FACULDADE DE ENGENHARIA DA UNIVERSIDADE DO PORTO

Estudo para uma

Rede Metropolitana Comunitária

GIL COUTINHO COSTA SEIXAS LOPES

Licenciado em Engenharia Informática e Computação pela

Faculdade de Engenharia da Universidade do Porto

Dissertação submetida para satisfação parcial dos requisitos

do grau de mestre em Redes e Serviços de Comunicação

Dissertação realizada sob a supervisão do

Professor Doutor José António Ruela Simões Fernandes,
do Departamento de Engenharia Electrotécnica e de Computadores
da Faculdade de Engenharia da Universidade do Porto

Porto, Junho de 2006

AGRADECIMENTOS

Agradeço, em primeiro lugar, ao orientador deste trabalho de dissertação, o Professor José Ruela,
por todo o apoio e orientação que me tem dado, não apenas no âmbito do presente trabalho, como
também em outros aspectos relacionados com a minha vida profissional e académica.

Um agradecimento também à Dra. Lígia Ribeiro, vice-presidente do Instituto de Recursos e

Iniciativas Comuns da Universidade do Porto, com quem tenho o prazer de trabalhar há vários anos,
seguindo o seu papel orientador e partilhando uma amizade especial que está presente nos mais variados
aspectos da minha vida.

Obrigado também ao Mário Serrão e a toda a equipa da ITEC (infra-estruturas tecnológicas) do

referido Instituto que, com significativo esforço adicional e não menos significativo mérito, me
permitiram dedicar o tempo necessário à escrita da dissertação. Obrigado ainda à Vânia Gonçalves pelo
encorajamento inicial e acompanhamento durante todo o processo de escrita.

Um agradecimento muito especial à minha família pela sua presença constante, e que, com o seu
inestimável apoio moral e psicológico (e mesmo logístico), me ajudaram a levar a cabo mais este
projecto, e seguramente me acompanharão em projectos futuros.

Finalmente, uma palavra de agradecimento a todos os meus amigos que, com uma instintiva e
extremamente bem-vinda desproporção entre palavras de encorajamento e propostas de
desencaminhamento (como uma vez ouvi chamar), me ajudaram a superar estes tempos de outra forma
difíceis.
RESUMO

As redes metropolitanas comunitárias desempenham um papel de relevância crescente na

sociedade actual, onde a informação e o conhecimento são factores chave nos processos produtivos e de
inovação, essenciais ao desenvolvimento económico e social.

Entendemos por redes metropolitanas comunitárias as infra-estruturas de comunicação que

abrangendo uma área geográfica de alguns quilómetros quadrados, cobrindo toda ou parte de uma cidade
ou região, são detidas e operadas por determinadas comunidades ou entidades em sua representação,
tendo em vista a prestação de serviços de interesse geral a essas mesmas comunidades.

Para possibilitar a existência de serviços on-line de ensino (eLearning), de investigação

(eScience), de saúde (eHealth) e de governação (eGovernment), bem como o funcionamento de
comunidades virtuais e o desenvolvimento de serviços emergentes, as infra-estruturas de comunicação de
elevada capacidade, disponibilidade e desempenho são essenciais. As administrações locais são cada vez
mais chamadas a intervir, quer pela opinião da própria comunidade, quer por recomendações de
instituições supranacionais como a União Europeia, no sentido de criarem e operarem redes
metropolitanas que aliem as características supracitadas ao baixo custo das comunicações. Têm surgido
nos últimos anos várias iniciativas de criação de infra-estruturas metropolitanas de fibra óptica tanto na
Europa como no Canadá, Austrália e Estados Unidos.

Neste trabalho analisam-se e descrevem-se as opções tecnológicas mais relevantes para

utilização no âmbito da implantação de redes metropolitanas, abordando as suas características e
vantagens e desvantagens sob variados pontos de vista, com o objectivo de apresentar uma proposta para
a criação de uma infra-estrutura de comunicações de elevada capacidade na cidade do Porto.

Chegámos a uma solução concreta, incluindo não só as componentes passiva e activa da rede,
como também uma visão sobre a forma como os diferentes serviços poderão ser oferecidos e um modelo
de operação adequado ao cenário concreto da cidade. A solução apresentada baseia-se na oferta de
serviços do tipo VPLS (Virtual Private LAN Services), e é suportada por uma infra-estrutura de
comutação IP com MPLS (Multiprotocol Label Switching).

Este trabalho, bem como as conclusões que apresentamos, podem dar um contributo relevante
para apoiar as decisões a tomar ao nível do sub-projecto Infra-estrutura Física, do projecto Porto Digital,
que faz parte do Projecto Nacional das Cidades e Regiões Digitais, e que a Universidade do Porto
coordena.

Palavras-chave: Redes de Área Metropolitana (MAN); Redes Metropolitanas Ethernet (MEN);

Multiprotocol Label Switching (MPLS); Virtual Private LAN Services (VPLS).

v
ABSTRACT

Community operated Metropolitan Area Networks play an increasingly important role in today’s
society; information and knowledge are key elements of the production and innovation processes, as part
of economic and social development.

We define community operated metropolitan area networks as those communication

infrastructures which span a geographical area of a few square kilometres and extend over all or part of a
town or region. Owned and operated by a specific community or an entity that represents it, they aim to
offer a set of services of common interest to those communities.

In order to enable online services such as eLearning, eSience, eHealth and eGovernment, as well
as to promote the establishment of virtual communities and the development of emerging services,
communication infrastructures which provide high capacity, availability and performance are essential.

Local governments are increasingly encouraged to intervene, both by public opinion and
supranational entities such as the European Union. They are expected to deploy and operate metropolitan
area networks with the abovementioned characteristics, providing citizens with low-cost communication
facilities. Several such fibre optic infrastructures have been implemented in the last few years, not only in
Europe but also in Canada, Australia and the United States.

This essay analyzes and describes the most relevant technological options concerning the
deployment of metropolitan networks; It focuses on their characteristics, advantages and disadvantages in
order to present a proposition for the creation of a high-capacity communication infrastructure in the city
of Porto.

An actual solution has been reached, comprising not only the passive and active components of
the network, but also a general approach to the way the different services may be provided, as well as an
operational model fitting the specific requirements of the city. This solution is based on the Virtual
Private LAN Services Model, implemented over a Multiprotocol Label Switching enabled IP backbone.

This work, as well as its conclusions, may be a relevant contribution to the decision making
process concerning the subproject “Infra-estrutura Física” (physical infrastructure) coordinated by the
University of Porto and which is part of the project “Porto Digital”, included in the national initiative
“Cidades e Regiões Digitais”.

Keywords: Metropolitan Area Networks (MAN); Metro Ethernet Networks (MEN); Multiprotocol Label
Switching (MPLS); Virtual Private LAN Services (VPLS).

vii
ÍNDICE

CAPÍTULO 1 INTRODUÇÃO .................................................................................. 1

1.1 Enquadramento................................................................................................................... 1

1.2 Objectivos e Motivação ....................................................................................................... 2

1.3 Contribuições....................................................................................................................... 2

1.4 Estrutura do Documento .................................................................................................... 3

CAPÍTULO 2 ENQUADRAMENTO .......................................................................... 5

2.1 Projecto Porto Digital ......................................................................................................... 5
2.1.1 Informação genérica sobre o projecto ................................................................. 5
2.1.2 Sub-projecto da Infra-estrutura Física................................................................. 6

2.2 Redes Metropolitanas ......................................................................................................... 8

2.2.1 Conceito .............................................................................................................. 8
2.2.2 Necessidade e benefícios .................................................................................... 9
2.2.3 Modelos de operação ........................................................................................ 13

CAPÍTULO 3 TECNOLOGIAS E ARQUITECTURAS DE REDES METROPOLITANAS ...... 21

3.1 Tecnologias......................................................................................................................... 21
3.1.1 Frame-Relay/ATM ........................................................................................... 21
3.1.2 SONET/SDH .................................................................................................... 22
3.1.3 WDM ................................................................................................................ 24
3.1.4 MPLS ................................................................................................................ 25

3.2 Redes Privadas Virtuais.................................................................................................... 29

CAPÍTULO 4 ETHERNET NA ÁREA METROPOLITANA............................................ 37

4.1 Transporte de Tráfego Ethernet ...................................................................................... 38
4.1.1 Ethernet sobre SONET/SDH ............................................................................ 38
4.1.2 Ethernet sobre WDM ........................................................................................ 41
4.1.3 Ethernet sobre MPLS........................................................................................ 42

4.2 Redes Metropolitanas Ethernet........................................................................................ 44

4.2.1 Redes “Provider Bridged” ................................................................................ 48
4.2.2 Virtual Private LAN Services sobre MPLS ....................................................... 53

CAPÍTULO 5 REDE METROPOLITANA DO PORTO ................................................. 61

5.1 O Projecto .......................................................................................................................... 61

ix
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

5.2 Análise de Requisitos......................................................................................................... 62

5.2.1 Objectivos funcionais........................................................................................ 62
5.2.2 Serviços............................................................................................................. 66
5.2.3 Restrições ao projecto ....................................................................................... 68
5.2.4 Infra-estrutura passiva ....................................................................................... 69
5.2.5 Infra-estrutura activa ......................................................................................... 72

5.3 Especificação ...................................................................................................................... 75

5.3.1 Modelo de operação .......................................................................................... 75
5.3.2 Arquitectura ...................................................................................................... 76
5.3.3 Infra-estrutura passiva ....................................................................................... 82
5.3.4 Infra-estrutura activa ......................................................................................... 87

5.4 Análise da Solução Proposta............................................................................................. 91

CAPÍTULO 6 CONCLUSÕES E TRABALHO FUTURO ............................................. 103

6.1 Conclusões........................................................................................................................ 103

6.2 Trabalho Futuro .............................................................................................................. 105

BIBLIOGRAFIA .................................................................................................. 107

Referências ............................................................................................................................... 107

Outra Bibliografia.................................................................................................................... 109

x
ÍNDICE DE FIGURAS

Figura 2.1 – Cenário de operacionalização de uma MAN ......................................................................... 15

Figura 2.2 – Modelo de “Rede e serviços operados pela comunidade” ..................................................... 15
Figura 2.3 – Modelo de “Portadora de portadoras” ................................................................................... 16
Figura 2.4 – Modelo de “Infra-estrutura passiva”...................................................................................... 17
Figura 3.1 – Arquitectura SDH.................................................................................................................. 23
Figura 3.2 – Multiplexagem em comprimento de onda ............................................................................. 24
Figura 3.3 – Ligações WDM ponto-a-ponto e em anel.............................................................................. 25
Figura 3.4 – Domínio MPLS ..................................................................................................................... 27
Figura 3.5 – Mecanismo label switching num domínio MPLS.................................................................. 28
Figura 3.6 – Label switched paths ............................................................................................................. 29
Figura 3.7 – Topologias de VPN: crescimento do número de ligações com o número de sites................. 32
Figura 4.1 – Ethernet-over-SONET/SDH.................................................................................................. 41
Figura 4.2 – Transporte de três ligações Ethernet sobre uma infra-estrutura WDM.................................. 42
Figura 4.3 – Pseudowire Ethernet.............................................................................................................. 43
Figura 4.4 – Encapsulamento num pseudowire Ethernet........................................................................... 44
Figura 4.5 – Arquitectura MEN ................................................................................................................. 45
Figura 4.6 – Modelo de serviços Ethernet ................................................................................................. 46
Figura 4.7 – EVCs ponto-a-ponto e multiponto-a-multiponto................................................................... 46
Figura 4.8 – Framework de serviços Ethernet ........................................................................................... 47
Figura 4.9 – Rede metropolitana baseada em IEEE802.1Q....................................................................... 49
Figura 4.10 – Rede “Provider Bridged”.................................................................................................... 50
Figura 4.11 –Encapsulamento Q-in-Q ....................................................................................................... 50
Figura 4.12 – Exemplo de VPN de nível 2 numa rede “Provider Bridged”.............................................. 51
Figura 4.13 – Rede “Provider Backbone Bridged” ................................................................................... 52
Figura 4.14 – Encapsulamento MAC-in-MAC.......................................................................................... 52
Figura 4.15 – Modelo de referência VPLS ................................................................................................ 54
Figura 4.16 – Túneis exteriores e interiores............................................................................................... 55
Figura 4.17 – Encapsulamento VPLS ........................................................................................................ 56
Figura 4.18 – Trama Ethernet no interior de uma nuvem MPLS sobre Ethernet....................................... 57
Figura 4.19 – Modelo VPLS hierárquico (H-VPLS) ................................................................................. 58
Figura 4.20 – Encapsulamento Q-in-Q em H-VPLS ................................................................................. 59
Figura 4.21 – Modelo do serviço inter-metro ............................................................................................ 60
Figura 5.1 – Diagrama de classes da informação relativa aos sites ........................................................... 64
Figura 5.2 – Distribuição dos sites pela cidade.......................................................................................... 65
Figura 5.3 – Caminhos existentes para cablagem de fibra óptica .............................................................. 70
Figura 5.4 – Modelo arquitectónico........................................................................................................... 76
Figura 5.5 – Arquitectura........................................................................................................................... 77

xi
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Figura 5.6 – Interligação de 2 sites ............................................................................................................ 78

Figura 5.7 – Interligação de 3 sites (nível 2).............................................................................................. 79
Figura 5.8 – Interligação de 3 sites (nível 3).............................................................................................. 79
Figura 5.9 – Agregação de sites no acesso à Internet................................................................................. 80
Figura 5.10 – Agregação de instituições no acesso à Internet.................................................................... 80
Figura 5.11 – Voz sobre IP ........................................................................................................................ 81
Figura 5.12 – Alojamento de servidores .................................................................................................... 81
Figura 5.13 – Extranets.............................................................................................................................. 82
Figura 5.14 – Transporte de ligações Ethernet........................................................................................... 82
Figura 5.15 – Anel de backbone ................................................................................................................ 84
Figura 5.16 – Afectação de freguesias aos pólos técnicos ......................................................................... 84
Figura 5.17 – Exemplo de cabo de fibra óptica.......................................................................................... 86
Figura 5.18 – Cabos de lacete .................................................................................................................... 87
Figura 5.19 – Nível de núcleo .................................................................................................................... 88
Figura 5.20 – Níveis de núcleo e de distribuição ....................................................................................... 88
Figura 5.21 – Distribuição física do equipamento activo........................................................................... 89

xii
ÍNDICE DE TABELAS

Tabela 3.1 – Hierarquia SDH..................................................................................................................... 23

Tabela 3.2 – Tipos de VPNs mais frequentes ............................................................................................ 35
Tabela 5.1 – Número total de sites abrangidos pelo projecto .................................................................... 62
Tabela 5.2 – Número de sites a interligar .................................................................................................. 63
Tabela 5.3 – Pontos de presença ................................................................................................................ 83
Tabela 5.4 – Número de sites por ponto de presença................................................................................. 85
Tabela 5.5 – Interfaces nos nós de núcleo ................................................................................................. 90
Tabela 5.6 – Interfaces nos nós de distribuição ......................................................................................... 90

xiii
LISTA DE ACRÓNIMOS

AC Attachment Circuit
ADM Add/Drop Multiplexer
AEP Associação Empresarial de Portugal
ANSI American National Standards Institute
APD Associação Porto Digital
ATM Asynchronous Transfer Mode
BGP Border Gateway Protocol
B-VLAN Backbone VLAN
CAC Connection Admission Control
CBS Committed Burst Size
CE Customer Edge
CEF Costumer Empowered Fiber networks
CIR Committed Information Rate
CMP Câmara Municipal do Porto
CoS Class of Service
CRC Cyclic Redundancy Check
CR-LDP Constraint-based Routed Label Distribution Protocol
CRM Customer Relationship Management
C-VLAN Customer-VLAN
DLCI Data Link Connection Identifier
DXC Digital Cross-Connect
EBS Excess Burst Size
EIR Excess Information Rate
E-LAN Ethernet LAN
E-Line Ethernet Line
EoS Ethernet over SONET/SDH
ER-LSP Explicitly Routed LSP
EVC Ethernet Virtual Connection
FCCN Fundação para a Computação Científica Nacional
FCS Frame Check Sequence
FDM Frequency Division Multiplexing
FEC Forwarding Equivalence Class
FR Frame-Relay
GFP Generic Framing Procedure
GFP-F Generalized Framing Procedure – Frame mode
GFP-T Generalized Framing Procedure – Transparent mode
GRE Generic Routing Encapsulation
H-VPLS Hierarchical VPLS
I&D Investigação e Desenvolvimento
IEEE Institute of Electrical and Electronics Engineers
IETF Internet Engineering Task Force
IGMP Internet Group Management Protocol
IP Internet Protocol
IPsec IP Security
IPX Internetwork Packet Exchange
ISP Internet Service Provider

xv
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

ITU-T International Telecommunication Union – Telecommunications Standardization Sector

I-VLAN Instance VLAN
L2CP Layer 2 Control Protocol
L2TP Layer 2 Tunneling Protocol
L2VPN Layer 2 VPN
L3VPN Layer 3 VPN
LAN Local Area Network
LCAS Link Capacity Adjustment Scheme
LDP Label Distribution Protocol
LER Label Edge Router
LIB Label Information Base
LSP Label Switched Path
LSR Label Switching Router
LTM Line Terminal Multiplexer
MAC Medium Access Control
MAN Metropolitan Area Network
MEF Metro Ethernet Forum
MEN Metro Ethernet Network
MPLS Multiprotocol Label Switching
MSTP Multiple Spanning Tree Protocol
MTU-s Multi-Tenant Unit switch
NMS Network Management System
OADM Optical Add/Drop Multiplexer
OAM Operation, Administration and Maintenance
OSI Open System Interconnection
OSPF Open Shortest Path First
OSS Operations Support System
OTM Optical Terminal Multiplexer
OXC Optical Cross-Connect
PB Provider Bridge
PBB Provider Backbone Bridge
PBBN Provider Backbone Bridged Network
PBN Provider Bridged Network
PDU Protocol Data Unit
PE Provider Edge
PIM Protocol Independent Multicast
PoP Point of Presence
POS_Conhecimento Programa Operacional Sociedade do Conhecimento
POSI Programa Operacional Sociedade da Informação
PPVPN Provider Provisioned Virtual Private Network
PSN Packet Switched Network
PW Pseudowire
PWE3 Pseudo Wire Emulation Edge to Edge
QoS Quality of Service
RCTS Rede Nacional de Ciência, Tecnologia e Sociedade
RFC Request For Comments
RSTP Rapid Spanning Tree Protocol
RSVP-TE Resource Reservation Protocol – Traffic Engineering
SDH Synchronous Digital Hierarchy
SIG Sistema de Informação Geográfica

xvi
SLA Service Level Agreement
SLAT Sinalização Luminosa Automática de Tráfego
SLS Service Level Specification
SONET Synchronous Optical Network
STP Spanning Tree Protocol
S-VLAN Service-VLAN
TCI Tag Control Information
TDM Time Division Multiplexing
TE Traffic Engineering
TIC Tecnologias da Informação e Comunicação
TLS Transparent LAN Service
TPID Tag Protocol Identifier
TTL Time to Live
UNI User-to-Network Interface
UP Universidade do Porto
UPT Universidade Portucalense
VCAT Virtual Concatenation
VCG Virtual Concatenation Group
VCI Virtual Connection Identifier
VLAN Virtual LAN
VoIP Voice over IP
VPDN Virtual Private Dial-up Network
VPI Virtual Path Identifier
VPLS Virtual Private LAN Services
VPN Virtual Private Network
VPRN Virtual Private Routed Network
VPWS Virtual Private Wire Service
VSI Virtual Switching Instance
WAN Wide Area Network
WDM Wavelength Division Multiplexing
Wi-Fi Wireless Fidelity

xvii
 INTRODUÇÃO

Capítulo 1
INTRODUÇÃO

Neste capítulo introdutório apresentam-se de forma resumida o enquadramento do estudo que a

presente dissertação documenta, os seus objectivos e a motivação para o realizar. Apresentam-se ainda os
principais resultados obtidos, bem como a organização deste trabalho.

