvestir em dispositivos
novos e mais baratos (ou melhores) para manter sua infra-estrutura competitiva
e atualizada. Como mencionado anteriormente, muito importante economizar o
suficiente para se ter o que gastar quando for necessrio.
Uma vez identificados e mapeados seus custos, voc deve determinar o
quanto ir cobrar por seus servios. Esta uma tarefa complicada, que toma
tempo para ser corretamente concluda. Estas dicas iro ajud-lo a tomar
decises sobre o preo:

Calcule os preos que ir cobrar de forma que eles cubram todos os


custos para o fornecimento dos servios, incluindo as despesas recorrentes

Examine os preos de seus competidores


Avalie quanto os clientes desejam pagar (e podem pagar) por seus
servios e certifique-se de que seus preos estejam de acordo.
absolutamente essencial ter o plano financeiro antes de iniciar. Voc
precisa listar todos os seus custos iniciais e recorrentes e fazer alguns clculos
para descobrir se seu projeto pode ser sustentvel.

Garantindo o investimento
Uma vez determinados os custos iniciais e recorrentes e criado o seu plano
financeiro, voc sabe qual o investimento necessrio para ter uma rede wireless
de sucesso. O prximo passo pesquisar e garantir a quantidade apropriada de
dinheiro para iniciar e colocar em funcionamento seu projeto.
O mtodo mais tradicional de garantir o investimento para redes wireless no
mundo em desenvolvimento atravs de recursos vindos de doadores. Um
doador uma organizao que contribui com recursos financeiros, e de outros
tipos, para outra organizao (ou consrcio de organizaes) auxiliando-a a
gerenciar projetos ou apoiar causas sociais. Como este investimento fornecido
na forma de doao, no existe a expectativa de que ele seja devolvido pelas
organizaes nem por seus beneficirios. Entre os doadores esto grandes

288 Captulo 10
organizaes internacionais como a Organizao das Naes Unidas (ONU) e
vrias de suas agncias especializadas, como o Programa das Naes Unidas
para o Desenvolvimento (PNUD) e a Organizao das Naes Unidas para a
Educao, a Cincia e a Cultura (UNESCO). Agncias governamentais
especializadas em desenvolvimento internacional, como a Agncia Americana
para o Desenvolvimento Internacional (USAID), o Departamento do Reino Unido
para o Desenvolvimento Internacional (DFID) e a Agncia Canadense de
Desenvolvimento Internacional (CIDA), tambm so consideradas doadores.
Grandes fundaes, como a Bill & Melinda Gates Foundation e a Soros
Foundation Network, assim como empresas privadas so outros tipos de
doadores.
Tipicamente, para se candidatar a estes investimentos necessrio passar
por um processo competitivo ou no competitivo. O processo no competitivo
menos freqente, de forma que este captulo ir focar-se no processo
competitivo, em um nvel bem alto. Muitos doadores tm procedimentos
complicados para a distribuio de recursos. Os autores deste livro no querem,
de maneira alguma, simplificar demais a profundidade dos sistemas de regras e
legislaes. O que se pretende aqui apenas proporcionar uma compreenso
geral deste processo para as comunidades que tentam estabelecer redes
wireless no mundo em desenvolvimento. Durante o processo de seleo
competitiva, o doador cria um pedido de proposta (request for proposal RFP)
ou um pedido para aplicao (request for application RFA), solicitando que
vrias organizaes no governamentais, empresas privadas e seus parceiros
submetam propostas detalhando seus planos para projetos dentro dos limites,
objetivos e regras estabelecidas pelo doador. Em resposta a este RFP ou RFA,
as ONGs e outras organizaes competem atravs da submisso de suas
propostas, que so avaliadas pelos doadores com base nos critrios
previamente especificados. Finalmente, a organizao doadora seleciona a
proposta mais apropriada, de maior pontuao na avaliao para financiar seu
projeto. Em algumas ocasies, os doadores tambm fornecem fundos para o
suporte operacional das organizaes, mas este tipo de doao menos
comum do que o processo competitivo.
Outra forma de acesso aos fundos necessrios para iniciar e manter uma
rede wireless atravs de microfinanciamento, ou proviso de emprstimos,
poupana e outros servios financeiros bsicos disponveis s pessoas mais
pobres do mundo. Iniciado de forma pioneira nos anos 70 por organizaes
como a ACCION International e o Grameen Bank, o microcrdito, um tipo de
microfinanciamento, permite a indivduos de baixa renda e empreendedores o
recebimento de emprstimos em pequenas quantidades de dinheiro para o incio
de pequenos empreendimentos. Apesar do fato desses indivduos no
possurem a maior parte das qualificaes tradicionais necessrias para a
obteno de emprstimos, como situao financeira verificvel, garantias
hipotecrias ou emprego fixo, os programas de microcrdito tm um grande
sucesso em muitos pases em desenvolvimento. Normalmente, o processo
requer que um indivduo ou grupo submeta uma aplicao na expectativa de
receber um emprstimo e que a organizao ou indivduo que empresta o
recurso o faa na condio de que o receber de volta com juros.

Sustentabilidade Econmica 289


O uso de microcrdito para o financiamento de redes sem fio impe um
limite, j que este tipo de emprstimo envolve pequena quantidade de recursos
financeiros. Infelizmente, pois uma grande quantidade de capital necessria
para a compra do equipamento inicial para a instalao da rede, algumas vezes
o microcrdito no ser suficiente. Entretanto, existem muitas outras aplicaes
de sucesso no uso de microcrdito que trouxeram tecnologia e seu valor para o
mundo em desenvolvimento. Um exemplo a histria de operadores de telefone
em uma vila. Estes empresrios utilizaram emprstimos de microcrdito para
adquirir telefones celulares e crditos de ligaes. Eles alugam os telefones para
membros da comunidade, cobrando por chamada e fazendo dinheiro suficiente
para pagar seu dbito e ter um retorno financeiro para eles e suas famlias.
Outro mecanismo para a obteno de recursos para iniciar uma rede
wireless atravs de um fundo angel funding. Investidores anjos (angel) so
aqueles indivduos ricos que fornecem capital para o estabelecimento de
negcios em troca de uma alta taxa de retorno de seu investimento. Como os
negcios nos quais investem so empresas que esto se estabelecendo e, com
freqncia, de alto risco, os investidores anjos tendem a esperar algo alm do
retorno financeiro. Muitos esperam uma posio na diretoria ou alguma outra
funo na organizao.
Alguns investidores anjos querem um papel na empresa, enquanto outros
preferem a participao em cotas da empresa que podero ser negociadas
posteriormente, garantindo sua sada do negcio. Para proteger seu
investimento, os anjos pedem que a organizao no tome certas decises sem
que eles sejam consultados. Por causa do alto risco envolvido em mercados em
desenvolvimento, difcil, mas no impossvel, encontrar investidores anjo que
apiem a implantao de uma rede wireless. A melhor maneira de encontrar
investidores em potencial atravs de sua rede social e da pesquisa online.

Avalie foras e fraquezas da


situao interna
Uma rede to boa quanto as pessoas que nela trabalham. A equipe que
voc montar far a diferena entre o sucesso e o fracasso. Por isso,
importante refletir sobre a qualificao e habilidade de sua equipe, incluindo os
que so seus empregados e os voluntrios, levando em conta as competncias
necessrias para um projeto wireless. Primeiro, liste as competncias
necessrias para o sucesso de um projeto wireless. reas de capacidade devem
incluir tecnologia, recursos humanos, contabilidade, marketing, vendas,
negociao, jurdico e operaes, entre outras. A seguir, identifique recursos
locais que podem preencher estas capacidades. Faa um mapa das habilidades
de sua equipe em funo das competncias necessrias, identificando onde
podem existir vazios.
Uma ferramenta que usada com freqncia para o apoio a esta avaliao
a anlise de foras, fraquezas, oportunidades e ameaas chamada SWOT (do

290 Captulo 10
ingls: strengths, weaknesses, opportunities and threats)1 . Para conduzir esta
anlise, identifique suas foras e fraquezas internas e as explore com relao s
oportunidades e ameaas externas em sua comunidade. importante se
trabalhar de forma realista e honesta sobre o que voc capaz de fazer bem e o
que est faltando. Certifique-se de fazer a distino entre o incio de seu
empreendimento e onde ele poder estar no futuro. Suas foras e fraquezas
permitem que voc avalie suas capacidades internas e entenda melhor o que
sua organizao pode fazer, assim como os seus limites. Com o entendimento
de suas foras e fraquezas e a comparao com aquelas de seus competidores,
voc pode determinar suas vantagens competitivas no mercado. Voc pode
tambm descobrir reas nas quais deve melhorar. Oportunidades e ameaas
so externas, permitindo a voc analisar as condies do mundo real e a forma
como estas condies influenciam sua rede.
O diagrama abaixo ir ajud-lo na criao de sua prpria anlise SWOT
para sua organizao. Certifique-se de responder a todas as questes e listar
suas foras, fraquezas, oportunidades e ameaas nos espaos apropriados.

Foras Fraquezas
O que voc faz bem? O que voc pode melhorar?
Quais os recursos individuais nos - Quais recursos voc tem em menor
quais voc pode confiar para o seu quantidade que outros?
crescimento?
- O que os outros vem como suas
O que os outros vem como suas fraquezas?
foras?
?
?

Oportunidades Ameaas
Quais as boas oportunidades que Quais tendncias podem prejudic-lo?
esto abertas para voc?
O que seus competidores esto
De quais tendncias voc pode tirar fazendo?
vantagem?
A quais ameaas suas fraquezas esto
O que pode tornar suas foras em expostas?
oportunidades?
?
?

Colocando tudo junto


Aps ter toda a informao coletada, voc pode colocar tudo junto e decidir
qual o melhor modelo para uma rede wireless em sua comunidade. Baseado nos
resultados de sua anlise interna e externa, voc pode refinar sua misso e sua
oferta de servios. Todos os fatores que voc pesquisou nos passos anteriores

1. N. do T. - Em portugus, comum ver a traduo deste tipo de anlise para o acrnimo FOFA, de
foras, oportunidades, fraquezas e ameaas.

Sustentabilidade Econmica 291


esto em jogo na determinao de sua estratgia geral. essencial a aplicao
de um modelo que capitalize suas oportunidades e trabalhe dentro dos limites do
ambiente local. Para isto voc deve encontrar, com freqncia, solues
inovadoras para garantir a sustentabilidade. Com a explorao de vrios
exemplos e a discusso dos componentes dos modelos implementados em
vrias condies, voc ir entender melhor como chegar a um modelo
apropriado para o seu caso.

Figura 10.1: Internet compartilhada em uma rede wireless.

Na selva distante da Repblica Democrtica do Congo, h um hospital rural


em uma vila chamada Vanga, na provncia de Bandundu. Ele to distante que
os pacientes viajam por semanas para conseguir chegar, freqentemente a p e
pelo rio. Esta vila, fundada por missionrios Batistas em 1904, serve como
hospital h muitos anos. Mesmo sendo extremamente distante, ele renomado
por sua excelente qualidade e tem tido o apoio de missionrios alemes e
americanos, que mantm o hospital em funcionamento. Em 2004, um projeto
patrocinado pelo USAID estabeleceu um telecentro na vila para ajudar na
melhoria da educao nesta comunidade isolada. As instalaes de Internet
foram tambm bastante utilizadas pela classe educada da comunidade os
funcionrios do hospital. O centro de grande serventia comunidade,
oferecendo acesso ao conhecimento global e mesmo proporcionando a consulta
com colegas distantes na Sua, Frana e Canad. O centro necessitou de
subsdio quase integral para sua implantao e a cobertura de seus custos, mas
o subsdio acabou em 2006. Mesmo que o centro trouxesse muito valor
comunidade, ele teve seus problemas tcnicos, econmicos e polticos que
limitaram sua sustentabilidade. Um estudo foi feito para considerar opes para
seu futuro. Uma vez revisada a estrutura de custos do centro, foi determinada a
necessidade de sua reduo e de encontrar formas de aumentar seu lucro. As

292 Captulo 10
maiores despesas eram de eletricidade e acesso Internet. Assim, modelos
criativos precisavam ser construdos para a reduo dos custos do telecentro e
para o provimento de acesso de forma sustentvel.
Desta forma, um VSAT tradicional foi usado para a conectividade. A forma
de contornar a limitada capacidade de pagamento por servios de acesso
Internet foi o compartilhamento deste acesso atravs de uma rede wireless. Este
modelo funciona graas a condies especficas: a percepo e o
reconhecimento do valor da Internet entre os membros-chave da comunidade,
os recursos necessrios para o suporte ao acesso Internet e um sistema legal
que permite o compartilhamento atravs da rede sem fio. Em Vanga, vrias
organizaes, incluindo um hospital, uma farmcia, vrios grupos missionrios,
um centro comunitrio e algumas ONGs sem fins lucrativos, tm a necessidade
de acesso Internet, assim como recursos para pagar por isto. Este arranjo
permitiu, a esta rede de organizaes, uma melhor qualidade de conexo a um
custo baixo. Alm disto, uma organizao na vila tem a capacidade e o desejo
de gerenciar vrios aspectos de operao da rede, incluindo a bilhetagem e
cobrana, suporte tcnico e manuteno e a operao geral da rede. Assim, este
modelo funciona bem em Vanga porque foi personalizado para atender s
demandas da comunidade, utilizando recursos econmicos disponveis localmente.

Figura 10.2: Ponto de acesso mvel da DakNet.

Outro exemplo de um modelo adaptado a um contexto local o First Mile


Solutions' DakNet. Este modelo foi implementado em vilas na ndia, Camboja,
Ruanda e Paraguai. Levando em considerao o baixo poder aquisitivo dos
habitantes das vilas, este modelo atende suas necessidade de comunicao de
maneira inovadora. No modelo DakNet h uma franquia existente no pas e
empreendedores locais so contratados e treinados para operar os quiosques
equipados com antenas Wi-Fi. Usando cartes pr-pagos, os habitantes da vila
podem, de forma assncrona, enviar e receber emails, textos e mensagens de voz,
fazer buscas na Internet e participar de comrcio eletrnico. Todas estas

Sustentabilidade Econmica 293


comunicaes so armazenadas no servidor local do quiosque. Quando um nibus
ou motocicleta com um access point mvel passa pelo quiosque, o veculo
automaticamente recebe os dados armazenados no quiosque e entrega os dados
destinados a ele. Quando o veculo atinge o hub com conexo Internet, ele
processa as solicitaes, entrega os emails, mensagens e arquivos compartilhados.
O modelo DakNet integra o acesso mvel a um sistema de franquias para
entregar valor a pessoas em vilas remotas. Para que este modelo seja
sustentvel, muitas condies precisam estar presentes. Em primeiro lugar, uma
organizao de franquias deve existir para garantir o suporte financeiro e
institucional, incluindo investimento inicial, capital de giro para custos
recorrentes, aconselhamento para as prticas de implantao, treinamento
gerencial, processos padronizados, relatrios e ferramentas de marketing.
Adicionalmente, este modelo requer um indivduo dinmico e altamente motivado
na vila, com habilidades apropriadas para a gesto do negcio e a determinao
de trabalhar dentro dos requerimentos da franquia. Como estes empreendedores
devem comprometer seus prprios recursos na implantao do quiosque, eles
devem ter acesso suficiente a recursos financeiros. Finalmente, para garantir a
auto-sustentabilidade do modelo, deve haver demanda suficiente de servios de
informao e comunicao, alm de poucos competidores na comunidade.

Concluso
No h um modelo de negcio nico que ir fazer com que redes sem fio
sejam sustentveis em todos os ambientes do mundo em desenvolvimento.
Modelos diferentes devem ser usados e adaptados de acordo com o que ditam
as circunstncias. Cada comunidade tem caractersticas nicas e uma anlise
deve ser feita na localidade do projeto para determinar qual o modelo mais
apropriado. Esta anlise deve considerar vrios pontos chave no ambiente local,
incluindo a demanda da comunidade, competidores, custos, recursos
econmicos, etc. Mesmo que o planejamento adequado e sua boa execuo
maximizem as chances de que sua rede seja sustentvel, no h garantias de
sucesso. Mas, com o uso dos mtodos detalhados neste captulo, voc ir
ajudar a garantir que sua rede traga valor para a comunidade de uma forma que
corresponda s necessidades dos usurios.

294 Captulo 10
11
Estudos de Caso
No importa quanto planejamento seja feito para a construo de um link ou
de um n de comunicao em uma localidade, em algum momento voc ter
que comear a trabalhar e instalar alguma coisa. Este momento da verdade ir
demonstrar a validade de suas estimativas e predies.
raro o dia em que tudo funciona precisamente como foi planejado. Mesmo
depois da instalao de seu 1, 10 ou 100 n, voc ainda ir descobrir que as
coisas nem sempre funcionam da forma planejada. Este captulo descreve
alguns dos mais memorveis projetos de rede. Quer voc esteja embarcando
em seu primeiro projeto de rede ou seja um macaco velho, bom saber que h
sempre mais para se aprender.

Recomendaes gerais
As economias de pases em desenvolvimento so muito diferentes daquelas
do mundo desenvolvido e, assim, uma soluo criada para um pas mais
desenvolvido pode no servir para o oeste da frica ou o sul da sia.
Especialmente, o custo de materiais produzidos localmente e o custo de mo-
de-obra podem ser muito baixos, enquanto mercadorias importadas podem ser
muito mais caras em comparao com os custos do mundo desenvolvido. Por
exemplo, possvel fabricar e instalar uma torre de antenas a um dcimo do
custo desta mesma torre nos Estados Unidos, mas o preo da antena pode ser o
dobro. Solues que capitalizam nas vantagens competitivas locais, como o
trabalho barato e materiais encontrados localmente, sero as mais fceis de
serem reproduzidas.
Encontrar o equipamento correto uma das tarefas mais difceis em
mercados em desenvolvimento, pois a economia e sistemas de comunicao e
transporte no esto plenamente desenvolvidos. Um fusvel, por exemplo,
difcil de ser encontrado, assim, encontrar um fio que queime com uma certa
corrente e possa substituir o fusvel j uma grande vantagem. A busca e o
encontro de substitutos na regio tambm incentiva empreendimentos locais,
propriedade local e pode proporcionar a economia de dinheiro.

295
Proteo para os equipamentos
Plsticos baratos so encontrados em qualquer lugar do mundo em
desenvolvimento, mas eles so feitos com materiais pobres e tm espessura
fina, por isso pouco adequados para a construo de proteo para
equipamentos. Tubos de PVC so muito mais resistentes e construdos para
serem prova d'gua. No oeste da frica, o tipo mais comum de PVC
encontrado em encanamentos, variando de 90mm a 220mm de dimetro.
Pontos de acesso como os Routerboard 500 e 200 cabem nestes canos e, com
o uso de coberturas que podem ser soldadas a fogo em suas extremidades,
podem ser feitas protees a prova d'gua bastante robustas. Eles tambm tm
o benefcio de serem aerodinmicos e de pouca atrao para as pessoas que
passam por eles. O espao deixado ao redor do equipamento garante uma boa
circulao de ar. Tambm conveniente fazer um furo de exausto no fundo da
proteo de PVC. O autor descobriu que este furo, porm, pode tornar-se um
problema. Em uma ocasio, formigas decidiram fazer seu ninho 25 metros acima
do solo, dentro de um tubo de PVC que continha um access point. O uso de uma
tela contra insetos, que pode estar disponvel localmente, recomendvel para
evitar a infestao.

Mastros de antena
A recuperao de materiais usados tornou-se uma indstria importante para
os pases mais pobres. De carros usados a televisores, qualquer material que
tenha algum valor ser desmontado, vendido ou reutilizado. Por exemplo, voc
ver veculos desmontados, pea por pea, todos os dias. O material resultante
organizado e colocado em um caminho para ser vendido. Pessoas que
trabalham com metais costumam estar familiarizadas com tcnicas de
construo de mastros de antenas de TV a partir de restos de metal. Depois de
algumas poucas adaptaes, estes mesmos mastros podem ser utilizados para
redes sem fio.
O mastro tpico o poste de cinco metros, constitudo de um cano de 30mm
de dimetro plantado em uma base de concreto. O melhor construir o mastro
em duas partes, com um mastro removvel que se encaixe a uma base um
pouco maior em dimetro. Alternativamente, o mastro pode ser feito com braos
que possam ser presos a uma parede. Este projeto fcil, mas requer o uso de
uma escada para ser completado e, por isso, recomenda-se cuidado.
Este tipo de mastro pode ser aumentado em vrios metros com o uso de
estaias. Para reforar o poste, fixe trs linhas (estaias) espaadas de 120 graus,
formando um ngulo de ao menos 33 graus com a torre.

Acima de tudo: envolva a comunidade local


O envolvimento da comunidade local imperativo para a garantia do
sucesso e sustentabilidade do projeto. O envolvimento da comunidade em um
projeto pode ser um grande desafio, mas se a mesma no estiver envolvida, a
tecnologia no atender s suas necessidades ou sequer ser aceita. Alm
disso, a comunidade pode sentir-se ameaada e poder sabotar a iniciativa.

296 Captulo 11
Independente da complexidade desta tarefa, um projeto de sucesso necessita
do suporte e do convencimento daqueles a quem ir servir.
Uma estratgia efetiva na obteno do suporte encontrar um patrocinador
local respeitvel, cujos motivos sejam de fcil aceitao pela comunidade.
Encontre a pessoa ou pessoas que provavelmente estaro interessadas no
projeto. Com freqncia, voc precisar envolv-las em determinadas funes,
tais como conselheiras ou membros do comit diretor. Estas j devem ter a
confiana da comunidade, saber quais outros devem ser contatados e falar a
lngua da comunidade. Tome o tempo necessrio e seja seletivo na busca das
pessoas certas para o seu projeto. Nenhuma outra deciso afetar mais o seu
projeto do que ter pessoas locais eficazes e de confiana em sua equipe.
Adicionalmente, anote o nome de pessoas chave em uma instituio ou
comunidade. Identifique aqueles que podem ser oponentes ou proponentes para
seu projeto. O mais cedo possvel, busque conseguir o apoio dos potenciais
proponentes e dissipe os oponentes. Esta uma tarefa difcil que requer o
conhecimento profundo da instituio ou comunidade. Caso o projeto no tenha
um aliado local, ele deve primeiramente dispor de algum tempo para adquirir o
conhecimento e a confiana da comunidade.
Seja cuidadoso na escolha de seus aliados. Uma reunio da comunidade
freqentemente um bom local para a observao da poltica local, alianas e
tudo o que est em discusso. A partir da mais fcil decidir a quem se aliar,
quem pode ser o patrocinador local e aqueles que devem ser evitados. Tente
no criar entusiasmo que no tenha garantias. importante ser honesto, franco
e no fazer promessas que no podero ser mantidas.
Em comunidades onde a maioria das pessoas sejam analfabetas, foque em
servios como Internet para estaes de rdio, impresso de artigos e fotos e
aplicaes no textuais. No tente introduzir tecnologia em uma comunidade
sem antes entender quais aplicaes realmente podem servi-la. Com freqncia,
a comunidade no ter idias sobre a forma pela qual novas tecnologias podem
ajudar em seus problemas. A simples oferta de novas funcionalidades intil,
sem que exista o entendimento de como a comunidade pode se beneficiar delas.
Ao coletar informaes, verifique os dados que so fornecidos. Se voc
quiser saber da sade financeira de uma empresa ou organizao, pea para
ver uma conta de energia eltrica ou de telefone. Eles esto pagando as contas?
Em muitos momentos, os beneficirios em potencial iro comprometer seus
prprios valores na esperana de receber recursos ou equipamentos. Mas com
mais freqncia, parceiros locais que confiam em voc sero francos, honestos
e estaro dispostos a ajud-lo.
Outro problema comum aquele que chamo de sndrome dos pais
divorciados, onde ONGs, doadores e parceiros no esto em sintonia e nem
envolvidos com o beneficirio. Beneficirios espertos e mal-intencionados
conseguem boas recompensas ao permitir que ONGs e doadores forneam-lhes
equipamentos, treinamento e recursos financeiros. importante saber quais so
as outras organizaes envolvidas para que voc entenda as suas atividades e
a forma como elas podem impact-lo. Por exemplo, uma vez eu fiz um projeto
para uma escola rural em Mali. Minha equipe instalou um sistema de cdigo
aberto em computadores usados e passou vrios dias treinando as pessoas em
sua utilizao. O projeto estava fadado ao sucesso, mas logo aps a instalao

Estudos de Caso 297


apareceu um outro doador com computadores Pentium 4 novos, rodando
Windows XP. Os estudantes rapidamente abandonaram os computadores velhos
e passaram a usar os novos. Teria sido muito melhor negociar antecipadamente
com a escola, descobrindo seu real compromisso com o projeto. Caso eles
agissem com honestidade, os computadores que agora esto sem uso poderiam
ter sido instalados em outra escola onde poderiam ser bem aproveitados.
Em muitas comunidades rurais, em economias subdesenvolvidas, a lei e a
poltica so fracas e os contratos podem no ter relevncia alguma. Com
freqncia, outras garantias devem ser descobertas. Nestes casos, servios
pr-pagos so a melhor opo, j que no necessitam de um acordo legal. O
compromisso garantido pelo investimento prvio nos servios que sero
fornecidos.
O comprometimento tambm requer o investimento daqueles envolvidos no
projeto. No h mal em pedir por alguma reciprocidade financeira aos membros
da comunidade.
Acima de tudo, a opo vlida de no se iniciar o projeto deve ser levada
em conta. Caso no exista um aliado local ou a comunidade no esteja
comprometida, o melhor considerar uma outra comunidade ou beneficirio.
Uma negociao sempre necessria: equipamentos, dinheiro e treinamento
no podem ser considerados como presentes. A comunidade deve estar
envolvida e tambm deve contribuir.
Ian Howard

Quebrando barreiras com uma bridge


simples em Timbuktu
Redes devem, em seu mais importante propsito, conectar pessoas. Isto
implica em um componente poltico. O custo da Internet em economias pouco
desenvolvidas alto e a capacidade de pagar por ele baixa, implicando em
desafios polticos. De nada adianta a imposio de uma rede digital onde uma
rede humana no funciona. Tentar fazer isto pode colocar o projeto em uma
base social instvel, ameaando sua existncia ou continuidade. Neste caso, o
baixo custo e a mobilidade de uma rede sem fio podem ser uma vantagem.
Os financiadores pediram equipe do autor que definisse como conectar
uma estao de rdio rural com um telecentro muito pequeno (dois
computadores) Internet em Timbuktu, a capital do deserto de Mali. Timbuktu
bastante conhecida como um posto comercial na mais remota rea do mundo.
Neste local, a equipe decidiu implementar um modelo que foi ento chamado de
modelo wireless parastico. Este modelo pega uma alimentao wireless que
dividida de uma rede existente e estende a rede a uma localidade cliente usando
uma simples bridge. Este modelo foi escolhido por no exigir nenhum
investimento significativo da organizao mantenedora. Mesmo acrescentando
uma fonte de renda ao telecentro, isto no trouxe nenhum custo operacional
adicional. Com esta soluo, a localidade cliente pde obter um acesso barato
Internet, ainda que no to rpido ou confivel quanto o de uma soluo

298 Captulo 11
dedicada. J que os padres de uso eram opostos entre o escritrio e o
telecentro, no foi percebida nenhuma queda de velocidade da rede em
nenhuma localidade. Mesmo que uma soluo ideal pudesse ser melhor para
encorajar um maior desenvolvimento do pequeno telecentro, transformando-o
em um provedor de acesso, nem o telecentro ou mesmo o mercado local
estavam preparados para isto naquele momento. Desta forma, a soluo
adotada minimizou o investimento inicial ao mesmo tempo em que atingiu dois
objetivos: o primeiro foi levar Internet ao beneficirio, uma estao de rdio,
com baixo custo; o segundo, adicionar uma fonte adicional de recursos para o
telecentro, sem a adio de custos operacionais ou aumento de complexidade
ao sistema.

As pessoas
Mesmo com renome mundial, Timbuktu uma localidade remota. Sendo um
smbolo de local distante, muitos projetos querem ter uma bandeira nas areias
desta cidade no deserto. Assim, h um bom nmero de atividades de tecnologia
de informao e comunicao (TIC) neste local. Na mais recente verificao
existiam oito conexes via satlite em Timbuktu, a maioria atendendo a
interesses especiais, exceto por duas delas: SOTELMA e Ikatel. Elas atualmente
usam VSAT para conectar suas redes telefnicas ao resto do pas. Este
telecentro utilizava uma conexo X.25 para uma destas empresas de telefonia,
que ento levava a conexo at a cidade de Bamako. Com relao a outras
cidades do pas, Timbuktu tem um bom nmero de pessoas treinadas em
informtica, trs telecentros, mais o recm instalado na estao de rdio. A
cidade est, de certo modo, saturada com acessos Internet de baixo custo, o
que dificulta a implantao de novas ofertas competitivas.

Escolhas de projeto
Nesta instalao, a localidade do cliente estava a apenas 1 km de distncia,
com linha de viso direta. Dois access points Linksys, utilizando o firmware
OpenWRT e configurados em modo bridge foram instalados. Um foi colocado na
parede do telecentro e o outro em uma altura de 5 metros, no mastro da estao
de rdio. Os nicos parmetros de configurao necessrios em ambos os
dispositivos foram o ssid e o canal. Duas antenas simples de painel, de 14 dBi
(de http://hyperlinktech.com/) foram utilizadas. No lado da Internet, os access points
e a antena foram presos com gesso e parafusos ao lado do prdio, apontando para
a localidade cliente. Do lado do cliente, um mastro de antena j existente foi
utilizado. O access point e a antena foram montados com anis de canos.
Para desconectar o cliente, o telecentro simplesmente desliga a bridge local.
Uma localidade adicional poder, eventualmente, ser instalada de forma similar,
com uma nova bridge. Assim, o pessoal do telecentro pode desligar a bridge
caso o cliente no pague a mensalidade. Mesmo bastante crua, esta soluo
efetiva e reduz o risco de erros que poderiam ser introduzidos caso fossem
necessrias reconfiguraes de sistema. Ter uma bridge dedicada uma
conexo tambm simplificou a instalao da localidade central, j que a equipe
de instalao pode escolher o melhor local para a conexo com os clientes.

