Roteamento estático ou dinâmico: quando ligar o OSPF na sua rede

Autor: Pedro Tebaldi PM do KeepGreen

Publicado set/2026

A tabela de rotas do roteador de borda tem quarenta entradas escritas à mão. Três apontam para um enlace desativado no ano passado, sem que ninguém no time saiba dizer quais. Quando a rede tinha dois sites, esse arquivo cabia na memória de uma pessoa: hoje é um passivo que aparece só quando alguma coisa cai.

A pergunta que chega ao time de infraestrutura raramente é o que significa OSPF. É outra: a partir de que ponto continuar escrevendo rota à mão deixa de ser controle e passa a ser risco? A resposta não depende do tamanho da empresa, mas do número de destinos, da redundância de caminho e da janela de indisponibilidade tolerada.

Este artigo trata a escolha como decisão de projeto, não como lista de vantagens. Ele entrega o critério de corte, o desenho mínimo de OSPF e o que passa a exigir monitoração quando a rota vira cálculo.

Quatro perguntas que decidem entre rota escrita e rota calculada

Nenhuma dessas perguntas menciona o tamanho da empresa, porque o tamanho não é o que quebra. O que quebra é a combinação entre muitos destinos e caminho alternativo disponível. Essa combinação transforma toda mudança de topologia em trabalho manual sob pressão.

Quantos destinos existem? Até cerca de dez prefixos por roteador, a rota estática permanece auditável: alguém lê a configuração inteira em um minuto. Acima disso, o custo de manter coerência entre equipamentos cresce mais rápido que o número de linhas. Toda rota nova precisa ser escrita nas duas pontas do caminho.

Existe caminho alternativo? Quando não existe, o protocolo dinâmico não tem o que escolher: ele calcula o mesmo caminho único que você escreveria à mão. A pergunta só passa a valer se houver dois enlaces, dois roteadores de saída ou um anel ligando as unidades.

Quanto tempo o negócio aceita ficar sem o caminho? Rota estática não se recupera sozinha. A janela de indisponibilidade vira o tempo até alguém perceber, entrar no equipamento e alterar a configuração. Com OSPF, essa janela cai para a soma do dead interval com o recálculo.

Quem opera a rede na terça à tarde? Protocolo dinâmico transfere complexidade do arquivo de configuração para o comportamento em tempo real. Onde ninguém sabe ler uma adjacência caída, uma rota estática errada se diagnostica mais rápido que uma área mal desenhada.

O cruzamento dessas quatro respostas com a topologia que a rede realmente tem costuma resolver a decisão antes de qualquer comparação de protocolos.

Quando a rota estática continua sendo a resposta certa

Roteamento estático é a rota que alguém digita no equipamento e que permanece na tabela até ser removida à mão. Como ela não depende de vizinho, de temporizador nem de eleição, o comportamento não muda. Vale o mesmo às três da manhã e no meio de uma tempestade de broadcast.

Três situações mantêm a rota manual como decisão correta, mesmo em rede grande. A primeira é a saída padrão para a operadora, que tem destino único e não se beneficia de cálculo. A segunda é a ponta cega, a filial com um enlace só, onde propagar tabela inteira gasta banda sem entregar escolha. A terceira é o ambiente sem equipe de rede dedicada.

Existe ainda um quarto uso, menos óbvio: a rota de último recurso. Ela fica configurada com preferência artificialmente baixa e só entra na tabela quando o caminho dinâmico some. O resultado é um plano B previsível, sem que o enlace de backup vire rota ativa.

A distância administrativa é o que faz os dois conviverem

Quando duas fontes anunciam o mesmo destino, o roteador não compara métricas entre elas: ele compara confiança.

Esse valor é a distância administrativa: a tabela de referência do fabricante mostra por que a decisão raramente é intuitiva.

Uma rota estática chega com 1. O OSPF chega com 110, o RIP com 120 e o BGP externo com 20. Como o menor valor vence, a rota que você digitou derruba silenciosamente o que o protocolo calculou, mesmo que o caminho digitado esteja quebrado.

Esse detalhe explica dois incidentes clássicos. No primeiro, uma rota antiga esquecida na configuração continua vencendo o cálculo e o tráfego segue para um enlace morto. No segundo, o backup nunca assume, porque a estática de último recurso foi criada sem elevar a distância administrativa acima de 110.

O mesmo raciocínio de redundância aparece uma camada abaixo, onde o Spanning Tree decide qual caminho físico fica de pé. A diferença é que ali o protocolo bloqueia enlace para evitar loop, enquanto no roteamento ele escolhe o de menor custo.

O que o OSPF calcula que a rota manual não acompanha

Roteamento dinâmico é o modo em que os roteadores trocam informação de topologia entre si e derivam a tabela de rotas desse acordo.

O OSPF faz isso por estado de enlace. Cada equipamento anuncia as próprias interfaces e todos montam a mesma base de topologia. Sobre ela, cada roteador roda Dijkstra para achar o menor custo até cada destino.

A consequência prática vem do custo. O equipamento o calcula a partir da banda da interface, de modo que um enlace de 10 Gbps vence um de 1 Gbps. Ninguém precisa decidir isso. Quando o enlace preferido cai, a base muda, o cálculo roda de novo e o tráfego migra sem intervenção.

O contraste com a rota escrita não é de elegância, mas de exposição a erro. O levantamento anual do Uptime Institute mede esse risco.

Quase 40% das organizações sofreram indisponibilidade grave causada por erro humano nos últimos três anos. Em 85% desses casos a causa foi falha em seguir o procedimento ou deficiência do procedimento, conforme o relatório de 2025.