1.1 Enquadramento

É reconhecido que as infra-estruturas de comunicações em fibra óptica são de importância

crucial, não só para a educação e a investigação, mas também para a economia e a sociedade em geral [1].

Em particular nos países em que a liberalização do mercado das telecomunicações decorre, na

prática, mais lentamente, é acrescida a importância das redes ópticas para a educação e a investigação,
tanto ao nível nacional como local, para cumprir os objectivos expressos nos planos de acção das
iniciativas europeias “European Research Area” e “eEurope”, de proporcionar a investigadores,
professores e estudantes iguais oportunidades de acesso a redes de comunicação de elevada capacidade,
disponibilidade e desempenho extremo-a-extremo.

Em Portugal, e apesar dos custos das telecomunicações terem baixado com a liberalização do
mercado, continua a verificar-se uma situação extremamente contraproducente no que diz respeito aos
custos das redes de educação e investigação. A Universidade do Porto (UP), por exemplo, por ter as suas
instalações geograficamente distribuídas na cidade, vinha há muito a sentir a necessidade de interligar os
seus três pólos, no Centro da Cidade, na Asprela e no Campo Alegre, através de circuitos de alto débito
que permitissem a efectiva partilha de recursos de computação e o trabalho cooperativo. No entanto, os
custos da interligação dos três pólos com os débitos desejados (nomeadamente da ordem de 1 Gigabit/s),
são ainda extremamente elevados e restritivos ao avanço no sentido pretendido.

Face à oportunidade criada pela possibilidade de candidatura ao Projecto Cidades e Regiões

Digitais, financiado pelo Programa Operacional Sociedade do Conhecimento (POS_Conhecimento), a
Universidade do Porto teve a iniciativa de propor à Câmara Municipal do Porto (CMP) a inclusão da
componente “Infra-estrutura Física” no projecto Porto Digital. Esta componente, que veio a constituir um
sub-projecto do Porto Digital, visava criar uma rede metropolitana de fibra óptica na cidade, para a
interligação de instituições de ensino, de investigação, do governo local e outras que com aquelas de
algum modo se relacionassem. Iniciativas congéneres existem em diversas cidades da Europa [1].

O papel das infra-estruturas de rede para o desenvolvimento da sociedade actual, no contexto de

uma “sociedade do conhecimento”, é tão ou mais importante que o das infra-estruturas do
caminho-de-ferro na era industrial. A história da cidade de Chicago é um exemplo bem conhecido das
implicações que a infra-estrutura de ligação ferroviária teve no desenvolvimento económico, social e
político da cidade, estimulando múltiplos investimentos e serviços inovadores [2]. No caso concreto da

1
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

área das comunicações de dados, esta importância é ainda maior, uma vez que a evolução tecnológica é
significativamente mais rápida.

1.2 Objectivos e Motivação

O presente trabalho tem como objectivo principal apresentar uma proposta para a implementação
de uma infra-estrutura de comunicações de elevada capacidade na cidade do Porto.

O estudo crítico das possíveis opções tecnológicas e modelos de gestão para esta infra-estrutura,
bem como a proposta em si, poderão dar um contributo relevante para apoiar as decisões a tomar ao nível
do sub-projecto Infra-estrutura Física, do projecto Porto Digital.

A motivação para a realização deste trabalho adveio sobretudo de uma intenção pessoal de
desenvolvimento e investigação na área das redes de comunicação de dados, na sequência da formação
académica do autor, do trabalho profissional que tem realizado neste domínio e que deseja continuar a
aprofundar no futuro. Por outro lado, há ainda uma motivação institucional, uma vez que este estudo vai
também de encontro a necessidades da própria Universidade do Porto, face à sua participação no projecto
Porto Digital.

1.3 Contribuições

Enumeram-se de seguida algumas das contribuições do trabalho descrito nesta dissertação que se
consideraram mais relevantes.

Apresentou-se uma reflexão sobre a necessidade da existência de infra-estruturas metropolitanas

de elevada capacidade, nomeadamente baseadas em fibra óptica, e detidas e operadas pelos municípios ou
outras entidades em sua representação.

Descreveram-se as opções tecnológicas mais relevantes para utilização no âmbito da implantação

de tais infra-estruturas, abordando as suas características e vantagens e desvantagens sob variados pontos
de vista.

Propôs-se uma solução concreta para a implementação da rede metropolitana da cidade do Porto,
incluindo não só as suas componentes passiva e activa, como também uma visão sobre a forma como os
diferentes serviços poderão ser oferecidos às instituições nela participantes. Sugeriu-se ainda um modelo
de operação para a rede, adequado ao cenário concreto da cidade.

Embora não tenha sido alvo de descrição pormenorizada nesta dissertação, contribuiu-se ainda
com a elaboração de um sistema de informação geográfica, onde serão armazenados os dados relativos à
cablagem de fibra óptica e aos edifícios ligados pela rede metropolitana, indubitavelmente de grande
utilidade para sua operação futura.

2
 INTRODUÇÃO

1.4 Estrutura do Documento

O presente documento, para além deste capítulo de introdução ao trabalho realizado, inclui
outros cinco, que se resumem de seguida.

No capítulo 2 faz-se uma descrição pormenorizada do contexto em que se enquadra o presente

trabalho, referindo-se nomeadamente o projecto no qual se insere, bem como as condições de partida e
participação das várias entidades nele envolvidas. Faz-se seguidamente uma abordagem às necessidades
que se fazem sentir e a que as redes metropolitanas podem dar resposta, em particular aquelas que são
detidas pelos próprios municípios. Apresentam-se também alguns modelos de operação que tais redes
podem seguir, ilustrando-se os mesmos com exemplos reais, observados em outras cidades do mundo.

No capítulo 3 introduzem-se as tecnologias e arquitecturas mais frequentemente utilizadas em

ambientes metropolitanos, sejam estas vocacionadas para o transporte de voz ou de dados. Apresenta-se
também o conceito de redes privadas virtuais, bem como uma taxionomia de acordo com vários critérios,
entendendo-se que estas redes se constituem como o elemento canónico para a interligação das várias
unidades das instituições sedeadas nas cidades.

No capítulo 4 dá-se seguimento à descrição das opções tecnológicas, abordando-se em concreto

a crescente utilização da tecnologia Ethernet nas redes de área metropolitana, que se tem vindo a verificar
nos últimos anos. Primeiramente utiliza-se uma abordagem orientada ao transporte, segundo uma
metodologia ponto-a-ponto, suportada por diferentes tecnologias de transmissão e comutação. Só depois
se usa uma metodologia de orientação ao serviço, de acordo com as últimas tendências de
desenvolvimento das redes metropolitanas, abordando-se neste sentido as soluções mais frequentemente
utilizadas, nomeadamente aquelas baseadas em provider bridges e os serviços VPLS (Virtual Private
LAN Services).

No capítulo 5, descreve-se a actividade de projecto das infra-estruturas passiva e activa, que

constituíram o objectivo do presente trabalho. Resume-se a actividade de levantamento de requisitos, que
passou pela identificação dos objectivos funcionais, restrições ao projecto e requisitos para as
componentes passiva e activa da rede metropolitana. Segue-se a definição de um modelo de operação,
arquitectura e especificações relativas a estas duas componentes, descrevendo-se assim a proposta de
implementação para a rede metropolitana da cidade do Porto. O capítulo culmina com uma avaliação da
solução proposta, abordando-se as suas vantagens e desvantagens, e comparando-a com outras soluções
possíveis.

Finalmente, apresentam-se no capítulo 6 as conclusões retiradas da realização deste trabalho,

bem como uma perspectiva sobre trabalhos a realizar num futuro a curto e médio prazo.

3
 ENQUADRAMENTO

Capítulo 2
ENQUADRAMENTO

O presente estudo foi realizado tendo em vista proporcionar uma contribuição para o
desenvolvimento do projecto Porto Digital, da responsabilidade de várias instituições da cidade do Porto.
Descreve-se neste capítulo a situação envolvente ao estudo efectuado, enumerando-se as entidades
participantes e as condições iniciais do projecto. Seguidamente, identificam-se as necessidades que
motivam a criação das redes metropolitanas, em particular aquelas que são operadas pelos próprios
municípios, mostrando-se ainda alguns exemplos de modelos de operação que essas redes podem seguir.

2.1 Projecto Porto Digital

2.1.1 Informação genérica sobre o projecto

A Universidade do Porto iniciou em 2003 o trabalho de participação no processo de preparação

de uma candidatura ao Programa Operacional Sociedade da Informação (POSI), actual
POS_Conhecimento, na vertente designada por Cidades Digitais. Em Abril desse ano, a CMP apresentou
uma pré-candidatura a este programa que integrava um conjunto diversificado de projectos. Entretanto,
face a novas regras fixadas para os projectos das Cidades Digitais, apresentadas pelo POSI, tornou-se
necessário proceder à reformulação da proposta, que veio a ser aprovada em 2004.

Em Novembro de 2004 foi constituída a Associação Porto Digital (APD), da qual fazem parte a
Câmara Municipal do Porto, a Universidade do Porto e a Associação Empresarial de Portugal (AEP). É a
APD a entidade responsável pela gestão do projecto Porto Digital.

O projecto Porto Digital tem como princípio orientador base contribuir para a evolução para uma
Sociedade da Informação e do Conhecimento e desenvolver esforços para que essa sociedade possa estar
ao alcance de todos [3]. Engloba doze sub-projectos organizados em sub-projectos de infra-estruturas,
sub-projectos de dinamização da utilização da Internet, sub-projecto de criação de acessibilidades,
sub-projectos de eGovernment, sub-projectos de índole sectorial e sub-projecto de gestão e comunicação.

Da área das infra-estruturas, além do sub-projecto da Infra-estrutura Física, que se descreve

detalhadamente neste trabalho, faz parte o sub-projecto da Plataforma Tecnológica, que visa, em termos
gerais, criar o Portal do Porto Digital, bem como uma plataforma de Gestão de Relacionamento com o
Cliente (CRM – Customer Relationship Management) e de Gestão de Conteúdos.

Da área de dinamização da utilização da Internet fazem parte os sub-projectos Concurso de

Ideias, para contemplar novas iniciativas para além das previstas na fase actual, e Porto de Encontro, cujo
objectivo é essencialmente desenvolver e disponibilizar uma plataforma de gestão de interacções para

5
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

dinamizar e utilizar serviços desenvolvidos no âmbito de outros sub-projectos, bem como utilizar as
Tecnologias da Informação e Comunicação (TIC) para apoiar os cidadãos mais desfavorecidos.

No sub-projecto Pontos de Acesso, da área de Acessibilidades, pretende-se disseminar na cidade

um conjunto de pontos de acesso dos cidadãos à Internet, que podem ser fixos ou sem fios. A componente
sem fios tem ainda a possibilidade de ser articulada com a iniciativa nacional Campus Virtual (e-U), que
viabilizou com sucesso a implantação de redes Wi-Fi em inúmeras instituições de ensino superior.

Na área da governação electrónica, os sub-projectos e-Cidadania, Serviços Online e Compras

Electrónicas, visam essencialmente a modernização administrativa ao nível da prestação de serviços ao
munícipe e a criação de um sistema electrónico de compras especializado no suporte das negociações da
administração pública.

A Cidade das Profissões, a Carta Cultural e Turística e a Bolsa de Bens Imobiliários são
sub-projectos de índole sectorial que visam utilizar as TIC para promover a empregabilidade, formação,
empreendedorismo e inovação, dar a conhecer o património cultural e turístico da cidade e conceber e
criar um protótipo de Bolsa de Bens Imobiliários.

O sub-projecto Gestão e Comunicação visa a gestão técnica, administrativa e financeira do

projecto Porto Digital, bem como a sua promoção e divulgação.

Complementarmente, existe ainda um sub-projecto de formação, com vista a assegurar as

necessárias competências em TIC.

O sub-projecto da Infra-estrutura Física fornecerá a infra-estrutura de comunicações que

interligará um conjunto alargado de instituições da cidade, em particular todos os seus estabelecimentos
de ensino, e dará suporte ao conjunto de serviços e actividades desenvolvidos no âmbito dos restantes
sub-projectos do Porto Digital.

2.1.2 Sub-projecto da Infra-estrutura Física

O sub-projecto da Infra-estrutura Física é da responsabilidade da Universidade do Porto, que é a

entidade executora, tendo como entidades parceiras as Águas do Douro e Paiva S.A. (ADDP), a AEIOU
Multimédia S.A., a APD, a CMP, a Eurotux Informática S.A., o Instituto Politécnico do Porto (IPP), o
Metro do Porto, e as Universidades Fernando Pessoa (UFP), Católica Portuguesa (UCP) e Portucalense
(UPT).

Este sub-projecto engloba as infra-estruturas de comunicações e de serviços de dados do Porto

Digital. Seleccionou-se como opção fundamental a utilização de uma estrutura de comunicações em fibra
óptica, defendendo-se a importância de uma tal infra-estrutura para obviar a constrangimentos de
evolução futura, tanto em termos de capacidade como de flexibilidade.

Para a criação da rede de fibra óptica metropolitana do Porto utilizar-se-ão, preferencialmente, as

infra-estruturas já existentes na cidade, das quais se destacam as instaladas pelos operadores de rede fixa e

6
 ENQUADRAMENTO

reservadas para a CMP, nos termos do Regulamento de Instalação e Conservação de Infra-estruturas

Destinadas à Rede Fixa de Telecomunicações no Município do Porto (ver capítulo 5).

A infra-estrutura física a criar será abrangente na medida em que não servirá unicamente as
instituições de ensino superior e de investigação científica da cidade, mas oferecerá serviços a todos os
estabelecimentos de ensino, desde o básico (eventualmente até desde o pré-escolar) ao superior, às
residências universitárias, bibliotecas, museus, instituições do governo local, bem como, na medida do
possível, a instituições do sector da saúde.

Para além de possibilitar a interligação das instituições supracitadas, que se distribuem por toda a
área da cidade, a rede de fibra óptica a criar interligar-se-á com outras redes municipais, principalmente
no contexto das Cidades e Regiões Digitais, tais como as do Gaia Digital, Maia Digital e Entre Douro e
Vouga Digital. Por outro lado, esta infra-estrutura articular-se-á com os pontos de acesso à Internet a
disponibilizar na cidade, no âmbito do sub-projecto Pontos de Acesso.

As instituições a interligar no âmbito deste projecto estão, na maior parte dos casos, organizadas
em unidades funcionais distintas, sedeadas em edifícios próprios e distribuídos pela cidade. Passaremos a
chamar sites a estas unidades, seguindo a nomenclatura habitual das redes metropolitanas. As técnicas
utilizadas pelas instituições para interligar esses sites são diversas, desde redes sem fios ponto-a-ponto, a
redes privadas de fibra óptica e a ligações alugadas a operadores.

Para o acesso à Internet, estas instituições recorrem a operadores ou fornecedores de serviço IP

(ISPs – Internet Service Providers) distintos. A Fundação para a Computação Científica Nacional
(FCCN), embora com características específicas por ser uma entidade sem fins lucrativos que serve a
comunidade académica e científica nacional, é para esta comunidade um operador e fornecedor de serviço
de acesso à Rede Nacional de Ciência, Tecnologia e Sociedade (RCTS). A RCTS liga à Internet grande
parte das instituições de ensino superior público e privado, laboratórios de estado e instituições de I&D,
através das suas ligações à rede europeia GÉANT.

Das instituições da cidade do Porto ligadas à RCTS, a UP é a que dispõe do maior débito de
acesso, de 200 Mbit/s à data deste trabalho, com previsão de aumento para 1 Gigabit/s a curto prazo. Este
aumento é possibilitado pela recente opção da FCCN em adquirir fibra óptica própria, tendo para o efeito
lançado um concurso no âmbito da Iniciativa Nacional para a Banda Larga, promovida pela Unidade de
Missão Inovação e Conhecimento (UMIC). Na sequência deste concurso, a FCCN dispõe actualmente de
um cabo de 48 fibras ópticas que interliga as cidades de Lisboa, Coimbra, Aveiro, Porto e Braga, sendo a
ligação entre os nós principais de Lisboa e Porto feita, desde Junho de 2005, a 10 Gigabit/s. A RCTS
possui ainda nós secundários de interligação com a rede das escolas, museus e bibliotecas, entre outras
instituições de cariz educativo.

Com a infra-estrutura física a criar no âmbito do projecto Porto Digital, a largura de banda a
disponibilizar às instituições, para interligação dos seus pólos e sites, vai depender das características e
das necessidades destas, situando-se, numa primeira fase e na generalidade dos casos, entre 100 Mbit/s e

7
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

1 Gigabit/s. Depois de ligadas à rede metropolitana, as instituições terão acesso à Internet através de ISPs
distintos, com os quais contratualizarão esse serviço.

São apresentadas neste estudo várias opções possíveis para o modelo de operação da rede
metropolitana do Porto (ver secção 2.2.3), e será posteriormente dada uma sugestão para o modelo
concreto a adoptar. Em comum entre estes modelos está o facto de serem baseados no conceito de
operador neutro (ONN – Operator Neutral Networks). Esta definição não rigorosa pressupõe que a
infra-estrutura é partilhada, em condições de equidade de tratamento, por vários fornecedores de serviços,
cabendo ao utilizador final seleccionar o ISP que pretende. Este conceito fortalece, portanto, a posição
dos utilizadores e promove a competição entre os ISPs. Prevê-se ainda a possibilidade de negociar com os
operadores implantados na cidade contrapartidas que lhes permitam utilizar comercialmente a
infra-estrutura e, deste modo, criar condições competitivas de acesso à Internet para empresas e
particulares, aumentando assim a atractividade da cidade.