Estudos de Caso 299


Mesmo no sendo o ideal criar bridges em uma rede (a no ser para rotear o
trfego de rede), quando no h muito conhecimento tcnico e necessrio
instalar apenas um sistema muito simples, esta pode ser uma soluo razovel
para redes pequenas. A bridge faz com que sistemas instalados em locais
remotos ( estao de rdio) paream estar conectados rede local.

Modelo financeiro
O modelo financeiro aqui simples. O telecentro cobra uma tarifa mensal de
cerca de 30 dlares por computador conectado estao de rdio. Isto muito
mais barato que outras alternativas. O telecentro est localizado na corte da
prefeitura e os funcionrios dela so os principais clientes do mesmo. Isto foi
importante porque a estao de rdio no queria competir por clientes com o
telecentro e os sistemas da estao de rdio so para o uso exclusivo de seus
funcionrios. Esta bridge reduziu custos, j que esta base seletiva de clientes
poderia suportar o custo da Internet sem competir com o telecentro, seu
fornecedor. O telecentro pode facilmente desconectar a estao de rdio na
eventual falta de pagamento. Este modelo tambm permitiu o compartilhamento
dos recursos da rede. Por exemplo, a estao de rdio possui uma impressora
laser nova, enquanto o telecentro tem uma impressora colorida. Como os
clientes esto na mesma rede, as impressoras de ambas as localidades podem
ser utilizadas.

Treinamento
Para o suporte a esta rede foi necessrio muito pouco treinamento. Mostrou-
se ao pessoal do telecentro como instalar o equipamento, assim como tcnicas
bsicas de diagnstico, como a reinicializao dos pontos de acesso e a
substituio no caso de falhas. Isto possibilita equipe do autor simplesmente
enviar a pea de substituio, economizando os dois dias de viagem a Timbuktu.

Sumrio
A instalao foi considerada como uma medida temporria, at que seja
possvel a implantao de uma soluo mais completa. Ela foi um sucesso no
sentido em que no foi necessrio investimento na construo de infra-estrutura
fsica adicional. Alm de levar a estrutura de TIC para a estao de rdio, ela
reforou os relacionamentos entre clientes e fornecedores.
Ainda hoje, o acesso Internet uma tarefa cara em Timbukti. A poltica
local e iniciativas subsidiadas esto mudando isto, mas esta simples soluo
provou ser ideal para o caso. A equipe levou vrios meses entre anlise e
pensamento crtico para chegar a ela, mas ao final, concluiu-se que a soluo
mais simples foi a que trouxe o maior benefcio.
Ian Howard

300 Captulo 11
Encontrando um terreno slido em Gao
A um dia de viagem ao leste de Timbuktu, em Mali Ocidental, est a cidade
de Gao. Esta cidade rural que mais se parece com uma grande vila, est na
beira do rio Niger, um pouco antes dele virar ao sul em direo Nigria. A
cidade espalha-se suavemente margem do rio e tem poucos prdios maiores
que dois andares. Em 2004, um telecentro foi instalado em Gao. O objetivo do
projeto era fornecer informao comunidade na esperana de que uma
comunidade informada produziria cidados mais saudveis e educados.
O centro fornecia informaes atravs de CD-ROMs, filmes e rdio, mas a
principal fonte de informao para o centro a Internet. um telecentro padro,
com 8 computadores, uma impressora multifuncional (incluindo scanner e fax),
um telefone e uma cmera digital. Um pequeno prdio de dois andares foi
construdo para acomodar o telecentro. Ele est localizado um pouco fora do
centro da cidade, o que no um local ideal para atrair clientes, mas foi
escolhido em funo de seu simptico anfitrio. O local recebeu investimento
para toda a construo necessria, assim como para o equipamento e
treinamento inicial. A expectativa de que o telecentro se tornasse auto-
sustentvel era de um ano.
Muitos meses depois de sua abertura, o telecentro atraa apenas poucos
clientes. Ele usava um modem para a conexo discada a um provedor na
capital. A conexo era muito lenta e pouco confivel e assim o patrocinador
providenciou a instalao de um sistema VSAT. H um bom nmero de sistemas
VSAT hoje disponveis na regio, sendo que a maioria deles entrou em produo
recentemente. Anteriormente, apenas sistemas de banda C (que cobre uma rea
maior que a banda Ku) estavam disponveis. Recentemente, fibras ticas foram
instaladas em praticamente todos os tneis de metr e canais atravs da Europa
e assim substituram os servios via satlite mais caros. Como resultado, os
provedores esto agora redirecionando seus servios de VSAT para novos
mercados, incluindo a frica Central e Ocidental e o sul da sia. Isto levou a
vrios projetos que usam sistemas de satlite para a conexo Internet.
Depois que o VSAT foi instalado, a conexo forneceu 128 kbps para a
recepo e 64 kbps para a transmisso, ao custo de cerca de 400 dlares ao
ms. A localidade estava tendo dificuldades para receber o suficiente para pagar
este alto custo mensal e o telecentro pediu ajuda. Um consultor local, que havia
sido treinado pelo autor pra instalar sistemas wireless, foi contratado. O sistema
iria dividir a conexo entre trs clientes: um segundo beneficirio, uma estao
de rdio e o telecentro, cada um pagando 140 dlares. A parceria coletiva cobriu
os custos do VSAT e a renda extra do telecentro e da estao de rdio cobriram
o suporte e a administrao do sistema.

As pessoas
Mesmo tendo capacidade e vontade, a equipe do autor no fez a instalao.
Ao invs disto, encorajamos o telecentro a contratar um consultor local para
fazer isto. Tranqilizamos o cliente concordando em treinar e dar suporte ao
consultor durante a instalao. A razo deste procedimento foi desencorajar a
dependncia e ao mesmo tempo ajudar a construir relaes de confiana entre

Estudos de Caso 301


os prestadores de servios locais e seus clientes. A deciso acabou provando-se
frutfera, mesmo tomando bastante tempo da equipe do autor talvez o dobro
do tempo que normalmente levaria mas o investimento j comeou a se pagar.
As redes continuam a ser instaladas e o autor e sua equipe j esto de volta a
seus lares na Europa e Amrica do Norte.

Escolhas de projeto
A idia inicial era a de que a conexo Internet seria feita diretamente na
estao de rdio, que j possua uma torre de 25 metros. Esta torre seria usada
para a transmisso aos demais clientes, evitando a necessidade de se instalar
outras torres nas localidades dos clientes, j que ela estava bastante acima de
qualquer obstculo na cidade. Para se fazer isto, trs opes foram discutidas: a
instalao de um access point em modo repetidor, usando o protocolo WSD ou
usando um protocolo mesh de roteamento. Um repetidor no era desejvel, j
que ele introduziria latncia (devido ao problema do repetidor de um s brao) a
uma conexo que j era lenta. Conexes VSAT necessitam enviar os pacotes
at o satlite e receb-los novamente, introduzindo at 3000 ms de atraso para a
viagem de ida e volta. Para evitar este problema, decidiu-se por usar um rdio para
conectar aos clientes e um segundo rdio para a conexo Internet. Para tornar as
coisas mais simples, este link seria uma bridge simples, de forma que o access
point na estao de rdio pareceria estar na mesma LAN fsica do telecentro.
Em testes esta opo funcionou mas, no mundo real, seu desempenho era
muito ruim. Depois de muitas mudanas, incluindo a troca dos access points, o
tcnico decidiu que deveria haver algum problema de software ou hardware
afetando o projeto. O instalador decidiu, ento, colocar o access point
diretamente no telecentro, usando um pequeno mastro de 3 metros e no mais
usando a transmisso a partir da estao de rdio. Com isto, as demais
localidades clientes tambm precisaram de pequenos mastros. Todos os locais
puderam ser conectados, apesar da conexo ser algumas vezes muito ruim,
introduzindo grande perda de pacotes.
Mais tarde, durante a temporada de poeira, estas conexes tornaram-se mais
errticas e ainda menos estveis. Os clientes estavam distantes entre 2 e 5 km,
usando 802.11b. A teoria da equipe era a de que as torres estavam muito baixas
em todos os locais, cortando muito da zona Fresnel. Depois de discutir muitas
teorias, a equipe tambm descobriu o problema com o desempenho na estao
de rdio: a freqncia de rdio de 90,0 MHz era mais ou menos a mesma que a
da conexo Ethernet (100BT) de alta velocidade. Durante a transmisso, o sinal
de FM (a 500 watts) estava consumindo completamente o sinal no cabo
Ethernet. Assim, um cabo blindado seria necessrio ou a freqncia do link
Ethernet deveria ser mudada. Os mastros foram aumentados e, na estao de
rdio, a velocidade da Ethernet foi mudada para 10 Mbps. Isto mudou a
freqncia no fio para 20 MHz, evitando a interferncia da transmisso de FM.
Estas mudanas resolveram ambos os problemas, aumentando a fora e a
confiabilidade da rede. A vantagem de usar mesh ou WDS seria a de que os
clientes poderiam conectar-se a qualquer access point, diretamente ao
telecentro ou estao de rdio. Eventualmente, a remoo do repetidor na
estao tornou a instalao mais estvel ao longo do tempo.

302 Captulo 11
Modelo financeiro
O sistema de satlite utilizado custou aproximadamente 400 dlares ao
ms. Em muitos casos de desenvolvimento de estruturas de TI, este um custo
mensal difcil de gerenciar. Muitas vezes, estes projetos podem arcar com a
compra de equipamentos e o estabelecimento da rede sem fio, mas no tm a
capacidade de pagar pelo custo da rede aps um curto perodo de tempo
(incluindo as taxas recorrentes de acesso Internet e custos operacionais).
necessrio encontrar um modelo onde os custos mensais da rede podem ser
divididos entre aqueles que a utilizam. Para muitos telecentros comunitrios ou
estaes de rdio, o custo simplesmente muito alto. Para tornar a Internet
mais vivel, este local utilizou a rede wireless para compartilhar a Internet com a
comunidade, permitindo o acesso de um maior nmero de organizaes e
minimizando o custo por cliente.
Em Mali, a comunidade rural tem apenas algumas poucas organizaes ou
empresas que poderiam pagar por uma conexo Internet. Onde h poucos
clientes e o custo de acesso Internet alto, o modelo desenvolvido pela equipe
incluiu clientes ncora: clientes slidos e de baixo risco. Para esta regio, ONGs
estrangeiras, as agncias das Naes Unidas e grandes empresas comerciais
ento entre os muito poucos que se qualificam como ncoras.
Dentre os clientes selecionados para este projeto, trs eram clientes ncora
que coletivamente pagaram o custo total mensal para a conexo via satlite. Um
segundo beneficirio, uma estao de rdio comunitria, tambm foi conectado.
Todo o lucro vindo dos beneficirios contribuiu para um depsito para custos
futuros, mas no foi contabilizado em funo das pequenas margens com as
quais os servios comunitrios operavam. Estes clientes podem ser
desconectados e reconectados, de acordo com sua possibilidade de arcar ou
no com os custos.

Treinamento necessrio: quem, o qu, por


quanto tempo
O consultor contratado ensinou ao tcnico do telecentro o bsico para o
suporte rede, o que foi bastante rudimentar. Qualquer tarefa fora da rotina, como
a adio de um novo cliente, era contratada externamente. Desta forma, no era
imperativo treinar a equipe do telecentro em como dar o total suporte ao sistema.

Lies aprendidas
Com o compartilhamento da conexo, o telecentro agora auto-sustentvel
e, alm disso, trs outras localidades tm acesso Internet. Mesmo tendo
levado mais tempo e, talvez, custado mais, de grande valor encontrar talentos
locais e encoraj-los a construir relacionamentos com os clientes. Um
implementador local ser capaz de fornecer o suporte posterior, necessrio para
a manuteno e expanso da rede. Esta atividade est construindo
conhecimento local e demanda, que permitir novos projetos de TIC a partir
desta base.
Ian Howard

Estudos de Caso 303


Rede wireless comunitria da Fundao
Fantsuam
Kafanchan uma comunidade de 83.000 pessoas localizada a 200 km ao
noroeste de Abuja, na regio central da Nigria. A cidade costumava ser
conhecida como um local movimentado e em crescimento, j que sediava uma
das principais junes da ferrovia nacional. Quando a indstria ferroviria estava
em crescimento, cerca de 80% da populao de Kafanchan estava ligada, de
alguma maneira, a esta indstria. Aps a falncia completa do sistema
ferrovirio da Nigria, a populao de Kafanchan foi forada a voltar sua fonte
original de receita, a agricultura.
Kafanchan uma rea pobre em conexes, tanto em termos de telefonia
fixa como de Internet. Hoje, nenhum tipo de telefonia fixa est disponvel na rea
e o GSM foi introduzido apenas em 2005. Ainda assim, a cobertura do GSM
to ruim quanto a qualidade do servio. No momento, mensagens SMS so a
forma de comunicao mais confivel, j que as conversaes com voz tendem
a ser cortadas pela metade e sofrem com muito rudo.
O acesso ruim eletricidade traz ainda mais desafios ao povo de
Kafanchan. A companhia eltrica nacional da Nigria, chamada NEPA (National
Electric Power Authority) mais conhecida aos nigerianos como Never Expect
Power Always (nunca espere a energia sempre disponvel). Em 2005, a NEPA
trocou seu nome para PHCN (Power Holding Company of Nigeria).
Kafanchan est recebendo energia eltrica da NEPA em uma mdia de 3
horas por dia. Nas 21 horas restantes a populao utiliza caros geradores a
diesel e querosene para a iluminao e cozinha. Quando a energia da NEPA
est disponvel, ela fornece uma voltagem no regulada entre 100 e 120 Volts
em um sistema projetado para 240 V. Esta voltagem deve ser regulada para 240
V antes que a maioria das cargas possa ser conectada. Apenas lmpadas
incandescentes podem ser ligadas diretamente energia, j que elas podem
lidar com a baixa voltagem se maiores danos.

Participantes do projeto
Dado o cenrio desafiante de Kafanchan, como algum poderia ter a idia de
estabelecer o primeiro provedor rural de acesso sem fio Internet na Nigria,
justamente na cidade? A Fundao Fantsuam teve esta idia e a tornou realidade.
A Fundao Fantsuam uma organizao local, no governamental, que
tem trabalhado com a comunidade de Kafanchan desde 1996 no combate
pobreza e desvantagens atravs de programas integrados de desenvolvimento.
O foco da Fantsuam est em micro-finanas, servios de TIC e desenvolvimento
social nas comunidades rurais da Nigria. Tornar-se o primeiro provedor rural de
acesso sem fio Internet era parte de sua misso para ser reconhecida como
lder no provisionamento de iniciativas de desenvolvimento rural, assim como a
organizao que mais promove a economia de conhecimento rural no pas.
O provedor wireless da Fundao Fantsuam, conhecido como Zittnet,
mantido financeiramente pelo IDRC (International Development Research Centre
of Canada Centro de Pesquisa e Desenvolvimento Internacional do Canad).

304 Captulo 11
IT +46, uma empresa de consultoria sueca com foco em TIC para o
desenvolvimento, trabalhou junto com a equipe do Zittnet para fornecer o
suporte tcnico s comunicaes wireless, gesto da largura de banda, energia
solar, sistemas de reserva de energia e servios de VoIP.

Objetivos
O principal objetivo do Zittnet melhorar o acesso comunicaes na rea
de Kafanchan, implementando uma rede de comunicaes sem fio. A rede
fornece acesso intranet e Internet para os parceiros locais na comunidade. A
rede comunitria formada por organizaes com base na comunidade, como
instituies educacionais, instituies religiosas, servios de sade, pequenas
empresas e indivduos.

Sistema de reserva de energia


A fim de fornecer um servio confivel comunidade, o Zittnet precisava ser
equipado com um sistema de reserva de energia estvel, capaz de fazer com
que a rede funcionasse independentemente da NEPA.
Um sistema hbrido de energia foi projetado para a Fantsuam, consistindo em
bancos de baterias de ciclo profundo e painis solares de 2 kW (pico). O sistema
pode ser carregado a partir de trs fontes diferentes: um gerador a diesel, uma
matriz solar e a NEPA, quando a eletricidade est disponvel. O centro de
operaes da rede alimentado totalmente a partir da energia solar. O resto das
instalaes da Fantsuam utiliza a energia da NEPA ou do gerador, atravs do
banco de baterias que fornece voltagem estvel e ininterrupta. As cargas do
centro de operaes esto separadas das demais cargas da Fantsuam para
assegurar uma fonte confivel de energia para a infra-estrutura crtica do centro,
mesmo quando o banco de baterias estiver operando com potncia baixa.

Figura 11.1: 24 painis solares com a potncia nominal de 80 W foram montados no telhado
do centro de operaes para garantir a alimentao ininterrupta ao sistema.

Estudos de Caso 305


Simulaes com os melhores dados sobre a irradiao solar revelaram que
o estado de Kaduna, onde Kafanchan est localizada, recebe ao menos 4 horas
de pico de sol durante os piores meses, que vo de junho a agosto (a temporada
das chuvas).
Cada painel solar (Suntech, 80 W no pico) fornece um mximo de 5 A de
corrente (quando a irradiao solar est em seu mximo durante o dia). Nos
piores meses do ano, a expectativa de produo no menor que 6 Kwh/dia.
O sistema solar foi projetado para fornecer sadas de 12 e 24 V DC a fim de
casar com a voltagem de entrada de todos os servidores de baixa potncia e
estaes de trabalho para a infra-estrutura do centro de operaes e das salas
de treinamento.
Os painis solares usados so os Suntech STP080S-12/Bb-1, com as
seguintes especificaes:

Voltagem de circuito aberto (VOC): 21.6 V


Voltagem operacional tima (VMP): 17.2 V
Corrente de curto circuito (ISC): 5 A
Corrente operacional tima (IMP): 4.65 A
Potncia mxima em STC (PMAX): 80 W (Pico)
O mnimo de 6 Kwh/dia que alimenta o centro de operaes usado para
alimentar os seguintes equipamentos:

Dispositivos Horas/dia Unidades Potncia (W) Wh

Access points 24 3 15 1080

Servidores de baixa
24 4 10 960
potncia

Telas de LCD 2 4 20 160

Laptops 10 2 75 1500

Lmpadas 8 4 15 480

Modem VSAT 24 1 60 1440

Total: 5620

O consumo de potncia dos servidores e telas de LCD est baseado nos


dados fornecidos por Inveneo's Low Power Computing Station, http://
www.inveneo.org/?q=Computingstation.

306 Captulo 11
A estimativa de consumo total do centro de operaes, que menor do
que a energia gerada pelo painel solar no pior ms, de 5,6 kWh/dia.

Centro de Operaes da Rede (NOC Network


Operating Center)
Um novo centro de operaes foi criado para hospedar o sistema de reserva
de energia e a sala de servidores. O centro foi projetado para prover um lugar
protegido contra poeira, com boa qualidade de refrigerao para as baterias e
inversores. O centro usa mtodos naturais e foi construdo com materiais
disponveis localmente.
O prdio compreende quatro salas: uma sala para o armazenamento das
baterias, uma para o servidor, uma rea de trabalho e outra para o estoque de
equipamentos.
A sala de armazenamento de baterias contm 70 baterias de 200 Ah de ciclo
profundo, assim como cinco inversores (um deles de onda senoidal pura), dois
reguladores solares, estabilizadores de potncia e disjuntores DC e AC. As
baterias esto empilhadas verticalmente em uma prateleira metlica para o
melhor resfriamento.

Figura 11.2: O centro de operaes foi construdo localmente com tijolos de laterita,
produzidos por jovens na cidade de Kafanchan.

O espao do servidor acomoda um rack para os servidores e um ventilador.


A sala no possui janelas regulares, para evitar a poeira e o super aquecimento.
As salas do servidor e das baterias esto de frente para o sul, a fim de aumentar
o resfriamento natural e mant-las em uma temperatura apropriada.

Estudos de Caso 307


Estas salas necessitam de um resfriamento eficaz, de baixo custo e baixo
consumo de energia, j que precisam operar ininterruptamente. Para atingir este
objetivo, tcnicas de resfriamento natural foram introduzidas no projeto do centro
de operaes: pequenos ventiladores e exaustores e paredes duplas de tijolos
na direo do pr do sol.
O lado sul da construo contm os 24 painis solares em uma rea livre de
sombras em seu teto metlico. O teto foi projetado com uma inclinao de 20
graus para a montagem dos painis, limitando a corroso e a poeira. Esforos
extras foram feitos para manter os painis facilmente acessveis para a limpeza
e manuteno. O teto tambm foi fortalecido a fim de poder suportar um peso
extra de 150 a 200 kg.
O prdio do centro de operaes foi construdo com tijolos de lama de
laterita produzidos localmente, de forma manual, utilizando uma tcnica de baixa
presso. O material barato, j que freqentemente utilizado e vem da parte de
cima do solo. O centro de operaes o nico deste tipo no estado de Kaduna.

Figura 11.3: Omolayo Samuel, uma das pessoas da equipe do Zittnet, no tem medo da
altura de 45 m da torre onde ela est alinhando as antenas montadas em seu topo.

308 Captulo 11
Infra-estrutura fsica: uma torre de comunicaes
Muitos clientes potenciais do Zittnet esto localizados entre 1 e 10 km das
instalaes da Fantsuam. A fim de atingir estes clientes, a Fantsuam montou
uma torre de comunicaes em suas instalaes. Em outubro de 2006, uma
torre de 45 m auto-sustentvel foi instalada na Fundao Fantsuam. A torre foi
equipada com aterramento e proteo contra raios, assim como uma luz
sinalizadora obrigatria.
Um anel de metal foi enterrado na base da torre, a uma profundidade de
1,22 m. Todas as trs pernas da torre foram conectadas ao circuito de
aterramento. Um pra-raios foi montado no ponto mais alto da torre para a
proteo do equipamento contra tempestades eltricas. Este pra-raios feito
de puro cobre e est conectado no anel de aterramento na base da torre com o
uso de uma cinta de cobre.
A luz de sinalizao montada no topo da torre um requerimento das
autoridades de aviao civil. Ela equipada com uma fotoclula que faz com
que ela ligue e desligue automaticamente, de acordo com a iluminao
ambiente. Assim, a luz ligada noite e desligada durante o dia.

Infra-estrutura wireless
A infra-estrutura wireless feita com o uso de access points multi-banda
SmartBridges e unidades clientes da srie Nexus PROTM TOTAL. Estas
unidades so projetadas para provedores de servios e empresas, a fim de
estabelecer um alto desempenho em links wireless ponto-a-multiponto externos.
Elas possuem uma antena multi-setorial, multi-banda integrada que pode operar
nas freqncias de 2,4 GHz e 5,1 a 5,8 GHz. A srie Nexus PROTM TOTAL
oferece QoS para a priorizao do trfego e gesto de largura de banda por
cliente usando as extenses compatveis com o padro WMM (Wi-Fi Multimedia)
do IEEE 802.11e.
Atualmente, a topologia da rede uma estrela, com dois access points na
torre de comunicaes das instalaes da Fantsuam. Um access point possui
uma antena setorial de 90 graus (linhas pontilhadas azuis) e o outro access point
fornece cobertura omnidirecional para as reas vizinhas (anel pontilhado
vermelho). Os clientes localizados dentro da rea entre as linhas pontilhadas
azuis so atendidos pela antena setorial, enquanto os demais so conectados
antena omnidirecional.
H planos para a expanso da oferta da rede com a colocao de dois
repetidores wireless. Um repetidor ser colocado na cidade de Kafanchan usando
uma torre existente da NITEL para ampliar a cobertura da rede no centro da
cidade. O segundo repetidor ser colocado em Kagoro Hills, um pequeno grupo
de montanhas com altitude de 500 m em relao a Kafanchan e localizado a
cerca de 7 km da cidade. Este repetidor ir fornecer cobertura para muitas
cidades vizinhas e pode tornar vivel um link de longa distncia para Abuja.

Estudos de Caso 309


Figura 11.4: A topologia de rede do Zittnet em outubro de 2007.

O Zittnet conectou seu primeiro cliente no incio de agosto de 2007. Dois


meses mais tarde, no menos que oito clientes estavam conectados. Estes
clientes incluem:

O hospital geral
Hospital New Era
Jagindi Street Clinic (clnica de sade)
Zenith Bank (para uso privado)
Isaiah Balat (Internet caf)
New World Hotel
Throne Room GuestHouse
Fulke

Problemas encontrados
Algumas reas problemticas que estavam constantemente presentes
durante todo o projeto esto listadas a seguir.

Construes baixas
Muitas instalaes de clientes esto localizadas em prdios de apenas um
andar, com uma altura no maior que 3 metros. Muitas casas tm telhados com
estruturas fracas, impedindo a montagem do equipamento neles, j que o acesso
fsico impossvel. Os prdios baixos nos foraram a montar os equipamentos
em alturas bastante baixas, j que os clientes no tinham recursos para investir
em pequenos mastros (10 m) para a instalao do equipamento. Muitas

310 Captulo 11
instalaes foram feitas em caixas d'gua ou em um poste metlico de 3 metros
montado na parede do prdio.
Quando a montagem do equipamento baixa, a primeira zona Fresnel no
est livre, resultando em uma baixa velocidade da conexo. Mesmo que o cenrio
de Kafanchan seja bastante plano, a vegetao, composta por grossas
mangueiras, facilmente bloqueia a linha de viso.

Raios
Fortes tempestades so freqentes durante a estao de chuvas de
Kafanchan. Em setembro de 2007, um raio que caiu nas proximidades danificou
o equipamento montado em um mastro, assim como a sua fonte de alimentao.
No momento, o access point e seu injetor PoE esto aterrados prpria torre.
Novos meios devem ser investigados para prevenir danos causados por raios
que caiam nas proximidades. A equipe do Zittnet est atualmente trabalhando na
melhoria da proteo contra surtos, adicionando novos supressores coaxiais de
surtos. Alm disto, a blindagem do cabo UTP que conecta o access point ao centro
de operaes ser aterrada com o uso de blocos de aterramento e braadeiras.

Equipamentos de baixa qualidade


Infelizmente, a falta de qualidade em produtos no mercado um problema
espalhado em todo o continente africano. Como a maioria dos pases abaixo do
deserto do Sahara no possuem polticas para a garantia de qualidade para
mercadorias importadas, o mercado inundado por artigos baratos e de
baixssima qualidade. Uma vez que produtos de qualidade so difceis de serem
encontrados, voc acaba comprando mercadorias localmente disponveis que
quebram mesmo antes de entrar em operao. Como no h nenhuma garantia
para estas pequenas compras, isto se torna muito caro. Este problema est
quase sempre presente em acessrios comuns como tomadas eltricas, rguas
de alimentao, conectores RJ45, cabos CAT5 e outros equipamentos de pouca
tecnologia.

Modelo de negcios
A nica alternativa para o acesso Internet em Kafanchan via satlite.
Durante 2006, a Fantsuam tinha uma assinatura de um link dedicado de 128/64
kbps a um custo de 1.800 dlares mensais. Este altssimo custo mensal de
conectividade era um grande fardo para a Fantsuam e um motivo constante de
stress para o fechamento mensal das contas.
Como alternativa ao modelo de taxa fixa, de alto risco, a Fantsuam
implementou um sistema chamado HookMeUp, fornecido pela Koochi
Communications. O sistema oferece taxas flexveis para o pagamento por uso
de banda larga em conexes VSAT para a Internet em pases de toda a frica
ao sul do Sahara.
Este tipo de modelo de acesso tipicamente encontrado em aeroportos,
hotis ou grandes shopping centers em pases ocidentais, onde os usurios
compram cartes pr-pagos online e fazem o login no sistema usando um
cdigo de acesso.

Estudos de Caso 311


O sistema HookMeUp oferece uma conexo VSAT dedicada, de 512/256
Kbps para Fantsuam (a partir de sua estao-base no Reino Unido). A Fantsuam
compra os crditos da Koochi Communications e os revende a seus clientes
locais em Kafanchan. Desta forma, a Fantsuam no mais est presa a um custo
mensal fixo, tendo apenas que pagar para a Koochi a banda que realmente
utilizou. O risco de aquisio de largura de banda internacional, cara, foi
transferido para o provedor de Internet ao custo de um maior preo para o
usurio final.
A Fundao Fantsuam agora funciona como uma revenda de crditos da
Koochi e como fornecedora da infra-estrutura wireless para seus usurios. A
Wireless Community Network (Rede Comunitria Wireless) agora garante
Fantsuam cinco fontes de renda:
1. Instalao de equipamento no local do cliente (uma vez a cada
cliente);
2. Aluguel de equipamento wireless (custo mensal por cliente);
3. Revenda de equipamento wireless (uma vez a cada cliente);
4. Instalao de um ponto de acesso (hotspot) no local do cliente (uma
vez a cada cliente);
5. Revenda de crditos (continuamente).
O sistema de crditos baseado em trs parmetros: tempo de acesso,
limite de dados e tempo de validade. O primeiro parmetro que se esgotar
primeiro invalidar o crdito.

Tempo de Limite de Tempo Preo Dlares/ Dlares/


acesso dados (MB) limite (dlares) hora 700 MB

30 min 5 1 dia 0,80 1,60 112,00

60 min 10 5 dias 1,28 1,28 89,60

12 horas 60 14 dias 10,40 0,87 121,33

24 horas 150 30 dias 26,00 1,08 121,33

1 ms 500 1 ms 71,50 0,10 100,10

3 meses 1600 3 meses 208,00 0,10 91,00

6 meses 3500 6 meses 416,00 0,10 82,20

12 meses 7500 12 meses 728,00 0,08 67,95

312 Captulo 11
A maior vantagem deste sistema que a Fantsuam Foundation no tem
mais o fardo da alta conta mensal para a conexo internacional. A manuteno
de um modelo de custo fixo implica em que voc seja forado a vender uma
certa quantidade de banda a cada ms. Com modelos do tipo pague enquanto
usa, o lucro da Fantsuam na venda de crditos depende de quanta banda seus
clientes consomem. Os clientes pagam antecipadamente (modelo pr-pago) e o
resultado disto que a Fantsuam nunca fica em dbito com o provedor.
O modelo pr-pago funciona bem na frica, j que as pessoas esto
acostumadas a utiliz-lo em telefonia mvel. Ele at utilizado por empresas de
energia eltrica em alguns pases. As pessoas costumam gostar deste modelo
pois ele auxilia no controle de suas despesas. Uma das principais limitaes do
modelo sua falta de flexibilidade e transparncia. O modelo atual fornece
pouca informao ao usurio sobre seu consumo de tempo e volume de dados.
Apenas quando o usurio desconectado que informado sobre quantos
minutos ainda esto disponveis para seu uso.
Mesmo assim, este modelo parece encaixar-se bem realidade local de
Kafanchan e muitas outras comunidades rurais da frica tambm. Existe espao
para a melhoria, mas a vantagem de evitar dvidas muito superior s
desvantagens. Com o tempo, o nmero de clientes foi aumentando e eles hoje
podem contar com uma entrada substancial de recursos vindos da rede wireless,
podendo ser vantagem voltar novamente ao sistema de taxa mensal fixa.

