- 1. Acesso multioperadora agregado; comutação automática para a melhor operadora disponível.
- 2. Cobertura agregada via roaming; lista exata varia consoante país e operadora.
- 3. Disponibilidade estimada de rede; SLA formal disponível nos planos Enterprise.
Key features
Multifabricante
Funciona com qualquer router 4G/5G industrial padrão (Teltonika RUT/RUTX/TRB, Robustel R-series, Cradlepoint, Cisco IR, Sierra Wireless). SIM 2FF/3FF/4FF — sem firmware especial.
Backup da WAN principal
Implemente como WAN secundária automática: se a fibra ou o ADSL falharem, o router comuta para 4G/5G em segundos para manter o escritório ou o dispositivo online.
IP fixo para gestão remota
Endereçamento estável por SIM para que a sua equipa de IT aceda ao router por SSH/HTTPS de fora, sem DDNS nem túneis intermédios.
APN privado dedicado
Tráfego de escritórios remotos isolado numa VPN site-to-site com o seu CPD. Conformidade ENS e rastreabilidade por SIM.
Failover multi-carrier
Se a operadora principal do router cair, o SIM comuta automaticamente para a operadora disponível seguinte. Sem reset manual.
Supervisão e SLA
Monitorização do estado de cada SIM (última comunicação, intensidade de sinal, dados enviados) com alertas configuráveis e SLA nos planos Enterprise.
Use cases
Problemas típicos
- Sucursal ou loja com fibra que cai sem aviso — o terminal de pagamento e o TPV ficam inutilizáveis até o ISP responder 4-12 horas depois.
- Routers com SIM de uma única operadora que perdem cobertura quando essa operadora tem uma incidência regional massiva — falham justamente quando o failover devia salvar.
- Cradlepoint ou Teltonika instalados mas com planos M2M residenciais da operadora, que são bloqueados ao detetar tráfego do tipo router (uso prolongado, NAT de múltiplos dispositivos).
- Implementações multi-loja sem gestão central de SIMs — cada sucursal pede o SIM ao integrador local, sem visibilidade de consumo agregado nem de alarmes.
- Routers expostos diretamente à Internet sem VPN — vulnerabilidades de firmware exploradas por botnets em horas se o painel de administração estiver acessível.
- Roaming permanente fora da operadora home quando uma sucursal está em zona fronteiriça — o router fica numa operadora estrangeira e a fatura dispara.
Arquitetura recomendada
- 1
Router industrial dual-WAN: fibra primária + SIM secundário automático
Router com WAN1 (Ethernet para a fibra), WAN2 (SIM celular). Failover automático em <30s ao detetar perda de fibra. O SLA do router (não da operadora): cumprido sempre que o router comute corretamente.
- 2
SIM multioperadora com multi-IMSI ou eSIM eUICC
O SIM não fica preso a uma única operadora. Se uma rede cair regionalmente, comuta para outra em segundos. Para sucursais fronteiriças, o eSIM permite carregar apenas o perfil home, evitando roaming permanente.
- 3
APN privado para o CPD do cliente com OpenVPN ou WireGuard nativo
O router estabelece um túnel direto para o CPD. A sucursal fica dentro do intervalo de IPs corporativo, sem Internet pública pelo meio. Conformidade ENS e RGPD para tráfego interno empresarial.
- 4
Plataforma de gestão central (Cradlepoint NetCloud, Teltonika RMS) com SIMs auditáveis
Inventário único de routers + SIMs numa só consola. Alarmes de consumo, supervisão de estado, comandos remotos. Operação de 100-1000 sucursais com 1-2 pessoas.
Plano de dados orientativo
| Dispositivo | Tráfego mensal típico | Plano recomendado |
|---|---|---|
| Router como backup-only de fibra (uso esporádico) | 100 MB - 1 GB/mês | Plano 1 GB / Dados partilhados |
| Router como WAN principal de pequena sucursal | 5-20 GB/mês | Dados partilhados / plano empresarial |
| Router temporário em obra/evento (semanas) | 10-50 GB/mês | Plano flat temporário com alarme rigoroso |
| Router 5G com cargas de vídeo/voz frequentes | 50-200 GB/mês | Dados partilhados Enterprise + estudo de custo |
Valores indicativos. Routers em backup podem consumir muito pouco por mês (heartbeat + fallback ocasional) ou saturar um plano em horas se a fibra cair durante um dia completo de operação. Configure um alarme de bloqueio a 2x o consumo esperado.
Quando usar IP fixo
- A equipa de IT precisa de se ligar ao router por SSH/HTTPS de fora para diagnóstico, configuração ou implementação massiva de alterações.
- O router integra-se numa arquitetura SD-WAN onde o orquestrador (Versa, Fortinet, Aruba) inicia ligações ao router para configuração OTA.
- A auditoria regulatória (PCI-DSS se houver TPV atrás do router, ENS para administração pública) exige rastreabilidade por endereço IP estável.
Quando usar APN privado
- O tráfego das sucursais NÃO deve sair para a Internet pública — segmentação obrigatória por requisito de segurança corporativa ou setorial.
- Cumprimento PCI-DSS para sucursais com TPV onde o SAQ-C exige segmentação da rede de pagamento.