2.2 Redes Metropolitanas

2.2.1 Conceito

Os conceitos genéricos de redes de área local (LANs – Local Area Networks), de área
metropolitana (MANs – Metropolitan Area Networks) e de área alargada (WANs – Wide Area Networks)
têm-se mantido constantes ao longo dos anos, pelo menos no que respeita à abrangência espacial de cada
um dos tipos de redes. Contudo, factores como o crescimento das redes locais, a evolução e maturação
das tecnologias de suporte e o aparecimento de aplicações com maiores necessidades de largura de banda,
têm provocado alterações nestas definições, particularmente significativas no caso das redes de área
metropolitana.

As redes metropolitanas têm uma abrangência espacial superior ao das LANs (tipicamente de
raio não superior a 1 Km) e inferior ao das WANs (de abrangência nacional ou internacional), e
estendem-se geralmente por uma área geográfica de alguns quilómetros quadrados, cobrindo a totalidade
ou parte de uma cidade ou região. A jusante das redes metropolitanas encontram-se as redes locais dos
clientes (ou um nível intermédio de agregação) e a montante faz-se o acesso a redes de área alargada,
mais concretamente a ISPs ou NRENs (National Research and Education Networks).

Este cenário existe há já alguns anos, e mantém-se relativamente estável. As alterações nas redes
metropolitanas fizeram-se sentir particularmente no tipo de tráfego aí existente, nas tecnologias de
suporte e, como consequência, na natureza dos seus operadores.

De facto, as redes metropolitanas tradicionais eram detidas e geridas por operadores de circuitos
de voz, praticamente as únicas entidades que dispunham de infra-estruturas de comunicações instaladas
nas cidades. A procura dos clientes traduzia-se essencialmente na necessidade de um meio de acesso das
suas redes locais às redes de área alargada. Tratava-se mais de um conjunto de ligações LAN-WAN do
que de uma rede metropolitana propriamente dita.

8
 ENQUADRAMENTO

Do ponto de vista do cliente, o crescimento das redes locais e o aumento da sua dispersão
geográfica acarretou uma maior necessidade de interligações dentro da própria área metropolitana. Quase
exclusivamente baseadas em anéis SONET/SDH1, as MANs até então existentes deixaram de responder
às necessidades dos utilizadores. Tratava-se de tecnologia concebida originalmente para o transporte de
tráfego de voz ou estabelecimento de circuitos de dados dedicados, baseada portanto em multiplexagem
temporal síncrona, que dificilmente escalava para as novas necessidades de tráfego. Por esse motivo, a
utilização deste tipo de redes para os efeitos pretendidos, que passava pelo aluguer de múltiplos circuitos
ponto-a-ponto, tornava-se excessivamente cara, ao ponto de ser impeditiva para os orçamentos da grande
maioria das instituições interessadas.

Tornada possível pelo desenvolvimento das tecnologias de transmissão e comutação, houve

então a introdução de um novo tipo de serviço, denominado frame-relay. Este serviço, que veio a ser
suportado pela tecnologia ATM (Asynchronous Transfer Mode), permitia o estabelecimento de circuitos
virtuais entre as várias instalações das instituições, em detrimento dos circuitos dedicados até então
utilizados. Apesar de manterem a abordagem ponto-a-ponto para a construção das topologias dos clientes,
os novos serviços tinham como vantagem o facto de permitirem o estabelecimento de múltiplos circuitos
virtuais sobre um único circuito dedicado, promovendo assim alguma economia de escala tanto para os
operadores como para os clientes.

Não obstante, a premente necessidade das grandes instituições (tipicamente não privadas)
interligarem de forma eficaz os seus edifícios, aliada à crescente disponibilidade das tecnologias de
transmissão no mercado, motiva-as a instalar infra-estrutura própria, normalmente utilizando fibra óptica
ou tecnologias sem fios. Começam a aparecer exemplos de redes privativas que, apesar de terem
pequenas dimensões em termos do número de nós, têm uma abrangência geográfica metropolitana. Estas
redes pertenciam e eram geridas pelos seus próprios clientes, tipicamente uma única instituição, como
uma grande empresa ou uma universidade.

Mais recentemente, tem-se assistido a uma outra alteração, desta vez no sentido de uma
crescente cooperação entre os operadores das redes metropolitanas. Há já muitos exemplos de consórcios
de utilizadores a operarem redes metropolitanas que servem os objectivos de todo o grupo [4].
Simultaneamente assiste-se, como seria de esperar, a uma movimentação dos operadores de
telecomunicações neste mesmo sentido, muitas vezes juntando esforços, partilhando infra-estruturas e
desenvolvendo modelos de funcionamento que sirvam os interesses de todas as partes envolvidas.

2.2.2 Necessidade e benefícios

As tecnologias da informação e comunicação têm uma presença cada vez maior na vida
quotidiana da população em geral. Sem que isso por si só represente um factor de desenvolvimento ou de
melhoria de qualidade de vida, é um facto que a sua utilização tem aumentado significativamente ao
longo das últimas décadas, desempenhando um papel cada vez mais significativo em diversos planos da

1
Synchronous Optical Network / Synchronous Digital Hierarchy, ver secção 3.1.2

9
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

vida do dia-a-dia das pessoas, em particular nas suas actividades profissionais, de aprendizagem, de
cultura e de lazer.

É consensual que as infra-estruturas de comunicação têm um impacto directo e fundamental na

forma como as TIC são disponibilizadas e, consequentemente, utilizadas. Qualquer que seja a
abrangência geográfica considerada (por exemplo, metropolitana, regional ou nacional), estas
infra-estruturas têm uma relação directa com as alterações sócio-culturais introduzidas pelas TIC, o que
torna o seu desenvolvimento uma peça fundamental para a melhoria da sociedade em geral,
particularmente ao nível da educação, ciência e investigação, saúde, economia e cidadania.

Debruçando-nos particularmente sobre as redes de área metropolitana, procuraremos

exemplificar os benefícios que uma infra-estrutura de comunicações de alta velocidade pode trazer à
população da região em causa. Estes benefícios serão tanto maiores quanto mais acessível à comunidade
for a infra-estrutura e também, por consequência, democratizada a utilização das TIC.

Considera-se a definição de redes comunitárias apropriada às redes que são detidas e operadas
por determinadas comunidades ou entidades em sua representação, tendo em vista a prestação de serviços
de interesse geral a essas mesmas comunidades. Para além de possibilitarem o desenvolvimento de
grupos de interesse e de incentivarem a participação democrática, estas redes adquirem um elevado grau
de imunidade às pressões de mercado exercidas sobre as de índole comercial, podendo a sua operação e
desenvolvimento efectuar-se em torno de um único pilar: a melhoria contínua da qualidade dos serviços
prestados à comunidade em particular e, por conseguinte, à sociedade em geral.

As redes metropolitanas, principalmente aquelas ditas comunitárias, surgem então como um

meio para o acesso dos cidadãos, por via electrónica, a serviços de ensino (eLearning), de saúde
(eHealth), de governação (eGovernment), entre outros. Mais ainda, a existência de uma infra-estrutura de
alta velocidade não só potencia o desenvolvimento dos serviços electrónicos existentes, como também
promove a criação de novos serviços, mais ricos em conteúdos e funcionalidades.

A área da educação, graças aos projectos que se têm desenvolvido neste sentido, conta já com
um número elevado de serviços em linha (on-line). Não só a disponibilização de conteúdos pedagógicos
em formato electrónico, como a própria gestão da actividade curricular (por exemplo, a distribuição de
serviço docente ou a gestão de horários) são já serviços frequentemente encontrados, particularmente em
instituições que reconheceram atempadamente a importância das TIC na educação (maioritariamente
instituições de ensino superior).

Uma infra-estrutura altamente eficiente e amplamente disponível permitiria, contudo, não só um

acesso mais generalizado aos conteúdos existentes, como também a criação e disponibilização de
conteúdos mais ricos em informação. Este seria um passo importante na prossecução do objectivo da
aprendizagem “centrada” no aluno e da aprendizagem ao longo da vida, facilitando a criação e o acesso a
ambientes em que o aluno tem à sua disposição ferramentas que facilitam o trabalho cooperativo e em
equipa. Para além da rede possibilitar o acesso a estes ambientes, a partir de qualquer lugar e em qualquer
momento, a adopção de padrões para a apresentação e a disponibilização destes conteúdos permitiria o

10
 ENQUADRAMENTO

seu desenvolvimento sustentável, oferecendo ao cidadão a possibilidade de se manter permanentemente

actualizado.

A criação de redes de Escolas e Universidades suportadas por infra-estruturas deste tipo

promoveria também a multidisciplinaridade dos curricula, na medida em que permitiria a partilha de
conteúdos específicos a cada instituição. Os serviços de vídeo-conferência e vídeo-difusão apresentam
particular relevância neste contexto.

O papel deste tipo de infra-estrutura na área da ciência e investigação é também fundamental.

Com efeito, no contexto das políticas europeias de criação de uma “Área de Investigação Europeia”
(European Research Area), pretende-se criar condições para a existência de uma comunidade de
investigadores pan-europeia, em que a colaboração científica possa ser efectiva, sem ser prejudicada pela
distância ou por fronteiras físicas. Os esforços nacionais e internacionais, apoiados financeiramente por
programas europeus que se estão a realizar neste sentido, não devem portanto ser limitados por
insuficiências locais de conectividade ou de oferta de serviços avançados.

É evidente a crescente necessidade de acesso a recursos e a serviços avançados por parte dos
investigadores em praticamente todas as áreas científicas [5], destacando-se em particular a necessidade
de:
• realizar trabalho cooperativo internacional, envolvendo por vezes números significativos de
investigadores (30-50);
• transferir periodicamente volumes de dados de grande dimensão, da ordem dos 100
MegaByte ou, mais esporadicamente, da ordem do TeraByte;
• aceder a laboratórios remotos para a realização de experiências, envolvendo a manipulação e
o controlo de equipamentos;
• aceder a bases de dados e repositórios científicos remotos;
• aceder a recursos de computação em grelha (grid computing).

Em particular na área da computação em grelha (computação distribuída de grande escala), e no

contexto da “Iniciativa Nacional de Grid” recentemente lançada [6], a cidade do Porto poderá colher
benefícios de uma infra-estrutura de comunicações de grande eficiência, disponibilizando a capacidade de
cálculo e armazenamento já existentes nas suas instituições, das quais a UP se constitui como exemplo.
Também ao nível dos ambientes cooperativos poderá com facilidade adaptar um, ou eventualmente mais
estúdios de videoconferência, e criar nós de AccessGrid. Estes nós são constituídos por um conjunto de
recursos, incluindo ecrãs de grande formato, ambientes de apresentação e de visualização e middleware2
Grid, para suportar a interacção grupo-a-grupo na Grid.

Na área da saúde, as TIC são fundamentais para implementar serviços de informação específicos
deste domínio, bem como mecanismos de suporte à decisão a pedido, melhoramentos organizacionais e
de gestão de risco; significativo será também o seu contributo para a cooperação entre as várias entidades

2
Software intermediário de comunicação entre aplicações distribuídas.

11
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

intervenientes, tendo como objectivo último o aumento da qualidade dos serviços prestados ao cidadão e
dos cuidados de saúde em geral. Com efeito, a criação de redes de hospitais e de outras unidades de saúde
interligadas a débitos elevados permite o acesso imediato às grandes quantidades de informação
envolvidas nos repositórios de historiais clínicos, sistemas de gestão documental, entre outros. Um
aspecto reconhecido como fundamental tanto para a redução de custos como para o melhoramento dos
serviços é o da integração de serviços de informação médica, onde as arquitecturas em grelha poderão
desempenhar um papel relevante [7].

Como exemplos avançados da utilização das TIC nesta área, destacam-se a disponibilização
generalizada de serviços como o aconselhamento médico em linha, a realização de consultas à distância e
mesmo a monitorização remota de cirurgias ou dos sinais vitais de pacientes. São óbvias e benéficas as
consequências para os cidadãos e para as instituições, tanto em termos organizacionais como financeiros.
De referir que estas iniciativas devem ser sempre equacionadas tendo em consideração as questões éticas,
de segurança, de confidencialidade de dados e de privacidade que colocam, sem o que correm o risco de
não serem aceites pela sociedade.

No que se refere à cidadania, a governação electrónica, nomeadamente através da

disponibilização de portais específicos para o apoio ao cidadão, garante-lhe o acesso aos vários processos
de relacionamento com os serviços administrativos e põe à sua disposição informação que contribui para
uma cidadania informada, essencial em democracia. Por outro lado, a inter-conectividade dos Serviços
possibilita a transferência rápida e eficaz de informação entre os vários organismos de administração local
(e central), permitindo a reorganização dos processos e dos fluxos de dados, aumentando globalmente a
sua eficiência. Também neste caso a redução do número de deslocações físicas necessárias por parte dos
cidadãos constitui uma mais valia para todas as partes envolvidas.

As redes de alto débito permitem todavia ir muito além destes aspectos, facilitando por exemplo
a gestão de situações de crise, decorrentes de desastres naturais, através do acesso rápido a informação
demográfica, a mapas e a dados geoespaciais, e ao permitir recorrer remotamente a especialistas que
podem assim cooperar com os gabinetes de crise locais.

Finalmente, ao nível dos negócios, também se vislumbram facilmente os benefícios que o acesso
a uma infra-estrutura de comunicações de alta velocidade poderia acarretar. O modelo do comércio
electrónico, limitado à compra e venda de produtos por via electrónica, tem sido desenvolvido e alargado
a outras áreas da actividade empresarial, como por exemplo os serviços ao cliente, a gestão logística e da
cadeia de fornecimento, a relação com parceiros, etc. A rápida troca de informação entre empresas
simplifica os processos e agiliza as transacções, aumentando a sua eficiência e produtividade. As
facilidades de tele-trabalho, de extracção de informação em grandes bases de dados, de concentração de
centros de dados, de convergência de dados, voz e vídeo, de expansão de redes de armazenamento de
dados, de incremento da cooperação universidade-empresa, e a utilização de laboratórios remotos são
outras possibilidades que importa salientar.

Estando as empresas cada vez mais dependentes das comunicações em rede para a sua
sobrevivência, a infra-estrutura de comunicações metropolitana surge então como um factor de fixação de

12
 ENQUADRAMENTO

empresas na região, aumentando a atractividade desta e contribuindo para a sua competitividade e

inovação, o que constitui uma importante alavanca para o desenvolvimento económico.

Não pretendendo enumerar todos os serviços já explorados ou por explorar, mas somente dar
alguns exemplos relevantes, destacámos o que julgamos serem sinais de alerta para a necessidade
premente de se criarem facilidades de comunicação de alta velocidade nas cidades ou regiões onde estas
não existam, ou naquelas em que as existentes não são suficientemente abrangentes ou democratizadas.

As administrações locais são chamadas a intervir, quer pela opinião da própria comunidade, quer
por recomendações de instituições supranacionais como a União Europeia, no sentido de criarem e
operarem redes metropolitanas com as características atrás mencionadas. Tais redes não devem ficar
sujeitas às pressões de mercado, já que:
• a actuação dos operadores comerciais baseia-se na perspectiva de lucro, sendo que a maior
parte dos benefícios atrás descritos não são lucrativos a curto prazo;
• existe uma situação de impasse entre o desenvolvimento dos serviços electrónicos aos
cidadãos e o desenvolvimento das infra-estruturas que os suportam; do ponto de vista do
mercado, cada um destes pressupõe a prévia existência do outro;
• a natureza social de tal infra-estrutura remete-a para a responsabilidade do Estado.

As infra-estruturas metropolitanas cuja propriedade é dos municípios ou de consórcios em que os

municípios ou outras entidades sem fins lucrativos têm uma participação maioritária, são de grande
importância por diversas razões, entre as quais se destacam:
• posicionarem as instituições do governo local, de educação e de I&D e outras afins, na
condução da evolução da infra-estrutura, face às reais necessidades dos utilizadores;
• possibilitarem maior flexibilidade em termos de conectividade e de serviços, facilitando a
rápida adaptação a alterações de requisitos tecnológicos;
• permitirem a diminuição significativa dos custos das comunicações;
• possibilitarem a partilha dos custos da infra-estrutura;
• fomentarem a investigação;
• promoverem a competição entre fornecedores de serviços;
• fomentarem a introdução de serviços inovadores;
• possibilitarem novos modelos de negócio.

Nos últimos anos, várias iniciativas de criação de infra-estruturas metropolitanas de fibra óptica
têm sido concretizadas. Faz-se em [8] um estudo e apresentação de casos verificados tanto na Europa
como no Canadá, Austrália e Estados Unidos.

2.2.3 Modelos de operação

Uma rede metropolitana que se proponha trazer os benefícios atrás referidos pode ser projectada,
implementada e, posteriormente, gerida segundo vários modelos de operação. Dependendo do contexto
em causa, o modelo de operação adoptado implica diferentes papéis e responsabilidades para as várias
entidades envolvidas. Factores como os meios existentes, o enquadramento legal e mesmo as

13
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

oportunidades de investimento podem ser conjugados de diferentes formas, no sentido de estabelecer o

nível de intervenção que a administração local irá ter sobre a rede.

Antes de apresentarmos as várias estratégias possíveis, atentemos nos blocos constituintes do

cenário de operacionalização de uma rede ao nível de uma cidade ou região. São eles:
• a infra-estrutura passiva;
• a infra-estrutura activa;
• a entidade operadora;
• os fornecedores de serviços e conteúdos;
• os utilizadores;
• os serviços.

A infra-estrutura passiva inclui toda a cablagem que é utilizada para fornecer conectividade e
permitir a transmissão de dados na rede metropolitana. Para além dos cabos propriamente ditos, que
podem ser em cobre ou em fibra óptica (estes últimos preferidos por permitirem maiores velocidades e
distâncias), incluem-se também na infra-estrutura passiva os meios físicos utilizados para a sua instalação,
como por exemplo as condutas, calhas, postes ou pontos de presença.

A infra-estrutura activa consiste no conjunto de equipamentos eléctricos, electrónicos ou

ópticos utilizados para a transmissão e comutação da informação sobre o meio físico. Os equipamentos
mais comuns são os comutadores (switches) e os routers, que podem ser instalados em diversos locais,
como pólos técnicos, data-centers e mesmo em instalações de clientes ou parceiros.

A entidade operadora é uma entidade legal, criada directamente pela administração local,
responsável por manter e operar as infra-estruturas passiva e activa. De acordo com o modelo de operação
adoptado (ver a seguir), a entidade operadora pode deter propriedade sobre a infra-estrutura activa ou
estabelecer um contrato sobre a sua utilização com o seu proprietário legal. A criação de uma entidade
separada da administração local é um requisito da própria União Europeia, que requer que as autoridades
que detenham poder regulatório sobre os serviços de comunicação electrónica sejam separadas das
entidades que fornecem estes serviços [9].

A entidade operadora pode fornecer os serviços directamente aos utilizadores ou delegar esta
tarefa aos fornecedores de serviços e conteúdos existentes, normalmente instituições privadas cuja
actividade se centra precisamente no fornecimento de serviços de comunicação electrónica. Falamos
nomeadamente de operadores de telecomunicações, fornecedores de serviços Internet ou operadores de
televisão por cabo.