Clientes
Os clientes podem usar a Internet para qualquer propsito. Por exemplo,
Isaiah Balat revende crditos (comprados da Fantsuam) para seus clientes. Seu
Internet caf possui dez computadores, todos conectados ao Zittnet. Os clientes
compram os crditos do proprietrio que tem uma margem de lucro de 25%
sobre o preo oferecido pela Fantsuam. Em retorno, os clientes que no
possuam um computador conectado Internet podem acessar rede nos que
so oferecidos pelo Caf Isaiah Balat.
O New World Hotel outro cliente que planeja criar um modelo similar, mas
em maior escala. Eles iro prover acesso sem fio Internet em todos os seus
apartamentos, oferecendo a conexo do Zittnet atravs da revenda de crditos.
Louise Berthilson

A cruzada pela Internet de baixo custo


na zona rural de Mali
Por muitos anos, a comunidade internacional de desenvolvimento tem
promovido a idia da eliminao da barreira digital, este abismo invisvel que foi
formado para a riqueza de acesso s tecnologias de informao e comunicao
(TIC) entre os pases desenvolvidos e em desenvolvimento. Ferramentas de
acesso informao e comunicaes causam um impacto dramtico na
qualidade de vida. Para muitos doadores, fatigados por dcadas de suporte a
atividades tradicionais de desenvolvimento, a instalao de um telecentro em um

Estudos de Caso 313


pas em desenvolvimento parece ser um trabalho possvel e vlido. Em funo
de uma infra-estrutura inexistente, muito mais cara e difcil a realizao desta
tarefa no mundo em desenvolvimento do que no Ocidente. Alm disto, existem
poucos modelos que mostram como estas atividades podem ser suportadas.
Para ajudar a minimizar alguns dos custos de levar a Internet para reas rurais
do mundo desenvolvido, a equipe do autor tem promovido o uso de sistemas
wireless para compartilhar o custo de uma conexo Internet. Em novembro
de 2004, um projeto afiliado pediu que a equipe do autor implantasse um
sistema deste tipo em um telecentro recentemente instalado na regio rural de
Mali, oito horas ao sudoeste de Bamako, a capital, em um veculo de trao
nas quatro rodas.
A cidade rural, localizada margem de uma reserva construda pelo
homem, armazena gua do manancial Manitali que gera energia para um tero
do pas. Esta regio afortunada, j que a energia hidreltrica mais estvel e
disponvel que a gerada com diesel. Mas mesmo que a energia de geradores a
diesel seja muito menos estvel, algumas comunidades rurais tem sorte de, ao
menos, receber algum tipo de energia.
A cidade tambm dotada de uma das regies mais frteis do pas, em seu
cinturo de algodo, a principal gerao de renda em colheitas de Mali.
Acreditava-se que esta regio seria a de maior dificuldade para a instalao de
um telecentro auto-sustentvel. Como em muitos experimentos-piloto, esta
instalao constituiu-se de muitos desafios.
Tecnologicamente, a tarefa era simples. Em 24 horas a equipe instalou uma
rede wireless 802.11b que compartilha a conexo VSAT para a Internet do
telecentro com outros cinco servios locais: a prefeitura, o escritrio do governo,
o servio de sade, o conselho distrital e o conselho tutelar da comunidade.
Estes clientes foram selecionados em uma viagem de reconhecimento, dois
meses antes. Durante esta viagem, a equipe entrevistou clientes em potencial e
determinou quais poderiam ser conectados sem a necessidade de instalaes
caras ou complicadas. O prprio telecentro hospedava uma estao de rdio
comunitria. Estaes de rdio tendem a ser bons lugares para a instalao de
redes wireless na zona rural de Mali, j que elas costumam estar bem
localizadas, possuem eletricidade, segurana e pessoas que entendem ao
menos o bsico sobre transmisso de rdio. Elas tambm so um ponto de
encontro natural para uma vila. O provimento de conexo Internet a uma
estao de rdio melhora a qualidade de informao para seus ouvintes. Para
uma cultura que principalmente oral, o rdio acaba sendo o meio mais eficaz
de fornecer informaes.
Da lista de clientes acima, voc logo percebe que todos so organizaes
governamentais ou para-governamentais. Isto provou ser uma mistura
complicada, j que existia considervel animosidade e ressentimento entre os
vrios nveis de governo, com disputas contnuas a respeito de impostos e
outras questes fiscais. Felizmente, o diretor da estao de rdio, o incentivador
da rede, foi bastante dinmico e capaz de ultrapassar estas questes polticas,
mesmo que no completamente.

314 Captulo 11
Escolhas de projeto
A equipe determinou que o ponto de acesso seria instalado a 20 metros de
altura, na torre da estao de rdio, logo abaixo dos dipolos de rdio FM, mas
no to alto a ponto de causar interferncia para os clientes localizados na
depresso, em formato de uma tigela, onde a maioria deles se encontrava. A
equipe focou-se ento na forma de conexo de cada localidade cliente at este
ponto central. Uma antena omnidirecional de 8 dBi (da Hyperlinktech, http://
hyperlinktech.com/) seria suficiente, fornecendo cobertura para as localidades
de todos os clientes. A antena de 8 dBi escolhida tem uma largura de feixe de 15
graus na vertical, garantindo que os dois clientes que estariam a menos de um
quilmetro de distncia ainda receberiam um forte sinal. Algumas antenas tm
uma largura de feixe muito estreita, emitindo sinal com intensidade alm da
necessria para locais das proximidades. Antenas de painel foram consideradas,
mesmo que neste caso ao menos duas seriam necessrias em conjunto com um
segundo rdio ou um divisor de canal. Isto provou-se desnecessrio para esta
instalao. Os clculos a seguir mostram como estimar o ngulo formado entre a
antena no local do cliente e a antena na estao base, usando trigonometria.
tan(x) = diferena de altura
+ altura da antena da estao base
- altura da antena no cliente
/ distncia entre os locais

tan(x) = 5m + 20m - 3m / 400m


x = tan-1 (22m / 400m)
x =~ 3 graus

Alm do equipamento no telecentro (quatro computadores, uma impressora


a laser e um switch de 16 portas), a estao de rdio j possua uma estao de
trabalho Linux instalada pelo autor do projeto para a edio de udio. Um
pequeno switch foi instalado na estao de rdio, ligado a um cabo de Ethernet
que foi passado por um tubo plstico e enterrado a 5 cm no solo at o telecentro,
passando pelo quintal.
Do switch principal, dois cabos sobem at o access point Mikrotik RB220.
Os RB220 tm duas portas Ethernet, uma para a conexo ao VSAT atravs de
um cabo cross-over e a segunda para a conexo com o switch central da
estao de rdio. O RB 220 est acomodado em um gabinete de PVC
construdo manualmente e a antena omni de 8 dBi est montada diretamente no
topo da tampa do gabinete de PVC.
O RB220 roda uma verso derivada do Linux, a Mikrotik verso 2.8.27. Ele
controla a rede, fornecendo DHCP, firewall e servios de DNS-caching, ao
mesmo tempo em que roteia o trfego para o VSAT usando NAT. O Mikrotik
oferece uma poderosa linha de comando e uma interface grfica completa e
relativamente amigvel. Ele um pequeno computador baseado na arquitetura
x86, projetado para o uso como access point ou sistema embarcado. Estes
access points esto preparados para PoE, tm duas portas Ethernet, uma porta
mini-pci, duas entradas para cartes PCMCIA, um leitor de memria flash
(usado como memria no voltil), toleram variaes de temperatura e tm o
suporte a uma variedade de sistemas operacionais. Apesar do software Mikrotik
exigir licena, j existia uma base de usurios substancial em Mali. A interface

Estudos de Caso 315


grfica poderosa e amigvel do sistema provou ser superior a outros produtos.
Por causa disto, a equipe concordou em utilizar estes sistemas, incluindo seu
software, para o controle destas redes. O custo total do RB220, com nvel de
licena 7, Atheros mini-pci a/b/g e PoE foi de US$ 461,00. Voc pode encontrar
esta configurao online em http://www.mikrotik.com/routers.php#linx1part0
A rede foi projetada para permitir a expanso atravs da diviso em vrias
sub-redes para cada cliente; sub-redes privadas de 24 bits foram alocadas. O
AP tem uma interface virtual em cada sub-rede e faz todo o roteamento entre
elas, alm de permitir o fiwerall na camada de IP. Observao: isto no fornece
um firewall na camada de rede, assim, o uso de um sniffer de rede como o
tcpdump ir permitir a visualizao de todo o trfego no link wireless.
Para limitar o acesso aos assinantes, a rede usou o controle de acesso pelo
endereo MAC. Pouco risco de segurana foi percebido para a rede. Neste
primeiro momento, um sistema de segurana mais eficaz foi deixado para a
implantao futura, quando seria possvel o tempo para encontrar uma interface
mais simples para o controle de acesso. Os usurios foram encorajados a usar
protocolos seguros, como https, pops, imaps, etc.
O projeto afiliado instalou um sistema VSAT de banda B (DVB-S). Estes
sistemas de satlite so normalmente mais confiveis e freqentemente
utilizados por provedores de acesso. um equipamento grande e caro, neste
caso com um prato parablico de 2,2 metros de dimetro, custando
aproximadamente US$ 12.000,00 incluindo a instalao. Sua operao tambm
cara. Um link de recepo de 128 kbps e 64 kbps de transmisso para a Internet
custa aproximadamente US$ 700,00 ao ms. Este sistema tem muitas vantagens
se comparado a um sistema de banda Ku, incluindo um melhor desempenho em
condies climticas ruins, baixa taxa de conteno (nmero de usurios
competindo pelo mesmo servio) e mais eficiente no trfego de dados.
A instalao deste VSAT no foi a ideal. Uma vez que o sistema rodava o
Windows, os usurios foram capazes de, rapidamente, mudar algumas
configuraes, incluindo a adio de uma senha para a conta de usurio padro.
O sistema no tinha um no-break ou uma reserva de energia em baterias, por
isso, assim que houve uma queda de energia o sistema reinicializou e ficou
aguardando por uma senha que j havia sido esquecida. Para piorar a situao,
j que o software do VSAT no foi configurado para rodar como um servio, ele
no inicializou automaticamente para o restabelecimento do link. Mesmo que os
sistemas de banda C sejam confiveis, esta instalao causou paradas
desnecessrias que poderiam ter sido evitadas com o uso de um no-break,
configurao apropriada do software do VSAT como um servio e com o limite
de acesso fsico ao modem. Como qualquer proprietrio de um novo
equipamento, o pessoal da estao de rdio queria exibi-lo, deixando-o bem
mostra. Preferencialmente, um espao com portas de vidro teria mantido o
equipamento visvel, mas ainda assim em segurana.
O sistema wireless era bastante simples. Todos os clientes selecionados
estavam localizados a uma distncia dentro de um raio de 2 km da estao de
rdio. Cada localidade possua uma parte de sua construo atravs da qual se
poderia fisicamente avistar a estao de rdio. No lado do cliente, a equipe
optou por utilizar pontos de acesso comerciais comuns, tomando como base
principal o seu preo. Foram utilizados equipamentos Powernoc 802.11b CPE

316 Captulo 11
bridge com antenas SuperPass de 7 dBi e adaptadores construdos artesanalmente
para Power Over Ethernet (PoE). Para facilitar a instalao, o access point e a
antena foram montados em uma pequena pea de madeira que depois seria
instalada do lado de fora do prdio, apontando para a estao de rdio.
Em alguns casos, a pea de madeira era cortada em ngulo para otimizar a
posio da antena. Do lado interno, um adaptador PoE feito com um
amplificador de sinal de televiso de 12V foi utilizado como fonte de energia para
os equipamentos. Nos clientes no existiam redes locais, assim a equipe teve
que instalar o cabeamento e hubs apropriados para levar a Internet a cada
computador. Em alguns casos foi necessria a instalao de placas de Ethernet
e seus drivers (o que no havia sido levantado inicialmente no projeto). Como as
redes dos clientes eram simples, foi decidido que o mais fcil seria implementar
uma bridge entre elas. Caso fosse necessrio, a arquitetura IP permitiria o futuro
particionamento da rede e o equipamento Powernoc adquirido j tinha o suporte
para isto. O custo de cada bridge Powernoc foi de US$ 249,00.
Uma equipe local esteve envolvida durante toda a instalao da rede
wireless. Um programa desenvolvido logo aps a instalao capacitou a equipe
em todos os aspectos da rede, desde o cabeamento at o posicionamento das
antenas. Este treinamento intensivo durou vrias semanas e buscou ensinar
equipe local tudo o que era necessrio para o cumprimento dirio de suas
tarefas, assim como a anlise bsica de problemas da rede.
Um jovem recm formado que havia retornado comunidade foi escolhido
para dar o suporte ao sistema, com exceo da instalao dos cabos, que ficou
cargo do tcnico da estao de rdio. O cabeamento de redes Ethernet
bastante similar aos reparos e instalaes de cabos coaxiais com os quais o
tcnico j estava familiarizado. O jovem recm formado tambm precisou de
pouco treinamento. A equipe de implantao passou boa parte de seu tempo
ensinando-o tcnicas de suporte bsico para o sistema e o telecentro. Assim que
o telecentro foi inaugurado, estudantes enfileiraram-se para os cursos de
informtica, que ofereciam treinamento e uso da Internet por uma taxa mensal
de US$ 40,00, uma pechincha comparada aos US$ 2,00 por hora de acesso
Internet. O fornecimento deste curso proporcionou um ganho significativo e foi
uma tarefa na qual o jovem formado, apaixonado por computadores, encaixou-
se muito bem.
Infelizmente, mas sem que isto causasse surpresa, o jovem graduado partiu
para a capital, Bamako, depois de receber uma oferta para um trabalho no
governo. Isto deixou o telecentro rfo. Seu membro com maior conhecimento
tcnico e o nico treinado para o suporte ao sistema havia ido embora. A maior
parte do conhecimento necessrio para o trabalho foi embora com ele. Depois
de muitas discusses, a equipe decidiu que o melhor no seria buscar um outro
jovem com conhecimento tcnico e sim focar-se na equipe local permanente,
mesmo que tivessem uma experincia tcnica limitada. Isto levou muito mais
tempo. Nossa equipe de treinamento teve que retornar para ministrar um total de
150 horas de cursos. Vrias pessoas foram treinadas em cada funo e as
tarefas do telecentro foram divididas entre todos.
O treinamento no parou aqui. Uma vez que os servios comunitrios foram
conectados, eles tambm precisavam de acesso. Notou-se que, mesmo que
estivesse participando do projeto, a equipe diretora, incluindo o prefeito, no

Estudos de Caso 317


estava utilizando os sistemas. A equipe deu-se conta da importncia de garantir
que os tomadores de deciso usassem o sistema e assim forneceu treinamento
para eles e seus funcionrios. Isto removeu, de fato, um pouco do misticismo da
rede e fez com que os tomadores de deciso tambm se envolvessem.
Passado o treinamento, a equipe do projeto ainda monitorou a localidade e
comeou a colaborar com idias, avaliando formas pelas quais este modelo poderia
ser melhorado. As lies aprendidas aqui foram aplicadas em outras localidades.

Modelo financeiro
O telecentro comunitrio j estava estabelecido em um modelo sem fins
lucrativos e passou a ser exigido que se tornasse auto-sustentvel com a venda
de seus servios. O sistema wireless foi includo como uma fonte suplementar
de receita j que projees financeiras indicavam que o telecentro no seria
capaz, em breve, de pagar por sua conexo VSAT.
Baseado em pesquisa e em consultas estao de rdio que gerencia o
telecentro, vrios clientes foram selecionados. A estao de rdio negociou os
contratos com alguma ajuda de sua mantenedora. Para esta primeira fase, os
clientes foram selecionados com base na facilidade de instalao e capacidade
de pagamento. Os clientes foram solicitados a pagar uma taxa de assinatura,
como descrito adiante.
A deciso sobre o quanto deveria ser cobrado foi uma das principais
atividades e necessitou de consultorias e conhecimento que a comunidade no
possua em suas projees financeiras. O equipamento foi pago com uma
doao, para ajudar a diminuir os custos impostos comunidade, mas os
clientes ainda tiveram que pagar uma taxa de assinatura, que serviu para
garantir o seu compromisso. A taxa de assinatura era equivalente a um ms da
taxa de servios.
Para determinar o custo mensal de fatias iguais da largura de banda,
comeamos com a seguinte frmula:
VSAT + salrios + despesas (eletricidade, suprimentos) =
lucro do telecentro + lucro do cliente wireless

Estimamos que o telecentro deveria receber entre 200 e 300 dlares de


lucro mensal. As despesas totais foram estimadas em US$ 1.050,00 ao ms,
assim divididas: US$ 700,00 para o VSAT, US$ 100,00 para salrios, US$
150,00 para eletricidade e cerca de US$ 100,00 para suprimentos. Cerca de US
$ 750,00 de lucro vindo dos clientes wireless eram necessrios para equilibrar a
equao. Isto resultou em aproximadamente US$ 150,00 para cada cliente. O
valor era tolervel pelos clientes e parecia vivel, mas requeria um bom clima e
no havia margem para complicaes.
Uma vez que isto estava tornando-se complicado, trouxemos os
especialistas de negcios, que modificaram a frmula da seguinte maneira:
Despesas mensais + amortizao + fundos de segurana =
lucro total

Os especialistas de negcios rapidamente nos mostraram a necessidade de


amortizao do equipamento, ou fundos de reinvestimento assim como fundos
de segurana que asseguram que a rede possa continuar na desistncia de um

318 Captulo 11
cliente ou no caso de quebra de um equipamento. Isto adicionou cerca de US$
150,00 ao ms para a amortizao (equipamentos avaliados em cerca de US$
3.000,00, amortizados em 24 meses) e o valor de um cliente para a eventual
falta de pagamentos em US$ 100,00. Foram adicionados mais 10% para contar
com a desvalorizao financeira (US$ 80), o que totaliza uma despesa de US$
1.380,00 ao ms. Ao tentar implementar este modelo, foi decidido que a
amortizao era um conceito muito difcil de ser passado comunidade e que
eles no considerariam que os clientes poderiam falhar seus pagamentos.
Assim, ambas as frmulas foram usadas, a primeira para o telecentro e a
segunda para a nossa anlise interna.
Como logo foi descoberto, pagamentos regulares no fazem parte da cultura
da zona rural de Mali. Em uma sociedade agrria, onde tudo sazonal, o
mesmo acontece com a receita financeira. Isto significa que a receita da
comunidade flutua bastante. Alm disso, como muitas instituies pblicas esto
envolvidas, eles tm longos ciclos de oramento com pouqussima flexibilidade.
Mesmo que eles tivessem, teoricamente, o oramento para pagar pelo servio,
poderia levar meses at que estes pagamentos fossem feitos. Outras
complicaes fiscais tambm surgiram. Por exemplo, o prefeito aprovou e
utilizou impostos devidos pela estao de rdio para pagar por sua assinatura.
Isto, obviamente, no contribuiu para o fluxo de caixa. Infelizmente, provedores
de VSAT tm pouca flexibilidade e pacincia, j que eles tm uma largura de
banda limitada e apenas tm espao para aqueles que podem pagar.
A gesto do fluxo de caixa tornou-se uma grande preocupao. Primeiro
porque o lucro previsto nas projees mostrou que, mesmo com uma viso
otimista, no apenas no existiria o lucro necessrio para pagar pelas taxas,
mas o transporte do dinheiro para o banco de Bamako tambm era um
problema. As estradas prximas vila podem ser perigosas devido a
contrabandistas da Guin e rebeldes da Costa do Marfim. Como projetado, o
telecentro no pde pagar por seus servios e ele foi suspenso, desta forma
foram suspensos tambm os pagamentos recebidos pelos clientes.
Antes que o projeto fosse capaz de encontrar solues para estes
problemas, o prprio custo do VSAT j havia comeado a levar o telecentro ao
dbito. Depois de vrios meses, devido a problemas tcnicos assim como s
preocupaes levantadas pela anlise, o equipamento VSAT de banda C foi
substitudo por outro mais barato de banda Ku, que ainda atendia s
necessidades da rede. Este sistema custava apenas US$ 450,00 e, uma vez
desconsiderada a amortizao e margem de segurana, poderia ser pago pela
rede. Infelizmente, devido a falhas de pagamento, a rede no pode pagar pela
conexo VSAT aps o perodo inicial de subsdio.

Concluses
A construo de uma rede wireless relativamente fcil, mas torn-la
operacional mais uma questo de negcios do que tcnica. Um modelo de
pagamento que considere o reinvestimento e riscos uma necessidade, caso
contrrio a rede ir falhar. Neste caso, o modelo de pagamento no era
apropriado, j que no estava em conformidade com os ciclos fiscais dos
clientes e nem com suas expectativas sociais. Uma anlise de riscos apropriada

Estudos de Caso 319


teria concludo que US$ 700,00 (ou mesmo US$ 450,00) de receita mensal
deixaria uma margem muito estreita entre a receita e a despesa, incapaz de
compensar problemas no previstos. Alta demanda e necessidades
educacionais limitaram a expanso da rede.
Aps o treinamento, a rede operou por oito meses sem nenhum problema
tcnico significativo. Ento, um surto de energia causado por um raio destruiu a
maioria do equipamento na estao, incluindo o access point e o VSAT. Como
resultado, o telecentro ainda estava fora do ar no momento em que este livro foi
escrito. Na ocasio, a frmula j apontava que a soluo implementada no era
a apropriada.
Ian Howard

Ofertas comerciais no Leste da frica


Esta sesso descreve a implantao de solues wireless comerciais na
Tanznia e no Qunia que garantem 99,5% de disponibilidade no acesso
Internet e conectividade de dados em pases em desenvolvimento. Em contraste
com projetos destinados ao acesso ubquo, ns focamos a oferta de servios a
organizaes, tipicamente aquelas com necessidades crticas de comunicao
internacional. Descreverei duas solues comerciais radicalmente diferentes
para a conectividade wireless, sumarizando as principais lies aprendidas em
dez anos no Leste da frica.

Tanznia
Em 1995, com Bill Sangiwa, fundei o CyberTwiga, um dos primeiros
provedores de acesso Internet na frica. Servios comerciais, limitados ao
trfego de email em um link SITA de 9,6 kbps (custando mais de US$ 4.000 ao
ms!) comearam em meados de 1996. Frustrado com a m qualidade dos
servios de telefonia pblica e incentivado pelo sucesso na implantao de uma
rede multiponto com trs ns pela Autoridade dos Portos da Tanznia,
negociamos com uma empresa de telefonia celular para a colocao de uma
estao base PMP (ponto-a-multiponto) em sua torre central. Com a conexo de
algumas corporaes a esta LAN wireless proprietria de 2,4 GHz no final de
1998, ns validamos o mercado e nossa capacidade tcnica para o fornecimento
de servios wireless.
Como os competidores anarquicamente implantaram redes de 2,4 GHz, dois
fatos apareceram: um mercado para servios wireless j existia, mas um
aumento do rudo de RF nas redes de 2,4 GHz iria diminuir a qualidade da rede.
Nossa incorporao empresa de telefonia mvel, em meados do ano 2000,
inclua planos para uma rede nacional sem fio, construda com o uso da infra-
estrutura existente para celulares (torres e linhas de transmisso) e alocao de
espectro RF proprietrio.
Como a arquitetura j existia (torres de celulares, linhas de transmisso, etc)
o projeto da rede de dados e sua implantao ocorreram de forma rpida e
direta. A cidade de Dar es Salaam bastante plana e como o parceiro de
telefonia celular operava uma rede analgica, as torres eram muito altas. Uma

320 Captulo 11
empresa irm no Reino Unido, Tele2, havia comeado suas operaes com
equipamentos Breezecom (agora Alvarion) na freqncia de 3,8/3,9 GHz, assim,
seguimos o mesmo caminho.
No final de 2000, estabelecemos a cobertura em vrias cidades utilizando
circuitos E1 fracionados para o link principal (backbone) da rede. Em muitos
casos, o tamanho pequeno das cidades conectadas justificou o uso de uma
simples estao base omnidirecional PMP. Apenas na capital comercial, Dar es
Salaam, foi que instalamos estaes base de trs setores. Os limites de largura
de banda foram configurados diretamente nos rdios clientes, aos quais
normalmente configuramos um endereo IP pblico e nico. Os roteadores em
cada estao-base enviavam o trfego aos endereos IP estticos nas
localidades clientes e evitavam que o trfego broadcast inundasse a rede. As
presses do mercado mantiveram os preos baixos, em cerca de US$ 100,00 ao
ms para 64 kbps, mas naquele tempo (meados do ano 2000) os provedores de
acesso podiam operar com rdios de conteno muito impressionantes e
lucrativos. Aplicaes famintas por rede, como as de compartilhamento de
arquivos peer-to-peer, voz e ERPs simplesmente no existiam no Leste da
frica. Com o alto custo das redes internacionais de telefonia, as empresas
rapidamente mudaram o trfego via fax para email, mesmo que a compra de
seus equipamentos wireless custassem entre 2 e 3 mil dlares.
Capacidades tcnicas foram desenvolvidas internamente, fazendo com que
a equipe recebesse treinamento internacional em matrias como SNMP e UNIX.
Alm de melhorar o conjunto de habilidades da empresa, estas oportunidades
de treinamento contriburam para a lealdade da equipe. Tnhamos que competir
com empresas de minerao de ouro, as Naes Unidas e outras agncias
internacionais por um limitado mercado de mo-de-obra em TI.
Para garantir a qualidade nas instalaes clientes, um instalador local de
rdio e telecomunicaes altamente qualificado foi contratado, com o
acompanhamento detalhado do processo em cartes de trabalho. Temperaturas
altas, uma forte luz solar equatorial, chuvas fortes e tempestades eltricas
estavam entre os insultos naturais aos quais os componentes externos eram
submetidos. A integridade do cabeamento RF era vital.
A maioria dos clientes no possua uma equipe competente de TI, obrigando
nossos empregados tarefa de configurar muitas espcies de hardware e
topologias de rede.
Obstculos legais e de infra-estrutura impediam nossas operaes com
freqncia. A operadora de celular controlava rigidamente suas torres de forma
que, na eventualidade de um problema tcnico em uma estao base, horas ou
dias poderiam se passar antes que o acesso torre fosse concedido. Mesmo
com geradores reservas e no-breaks em cada localidade, a energia eltrica
sempre foi um problema. Para a operadora de celular, o fornecimento principal
de energia eltrica nas estaes-base no era to crtico, j que os assinantes
simplesmente associavam-se a uma outra estao-base, enquanto nossos
clientes wireless fixos ficavam offline.
No lado legal, o problema maior aconteceu quando a autoridade de
telecomunicaes decidiu que nossa operao era a responsvel por
interferncias nas operaes de satlite em banda C em todo o pas, ordenando
que desligssemos nossa rede.

Estudos de Caso 321


Mesmo mostrando evidncias definitivas de que a culpa no era nossa, a
agncia reguladora conduziu um bloqueio, com grande publicidade, de nosso
equipamento. Obviamente, a interferncia persistiu e mais tarde foi determinado
que ela vinha de um radar russo envolvido no acompanhamento de atividades
espaciais. Ns negociamos silenciosamente com a agncia reguladora e, ao
final, fomos recompensados com duas faixas de 42 MHz no espectro proprietrio
das bandas de 3,4/3,5 GHz. Os clientes foram migrados para linhas discadas
durante o perodo de pouco mais de um ms para que as estaes bases
fossem reconfiguradas e novos equipamentos fossem instalados nos clientes.
Por fim, a rede cresceu para cerca de 100 ns fornecendo boa (mesmo que
no tima) conectividade para sete cidades em mais de 3000 quilmetros de
linhas de transmisso. Apenas a unio com a operadora de celular tornou esta
rede possvel a escala de negcios de Internet e dados, unicamente, no teria
justificado a construo de uma rede de dados destas dimenses e o investimento
necessrio para as freqncias proprietrias. Infelizmente, a operadora de celular
decidiu encerrar seu negcio de Internet em meados de 2002.

Nairbi
No incio de 2003 eu fui contatado por uma empresa do Qunia,
AccessKenya, com fortes negcios com o Reino Unido e retaguarda tcnica
para projetar e instalar uma rede wireless em Nairbi e redondezas.
Beneficiados com profissionais soberbos nas reas de negcios e redes,
hardware wireless de qualidade, progressos em redes Internet e um mercado
maior, ns projetamos uma rede de alta disponibilidade, alinhada com as
imposies legais.
Duas questes de legislao direcionaram nosso projeto de rede. Naquela
poca, no Qunia, a licena para os servios de Internet era separada daquela
dos operadores pblicos de dados e uma nica empresa no poderia ter ambas
as licenas. Para carregar o trfego de provedores mltiplos ou usurios
corporativos, a rede deveria ter total neutralidade. As freqncias proprietrias
de 3,4/3,5 GHz no eram licenciadas para um provedor nico e estvamos
preocupados com interferncias e a vontade tcnica e poltica da agncia
reguladora. Alm disso, o espectro na freqncia de 3,4/3,5 GHz era caro,
custando cerca de mil dlares ao ano por estao-base. Dito de outra forma,
uma estao-base utilizando 2 x 12 MHz implicava em taxas de licenas acima
de 10 mil dlares ao ano. Como Nairbi uma cidade de colinas, com muitas
rvores e vales, as redes wireless de banda larga requeriam muitas estaes-
base. A sobrecarga de licenas no era negligencivel. Por outro lado, as
freqncias de 5,7/5,8 GHz eram sujeitas apenas a uma licena anual de cerca
de 120 dlares por rdio instalado.
Para atender ao primeiro requisito legal, optamos prover servios utilizando
tneis VPN ponto-a-ponto e no atravs da rede ou de rotas estticas de IP. Um
provedor nos entregaria um endereo IP pblico em seu centro de operaes.
Nossa rede faria a converso do IP pblico para privado e o trfego ocorreria em
nossa rede no espao privado de endereos. No lado do cliente, uma converso
de IP privado para pblico entregaria ao cliente um endereo (ou conjunto de
endereos) IP rotevel globalmente para a sua rede.

