Por que o roteador da operadora não serve para uma rede corporativa

Se a sua empresa, ou até a sua casa grande, usa o mesmo aparelho que a operadora instalou para distribuir a internet, talvez você já tenha sentido alguns sintomas: o Wi-Fi some no fundo da casa ou do escritório, o sistema "fica lento" em horário de pico, a chamada de voz falha. Boa parte do tempo, a causa não é a sua internet, e sim o equipamento que está no meio do caminho.

Antes de tudo, vale ser justo: o roteador da operadora cumpre muito bem o papel para o qual foi feito. Em um apartamento, com poucos dispositivos, ele costuma ser mais do que suficiente. Este artigo explica, de forma acessível e com base nas normas técnicas, a partir de que ponto ele começa a mostrar limites, e o que usar no lugar quando o ambiente cresce.

O que é, afinal, o roteador da operadora

O aparelho que a operadora deixa na sua parede tem nome técnico: CPE (Customer Premises Equipment, equipamento nas instalações do cliente). Em geral é um dispositivo "tudo em um" que acumula várias funções num único hardware barato: modem (converte o sinal da fibra/cabo), roteador (faz a internet chegar aos dispositivos), switch (algumas portas de rede), Wi-Fi e um firewall básico.

O problema não é ele ser ruim. É ele ser genérico e otimizado para custo. A operadora precisa instalar milhões dessas unidades, então o objetivo é entregar conexão funcional ao menor preço possível, não sustentar a operação crítica de uma empresa.

Para que ele foi feito (e para que não)

O CPE foi feito para uma missão simples: levar a internet até a sua porta e atender bem uma residência, alguns celulares, uma smart TV e um notebook. Para isso ele é ótimo, é barato e "só funciona".

O que ele não foi feito para fazer é igualmente importante: segmentar a rede em áreas isoladas, priorizar o tráfego crítico, aguentar dezenas ou centenas de dispositivos simultâneos, oferecer Wi-Fi com cobertura e roaming de verdade, e dar a você controle e visibilidade sobre o que acontece. Tudo isso é o pão com manteiga de uma rede corporativa, e é exatamente onde o equipamento da operadora começa a falhar.

Onde ele encontra o limite

São seis pontos técnicos que aparecem à medida que a rede cresce, seja numa casa grande, seja numa empresa. Não são "defeito" do aparelho: são consequência do projeto dele, pensado para um cenário mais simples.

1. Tudo na mesma rede (sem VLAN)

No roteador da operadora, todos os dispositivos vivem na mesma rede "plana": o computador do financeiro, o totem de visitantes, as câmeras, a impressora e o servidor enxergam uns aos outros. Isso é cômodo, e perigoso. Um visitante mal-intencionado, ou um dispositivo infectado, tem caminho livre para o resto. Em redes profissionais, isolamos cada setor em VLANs (redes virtuais separadas), o que aumenta a segurança e o desempenho.

2. Sem prioridade de tráfego (QoS)

Numa empresa, nem todo tráfego é igual: uma chamada de voz (VoIP) ou uma videoconferência não podem "esperar na fila" atrás de um download. O QoS (Quality of Service) é o que garante prioridade ao que é sensível a atraso. O roteador da operadora trata tudo igual, por isso a ligação "engasga" justo quando alguém está baixando um arquivo grande.

3. A tabela de conexões estoura

Cada dispositivo que acessa a internet abre dezenas ou centenas de conexões simultâneas, registradas numa tabela de tradução de endereços (NAT). O CPE doméstico tem uma tabela pequena. Com muita gente e muitos dispositivos (celulares, câmeras, IoT), essa tabela enche, e a internet "cai" ou fica lentíssima, mesmo com link sobrando.

4. Wi-Fi de um ponto só: ótimo no apartamento, curto na área grande

Aqui está o ponto que mais gera dúvida. O roteador da operadora tem um único ponto de Wi-Fi, dimensionado para a área de um apartamento, e nesse cenário ele entrega muito bem. A limitação é física: um ponto só não cobre uma casa grande (com mais cômodos, andares e paredes) nem a área de uma empresa. O sinal perde força ao atravessar paredes e lajes, surgem os cantos sem cobertura e, como ele não faz roaming (a passagem suave de um ponto de acesso para outro), o Wi-Fi pode oscilar quando você se desloca pelo ambiente.

