Diagramas da Infraestrutura — Física, Lógica e Fluxo

1. Topologia Física

Conexões físicas entre equipamentos — sem representar VLANs ou fluxo de dados

🔌

Topologia Física — Equipamentos e Enlaces

Diagrama representando apenas as conexões físicas entre equipamentos: as ONUs das operadoras A e B ligadas diretamente ao switch de núcleo, e o núcleo distribuindo troncos para o cluster de virtualização e para a camada de distribuição e acesso.

┌──────────────────────┐                      ┌──────────────────────┐
│ ONU da operadora A   │                      │ ONU da operadora B   │
└───────────┬──────────┘                      └───────────┬──────────┘
            │ link A                              link B  │
┌───────────┴─────────────────────────────────────────────┴──────────┐
│ sw-core-01 · switch de núcleo (Layer 2)                            │
│ recebe as duas ONUs diretamente, cada uma em porta própria         │
└────────────────┬───────────────────────────────────┬───────────────┘
                 │ troncos 802.1Q    troncos 802.1Q  │
┌────────────────┴───────────────┐  ┌────────────────┴───────────────┐
│ Cluster Proxmox VE + backup    │  │ Distribuição e acesso          │
├────────────────────────────────┤  ├────────────────────────────────┤
│ pve-node-01    tronco 802.1Q   │  │ rt-dist-01     tronco 802.1Q   │
│ pve-node-02    tronco 802.1Q   │  │ sw-acc-01      2 uplinks (STP) │
│ pve-node-03    tronco 802.1Q   │  │ ap-01          tronco 802.1Q   │
│ pbs-01         tronco 802.1Q   │  │                                │
└────────────────────────────────┘  └────────────────────────────────┘

Valores ilustrativos — IDs de VLAN, endereços e nomes reais ficam na documentação interna.

📐 diagrama editável (draw.io) mantido na documentação interna

Equipamentos representados (apenas conexões físicas):

🌐 ONU da operadora A — Fibra óptica → enlace direto ao switch de núcleo
🌐 ONU da operadora B — Fibra óptica → enlace direto ao switch de núcleo
🔀 sw-core-01 — Switch de núcleo Layer 2; ponto central de todos os enlaces
🖥️ Cluster Proxmox VE — pve-node-01, pve-node-02 e pve-node-03, cada um com tronco 802.1Q até o núcleo
💾 pbs-01 — Servidor de backup dedicado, fora do cluster, com tronco até o núcleo
📡 Distribuição e acesso — rt-dist-01 (roteador de distribuição), sw-acc-01 (switch de acesso com dois uplinks redundantes protegidos por STP) e ap-01 (access point)

⚠️ Neste diagrama não devem aparecer VLANs, sub-redes, fluxo de pacotes, NAT, firewall ou qualquer conceito lógico. Apenas equipamentos e enlaces físicos.

2. Topologia Lógica — VLANs

Fluxo das VLANs e segmentação lógica — sem representar conexões físicas

🏷️

Topologia Lógica — VLANs

Diagrama representando somente o fluxo das VLANs: cada link de internet fica isolado em uma VLAN de WAN e chega ao firewall em HA pelo tronco. O firewall possui uma interface lógica por zona interna e é o gateway de todas elas.

┌────────────────────────┐                  ┌────────────────────────┐
│ VLAN 901 · WAN A       │                  │ VLAN 902 · WAN B       │
│ link da operadora A    │                  │ link da operadora B    │
└────────────┬───────────┘                  └────────────┬───────────┘
             │ tronco 802.1Q              tronco 802.1Q  │
┌────────────┴───────────────────────────────────────────┴───────────┐
│ Firewall em HA · VMs em nós distintos do cluster                   │
├────────────────────────────────────────────────────────────────────┤
│ fw-01 (ativo)  ◄─── sincronismo de estado ───►  fw-02 (standby)    │
├────────────────────────────────────────────────────────────────────┤
│ roteamento entre zonas · NAT · DHCP · VPN                          │
│ balanceamento e failover dos links A e B                           │
│ gateway de cada zona: endereço .1 no firewall                      │
└──────────────────────────────────┬─────────────────────────────────┘
                                   │ uma interface lógica por zona
┌──────────────────────────────────┴─────────────────────────────────┐
│ Zonas internas                           Sub-rede                  │
├────────────────────────────────────────────────────────────────────┤
│ VLAN 100  Gerência                       10.0.100.0/24             │
│ VLAN 110  Servidores                     10.0.110.0/24             │
│ VLAN 120  Publicação web (DMZ)           10.0.120.0/24             │
│ VLAN 130  Serviços críticos              10.0.130.0/24             │
│ VLAN 140  IoT e automação                10.0.140.0/24             │
│ VLAN 150  Usuários                       10.0.150.0/24             │
│ VLAN 160  Visitantes                     10.0.160.0/24             │
│ VLAN 170  Backup e monitoramento         10.0.170.0/24             │
└────────────────────────────────────────────────────────────────────┘

Valores ilustrativos — IDs de VLAN, endereços e nomes reais ficam na documentação interna.