322 Captulo 11
A segurana e criptografia contriburam para a neutralidade, flexibilidade e
propriedades nicas de venda para a nossa rede. A largura de banda era
limitada no nvel do tnel VPN. Com base na experincia operacional de nossa
empresa irm no Reino Unido, VirtualIT, selecionamos a Netscreen (agora uma
subsidiria da Juniper Networks) como o fornecedor dos firewall roteadores VPN.
Nosso critrio para os equipamentos wireless de banda larga eliminou canos
grandes e equipamentos cheios de funcionalidades, de alta performance.
Formatos padro, confiabilidade e facilidade de instalao e gerenciamento
eram mais importantes do que velocidade. Todas as conexes internacionais
para o Qunia em 2003, e at o momento em que escrevo, so feitas via
satlite. Com custos cem vezes superiores fibra tica, as conexes via satlite
impem um limite financeiro na quantidade de banda que adquirida pelos
usurios finais. Ns julgamos que a grande parte da populao necessitava de
uma capacidade da ordem de 128 a 256 kbps. Selecionamos a recm lanada
plataforma Canopy da Motorola para nosso modelo de rede e negcios.
A empresa Broadband Access, Ltd, estreou em julho de 2003, lanando a
rede Blue. Comeamos pequenos, com uma nica estao-base. Queramos
que a demanda direcionasse o crescimento de nossa rede, ao invs de confiar
na estratgia da construo de grandes canos e a esperana de que eles
seriam preenchidos.
Os equipamentos Canopy e melhorias de terceiros, como estaes-base
omnidirecionais, nos permitiram crescer nossa rede de acordo com o
crescimento do trfego, aliviando despesas capitais iniciais. Sabamos que o
preo disto era o de, com a expanso da rede, termos que setorizar o trfego e
realinhar rdios de clientes. A curva suave de aprendizagem em uma rede
pequena trouxe dividendos posteriores. A equipe tcnica adquiriu conforto com o
suporte aos problemas dos clientes em um ambiente de rede simples, ao invs
de ter que lidar com eles na complexidade de um ambiente lgico e de RF. A
equipe tcnica participou de dois dias de sesses de treinamento fornecidos
pela Motorola.
Foi um projeto PMP tpico, com estaes-base conectadas a um ponto
central atravs de um backbone de microondas de alta velocidade Canopy. A
rede foi instalada em telhados de prdios e no em torres de antenas. Todas as
localidades contratadas asseguravam um acesso 24x7 para a equipe, energia
eltrica e, criticamente, protegiam a exclusividade das nossas freqncias de
rdio. No queramos restringir os senhorios na oferta de espao no telhado
para nossos competidores, mas apenas a garantia de que nossos prprios
servios no seriam interrompidos.
A instalao em telhados fornece muitas vantagens. O acesso fsico
ilimitado, mesmo durante a noite ou com chuva ajudou-nos a atingir nosso
objetivo de 99,5% de disponibilidade da rede. Grandes prdios tambm
hospedam muitos clientes grandes, sendo possvel conect-los diretamente em
nossa rede principal de microondas. A instalao em telhados tem o contraponto
de um trfego maior de pessoas trabalhadores fazendo a manuteno de
equipamentos, consertando vazamentos e, ocasionalmente, danificando cabos.
Como resultado disto, todas as estaes-base eram montadas com dois
conjuntos de cabos para todos os elementos de rede, um primrio e um reserva.

Estudos de Caso 323


Pesquisas locais confirmaram a disponibilidade do link de rdio e os
requerimentos dos clientes. A equipe de pesquisa registrou a posio GPS para
cada cliente e levava um detector de altura a laser para registrar tambm a
altura dos obstculos. Assim que receberam o pagamento pelo hardware, os
contratados, sob a superviso de uma pessoa da equipe tcnica, realizaram a
instalao dos equipamentos. O Canopy tem a vantagem de que tanto os
equipamentos para a instalao nos clientes como os elementos da estao-
base so leves, de forma que a maioria das instalaes no necessitou de
trabalho extenso de construo ou estaias. O cabeamento do Canopy tambm
simples, com uma conexo externa UTP ligando os rdios diretamente s redes
dos clientes. Com o planejamento apropriado, a maioria das instalaes foi
completada em menos de uma hora, sem a necessidade de treinamento
avanado dos contratados ou ferramentas especiais.
Conforme compilvamos centenas de posies GPS dos clientes,
comeamos a nos aproximar de uma empresa de pesquisas local, para colocar
estas localidades em mapas topogrficos. Isto tornou-se uma ferramenta chave
para o planejamento de instalao de estaes-base.
Observe que a arquitetura ponto-a-ponto com tnel VPN, com suas
camadas fsica e lgica separadas, necessitava que os clientes adquirissem
tanto os equipamentos wireless para banda larga como o de VPN. A fim de
controlar fortemente a qualidade, ns nos recusamos categoricamente a aceitar
que os clientes fornecessem seu prprio hardware eles tinham que adquir-los
de ns a fim de ter garantias de servio e do hardware. Cada cliente tinha o
mesmo pacote de hardware. Instalaes tpicas custavam cerca de US$
2.500,00, em comparao com os custos mensais de 500 a 600 dlares para 64
a 128 kbps de largura de banda. O benefcio do tnel VPN que ns podamos
impedir que o trfego do cliente passasse pela rede lgica (no caso de sua rede
estar infectada por um verme, ou se eles no pagassem a conta) enquanto a
camada de rdio permanecia intacta e gerencivel.
Como isto cresceu de uma estao-base para dez, e os servios foram
expandidos para Mombasa, o projeto da rede RF evoluiu e, sempre que
possvel, os elementos de rede (roteadores) foram configurados com tolerncia
a falhas (failover) ou redundncia (hot swap). Grandes investimentos tiveram
que ser feitos em inversores e no-breaks em cada estao-base para garantir a
estabilidade face errtica rede eltrica. Depois que um certo nmero de
problemas em clientes (queda de conexes VPN) foi causado por quedas de
energia, passamos a incluir um pequeno no-break como parte integral do pacote
de equipamentos.
A adio de um analisador porttil de espectro ao nosso capital inicial de
investimento foi custosa, mas altamente justificada na operao de nossa rede.
A deteco de roteadores desonestos, a confirmao de caractersticas
operacionais de nosso equipamento e a verificao da cobertura de RF
melhoraram nosso desempenho.
A fantica ateno ao monitoramento nos permitiu melhorar o desempenho
de nossa rede e coletar dados histricos valiosos. Registramos em grficos
feitos com o MRTG ou Cacti (como descrito no Captulo 6) parmetros como
variao (jitter), RSSI e trfego oriundo de roteadores desonestos, deteriorao
de cabos ou conectores e presena de vermes em redes de clientes. No era

324 Captulo 11
incomum que clientes reclamassem que o servio em sua localidade havia sido
interrompido por horas ou dias, exigindo crdito para cobrir isto. O
monitoramento histrico verificou ou invalidou estas reclamaes.
A rede Blue combinou vrias lies da Tanznia com uma melhor tecnologia
de rede e RF.

Lies aprendidas
Durante alguns anos os circuitos de satlite ainda iro prover toda a
conectividade Internet internacional no Leste da frica. Muitos grupos tm oferecido
propostas para a conexo submarina com fibras ticas, o que ir melhorar as
telecomunicaes quando acontecer. Comparado a regies com conectividade com
fibra, o custo da banda no Leste da frica permanecer muito alto.
Redes wireless de banda larga para a entrega de servios Internet, portanto,
no devem focar-se na velocidade. Ao invs disto, a nfase deve ser colocada
em confiabilidade, redundncia e flexibilidade.
A confiabilidade de nossas redes sem fio era nosso ponto chave para a
venda. No lado da rede, isto traduziu-se em investimentos considerveis em
substituio de infra-estrutura, como torres reserva, e ateno a detalhes
como a montagem de conectores e cabeamento. A causa mais comum para
que um cliente deixasse de ter conectividade eram cabos ou conectores. No
se ouvia falar, essencialmente, de falhas de rdios. Uma vantagem
competitiva importante em nosso processo de instalao em clientes que
as equipes contratadas eram foradas a aderir a especificaes rigorosas. Era
comum em sites bem gerenciados de clientes que a conexo ficasse ativa por
centenas de dias, sem nenhuma parada que no fosse programada. Ns
controlvamos o mximo possvel de toda a nossa infra-estrutura (por
exemplo, os telhados dos prdios).
Mesmo sendo atrativa uma potencial aliana com operadores de celular,
nossa experincia mostrou que eles trazem mais problemas do que podem
resolver. No Leste da frica os negcios com Internet representam uma frao
dos lucros de telefonia mvel, um lucro marginal para operadoras de celulares.
A manuteno da rede de uma estrutura que no lhe pertence , do ponto de
vista da operadora de celular, um gesto de boa vontade, o que torna impossvel
atender aos compromissos da oferta do servio.
A implantao de redes completamente redundantes, com tolerncia a
falhas e capacidade de hot swap uma proposta cara na frica. Apesar disto, os
roteadores e o hardware VPN em nosso ponto central de presena so
completamente redundantes, configurados para a tolerncia transparente a
falhas e testados rotineiramente. Para as estaes-base decidimos no instalar
roteadores duplos, mas manter roteadores reserva em estoque. Julgamos que 2
a 3 horas de indisponibilidade no pior caso (uma falha a 1h da manh de um
domingo com chuva) seria aceitvel pelos clientes. Nos finais de semana, os
membros da equipe tm acesso a um estoque de emergncia que contm
reservas para os equipamentos dos clientes, como rdios e fontes de alimentao.
A flexibilidade foi includa no projeto lgico e de RF da rede. A arquitetura de
tnel VPN ponto-a-ponto instalada em Nairbi era extremamente flexvel ao
atender as necessidades de rede dos clientes. As conexes aos clientes

Estudos de Caso 325


poderiam ser aceleradas (modo burst, ou rajada) durante as horas de pico para
permitir cpias de backup para locais remotos, por exemplo. Ns tambm
podamos vender mltiplos links para destinos diferentes, aumentando o retorno
de investimentos de rede, enquanto lanvamos novos servios (como o
monitoramento remoto de cmeras de vigilncia) a nossos clientes.
No lado de RF tnhamos espectro suficiente para planejar expanses, assim
como implementar um projeto alternativo de rede via rdio no caso de
interferncias. Com o crescente nmero de estaes-base, provavelmente 80%
de nossos clientes tinham duas estaes ao alcance visual. Assim, se uma torre
fosse destruda, poderamos restaurar rapidamente o servio.
A separao das camadas lgica e de RF da rede Blue introduziu um nvel
adicional de complexidade e custo. Levando em conta que, no longo prazo, as
tecnologias de rdio iro avanar mais rapidamente que as tecnologias de rede,
esta separao nos d, em teoria, a flexibilidade para a substituio da rede RF
sem atrapalhar a rede lgica. Ou podemos instalar uma rede diferente de rdio,
alinhada com a evoluo tecnolgica (WiMax) ou a necessidade dos clientes,
enquanto mantemos a rede lgica.
Finalmente, devemos nos render ao bvio ponto que a extica rede que
instalamos seria completamente intil se no tivssemos um compromisso
incansvel com a qualidade de servios aos nossos clientes. Era para isto,
afinal, que ramos pagos.

Mais informaes
Broadband Access, Ltd.: http://www.blue.co.ke/
AccessKenya, Ltd.: http://www.accesskenya.com/
VirtualIT: http://www.virtualit.biz/
Adam Messer, Ph.D

Rede Mesh sem fio na Comunidade


Dharamsala
A Rede Mesh sem fio na Comunidade Dharamsala foi inaugurada em
fevereiro de 2005, logo aps a desregulamentao do Wi-Fi para o uso externo
na ndia. No final do mesmo ms, a rede mesh j havia conectado oito campi.
Testes extensivos durante fevereiro de 2005 mostraram que o difcil terreno
montanhoso mais apropriado para redes mesh, j que as redes ponto-a-
multiponto no conseguiam ultrapassar as limitaes de linha de viso
apresentadas pelas montanhas. A topologia mesh tambm ofereceu uma rea
de cobertura muito maior, j que a natureza de auto cura do roteamento mesh
provou ser essencial em lugares onde o fornecimento de energia eltrica era, na
melhor das hipteses, errtico.
A rede mesh inclui mais de 30 ns, todos compartilhando um nico canal de
rdio. Servios de Internet de banda larga so fornecidos a todos os membros
da rede mesh. O nmero total de largura de banda disponvel de 6 Mbps. H

326 Captulo 11
mais de 2.000 computadores conectados, colocando uma grande carga sobre a
rede. No momento, o sistema parece lidar com esta carga sem aumento de
latncia ou perda de pacotes, mas est claro que a escalabilidade se tornar um
problema se continuarmos a usar um nico canal de rdio. Para resolver este
problema, novos roteadores mesh com o suporte a mltiplos canais de rdio
esto sendo desenvolvidos e testados em Dharamsala, com nfase em produtos
que atendam nossos requisitos tcnicos e nossa viabilidade econmica. Os
resultados iniciais so bastante promissores.
A rede mesh est baseada na implantao recorrente de um dispositivo de
hardware projetado e construdo localmente conhecido como o Himalayan-
Mesh-Router (http://drupal.airjaldi.com/node/9). Os mesmos roteadores mesh
so instalados em todas as localidades, apenas com antenas diferentes,
dependendo da localizao geogrfica e outras necessidades. Ns usamos uma
grande variedade de antenas, omnidirecionais de 8 a 11 dBi e direcionais de 12 a
24 dBi e, ocasionalmente, algumas antenas setoriais de alto ganho (e alto custo).
A rede mesh usada primariamente para:

Acesso Internet;
Aplicaes de compartilhamento de arquivos;
Backups remotos;
Reproduo de vdeo de alta qualidade a partir de arquivos remotos.
Uma central de VoIP, baseada em um PBX por software (Asterisk) fornece
servios avanados de telefonia para os membros. O PBX Asterisk tambm
possui interface com a rede de telefonia pblica. Entretanto, por questes legais,
o PBX utilizado apenas para chamadas internas dentro da rede mesh. Os
assinantes usam uma ampla variedade de telefones por software, assim como
vrios ATAs (Adaptadores para Telefones Analgicos) e telefones IPs com
funcionalidades completas.

Figura 11.5: Instalador de Dharamsala trabalhando em uma torre.

A rede mesh criptografada no permite o acesso a dispositivos mveis


(como notebooks e PDAs). Assim, colocamos vrios pontos de acesso 802.11b
em vrias das mesmas localizaes onde os roteadores mesh esto instalados.
A rede mesh fornece a infra-estrutura, enquanto estes APs fornecem o acesso a
dispositivos mveis, quando necessrio.

Estudos de Caso 327


O acesso rede mesh s possvel atravs de roteadores mesh. Clientes
wireless simples no tm a inteligncia necessria para falar o protocolo de
roteamento da rede mesh e suas polticas estritas de acesso. O canal mesh
criptografado (WPA) e tambm escondido para prevenir que os dispositivos
mveis o encontrem o tentem acess-lo. A permisso do acesso rede mesh
apenas para os roteadores mesh permite um controle estrito de polticas de
acesso e limitaes aos dispositivos instalados nos clientes (CPE Client
Premises Equipment). Este controle um elemento crucial para que se consiga
a segurana fim-a-fim, limitao de trfego e qualidade de servio.
O consumo de um roteador mesh menor que 4 Watts. Isto os torna ideais
para o uso com painis solares. Muitos dos roteadores mesh do Dharamsala so
alimentados unicamente por pequenos painis solares. O uso de energia solar,
combinado com antenas pequenas e roteadores de baixa potncia ideal para
reas sujeitas a desastres, j que eles provavelmente iro sobreviver quando
outras infra-estruturas de comunicao sofrerem danos.
AirJaldi, http://airjaldi.com/

Rede no estado de Mrida


A cidade de Mrida est localizada ao p da mais alta montanha da
Venezuela, em um plat a cerca de 1.600 metros. a capital do estado de
Mrida e o lar de duas universidades centenrias, com cerca de 35.000
estudantes. A Universidade de Los Andes (ULA) instalou a primeira rede
acadmica de computadores em 1989. Esta rede, apesar das limitaes
econmicas, cresceu de forma a incorporar um link de 26 km de fibra tica,
atravs do qual circula o trfego de redes TDM e ATM (asynchronous transfer
mode modo de transferncia assncrono). Em 2006, sobre o mesmo cabo de
fibra tica, uma rede de 50 km de Gigabit Ethernet foi instalada.

Figura 11.6: Mrida um dos trs estados montanhosos


da Venezuela, onde os Andes atingem 5.000 m.

328 Captulo 11
Ainda assim, muitas reas da cidade e das vilas vizinhas esto fora do
alcance do anel de fibra tica. A universidade opera um servidor de comunicao
com linhas telefnicas para prover o acesso remoto a sua rede, mas ligaes
locais so tarifadas por minuto e muitas vilas sequer possuem telefone.
Por estas razes, esforos para o desenvolvimento de acesso wireless rede
da universidade, chamada de RedULA, foram realizados desde o princpio. As
primeiras tentativas aproveitaram-se de uma rede existente de pacotes, operada
por rdio-amadores. Logo no incio de 1987, eles tinham um gateway com uma
estao de HF (High Frequency Alta Freqncia) trabalhando a 300 bps para
contatos alm-mar, assim como vrias estaes VHF (Very High Frequency
Freqncia Muito Alta) conectadas a 1200 bps que cruzavam o pas.
Enquanto as montanhas acidentadas da regio so um grande obstculo
para a passagem de cabos e construo de estradas, elas podem ser muito
teis na implantao de uma rede de rdio. Esta tarefa ainda teve a ajuda de um
sistema de bondinhos a cabo, reconhecidamente o maior do mundo, que liga a
cidade a um pico de 4.765 metros.

Figura 11.7: Em seu caminho para o pico da montanha, o bondinho passa por uma estao
intermediria chamada La Aguada, que tem 3.450 m de altura e uma belssima vista da
cidade de Mrida e outras vilas, distncias de at 50 km.

Pacotes por rdio (packet radio)


Rdio-amadores locais operam uma rede de pacotes por rdio. Inicialmente
ela funcionava a 1200 bps, usando rdios amadores de FM em VHF conectados
a um computador pessoal atravs de um TNC (terminal node controller). O
TNC a interface entre o rdio analgico e os sinais digitais tratados pelo PC.
O TNC responsvel por assumir os circuitos Push To Talk (aperte para
falar) mudando-o entre os modos de transmisso e recepo, realizar a
modulao/demodulao e a montagem/desmontagem de pacotes usando uma
variante do protocolo X.25 chamada de AX.25. Gateways entre os rdios VHF e
HF foram construdos com a conexo de dois modems entre o mesmo TNC e
computador. Normalmente, um gateway conectaria a estao de pacotes VHF

Estudos de Caso 329


local a outras estaes do outro lado do oceano com o uso de estaes de HF
que poderiam atingir milhares de quilmetros, mas a uma velocidade de apenas
300 bps. Uma rede nacional de pacotes por rdio tambm foi construda,
utilizando apenas dois digipeaters (digital repeatersrepetidores digitais,
essencialmente um TNC conectado a dois rdios com antenas apontando em
diferentes direes) para estender a rede de Mrida a Caracas. Os digipeaters
operavam a 1200 bps e permitiam o compartilhamento de programas e alguns
arquivos de texto entre os rdio-amadores.
Phil Karn, um rdio-amador com um bom conhecimento de redes de
computadores, escreveu o programa KA9Q, que implementa TCP/IP sobre AX.
25. Usando este programa, cujo nome o sinal de chamada de seu
desenvolvedor, os rdio-amadores de todo o mundo logo foram capazes de se
conectar Internet usando vrios tipos de rdios. O KA9Q mantm as funes
do TNC em um nvel mnimo, utilizando a capacidade dos PCs conectados a ele
para a maior parte de suas funes de processamento. Isto permite uma maior
flexibilidade e facilidade de atualizaes. Em Mrida, ns logo conseguimos
atualizar nossa rede para 9600 bps com o uso de modems mais avanados e
muitos rdio-amadores agora podiam acessar a Internet atravs da rede
cabeada RedULA. O limite da largura de banda de rdio disponvel em VHF
impe um mximo na velocidade que pode ser atingida. Para aumentar a
velocidade, necessrio aumentar a freqncia da portadora.
Rdio-amadores tm a permisso para usar canais com largura de 100 kHz
utilizando sinais UHF (Ultra High Frequency Freqncia Ultra Alta). Rdios
digitais acoplados com modems de 19,2 kbps dobraram a capacidade de
transmisso. Um projeto com o uso desta tecnologia foi desenvolvido para conectar
a Casa de Cincia na cidade de El Vigia at Mrida e a Internet. Antenas UHF
foram construdas no LabCom, o laboratrio de comunicaes da ULA.

Figura 11.8: Uma antena UHF para packet radio desenvolvida no LabCom da ULA.

Mesmo que El Vigia esteja situada a apenas 100 km de Mrida atravs da


estrada, o terreno montanhoso exigiu o uso de dois repetidores. Um est
localizado em La Aguada, a 3.600 m de altitude, e outro em Tusta, a 2.000 m. O
projeto foi financiado pela FUNDACITE MERIDA, uma instituio governamental
que promove a cincia e tecnologia no estado. A FUNDACITE tambm opera um
conjunto de modems telefnicos de 56 kbps para fornecer acesso Internet para

330 Captulo 11
instituies e indivduos. A necessidade de duas estaes repetidoras enfatiza
as limitaes impostas pelo uso de portadoras de alta freqncia, que requerem
uma linha de viso para o estabelecimento de uma transmisso confivel. Na
banda mais baixa, VHF, os sinais so facilmente refletidos e podem atingir alm
das colinas.
Algumas vezes possvel a utilizao de um repetidor passivo para refletir
sinais, o que feito com a conexo de duas antenas direcionais conectadas em
suas costas com um cabo coaxial, sem o uso de rdio. Este esquema foi testado
para conectar a minha residncia ao LabCom. A distncia era de apenas 11 km,
mas h uma colina que bloqueia os sinais de rdio. A conexo foi feita com o
uso de um repetidor passivo para refletir o sinal vindo de La Aguada, com as
duas antenas do repetidor apontando direes separadas em 40 graus. Mesmo
que isto seja bastante atraente e certamente muito mais barato que o acesso
atravs de modems para linhas telefnicas, um meio mais rpido obviamente
seria necessrio para uma rede wireless conectando vilas remotas.
Ns ainda exploramos o uso de modems de 56 kbps desenvolvidos por Dale
Heatherington. Estes modems so montados em um carto PI2 construdo por
rdio-amadores de Ottawa e conectados diretamente a um PC usando o Linux
como sistema operacional de rede. Mesmo que estes sistemas funcionem muito
bem, o surgimento da web e seu grande conjunto de imagens e outros tipos de
arquivos que consomem banda deixou claro que, se quisssemos satisfazer as
necessidades de escolas e hospitais, ns deveramos implantar uma soluo de
maior largura de banda, ao menos na infra-estrutura central da rede. Isto
implicava no uso de freqncias portadoras ainda maiores no espectro de
microondas, o que aumentaria os custos.
Felizmente, uma tecnologia alternativa largamente utilizada em aplicaes
militares estava tornando-se disponvel para o uso civil a preos acessveis.
Chamada de spread spectrum (espectro espalhado), seu primeiro uso em
aplicaes civis foi em redes locais de pequeno alcance, mas logo provou-se
tambm muito til em lugares onde o espectro eletromagntico no est
congestionado, permitindo cobrir distncias de vrios quilmetros.

Spread spectrum
O spread spectrum usa sinais de baixa potncia com seu espectro
expandido, com o propsito de ocupar toda a largura de banda alocada ao
mesmo tempo em que permite que outros usurios compartilhem o meio,
usando cdigos diferentes para cada assinante.
H duas formas de se conseguir isto: Direct Sequence Spread Spectrum
(DSSS Seqncia direta de espalhamento do espectro) e Frequency Hoping
Spread Spectrum (FHSS Espalhamento de espectro em intervalo de freqncia).

No DSSS a informao a ser transmitida multiplicada digitalmente por


uma seqncia de freqncia mais alta aumentando, desta forma, a
largura de banda da transmisso. Mesmo que isto parea ser um
desperdcio de largura de banda, o sistema de recuperao to
eficiente que pode decodificar sinais muito fracos, permitindo o uso
simultneo do mesmo espectro por vrias estaes.

Estudos de Caso 331


Em FHSS, o transmissor constantemente muda a freqncia portadora
dentro da banda alocada, de acordo com um cdigo especificado. O
receptor deve conhecer este cdigo a fim de acompanhar a freqncia
portadora.
Ambas as tcnicas trocam potncia de transmisso por largura de banda,
permitindo que muitas estaes compartilhem uma determinada poro do
espectro. Durante a Primeira Escola Latino Americana de Redes (EsLaRed '92)
que ocorreu em Mrida, em 1992, ns conseguimos demonstrar esta tcnica.
Estabelecemos vrios testes utilizando antenas externas construdas no
LabCom, conseguindo transmisses em muitos quilmetros. Em 1993, o
Ministrio de Comunicaes da Venezuela permitiu o uso de quatro bandas para
o uso com DSSS:

400 - 512 MHz


806 - 960 MHz
2,4 2,4835 GHz
5,725 5,850 GHz
Em qualquer das bandas acima, a mxima potncia de transmisso foi
restrita a 1 Watt e o mximo ganho de antena a 6 dBi, para uma EIRP (effective
isotropic radiated powerpotncia de radiao isotrpica efetiva) de 36 dBm.
Esta normatizao pavimentou o caminho para o desenvolvimento de uma rede
DSSS com uma largura de banda nominal de 2 Mbps na freqncia de 900 MHz.
Esta tecnologia satisfez a necessidade criada pelo surto de atividade na web.
A rede comeou no LabCom, onde havia a disponibilidade de uma conexo
com a RedULA. O LabCom instalou uma antena Yagi construda localmente,
apontando a um refletor em Aguada. Isto forneceu um feixe com a largura de 90
graus, cobrindo a maior parte da cidade de Mrida. Muitas localidades
assinantes, todas compartilhando a largura de banda nominal de 2 Mbps,
estavam logo trocando arquivos, incluindo imagens e clipes de vdeo. Alguns
assinantes que necessitavam de longos cabos entre a antena e o rdio de
espectro espalhado foram atendidos com o uso de amplificadores bidirecionais.
Estes resultados encorajadores foram passados a um grupo estabelecido no
Centro Internacional de Fsica Terica (International Centre for Theoretical
Physics ICTP ) em Trieste, na Itlia, em 1995. Este grupo tinha o objetivo de
prover conectividade entre o Centro de Informtica, o Instituto de Cincias
Fsicas e o Instituto de Tecnologia na Universidade de Ile-Ife, na Nigria. Mais
tarde, no mesmo ano, a rede foi construda pela equipe do ICTP, com recursos
da Universidade das Naes Unidas e est em funcionamento at hoje,
provando ser uma soluo muito mais efetiva em termos de custos do que a
soluo em fibra tica planejada originalmente poderia ter sido.
De volta Mrida, com o aumento do nmero de locais conectados, a
velocidade de acesso por usurio caiu. Comeamos a averiguar a banda de 2,4
GHz para fornecer capacidade adicional. Esta banda pode suportar,
simultaneamente, trs fluxos independentes de 2 Mbps cada, mas o alcance
efetivo menor do que o possvel com a banda de 900 MHz. Estvamos muito
ocupados no planejamento da extenso da rede usando 2,4 GHz quando

332 Captulo 11
soubemos de uma nova empresa que oferecia uma soluo que prometia a
cobertura de maiores distncias, velocidade dramaticamente mais alta e a
possibilidade de reutilizao de freqncias com microondas de banda estreita.

Sistema de entrega de banda larga


Aps uma visita s instalaes da Spike Technologies, em Nashua, New
Hampshire, nos Estados Unidos, estvamos convencidos de que seus sistemas
proprietrios de rdio e antena eram a melhor soluo para os requisitos de
nossa rede estadual pelas seguintes razes:
Seu sistema de entrega de banda larga emprega uma antena setorial
especial (Figura 11.9) com ganho de 20 dBi em cada um dos 22 setores
independentes. Cada setor transmite e recebe em um canal independente a 10
Mbps, full duplex, em um agregado de 440 Mbps. A reutilizao da freqncia em
setores intercalados faz com que o sistema utilize o espectro de forma eficiente.

Figura 11.9: Sistema setorial de alta densidade full duplex, da Spike Technologies.

Os rdios digitais de banda estreita podem operar em qualquer freqncia


entre 1 e 10 GHz, com uma cobertura de at 50 km. Os rdios trabalham com
uma variedade de modems de TV a cabo, fornecendo uma conexo 10Base-T
padro para o assinante. Na estao-base, os setores so conectados com um
switch de alta velocidade e baixssima latncia (veja a Figura 11.10), permitindo
aplicaes como streaming de vdeo de at 30 quadros por segundo. Cada setor
funciona como uma LAN Ethernet independente.

Estudos de Caso 333


Figura 11.10: Interconexo entre sistemas da Spike Technologies.