Os destinatários finais da rede são os seus utilizadores, que podem ser categorizados em
utilizadores residenciais, empresariais e do sector público. Todos esperam da rede metropolitana um
determinado conjunto de serviços, sendo os mais procurados o acesso à Internet e, mais recentemente, os
serviços de voz sobre IP (VoIP). Os utilizadores residenciais procuram também a televisão digital, o
video-on-demand, serviços de governação e de saúde em linha e outros serviços relacionados com a
cidadania e actividades de lazer. Para os utilizadores empresariais e do sector público são mais relevantes

14
 ENQUADRAMENTO

serviços como os de estabelecimento de redes privadas virtuais, video-conferência, web-hosting,

data-storage, entre outros.

Apresentam-se na figura 2.1 os blocos constituintes do cenário de operacionalização de uma rede

metropolitana, discutindo-se posteriormente os aspectos técnicos, financeiros e organizacionais das várias
estratégias possíveis para a sua prossecução.

Utilizadores residenciais, Fornecedores de serviços

empresariais e do sector e conteúdos
público

Serviços
Infra-estrutura activa
Infra-estrutura passiva

Entidade operadora

Figura 2.1 – Cenário de operacionalização de uma MAN

Modelo 1: Rede e serviços operados pela comunidade

Neste modelo, a comunidade (ou o consórcio estabelecido para o efeito) intervém de forma
exclusiva sobre todas as camadas da rede metropolitana. Assim, não só implementa e detém a propriedade
sobre as componentes passiva e activa da rede, como também é responsável pelo seu funcionamento nos
três níveis: gestão da infra-estrutura passiva, gestão da infra-estrutura activa e aprovisionamento e
fornecimento de serviços aos utilizadores.

Administração local
Serviços

Infra-estrutura activa Entidade operadora

Infra-estrutura passiva

Figura 2.2 – Modelo de “Rede e serviços operados pela comunidade”

Este modelo tem a grande vantagem de oferecer uma solução completa para o problema,
minimizando simultaneamente as complexidades organizacionais, uma vez que uma única entidade fica
envolvida no processo de gestão. Permite ainda a prossecução de estratégias concretas de implementação
das TIC por parte da administração local, na medida em que esta não fica condicionada por imperativos
comerciais impostos por eventuais “parceiros”.

Contudo, e pela mesma razão, aumenta significativamente não só o investimento público como
também o risco sobre esse investimento, já que não fomenta a participação de entidades privadas que
possam contribuir para o retorno do mesmo. Para além disso, é esperado da parte da comunidade ou do
eventual consórcio um elevado conhecimento técnico, que lhe permita construir e posteriormente gerir a

15
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

rede de forma eficaz. A não existência destes conhecimentos no seio do consórcio implica muitas vezes
despesas operacionais acrescidas, nomeadamente na contratação de consultores e equipas técnicas
especializadas.

Exemplos da utilização deste modelo em projectos concretos incluem:

• Terrecablate (Siena, Itália) [10], projecto regional em que a entidade operadora é constituída
pelo conjunto das 36 cidades da província de Siena e que fornece conectividade às
instituições da administração pública, empresas e cidadãos da região.
• Wienstrom (Vienna, Áustria) [11], companhia de electricidade detida pela cidade, que
passou a fornecer conectividade aos utilizadores residenciais através dos paradigmas de
fibre-to-the-home e de conectividade sobre a rede eléctrica.

Modelo 2: Portadora de portadoras

Neste modelo, a comunidade continua a deter e a operar as infra-estruturas passiva e activa mas
passa a alugar largura de banda às entidades comerciais que estejam interessadas em operar sobre esta
infra-estrutura. É um modelo comparado ao mercado grossista (dito wholesale), em que os fornecedores
de serviços e conteúdos “compram” largura de banda à comunidade para fornecer acesso e serviços de
banda larga aos utilizadores.

Fornecedores de
Serviços serviços e
conteúdos

Administração local
Infra-estrutura activa

Entidade operadora

Infra-estrutura passiva

Figura 2.3 – Modelo de “Portadora de portadoras”

Por vezes, ao invés de haver uma única entidade a operar a rede metropolitana, formam-se duas
entidades operadoras distintas, com o objectivo de separar a gestão da infra-estrutura passiva da da
infra-estrutura activa, a qual tem um carácter mais operacional e outras necessidades em termos de
conhecimentos técnicos.

A vantagem deste modelo é fomentar a participação dos fornecedores de serviços e conteúdos na

iniciativa, já que os custos de implementação e operacionalização da rede ficam a cargo da entidade
pública. A participação alargada das entidades comerciais potencia não só a diversificação de serviços
como também a redução de custos para os utilizadores finais.

O modelo de portadora de portadoras partilha algumas desvantagens com o modelo anterior,

nomeadamente por requerer elevados investimentos públicos (embora neste caso com menores despesas
correntes) e elevados conhecimentos técnicos. Necessita também de fortes estruturas legais e modelos

16
 ENQUADRAMENTO

financeiros eficientes, de modo a controlar eficazmente as questões de responsabilidades sobre as

infra-estruturas e a taxação dos serviços aos vários níveis.

Encontram-se exemplos de aplicação deste modelo em iniciativas como:

• Infratel (Itália) [12], empresa criada directamente pelo governo para instalar e operar
infra-estruturas de comunicações metropolitanas e regionais de grande parte do país, abrindo
o acesso à camada de serviços aos operadores interessados.
• Alberta SuperNet (Alberta, Canada) [13], rede de alta capacidade detida e instalada pelo
governo Canadiano, cuja operação é adjudicada por tempo definido a empresas do sector
privado. A rede destina-se não só a possibilitar a troca de tráfego entre as instituições do
sector público como também a aumentar o alcance dos ISPs comerciais às áreas rurais.

Modelo 3: Infra-estrutura passiva

O terceiro modelo limita a intervenção da administração local à infra-estrutura passiva. Neste

modelo, não só os serviços mas também a própria infra-estrutura activa passam a ser da responsabilidade
de terceiros, e sujeitos portanto à concorrência do mercado. A administração local apenas constrói e
detém a infra-estrutura passiva, transferindo a sua manutenção para uma entidade independente, que
vende ou aluga recursos aos fornecedores de serviços e conteúdos (que instalam e operam os seus
próprios equipamentos activos).

Serviços

Fornecedores de
serviços e
conteúdos
Infra-estrutura activa

Administração local
Infra-estrutura passiva Entidade operadora

Figura 2.4 – Modelo de “Infra-estrutura passiva”

Este modelo partilha a vantagem da abertura ao mercado introduzida pelo modelo de “portadora
de portadoras”. Para além disso, reduz as despesas de capital por não requerer o investimento directo em
infra-estrutura activa.

No entanto, para além das desvantagens do modelo de “portadora de portadoras”, o modelo de

intervenção apenas na infra-estrutura passiva obriga a um maior investimento por parte dos concorrentes,
nomeadamente em equipamento de comunicações e na operação e manutenção da rede. Este facto pode
não só constituir uma barreira à entrada de operadores de pequena dimensão no projecto, como também, e
por essa mesma razão, aumentar o factor de risco de todo o projecto, na medida em que este modelo só
vinga se de facto existirem fornecedores de serviços e conteúdos interessados em participar nele.

17
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Podem encontrar-se exemplos deste modelo de operação nos seguintes projectos:

• Stokab (Estocolmo, Suécia) [14], empresa pública detida pela cidade de Estocolmo, que
possui uma extensa rede de cabos de fibra óptica. A cidade aluga directamente os pares de
fibras aos operadores de telecomunicações e fornecedores de serviços e conteúdos, cobrando
este serviço com base no comprimento total da cablagem cedida.
• Almere Fiber Pilot (Almere, Holanda) [15], onde se estabeleceu um modelo de três camadas
organizado da seguinte forma: uma empresa pública possui e opera a infra-estrutura passiva;
várias empresas privadas, segundo um modelo aberto, exploram a infra-estrutura activa no
sentido de dar conectividade aos utilizadores empresariais e residenciais; uma terceira
entidade privada é responsável pela oferta de serviços aos utilizadores por um determinado
período de tempo.

Outras estratégias

Qualquer um dos modelos atrás descritos pode ser combinado com outras estratégias que visem
flexibilizar o processo de implantação da rede metropolitana, nomeadamente por participação nos custos
ou agregação da procura.

Uma destas estratégias assemelha-se a um condomínio de fibras, em que algumas porções da

cablagem a instalar são propriedade de um grupo de utilizadores finais. Particularmente relevante para os
utilizadores empresariais, mas também aplicável aos residenciais, prevê-se a aquisição do último troço da
cablagem de fibra óptica (last-mile) por grupos de utilizadores que partilhem entre si os custos de
instalação e manutenção. Os cabos, compostos por vários pares de fibras, são então da propriedade do
condomínio, e os seus condóminos participam nos custos envolvidos com parcelas pequenas e fixas.

A entidade operadora obtém assim financiamento para a infra-estrutura e encoraja os

fornecedores de serviços e conteúdos a participarem nele. Da mesma forma, os utilizadores de grandes
empresas ou de grandes aglomerados residenciais vêem o custo de activação do serviço reduzido por ser
partilhado por um número elevado de utilizadores.

Uma outra estratégia particularmente interessante é designada genericamente por agregação da

procura, e consiste em agregar nas fases iniciais do projecto um número de utilizadores suficientemente
grande, como forma de motivar a participação e investimento nas três camadas da rede, isto é,
infra-estrutura passiva, infra-estrutura activa e serviços.

Enquadram-se nesta estratégia as iniciativas que visam a interligação de instituições públicas

como a administração local, instituições de ensino superior, secundário ou básico, hospitais e centros de
saúde. Os responsáveis pelo projecto podem levar a cabo um levantamento das necessidades deste tipo de
instituições, obtendo desta forma um agregado de utilizadores da infra-estrutura. Esta metodologia tem
ainda a grande vantagem de motivar as próprias instituições públicas para o desenvolvimento de serviços
a prestar sobre a infra-estrutura, nomeadamente os serviços de eLearning, eHealth e eGovernment.

18
 ENQUADRAMENTO

Para além da agregação da procura no sector público, a mesma estratégia pode ser levada a cabo
em relação ao sector privado, estabelecendo-se acordos com instituições privadas, representem elas os
utilizadores finais ou os próprios fornecedores de serviços e conteúdos, garantindo assim um número
elevado de utilizadores de toda a infra-estrutura.

Apresentar-se-á mais adiante uma proposta para o modelo de operação a adoptar no caso
concreto da rede metropolitana do Porto. A escolha será devidamente justificada à luz dos exemplos
apresentados, tendo como base as condições iniciais do projecto, nomeadamente aquelas que dizem
respeito à existência prévia de infra-estruturas e aos conhecimentos técnicos detidos pelas entidades
promotoras do projecto. Indicar-se-á também o caminho de evolução que se defende dever ser seguido
para o referido modelo de operação.

19
 TECNOLOGIAS E ARQUITECTURAS DE REDES METROPOLITANAS

Capítulo 3
TECNOLOGIAS E ARQUITECTURAS DE
REDES METROPOLITANAS

Apresentam-se neste capítulo as tecnologias mais comummente encontradas nas redes de área
metropolitana, e que são de elevada relevância para a compreensão dos assuntos que se abordam nos
capítulos seguintes. Estas tecnologias, com base nas quais são constituídas as infra-estruturas instaladas
nas áreas metropolitanas pela grande parte dos operadores de comunicações, representam o suporte para a
constituição das redes privadas virtuais (Virtual Private Networks – VPNs) dos assinantes, pelo que se
apresenta também uma taxionomia e breve descrição deste tipo de serviços.

3.1 Tecnologias

3.1.1 Frame-Relay/ATM

O Frame-Relay é um serviço de estabelecimento de circuitos virtuais, baseado na multiplexagem

e comutação de unidades de dados do nível 2 do modelo OSI (ligação de dados), que define um método
para o encapsulamento dos dados de utilizador e o seu encaminhamento numa rede de comutação de
pacotes orientada à conexão, normalmente gerida por um operador público.

A possibilidade de se estabelecerem circuitos virtuais, ou seja, ligações directas entre dois

pontos, implementadas com base em tecnologias de comutação de pacotes dá a este serviço uma
característica de orientação à conexão, que implica o estabelecimento prévio do caminho que será seguido
pelos pacotes de cada circuito virtual, antes de iniciada a comunicação propriamente dita. Os circuitos
virtuais poderão ser permanentes, isto é, sempre disponíveis entre dois pontos, ou comutados, caso em
que só são estabelecidos, por sinalização, quando são necessários. Em ambos os casos, a grande vantagem
para o assinante é a possibilidade da utilização de um único circuito de acesso à rede Frame-Relay para o
transporte de múltiplas ligações de dados, tendo assim maior flexibilidade na utilização da largura de
banda contratada.

Para o operador, a economia de escala advém do facto de, nos circuitos internos da rede,
circularem pacotes pertencentes aos circuitos virtuais dos seus vários clientes. O modelo de
multiplexagem estatística das redes Frame-Relay define para cada circuito virtual um débito mínimo
garantido (CIR – Committed Information Rate), podendo as tramas que ultrapassem esse limiar ser
descartadas pela rede sem qualquer notificação. É desta forma que o operador tira partido da
multiplexagem estatística que a comutação de pacotes oferece, controlando simultaneamente a ocupação
dos recursos da sua rede.

21
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

O desenvolvimento da tecnologia ATM (Asynchronous Transfer Mode), que apresentava

também um princípio fundamental de comutação de pacotes orientada à conexão, e a implantação das
redes nela baseadas, potenciaram a oferta de serviços frame-relay a débitos muito superiores aos até então
conseguidos, da ordem dos 30 Mbit/s por circuito.

Um novo esquema de transmissão baseado em células, isto é, pacotes de tamanho fixo e

relativamente pequeno, aliado a modelos avançados de reserva e atribuição de recursos, permite oferecer
garantias absolutas (determinísticas), garantias estatísticas ou simplesmente não oferecer quaisquer
garantias, o que na globalidade oferece uma maior granularidade sobre os débitos atribuídos a cada
conexão. Para além disso, o encaminhamento passa a ser efectuado com base num cabeçalho mais
simples e são utilizadas novas tecnologias de transmissão sobre fibra óptica, aumentando-se
drasticamente os débitos oferecidos para os 155 ou 622 Mbit/s (interfaces ATM mais amplamente
utilizadas).

As redes Frame-Relay foram então sendo substituídas ou, mais frequentemente, melhoradas e
adaptadas para coexistirem com as redes ATM, atingindo-se um cenário relativamente estável,
caracterizado pela granularidade da oferta em termos de largura de banda, qualidade de serviço e custos
associados.

Note-se que a característica fundamental das tecnologias Frame-Relay e ATM é a orientação à

conexão, o que atribui a este tipo de redes um carácter inerentemente ponto-a-ponto. Conforme veremos
mais adiante, nem sempre esta situação é vantajosa para a interligação de múltiplas instalações de um
mesmo cliente. Embora estejam previstas topologias multiponto em redes ATM, a sua implementação é
extremamente complexa, pelo que raramente são utilizadas.

3.1.2 SONET/SDH

Os operadores de telecomunicações são há muitos anos proprietários de redes extensas baseadas

em tecnologia SONET/SDH3, que utiliza um meio óptico para a transmissão de dados. Em qualquer dos
níveis metropolitano, nacional ou global, podemos afirmar que se trata da tecnologia de transporte
dominante, já que se pode encontrar onde quer que existam redes telefónicas digitais públicas.

O princípio fundamental sobre o qual assenta o SDH é o da multiplexagem temporal síncrona.

Cada trama SDH tem um tamanho fixo, é transmitida em intervalos regulares, e carrega no seu “interior”
(contentor virtual) unidades de informação provenientes de diversas fontes, denominadas sinais
tributários (fluxos de voz, circuitos de dados E1 ou E3, etc.). Estamos então perante uma tecnologia de
comutação de circuitos, já que a largura de banda disponível se torna constante para cada um dos sinais
tributários.

3
A tecnologia SONET (Synchronous Optical Network) foi inicialmente normalizada nos E.U.A. pela ANSI. Foi posteriormente
modificada e adoptada internacionalmente pela ITU com o nome SDH (Synchronous Digital Hierarchy). Passaremos apenas a
referir-nos à variante internacional, devendo-se tomar as afirmações como válidas para a congénere americana, dadas as
semelhanças existentes no que diz respeito à hierarquia e estrutura das tramas.

22
 TECNOLOGIAS E ARQUITECTURAS DE REDES METROPOLITANAS

O princípio hierárquico do agrupamento de sinais tributários para formar uma trama SDH é
também utilizado para gerar sinais de débito mais elevado, sendo os sinais de cada nível construídos a
partir de 4 tributários do nível anterior. A tabela 3.1 resume os níveis de funcionamento SDH previstos,
assim como os débitos associados a cada um deles.
Nível SDH Formato da Largura de Taxa de
trama banda do transmissão
contentor (kbit/s)
virtual
(kbit/s)
SDH-1 STM-1 150 336 155 520
SDH-4 STM-4 601 344 622 080
SDH-16 STM-16 2 405 376 2 488 320
SDH-64 STM-64 9 621 504 9 953 280
SDH-256 STM-256 38 486 016 39 813 120

Tabela 3.1 – Hierarquia SDH

As redes SDH são normalmente estruturadas em anéis, o que lhes confere um elevado grau de
fiabilidade, com protecção automática contra falhas. Com base num número reduzido de equipamentos
podem construir-se redes extremamente flexíveis. Os tipos de equipamento mais relevantes são os LTMs
(Line Terminal Multiplexers), que realizam a multiplexagem e desmultiplexagem de sinais tributários, os
ADMs (Add/Drop Multiplexers), que permitem a inserção e remoção directa de tributários em tramas de
qualquer nível, e os DXCs (Digital Cross-Connects), que permitem a constituição de topologias
emalhadas. A arquitectura típica das redes de transporte SDH de grande dimensão está representada na
figura 3.1 [16], que evidencia a predominância da utilização de topologias em anel nos nós de acesso, e
das topologias em malha para a interligação desses nós entre si e aos nós de maior dimensão, seja a nível
regional ou nacional.

Figura 3.1 – Arquitectura SDH

23
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Apesar das redes SDH tradicionais representarem uma alternativa viável para o transporte de
fluxos de dados de débito relativamente baixo e constante (nomeadamente circuitos E1 ou E3),
apresentam graves impedimentos ao transporte de tráfego de dados em geral, que para além de necessitar,
nos dias de hoje, de larguras de banda de grandeza muito superior, tem uma característica de variabilidade
que o torna pouco apropriado para transmissão sem multiplexagem estatística.

