Nem tudo precisa
de backup
Redundância custa. A pergunta certa não é se o evento precisa, mas o que exatamente não pode ficar dez minutos fora do ar.
Comece pela lista do que para o evento
Antes de dimensionar redundância, escreva o que acontece com cada sistema se a internet cair por dez minutos. Credenciamento fora do ar significa porta parada e fila crescendo. Transmissão fora do ar significa público remoto perdido, muitas vezes de forma irrecuperável.
Wi-Fi do público fora do ar significa reclamação, o que é ruim, mas não interrompe o evento. Essa diferença é a que define onde investir. A régua que usamos é 99% de disponibilidade para o que é crítico, e isso se constrói com caminho alternativo, não com sorte.
Níveis de criticidade
- Para o evento
- Credenciamento e controle de acesso: exigem caminho alternativo real.
- Perde a entrega
- Transmissão ao vivo e tradução digital: sem elas, parte do público some.
- Degrada
- Ativações conectadas: devem ter modo local para continuar operando.
- Incomoda
- Wi-Fi do público: importante, mas não interrompe a operação.
- Pode esperar
- Upload de fotos, backoffice, tarefas administrativas.
Redundância não é ter dois links do mesmo tipo
Dois links da mesma operadora, entrando pelo mesmo caminho físico, caem juntos. Redundância de verdade exige diversidade: operadoras diferentes, tecnologias diferentes ou rotas diferentes, fibra com rádio, por exemplo.
Vale perguntar ao fornecedor por onde cada link entra fisicamente no prédio. É uma pergunta simples que revela redundância aparente com frequência.
A troca precisa ser testada, não presumida
- Defina qual sistema usa qual link em condição normal
- Configure a prioridade de tráfego para o que é crítico
- Teste a queda derrubando o link principal de propósito, antes do evento
- Cronometre quanto tempo leva até o tráfego voltar pelo caminho alternativo
- Verifique se as sessões ativas sobrevivem à troca ou precisam reconectar
- Documente quem executa a troca, se ela não for automática
A redundância que não é de link
Parte da resiliência não vem de conectividade. Credenciamento com operação local, que registra e sincroniza depois, sobrevive a uma queda sem parar a porta. Transmissão com gravação local garante o material mesmo que o sinal caia. Ativação com modo offline continua funcionando e registra a participação para enviar depois.
Essas escolhas de arquitetura costumam custar menos que um segundo link e resolvem mais cenários, inclusive os que a redundância de rede não cobre, como falha de energia em um trecho.
Relacionado
O que no seu evento não pode cair?
Conte as aplicações críticas e a gente desenha a redundância proporcional a cada uma.