No lado do assinante, um rdio similar e um modem fornecem uma conexo


10BaseT para a Ethernet local.

Figura 11.11: O link na localidade do assinante.

Com o financiamento da Fundacite, um sistema de teste logo foi instalado


em Mrida, com a estao-base localizada logo acima da estao do bondinho
em La Aguada, a uma altura de 3.600 metros.

334 Captulo 11
Figura 11.12: Instalao acima de Mrida em La Aguada, a 3.600 metros de altitude.

Inicialmente, apenas cinco setores foram instalados, com uma largura de


feixe de 16 graus cada. O primeiro assinante estava nas instalaes da
Fundacite, onde um sistema de satlite fornece o acesso Internet. O segundo
setor atendeu ao Palcio do Governador. O terceiro serviu FUNDEM, uma
fundao de apoio a vtimas de desastres mantida pelo governo local. O setor
quatro foi usado na conexo de uma penitenciria prxima cidade de
Lagunillas, cerca de 35 km distante de Mrida. O quinto setor transmitia a um
repetidor no topo de uma montanha prxima vila de La Trampa, a 40 km de La
Aguada. De La Trampa, um outro link de 41 km estendeu a rede para a Casa da
Cincia na cidade de Tovar.
Em 31 de janeiro de 1998, uma videoconferncia entre a penitenciria e o
Palcio da Justia de Mrida provou que, alm de prover acesso Internet, o
sistema tambm permitia a transmisso de vdeo. Neste caso, ele foi usado para a
acusao de prisioneiros, evitando a inconvenincia e os riscos de seu transporte.
O sucesso deste teste fez com que o governo alocasse fundos para sua
implementao completa, dando acesso de alta velocidade Internet para o
sistema de sade do estado, o sistema educacional, bibliotecas, centros
comunitrios e vrias agncias de governo. Em janeiro de 1999, tnhamos trs
hospitais, seis instituies educacionais, quatro instituies de pesquisa, dois
jornais, uma estao de TV, uma biblioteca pblica e 20 organizaes sociais e
governamentais compartilhando informaes e acessando a Internet. Os planos
incluam a conexo de 400 localidades dentro deste ano, com velocidade de 10
Mbps full duplex, com recursos j alocados para este propsito.
A Figura 11.13 mostra um mapa do estado de Mrida. As linhas escuras
mostram o backbone inicial, enquanto as linhas claras mostram a sua extenso.

Estudos de Caso 335


Figura 11.13: A rede do estado de Mrida.

Dentre as muitas atividades suportadas pela rede, importante mencionar


as seguintes:

Educacional: As escolas encontraram uma fonte infindvel de material


de alta qualidade para seus alunos e professores, especialmente nas
reas de geografia, idiomas e cincias, assim como uma ferramenta para
a comunicao com outros grupos que compartilham interesses comuns.
As bibliotecas tm salas com computadores com capacidade plena de
acesso Internet que podem ser acessados pelo pblico em geral. Os
jornais e estaes de TV tm uma fantstica fonte de informaes que
podem disponibilizar para suas audincias.

Sade: O hospital da universidade tem um link direto para uma unidade


de tratamento intensivo onde uma equipe de mdicos especialistas est
sempre de planto. Estes doutores podem ser acessados por seus
colegas em vilas remotas para a discusso de casos especficos. Um
grupo de pesquisadores na universidade est desenvolvendo vrias
aplicaes de telemedicina baseadas na rede.

336 Captulo 11
Pesquisa: O observatrio astronmico de Llano del Hato, localizado em
uma montanha de 3.600 m e a 8 graus do equador ser conectado em
breve, permitindo aos astrnomos de todo o mundo o acesso s imagens
ali coletadas. Pesquisadores de campo, em muitas vilas, podero contar
com o acesso Internet.

Governo: Muitas agncias de governo j esto conectadas e


comearam a disponibilizar informaes online para os cidados.
Esperamos que isto tenha um profundo impacto na relao entre os
cidados e o governo. Agncias humanitrias e de policiamento fazem
grande uso da rede.

Entretenimento e Produtividade: Para as pessoas que vivem fora da


cidade, as oportunidades oferecidas pela rede tiveram um impacto
significativo em sua qualidade de vida. Ns esperamos que isto ajude a
reverter a tendncia de migrao para fora das regies do interior,
aliviando a superpopulao das reas urbanas. Fazendeiros tm acesso
informao sobre os preos de mercado de suas colheitas e
suprimentos, assim como sobre melhores prticas para a agricultura.
Durante o SUPERCOMM '98, que aconteceu em junho na cidade de Atlanta,
a rede de banda larga de Mrida recebeu o prmio SUPERQuest na categoria 8-
Remote Access como o melhor entre os indicados.

Treinamento
Desde nossos esforos iniciais para estabelecer uma rede de
computadores, notamos que o treinamento era de fundamental importncia para
as pessoas envolvidas na construo, gesto e manuteno da rede. Em funo
de nosso oramento limitado, tivemos que unir o que tnhamos com os recursos
de outras pessoas que tambm necessitavam de treinamento. Em 1990, o ICTP
organizou a Primeira Escola Internacional em gesto e anlise de redes de
computadores, da qual participaram os professores Jose Silva e Luiz Nunez de
nossa universidade. Em seu retorno Mrida, eles propuseram que devamos
de alguma forma replicar esta atividade em nossa universidade. Para isto,
tomando vantagem de minhas frias sabticas, passei trs meses na Bellcore,
em Morristown, Nova Jersey, Estados Unidos e mais trs meses no ICTP,
auxiliando na preparao da Escola de Redes em 1992, onde meu colega
Professor Edmundo Vitale passou a trabalhar comigo. Passei o restante de
minhas frias na SURANET, em College Park, Maryland, sob a tutela do Dr.
Glenn Ricart, que apresentou-se ao Dr. Saul Hahn da Organizao dos Estados
Americanos, que ofereceu suporte financeiro para uma atividade de treinamento
na Amrica Latina. Estas experincias permitiram que lanssemos a primeira
Escola Latino-Americana de Redes (EsLaRed'92) em Mrida, que contou com
45 participantes de oito pases da regio, com instrutores da Europa, Estados
Unidos e Amrica Latina. Este treinamento prtico durou trs semanas e as
tecnologias wireless tiveram nfase.
EsLaRed'95 aconteceu novamente em Mrida, com 110 participantes e 20
instrutores. EsLaRed'97 tinha 120 participantes e foi recomendada pela Internet
Society, que tambm patrocinou o Primeiro Workshop em Portugus e Espanhol

Estudos de Caso 337


para a Amrica Latina e o Caribe, que aconteceu no Rio de Janeiro em 1998,
com a EsLaRed sendo responsvel pelo contedo do treinamento. Agora, dez
anos depois, a EsLaRed continua a expandir seus esforos de treinamento em
toda a Amrica do Sul.

Consideraes Finais
A Internet tem um impacto ainda mais profundo nos pases em
desenvolvimento do que em qualquer outro lugar em funo dos altos custos de
chamadas telefnicas internacionais, fax, revistas e livros. Isto altamente
exacerbado pela baixa renda da populao. Alguns moradores em vilas remotas,
que no tm telefones, esto experimentando a transio direta do sculo 19 ao
sculo 21, graas a redes sem fio. Espera-se que isto contribua para a melhoria
de vida nas reas de sade, educao, entretenimento e produtividade, assim
como crie uma relao mais equilibrada entre os cidados e o governo.

Referncias
Karn, Phil, "The KA9Q Internet (TCP/IP) Package: A Progress Report,"
Sixth ARRL Computer Networking Conference, Redondo Beach, CA, 29
August 1987.

Heatherington, D., "A 56 kilobaud RF modem," Sixth ARRL Computer


Networking Conference, Redondo Beach, CA, 29 August 1987.

Conatel, Comision Nacional de Comunicaciones, Ministerio de Transporte


y Comunicaciones, "NORMAS PARA LA OPERACION DE SISTEMAS DE
TELECOMUNICACIONES CON TECNOLOGIA DE BANDA ESPARCIDA
(SPREAD SPECTRUM)," Caracas, 17 November 1993.

International Centre For Theoretical Physics, "Programme of Training and


System Development on Networking and Radiocommunications," Trieste,
Italy, 1996, http://www.ictp.trieste.it/
Escuela Latinoamericana de Redes, http://www.eslared.org.ve/
Ermanno Pietrosemoli

Chilesincables.org
Tecnologias recentes de transmisso sem fio de dados permitiram a criao
de redes separadas geograficamente, de alta velocidade, a um custo
relativamente baixo. Caso estas redes sejam construdas dentro da idia de
remover restries no acesso informao, as chamamos de redes livres. Tais
redes podem trazer grandes benefcios a todos os usurios, independente de
suas condies polticas, sociais ou econmicas. Este tipo de rede uma
resposta direta ao modelo comercial normalmente restritivo que est imposto
sobre a maioria da sociedade ocidental.
A fim de que redes livres floresam, tecnologias wireless devem ser
adequadas e postas a seu melhor uso possvel. Isto feito por grupos de

338 Captulo 11
hackers que fazem a pesquisa, investigao, desenvolvimento e implantao de
projetos, permitindo livre acesso ao conhecimento por eles adquirido.
A Chilesincables.org tem como objetivo a promoo e organizao de
redes wireless livres no Chile, de forma profissional. Fazemos isto ao prover
educao sobre os aspectos tcnicos e legais de redes sem fio, encorajar a
adaptao de novas tecnologias atravs de pesquisas adequadas e estimular
estas tecnologias para que atendam necessidades especficas das comunidades
e da sociedade chilena.

Descrio da tecnologia
Empregamos uma grande variedade de tecnologias wireless, incluindo o
IEEE 802.11.a/b/g. Tambm investigamos inovaes neste campo, como o
WiMAX. Na maioria dos casos, o equipamento foi modificado a fim de aceitar
antenas externas construdas localmente e que estejam de acordo com as
normas locais de telecomunicaes.
Mesmo que a maior parte do hardware wireless disponvel no mercado
atendesse a nossos objetivos, encorajamos a utilizao e explorao daqueles
poucos fornecedores que permitiam um maior controle e a adaptao s nossas
necessidades (sem que isto correspondesse necessariamente a um aumento de
custos). Isto inclui os cartes Wi-Fi com arquitetura Atheros, Prism, Orinoco e
Ralink, assim como modelos de access points fabricados pela Linksys, Netgear
e Motorola. A comunidade hacker tem desenvolvido firmware que adiciona novas
funcionalidades a estes equipamentos.
Para a infra-estrutura da rede utilizamos sistemas operacionais de cdigo
aberto, incluindo o GNU/Linux, FreeBSD, OpenBSD e Minix. Isto atendeu
nossas necessidades nas reas de roteamento e na implementao de servios
como servidores proxy, web e ftp. Alm disto, estes sistemas compartilham a
filosofia de nosso projeto, que a de usar tecnologia livre com programas de
cdigo aberto.

Usos e aplicaes
As redes implementadas disponibilizam, at o momento, as seguintes
tarefas:

Transferncia de dados atravs de FTP ou servidores web;


Servios de VoIP;
Streaming de udio e vdeo;
Mensagens instantneas;
Explorao e implementao de novos servios como LDAP, resoluo
de nomes, novos mtodos de segurana, etc.;

Servios fornecidos pelos clientes. Os usurios so livres para alterar a


infra-estrutura da rede a fim de criar seus prprios servios.

Estudos de Caso 339


Administrao e manuteno
A unidade operacional da rede o n. Cada n permite ao cliente associar-
se rede e obter servios bsicos. Obrigatoriamente, cada n deve estar
associado ao menos a outro n. Isto permite que a rede cresa de forma o tornar
mais servios disponveis para cada cliente.
Um n mantido por um administrador, que um membro da comunidade
comprometido com as seguintes tarefas:

Manuteno da taxa adequada de disponibilidade (maior que 90%);


Provimento de servios bsicos (normalmente o acesso web);
Manuteno dos clientes atualizados sobre os servios oferecidos pelo
n (por exemplo, quem pode acessar a rede). Isto geralmente feito
atravs do portal cativo.
A administrao geral da rede (especialmente tarefas relacionadas
implantao de novos ns, seleo de localidades, topologia de rede, etc.) feita
pelo comit diretor da comunidade ou por tcnicos treinados para este propsito.
Chilesincables.org est atualmente no processo de transformao para uma
organizao legal, um passo que permitir a regulamentao de seus processos
administrativos internos e a formalizao da comunidade como nossa associada.

Treinamento e formao de capacidades


Chilesincables.org considera de vital importncia o treinamento de seus
membros e clientes pelas seguintes razes:

O espectro de rdio deve ser mantido o mais limpo possvel, de forma a


garantir a qualidade das comunicaes wireless. Desta forma, o
treinamento em tcnicas de comunicao de rdio essencial.

O uso de materiais e mtodos aprovados pela legislao vigente


requerimento para o desenvolvimento normal das atividades.

A fim de atender os padres da Internet, nossos administradores de rede


so treinados em redes TCP/IP.

Para garantir a continuidade de nossas operaes de rede, o


conhecimento desta tecnologia deve ser transferido aos usurios.
Para dar suporte a estes princpios, Chilesincables.org responsvel pelas
seguintes atividades:

Workshop de Antenas. Os participantes so treinados na construo de


antenas e nos conceitos bsicos de comunicao por rdio.

Workshop de Sistemas Operacionais. Treinamento na implantao de


roteadores e outros dispositivos baseados no GNU/Linux e outros
softwares como m0n0wall ou pfsense. Conceitos bsicos de rede so
tambm ensinados.

340 Captulo 11
Promoo e Divulgao. Os mesmos objetivos so promovidos, mesmo
para diferentes comunidades. Isto inclui workshops em faculdades, aulas,
reunies sobre software livre, etc.

Atualizao de Materiais. Chilesincables.org mantm um bom nmero


de documentos e materiais disponibilizados para pessoas interessadas
em atividades especficas.
As fotografias nas pginas seguintes apresentam um breve resumo das
atividades em nossa comunidade.

Figura 11.14: Workshop sobre antenas omnidirecionais encaixadas. Nesta sesso, os


participantes aprenderam sobre a construo de antenas e a teoria relacionada a isto.

Estudos de Caso 341


Figura 11.15: Um dos membros de nossa equipe dando uma aula sobre a utilizao de um
roteador baseado no m0n0wall na administrao de um n.

Figura 11.16: Detalhes de uma mini-torre, com amostras de antenas, cabos e conectores.

342 Captulo 11
Figura 11.17: Estao wireless e antena parablica usadas para a transmisso do evento
Santiago-2006 FLISOL via streaming de vdeo.

Figura 11.18: Localizao da outra extremidade do link.

Estudos de Caso 343


Figura 11.19: Esquema representando o streaming de vdeo da transmisso do Santiago-2006
FLISOL com o uso de software livre. A transmisso wireless conseguida tinha 36 Mbps em 1 km.

344 Captulo 11
Figura 11.20: N de Quiani. Este um dos ns mais altos do mundo. Est localizado
a uma altura de 4.000 m, cerca de 2.000 km ao norte da capital do pas.

Figura 11.21: N na regio sul de Santiago, formado por uma torre


de 15 m, uma antena Trevos Marshall 16+16 e 30 clientes. Este n est
conectado a outro no centro da cidade, a mais de 12 km de distncia.

Estudos de Caso 345


Figura 11.22: Vista panormica a partir do topo da torre de um dos ns.

Figura 11.23: N central de Santiago, conectado ao n no sul da cidade.


Repare na antena parablica para esta conexo e a antena omnidirecional
encaixada para a conexo com os clientes.

346 Captulo 11
Figura 11.24: Implantao de um n em uma caixa d'gua em Batuco, na regio
metropolitana, que prov o link para o telecentro Cabrati.

Figura 11.25: Workshop sobre antenas Yagi, organizado por nossa comunidade. Os
participantes esto construindo suas prprias antenas.

Estudos de Caso 347


Crditos
Nossa comunidade formada por um grupo de associados voluntrios
comprometidos com nosso trabalho, dentre os quais destacamos:
Felipe Cortez (Pulpo), Felipe Benavides (Colcad), Mario Wagenknecht
(Kaneda), Daniel Ortiz (Zaterio), Cesar Urquejo (Xeuron), Oscar Vasquez
(Machine), Jose San Martin (Packet), Carlos Campano (Campano), Christian
Vasquez (Crossfading), Andres Peralta (Cantenario), Ariel Orellana (Ariel),
Miguel Bizama (Picunche), Eric Azua (Mr. Floppy), David Paco (Dpaco), Marcelo
Jara (Alaska).
Chilesincables.org

Longa Distncia com 802.11


Graas a sua topografia favorvel, a Venezuela j possui alguns links WLAN
de longa distncia, como o de 70 km operado pela Fundacite Mrida entre o
Pico Espejo e a cidade de Canagua.
Para testar os limites desta tecnologia necessrio encontrar um caminho
com uma linha de viso direta com um espao de ao menos 60% para a primeira
zona Fresnel.
Enquanto procurava um terreno na Venezuela, buscando por uma rea com
duas elevaes altas em cada extremidade e um solo baixo entre elas, foquei-
me primeiro na regio de Guayana. Ainda que uma srie de terras altas tenham
sido encontradas, particularmente os famosos tepuys (mesas altas com
paredes ngremes), existiam muitos obstculos no caminho entre entre elas.
Minha ateno mudou-se para os Andes que, com suas encostas ngremes
subindo abruptamente das plancies, provaram-se adequados para a tarefa.
Durante muitos anos eu tenho viajado entre reas pouco populadas em funo
da minha paixo por mountain biking. Mantenho na minha memria uma srie
de locais diferentes que podem servir para a comunicao de longa distncia.
O Pico del guila um local muito favorvel. Ele tem uma altura de 4.200 m
e est cerca de duas horas de viagem da cidade de Mrida, onde vivo. Para a
outra ponta, finalmente localizei a cidade de El Bal, no estado de Cojedes.
Usando o software livre Radio Mobile (disponvel em http://www.cplus.org/rmw/
english1.html) descobri que no havia nenhuma obstruo para a primeira zona
Fresnel (em uma distncia de 280 km) entre o Pico del guila e El Bal.

Plano de ao
Uma vez satisfeito com a existncia de um trajeto vivel, buscamos pelo
equipamento necessrio para atingir o objetivo. Usamos os cartes Orinoco h
muitos anos. Com uma potncia de sada de 15 dBm e uma sensibilidade de
recepo de -84 dBm, eles so robustos e confiveis. A perda no espao livre em
282 km de 149 dB. Assim, precisaramos de antenas de 30 dBi em ambos os
lados e, mesmo assim, isto deixaria uma margem pequena para outras perdas.

348 Captulo 11
Por outro lado, o popular roteador wireless Linksys WRT54G roda o Linux. A
comunidade Open Source escreveu uma srie de verses de firmware para ele,
permitindo a completa customizao de todos os parmetros de transmisso.
Em particular, o firmware OpenWRT permite o ajuste do tempo de
reconhecimento da camada MAC, assim como a potncia de sada. Outro
firmware, o DD-WRT, tem uma interface grfica e uma ferramenta muito
conveniente para o levantamento das caractersticas de uma localidade. Alm
disto, o Linksys pode ser instalado mais prximo a uma antena do que um
laptop. Assim, decidimos por um par destes dispositivos. Um foi configurado
como AP (access point) e o outro como cliente. O WRT54G pode operar com
100 mW de potncia de sada com boa linearidade, podendo at ser forado a
200 mW. Mas em um valor to alto, a perda de linearidade severa, com a
gerao de sinais esprios que devem ser evitados. Mesmo sendo um
equipamento para o consumidor final e relativamente barato, depois de muitos
anos que o utilizamos tnhamos a confiana de que ele poderia servir ao nosso
propsito. Mas claro que, por via das dvidas, mantivemos um conjunto de
reserva por precauo.
Com a configurao da potncia de sada para 100 mW (20 dBm),
poderamos obter uma vantagem de 5 dB em comparao com o carto Orinoco.
Desta maneira, a deciso final recaiu sobre a utilizao de um par de WRT54Gs.

Levantamento dos dados do Pico del guila


Em 15 de janeiro de 2006, fui at o Pico del guila para certificar o local que
o Radio Mobile relatou como vivel. O azimute em direo a El Bal de 86,
mas com a declinao magntica de 816', assim, nossa antena deveria apontar
a uma direo magntica de 94.
Infelizmente, ao olharmos na direo de 94, encontramos uma linha de viso
obstruda por um obstculo que no foi mostrado pelo software, em funo da
resoluo limitada dos mapas de elevao que estavam disponveis de forma livre.
Andei com minha mountain bike por vrias horas, examinando as
redondezas e procurando por um caminho livre em direo ao leste. Identifiquei
vrios locais promissores e tirei fotos de todos eles, anotando as coordenadas
com um GPS para o processamento posterior com o Radio Mobile. Isto permitiu
que eu refinasse a seleo do meu caminho, resultando naquele que mostrado
na Figura 11.26 com o uso do Google Earth:

Estudos de Caso 349


Figura 11.26: Vista do link de 280 km. O lago Maracaibo est ao
oeste e a pennsula de Paraguan ao norte.

O perfil de rdio obtido com o Radio Mobile mostrado na Figura 11.27:

Figura 11.27: Mapa e perfil do caminho proposto entre o Pico


guila e a colina Morrocoy, prxima cidade de El Bal.

350 Captulo 11
Os detalhes do link wireless so mostrados na Figura 11.28:

Figura 11.28: Detalhes de propagao do link de 280 km.

Antenas
Antenas de alto ganho para a banda de 2,4 GHz no esto disponveis na
Venezuela. Os custos de importao so considerveis. Assim, decidimos por
reciclar refletores parablicos (anteriormente usados para servios de
satlites) e substituir sua alimentao de rdio por uma projetada para 2,4
GHz. Fizemos a prova de conceito com um prato de 80 cm. O ganho era muito
baixo. Testamos ento com um refletor de 2,4 m. Isto nos deu um alto ganho,
apesar de algumas dificuldades no direcionamento do feixe de 3,5. O offset
(diferena angular) de 22,5 significa que o prato parece apontar para baixo
quando est alinhado horizontalmente.
Vrios testes foram realizados com o uso de vrias cantennas (veja
Captulo 4) e uma Yagi de 12 dBi como alimentadoras. Apontamos a antena
para uma estao base da universidade que estava localizada a 11 km, em uma
montanha de 3.500 m de altitude. A localidade dos testes est a 2.000 m e, em
funo da diferena de alturas e da distncia, o ngulo de elevao de 8. Por
causa do offset da alimentao, apontamos o prato 14 para baixo, como pode
ser visto na ilustrao a seguir:

Estudos de Caso 351


Figura 11.29: Refletor e seu alimentador, focando uma antena de 12 dBi, apontando
14 para baixo. A direo da elevao real resultante de 8 para cima.

Conseguimos estabelecer o link com a estao base em Aguada, mas


nossos esforos para medir o ganho da configurao, usando o Netstumbler,
no tiveram sucesso. Havia muita flutuao nos valores medidos para a potncia
de recepo com o trfego real.
Para uma medida significativa do ganho precisvamos de um gerador de
sinal e de um analisador de espectro. Estes instrumentos tambm foram
necessrios para a ida a campo quando do alinhamento apropriado das antenas.
Enquanto espervamos por este equipamento, procuramos pela antena a
ser usada na outra ponta, assim como um sistema de direcionamento apropriado
para o feixe estreito de rdio.
Em fevereiro de 2006, viajei para Trieste a fim de participar do evento anual
de treinamento wireless, que freqento desde 1996. L, falei sobre o projeto
para meu colega Carlo Fonda, que ficou entusiasmado e ansioso para participar.
A colaborao entre a Escola Latino-Americana de Redes (EsLaRed) e o
Centro Internacional Abdus Salam para a Fsica Terica (ICTP) data de
1992, quando a primeira Escola de Redes aconteceu em Mrida, com o
patrocnio do ICTP. Desde ento, membros de ambas as instituies tm
colaborado em vrias atividades. Algumas delas incluem uma escola anual de
treinamento em redes wireless (organizada pelo ICTP) e outra em redes de
computadores (organizada pela EsLaRed) que acontecem em vrios pases da
Amrica Latina. Desta forma, no foi difcil de persuadir o Dr. Sandro Radicella,
chefe do Laboratrio de Aeronomia e Propagao de Rdio do ICTP, a

352 Captulo 11
patrocinar a viagem de Carlo Fonda no incio de abril para a Venezuela, a fim de
que participasse do experimento.
Em meu retorno para casa, encontrei uma antena parablica de grade, de
2,75 m, na casa de um vizinho. O Sr. Ismael Santos gentilmente emprestou sua
antena para a experincia.
A Figura 11.30 mostra a desmontagem do refletor de grade.

Figura 11.30: Carlo e Ermanno desmontando o prato de satlite fornecido pelo Sr. Ismael Santos.

Trocamos o alimentador de rdio pelo de 2,4 GHz e apontamos a antena


para um gerador de sinais instalado no topo de uma escada a 30 m de distncia.
Com um analisador de espectro medimos o sinal mximo e localizamos o foco.
Tambm localizamos o melhor posicionamento para o alimentador e o offset das
antenas. Isto mostrado na Figura 11.31:

Estudos de Caso 353


Figura 11.31: Encontrando o foco das antenas com o alimentador de 2,4 GHz.

Tambm comparamos o sinal recebido com a sada de uma antena


comercial de 24 dBi. Isto mostrou uma diferena de 8 dB, o que nos levou a
concluir que o ganho geral de nossa antena era de cerca de 32 dBi. Claro que
h alguma incerteza neste valor. Ns estvamos recebendo sinais refletidos,
mas o valor estava de acordo com o calculado para as dimenses da antena.

Levantamento dos dados de El Bal


Como estvamos satisfeitos com o funcionamento apropriado e o
direcionamento de ambas as antenas, decidimos fazer o levantamento dos
dados do outro lado do link, em El Bal. Carlo Fonda, Gaia Fior e Ermanno
Pietrosemoli chegaram cidade no dia 8 de abril. No dia seguinte encontramos
uma colina, ao sul da cidade, com duas torres de telecomunicaes das duas
operadoras de telefonia celular e outra que pertencia prefeitura de El Bal. A
colina de Morrocoy est cerca de 75 m acima da rea a seu redor e cerca de
125 m acima do nvel do mar. Isto garante uma vista sem obstrues em direo
a El guila. H uma estrada de terra at seu topo, uma grande vantagem para
ns em funo do peso da antena.

Realizando a experincia
Em 12 de abril, uma quarta-feira, Javier Trivio e Ermanno Pietrosemoli
viajaram em direo a El Bal, com a antena carregada em um caminho com
trao nas quatro rodas. Na manh do dia 13 de abril instalamos a antena e a

354 Captulo 11
apontamos a uma direo de 276, dada a declinao de 8 e, desta forma,
resultando no azimute real de 268.
Ao mesmo tempo, a outra equipe (composta por Carlo Fonda e Gaya Fior
do ICTP, com a ajuda de Franco Bellarosa, Lourdes Pietrosemoli e Jos Trivio)
dirigiu-se at a rea de Pico del guila, onde o levantamento j havia sido feito,
em um caminho Bronco que carregava a antena de grade de 2,7 m.

Figura 11.32: Mapa do Pico del guila e redondezas, com o caminho Bronco.

Mau tempo comum em uma altitude de 4.100 m acima do nvel do mar. A


equipe guila terminou a instalao e o direcionamento da antena apenas um
pouco antes da neblina se formar e comear a chover e nevar. A Figura 11.33
mostra a antena e a corda usada para o direcionamento do feixe de rdio de 3o.
A energia eltrica para o gerador de sinal foi fornecida pelo caminho, com
um inversor de 12 VDC para 120 VAC. s 11 da manh em El Bal conseguimos
observar um sinal de -82 dBm que estava de acordo com a freqncia de 2.450
MHz, com o uso do analisador de espectro. Para ter certeza de que havamos
encontrado a fonte correta de sinal, pedimos que Carlo o desligasse. Desta
forma, o analisador passou a mostrar apenas rudos, o que confirmou que o
sinal que recebamos era o originado a 280 km de distncia.
Depois de ligar novamente o gerador de sinal, realizamos os ajustes finos
de elevao e azimute em ambas as pontas. Quando estvamos certos de que
conseguimos a mxima potncia de recepo de sinal, Carlo removeu o gerador,
substituindo-o pelo roteador wireless Linksys WRT54G configurado como access
point. Javier substituiu o analisador da outra ponta pelo WRT54G configurado
como cliente.

Estudos de Caso 355


Figura 11.33: Direcionando a antena em El guila.

Imediatamente comeamos a receber os sinais de sincronizao e conexo,


mas no conseguamos fazer com que os pacotes de ping atravessassem o link.
Isto era esperado, uma vez que a propagao de uma onda de rdio em um
link de 200 km de 1 ms. Isto faz com que se passem ao menos 2 ms para que
o sinal de reconhecimento atinja o transmissor.
Felizmente, o firmware OpenWRT permite que seja ajustado o tempo de
reconhecimento (ACK). Depois que Carlo o ajustou para 3 ordens de grandeza
acima do padro esperado pelo link Wi-Fi, comeamos a receber os pacotes
com um atraso de cerca de 5 ms.

Figura 11.34: Instalao da antena em El Bal. A inclinao real de 1


para cima, j que o offset da antena de 22,5.

356 Captulo 11
Comeamos a transferir vrios arquivos PDF entre os laptops de Carlo e
Javier. O resultado exibido na Figura 11.35.

Figura 11.35: Captura de tela do laptop de Javier, mostrando os detalhes


da transmisso de arquivos PDF do laptop de Carlo a 280 km de distncia,
usando dois roteadores WRT54G sem amplificadores.

Note o tempo de ping de alguns milisegundos.

Figura 11.36: Javier Trivio ( direita) e Ermanno Pietrosemoli transmitindo


a partir da antena de El Bal.