A solução não é "um roteador mais potente", e sim distribuir o sinal: vários access points cobrindo cada área e funcionando como uma rede só, com a mesma senha e troca automática entre eles. É assim que se cobre uma residência ampla ou um andar inteiro sem ponto cego. Explicamos essa diferença em detalhe aqui.

5. Firewall e segurança rasos

A proteção do CPE é básica e, muitas vezes, vem com configuração de fábrica (senha padrão, administração exposta, firmware desatualizado). Para uma empresa, isso vira um ponto de atenção importante. Um roteador profissional permite regras de firewall granulares, bloqueio de ameaças, VPN para acesso remoto seguro e atualização sob o seu controle.

6. Sem gestão, sem visibilidade, sem dono

Talvez o pior: o equipamento é uma caixa-preta. Você não vê o que está consumindo a banda, não recebe alertas, não tem logs úteis, e o firmware é travado pela operadora. Quando dá problema, ninguém é responsável, você liga para o call center e ouve "já tentou reiniciar?".

Resumindo: o roteador da operadora entrega conectividade, e faz isso bem. Uma casa grande ou uma empresa precisam de infraestrutura, que é um passo além, e os dois podem (e devem) conviver.

"Mas na minha casa funciona perfeitamente"

E funciona mesmo, porque cada cenário é diferente. Em um apartamento, com poucos dispositivos, o roteador da operadora costuma dar conta tranquilamente, e trocar não faria sentido. Em uma casa grande, o aparelho continua ótimo para entregar a internet, mas o Wi-Fi de ponto único já não cobre todos os cômodos, é aí que entram mais access points distribuídos. Em uma empresa, somam-se ainda a densidade (muita gente e muitos aparelhos ao mesmo tempo), a criticidade (sistema parado é prejuízo) e a segurança (dados de clientes, câmeras, financeiro). O mesmo equipamento que é perfeito em um cenário vira o gargalo no outro.

O que usar no lugar

A boa notícia: não é caro nem complicado quando bem projetado. Uma base corporativa enxuta costuma ter:

• Roteador/firewall profissional (é aqui que o MikroTik brilha): roteamento com controle real, VLANs, QoS, firewall robusto e VPN.
• Switches gerenciáveis para distribuir a rede com segmentação e, quando preciso, PoE para alimentar câmeras e access points pelo próprio cabo.
• Access points cobrindo toda a área, com a passagem suave entre eles, a peça-chave para o Wi-Fi pegar na casa ou na empresa inteira.
• Cabeamento estruturado bem feito, a base física que define se tudo isso vai entregar performance.

O importante é entender que o roteador da operadora pode continuar fazendo o que ele faz bem, entregar o link, enquanto a rede de verdade roda atrás dele, no equipamento certo.

Recurso	Roteador da operadora	Rede profissional
Segmentação por VLAN	Não	Sim (802.1Q)
Prioridade de voz/vídeo (QoS)	Limitado	Sim, configurável
Muitos dispositivos simultâneos	Limitado	Dimensionado
Cobertura de Wi-Fi em área grande	Um ponto só	Vários access points
Firewall e VPN	Básico	Granular
Gestão e monitoramento	Não tem	Total

Como migrar sem dor de cabeça

A transição não precisa parar a empresa. O caminho que a SHIRO segue é simples: primeiro um diagnóstico da estrutura atual (o que existe, onde estão os gargalos e os pontos cegos), depois um projeto dimensionado para a sua realidade e crescimento, e por fim a implementação em janela combinada, com a rede nova rodando atrás do link da operadora. Você mantém a internet que já tem e ganha a infraestrutura que faltava.

Se a sua rede vive dando "probleminhas" que ninguém resolve, ou se o Wi-Fi não pega na casa ou na empresa inteira, provavelmente o limite está exatamente nesse ponto único. E isso tem solução simples.

Perguntas frequentes