Rota manual é procedimento repetido sob pressão, que é exatamente a categoria de trabalho onde esse número se materializa. Vale registrar o limite do argumento: o OSPF resolve o interior do seu domínio e nada além dele. Quem decide por qual vizinho o tráfego sai é o protocolo BGP, que escolhe por política e acordo comercial.

O inventário de protocolos de rede e seus usos situa o OSPF ao lado de RIP, EIGRP e IS-IS.

O desenho mínimo de OSPF em rede corporativa

A maior parte das redes corporativas brasileiras cabe em uma área só. Comece por ela e mantenha tudo na área 0 enquanto o recálculo não incomodar. Só divida quando houver motivo medido: área criada cedo demais gera sumarização errada e rota que some sem explicação.

Quatro decisões resolvem o desenho inicial. Defina o router-id à mão, para que ele não mude quando uma interface cair. Deixe todas as interfaces passivas por padrão e libere só as que têm vizinho de verdade. Isso evita anunciar topologia para a rede de usuários. Ligue autenticação nas adjacências. Sumarize na borda de área quando ela existir.

! nucleo-01 : area unica, autenticada, so o uplink ativo
router ospf 10
 router-id 10.255.0.1
 passive-interface default
 no passive-interface GigabitEthernet0/1
 area 0 authentication message-digest
 network 10.0.0.0 0.0.255.255 area 0
!
interface GigabitEthernet0/1
 ip ospf message-digest-key 1 md5 chave-do-dominio
!

Os temporizadores padrão são conservadores de propósito

A especificação publicada pelo IETF sugere Hello de 10 segundos em rede local e um dead interval múltiplo do Hello, tipicamente quatro vezes maior.

Na prática, isso significa até 40 segundos entre a queda do vizinho e a declaração de que ele morreu.

Encurtar esses valores parece a correção óbvia quando o negócio pede convergência mais rápida. Só que temporizador agressivo multiplica falso positivo em enlace de rádio, em túnel sobre internet e em qualquer meio com variação de latência. Antes de mexer, meça o jitter do enlace: se a variação chega perto do novo dead interval, a adjacência vai cair sozinha.

Como rota estática e OSPF convivem no mesmo roteador

O desenho mais comum em empresa de médio porte não escolhe um lado. Ele usa rota padrão estática apontando para a operadora, OSPF calculando o interior e redistribuição controlada entre os dois. Cada mecanismo resolve o que sabe resolver.

Duas armadilhas aparecem sempre nessa junção. A primeira é redistribuir para dentro do OSPF tudo o que a operadora anuncia. A base de topologia enche de prefixo que ninguém do lado de dentro precisa conhecer. Filtre na entrada e injete apenas a rota padrão.

A segunda é esquecer que a estática vence o cálculo. Quando principal e contingência estão os dois configurados à mão, a rede nunca usa o segundo enquanto a interface do primeiro continuar em pé. O outro lado pode estar inalcançável sem que nada mude. Rota de backup pede distância administrativa acima de 110 ou verificação ativa do caminho.

Quando a WAN passa a ter dois ou três enlaces por site, essa divisão começa a apertar. A escolha deixa de ser só topológica e passa a considerar qualidade de caminho, que é onde entra o monitoramento de SD-WAN.

O que monitorar depois que o OSPF entra em produção

Trocar rota escrita por rota calculada não elimina trabalho: transfere o trabalho da configuração para a observação. A tabela deixa de ser um arquivo que alguém lê e passa a ser o resultado de um acordo entre equipamentos. Isso muda o que precisa entrar no console.

Quatro sinais respondem por quase toda ocorrência de roteamento em operação. O estado da adjacência é o primeiro: vizinho que não chega a Full indica divergência de área, de máscara ou de autenticação. Em seguida vem o flapping, porque adjacência que sobe e desce reordena o tráfego a cada ciclo e produz lentidão sem queda aparente.

O terceiro sinal é a contagem de recálculos. Um pico de SPF concentrado em minutos aponta instabilidade física em algum ponto do domínio, mesmo que nenhuma interface tenha registrado queda. O quarto é o tamanho da tabela de rotas, que cresce em degraus quando alguém redistribui sem filtro.

Esses quatro itens se coletam por SNMP com as OIDs da MIB de OSPF ou por telemetria do próprio equipamento. Eles se somam ao conjunto que já vale para qualquer monitoramento de roteadores em rede corporativa. Nesse conjunto entram CPU do plano de controle, descarte de pacotes e erros de interface.

O peso disso na operação não é teórico. Problemas de TI e de rede responderam por 23% das indisponibilidades de impacto medidas em 2024, segundo o mesmo levantamento do Uptime Institute citado acima. Correlacionar a queda de adjacência com a curva de análise de tráfego de rede encurta o diagnóstico. Em minutos, a leitura separa falha de enlace de saturação de banda.

O que fazer com a tabela de rotas atual

Comece pelo inventário, não pela migração. Extraia a tabela de rotas de cada roteador, marque quais entradas têm caminho alternativo real e conte quantos prefixos cada equipamento carrega. Esse levantamento costuma responder a decisão sozinho, porque a rede que precisa de OSPF já dá o sinal em número de linhas repetidas entre dispositivos.

Quando o corte apontar para o protocolo, ligue-o em área única, com autenticação e interfaces passivas por padrão. Mantenha a rota padrão estática para a borda e deixe os temporizadores originais até ter medição de jitter que justifique mexer neles.

Instrumente adjacência, flapping, recálculo e tamanho de tabela antes de desligar as rotas manuais. A primeira convergência de verdade precisa acontecer com alguém enxergando o comportamento.

Se a dúvida agora é como enxergar tudo isso sem montar um projeto novo de monitoração, fale com um especialista da OpServices. A avaliação do ambiente sai com quem opera rede corporativa todos os dias.