3.1.3 WDM

A sempre crescente necessidade de largura de banda que afecta os operadores de redes de

comunicações ópticas, particularmente ao nível das ligações de longo alcance (long-haul), motivou a
introdução de uma nova tecnologia que permitia o aumento da capacidade das redes sem se tornar
necessário recorrer à instalação de fibra óptica adicional. O novo método de multiplexagem de sinais que,
por oposição à multiplexagem temporal, os transmite de forma simultânea mas em comprimentos de onda
distintos tem o nome de Wavelength Division Multiplexing (WDM). O WDM é o equivalente óptico à
multiplexagem por divisão de frequência (FDM – Frequency Division Multiplexing).

O método de multiplexagem por comprimento de onda consiste na divisão do espectro de

frequências utilizado na transmissão sobre fibra óptica em vários comprimentos de onda, com um
determinado espaçamento entre si. Em torno de cada comprimento de onda, dito lambda (λ), modula-se
um determinado sinal óptico, permitindo a combinação de vários destes sinais antes da sua transmissão
numa única fibra óptica. Na recepção, faz-se a filtragem de cada um dos comprimentos de onda,
entregando a cada receptor o sinal original correspondente. A figura 3.2 ilustra o conceito de
multiplexagem em comprimento de onda [16].

Figura 3.2 – Multiplexagem em comprimento de onda

Os avanços efectuados nas tecnologias de transmissão sobre fibra óptica permitiram a utilização
de comprimentos de onda cada vez menos afastados entre si para transmitir sinais de largura de banda
cada vez maior, aumentando assim de forma muito significativa a relação entre a largura de banda
disponível numa fibra e a real utilização que dela se pode fazer.

As redes WDM têm uma natureza muito semelhante às redes SONET/SDH, pelo que utilizam o
mesmo tipo de equipamentos, embora com diferenças no seu modo de funcionamento. Com efeito, os
OADM (Optical Add/Drop Multiplexers) realizam funções semelhantes aos ADMs, i.e., a remoção e
inserção de sinais individuais ao sinal multiplexado, com a particularidade de não realizarem as
conversões entre os domínios óptico e eléctrico que os ADMs efectuam. Da mesma forma, os OXC

24
 TECNOLOGIAS E ARQUITECTURAS DE REDES METROPOLITANAS

(Optical Cross-Connects) implementam uma matriz de comutação de sinais de entrada e de saída sem
recorrerem à passagem do sinal óptico a eléctrico e vice-versa.

As topologias das redes WDM são também extremamente semelhantes às das redes ópticas
predecessoras. Os seus blocos constituintes são, tal como nas redes SONET/SDH, as ligações
ponto-a-ponto entre dois equipamentos terminais (OTM – Optical Terminal Multiplexer) e os anéis de
OADMs, conforme se representa na figura 3.3.

Figura 3.3 – Ligações WDM ponto-a-ponto e em anel

São as ligações em anel que constituem maioritariamente as redes WDM, dado o elevado grau de
protecção automática que esta forma de interligação pode proporcionar. De forma semelhante ao que
acontece nas redes SONET/SDH, utilizam-se os nós de interligação (OXCs) para formar as topologias
finais.

A grande vantagem das redes WDM, quando comparadas com as redes ópticas sem capacidades
de multiplexagem em comprimentos de onda, é a possibilidade de se aumentar num factor de dezenas ou
centenas a largura de banda oferecida por cada fibra óptica. Esta possibilidade de se aumentar em
qualquer momento a capacidade dos meios físicos instalados confere às redes baseadas em tecnologia
WDM um alto carácter de escalabilidade, permitindo aos operadores procederem à sua implantação de
forma faseada, à medida das necessidades reais.

Por essa razão, as redes SONET/SDH estão a ser, na maioria dos casos, migradas para redes
WDM, tirando-se partido do facto de ambas utilizarem o mesmo meio físico. Mais ainda, a tecnologia
WDM tem sido utilizada para o desenvolvimento das chamadas all-optic networks. Neste tipo de redes
disponibilizam-se “caminhos de luz” entre os pontos de entrada e de saída, realizando-se no seu interior a
conversão e encaminhamento (preferencialmente automático) dos comprimentos de onda.

3.1.4 MPLS

A crescente necessidade de elevadas larguras de banda e o aparecimento de aplicações com

necessidades estritas de qualidade de serviço motivou o desenvolvimento de uma alternativa viável às
redes IP puras, baseadas unicamente nos protocolos de encaminhamento que funcionam ao nível da
camada de rede (nível 3) do modelo OSI.

25
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Surgiu assim o conceito de comutação multi-camada, que alia as técnicas de encaminhamento da

camada de rede a técnicas de comutação rápida baseada em etiquetas, que operam ao nível da camada de
ligação de dados. Depois de conhecidas as dificuldades da solução Classical IP over ATM [17],
nomeadamente aquelas respeitantes à sua escalabilidade e ao mapeamento das classes de serviço IP nas
células ATM, desenvolveu-se uma nova tecnologia de comutação de pacotes orientada à conexão que
entretanto se afirmou como referência na comutação multi-camada: o Multiprotocol Label Switching –
MPLS [18].

Nas redes IP tradicionais, as decisões de encaminhamento são tomadas nó-a-nó e de forma

independente para cada pacote (hop-by-hop, destination-based routing). De facto, após a recepção de
cada pacote por um determinado nó intermédio da rede, torna-se necessário efectuar um conjunto
complexo de operações, nomeadamente:
• o desencapsulamento da trama de nível 2,
• a análise do cabeçalho IP do pacote,
• a determinação do próximo passo (next-hop), por pesquisa, na tabela de rotas local, da
entrada mais aproximada ao endereço de destino (longest prefix match),
• o decremento do campo time-to-live (TTL) e cálculo do novo CRC (cyclic redundancy
check), e
• o encapsulamento do pacote na trama de nível 2 e a sua transmissão.

Este método, apesar de conferir um elevado grau de independência e robustez a cada um dos nós
da rede, por poderem tomar as decisões de encaminhamento com base apenas em conhecimento local,
apresenta várias limitações, nomeadamente por:
• ser demasiado complexo, dado o número elevado de operações a realizar (o que aumenta a
latência em cada nó);
• não prever uma decisão de encaminhamento tomada com base em outra informação para
além daquela presente no cabeçalho, e mesmo esta não totalmente explorada (e.g., o campo
ToS – Type of Service);
• utilizar normalmente a métrica de menor custo para a determinação do next-hop, o que, para
além de não tomar em conta os requisitos de QoS dos fluxos, pode provocar o
congestionamento nos caminhos de menor custo.

A arquitectura Multiprotocol Label Switching foi desenvolvida no sentido de obviar estas

limitações, simplificando o processo de encaminhamento ao longo da rede, e simultaneamente de explorar
técnicas avançadas de engenharia de tráfego. A ideia fundamental consiste na adição de uma etiqueta de
tamanho curto e fixo a cada pacote que entra na rede MPLS, inserida entre os cabeçalhos de nível 2 e 3,
quaisquer que sejam os protocolos utilizados nesses níveis4. Em cada nó, a decisão de encaminhamento é

4
Em rigor, caso o protocolo de nível 2 utilizado já seja baseado em etiquetas, não é introduzida a etiqueta MPLS, mas sim
reutilizada a existente. É o caso do Frame-Relay, em que se mapeia a etiqueta no campo DLCI das tramas, ou do ATM, em que se
mapeia a etiqueta nos campos VPI/VCI das células.

26
 TECNOLOGIAS E ARQUITECTURAS DE REDES METROPOLITANAS

agora substituída por uma decisão de comutação/despacho (switching/forwarding) baseada unicamente na

etiqueta inserida, e dispensando por completo a análise do cabeçalho de nível 3. A tabela que suporta a
decisão de comutação está no entanto associada a uma tabela de encaminhamento, por sua vez construída
com base em protocolos de encaminhamento ou rotas explícitas, justificando-se assim a denominação de
comutação multi-camada.

Os nós MPLS designam-se genericamente por Label Switching Routers (LSRs), sendo habitual
dar a designação de Label Edge Routers (LERs) àqueles que ficam localizados na periferia da rede. Aos
conjuntos de nós MPLS contíguos e sob uma mesma administração dá-se o nome de domínios MPLS, dos
quais se apresenta um exemplo na figura 3.4.

Figura 3.4 – Domínio MPLS

A divisão dos nós MPLS em LSRs e LERs justifica-se pela diferente complexidade das
operações que cada um realiza, em concreto no plano de dados (data plane). As tarefas mais complexas
são da responsabilidade dos LERs, e incluem a interligação com redes externas, a classificação dos
pacotes, a determinação da sua Forwarding Equivalence Class (ver adiante) e a inserção da etiqueta
MPLS. No interior da rede, os Label Switching Routers encaminham rapidamente os pacotes, baseando-se
apenas no valor da etiqueta e na respectiva tabela de comutação. Os LERs têm ainda a responsabilidade
de, à saída de rede, removerem a etiqueta MPLS antes de entregarem os pacotes aos seus destinatários.

Quando um pacote entra no domínio MPLS é associado a uma Forwarding Equivalence Class
(FEC), que representa o universo de pacotes que deverão ser transportados de forma idêntica pela rede,
isto é, com o mesmo percurso e sujeitos ao mesmo tratamento. O mecanismo de associação de pacotes a
FECs é bastante flexível e pode efectuar-se com base em critérios como:
• endereço de rede de destino (tal como nas redes IP tradicionais);
• classe de serviço (CoS);
• endereços da camada de aplicação;
• grupo multicast;
• encaminhamento explícito (baseado em estratégias de engenharia de tráfego);
• rede privada virtual (VPN).

27
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Após a classificação de um pacote e determinação da classe de equivalência a que ele pertence, o

nó da periferia que o recebeu (ingress LER) insere-lhe a etiqueta que corresponde a essa FEC, com base
na tabela local designada de Label Information Base (LIB), que implementa a relação da informação de
nível 3 (rotas) com a de nível 2 (etiquetas).

A partir deste ponto, o pacote vai percorrer o domínio MPLS em direcção ao nó de saída (egress
LER) sem nunca haver a necessidade de se voltar a determinar a sua FEC. Ao longo do caminho, os
vários LSRs vão apenas efectuando a operação de label switching, que consiste na transferência de um
pacote para a porta de saída, com base na porta de entrada e na sua etiqueta MPLS, associada à troca da
sua etiqueta (label swapping). Este processo tem por base uma tabela de comutação designada label
forwarding table, que relaciona um par <porta, etiqueta> na entrada com um par <porta, etiqueta> na
saída. A figura 3.5 exemplifica o conceito de label switching/swapping.

Label Forwarding Table

IN OUT
Label Forwarding Table Interface Label Interface Label

IN OUT 3 50 1 -
Interface Label Interface Label
3 50 1 40

Label Information Base

Interface IN IP Dest. Interface Out Label
3 10.0.0.1 1 50

Figura 3.5 – Mecanismo label switching num domínio MPLS

Na figura 3.5 está também representado um conceito fundamental da arquitectura MPLS: o label
switched path (LSP). Um LSP é o caminho percorrido por um pacote na rede MPLS, constituído por um
conjunto de nós associado a uma sequência ordenada de etiquetas. São então os LSPs que permitem o
transporte de pacotes no domínio MPLS pela simples troca de etiquetas. Previamente à transmissão de
dados propriamente dita, é necessário proceder-se ao estabelecimento dos LSPs, que passa por um
processo de descoberta e selecção de rotas. Duas estratégias podem seguir-se para o efeito:
• hop-by-hop routing: de forma similar ao que acontece nos algoritmos de encaminhamento
utilizados nas redes IP, cada nó determina de forma independente o próximo passo (next
hop) para cada FEC. Esta decisão é baseada na topologia da rede e utiliza qualquer
protocolo de encaminhamento nesta disponível (ex. OSPF, BGP). Como tal, os caminhos
estabelecidos serão sempre os mais curtos, podendo dar origem ao congestionamento de
alguns nós;
• explicit routing: esta estratégia permite especificar todos ou alguns dos LSRs que fazem
parte do LSP. Essa especificação pode ser feita manualmente, por configuração, ou de uma

28
 TECNOLOGIAS E ARQUITECTURAS DE REDES METROPOLITANAS

forma dinâmica, com base em encaminhamento sujeito a restrições. Os LSPs assim obtidos
têm o nome de explicitly routed LSPs (ER-LSPs).

Figura 3.6 – Label switched paths

A optimização do desempenho das redes de comunicação de dados passa pela distribuição do

tráfego pelos vários nós da rede de uma forma balanceada, evitando tanto a sua sobreutilização como a
sua subutilização. A escolha de caminhos alternativos àqueles seleccionados pelos algoritmos do tipo
shortest path requer a possibilidade de se definirem mapeamentos concretos entre os fluxos de dados que
atravessam a rede e a sua topologia física, e é essa tarefa que é normalmente designada por engenharia de
tráfego (TE, de traffic engineering).

São nomeadamente os ER-LSPs que conferem às redes MPLS a capacidade de implementação

de técnicas simplificadas de engenharia de tráfego. Com efeito, os ER-LSPs podem ser determinados com
base em políticas administrativas, de Qualidade de Serviço (QoS), ou outros requisitos de engenharia de
tráfego como o balanceamento da ocupação dos recursos, a eventualidade de falhas em determinados nós
da rede, etc. A sinalização necessária para o estabelecimento dos ER-LSPs pode fazer-se de acordo com
uma de duas abordagens distintas: o RSVP-TE (Resource Reservation Protocol – Traffic Engineering
[19]) e o CR-LDP (Constraint-based Routed Label Distribution Protocol [20]). Apenas a primeira
abordagem continua a ser desenvolvida pelo IETF, dado que o CR-LDP, apesar de não ter sido declarado
obsoleto, foi alvo de uma decisão de se descontinuarem os trabalhos de desenvolvimento [21].

3.2 Redes Privadas Virtuais

A ideia que suporta o conceito de rede privada virtual (VPN) é a utilização de uma
infra-estrutura pública para estabelecer conectividade entre dois ou mais pontos geograficamente
separados e pertencentes a uma mesma entidade, permitindo a comunicação entre eles com níveis de
segurança comparáveis aos obtidos se de uma infra-estrutura privada se tratasse.

As VPNs existem há várias décadas e foram sendo adaptadas às necessidades dos utilizadores e
às tecnologias existentes. À medida que se verificava o crescimento das redes locais das instituições e
também da dispersão geográfica das suas instalações (sites), foi-se sentindo uma necessidade cada vez
maior de recorrer a este tipo de serviços. Os vários tipos de VPNs foram permitindo às instituições com
mais do que um site construírem autênticas redes privadas de área metropolitana ou alargada, utilizando
para o efeito infra-estruturas públicas, pertencentes aos operadores de telecomunicações.

29
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Numa fase inicial da existência de VPNs, em que estas se baseavam em circuitos alugados
(conforme veremos adiante), as topologias das redes privadas eram definidas e implementadas pelos
próprios utilizadores, que asseguravam também a sua gestão. Só mais tarde surgem as VPNs
aprovisionadas pelos operadores (PPVPNs, de Provider Provisioned VPNs) que, por oposição às
primeiras, são estabelecidas e mantidas pelos operadores de telecomunicações, que as fornecem como um
serviço.

Associado a qualquer tecnologia de redes privadas virtuais há sempre o conceito de túnel, que é
o mecanismo com base no qual se consegue não só a conectividade entre os vários pontos pertencentes a
uma VPN, mas também o isolamento entre as várias VPNs que partilham uma mesma infra-estrutura. Os
túneis podem ser implementados com base em diferentes protocolos e/ou tecnologias, e são
principalmente as diferenças entre os tipos de túneis que ditam a classificação dos vários serviços de
VPN.

O tipo de tráfego de utilizador transportado por uma VPN permite desde logo classificar as
VPNs como sendo de nível 2 ou de nível 3. Se uma determinada VPN operar, do ponto de vista do
cliente, ao nível 2 da camada OSI, permitindo-lhe transportar sobre uma determinada tecnologia de
ligação de dados qualquer protocolo da camada de rede, diz-se que essa é uma VPN de nível 2. Por outro
lado, se as decisões de encaminhamento forem efectuadas com base em informação da camada de rede,
diz-se que estamos perante uma VPN de nível 3. O antigo grupo de trabalho PPVPN do IETF, que
estudava e desenvolvia as tecnologias das redes privadas virtuais, dividiu-se recentemente em dois
grupos, o L2VPN e o L3VPN, que abordam respectivamente as questões relacionadas com as VPNs de
nível 2 e de nível 3.

Um outro factor de diferenciação das VPNs é a localização dos extremos dos túneis, que
determina a sua classificação como CE-based ou PE-based. Esta nomenclatura está relacionada com os
blocos constituintes das VPNs que, entre outros elementos, incluem o equipamento de cliente (Customer
Equipment – CE) e o equipamento de periferia da rede do operador (Provider Edge – PE). Assim, uma
CE-based VPN é aquela que é implementada pelo equipamento localizado nas instalações do cliente, sem
que a infra-estrutura partilhada tenha qualquer conhecimento ou intervenção nos mecanismos de
estabelecimento dos túneis. Pelo contrário, uma PE-based VPN é aquela em que a “inteligência” da
implementação do serviço reside no equipamento do operador (ao qual se liga o de cliente), sendo este
equipamento responsável pelo estabelecimento dos túneis e encaminhamento do tráfego do utilizador.
Esta variante tem até como requisito que o equipamento de cliente não necessite de quaisquer
funcionalidades adicionais (para além das de ligação à rede local) para poder fazer parte de uma
determinada VPN.

Finalmente, as VPNs podem ser classificadas com base no número de sites que permitem
interligar. Diz-se que uma VPN é ponto-a-ponto quando permite a comunicação entre exactamente dois
sites, e multiponto quando permite a interligação em “nuvem” de mais do que dois sites.

Os primeiros exemplos de VPNs remontam à década de 1980. Nesta altura, o volume do tráfego
de voz era indiscutivelmente superior ao do tráfego de dados, pelo que a procura de serviços de

30
 TECNOLOGIAS E ARQUITECTURAS DE REDES METROPOLITANAS

telecomunicações se resumia, neste contexto, ao aluguer de circuitos de débito fixo entre as instalações
dos clientes, normalmente para a interligação de centrais telefónicas. O volume do tráfego de voz era
então o factor principal no dimensionamento dos circuitos, reservando-se apenas uma pequena fatia
destinada ao tráfego de dados (que poderia também utilizar a largura de banda não ocupada por
comunicações de voz). As VPNs eram pois constituídas por circuitos dedicados entre os equipamentos de
cada par de sites que se pretendiam comunicantes, classificando-se por isso, segundo a taxionomia actual,
de CE-based. Para além disso, permitiam aos assinantes trocar qualquer tipo de tráfego entre os seus sites,
enquadrando-se na categoria de VPNs de nível 2. Num cenário deste tipo, a oferta exclusiva de circuitos
dedicados (ditos TDM, de Time Division Multiplexing) para a criação de VPNs institucionais era
satisfatória, embora só as grandes instituições usassem este tipo de serviços.