Estudos de Caso 357


Figura 11.37: Carlo Fonda na instalao de guila

Mrida, Venezuela, 17 de abril de 2006


Um ano depois de realizar esta experincia, conseguimos o tempo e os
recursos para repeti-la. Usamos duas antenas comerciais de 30 dBi e um par de
roteadores wireless modificados pelo grupo TIER, liderado pelo Dr. Eric Brewer
da Universidade de Berkeley.
O propsito da modificao do padro Wi-Fi MAC para permitir seu uso
em aplicaes de longa distncia, substituindo controles de acesso CSMA por
TDMA. Este ltimo aplica-se melhor para links ponto-a-ponto de longa distncia,
j que no requer a recepo de ACKs. Isto elimina a necessidade de espera
por uma viagem de ida e volta de 2 ms em um link de 300 km.
Em 28 de abril de 2007, a equipe formada por Javier Trivio, Jos Torres e
Francisco Torres instalou uma das antenas em El guila. A outra equipe,
formada por Leonardo Gonzlez V., Leonardo Gonzlez G., Alejandro Gonzlez
e Ermanno Pietrosemoli instalou a outra antena em El Bal.
Um link slido foi rapidamente estabelecido com o uso dos roteadores
WRT54G. Isto permitiu a transmisso de vdeo com uma velocidade medida de
65 kbps. Com os roteadores TDMA, a velocidade medida foi de 3Mbps em cada
direo. Isto resultou em um total de 6 Mbps, de acordo com o previsto nas
simulaes executadas em Berkeley.

358 Captulo 11
Podemos melhorar?
Entusiasmados com estes resultados, que pavimentaram o caminho para links
de banda larga de longa distncia realmente baratos, a segunda equipe dirigiu-se
para uma outra localidade previamente identificada a 382 km de El guila, em um
local chamado Platilln. Platilln est a 1.500 m acima do nvel do mar e no h
obstruo na primeira zona Fresnel em direo a El guila (localizada 4.200 m
acima do nvel do mar). O caminho proposto mostrado na Figura 11.38:

Figura 11.38: Mapa e perfil do caminho de 380 km.

Como antes, o link foi rapidamente estabelecido com o equipamento Linksys


e os roteadores fornecidos pelo TIER. O Linksys apresentou uma perda de
pacotes de aproximadamente 1%, com o tempo de transmisso e recepo (ida
e volta) de 12 ms. O equipamento TIER no apresentou perda de pacotes e o
tempo de propagao foi menor que 1 ms. Isto possibilitou a transmisso de
vdeo, mas o link no era estvel. Percebemos flutuaes considerveis do sinal
que interrompiam freqentemente a comunicao.
Apesar disto, quando o sinal recebido estava em cerca de -78 dBm, a
velocidade medida era de 6 Mbps em ambas as direes com os roteadores
TIER implementando TDMA.

Estudos de Caso 359


Figura 11.39: A equipe em El guila, a partir da esquerda:
Jos Torres, Javier Trivio e Francisco Torres.

Mesmo que testes adicionais devam ser feitos para garantir os limites de
uma velocidade estvel, temos a certeza de que a tecnologia Wi-Fi tem grande
potencial para a comunicao de banda larga em longa distncia. Isto atende
particularmente bem regies rurais, onde o espectro ainda no est super
populado e a interferncia no um problema, desde que exista uma boa linha
de viso para o sinal de rdio.

Agradecimentos
Gostaramos de expressar nossos agradecimentos ao Sr. Ismael Santos,
que emprestou sua antena para a instalao no El guila, e ao Engenheiro
Andrs Pietrosemoli por fornecer as juntas especiais usadas na instalao e
transporte das antenas.
Tambm queremos agradecer o Centro Internacional Abdus Salam de Fsica
Terica, que patrocinou a viagem do Carlo Fonda da Itlia at a Venezuela.

360 Captulo 11
Figura 11.40: A equipe em Platillon, a partir da esquerda: Leonardo Gonzlez V.,
Leonardo Gonzlez G., Ermanno Pietrosemoli e Alejandro Gonzlez.

O experimento de 2006 foi executado por Ermanno Pietrosemoli, Javier


Trivio da EsLaRed, Carlo Fonda e Gaya Fior do ICTP, com a ajuda de Franco
Bellarosa, Lourdes Pietrosemoli, e Jos Trivio.
Nos experimentos de 2007, o Dr. Eric Brewer da Universidade de Berkeley
University forneceu os roteadores com o MAC modificado para longa distncia e
a ajuda entusistica de seu colaborador, Sonesh Surana. A RedULA, CPTM, a
Diretoria de Servios da ULA, Universidad de los Andes e a Fundacite de Mrida
tambm contriburam para estes testes.
Este trabalho foi financiado pelo ICA-IDRC.

Estudos de Caso 361


Referncias
Fundacin Escuela Latinoamericana de Redes, http://www.eslared.org.ve/
Centro Internacional Abdus Salam de Fsica Terica, http://wireless.ictp.it/
OpenWRT Open Source firmware para Linksys, http://openwrt.org/
Fundacite Mrida, http://www.funmrd.gov.ve/
Ermanno Pietrosemoli

362 Captulo 11
OUTRAS APOSTILAS EM:
www.projetoderedes.com.br

Apndices
Apndice A: Recursos
Recomendamos estes recursos para que se possa aprender mais sobre
vrios aspectos de redes sem fio. Para mais links e recursos, acesse nosso
website: http://wndw.net/.

Antenas e projetos de antena


Artigos tcnicos prticos sobre projetos de antena e propagao de
ondas de rdio, http://www.cushcraft.com/comm/support/technical-
papers.htm
Projetos de antenas livres, http://www.freeantennas.com/
Hyperlink Tech, http://hyperlinktech.com/
Pasadena Networks LLC, http://www.wlanparts.com/
SuperPass, http://www.superpass.com/
Arquivos de cdigo no oficiais do NEC2, http://www.nec2.org/
Website no oficial da ferramenta para modelagem de rdio NEC2,
http://www.nittany-scientific.com/nec/

Projetos de pratos parablicos para USB Wi-Fi,


http://www.usbwifi.orcon.net.nz/

Ferramentas para a anlise de problemas de rede


Ferramenta de medida de velocidade Bing, http://fgouget.free.fr/bing/
index-en.shtml
Pacote de monitoramento de redes Cacti, http://www.cacti.net/
Ferramenta de testes de velocidade e largura de banda DSL Reports,
http://www.dslreports.com/stest

363
Ferramenta de anlise de espectro EaKiu,
http://www.cookwareinc.com/EaKiu/
Monitor de trfego de rede EtherApe, http://etherape.sourceforge.net/
Coletor NetFlow de cdigo aberto Flowc, http://netacad.kiev.ua/flowc/
Ferramenta para testes de desempenho de redes Iperf, http://
dast.nlanr.net/Projects/Iperf/
Ferramenta de monitoramento de redes IPTraf, http://iptraf.seul.org/
Ferramenta para monitoramento de redes e gerao de grficos MRTG,
http://people.ee.ethz.ch/~oetiker/webtools/mrtg/
Ferramenta de diagnstico de redes TraceRoute,
http://www.bitwizard.nl/mtr/
Ferramenta de notificao de eventos e monitoramento de redes Nagios,
http://www.nagios.org/
NetFlow, o protocolo Cisco para a coleta de informaes de trfego IP,
http://en.wikipedia.org/wiki/Netflow

Utilitrio de segurana de rede para a busca de padres em fluxos de


dados ngrep, http://ngrep.sourceforge.net/
Tutoriais e guias de implementao de monitoramento de redes, http://
wiki.debian.org/Network_Monitoring
Ferramenta de monitoramento de redes Ntop, http://www.ntop.org/
Utilitrio grfico RRDtool, http://people.ee.ethz.ch/~oetiker/webtools/
rrdtool/
Monitor de latncia de rede e perda de pacotes SmokePing,
http://people.ee.ethz.ch/~oetiker/webtools/smokeping/
Ferramentas de anlise de rede SoftPerfect,
http://www.softperfect.com/
Tutorial para a implantao de um proxy transparente baseado no Squid,
http://tldp.org/HOWTO/TransparentProxy.html
Ferramenta de teste de desempenho de rede ttcp, http://ftp.arl.mil/ftp/
pub/ttcp/
Analisador de protocolo de rede Wireshark, http://www.wireshark.org/

Segurana
Informaes e ferramentas para contornar o proxy http AntiProxy,
http://www.antiproxy.com/
Ferramentas anti-spyware, http://www.spychecker.com/

364 Apndices
Utilitrio de monitoramento de rede Driftnet,
http://www.ex-parrot.com/~chris/driftnet/
Utilitrio de monitoramento de rede Etherpeg, http://www.etherpeg.org/
Introduo ao OpenVPN, http://www.linuxjournal.com/article/7949
Ferramenta de remoo de spyware Lavasoft Ad-Aware,
http://www.lavasoft.de/

Software de administrao e segurana para o Linux,


http://www.linux.org/apps/all/Networking/Security_/_Admin.html
Ferramenta para tneis e shell seguro OpenSSH, http://openssh.org/
Guia de configurao de tneis criptografados OpenVPN,
http://openvpn.net/howto.html
Proxy para filtragem web Privoxy, http://www.privoxy.org/
Cliente PuTTY SSH para Windows, http://www.putty.nl/
Analisador de log Sawmill, http://www.sawmill.net/
Segurana do algoritmo WEP, http://www.isaac.cs.berkeley.edu/isaac/
wep-faq.html
Wrapper universal para SSL Stunnel, http://www.stunnel.org/
Roteador cebola Tor, http://www.torproject.org/
Fraquezas no algoritmo de programao de chaves do RC4,
http://www.crypto.com/papers/others/rc4_ksaproc.ps
Cliente Windows SCP, http://winscp.net/
Your 802.11 Wireless Network has No Clothes (Sua rede wireless 802.11
est pelada), http://www.cs.umd.edu/~waa/wireless.pdf
Firewall pessoal ZoneAlarm para Windows, http://www.zonelabs.com/

Otimizao do tamanho de banda


Hierarquias de cache com Squid, http://squid-docs.sourceforge.net/
latest/html/c2075.html

Servidor DHCP e caching DNS com dnsmasq,


http://www.thekelleys.org.uk/dnsmasq/doc.html
Enhancing International World Wide Web Access in Mozambique
Through the Use of Mirroring and Caching Proxies (Melhorando o acesso
Internet em Moambique atravs do uso de espelhamento e caching
proxies), http://www.isoc.org/inet97/ans97/cloet.htm
Utilitrio de distribuio de arquivos Fluff, http://www.bristol.ac.uk/fluff/
Tutorial de controle de trfego e roteamento avanado no Linux,
http://lartc.org/

Apndices 365
Microsoft Internet Security and Acceleration Server,
http://www.microsoft.com/isaserver/
Site de recursos sobre o Microsoft ISA Server Firewall and Cache,
http://www.isaserver.org/

Otimizando a largura de banda da Internet em pases em


desenvolvimento, http://www.inasp.info/pubs/bandwidth/index.html
Pittsburgh Supercomputing Center's guide to Enabling High Performance
Data Transfers (Guia do centro de supercomputao de Pittsburgh para a
habilitao de tranferncia de dados de alto desempenho),
http://www.psc.edu/networking/perf_tune.html

Blog Planet Malaysia sobre gesto de largura de banda,


http://planetmy.com/blog/?p=148
RFC 3135: Performance Enhancing Proxies Intended to Mitigate Link-
Related Degradations (Proxies para a melhoria de desempenho
destinados a minimizar degradaes relativas ao link),
http://www.ietf.org/rfc/rfc3135
Squid web proxy cache, http://squid-cache.org/

Redes mesh
Software para redes sem fio da comunidade Champaign-Urbana,
http://cuwireless.net/download
Firmware mesh Freifunk OLSR para o Linksys WRT54G,
http://www.freifunk.net/wiki/FreifunkFirmware
Projeto Roofnet do MIT, http://pdos.csail.mit.edu/roofnet/doku.php
Servio (daemon) de redes mesh OLSR, http://www.olsr.org/
Visualizador de topologias OLSR em tempo real, http://meshcube.org/
nylon/utils/olsr-topology-view.pl
Roteador mesh AirJialdi, http://drupal.airjaldi.com/node/9

Sistemas operacionais e drivers para Wireless


HostAP, driver wireless para a arquitetura Prism 2.5,
http://hostap.epitest.fi/
m0n0wall, sistema operacional para roteadores sem fio, http://m0n0.ch/
wall/
MadWiFi, driver wireless para a arquitetura Atheros, http://madwifi.org/
Metrix Pyramid, sistema operacional para roteadores sem fio,
http://pyramid.metrix.net/

366 Apndices
OpenWRT, sistema operacional para access points Linksys,
http://openwrt.org/
Tomato, sistema operacional para access points Linksys,
http://www.polarcloud.com/tomato

Ferramentas para redes sem fio


Portal cativo Chillispot, http://www.chillispot.info/
Interactive Wireless Network Design Analysis Utilities (Utilitrios
interativos para anlise de projeto de redes sem fio), http://www.qsl.net/
n9zia/wireless/page09.html
KisMAC, monitor wireless para Mac OS X, http://kismac.macpirate.ch/
Kismet, ferramenta de monitoramento para redes wireless,
http://www.kismetwireless.net/
MacStumbler, ferramenta de deteco de redes sem fio para Mac OS X,
http://www.macstumbler.com/
NetStumbler, ferramenta de deteco de redes sem fio para Windows e
Pocket PC, http://www.netstumbler.com/
Portal cativo NoCatSplash, http://nocat.net/download/NoCatSplash/
Sistema pr-pago de bilhetagem PHPMyPrePaid, http://sourceforge.net/
projects/phpmyprepaid/
Ferramenta de modelagem de desempenho de radio Radio Mobile,
http://www.cplus.org/rmw/

Ferramentas para o clculo de link wireless Terabeam,


http://www.terabeam.com/support/calculations/index.php
Wellenreiter, ferramenta de deteco de redes wireless para Linux,
http://www.wellenreiter.net/
Portal cativo WiFiDog, http://www.wifidog.org/
Ferramenta de anlise de link de redes wireless atravs de GBPRR,
http://my.athenet.net/~multiplx/cgi-bin/wireless.main.cgi

Informaes gerais relacionadas com redes


sem fio
Concurso DefCon de wireless de longa distncia sem amplificao,
http://www.wifi-shootout.com/
Projetos caseiros de hardware wireless, http://www.w1ghz.org/
Informaes sobre access point wireless Linksys, http://linksysinfo.org/
Guia de recursos do Linksys WRT54G,
http://seattlewireless.net/index.cgi/LinksysWrt54g

Apndices 367
Comunidade sobre redes sem fio NoCat, http://nocat.net/
Hardware tico para a comunicao de dados Ronja,
http://ronja.twibright.com/

Comunidade sobre redes sem fio SeattleWireless,


http://seattlewireless.net/

Pgina de comparao de hardware do SeattleWireless,


http://www.seattlewireless.net/HardwareComparison

Calculadora de Power Over Ethernet (PoE) do Stephen Foskett,


http://www.gweep.net/~sfoskett/tech/poecalc.html

Servios de rede
Access Kenya ISP, http://www.accesskenya.com/
Broadband Access Ltd., operadora de banda larga wireless,
http://www.blue.co.ke/
Virtual IT servios de terceirizao, http://www.virtualit.biz/
wire.less.dk consultoria e servios, http://wire.less.dk/

Educao e treinamento
Projetos de conectividade wireless da Association for Progressive
Communications, http://www.apc.org/wireless/

International Network for the Availability of Scientific Publications (Rede


internacional para a disponibilizao de publicaes cientficas),
http://www.inasp.info/
Universidade Makere, Uganda, http://www.makerere.ac.ug/
Radio Communications Unit of the Abdus Salam International Center for
Theoretical Physics (Unidade de comunicaes de rdio do Centro
Internacional Abdus Salam para a Fsica terica),
http://wireless.ictp.trieste.it/

World Summits on Free Information Infrastructures (Encontros mundiais


sobre infra-estruturas para a livre informao), http://www.wsfii.org/

Links diversos
Cygwin, ambiente do tipo Linux para Windows, http://www.cygwin.com/
Graphvis, ferramenta de visualizao grfica, http://www.graphviz.org/
Simulador de largura de banda ICTP, http://wireless.ictp.trieste.it/
simulator/
ImageMagick, ferramentas e bibliotecas para a manipulao de
imagens, http://www.imagemagick.org/

368 Apndices
NodeDB, base de dados de mapas war driving, http://www.nodedb.com/
Base de dados de relays abertos, http://www.ordb.org/
Partition Image, utilitrio de disco para Linux, http://www.partimage.org/
RFC 1918: Address Allocation for Private Internets (Alocao de
endereos para Internets privadas), http://www.ietf.org/rfc/rfc1918
Conceitos de redes Linux do Rusty Russell, http://www.netfilter.org/
documentation/HOWTO/ networking-concepts-HOWTO.html
Ubuntu Linux, http://www.ubuntu.com/
Introduo ao VoIP-4D, http://www.it46.se/voip4d/voip4d.php
wget, utilitrio web para Windows, http://xoomer.virgilio.it/hherold/
WiFiMaps, bases de dados de mapas war driving,
http://www.wifimaps.com/
WiSpy, ferramenta de anlise de espectro, http://www.metageek.net/

Livros
802.11 Networks: The Definitive Guide, 2nd Edition. Matthew Gast,
O'Reilly Media. ISBN #0-596-10052-3
802.11 Wireless Network Site Surveying and Installation. Bruce Alexander,
Cisco Press. ISBN #1-587-05164-8
The ARRL Antenna Book, 20th Edition. R. Dean Straw (Editor), American
Radio Relay League. ISBN #0-87259-904-3
The ARRL UHF/Microwave Experimenter's Manual. American Radio Relay
League. ISBN #0-87259-312-6
Building Wireless Community Networks, 2nd Edition. Rob Flickenger,
O'Reilly Media. ISBN #0-596-00502-4
Deploying License-Free Wireless Wide-Area Networks. Jack Unger, Cisco
Press. ISBN #1-587-05069-2
TCP/IP Illustrated, Volume 1. W. Richard Stevens, Addison-Wesley. ISBN
#0-201-63346-9
Wireless Hacks, 2nd Edition. Rob Flickenger and Roger Weeks, O'Reilly
Media. ISBN #0-596-10144-9

Apndices 369
Apndice B: Alocaes de Canal
As seguintes tabelas listam os nmeros dos canais e freqncias centrais
usadas nos padres 802.11a e 802.11b/g. Note que, mesmo que estas
freqncias sejam das bandas livres ISM e U-NII, nem todos os canais esto
disponveis em todos os pases. Muitas regies impem restries na potncia
de sada para o uso interno e externo no uso de alguns canais. Estas regras
mudam rapidamente, desta forma verifique a sua legislao local antes de
transmitir.
Note que estas tabelas mostram a freqncia central para cada canal. Os
canais tm 22MHz de largura no 802.11b/g, e 20MHz no 802.11a.

802.11b / g

Freqncia Central Freqncia Central


Canal # Canal #
(GHz) (GHz)

1 2,412 8 2,447

2 2,417 9 2,452

3 2,422 10 2,457

4 2,427 11 2,462

5 2,432 12 2,467

6 2,437 13 2,472

7 2,442 14 2,484

370 Apndices
802.11a

Canal # Freqncia Central (GHz)

34 5,170

36 5,180

38 5,190

40 5,200

42 5,210

44 5,220

46 5,230

48 5,240

52 5,260

56 5,280

60 5,300

64 5,320

149 5,745

153 5,765

157 5,785

161 5,805

Apndices 371
Apndice C: Perdas no Caminho

372 Apndices
Apndice D: Tamanhos de Cabo
Bitola do fio, dimetro, capacidade de corrente e resistncia 20C. Estes
valores podem variar de um cabo a outro. Na dvida, consulte as especificaes
do fabricante.

Corrente
Bitola AWG Dimetro (mm) Ohms / Metro mxima em
Amperes

0000 11,68 0,000161 302

000 10,40 0,000203 239

00 9,27 0,000256 190

0 8,25 0,000322 150

1 7,35 0,000406 119

2 6,54 0,000513 94

3 5,83 0,000646 75

4 5,19 0,000815 60

5 4,62 0,001028 47

6 4,11 0,001296 37

7 3,67 0,001634 30

8 3,26 0,002060 24

9 2,91 0,002598 19

10 2,59 0,003276 15

Apndices 373
Apndice E: Dimensionamento Solar
Utilize estas tabelas para coletar os dados necessrios para estimar o
tamanho requerido de seu sistema de energia solar.

Dados Gerais

Nome da Localidade

Latitude da Localidade ()

Dados de Irradiao
Gdm(0), en kWh / m2 por dia

Jan Fev Mar Abr Mai Jun Jul Ago Set Out Nov Dez

Ms com a pior irradiao

Confiabilidade e Voltagem do Sistema Operacional

Dias de Autonomia (N)

Voltagem Nominal (VNEquip)

Caractersticas dos Componentes


Painis Solares

Voltagem na Potncia Mxima(Vpmax)

Corrente na Potncia Mxima (Ipmax)

Tipo de Painel/Modelo e Potncia (Wp)

374 Apndices
Baterias

Capacidade Nominal em 100 H(CNBat)

Voltagem Nomina (VNBat)

Profundidade Mxima de Descarga(DoDMAX)


ou Capacidade Utilizvel(CUBat)

Regulador de Tenso

Voltagem Nominal(VNReg)

Corrente Mxima (ImaxReg)

Inversor DC/AC (se necessrio)

Voltagem Nominal (VNConv)

Potncia Instantnea (PIConv)

Desempenho em 70% de carga

Apndices 375
Cargas
Estimativa de Energia Consumida pelas Cargas (DC)

Ms de Maior Consumo

Nmero de x Potncia x Uso = Energia


Descrio
Unidades Nominal Horas / Dia (Wh / dia)

ETOTAL DC

Estimativa de Energia Consumida pelas Cargas (AC)

Ms de Maior Consumo

Nmero de x Potncia x Uso = Energia


Descrio
Unidades Nominal Horas/Dia (Wh/Dia)

ETOTAL AC (antes da converso)

ETOTAL AC (depois da converso) = ETOTAL AC / 70%

376 Apndices
Encontrando o Pior Ms
Nome da Localidade

Latitude da Localidade
()

Voltagem Nominal da Instalao VN

(Mes) J F M A M J J A S O N D

Inclinao

Gdm () (kWh/m2 dia)

ETOTAL (DC) (Wh/dia)

ETOTAL (AC) (Wh/dia)

ETOTAL (AC + DC)=

Im (A) = ETOTAL (Wh/dia)


1kW/m2/ (Gdm() x VN)

Sumrio do Pior Ms

Pior Ms

Im (A)

ImMAX (A) = 1.21 x Im

ETOTAL (AC + DC)

Apndices 377
Clculos finais
Painis

Painis em Srie (NPS) NPS = VN / VPmax =

Painis em Paralelo (NPP) NPP = ImMAX / IPmax =

Nmero Total de Painis NTOT = NPS x NPP =

Baterias

Capacidade
ETOTAL(PIOR MS) / VN x N
Necessria (CNEC)

Capacidade
CNEC / DoDMAX
Nominal (CNOM)

Nmero de Baterias
VN / VNBAT
em Srie (NBS)

Cabos

Painis para Baterias para Linha


Baterias Conversor Principal

Queda de Voltagem (Va - Vb)

Espessura (Seo)
r x L x ImMAX / (Va - Vb)

Para o clculo da espessura do cabo, r = 0,01286 mm2/m (para cobre) e L


o tamanho em metros.

378 Apndices
Glossrio

09
obsolescncia de equipamentos com o
passar do tempo.
amplificador. Dispositivo usado para
802.11. Famlia de protocolos para a aumentar a potncia de transmisso de um
comunicao wireless, usada dispositivo wireless.
principalmente para redes locais. Suas
variantes populares incluem o 802.11b, amplitude. A distncia do centro de uma
802.11g e 802.11a. Veja tambm: Wi-Fi. onda ao extremo de um de seus picos.
analisador de espectro. Um dispositivo

A que fornece a visualizao de um espectro


eletromagntico. Ver tambm: Wi-Spy.
AC. Veja: Corrente Alternada. analisador de protocolo. Programa de
diagnstico utilizado para a observao e
access point (AP). Dispositivo que cria
desmontagem de pacotes de rede.
uma rede wireless a partir de uma conexo
Analisadores de protocolo fornecem o maior
a uma rede cabeada Ethernet. Veja
detalhe possvel de cada pacote,
tambm: CPE, modo mestre.
individualmente.
access points desonestos. Um ponto de
anonimidade. Em redes de computadores,
acesso no autorizado, incorretamente
a comunicao que no pode ser ligada
instalado por usurios legtimos ou por
diretamente a um nico indivduo
alguma pessoa maliciosa que pretende
chamada de annima. A relao entre a
coletar dados ou danificar a rede.
anonimidade e a responsabilidade em
acumulador. Um outro nome para bateria. comunicaes uma grande discusso e
Address Resolution Protocol (ARP leis sobre a anonimidade em comunicaes
Protocolo de Resoluo de Endereo). variam muito ao redor do mundo. Veja
Um protocolo largamente utilizado em redes tambm: autenticado.
Ethernet para a traduo de endereos IP antena dipolo. A forma mais simples de
em endereos MAC. uma antena omnidirecional.
alvo (target). No netfilter, a ao a ser antena direcional. Uma antena que irradia
tomada quando um pacote corresponde a fortemente em uma direo particular.
uma determinada regra. Alguns alvos Exemplos de antenas direcionais incluem a
possveis do netfilter incluem ACCEPT yagi, prato parablico e antenas de guia de
(aceita), DROP (descarta), LOG (registra) onda. Veja tambm: antena
e REJECT (rejeita). omnidirecional, antena setorial.
amortizao. Tcnica contbil usada para antena isotrpica. Uma antena hipottica
a gesto do custo de substituio e que distribui igualmente a potncia em

379
todas as direes, que pode ser azimute. O ngulo que mede o desvio em
aproximada a um dipolo. relao ao sul no hemisfrio norte e em
relao ao norte no hemisfrio sul. Veja
antena omnidirecional. Uma antena que
tambm: inclinao.
irradia quase igualmente em todas as

B
direes do plano horizontal. Veja tambm:
antena direcional, antena setorial.
antena setorial. Uma antena que irradia
primariamente em uma rea especfica. O banda ISM. ISM a abreviatura de
feixe pode ter uma largura to grande Industrial, Cientfica (Scientific) e Mdica. A
quanto 180 graus ou to estreita quanto 60 banda ISM um conjunto de freqncias de
graus. Veja tambm: antena direcional, rdio reservadas para o uso sem licena.
antena omnidirecional. bateria. Dispositivo utilizado para o
AP. Veja: Access Point. armazenamento de energia em um sistema
fotovoltaico. Veja tambm: painel solar,
Argus. Veja: Audit Record Generation regulador, carga, conversor, inversor.
and Utilization System.
baterias de chumbo-cido. Baterias que
ARP. Veja: Protocolo de Resoluo de consistem em dois eletrodos de chumbo
Endereos. submersos em uma soluo eletroltica de
associado. Um rdio 802.11 est associado gua e cido sulfrico. Veja tambm:
a um ponto de acesso quando est pronto baterias estacionrias.
para comunicar-se com a rede. Isto significa bateria de chumbo-cido regulada por
estar sintonizado ao canal apropriado, ao vlvula (VRLA - valve regulated lead acid
alcance do AP, usando o SSID correto battery). Veja: bateria de chumbo-cido.
assim como os demais parmetros de
autenticao. baterias estacionrias. Baterias
projetadas para a montagem em um local
at. Uma funo do Unix que permite a fixo, em cenrios onde o consumo de
execuo temporizada de programas. Veja potncia mais ou menos irregular.
tambm: cron Baterias estacionrias podem acomodar
atenuao. A reduo da potncia de rdio ciclos de descarga profundos, mas no so
disponvel pela sua absoro atravs de um projetadas para produzir correntes altas por
caminho, como a causada por rvores, curtos perodos de tempo. Veja tambm:
paredes, construes ou outros objetos. baterias de chumbo-cido.
Veja tambm: perda no espao livre, baterias de trao. Veja: baterias de
espalhamento. chumbo-cido.
autenticado. Um usurio de rede que baterias recombinantes. Veja: baterias de
provou sua identidade a um servio ou chumbo-cido.
dispositivo (como um access point) sem
nenhuma sombra de dvida, usualmente benchmarking. Teste de desempenho
com o auxlio de algum tipo de criptografia. mximo de um servio ou dispositivo. O
Veja tambm: anonimidade. benchmarking de uma conexo de rede
normalmente feito com a inundao de
Autoridade Certificadora. Uma entidade trfego no link e a medida da velocidade
confivel que emite chaves criptogrficas. real na transmisso e recepo.
Veja tambm: Infra-estrutura de chaves
pblicas, SSL. BGAN. Veja: Broadband Global Access
Network.
Autoridades Regionais de Registro de
Internet (RIR Regional Internet bom conhecido. No diagnstico de
Registrars). Os quatro bilhes de problemas, um bom conhecido qualquer
endereos IP disponveis so administrados componente que possa ser substitudo para
pela IANA. O espao foi dividido em a verificao de que seu equivalente est
grandes sub-redes, delegadas a cada uma em boas condies de funcionamento.
das cinco Autoridades Regionais de borda. Ou limite, o local onde a rede de
Registro, cada uma atendendo uma larga uma organizao encontra-se com outra.
rea geogrfica regional. Bordas so definidas pela localizao do

380 Glossrio
roteador externo, que freqentemente atua camada de aplicao. A camada mais
tambm como firewall. acima nos modelos de rede OSI e TCP/IP.
bridge. Um dispositivo de rede que conecta camada de apresentao. A sexta camada
duas redes na mesma camada de do modelo de rede OSI. Esta camada lida
comunicao de dados. As bridges no com a representao de dados, como a
fazem o roteamento dos pacotes na codificao MIME ou compresso de dados.
camada de rede. Elas simplesmente camada de conexo de dados. A segunda
repetem os pacotes entre duas redes em camada nos modelos de rede OSI e TCP/IP.
conexo local. Veja tambm: roteador e As comunicaes nesta camada acontecem
firewall de bridge transparente. diretamente entre os ns. Em redes
bridge-utils. Um pacote de software para Ethernet, ela tambm chamada de
Linux que necessrio para a criao de camada MAC.
bridges Ethernet 802.1d. http:// camada de Controle de Acesso ao Meio.
bridge.sourceforge.net/ Veja: camada de conexo de dados.
Broadband Global Access Network camada de Internet. Veja: camada de
(BGAN). Um dos vrios padres usados rede.
para o acesso Internet via satlite. Veja
tambm: Digital Video Broadcast (DVB-S) camada de sesso. A quinta camada do
e Very Small Aperture Terminal (VSAT). modelo OSI, a camada de sesso gerencia
as conexes lgicas entre as aplicaes.