📐 diagrama editável (draw.io) mantido na documentação interna

VLANs representadas:

VLAN	Zona	Sub-rede	Finalidade
901	WAN A	—	Link da operadora A, isolado entre a ONU e o firewall
902	WAN B	—	Link da operadora B, isolado entre a ONU e o firewall
100	Gerência	10.0.100.0/24	Interfaces de administração de equipamentos e hipervisores
110	Servidores	10.0.110.0/24	VMs e containers do cluster Proxmox VE
120	Publicação web (DMZ)	10.0.120.0/24	Serviços expostos à internet, isolados da rede interna
130	Serviços críticos	10.0.130.0/24	Serviços de infraestrutura dos quais as demais zonas dependem
140	IoT e automação	10.0.140.0/24	Dispositivos inteligentes e automação
150	Usuários	10.0.150.0/24	Estações de trabalho e dispositivos pessoais
160	Visitantes	10.0.160.0/24	Acesso exclusivo à internet, sem rota para zonas internas
170	Backup e monitoramento	10.0.170.0/24	Tráfego de backup e coleta de métricas

Valores ilustrativos — IDs de VLAN, endereços e nomes reais ficam na documentação interna. Gateway de cada zona: endereço .1 no firewall.

🛡️ Processamento centralizado no firewall em HA (VMs no Proxmox VE)

Firewall · NAT · DHCP · Balanceamento · Failover · VPN · Roteamento entre zonas · DNS interno recursivo com filtragem

⚠️ Neste diagrama não devem aparecer cabos físicos, portas Ethernet ou representações de hardware. Apenas VLANs, interfaces lógicas e fluxo lógico.

3. Fluxo do Tráfego

Caminho percorrido pelos pacotes — sem representar hardware físico ou VLANs específicas

➡️

Fluxo do Tráfego da Rede

Diagrama representando o caminho dos pacotes de um cliente interno até a internet: Cliente → Acesso/distribuição → Núcleo (tronco) → Firewall (VM no cluster) → Núcleo → VLAN de WAN → ONU → Internet.

┌──────────────────────────────────────────────────┐
│ Cliente                                          │
│ estação na zona de usuários                      │
└─────────────┬────────────────────────────────────┘
              │ quadro marcado com a VLAN da zona
              ▼
┌──────────────────────────────────────────────────┐
│ Acesso / distribuição                            │
│ access point ou switch de acesso                 │
│ uplink ativo; o redundante fica em STP           │
└─────────────┬────────────────────────────────────┘
              │ tronco 802.1Q
              ▼
┌──────────────────────────────────────────────────┐
│ Núcleo Layer 2                                   │
│ comuta até o nó do firewall ativo                │
└─────────────┬────────────────────────────────────┘
              │ tronco 802.1Q
              ▼
┌──────────────────────────────────────────────────┐
│ Firewall ativo (VM no cluster)                   │
│ política entre zonas · NAT                       │
│ seleção do link de saída (A ou B)                │
└─────────────┬────────────────────────────────────┘
              │ VLAN de WAN do link escolhido
              ▼
┌──────────────────────────────────────────────────┐
│ Núcleo Layer 2                                   │
│ entrega na porta da ONU correspondente           │
└─────────────┬────────────────────────────────────┘
              │
              ▼
┌──────────────────────────────────────────────────┐
│ ONU da operadora A ou B                          │
│ terminação óptica da operadora                   │
└─────────────┬────────────────────────────────────┘
              │
              ▼
┌──────────────────────────────────────────────────┐
│ Internet                                         │
└──────────────────────────────────────────────────┘

📐 diagrama editável (draw.io) mantido na documentação interna

Fluxo de saída:

💻 Cliente → Acesso/distribuição → Núcleo (tronco 802.1Q) → Firewall ativo (VM) → Núcleo → VLAN de WAN → ONU A / B → Internet

⚙️ Processamento no firewall ativo

Política entre zonas · NAT · Balanceamento e seleção do link · Failover · VPN · Encaminhamento de consultas ao DNS interno recursivo com filtragem

Fluxo de entrada e entre zonas:

↩ Retorno → ONU → Núcleo (VLAN de WAN) → Firewall (estado da conexão) → Núcleo → Distribuição → Cliente
🌍 Publicação → Internet → ONU → Núcleo → Firewall (NAT de destino e política) → Zona de publicação web (DMZ)
⇄ Entre zonas → Núcleo → Firewall → Núcleo — o switch de núcleo nunca roteia entre VLANs

⚠️ Neste diagrama não devem aparecer portas de switch, números de VLAN específicos, cabos físicos ou nomenclatura de hardware. Apenas o caminho dos pacotes e o processamento.

Observações sobre os Diagramas

📐 Três diagramas independentes — cada um representa uma camada diferente da infraestrutura. Não misturar os conceitos.
🔌 Topologia Física — apenas equipamentos e enlaces. Sem VLANs, sem fluxo de pacotes.
🏷️ Topologia Lógica — apenas VLANs, interfaces lógicas e segmentação. Sem cabos ou hardware físico.
➡️ Fluxo do Tráfego — apenas o caminho dos pacotes e processamento. Sem portas ou VLANs específicas.
🛡️ O firewall é um par de VMs em HA (ativo/standby) no cluster Proxmox VE. Não deve ser representado como appliance físico em nenhum diagrama.
🔀 O switch de núcleo atua exclusivamente em Layer 2 — sem firewall, NAT, DHCP, gateway ou roteamento.
📐 Todos os diagramas foram criados no draw.io (diagrams.net); os arquivos editáveis são mantidos na documentação interna e esta página publica apenas versões sanitizadas.

Ferramentas de Diagramação

Softwares e formatos utilizados para criar e manter os diagramas

draw.io (diagrams.net) — editor principal, exportação para PNG e SVG Formato nativo do draw.io — arquivos editáveis mantidos na documentação interna SVG — exportação vetorial para documentação técnica PNG — exportação raster para uso em páginas web Nomenclatura padronizada de arquivos e controle de revisão