Nessa altura assiste-se porém a um crescimento rápido da proporção do tráfego de dados em

relação ao de voz, ao ponto do volume do primeiro se aproximar e ultrapassar o segundo. À rápida
velocidade com que tal acontece corresponde uma igualmente rápida percepção das ineficiências
inerentes aos circuitos TDM quando utilizados para o transporte de tráfego de dados. Do lado do cliente,
o dimensionamento da largura de banda dos circuitos dedicados tem que ser feito com margens elevadas,
de forma a proporcionar um débito satisfatório quando necessário. A ocupação das linhas é portanto
necessariamente baixa e o preço dos circuitos TDM acarreta um custo elevado por bit/segundo. Da
mesma forma, os operadores vêem-se obrigados a instalar capacidades muito elevadas nos núcleos das
suas redes, visto que a tecnologia de comutação de circuitos não permite tirar partido da multiplexagem
estatística associada à comutação de pacotes. A consequência é exactamente a mesma, i.e., um
agravamento dos custos por bit/segundo.

O desenvolvimento de tecnologias de comutação de pacotes como o X.25 e o IP, que entretanto

se vinha a efectuar, tinha outro tipo de utilização em mente, não tendo sido concebidas para a constituição
de redes privadas virtuais. Neste âmbito específico é o aparecimento da tecnologia Frame-Relay que
inicia uma segunda geração de VPNs, igualmente de nível 2 e CE-based, muito mais adequada ao
transporte de tráfego de dados do que os circuitos dedicados. A combinação das vantagens da comutação
de circuitos e de pacotes, nomeadamente o estabelecimento de ligações com débito garantido e a partilha
da infra-estrutura para transporte de várias ligações em simultâneo, permite aos assinantes manterem
apenas um circuito de acesso em cada site, activando sobre este os circuitos virtuais (permanentes ou
comutados) necessários para interligar os pares de sites pretendidos.

Os operadores rapidamente se empenharam em criar redes inteiramente novas, baseadas em

tecnologia Frame-Relay, implantadas em paralelo com as infra-estruturas de voz existentes. À medida
que tal acontecia, os clientes passavam a ter a oportunidade de, a um custo cada vez mais baixo por
bit/segundo, interligar entre si todos os seus sites.

Continuava porém a assistir-se a uma necessidade cada vez maior de largura de banda por parte
dos utilizadores, resultante dos desenvolvimentos das aplicações distribuídas e do aumento da utilização
da Internet. As soluções Frame-Relay, com limitações de largura de banda da ordem dos 30 Mbit/s,

31
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

tornavam-se em certos casos insuficientes para satisfazer as necessidades reais dos assinantes e foi então
que a tecnologia ATM começou a ganhar presença nas redes dos operadores de telecomunicações.

A elevada flexibilidade do ATM para o transporte de vários tipos de tráfego permitiu a

coexistência pacífica dos serviços Frame-Relay nas novas redes ATM, pelo que as duas tecnologias
surgem muitas vezes associadas. As VPNs constituídas com base numa destas tecnologias ou mesmo em
combinações das duas eram, tais como as anteriores, baseadas em equipamento de cliente. Com efeito, era
este o equipamento que terminava os túneis da VPN, fossem estes implementados por circuitos virtuais
Frame-Relay ou por ligações virtuais ATM.

Existia contudo uma característica comum às soluções de VPN atrás apresentadas, todas elas
baseadas em circuitos ponto-a-ponto, que se foi tornando num problema cada vez mais grave não só para
os clientes, mas também para os próprios operadores: a relação forçosamente directa entre a topologia da
VPN em si e a topologia dos circuitos associados (virtuais ou não).

Numa altura em que o modelo cliente-servidor dominava o espectro das aplicações existentes,
eram muito frequentes as topologias hub-and-spoke, caracterizadas pela existência de vários nós de
dimensão reduzida a comunicarem com um determinado nó central. Era esse também o esquema
organizacional da maior parte das instituições, em que pequenas delegações tinham apenas necessidade
de comunicar com um escritório central (ou sede).

No entanto, com o desenvolvimento de aplicações peer-to-peer e da computação distribuída, foi

aumentando a necessidade de se estabelecerem comunicações directas entre os vários sites das
instituições, sem passagem pelo nó central. A topologia hub-and-spoke foi então sendo substituída por
malhas parciais ou mesmo completas (full-mesh), o que passava a implicar um número elevado de
circuitos por cliente. Na verdade, enquanto que no primeiro caso o crescimento do número de circuitos é
linear em relação ao número de sites (problema O(N)), no caso das malhas completas a adição de um site
implica o estabelecimento de novos circuitos para todos os restantes (problema O(N2)). A figura 3.7
apresenta a ordem de crescimento das topologias hub-and-spoke e de malha completa.

Figura 3.7 – Topologias de VPN: crescimento do número de ligações com o número de sites

Os problemas de escalabilidade que a crescente necessidade de comunicação directa entre todos

os sites de uma VPN acarretou foram a motivação para o desenvolvimento de metodologias que

32
 TECNOLOGIAS E ARQUITECTURAS DE REDES METROPOLITANAS

permitissem a implementação de VPNs multiponto, sem a necessidade do estabelecimento de circuitos

entre cada par de nós. Para além disso, sentiu-se também a necessidade de transferir a responsabilidade de
estabelecimento e gestão das redes virtuais para os fornecedores de serviço, tirando assim melhor partido
não só da tecnologia disponível, como também do próprio conhecimento técnico que estes detinham. É a
partir deste ponto que se começa a falar de VPNs aprovisionadas pelo operador.

Surgem então as primeiras VPNs de nível 3, na altura denominadas Virtual Private Routed
Networks (VPRNs) por serem implementadas com recurso a routers IP, instalados pelos operadores nas
instalações dos clientes. Os túneis, iniciados e terminados nos routers dos vários sites segundo várias
metodologias disponíveis, como por exemplo o GRE, o L2TP ou o IPsec, eram transportados na rede IP
do operador como tráfego comum, sem que esta tivesse qualquer conhecimento de que de uma VPN se
tratava. O facto das decisões de encaminhamento serem tomadas ao nível 3 do modelo OSI permite
reduzir o número de circuitos da VPN para uma ordem de grandeza O(N).

O problema de demarcação de responsabilidades levantado pela instalação de equipamento de

cliente pertencente ao operador foi resolvido por uma nova geração de VPNs que, pela primeira vez, eram
totalmente estabelecidas no equipamento de periferia da rede do operador (Provider Edge). O Internet
draft conhecido por RFC2547bis foi recentemente passado a proposed standard (RFC4364 [22]), e define
uma forma de os operadores oferecerem serviços de VPN de nível 3, utilizando nas suas redes o protocolo
de encaminhamento BGP combinado com as facilidades de criação de túneis do MPLS. Por essa razão,
são muitas vezes chamadas de VPNs BGP/MPLS/IP ou, mais simplesmente, VPNs 2547bis.

Nas VPNs 2547bis, os equipamentos do operador mantêm tabelas de encaminhamento separadas

por cada VPN estabelecida. Uma vez que no interior da rede se executa uma única instância do protocolo
de encaminhamento (BGP, no caso), foram introduzidos atributos adicionais aos seus anúncios de rotas,
no sentido de identificar a VPN a que esse anúncio pertence. A solução global é bastante complexa, mas
extremamente eficaz do ponto de vista da flexibilidade de aprovisionamento e da escalabilidade global da
arquitectura.

Porém, uma desvantagem deste tipo de VPNs é a forte necessidade de interacção entre as redes
do cliente e do operador. Com efeito, o equipamento de cliente (gerido ou não pelo operador) passa a ter
que participar nos protocolos de encaminhamento da rede metropolitana, para que este possa construir as
suas tabelas de encaminhamento. Por essa razão, o próprio endereçamento utilizado pelo cliente poderá
ter que ser previamente acordado com o operador. Em casos onde já exista um plano de endereçamento
operacional, pode mesmo vir a ser necessário refazê-lo, com os prejuízos que isso representa para os
utilizadores. Esta interacção implica também uma grande coordenação no plano organizacional, tornando
os processos morosos e complicados.

Um outro problema relacionado com as L3VPNs decorre do próprio facto de operarem ao nível 3
da camada OSI: o suporte exclusivo de um único protocolo de rede, na quase totalidade dos casos o IP.
Apesar de a maior parte dos operadores terem a possibilidade de fornecer VPNs de nível 3 baseadas em
IPv6 em paralelo com as baseadas em IPv4, os assinantes vêem-se impedidos de utilizar estes serviços
para trocar tráfego de outros protocolos entre os seus sites, nomeadamente de protocolos habitualmente

33
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

encontrados nas redes de área local, como o Appletalk ou o IPX, a menos que recorram a técnicas por
vezes complexas de encapsulamento em IP.

A tecnologia MPLS tinha entretanto vindo a ser integrada nas redes dos operadores, dotando-as
das vantagens da orientação à conexão, engenharia de tráfego e fiabilidade já mencionadas. Este facto
motivou o desenvolvimento de métodos de encapsulamento de diversas tecnologias de nível 2, como
circuitos Frame-Relay, ATM ou Ethernet, por forma a permitir o seu transporte sobre túneis MPLS.
Obtêm-se com este encapsulamento autênticos circuitos emulados, designados pseudowires, cujo
desenvolvimento e normalização é assegurado pelo grupo de trabalho PWE3 (Pseudo Wire Emulation
Edge to Edge) do IETF.

A utilização destas metodologias de encapsulamento para o fornecimento de serviços de VPN

acabam por fazê-las regressar a um formato muito semelhante ao inicial: VPNs de nível 2 construídas
com base em múltiplos circuitos ponto-a-ponto. A principal diferença reside no facto dos circuitos serem
agora estabelecidos com base numa infra-estrutura de nível 3, i.e., a rede MPLS/IP do operador. Por esta
mesma razão, chamavam-se aos serviços oferecidos Virtual Leased Line Services, tendo esta
nomenclatura sido alterada para Virtual Private Wire Services (VPWS) pelo IETF [23].

A recente maturação dos pseudowires, aliada ao reconhecimento das dificuldades iniciais das
VPNs ponto-a-ponto (nomeadamente, a necessidade de se estabelecerem circuitos virtuais por cada par de
sites a interligar) motivou o desenvolvimento, por parte do L2VPN, de uma nova geração de serviços de
VPNs, com presença cada vez maior no mercado: o Virtual Private LAN Service (VPLS), anteriormente
designado de Transparent LAN Service (TLS) [23].

O Virtual Private LAN Service é uma forma de implementação de serviços VPN de nível 2
multiponto, que permite a interligação de múltiplas LANs num único domínio de difusão, através de uma
rede metropolitana ou de área alargada baseada em tecnologia IP ou IP/MPLS. O VPLS utiliza
pseudowires Ethernet para o transporte do tráfego dos clientes no núcleo da rede do operador.

Combinam-se assim as vantagens das VPNs de nível 2 e de nível 3, aliando a característica

altamente escalável de comunicação multiponto das VPNs de nível 3 com a capacidade muti-protocolo
das VPNs de nível 2. As VPLSs emulam o comportamento tradicional de um switch Ethernet,
incorporando as funções normalmente aí encontradas (por exemplo, a aprendizagem de endereços MAC
ou a replicação de tramas desconhecidas) e permitem, por operarem na camada de ligação de dados, a
utilização de qualquer protocolo de rede (e de encaminhamento) por parte do assinante, sem necessidade
de interacção com o equipamento do operador. Designa-se por instância VPLS cada emulação de uma
LAN para um determinado conjunto de sites.

A tabela 3.2 resume os tipos mais relevantes de serviços VPN, desde a sua origem até aos dias de
hoje, classificados segundo a taxionomia apresentada.

34
 TECNOLOGIAS E ARQUITECTURAS DE REDES METROPOLITANAS

Descrição Aprovisionamento Camada Extremos Multiplicidade Implementação

OSI dos túneis de operação dos túneis
Circuitos
Cliente 2 CE Ponto-a-ponto Circuitos TDM
dedicados
Circuitos virtuais /
FR/ATM Cliente 2 CE Ponto-a-ponto
ligações virtuais
Routers do
operador no Operador 3 CE Multiponto GRE, L2TP, IPsec
cliente
IP BGP/MPLS Operador 3 PE Multiponto LSPs MPLS
Pseudowires MPLS
VPWS Operador 2 PE Ponto-a-ponto
ou túneis IP
Pseudowires MPLS
VPLS Operador 2 PE Multiponto
ou túneis IP

Tabela 3.2 – Tipos de VPNs mais frequentes

Menciona-se por último um outro tipo de VPNs conhecidas como Virtual Private Dial-up
Networks (VPDNs). Estas VPNs, que foram acompanhando a evolução das anteriormente apresentadas,
visam não a interligação dos sites das instituições, mas sim o fornecimento de conectividade aos
utilizadores fisicamente distantes, em condições semelhantes às que obteriam se se encontrassem nas
redes locais das suas instituições. As inúmeras variantes de VPDNs conhecidas partilham alguns
mecanismos de estabelecimento de túneis com as restantes (ex. IPsec ou L2TP).

35
 ETHERNET NA ÁREA METROPOLITANA

Capítulo 4
ETHERNET NA ÁREA METROPOLITANA

As tecnologias apresentadas no capítulo anterior são as mais frequentemente encontradas nas

redes de área metropolitana ou alargada dos operadores de telecomunicações públicos e privados. Na
verdade, podem observar-se no panorama geral das redes de grandes dimensões duas linhas de evolução
diversas, correspondentes a diferentes requisitos e mesmo a naturezas distintas dos seus operadores.

Por um lado, os operadores incumbentes, cujo principal serviço oferecido aos assinantes era o
estabelecimento de chamadas de voz, fizeram elevadíssimos investimentos em tecnologia baseada em
comutação de circuitos, implantando e desenvolvendo extensas redes SONET/SDH. Estas redes mantêm,
como já foi dito, uma posição totalmente dominante no cenário global das redes metropolitanas e de
transporte e foram, em muitos casos, posteriormente adaptadas para tirar proveito das vantagens que a
tecnologia de multiplexagem em comprimentos de onda veio oferecer.

Por outro lado, os operadores emergentes, que não dispunham da “herança” das redes
SONET/SDH, foram dando maior relevância ao fornecimento de serviços IP, sendo a sua oferta baseada
em produtos como o acesso à Internet, VPNs empresariais ou mesmo o transporte de voz sobre IP. Por
esta razão, os novos operadores foram, em paralelo com os incumbentes que entretanto também se
posicionaram na oferta de serviços IP, implementando redes totalmente novas, fortemente direccionadas
para este tipo de tráfego. Apesar destas redes terem atravessado várias etapas de evolução tecnológica,
houve uma tendência generalizada para a adopção da tecnologia MPLS.

Porém, uma outra tecnologia, tipicamente apenas utilizada em redes de área local, tem vindo a
ganhar presença nas redes de área metropolitana e alargada: a tecnologia Ethernet.

De facto, as mesmas razões que tornam o Ethernet atractivo e eficaz para utilização em
ambientes institucionais ou residenciais, e que lhe valeram um estatuto de quase exclusividade de
implantação nas redes de área local, motivaram o que se chama frequentemente a sua “saída” em direcção
à área metropolitana.

Esta saída era não só fortemente requerida pelos utilizadores, que assim passariam a poder
estender as suas redes locais de forma transparente, mas também encarada como uma vantagem
estratégica pelos próprios operadores. As razões que explicam tal facto incluem:
• a elevadíssima predominância da tecnologia Ethernet nas redes de área local;
• o baixo custo das interfaces Ethernet, que para além disso operam a velocidades muito altas
(1, 10, e mesmo 40 Gigabit/s) e permitem longos alcances, com recurso a transmissão
ponto-a-ponto sobre fibra óptica;
• a sua tecnologia simples e extremamente madura, que facilita a integração entre redes e
interoperação entre fabricantes;

37
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

• a integração comprovada como protocolo de camada de ligação de dados para o protocolo IP

(o mais utilizado a nível 3);
• o aprovisionamento extremamente eficaz, dada a sua escalabilidade e granularidade em
termos de largura de banda;
• a ubiquidade de tecnologias na LAN/MAN e WAN.

Por todos estes motivos, tem vindo a observar-se uma presença cada vez maior da tecnologia
Ethernet nas redes metropolitanas, embora tal tenha acontecido segundo duas abordagens distintas. Com
efeito, enquanto que numa primeira fase apenas se realizava o transporte do tráfego Ethernet entre dois
extremos (habitualmente instalações dos clientes), houve, numa segunda fase, uma evolução para uma
perspectiva orientada ao serviço Ethernet comutado, oferecendo aos assinantes um conjunto mais rico de
funcionalidades, nomeadamente aquelas encontradas nas suas próprias redes Ethernet (como o
encaminhamento, a aprendizagem de endereços, a criação de VLANs, etc.).

As secções seguintes resumem algumas técnicas utilizadas na integração da tecnologia Ethernet

nas redes metropolitanas, segundo cada uma destas duas abordagens.

4.1 Transporte de Tráfego Ethernet

4.1.1 Ethernet sobre SONET/SDH

A primeira abordagem efectuada no sentido de realizar o transporte de tráfego Ethernet na área

metropolitana passou pela tentativa de reutilização da tecnologia SONET/SDH, dada a sua já referida
predominância nos cenários MAN/WAN globais, principalmente nas redes de operadores tradicionais de
telefonia. A orientação desta tecnologia para circuitos de voz introduzia, contudo, algumas dificuldades a
este desiderato, das quais se destacam:
• o facto de ser baseada em multiplexagem temporal síncrona, o que obriga ao
estabelecimento de circuitos de débito fixo entre dois extremos. A largura de banda não
utilizada por um circuito não pode ser reutilizada por nenhum outro, o que provoca
necessariamente uma baixa utilização das ligações (ao contrário do que acontece na
multiplexagem estatística característica da tecnologia Ethernet);
• o método previsto para a concatenação de circuitos, no sentido de criar canais de maior
largura de banda, não ser suficientemente granular, o que provoca grandes desperdícios de
capacidade quando se criam circuitos para o transporte de tráfego Ethernet com débitos
standard (que crescem habitualmente em factores de 10);
• não estarem definidos métodos de encapsulamento do tráfego de dados baseado em pacotes,
para a sua inclusão nas tramas SONET/SDH.

Vários grupos de trabalho do ITU-T, ANSI e IETF desenvolveram um conjunto de

especificações que, quando utilizadas nas redes SONET/SDH, permitem o transporte de forma mais
eficaz do tráfego de pacotes em geral, e do tráfego Ethernet em particular. É frequente utilizar-se o termo

38
 ETHERNET NA ÁREA METROPOLITANA

“Next Generation SONET/SDH” para denominar as redes SONET/SDH dotadas das três tecnologias que
se apresentam de seguida.