C camada de transporte. A terceira camada


de um modelo de rede OSI e TCP/IP,
responsvel por fornecer um mtodo para
cache transparente. Mtodo de
que se alcance um servio em particular em
implementao de um web cache para uma
um dado n de rede. Exemplos de
toda uma instalao que no exige a
protocolos que operam nesta camada so o
configurao dos navegadores. As
TCP e o UDP.
solicitaes web so transparentemente
redirecionadas ao cache, que faz a camada fsica. A mais baixa camada nos
solicitao no lugar do cliente. Veja modelos de rede OSI e TCP/IP. A camada
tambm: cache web para todo o site, fsica o meio usado para a comunicao,
Squid. como fios de cobre, fibra tica ou ondas de
rdio.
cache web para todo o site (site-wide
web cache). Mesmo que todos os camada MAC. Veja: camada de conexo
navegadores modernos forneam a de dados.
facilidade de armazenamento local de canal. Um intervalo bem definido de
dados, grandes organizaes podem freqncias usado para a comunicao.
aumentar a eficincia da rede com um Canais 802.11 utilizam 22 MHz de largura
cache web para todo a sua instalao, por de banda separados por 5 MHz. Veja
exemplo com o Squid. Um cache web ir tambm: Apndice B.
manter a cpia de todas as solicitaes de
pginas feitas dentro da organizao, camada de rede. Tambm chamada de
atendendo os pedidos subseqentes com camada de Internet. a terceira camada
as pginas armazenadas localmente. Veja dos modelos OSI e TCP/IP, onde opera o
tambm: Squid. IP e acontece o roteamento de Internet.

caching de DNS. Ao instalar um servidor cancelamento. Caso especfico de


DNS em sua rede local, as solicitaes de interferncia por multicaminhos onde o
DNS para toda a rede so armazenadas sinal recebido na antena anulado pela
localmente, melhorando o tempo de interferncia destrutiva dos sinais
resposta. Esta tcnica chamada de recebidos.
caching de DNS. capacidade. A mxima quantidade terica
Cacti (http://www.cacti.net/). Uma de trfego que pode ser fornecida por uma
ferramenta popular, baseada na web, para linha de comunicao. Freqentemente
monitoramento, escrita em PHP. usada em substituio ao termo largura de
banda.

Glossrio 381
capacidade de canal. A mxima resistente. Cabos de antena so
quantidade de informao que pode ser tipicamente coaxiais. Coax a abreviatura
enviada utilizando uma determinada largura de of common axis (de eixo comum).
de banda. Veja tambm: largura de banda, coliso. Em uma rede Ethernet, uma
throughput, taxa de transmisso de coliso ocorre quando dois dispositivos
dados. conectados ao mesmo segmento fsico
Capacidade Nominal (CN). A quantidade tentam transmitir ao mesmo tempo. Na
mxima de energia que pode ser extrada deteco de uma coliso, os dispositivos
de uma bateria completamente carregada. atrasam a retransmisso por um perodo
expressa em Ampere-hora (Ah) ou Watt- breve, selecionado aleatoriamente.
hora (Wh). comprimento de onda. A distncia medida
Capacidade til (Cu). A capacidade de um ponto da onda ao prximo ponto
utilizvel de uma bateria, que igual ao equivalente da parte seguinte, por exemplo,
produto da Capacidade Nominal e a entre um pico e o seguinte. Tambm
Mxima Profundidade de Descarga. conhecido por lambda ().
carga. Equipamento em um sistema condio de correspondncia. No
fotovoltaico que consome energia. Veja netfilter, uma condio de correspondncia
tambm: bateria, painel solar, regulador, (match condition) especifica o critrio que
conversor, inversor. determina o destino final para um
determinado pacote. Os pacotes podem ter
clula. Painis solares so compostos de
a correspondncia de endereo MAC,
vrias clulas individuais, eletricamente
endereos IP de destino ou origem, nmero
conectadas para fornecer um determinado
da porta, contedo dos dados ou qualquer
valor de corrente e tenso. Baterias
outra propriedade.
tambm so formadas por clulas
individuais conectadas em srie, cada uma condutor. Material que permite a fcil
contribuindo com cerca de 2 volts para a passagem de corrente eltrica ou energia
tenso total. trmica sem apresentar muita resistncia.
Veja tambm: dieltrico, isolante.
chumbo. Uma pea de metal pesada,
enterrada no solo para melhorar a conexo conector BNC. Um conector de cabo
de aterramento. coaxial que utiliza um mecanismo de
encaixe rpido, do tipo baioneta. Estes
CIDR. Veja: Classless Inter-Domain
conectores so tipicamente encontrados em
Routing.
cabos coaxiais Ethernet 10base2.
Classless Inter-Domain Routing
conector N. Um conector resistente para
(roteamento sem classe inter-domnio). O
microondas comumente encontrado em
CIDR foi desenvolvido para melhorar a
componentes de rede para a instalao
eficincia do roteamento na Internet,
externa, como antenas ou access points.
permitindo a agregao de rotas e
mscaras de rede de tamanho arbitrrio. O conector TNC. Um conector comum e
CIDR substitui o antigo esquema de robusto para cabos de microondas.
endereos baseado em classes. Veja contadores de portas. Switches e
tambm: Redes classe A, B e C. roteadores gerenciados fornecem
cliente. Um carto de rdio 802.11 em modo estatsticas para cada porta de rede, os
gerenciado. Clientes wireless podem juntar- contadores. Estas estatsticas podem incluir
se a uma rede criada por um access point, os pacotes que entram e saem da rede,
mudando automaticamente seu canal para bytes transmitidos, assim como erros e
que corresponda ao do AP. Veja tambm: retransmisses.
access point, mesh. controles. No NEC2, controles definem a
clientes ncora. Assinantes de servios fonte de RF em um modelo de antena. Ver
que podem ser considerados confiveis e tambm: estrutura.
de baixo risco. converso chaveada. Mtodo de
coax. Um cabo coaxial cilndrico com um fio converso de voltagem DC que usa um
central envolvido em um isolante, um componente magntico para armazenar
condutor externo e um revestimento temporariamente a energia, transformando-

382 Glossrio
a em uma tenso diferente. A converso criptografia de chave pblica. Forma de
chaveada muito mais eficiente que a criptografia usada por SSL, SSH e outros
converso linear. programas populares de segurana. A
criptografia de chave pblica permite que
converso linear. Um mtodo de
informao criptografada seja trocada em
converso de corrente contnua que diminui
uma rede no confivel sem a necessidade
a voltagem convertendo a energia
de distribuio de uma chave secreta
excedente em calor. Veja tambm:
privada.
converso chaveada.
criptografia fim-a-fim. Uma conexo
conversor DC/AC. Dispositivo que
criptografada negociada por ambas as
converte corrente contnua em alternada,
extremidades de uma sesso de
utilizada em muitos eletrodomsticos.
comunicao. A criptografia fim-a-fim pode
Tambm conhecido como inversor.
fornecer uma proteo mais forte que a
conversor DC/DC. Dispositivo que muda a criptografia na camada de comunicao
voltagem de uma fonte de corrente quando usada em redes inseguras (como a
contnua. Veja tambm: converso linear, Internet).
converso chaveada.
cron. Um utilitrio Unix que facilita o
coordenadas polares lineares. Um agendamento e a execuo mltipla de
sistema grfico com crculos concntricos programas. Veja tambm: at.
igualmente espaados, representando
Curva caracterstica de IV. Um grfico que
valores absolutos de uma projeo polar.
representa a corrente que fornecida,
Estes grficos so tipicamente usados para
baseada na voltagem gerada para uma
representar padres de irradiao de
certa irradiao solar.
antenas. Veja tambm: coordenadas
polares logartmicas. Customer Premises Equipment.
Equipamentos de rede (como roteador ou
coordenadas polares logartmicas. Um
bridge) que so instalados na localidade do
sistema grfico com crculos concntricos
cliente.
espaados em intervalos logartmicos,

D
representando um valor absoluto em uma
projeo polar. Tais grficos so tipicamente
usados para representar padres de
irradiao de uma antena. Veja tambm: dB. Veja: decibel.
coordenadas polares lineares.
DC. Veja: Corrente Contnua.
Corrente Alternada (AC Alternating
decibel (dB). Unidade logartmica de
Current). Uma corrente eltrica que varia
medida que expressa a magnitude de
de forma cclica no tempo. A corrente
potncia em relao a um nvel de
alternada a normalmente usada para a
referncia. Unidades comumente usadas
iluminao e alimentao de
so dBi (decibis relativos a um irradiador
eletrodomsticos. Veja tambm: Corrente
isotrpico) e dBm (decibis relativos a um
Contnua.
milliwatt).
Corrente Contnua (DC Direct Current).
Denial of Service (DoS). Ataque de
Corrente eltrica que se mantm constante
negao de servios. Um tipo de ataque a
com o tempo. Correntes DC so
recursos da rede, normalmente feito atravs
normalmente usadas por equipamentos de
da gerao de trfego excessivo ou da
rede, como access points e roteadores.
explorao de problemas em uma aplicao
Veja tambm: Corrente Alternada.
ou protocolo de rede.
CPE. Veja: Customer Premises
depreciao. Mtodo contbil aplicado na
Equipment.
reserva financeira para a cobertura de uma
criptografia de camada de conexo. Uma eventual quebra de equipamento.
conexo criptografada entre dispositivos no
descarga excessiva. Descarga de uma
link local, tipicamente um cliente wireless e
bateria alm de sua Profundidade Mxima
um access point. Veja tambm:
de Descarga, que resulta em sua
criptografia fim-a-fim.
deteriorao.

Glossrio 383
descasamento de polarizao. Um estado DoS. Veja: Denial of Service.
onde as antenas de transmisso e recepo DSSS. Veja: Direct Sequence Spread
no utilizam a mesma polarizao, Spectrum.
resultando em perda de sinal.
DVB-S. Veja: Digital Video Broadcast.
deteco de redes. Ferramentas de
diagnstico que mostram informaes sobre Dynamic Host Configuration Protocol
redes wireless, como o nome da rede, canal (DHCP Protocolo de Configurao
e mtodo de criptografia utilizado. Dinmica de Host). Um protocolo usado
por computadores para a determinao
DHCP. Veja: Dynamic Host Configuration automtica de seus endereos IP.
Protocol.
dieltrico. Um material no condutor que
separa fios condutores dentro de um cabo. E
Digital Video Broadcast (DVB-S). Um dos elevao. Veja: inclinao.
vrios padres para o acesso Internet via
E lgico. Operao lgica que traz o
satlite. Veja tambm: Broadband Global
resultado verdadeiro apenas quando todos
Access Network (BGAN) e Very Small
os componentes avaliados so tambm
Aperture Terminal (VSAT).
verdadeiros. Veja tambm: OU lgico.
diodos de passagem. Uma funcionalidade
encaminhamento. Quando roteadores
encontrada em alguns painis solares que
recebem pacotes destinados a um
evita a formao de hot-spots em clulas
computador ou rede diferente, eles
que esto na sombra, mas que tambm
encaminham o pacote para o roteador mais
reduz a mxima voltagem do painel.
prximo do destino final do pacote. Este
Direct Sequence Spread Spectrum processo chamado de encaminhamento.
(DSSS Seqncia Direta de
endereo de broadcast. Em redes IP, o
Espalhamento de Espectro). Esquema de
endereo de broadcast utilizado para
modulao de rdio usado pelo 802.11b.
enviar dados para todos os computadores
diretividade. A habilidade de uma antena na sub-rede local. Em redes Ethernet, o
em focar sua energia em uma direo endereo de broadcast MAC usado para
particular quando transmitindo, ou de enviar dados a todas as mquinas no
receber energia de uma direo particular mesmo domnio de coliso.
quando recebendo.
endereo da rede. O menor nmero IP em
diversidade. Veja: diversidade de antena. uma determinada sub-rede. O endereo da
diversidade de antena. Uma tcnica usada rede usado em tabelas de roteamento
para contornar a interferncia por para especificar o destino a ser usado
multicaminhos com o uso de duas ou mais quando do envio de pacotes para um grupo
antenas de recepo fisicamente lgico de endereos IP.
separadas. endereo MAC. Endereo individual de 48
DNS. Veja: Domain Name Service. bits designado a cada dispositivo de rede
no momento de sua fabricao. O endereo
DNS de horizonte dividido. Tcnica usada MAC usado para a comunicao em link
para prover diferentes respostas de DNS, local.
com base na fonte que faz a solicitao. O
horizonte dividido usado para direcionar energia solar fotovoltaica. O uso de
os usurios internos para um conjunto painis solares para coletar energia solar na
diverso de servidores para os quais so produo de eletricidade. Veja tambm:
direcionados os usurios da Internet. energia solar trmica.

dnsmasq. Um servidor de cdigo aberto energia solar trmica. Energia coletada do


para o caching de DNS e DHCP, disponvel sol na forma de calor. Veja tambm:
em http://thekelleys.org.uk/ energia solar fotovoltaica.

Domain Name Service (DNS Servio de espao de endereos. Um grupo de


Nome de Domnios). O amplamente endereos IP residindo na mesma sub-rede
utilizado protocolo de rede que mapeia lgica.
nomes a endereos IP.

384 Glossrio
espao de endereos privados. Conjunto filter. A tabela padro usada em um firewall
de endereos IP reservados, descritos no de filtros de rede a tabela filter. Esta
RFC1918. So freqentemente usados tabela usada para determinar o trfego
dentro de uma organizao em conjunto que pode ser aceito ou negado.
com a traduo de endereos de rede filtragem MAC. Mtodo de controle de
(NAT). Os espaos reservados de acesso baseado no endereo MAC dos
endereos privados incluem 10.0.0.0/8, dispositivos de comunicao.
172.16.0.0/12 e 192.168.0.0/16. Veja
tambm: NAT. filtro de pacotes. Um firewall que opera na
camada de Internet atravs da inspeo
espalhamento. Perda de sinal devida a dos endereos IP de origem e destino,
objetos no caminho entre dois ns. Veja nmero das portas e protocolos. Os pacotes
tambm: perda no espao livre, so aceitos ou descartados, conforme as
atenuao. regras de filtragem.
espio. Algum que intercepta trfego de firestarter. Uma ferramenta grfica para a
dados como senhas, emails, dados de voz configurao de firewalls Linux, disponvel
ou conversas online. em http://www.fs-security.com/
espectro. Veja: espectro firewall. Um roteador que aceita ou nega
eletromagntico. trfego com base em alguns critrios. Os
espectro eletromagntico. A ampla firewalls so uma ferramenta bsica para a
variao de freqncia possvel de energia proteo de redes inteiras contra trfego
eletromagntica. Entre as pores do indesejado.
espectro eletromagntico encontram-se o firewall de bridge transparente. Uma
rdio, microondas, luz visvel e raios X. tcnica de firewall que utiliza uma bridge
Estado de Carga (SoC State of para seletivamente encaminhar pacotes
Charge). A quantidade de carga presente baseados nas regras de firewall. Um dos
em uma bateria, determinada pela voltagem benefcios desta tcnica a de que ela no
atual e pelo tipo da bateria. necessita de um endereo IP. Veja tambm:
bridge.
estrutura. No NEC2, uma descrio
numrica sobre a localizao das diferentes flush. A remoo de todas as entradas de
partes de uma antena e da forma como os uma tabela de roteamento ou cadeia de
fios esto conectados. Veja tambm: filtros de rede.
controles. freqncia. O nmero de ondas completas
EtherApe. Uma ferramenta de visualizao que passam por um ponto fixo em um dado
de cdigo aberto disponvel em http:// perodo de tempo. Veja tambm:
etherape.sourceforge.net/. comprimento de onda, Hertz.
Ethereal. Veja: Wireshark. full duplex. Equipamento de comunicao
que pode enviar e receber ao mesmo tempo
Extended Service Set Identifier (ESSID).
(como um telefone). Veja tambm: half
O nome usado para identificar uma rede
duplex.
802.11. Veja tambm rede fechada.
fwbuilder. Ferramenta grfica que permite

F a criao de scripts iptables em uma


mquina parte do servidor, que depois
podem ser transferidos para ele. http://
ferramentas de checagem pontual. www.fwbuilder.org/
Ferramentas de monitoramento de rede que

G
so executadas apenas quando
necessrio diagnosticar um problema. Ping
e traceroute so exemplos de ferramentas
de checagem pontual. ganho. A habilidade de um componente de
rdio (como uma antena ou amplificador) de
ferramentas de teste de throughput.
aumentar a potncia de um sinal. Veja
Ferramentas que medem a largura de
tambm: decibel.
banda real disponvel entre dois pontos de
uma rede. ganho de antena. A quantidade de energia
concentrada na direo da radiao mais

Glossrio 385
forte da antena, normalmente expressa em Horas de Pico de Sol (PSH Peak Sun
dBi. O ganho da antena recproco, o que Hours). Mdia diria de irradiao solar
significa que seu efeito presente tanto na para uma determinada rea.
transmisso quanto na recepo. hot-spot. Em redes wireless, um hot-spot
gaseificao. Produo de bolhas de uma localidade que fornece acesso
oxignio e hidrognio que ocorre quando Internet via Wi-Fi, tipicamente com o uso de
uma bateria sobrecarregada. um portal cativo. Em sistemas
fotovoltaicos, um hot-spot acontece
gateway padro. Quando um roteador
quando uma clula nica em um painel
recebe um pacote destinado a uma rede
solar sombreada, passando a atuar como
para a qual no existe uma rota explcita, o
uma carga resistiva ao invs de gerar
pacote encaminhado ao gateway
energia.
(passagem) padro. O gateway padro
repete o processo, encaminhando o pacote hub. Um dispositivo de rede Ethernet que
ao seu prprio gateway padro, at que o repete os dados recebidos em todas as
pacote atinja seu destino final. portas conectadas. Veja tambm: switch.
gerador de sinal. Um transmissor que Hz. Veja: Hertz.
emite continuamente uma onda em uma
determinada freqncia.
gerador fotovoltaico. Veja: painel solar. I
IANA. Veja: Internet Assigned Numbers

H Authority.
ICMP. Veja: Internet Control Message
half duplex. Equipamentos de Protocol.
comunicao que podem enviar ou receber, ICP. Veja: Inter-Cache Protocol.
nunca ao mesmo tempo (como rdios
comunicadores portteis). Veja tambm: full impedncia. O quociente da voltagem
duplex. sobre a corrente em uma linha de
transmisso, consistindo em uma
hardware gerenciado. Hardware de rede resistncia e uma reatncia. A impedncia
que fornece uma interface administrativa, da carga deve corresponder impedncia
estatsticas para as portas, SNMP ou outras da fonte de energia para a transferncia
funcionalidades interativas. mxima de potncia (50 ) para a maioria
Heliax. Cabo coaxial de alta qualidade, com dos equipamentos de comunicao.
um condutor central slido ou tubular e um inclinao. ngulo que marca o desvio de
condutor tranado exterior, que d um plano horizontal. Veja tambm:
flexibilidade ao conjunto. Veja tambm: azimute.
coax.
Infra-estrutura de Chaves Pblicas (PKI
Hertz (Hz). Unidade de medida de Public Key Infrastructure). Mecanismo
freqncia que significa o nmero de ciclos de segurana usado em conjunto com a
por segundo. criptografia de chave pblica para evitar
HF (High Frequency). Ondas de rdio a possibilidade de ataques Man-In-The-
entre 3 e 30 MHz. Redes de dados podem Middle. Veja tambm: autoridade
ser feitas com HF, operando em distncias certificadora.
bastante longas mas com pouca injetores de fim de caminho (ou de fim
capacidade de dados. de curso). Um dispositivo 802.3af de Power
hop. Cada um dos elementos de over Ethernet que fornece energia atravs
roteamento em uma conexo de rede. Um de um cabo Ethernet. Um switch Ethernet
servidor web pode estar a vrios hops que fornece energia em cada uma de suas
(saltos) distante de seu computador local, portas um exemplo de injetor. Veja
fazendo com que os pacotes sejam tambm: injetores de meio de caminho.
encaminhados de roteador a roteador at injetores de meio de caminho (ou meio
que cheguem a seu destino final. de curso). Um dispositivo de Power Over
Ethernet inserido entre um switch Ethernet

386 Glossrio
e o dispositivo a ser alimentado. Veja inversor. Veja: Conversor DC/AC.
tambm: injetores de fim de caminho. IP. Veja: Internet Protocol.
injetor POE passivo. Veja: Power over iproute2. O pacote de ferramentas
Ethernet. avanadas para Linux, utilizado para a
interferncia construtiva. Quando duas formatao de trfego (shaping) e outras
ondas idnticas e em fase se combinam, a tcnicas. Disponvel em http://linux-
amplitude resultante o dobro de cada uma net.osdl.org/
das ondas. Isto chamado de interferncia iptables. O comando principal usado na
construtiva. Veja tambm: interferncia manipulao de regras de filtragem de rede
destrutiva. em um firewall.
interferncia destrutiva. Quando duas irradiao. A quantidade total de energia
ondas idnticas so combinadas em fases solar que ilumina uma rea especfica, em
opostas, a amplitude resultante nula. Isto W/m2.
chamado de interferncia destrutiva. Veja
tambm: interferncia construtiva. isolador. Veja: dieltrico.

K
Inter-Cache Protocol (ICP). Protocolo de
alto desempenho usado para a
comunicao entre caches web.
knetfilter. Utilitrio grfico para a
Internet Assigned Numbers Authority
configurao de firewalls Linux. Disponvel
(IANA). Organizao que administra as
em http://venom.oltrelinux.com/
vrias partes crticas da infra-estrutura da

L
Internet, incluindo a alocao de endereos
IP, servidores raiz de nomes e nmeros de
servios de protocolos.
Internet Control Message Protocol lag. Termo comum utilizado para descrever
(ICMP). Protocolo de camada de rede uma rede com alta latncia.
usado para informar os ns sobre o estado lambda (). Veja: comprimento de onda.
da rede. O ICMP parte da sute de
LAN. Veja: Rede Local.
protocolos Internet. Veja tambm: Sute de
protocolos Internet. largura de banda. Medida de variao de
freqncia normalmente usada em
Internet Protocol (IP). O protocolo de
comunicaes digitais. O termo largura de
camada de rede mais comum em utilizao.
banda tambm utilizado em substituio
O IP define os computadores e redes que
de capacidade, referindo-se a mxima
compem a Internet global.
velocidade terica de transmisso de dados
Intrusion Detection System (IDS em uma linha de comunicao. Veja
Sistema de Deteco de Intrusos). tambm: capacidade, canal, throughput.
Programa que monitora o trfego de rede,
largura de feixe. Distncia angular entre os
buscando por padres suspeitos de dados
pontos em qualquer dos lados do lbulo
ou de comportamento. Um IDS pode fazer o
principal de uma antena, onde a potncia
registro das ocorrncias, notificar o
recebida equivale metade do lbulo
administrador de rede ou tomar alguma
principal. A largura de feixe de uma antena
ao direta em resposta ao trfego
usualmente indicada para os planos
indesejado.
vertical e horizontal.
inspeo de estado (stateful inspection).
latncia. A quantidade de tempo que um
Regras de firewall que levam em conta o
pacote leva para atravessar uma conexo
estado associado a um determinado pacote.
de rede. Com freqncia (ainda que
O estado no parte do pacote transmitido
incorretamente) o termo usado em
atravs da Internet, mas determinado pelo
substituio ao tempo de ida e volta (RTT
prprio firewall. Conexes novas,
Round Trip Time), j que a medida do RTT
estabelecidas e relacionadas podem ser
para uma conexo em uma rea ampla
levadas em considerao na filtragem dos
simples, se comparado com a medida real
pacotes. A inspeo de estado tambm
da latncia. Veja tambm: Round Trip
chamada de rastreamento de conexo.
Time.

Glossrio 387
lease time. Em DHCP, os endereos IP so so usados por programas como o Radio
designados por um perodo de tempo Mobile para modelar a propagao
limitado, conhecido como lease time (tempo eletromagntica.
de emprstimo). Depois que este perodo mscara de sub-rede. Veja: mscara de
de tempo espira, os clientes devem solicitar rede.
um novo endereo IP ao servidor DHCP.
mscara de rede (netmask, network
limite. Veja: borda. mask). Uma mscara de rede um nmero
Linha de viso (LOS Line of Sight). Se de 32 bits que divide os 16 milhes de
uma pessoa que est no ponto A tem uma endereos IP disponveis em pores
viso desobstruda do ponto B, ento diz-se menores, chamadas de sub-redes. Todas
que o ponto A tem uma linha de viso clara as redes IP utilizam endereos IP em
do ponto B. conjunto com mscaras para agrupar
logicamente computadores e redes.
linha de transmisso RF. A conexo
(normalmente coax, Heliax ou guia de matriz de painis solares. Um conjunto de
onda) entre um rdio e uma antena. painis solares ligados em srie ou
paralelo com a finalidade de prover a
link local. Dispositivos de rede que esto
energia necessria para uma determinada
conectados ao mesmo segmento fsico,
carga.
comunicando-se diretamente entre si, so
ditos estar em link local. Uma conexo de Mxima Profundidade de Descarga
link local no pode cruzar os limites de um (DoDmax). A quantidade de energia extrada
roteador sem o uso de algum tipo de de uma bateria em um nico ciclo de
encapsulamento, como tnel ou VPN. descarga, expressa percentualmente.
listen. Diz-se que os programas que Mximo Ponto de Potncia (Pmax). O
aceitam conexes em uma determinada ponto mximo de potncia fornecida pelo
porta TCP escutam (listen) naquela porta. painel solar.
lbulos laterais. Nenhuma antena capaz MC-Card. Um conector de microondas
de irradiar toda a energia apenas em uma muito pequeno encontrado em
nica direo preferencial. H sempre equipamentos Lucent / Orinoco / Avaya.
alguma irradiao em outras direes. meio compartilhado. Uma rede de link
Estes picos menores de irradiao so local onde cada n pode observar o trfego
chamados de lbulos laterais. de todos os demais.
loops de encaminhamento. Uma rota mesh. Uma rede sem organizao
desconfigurada, onde os pacotes so hierrquica, onde cada n carrega o trfego
ciclicamente encaminhados entre dois ou dos demais quando necessrio. Boas
mais roteadores. Falhas catastrficas de implementaes de redes mesh so auto-
rede so evitadas com o uso do parmetro curveis, o que significa que elas podem
TTL de cada pacote, mas loops de detectar problemas de roteamento e
encaminhamento devem ser resolvidos para consert-los sempre que preciso.
que a rede funcione apropriadamente.
mtodo do pior ms. Um mtodo para o
LOS. Veja: Linha de viso. clculo das dimenses de um sistema

M
fotovoltaico independente, de forma que ele
funcione no ms em que a demanda de
energia a maior com relao a energia
Man-In-The-Middle (MITM Homem do solar total disponvel.
meio). Um ataque de rede em que um MHF. Veja: U.FL.
usurio malicioso intercepta toda a
microfinana. A proviso de pequenos
comunicao entre o cliente e o servidor,
emprstimos, poupana ou outros servios
permitindo que os dados sejam copiados ou
financeiros bsicos para as pessoas mais
manipulados.
pobres do mundo.
Mapa Digital de Elevao (DEM Digital
milliwatts (mW). Unidade de potncia
Elevation Map). Dados que representam a
representando um milsimo de Watt.
altitude de um terreno para uma
determinada rea geogrfica. Estes mapas MITM. Veja: Man-In-The-Middle.