- Implementação de retalho multi-loja onde cada loja deve ver os serviços corporativos (POS, ERP, intranet) por IPs internos RFC1918 sem NAT.
Dispositivos compatíveis
Teltonika RUT240 / RUT956 / RUTX10 / RUTX12
A gama mais difundida pelo rácio preço/funcionalidade. SIM 2FF, suporte OpenVPN, IPsec, WireGuard, gateway Modbus, RutOS com CLI Linux. O RUTX12 tem dual-SIM com failover.
Cradlepoint IBR series + NetCloud Manager
Padrão enterprise dos EUA com presença crescente na UE. SIM duplo, comutação automática, gestão cloud completa. Mais caro mas com SLA real do fabricante.
Cisco IR1101 / IR829 / Catalyst IR
Routers Cisco de perfil industrial. Para clientes que já normalizam em Cisco DNA. Compatíveis com SD-WAN Cisco vManage.
Robustel R5020 / R3000 series
Alternativa com bom rácio preço/função. Suporte VPN avançado, redundância dual-SIM, OpenSDK para personalização.
Sierra Wireless AirLink
Gama profissional de routers M2M com AirLink Management Service. Historicamente fortes em automóvel e transporte público.
MikroTik LtAP / Chateau / Audience LTE
Routers com modem celular integrado e MikroTik RouterOS. Comunidade técnica grande, configuração flexível, preço baixo. Padrão em redes WISP.
Perguntas frequentes
- Serve qualquer router 4G do mercado ou preciso de um industrial?
- Um router doméstico funciona em demos mas não em produção 24/7. Os routers industriais (Teltonika, Cradlepoint, Cisco IR) têm gamas alargadas de temperatura, alimentação PoE/DC, antena externa, watchdog de hardware, SIM em ranhura interna protegida e firmware preparado para failover automático. A diferença nota-se quando já leva 6 meses em produção e o router doméstico bloqueia semanalmente.
- O SIM tem de ser específico para router, ou serve um SIM de telemóvel com plano de dados?
- SIM M2M industrial obrigatório. Os SIMs de telemóvel podem ser bloqueados pela operadora ao detetar tráfego do tipo router (NAT, sessões longas, vários dispositivos por trás), ou ter cláusulas de uso aceitável que excluem M2M. Um SIM M2M está formalmente autorizado para esse uso e costuma incluir IP fixo opcional, APN privado e SLA contratual.
- Quanto tempo demora um router a comutar para o SIM celular quando a fibra cai?
- Depende do router e da configuração. Teltonika RutOS com WAN failover bem configurado: 10-30 segundos. Cradlepoint com NetCloud: 5-15 segundos. Cisco IR com SD-WAN: semelhante. Para o crítico (TPV, terminais de pagamento), configure o failover com health check ativo (ping a um host externo a cada 5s) em vez de passivo.
- Funciona SIP/voz sobre o router celular em backup?
- Sim, se o router priorizar o tráfego SIP (QoS) e a operadora não fizer SIP-ALG agressivo. Recomendação: use o router com OpenVPN para o CPD do cliente e deixe o SIP ir por túnel — contorna limitações da operadora. Latência 4G LTE típica: 30-60ms RTT, suficiente para voz. O 5G baixa para 10-30ms.
- Posso gerir 50 routers de sucursais sem me ligar manualmente a cada um?
- Sim, com plataforma de gestão: Teltonika RMS, Cradlepoint NetCloud, Cisco DNA Center, etc. Permite inventário, implementação de configuração, alertas, controlo remoto. Para frotas >20 routers é essencial; sem isto, perde horas em cada alteração de configuração.
- Como evito surpresas na fatura se a fibra cair um dia inteiro?
- Três camadas: (1) plano generoso com margem 3x sobre o uso esperado em backup; (2) alarme de consumo a 70/80/90% com bloqueio automático a 100%; (3) opcional: tarifa flat com throttling quando se ultrapassa — o router continua a funcionar mas a velocidade reduzida em vez de cortar. Discuta isto com a operadora antes de assinar.
Checklist antes de implementar
- 1Inventário por sucursal: modelo de router, conectividade WAN principal, prioridade (crítica vs não), uptime exigido.
- 2Decisão de fibra+SIM como backup vs SIM como única WAN, consoante a localização.
- 3Cobertura celular medida em cada sucursal antes de escolher o plano — não assuma; meça o RSSI.
- 4Decisão de IP fixo (sim para acesso remoto do IT) vs IP dinâmico.
- 5APN privado vs público consoante a política corporativa e os requisitos setoriais (PCI-DSS, ENS).
- 6Plataforma de gestão central (Teltonika RMS, Cradlepoint NetCloud, etc.) com todos os SIMs visíveis.
- 7Plano de dados por router com margem 3x sobre o uso esperado em backup, e bloqueio automático a 4x.
- 8Política de atualização de firmware do router (mensal no mínimo, gerida a partir da plataforma central).
- 9Cifragem do túnel para o CPD (OpenVPN/IPsec/WireGuard) e verificação end-to-end.
- 10Piloto em 5-10 sucursais durante 1 mês verificando: uptime, tempo de failover, consumo real, latência a partir do IT central.
Precisa da versão imprimível? Veja o guia de pré-implementação.
Have a project in mind?
Tell us your use case and we'll help you find the best connectivity solution.