VCAT – Virtual Concatenation

Esta técnica prevê a criação de circuitos virtuais com capacidades intermédias em relação às
previstas na hierarquia SDH. O conceito que a suporta é o da multiplexagem inversa, por se construírem
contentores por agrupamento de um número arbitrário de outros contentores de menor capacidade. A
concatenação virtual difere da concatenação contígua baseada em apontadores, inicialmente prevista na
tecnologia SHD, na medida em que permite:
• a agregação de sinais não obrigatoriamente contíguos;
• a criação de canais de capacidade múltipla da dos contentores de ordem mais baixa, ou seja,
das unidades tributárias do STM-1.

Os novos contentores virtuais, agora denominados Virtual Concatenation Groups (VCGs),

podem ter débitos arbitrários, construídos com base em múltiplos de 6.8, 2.2 ou 1.6 Mbit/s na
concatenação virtual de ordem baixa, ou de 150 ou 48 Mbit/s na concatenação virtual de ordem alta.

No contexto de uma rede metropolitana, em que as larguras de banda utilizadas são da ordem do
Gigabit/s, a concatenação virtual é uma forma de se conseguirem aprovisionamentos muito mais eficazes
do que os que se conseguiriam pela concatenação contígua. Por exemplo, para transportar uma ligação
Gigabit Ethernet num circuito SDH com recurso à concatenação contígua, precisaríamos de operar no
nível SDH-16 (ver tabela 3.1), obtendo uma eficiência da ligação de apenas 41,5% (1000000/2405376),
com óbvios prejuízos em termos de aprovisionamento e mesmo dimensionamento das ligações da rede
metropolitana ou nacional.

Utilizando a concatenação virtual, poder-se-ia transportar a mesma ligação Gigabit Ethernet

utilizando apenas 7 contentores virtuais VC-4 (nível SDH-1), aumentando a eficiência para 95%
(1000000/(7*150336)). O sinal poderia ser transportado na mesma ligação SDH-16 ou ser dividido por
múltiplas ligações SDH, mas em ambos os casos poder-se-iam utilizar os contentores virtuais VC-4
restantes para o transporte do tráfego de outras ligações.

LCAS – Link Capacity Adjustment Scheme

Desenvolvido como uma tecnologia de suporte à concatenação virtual, o LCAS é um mecanismo

que permite alterar dinamicamente a largura de banda de um determinado VCG, por alteração do número
de tributários ou contentores virtuais que o constituem.

Sem a utilização deste mecanismo, o reaprovisionamento de uma determinada ligação podia ser
feito de duas maneiras, de acordo com a disponibilidade ou indisponibilidade da largura de banda
suficiente para transportar os dois sinais:
• configurar o novo sinal em simultâneo com o antigo e fazer a passagem brusca do tráfego
(esta solução requer recursos disponíveis e tem um peso significativo nas tarefas de gestão
da rede);

39
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

• eliminar o sinal antigo antes de realizar o aprovisionamento do novo (esta solução provoca a
falha do circuito do assinante, com óbvios prejuízos para as entidades envolvidas).

Com o auxílio do LCAS, pode então aumentar-se e reduzir-se a capacidade de um VCG já

estabelecido e em funcionamento, sem perda de dados de utilizador (operação dita hitless).

O reaprovisionamento dinâmico confere também à rede um nível de protecção adicional, na

medida em que permite a remoção automática de um membro de um determinado grupo, no caso do
caminho que esse membro seguia se encontrar indisponível. A ligação fica então afectada em termos de
capacidade, mas continua a ser possível fazer-se a transmissão sem erros. Mais ainda, o mecanismo pode
efectuar a substituição dinâmica dos membros afectados pelas falhas, garantindo-se assim a mesma
capacidade que existia antes de estas ocorrerem.

É importante referir que o LCAS apenas define um protocolo para a troca de mensagens no
sentido de proceder à alteração de capacidade dos grupos virtuais. A decisão sobre que medida deverá ser
tomada ou em que circunstâncias concretas o fazer não é âmbito do LCAS, mas antes do sistema de
gestão da rede (NMS – Network Managment System).

GFP – Generic Framing Procedure

A terceira técnica desenvolvida para aumentar a adequação das redes SONET/SDH ao transporte
de tráfego Ethernet é o GFP, que define, como o próprio nome indica, uma forma de se realizar o
encapsulamento de sinais de dados em geral, no sentido de realizar o seu transporte em sistemas de
transmissão síncronos, como é o caso das redes SONET/SDH. Mais ainda, o GFP permite o transporte de
múltiplos sinais de cliente num único circuito SONET/SDH, introduzindo assim nestes sistemas as
vantagens da reutilização da largura de banda oferecida pela multiplexagem estatística.

A especificação do GFP prevê dois modos distintos de operação: o frame-mapped GFP (GFP-F)
e o transparent-mapped GFP (GFP-T). Enquanto que o primeiro é adequado para qualquer protocolo de
nível 2 ou 3 baseado em pacotes (ou, mais genericamente, qualquer protocolo baseado em PDUs), o
segundo é orientado para sinais que utilizem técnicas de codificação de linha orientadas ao carácter.

Com recurso às três técnicas atrás descritas, pode reutilizar-se a infra-estrutura SONET/SDH
para se oferecer um serviço de transporte de tráfego Ethernet, designando-se habitualmente esse serviço
de Ethernet-over-SONET/SDH (EoS). Para o efeito, prevêem-se duas abordagens distintas: o
mapeamento directo de ligações Ethernet em circuitos SONET/SDH, ou a prévia agregação de várias
ligações Ethernet antes do seu transporte num único circuito SDH. Apresenta-se na figura 4.1 um
exemplo de como uma ligação Ethernet entre dois sites de uma mesma instituição pode ser transportada
numa rede SDH, sem recurso à agregação prévia de ligações.

40
 ETHERNET NA ÁREA METROPOLITANA

Figura 4.1 – Ethernet-over-SONET/SDH

A grande vantagem da utilização do EoS é, a par da reutilização da tecnologia amplamente

instalada a nível metropolitano, o facto de se tirar partido das excelentes capacidades de protecção que os
sistemas SONET/SDH oferecem.

Contudo, a própria capacidade de agregar ligações Ethernet antes do seu transporte tem fortes
limitações, decorrentes do carácter inerentemente ponto-a-ponto dos circuitos SONET/SDH: só se
conseguem agrupar ligações entre o mesmo par de extremos. É este facto que levanta alguns problemas
de escalabilidade, nomeadamente por implicar a reserva de largura de banda para um determinado serviço
de transporte em todo o caminho da rede do operador, ficando a largura de banda estaticamente atribuída
a cada serviço (ou conjunto de serviços) e diminuindo, por isso, a utilização dos recursos no interior das
redes dos operadores.

4.1.2 Ethernet sobre WDM

Uma outra tecnologia que tem sido utilizada para estender as redes locais na área metropolitana é
o WDM. Conforme referido no capítulo 3, esta tecnologia realiza a multiplexagem de sinais em
comprimento de onda, aumentando de forma muito significativa a capacidade dos meios ópticos
instalados sem alterar as características fundamentais dos sinais transportados (em rigor, ocorrem
alterações no plano das frequências dos sinais, ao nível óptico).

Concretamente no que diz respeito ao transporte de tráfego Ethernet, o WDM pode ser utilizado
para multiplicar o número de ligações suportadas por uma mesma fibra óptica, por mapeamento directo
de cada ligação num determinado comprimento de onda. Poder-se-ia conceber um cenário de rede
metropolitana em que as ligações Ethernet de cada assinante fossem suportadas por um determinado
comprimento de onda. Porém, uma vez que é habitualmente necessário instalar cablagem e equipamento
próprio por cada site de cada assinante, tal cenário não é frequentemente encontrado nas redes de
operadores, excepto quando mais do que um cliente partilham as mesmas instalações físicas.

Por esta razão, as implementações mais frequentemente encontradas de transporte directo de

tráfego Ethernet sobre WDM passam pela disponibilização a um determinado cliente de múltiplas
ligações entre vários dos seus sites, de uma forma isolada da restante rede metropolitana. A figura 4.2
mostra um exemplo de como um anel WDM pode ser utilizado para fornecer conectividade entre um site
principal de um cliente e três sites secundários.

41
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Figura 4.2 – Transporte de três ligações Ethernet sobre uma infra-estrutura WDM

Conforme evidencia a figura anterior, o mesmo anel WDM, suportado por um único par de fibras
ópticas, oferece aos assinantes o equivalente a um conjunto de fibras entre cada par de sites. A vantagem
adicional advém do facto da topologia em anel oferecer protecção automática contra quebras nas ligações
ópticas.

O mapeamento directo de circuitos Ethernet em infra-estruturas WDM apresenta-se actualmente

mais como uma forma de aumentar a largura de banda disponível das redes de fibra óptica instaladas, do
que como uma solução completa para a constituição de redes metropolitanas. É por essa razão que o
WDM surge habitualmente associado às redes metropolitanas SONET/SDH dos operadores.

É no entanto de referir que uma nova geração de redes ópticas tem feito utilização intensiva da
tecnologia WDM. As chamadas Customer Empowered Fiber Networks (redes CEF), que se encontram
cada vez mais frequentemente nas redes nacionais de ensino e investigação, são aquelas em que nenhum
serviço é alugado aos operadores de telecomunicações, com a eventual excepção do aluguer de fibra
óptica escura5. Toda a operação da rede, incluindo a do equipamento que ilumina a fibra, é efectuada pelo
seu proprietário. Nestes cenários, a multiplicação de capacidade que as ligações WDM ponto-a-ponto
oferecem apresenta-se como vantagem evidente, permitindo efectuar elevadas economias de escala
principalmente em redes extensas, em que o custo da fibra óptica e da sua instalação é uma parcela
significativa do custo global dos projectos.

4.1.3 Ethernet sobre MPLS

Conforme foi referido, a maioria dos cenários recentes de redes de comutação de pacotes dos
operadores (PSNs – Packet Switched Networks) foram implementadas ou desenvolvidas com suporte da
tecnologia MPLS. Um esforço de investigação muito significativo tem vindo a ser efectuado no sentido
de se utilizarem as PSNs instaladas para o transporte de dados de utilizador de diferentes tecnologias de
nível 2, como o ATM, FR ou Ethernet, de uma forma integrada e transparente, sendo estas iniciativas

5
Diz-se que um determinado operador aluga “fibra escura” quando não oferece qualquer serviço de comunicação associado a essa
fibra. Os meios de transmissão a utilizar são da responsabilidade do cliente e chama-se a essa actividade a “iluminação da fibra”.

42
 ETHERNET NA ÁREA METROPOLITANA

encaradas como o caminho para a convergência das redes. Em paralelo com o desenvolvimento de
implementações proprietárias por parte dos fabricantes, o grupo PWE3 do IETF tem vindo a definir
arquitecturas, metodologias e procedimentos padronizados para a realização deste transporte em redes de
comutação de pacotes em geral, e redes IP/MPLS em particular [24].

O conceito fundamental de todo o procedimento é o pseudowire6. Um pseudowire é um

mecanismo que simula os atributos essenciais de um circuito de telecomunicações, principalmente a não
partilha do meio e a entrega ordenada de tramas, sendo estabelecido e transportado no interior de uma
PSN. Conforme o próprio nome indica, os pseudowires apenas têm a capacidade de simular os requisitos
básicos do “fio”, i.e., do meio de transmissão utilizado pela tecnologia a ser transportada, não sendo da
sua responsabilidade implementar outros mecanismos a ela eventualmente associados (como por exemplo
os algoritmos de encaminhamento).

Concretamente no que diz respeito ao transporte de tráfego Ethernet numa rede comutada
baseada em MPLS, utilizam-se pseudowires Ethernet, que simulam uma ligação Ethernet (IEEE 802.3)
entre exactamente dois extremos, passando a PSN a comportar-se como uma bridge tradicional [25].

A figura 4.3 apresenta um modelo de referência para os pseudowires Ethernet. O mecanismo

PWE3 tem então que implementar as funções de:
• encapsulamento das tramas Ethernet recebidas na periferia da rede MPLS;
• transporte das tramas encapsuladas no interior da rede MPLS;
• desencapsulamento e entrega da trama Ethernet original no ponto de saída da rede.

Figura 4.3 – Pseudowire Ethernet

Os procedimentos de encapsulamento dos pseudowires Ethernet incluem a introdução opcional

de uma palavra de controlo (control word), que tem como principal função garantir a entrega ordenada
das tramas, caso a sua ordem seja alterada no interior da PSN. Para além disso, uma vez que em cada
LER7 podem estar configurados múltiplos pseudowires, torna-se necessário incluir no encapsulamento
um identificador único por pseudowire, implementado por uma etiqueta MPLS negociada directamente
pelos dois PEs (que estabelecem sessões LDP direccionadas para o efeito). No contexto dos PWE3, estas

6
Os pseudowires eram anteriormente designados túneis Martini, segundo o nome do autor dos respectivos Internet drafts.

7
Os LERs são, neste contexto, denominados nós Provider Edge (PE), conforme veremos em secções seguintes.

43
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

etiquetas têm o nome de campo desmultiplexador, precisamente por permitirem a distinção entre os vários
pseudowires eventualmente transportados dentro de um mesmo túnel.

Etiquetas MPLS

cabeçalho etiqueta do etiqueta do Control word

Trama Ethernet
local LSP pseudowire (opcional)

Encapsulamento da PSN Encapsulamento

pseudowire

Trama Ethernet Trama Ethernet

PSN

CE PE PE CE

Figura 4.4 – Encapsulamento num pseudowire Ethernet

Os pseudowires Ethernet, pelo seu carácter ponto-a-ponto, têm vindo a ser utilizados para
implementar o serviço de Virtual Private Wire Service já atrás mencionado, segundo o qual o utilizador
tem a possibilidade de trocar tramas Ethernet entre dois equipamentos ligados a uma rede MPLS (CEs).
De extrema relevância para as redes metropolitanas Ethernet, conforme veremos no capítulo seguinte,
entende-se que este serviço complementa o de VPLS, e é a utilização conjunta dos dois que dá aos
operadores das redes metropolitanas a capacidade de responder a quase todos os requisitos dos seus
utilizadores.

Como foi referido, os pseudowires estão a ser definidos tendo em vista a realização do transporte
de várias tecnologias de nível 2, existentes há muitos anos na área metropolitana, como o TDM,
Frame-Relay, ATM, SONET/SDH ou, mais recentemente, o Ethernet. Por esta razão, este mecanismo é
cada vez mais visto como o favorito para permitir alcançar a tão desejada convergência das redes de
dados [26]. Mais ainda, apesar de só se encontrarem na prática pseudowires entre extremos do mesmo
tipo, começam já a desenvolver-se implementações que realizam as funções de interworking entre
tecnologias (ex: ATM num extremo e Ethernet no outro), o que torna quase ilimitadas as possibilidades
dos operadores rentabilizarem as infra-estruturas instaladas.

4.2 Redes Metropolitanas Ethernet

Face ao anteriormente exposto acerca das tecnologias de redes privadas virtuais e explicada a
relevância que particularmente as redes virtuais de nível 2 apresentam para os utilizadores, focaremos
agora a nossa atenção num caso particular de redes metropolitanas, passíveis de oferecer os serviços de
conectividade multiponto pretendidos: as redes metropolitanas Ethernet (MEN – Metro Ethernet
Networks).

44
 ETHERNET NA ÁREA METROPOLITANA

As MEN, tal como são definidas pelo Metro Ethernet Fórum (MEF)8, são redes metropolitanas
que interligam redes locais empresariais geograficamente separadas, fornecendo simultaneamente
conectividade através de redes de área alargada operadas por terceiros, e utilizando o Ethernet como
tecnologia fundamental [27].

Conforme representa a figura 4.5 [27], o MEF estrutura as redes metropolitanas Ethernet em três
camadas funcionais, sendo cada uma delas atravessada pelos três planos habitualmente encontrados nas
redes de comunicação de dados: o plano de dados, que aborda as questões de interfaces e comutação de
pacotes; o plano de controlo, responsável por operações mais complexas de sinalização e algoritmos de
encaminhamento; e o plano de gestão, normalmente relacionado com as tarefas de aprovisionamento de
serviços e monitorização da infra-estrutura.

Figura 4.5 – Arquitectura MEN

Assente numa camada de transporte que utiliza qualquer tecnologia ou combinação de

tecnologias tipicamente encontradas em redes MAN ou WAN, está a camada de serviços Ethernet, que
fornece os serviços básicos de conectividade de nível 2 extremo-a-extremo, sendo responsável pelo
correcto encaminhamento e entrega das tramas Ethernet entre interfaces bem definidas. Existe também
uma camada opcional de aplicações sobre a camada de serviços Ethernet, destinada a fornecer serviços de
camadas superiores do modelo OSI sobre os serviços básicos Ethernet (por exemplo IP).

Conforme referido, o MEF não especifica a camada de transporte utilizada, que na verdade tanto
pode ser implementada por um único switch Ethernet como por uma combinação de redes baseadas em
diversas tecnologias (por exemplo next-generation SONET/SDH ou IP/MPLS sobre Ethernet). O MEF dá
porém uma definição bastante detalhada do que são os serviços Ethernet, modelizados sob o ponto de
vista do cliente da rede metropolitana. A figura 4.6 apresenta o modelo básico de serviços Ethernet. Nesta
figura identificam-se, para além da rede metropolitana que é totalmente opaca para o assinante, dois

8
O MEF é uma organização internacional sem fins lucrativos, que pretende fomentar a cooperação entre fabricantes, fornecedores
de serviço e outras instituições interessadas nas MEN, em particular no sentido de criar consensos para a definição de serviços e
especificações técnicas, promovendo a interoperabilidade e facilitando a implementação de padrões pelas entidades competentes
(nomeadamente o IETF, o IEEE, e o ITU-T).

45
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

componentes de elevada relevância: o equipamento de cliente (CE) e a interface utilizador-rede (UNI –

User-to-Network Interface).

Figura 4.6 – Modelo de serviços Ethernet

O CE é um equipamento pertencente à rede local do cliente e, portanto, localizado nas suas

instalações e sob a sua responsabilidade. A ligação entre o CE e a MEN, designada UNI, efectua-se com
recurso a uma interface Ethernet standard (IEEE802.3) e representa o ponto de demarcação entre o
cliente e o operador da rede.

É o chamado “serviço Ethernet” que possibilita a troca bi-direccional de tramas Ethernet entre os
CEs. Em rigor, as tramas são trocadas entre o CE emissor e a MEN, encaminhadas no seu interior e
posteriormente entregues ao CE receptor. Designam-se por tramas de serviço as tramas Ethernet que
circulam nas UNIs.

A conectividade entre UNIs é suportada no interior da MEN por um elemento abstracto chamado
Ethernet Virtual Connection (EVC). As EVCs definem-se como associações entre duas ou mais UNIs,
permitindo, de acordo com a implementação concreta do serviço, a troca de tráfego entre as UNIs que
lhes pertençam e impedindo, simultaneamente, a troca de tráfego com UNIs que lhes não pertençam. A
figura 4.7 mostra exemplos dos dois tipos de EVC previstos, nomeadamente EVCs ponto-a-ponto e EVCs
multiponto-a-multiponto.