388 Glossrio
MMCX. Um conector de microondas muito multicaminho (multipath). O fenmeno da
pequeno, comumente encontrado em reflexo de um sinal que atinge seu alvo
equipamentos fabricados pela Senao e atravs de diferentes caminhos, em tempos
Cisco. diferentes.
modelo de rede OSI. Um modelo popular multiponto-para-multiponto. Veja: mesh.
para comunicaes em rede definido pelo Multi Router Traffic Grapher (MRTG).
padro ISO/IEC 7498-1. O modelo OSI Ferramenta de cdigo aberto que gera
consiste de sete camadas grficos estatsticos sobre o trfego.
interdependentes, da fsica de aplicao. Disponvel em http://oss.oetiker.ch/mrtg/
Veja tambm: modelo de rede TCP/IP.
mW. Veja: milliwatt.
Modelo de rede TCP/IP. Uma
simplificao popular do modelo de rede My TraceRoute (mtr). Ferramenta de
OSI que usado em redes Internet. O diagnstico de rede usada como alternativa
modelo TCP/IP consiste de cinco camadas ao tradicional programa traceroute. http://
interdependentes, da fsica at a de www.bitwizard.nl/mtr/. Veja tambm:
aplicao. Veja tambm: Modelo de rede traceroute / tracert.
OSI.
modo ad-hoc. Um modo de rdio usado
por dispositivos 802.11 que permite a
N
criao de uma rede sem um access point. Nagios (http://nagios.org). Uma ferramenta
Redes mesh freqentemente usam rdios de monitoramento em tempo real que
no modo ad-hoc. Veja tambm: modo armazena registros e notifica o
gerenciado, modo master, modo administrador de sistemas sobre falhas de
monitor. rede e de servios.
modo de infra-estrutura. Veja: modo NAT. Veja: Network Addrss Translation.
master. nat. Tabela usada pelo sistema de firewall
modo dominante. A freqncia mais baixa netfilter do Linux para a configurao de
que pode ser transmitida por uma guia de traduo de endereos de rede (Network
onda de determinado tamanho. Address Translation).
modo gerenciado. Um modo de rdio navegador principal (master browser).
usado por dispositivos 802.11 que permite Em redes Windows, o navegador principal
que o rdio associe-se a uma rede criada o computador que mantm uma lista de
por um access point. Veja tambm: modo todos os computadores, compartilhamentos
master, modo ad-hoc e modo monitor. e impressoras que aparecem em Network
Neighborhood ou My Network Places.
modo master. Um modo de rdio usado
por dispositivos 802.11 que permite a NEC2. Veja: Numerical Eletromagnetics
criao de uma rede como um access point. Code.
Veja tambm: modo gerenciado, modo NetBIOS. Um protocolo de camada de
ad-hoc e modo monitor. sesso usado pela rede Windows para o
modo monitor. Um modo de rdio usado compartilhamento de arquivos e
por dispositivos 802.11 que no impressoras. Veja tambm: SMB.
normalmente utilizado para a comunicao, netfilter. O sistema de filtragem de pacotes
mas que permite o monitoramento passivo em kernels Linux modernos. Usa o
do trfego de rdio. Veja tambm: modo comando iptables para manipular as regras
gerenciado, modo ad-hoc e modo de filtragem. http://netfilter.org/
master.
NeTraMet. Uma ferramenta de cdigo
mdulo solar. Veja: painel solar. aberto para a anlise de fluxo de trfego em
monitores em tempo real. Ferramentas de redes, disponvel em http://freshmeat.net/
rede que realizam o monitoramento por projects/netramet/
longos perodos, notificando os Network Address Translation (NAT).
administradores imediatamente quando do Tecnologia que permite que muitos
surgimento de um problema. computadores compartilhem um nico,
globalmente rotevel, endereo IP. Mesmo

Glossrio 389
que o NAT ajude a resolver o problema de oramento do link. A quantidade de
limites de endereos IP, ele cria um desafio energia de rdio disponvel para suplantar
tcnico para sistemas como Voz sobre IP. as perdas no caminho. Se o oramento do
link for maior que a perda no caminho, a
network mask. Veja: mscara de rede.
sensitividade mnima de recepo e demais
ngrep. Ferramenta de segurana em obstculos, ento a comunicao deve ser
cdigo aberto usada para encontrar possvel.
padres em fluxos de dados. Disponvel em
Orthogonal Frequency Division
http://ngrep.sourceforge.net/.
Multiplexing (OFDM - Multiplexao por
n. Um dispositivo capaz de enviar e Diviso Ortogonal de Freqncia).
receber dados em uma rede. Access points, Tcnica de modulao baseada na idia de
roteadores, computadores e laptops so multiplexao por diviso de freqncia
exemplos de ns. (FDM) onde mltiplos sinais so enviados
notao CIDR. Um mtodo usado para em diferentes freqncias.
definir uma mscara de rede atravs da OU lgico. Uma operao lgica que
especificao de bits persistentes. Por resulta em verdadeira se qualquer dos itens
exemplo, a mscara de rede 255.255.255.0 comparados verdadeiro. Veja tambm: E
pode ser especificada como /24 na notao lgico.
CIDR.
oversubscribe. Superestimar. Permitir
ntop. Ferramenta de monitoramento de usurios alm do que a mxima largura de
rede que fornece detalhes sobre conexes banda disponvel pode suportar.
e protocolos utilizados em uma rede local.

P
http://www.ntop.org/.
nulo. Em um padro de irradiao de uma
antena, um nulo uma zona onde a pacote. Em redes IP, mensagens enviadas
potncia irradiada est em seu valor entre computadores so quebradas em
mnimo. pedaos menores chamados pacotes. Cada
nmero de dias de autonomia (N). O pacote inclui informaes de origem,
nmero mximo de dias que um sistema destino e outras usadas para rotear o
fotovoltaico pode operar sem receber pacote at o seu destino final, onde as
energia solar. mensagens so novamente montadas pelo
TCP (ou outro protocolo) antes de serem
Numerical Electromagnetics Code (NEC2
passadas aplicao.
Cdigo Numrico Eletromagntico).
Um pacote de software livre para a padro de antena. Um grfico que
modelagem de antenas que possibilita a descreve a fora relativa de um campo de
construo de um modelo em 3D e a irradiao nas vrias direes de uma
anlise da resposta eletromagntica da antena. Veja tambm: plotagem
antena. http://www.nec2.org/. retangular, plotagem polar, coordenadas
polares lineares, coordenadas polares

O logartmicas.
padro de irradiao. Veja: padro de
OFDM. Veja: Orthogonal Frequency antena.
Division Multiplexing. painel solar. O componente de um sistema
onda eletromagntica. Uma onda que se fotovoltaico usado para converter a
propaga pelo espao, sem a necessidade radiao solar em eletricidade. Veja
de um meio de propagao. Ela contm um tambm: bateria, regulador, carga,
componente eltrico e um componente conversor, inversor.
magntico. Veja tambm: onda mecnica. particionamento. Tcnica usada por hubs
onda mecnica. Uma onda causada de rede para limitar o impacto de
quando algum meio ou objeto balana de computadores que transmitem
maneira peridica. Veja tambm: onda excessivamente. Os hubs removem,
eletromagntica. temporariamente, o computador abusivo do
resto da rede, reconectando-o aps algum
tempo. Particionamento excessivo indica a

390 Glossrio
presena de um elemento que est plotagem retangular. Um grfico onde os
consumindo muita largura de banda, como pontos esto localizados em uma grade
um cliente peer-to-peer ou um vrus. simples. Ver tambm: plotagem polar.
Par tranado sem blindagem (UTP PoE. Veja: Power over Ethernet.
Unshilded Twisted Pair). Cabo usado para polarizao. A direo do componente
a Ethernet 10baseT e 100baseT, eltrico de uma onda eletromagntica ao
consistindo de quatro pares de fios deixar a antena de transmisso. Veja
tranados. tambm: polarizao horizontal,
perda em espao livre. Ou perda em polarizao vertical, polarizao circular.
espao aberto, a diminuio da potncia polarizao circular. Um campo
devida ao espalhamento da frente de onda eletromagntico no qual o vetor do campo
na medida em que ela se propaga no eltrico parece fazer um movimento circular
espao. Veja tambm: atenuao, na direo da propagao, fazendo uma
Apndice C. volta completa para cada ciclo de RF. Veja
perda no caminho. Perda de sinal de rdio tambm: polarizao horizontal e
devida distncia entre as estaes de polarizao vertical.
comunicao. polarizao horizontal. Um campo
perda no retorno. Uma taxa logartmica, eletromagntico com um componente
em dB, que compara a potncia refletida eltrico que se move linearmente na direo
pela antena com aquela que ela recebe da horizontal. Veja tambm: polarizao
linha de transmisso. Veja tambm: circular, polarizao vertical.
impedncia. polarizao linear. Uma onda
pigtail. Um pequeno cabo de microondas eletromagntica onde o vetor do campo
que converte um conector fora do padro a eltrico permanece no mesmo plano todo o
algo mais robusto e comumente disponvel. tempo. O campo eltrico pode deixar a
antena em uma orientao vertical,
pilha de protocolos. Conjunto de
horizontal ou em algum ngulo entre estas
protocolos de rede que fornecem camadas
duas. Veja tambm: polarizao vertical,
e funcionalidades interdependentes. Ver
polarizao horizontal.
tambm: modelo de rede OSI e modelo
de rede TCP/IP. polaridade reversa (RP reverse polarity).
Propriedade de conectores de microondas,
ping. Uma ferramenta de diagnstico de
baseada em um conector padro com os
redes presente em todos os sistemas
gneros invertidos. O RP-TNC
operacionais, que usa mensagens de eco
provavelmente o mais comum conector de
ICMP para determinar o tempo de ida e
polaridade reversa, mas outros, como o RP-
volta at um computador da rede. O Ping
SMA e o RP-N) tambm so usuais.
pode ser utilizado para determinar a
localizao de problemas de rede, polarizao vertical. Um campo
pingando computadores no caminho entre eletromagntico com um componente
a mquina local e o destino final. eltrico que se move linearmente na direo
PKI. Veja: Infra-estrutura de Chaves vertical. A maioria dos dispositivos wireless
Pblicas. de consumo usam a polarizao vertical.
Veja tambm: polarizao circular,
plataforma consistente. Custos de polarizao vertical.
manuteno podem ser reduzidos com o
uso de uma plataforma consistente, com o ponto-a-multiponto. Uma rede wireless
mesmo hardware, software e firmware para formada por vrios ns conectados a uma
a maioria dos componentes da rede. localidade central. O exemplo clssico de
uma rede ponto-a-multiponto um access
plotagem polar. Um grfico onde os point em um escritrio, com vrios laptops
pontos esto localizados em uma projeo utilizando-o para o acesso Internet. Veja
ao longo de um eixo de rotao (raio) em tambm: ponto-a-ponto, multiponto-a-
interseco com vrios crculos multiponto.
concntricos. Veja tambm: plotagem
retangular. poltica. No netfilter, a poltica a ao
padro a ser tomada quando nenhuma
outra regra de filtragem pode ser aplicada.

Glossrio 391
Por exemplo, a ao padro para qualquer Ver tambm: protocolo orientado
conjunto de aes pode ser ACCEPT conexo.
(aceita os pacotes) ou DROP (descarta os protocolo orientado a sesso. Um
pacotes). protocolo de rede (como o TCP) que requer
porta de gerenciamento. Em um switch sua inicializao antes que os dados podem
gerenciado, uma ou mais portas de ser trocados, assim como alguma limpeza
gerenciamento podem ser definidas para depois que a troca foi concluda. Protocolos
receber o trfego enviado para todas as orientados a sesso costumam ter
demais portas. Isto permite a conexo de mecanismos de correo de erros e
um servidor de monitoramento de trfego montagem de pacotes, enquanto protocolos
para observar e analisar os padres de que no so orientados a conexo no os
trfego. tm. Veja tambm: protocolo
independente de conexo.
portal cativo. Mecanismo utilizado para
redirecionar, de maneira transparente, a Protocolo Ponto-a-Ponto (PPP). Protocolo
navegao web para uma nova localizao. de rede normalmente usado em linhas
Portais cativos so freqentemente seriais (como uma conexo discada) para
utilizados para a autenticao ou para fornecer conectividade IP.
interromper a sesso online de um usurio proxy de anonimidade. Um servio de
(por exemplo, para apresentar a Poltica de rede que esconde a origem ou o destino
Uso da Rede). das comunicaes. Proxies de anonimidade
potncia. Quantidade de energia em um podem ser usados para proteger a
certo perodo de tempo. privacidade das pessoas ou para reduzir a
responsabilidade legal pelos atos dos
potncia de transmisso. A quantidade de
usurios de uma empresa.
potncia fornecida pelo transmissor de
rdio, antes do ganho da antena ou perdas proxy transparente. Veja: cache
na linha. transparente.
Power over Ethernet (PoE). Tcnica PSH. Veja: Horas de Pico de Sol.
usada para fornecer energia DC para
dispositivos atravs de um cabo Ethernet.
Veja tambm: injetores de fim de
caminho, injetores de meio de caminho.
Q
queima rpida. Tipo de fusvel que queima
PPP. Veja: Protocolo Ponto-a-Ponto. imediatamente caso a corrente que passe
Princpio de Huygens. Um modelo de por ele seja maior que sua corrente
onda que prope um nmero infinito de nominal. Veja tambm: queima lenta.
frentes de onda potenciais ao longo de cada queima lenta. Um fusvel que permite que
ponto de uma frente de onda que avana. uma corrente maior do que a sua corrente
Privoxy (http://www.privoxy.org). Um proxy nominal o atravesse por um curto perodo
web que fornece anonimidade atravs do de tempo. Veja tambm: queima rpida.
uso de filtros. O Privoxy comumente
utilizado com o Tor.
Protocolo de Integridade Temporria de
R
Chave (TKIP Temporal Key Integrity rdio. A poro do espectro
Protocol). Protocolo de criptografia usado eletromagntico em que podem ser geradas
em conjunto com o WPA para melhorar a ondas com a aplicao de corrente
segurana em uma sesso de alternada a uma antena.
comunicao. reciprocidade. A habilidade que uma
protocolo independente de conexo. Um antena tem de manter as mesmas
protocolo de rede (como o UDP) que no caractersticas, seja na transmisso ou
requer o incio ou manuteno de uma recepo.
sesso. Protocolos independentes de rede de cano longo e grosso. Uma
conexo so mais leves que os orientados conexo de rede (como VSAT) de alta
sesso, mas no oferecem a proteo capacidade e alta latncia. A fim de se
dos dados ou a remontagem dos pacotes. conseguir o melhor desempenho possvel, o

392 Glossrio
TCP/IP deve ser ajustado para podem ser consultados online em http://
corresponder ao trfego de links deste tipo. rfc.net/.
rede fechada. Um access point que no RIR. Veja: Autoridades Regionais de
publica seu SSID. Tcnica usada Registro de Internet.
freqentemente como medida de rota padro. Uma rota de rede que aponta
segurana. para o gateway padro.
Rede Local (LAN Local Area Network). roteamento cebola (onion routing).
Uma rede (tipicamente Ethernet) usada Ferramenta de privacidade (como o Tor)
dentro de uma organizao. A parte da rede que repetidamente reflete conexes TCP
que existe imediatamente atrs de um em um nmero de servidores espalhados
roteador do provedor de acesso pela Internet, envolvendo a informao de
geralmente considerada como parte da roteamento em vrias camadas
LAN. Veja tambm: WAN. criptografadas.
Redes classe A, B e C. Por algum tempo, o roteamento reativo. Uma implementao
espao de endereos IP era alocado em de redes mesh onde as rotas so
blocos de trs diferentes tamanhos. Estas calculadas apenas quando h a
eram as classes A (cerca de 16 milhes de necessidade de envio de dados a um n
endereos), B (cerca de 65 mil endereos) especfico. Veja tambm: roteamento
e C (255 endereos). Mesmo que o CIDR proativo.
tenha substitudo a alocao de endereos
baseada em classes, ainda comum roteamento proativo. Uma implementao
referir-se a elas e us-las internamente nas de redes mesh, onde cada n sabe da
organizaes, dentro do espao privado de existncia de qualquer outro n na nuvem
endereos. Ver tambm: notao CIDR. mesh, assim como quais deles podem ser
usados para rotear trfego. Cada n
regulador. O componente de um sistema mantm uma tabela de roteamento cobrindo
fotovoltaico que garante que a bateria toda a nuvem mesh. Veja tambm:
trabalhe em condies apropriadas. Ele roteamento reativo.
evita a sobrecarga e descarga excessiva da
bateria, condies que diminuem a vida til Round Trip Time (RTT Tempo de Ida e
da mesma. Veja tambm: painel solar, Volta). A quantidade de tempo que um
bateria, carga, conversor, inversor. pacote leva para ser reconhecido a partir do
final de uma conexo. Freqentemente
regulador de carga de energia solar. confundido com latncia.
Veja: regulador.
Round Robin Database (RRD Base de
relao frente-costas. A relao da Dados Round Robin). Um tipo de base
mxima diretividade de uma antena em de dados que armazena a informao de
relao diretividade na direo oposta. forma compacta e que no se expande com
repetidor. Um n que configurado para o passar do tempo. Este tipo de formato de
reenviar todo o trfego que no dados utilizado pela RRDtool e outras
direcionado a si prprio, freqentemente ferramentas de monitoramento de redes.
usado para estender o alcance de uma roteador. Dispositivo que encaminha
rede. pacotes entre redes diferentes. O processo
repetidor de um brao s. Um repetidor de encaminhamento destes pacotes ao
wireless que utiliza apenas um rdio, com prximo hop da rede chamado de
significativa reduo de throughput. Veja roteamento.
tambm: repetidor. roteamento. Processo de encaminhamento
Request for Comments (RFC de pacotes entre redes diferentes. O
Solicitao de Comentrios). Os RFCs dispositivo responsvel por este processo
so uma srie numerada de documentos chamado de roteador.
publicados pela Internet Society que rotevel globalmente. Um endereo IP,
registram idias e conceitos relacionados a fornecido por um provedor de acesso ou
tecnologias de Internet. Nem todos os RFCs autoridade de atribuio de endereos, que
so padres reais, mas muitos so pode ser acessado de qualquer ponto na
aprovados explicitamente pelo IETF ou Internet. No Ipv4 j h aproximadamente
tornam-se padres de fato. Os RFCs

Glossrio 393
quatro bilhes de endereos IP possveis, netfilter que no requer a aprendizagem da
mas nem todos so roteveis globalmente. sintaxe do iptables.
RP. Veja: polaridade reversa. Simple Network Management Protocol
(SNMP Protocolo Simples de
RP-TNC. Uma verso proprietria do
Gerenciamento de Rede). Um protocolo
conector TNC para microondas, com os
projetado para facilitar a troca de
gneros invertidos. O RP-TNC encontrado
informaes gerenciais entre dispositivos de
normalmente em equipamentos fabricados
rede. O SNMP tipicamente usado na
pela Linksys.
consulta de switches de rede e roteadores
RRD. Veja: Round Robin Database. para a obteno de estatsticas
RRDtool. Conjunto de ferramentas que operacionais.
permite a criao e modificao de bases sistema fotovoltaico. Um sistema de
de dados RRD, assim como gerar grficos energia que gera a energia eltrica a partir
teis na representao de dados. O da luz solar, armazenando-a para uso
RRDtool usado para o registro de uma posterior. Um sistema fotovoltaico
srie de dados histricos (como largura de independente faz isto sem a conexo a
banda, temperatura da sala de nenhuma rede de fornecimento de energia
computadores, mdia de carga dos j estabelecido. Veja tambm: bateria,
servidores) e pode mostrar estes dados painel solar, regulador, carga, conversor,
como uma mdia no tempo. O RRDtool est inversor.
disponvel em http://oss.oetiker.ch/rrdtool/.
sistema fotovoltaico independente. Veja:
rsync (http://rsync.samba.org/). sistema fotovoltaico.
Ferramenta de cdigo aberto para a
SMA. Um pequeno conector para cabo de
transferncia incremental de arquivos,
microondas.
usada para o espelhamento de dados.
SMB. Veja: Server Message Block.
RTT. Veja: Round Trip Time.
SmokePing. Uma ferramenta para a

S medida de latncia que mede, armazena e


exibe dados sobre a latncia, sua
distribuio e perda de pacotes em um
SACK. Veja: Selective Acknowledgement. nico grfico. SmokePing est disponvel
Secure Sockets Layer (SSL Camada em http://oss.oetiker.ch/smokeping/.
segura de conexo). Tecnologia para a SNMP. Veja: Simple Network
criptografia fim-a-fim implementada por Management Protocol.
praticamente todos os navegadores web.
SSL utiliza criptografia de chave pblica e Snort (http://www.snort.org/). Um sistema
uma infra-estrutura de chaves pblicas bastante popular, em cdigo aberto, para a
confivel para assegurar a comunicao de deteco de intrusos. Veja tambm:
dados na web. Toda a vez em que voc Intrusion Detection System.
visita um site cuja URL se inicia com https, sobrecarga. Estado de uma bateria que
voc est utilizando SSL. recebeu carga alm de sua capacidade
Selective Acknowledgement (SACK limite. Caso a energia seja aplicada alm do
Reconhecimento Seletivo). Mecanismo mximo ponto de carga, o eletrlito comea
usado na superao de ineficincias do a se decompor. Reguladores iro permitir
TCP em redes de alta latncia, como VSAT. um pequeno tempo de sobrecarga para
evitar a gaseificao, removendo a carga
Server Message Block (SMB). Um antes que a bateria seja danificada.
protocolo usado em redes Windows para o
servio de compartilhamento de arquivos. SoC. Veja: Estado de Carga.
Veja tambm: NetBIOS. spoof. Tcnica de fazer-se passar por um
Service Set ID (SSID). Veja: Extended dispositivo de rede, usurio ou servio.
Service Set Identifier. Squid (http://www.squid-cache.org/). Um
Shorewall (http://shorewall.net). Uma popular proxy para web cache em cdigo
ferramenta de configurao para firewalls aberto. Ele flexvel, robusto, com ampla
funcionalidade e pode escalar para fornecer

394 Glossrio
o suporte a redes de praticamente qualquer www.tcpdump.org/. Veja tambm:
tamanho. WinDump e Wireshark.
SSID. Veja: Extended Service Set TCP/IP. Veja: Sute de protocolos
Identifier. Internet.
SSL. Veja: Secure Sockets Layer. Tempo de Vida (TTL Time to Live). Este
valor serve como um tempo de expirao
sub-redes. Um subconjunto de endereos
ou parada de emergncia, sinalizando o
de IP, definidos por mscara de rede.
momento em que um dado deve ser
Sute de protocolos Internet (TCP/IP). A descartado. Em redes TCP/IP, o TTL um
famlia de protocolos de comunicao que contador que comea com um determinado
so a base da Internet. Dentre estes valor (como 64) e decrementado a cada
protocolos esto TCP, IP, ICMP e UDP. passagem (hop) por um elemento de
Tambm chamada de sute de protocolos roteamento da rede. Quando o TTL chega a
TCP/IP ou simplesmente TCP/IP. zero, o pacote descartado. Este
switch. Um dispositivo de rede que prov mecanismo ajuda a reduzir os danos
uma conexo temporria, dedicada, entre causados por loops de roteamento. Em
dispositivos que esto se comunicando. DNS, o TTL define o tempo que um registro
Veja tambm: hub. de zona deve ser mantido antes de ser
atualizado. No Squid, o TTL define quanto

T
tempo um objeto deve ser armazenado
antes de ser novamente buscado de seu
website original.
tabela de roteamento. Uma lista de redes
tendncia. Tipo de ferramenta que faz o
e endereos IP mantida pelo roteador para
monitoramento de rede por longos
determinar quais pacotes devem ser
perodos, colocando os resultados em um
encaminhados. Caso o roteador receba um
grfico. Ferramentas de tendncia permitem
pacote para uma rede que no se encontra
a voc a previso do comportamento futuro
em sua tabela de roteamento, ele usa sua
de sua rede, o que til no planejamento
rota padro. Roteadores operam na
de atualizaes e mudanas.
camada de rede. Veja tambm: bridge e
gateway padro. thrashing. O estado que um computador
atinge ao esgotar toda a RAM disponvel e
tamanho de janela TCP. O parmetro do
passa a usar o disco rgido como memria
TCP que define a quantidade de dados que
temporria, com grande reduo de
pode ser enviada antes que um pacote de
desempenho do sistema.
reconhecimento (ACK) seja recebido do
destinatrio. Por exemplo, um tamanho de throughput. A quantidade real de
janela de 3000 significa que dois pacotes de informao que flui a cada segundo em
1500 cada podem ser enviados at que o uma conexo de rede, descontadas as
destinatrio confirme que os recebeu ou sobrecargas causadas pelo protocolo.
solicite a sua retransmisso. tipos de mensagem. Ao invs de usar
tabela MAC. Um switch de rede deve nmeros de portas, o trfego ICMP usa
manter o registro dos endereos MAC tipos de mensagens para definir o tipo de
usados em cada porta fsica a fim de informao que est sendo enviada. Veja
distribuir eficientemente os pacotes. Esta tambm: ICMP.
informao mantida na tabela MAC. TKIP. Veja: Protocolo de Integridade
TCP. Veja: Transmission Control Temporria de Chave.
Protocol. Tor (http://www.torproject.org/). Uma
TCP acknowledgment spoofing. Tcnica ferramenta de roteamento cebola que
usada em redes de alta latncia para fornece boa proteo contra a anlise de
aumentar o tempo de reconhecimento trfego.
(ACK) de pacotes TCP/IP. traceroute / tracert. Utilitrio ubquo para o
tcpdump. Uma ferramenta popular, em diagnstico de rede, freqentemente usado
cdigo aberto, para a anlise e captura de em conjunto com o ping para determinar a
pacotes disponvel em http:// localizao de problemas de rede. A verso
Unix chamada de traceroute e a verso

Glossrio 395
Windows de tracert. Ambas usam UDP. Veja: User Datagram Protocol.
solicitaes de eco ICMP com tempos usurios no intencionais. Usurios de
crescente de TTL para determinar quais laptops que se associam acidentalmente
roteadores so utilizados para a conexo rede wireless errada.
com um host remoto, mostrando tambm
estatsticas de latncia. Outra variante User Datagram Protocol (UDP
deste utilitrio o tracepath, que usa uma Protocolo de Datagrama de Usurio).
tcnica similar para pacotes UDP. Veja Protocolo independente de conexo (na
tambm: mtr. camada de transporte) usado comumente
para a transmisso de udio e vdeo.
trfego de entrada. Pacotes de rede que
se originam fora da rede local (tipicamente UTP. Veja: Par tranado sem blindagem.
a Internet) e destinam-se rede local. Veja
tambm: trfego de sada.
trfego de sada. Pacotes de rede
V
originados na rede local e que tm como Velocidade. Um termo genrico usado
destino algum lugar fora da mesma como referncia capacidade de resposta
(tipicamente algum lugar da Internet). Veja de uma conexo de rede. Uma rede de alta
tambm: trfego de entrada. velocidade deve ter baixa latncia e mais do
que a capacidade necessria para carregar
trfego externo. Trfego de rede que se
o trfego gerado por seus usurios. Veja
origina de, ou tem o destino em, um
tambm: largura de banda, capacidade e
endereo IP fora de sua rede interna, como
latncia.
trfego Internet.
velocidade de dados. A velocidade (ou
transferncia de ganho. Comparao de
taxa) na qual rdios 802.11 trocam
uma antena em testes em relao a uma
smbolos, que sempre mais alta que o
antena conhecida, com ganho calibrado.
throughput disponvel. Por exemplo, a
Transmission Control Protocol (TCP velocidade de dados nominal do 802.11g
Protocolo de Controle de Transmisso). de 54 Mbps, enquanto o throughput mximo
Um protocolo orientado sesso que opera de cerca de 20 Mbps. Veja tambm:
na camada de transporte, provendo throughput.
remontagem de pacotes, evitando
Very Small Aperture Terminal (VSAT
congestionamentos e garantindo a entrega
Terminal de abertura muito pequena). Um
confivel. O TCP um protocolo integrante
dos vrios padres utilizados para o acesso
de muitas aplicaes de Internet, como
Internet via satlite. VSAT a tecnologia
HTTP e SMTP. Veja tambm: UDP.
de satlite mais largamente utilizada na
transmissor de vdeo. Um transmissor de frica. Veja tambm: Broadband Global
vdeo de 2,4 GHz que pode ser usado como Access Network (BGAN) e Digital Video
um gerador de sinal barato. Broadcast (DVB-S).
TTL. Veja: Tempo de Vida. Virtual Private Network (VPN Rede
tnel. Uma forma de encapsulamento que Privada Virtual). Ferramenta utilizada para
envolve uma pilha de protocolo dentro de unir duas redes atravs de uma rede no
outra. Isto usado freqentemente em confivel (como a Internet). As VPNs so
conjunto com tcnicas de criptografia para usadas com freqncia na conexo de
evitar que espies tenham acesso aos usurios remotos rede de uma
dados trafegados, ao mesmo tempo em que organizao, quando os mesmos esto em
se elimina a necessidade de suporte viagem ou trabalhando a partir de suas
criptografia no nvel da aplicao. Os tneis casas. VPNs usam uma combinao de
so comumente usados em conjunto com criptografia e tneis para assegurar todo o
VPNs. trfego de rede, independente da aplicao
utilizada. Veja tambm: tnel.

U VoIP (Voz sobre IP). Tecnologia que


fornece funcionalidades similares s dos
U.FL. Um conector de microondas muito telefones em uma conexo Internet.
pequeno, usado comumente em cartes de Exemplos de clientes populares VoIP
rdio do tipo mini-PCI.

396 Glossrio
incluem Skype, Gizmo Project, MSN Wireless Fidelity. Veja: Wi-Fi.
Messenger e iChat. wireshark (http://www.wireshark.org/). Um
Voltagem Nominal (VN). A voltagem analisador de protocolos livre para Unix e
operacional de um sistema fotovoltaico, Windows.
tipicamente 12 ou 24 volts. Wi-Spy. Um analisador de espectro de 2,4
VPN. Veja: Virtual Private Network. GHz disponvel em http://
www.metageek.net/
VSAT. Veja: Very Small Aperture Terminal.
WPA. Veja: Wi-Fi Protected Access.

W Z
WAN. Veja: Wide Area Network.
Zabbix (http://www.zabbix.org/).
War drivers. Entusiastas wireless
Ferramenta de monitoramento em tempo
interessados em encontrar a localizao
real que registra ocorrncias e notifica o
fsica de redes wireless.
administrador sobre quedas de servio e
WEP. Veja: Wired Equivalent Privacy. problemas de rede.
wget (http://www.gnu.org/software/wget/).
Ferramenta de linha de comando em cdigo
aberto para baixar pginas web.
Wide Area Nework (WAN Rede de rea
Ampla). Qualquer tecnologia de rede de
longa distncia. Linhas dedicadas, frame
relay, DSL, wireless fixo e satlite
implementam, todas elas, redes de rea
ampla. Veja tambm: LAN.
Wi-Fi. Marca de marketing pertencente
Wi-Fi Alliance que usada para referir-se a
vrias tecnologias de redes wireless
(incluindo 802.11a/b/g). Wi-Fi o diminutivo
de Wireless Fidelity (Fidelidade Wireless).
Wi-Fi Protected Access (WPA Acesso
Protegido Wi-Fi). Protocolo de criptografia
de camada de conexo razoavelmente forte
suportado pela maioria dos equipamentos
Wi-Fi modernos.
wiki. Um site web que permite ao usurio
editar os contedos de qualquer uma de
suas pginas. Um dos wikis pblicos mais
populares http://www.wikipedia.org/
window scale (ampliao de janela).
Melhoria ao TCP definida pelo RFC1323
que permite tamanhos de janela maiores
que 64KB.
WinDump. A verso do tcpdump para
Windows, disponvel em http://
www.winpcap.org/windump/
Wired Equivalent Privacy (WEP
Privacidade Equivalente a Redes
Cabeadas). Um protocolo de criptografia
em camada de conexo relativamente
seguro, suportado por praticamente todos
os equipamentos 802.11a/b/g.

Glossrio 397

Você também pode gostar