Figura 4.7 – EVCs ponto-a-ponto e multiponto-a-multiponto

Uma EVC ponto-a-ponto é uma associação de duas e só duas UNIs, de tal forma que uma trama
de serviço recebida através de uma delas poderá ser entregue directamente e de forma exclusiva à outra.

Uma EVC do tipo multiponto-a-multiponto é uma associação de duas ou mais UNIs, de tal
forma que uma trama de serviço recebida através de uma delas poderá ser entregue a uma ou várias das
restantes UNIs pertencentes a essa EVC. Tipicamente, apenas serão replicadas no interior da MEN as

46
 ETHERNET NA ÁREA METROPOLITANA

tramas de serviço multicast ou broadcast, ou aquelas para as quais a MEN não tenha ainda relacionado o
endereço MAC de destino com o par UNI-EVC correspondente.

Repare-se que na figura 4.7 a ECV1 é do tipo ponto-a-ponto e a EVC2 é do tipo

multiponto-a-multiponto. A figura mostra ainda a possibilidade de uma UNI suportar mais do que uma
EVC, permitindo a activação de mais do que um serviço numa mesma interface física de cliente. É o caso
da UNI do CE1, dizendo-se que esta UNI tem activada a multiplexagem de serviços.

O funcionamento das EVC obedece a duas regras fundamentais. A primeira garante que uma
trama de serviço recebida através de uma UNI não seja nunca entregue de volta nessa mesma UNI. A
segunda especifica que as tramas de serviço serão entregues ao(s) destino(s) totalmente inalteradas, quer
ao nível do seu conteúdo, quer ao nível dos cabeçalhos.

Destacam-se, entre os atributos das EVC, aqueles que apresentam maior relevância:
• tipo de EVC (ponto-a-ponto ou multiponto-a-multiponto);
• identificador do EVC;
• lista de UNIs participantes;
• política de entrega de tramas de serviço unicast;
• política de entrega de tramas de serviço multicast;
• política de entrega de tramas de serviço broadcast;
• política de processamento de tramas de Layer 2 Control Protocol (L2CP).

Os dois tipos de EVC apresentados são a base de construção dos serviços Ethernet a prestar pelas
MEN. Dado o elevado número de variantes que um serviço Ethernet pode ter, de acordo com a
configuração específica do operador da MEN, o MEF construiu uma framework para a definição destes
serviços. A framework [28] esquematiza-se na figura 4.8 e tem como objectivos, nomeadamente:
• homogeneizar a definição dos serviços Ethernet;
• especificar os atributos e parâmetros usados para implementar esses serviços.

Para se caracterizar completamente um determinado serviço Ethernet, deverão especificar-se os

seguintes elementos:
• um tipo de serviço Ethernet,
• um conjunto de atributos respeitantes à UNI e à EVC que o implementa, e
• um conjunto de parâmetros e respectivos valores associados a cada atributo.

Figura 4.8 – Framework de serviços Ethernet

47
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

O tipo de serviço é uma construção genérica, que permite definir um largo conjunto de serviços
concretos a oferecer. Um serviço concreto, para além de ser de um determinado tipo, depende das
características das UNIs onde é oferecido e também das características da EVC que o suporta. Estas
características são definidas pelos atributos do serviço Ethernet, por sua vez compostos por um conjunto
de parâmetros que tomam determinados valores.

Estão definidos dois tipos de serviços Ethernet: serviços do tipo Ethernet Line (E-Line) e
serviços do tipo Ethernet-LAN (E-LAN). Estas são as abstracções fundamentais que devemos considerar
no âmbito das redes metropolitanas Ethernet. Os serviços do tipo E-Line utilizam uma EVC
ponto-a-ponto para fornecer conectividade Ethernet extremo-a-extremo entre duas UNIs. Os serviços do
tipo E-LAN utilizam uma EVC multiponto-a-multiponto de forma a permitir a comunicação directa entre
as várias UNIs participantes no serviço. Do ponto de vista do cliente, um serviço E-LAN faz a MEN
comportar-se como um switch Ethernet. Podemos portanto desde já estabelecer uma correspondência
entre os serviços do tipo E-LAN definidos pelo MEF e os serviços VPLS definido pelo IETF. Da mesma
forma, há uma correspondência entre os serviços do tipo E-Line e os serviços VPWS.

4.2.1 Redes “Provider Bridged”

A forte pressão que os utilizadores exerceram no sentido de obter acesso a serviços Ethernet
semelhantes aos atrás descritos motivou os operadores a instalarem redes metropolitanas totalmente
baseadas em comutadores Ethernet, que assim tiraram proveito não só do avançado grau de maturidade da
tecnologia, como também das novas larguras de banda alcançáveis pelas interfaces deste tipo.

A característica fundamental deste tipo de redes é o facto de não executarem qualquer protocolo
de encaminhamento ao nível da camada de rede. Toda a operação da rede é efectuada na camada de
ligação de dados, sendo o tráfego encaminhado exclusivamente com base na informação contida no
cabeçalho das tramas Ethernet. Mais concretamente, cada nó da rede analisa o endereço MAC de destino
das tramas recebidas e encaminha-as com base na informação contida nas tabelas de endereços MAC. Por
essa razão dá-se a estas redes o nome genérico de provider bridged networks, ou redes comutadas de
operador. Veremos de seguida o funcionamento deste tipo de redes, assim como as principais limitações
que as caracterizam, decorrentes das técnicas simples que utilizam. Não obstante, a sua aceitação e
implantação foi bastante grande, dada a forma extremamente atractiva e eficaz que proporcionam para a
criação de VPNs multiponto de nível 2.

A primeira solução que os operadores utilizaram para oferecer serviços Ethernet em redes
metropolitanas baseadas em comutadores passava pela atribuição de uma VLAN a cada um dos seus
assinantes. Às tramas que entravam na rede metropolitana adicionava-se uma etiqueta de VLAN que era
única por assinante. Uma vez que cada VLAN representa um domínio de difusão distinto dos demais,
garantia-se desta forma a segregação eficaz do tráfego entre assinantes. A rede metropolitana era
construída com recurso a comutadores Ethernet convencionais, bastando que suportassem as
funcionalidades definidas no standard IEEE802.1Q, ou seja, a capacidade de comutar VLANs.

48
 ETHERNET NA ÁREA METROPOLITANA

Figura 4.9 – Rede metropolitana baseada em IEEE802.1Q

Embora de implementação extremamente simples, esta abordagem rapidamente demonstrou as

suas limitações, sendo as mais relevantes a impossibilidade dos assinantes trocarem tramas IEEE802.1Q
entre os seus sites. O tráfego dos utilizadores era necessariamente untagged, isto é, sem qualquer
marcação de VLAN, o que não só limitava a flexibilidade dos mesmos criarem topologias personalizadas
como também os impossibilitava de acederem a múltiplos serviços (por exemplo, múltiplas VPNs) numa
mesma interface física.

Para além disso, com o aumento do número de utilizadores dos serviços Ethernet, foram-se
sentindo graves problemas de escalabilidade, que se traduziam no esgotamento do espaço de numeração
das VLANs e no crescimento excessivo das tabelas de endereços MAC dos comutadores Ethernet da rede
do operador. Surgiram então soluções de encapsulamento proprietárias, entretanto endereçadas pelo grupo
de trabalho IEEE802.1, que se propunham minimizar os efeitos negativos da utilização exclusiva de
comutadores de nível 2 para a construção de redes metropolitanas Ethernet.

Um dos esquemas de encapsulamento mais frequentemente encontrado é o Q-in-Q, cujo nome

provém da sua ideia fundamental de funcionamento: o empilhamento de etiquetas IEEE802.1Q (i.e., de
identificadores de VLANs). Com efeito, a cada serviço subscrito pelos assinantes é atribuída uma VLAN
única, definida apenas no interior da rede metropolitana, denominada VLAN de serviço (ou S-VLAN, de
service-VLAN). Esta VLAN estende-se pela rede do operador, estando configurada em todos os
comutadores aos quais estejam ligados os sites pertencentes a um determinado serviço. Existe portanto
uma relação bijectiva entre a S-VLAN e a VPN de nível 2 que a mesma implementa.

À entrada da rede adiciona-se a etiqueta da S-VLAN às tramas dos utilizadores, que podem por
sua vez conter outras etiquetas de VLAN, ditas C-VLANs (de customer-VLANs). As C-VLANs são
mapeadas em S-VLANs segundo um critério estabelecido entre o operador e o assinante, preservando-se
assim a marcação original das tramas. As tramas com as duas etiquetas de VLAN são encaminhadas no
interior da rede com recurso aos mecanismos habituais dos comutadores Ethernet, mais concretamente
pela pesquisa do endereço MAC de destino nas tabelas de endereços dos comutadores (para a S-VLAN
em causa).

49
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

O encapsulamento Q-in-Q foi definido na adenda 802.1ad ao standard IEEE802.1Q, e

recentemente publicada como parte integrante deste standard. Aí se definem as funcionalidades
adicionais com que os comutadores Ethernet convencionais devem ser dotados para realizar este
encapsulamento, passando a ser chamados “provider bridges”, e as redes por estes constituídas “provider
bridged”. Apresenta-se na figura 4.10 um modelo simplificado de uma destas redes, e exemplifica-se o
encapsulamento associado na figura 4.11 [29].

Figura 4.10 – Rede “Provider Bridged”

Trama de utilizador
(IEEE802.1Q)
MAC MAC TPID TCI
Dados FCS
Destino Origem 802.1Q C-VLAN
6 bytes 6 bytes 2 bytes 2 bytes 4 bytes

Trama de utilizador
no interior da PBN (IEEE802.1ad)
MAC MAC TPID TCI TPID TCI
Dados FCS
Destino Origem 802.1ad S-VLAN 802.1Q C-VLAN
6 bytes 6 bytes 2 bytes 2 bytes 2 bytes 2 bytes 4 bytes

Endereços dos Etiqueta da VLAN Etiqueta da VLAN

equipamentos de cliente de serviço do cliente

Figura 4.11 –Encapsulamento Q-in-Q

O encapsulamento Q-in-Q permite implementar os serviços VPN ponto-a-ponto e multiponto

descritos na secção 3.2 através da simples criação de uma S-VLAN que interligue os sites que se pretende
pertençam a uma determinada VPN. A figura 4.12 mostra um exemplo de uma VPN que interliga três
sites de um determinado cliente. A VPN (de nível 2 e multiponto) é implementada por uma única
S-VLAN (com o identificador 2, no exemplo).

50
 ETHERNET NA ÁREA METROPOLITANA

Figura 4.12 – Exemplo de VPN de nível 2 numa rede “Provider Bridged”

Note-se que apesar do encapsulamento Q-in-Q permitir que os assinantes escolham e utilizem as
suas próprias etiquetas de VLANs, as soluções que o utilizam continuam a sofrer do limitado espaço de
numeração do IEEE802.1Q, originalmente concebido para redes de área local. Com efeito, os 12 bits do
campo identificador da VLAN (definido no interior do campo TCI) permitem apenas distinguir 4096
VLANs, limitando as redes metropolitanas a este número de serviços ou assinantes. Para além disso, o
Q-in-Q não aborda um outro problema de escalabilidade tão ou mais grave: a explosão do tamanho das
tabelas de endereços MAC.

No esquema de encapsulamento atrás apresentado, cada comutador, independentemente da sua

localização no interior ou na periferia da rede, vai preenchendo a sua tabela de endereços MAC com a
localização (i.e., a porta de saída) de todos os endereços MAC que são observados nas tramas que o
atravessam. À medida que o número de assinantes da rede metropolitana vai aumentando, e
particularmente nos casos em que o equipamento de cliente é um comutador de nível 2 e não um router, o
número de endereços MAC observados em cada S- ou C-VLAN aumenta também para valores que
rapidamente se podem demonstrar problemáticos para o desempenho do mecanismo store-and-forward
dos comutadores do operador.

Foi esta a motivação para o desenvolvimento de um outro método de encapsulamento,

habitualmente designado MAC-in-MAC, que se encontra em desenvolvimento no draft IEEE802.1ah
[30]. O MAC-in-MAC consiste fundamentalmente, como o próprio nome indica, na adição de um novo
par de endereços MAC (de origem e destino) às tramas Ethernet.

Em concreto, a cada trama de utilizador que dá entrada na rede metropolitana adicionam-se dois
novos endereços MAC: um novo endereço de origem, que consiste no endereço do comutador de periferia
que recebeu a trama proveniente do cliente, e um novo endereço de destino, correspondente ao do
comutador de periferia que fará a entrega ao site de destino. No interior da rede, as novas tramas são
encaminhadas unicamente com base nos endereços MAC dos comutadores de periferia, reduzindo desta
forma o tamanho das tabelas de endereços dos nós do núcleo.

As novas funcionalidades de encapsulamento e desencapsulamento, bem como a diferença de

estrutura das tabelas de endereços e respectivo algoritmo de preenchimento, têm que ser adicionadas aos

51
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

comutadores Ethernet convencionais. O IEEE802.1ah define um novo tipo de equipamentos,

denominados provider backbone bridges, que com estas funcionalidades constituem as “provider
backbone bridged networks”. Apresenta-se na figura 4.13 [31] um modelo simplificado deste novo tipo
de redes, que demonstra o princípio de funcionamento que acabámos de descrever.

Figura 4.13 – Rede “Provider Backbone Bridged”

Na figura 4.14 representa-se a forma como as tramas de utilizador (IEEE802.1Q) são

encapsuladas para se obterem tramas IEEE802.1ah, que são as únicas que circulam no interior da rede
PBB [29]. Para além da adição de um novo par de endereços MAC, define-se uma nova camada de
VLANs, denominadas B-VLANs (de backbone-VLANs), que implementam túneis onde se transportam
as S-VLANs (que por sua vez transportam as C-VLANs). Este esquema de encapsulamento, já bastante
complexo e distante do encontrado nos comutadores Ethernet originais, permite escalar as provider
backbone bridged networks até às 224 VLANs de serviço, o que é equivalente a dizer 224 VPNs
multiponto de nível 2. A especificação IEEE802.1ah pretende assim não só combater o problema da
escalabilidade das tabelas de endereços MAC, como também o do espaço de numeração de VLANs.

Trama de utilizador
(IEEE802.1Q)
MAC MAC TPID TCI
Dados FCS
Destino Origem 802.1Q C-VLAN
6 bytes 6 bytes 2 bytes 2 bytes 4 bytes

Trama de utilizador
no interior da PBBN (IEEE802.1ah)
MAC MAC TPID TCI TPID TCI MAC MAC TPID TCI
Dados FCS
Destino Origem 802.1Q B-VLAN MinM I-VLAN Destino Origem 802.1Q C-VLAN
6 bytes 6 bytes 2 bytes 2 bytes 2 bytes 4 bytes 6 bytes 6 bytes 2 bytes 2 bytes 4 bytes

Endereços das Provider Etiqueta da VLAN Etiqueta da VLAN Endereços dos Etiqueta da VLAN
Backbone Bridges de backbone de serviço (I-VLAN) equipamentos de cliente do cliente

Figura 4.14 – Encapsulamento MAC-in-MAC

52
 ETHERNET NA ÁREA METROPOLITANA

Embora as redes “provider bridged” tenham alcançado um sucesso relativo, principalmente dado
o seu custo de implementação muito baixo e a simplicidade de aprovisionamento de serviços, as suas
limitações vão-se tornando tanto mais evidentes quanto mais se aumenta o número de utilizadores e o
nível de exigência dos SLAs a oferecer.

As principais limitações destas redes estão relacionadas com o nível de protecção automática
contra falhas de ligações que, mesmo utilizando as técnicas mais recentemente desenvolvidas no IEEE
como o RSTP – Rapid Spannig Tree Protocol [32], apresenta tempos de recuperação da ordem de
1 segundo, por oposição aos 50 ms das redes MPLS.

Outra deficiência das soluções “provider bridged” tem a ver com o facto de, quando existem
dois caminhos alternativos numa rede Ethernet, um deles ter necessariamente que ser bloqueado pelo
mecanismo de eliminação de ciclos (loops), nomeadamente o Spanning Tree Protocol (STP). Esta
situação provoca o desperdício da capacidade instalada, na medida em que um desses caminhos será
bloqueado e, portanto, não utilizado. Também nesta área se fizeram desenvolvimentos interessantes,
possibilitando a execução de múltiplas instâncias do STP, uma por cada VLAN do backbone (MSTP –
Multiple Spanning Tree Protocol [33]). Consegue-se desta forma realizar alguma engenharia de tráfego,
fazendo com que o protocolo bloqueie os caminhos que se pretende que não sejam utilizados. Para além
de ser uma funcionalidade bastante limitada por não permitir diferenciar o tráfego de cada VLAN, a
engenharia de tráfego baseada no MSTP é uma tarefa extremamente complexa, por se basear na
configuração dos pesos das interfaces Ethernet de todos os nós da rede metropolitana.

Em suma, entende-se ser principalmente a característica não orientada à conexão das redes
“provider bridged” que as impede de se afirmarem como solução do problema metropolitano de forma
eficaz e escalável.

4.2.2 Virtual Private LAN Services sobre MPLS

Conforme referido no capítulo 3, a tecnologia Virtual Private LAN Services apresenta-se como o
último estádio de evolução das VPNs a nível metropolitano. Mais concretamente, este serviço pode ser
visto como uma extensão das VPNs de nível 2 tradicionais (baseadas em tecnologia ponto-a-ponto como
frame-relay ou ATM), na medida em que fornece conectividade multiponto entre os vários sites
participantes em cada VPN.

Sob o ponto de vista dos assinantes do serviço VPLS, a rede metropolitana deverá comportar-se
como um comutador Ethernet virtual, encaminhando tramas e aprendendo endereços de forma semelhante
aos comutadores daquele tipo. Apesar de estarem previstas outras tecnologias para a criação dos túneis
sobre os quais assenta o serviço VPLS, falaremos concretamente da solução baseada em MPLS [34] que,
por tirar partido das capacidades de engenharia de tráfego inerentes a esta tecnologia, é aquela que é mais
vezes preferida e amplamente adoptada.

53
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

O modelo de referência do VPLS sobre MPLS é bastante semelhante ao das redes metropolitanas
Ethernet atrás apresentado, e é constituído por 3 elementos fundamentais:
• os Costumer Edge (CE), comutadores ou routers localizados nas instalações dos clientes e
que ligam aos PEs através de circuitos de acesso (AC – Attachment Circuits);
• os Provider Edge (PE), nós MPLS que contêm toda a inteligência VPLS. É nos PEs que as
várias instâncias VPLS começam e terminam, e são estes os responsáveis pela execução dos
mecanismos habitualmente encontrados nos comutadores de nível 2, como a aprendizagem
de endereços MAC ou a replicação de tramas em caso de endereços desconhecidos ou
brodacast/musticast;
• uma nuvem IP/MPLS, constituída por routers P (de Provider), que interliga os PEs entre si e
transporta os túneis necessários ao funcionamento do VPLS. O núcleo da rede não participa
nas VPLS, encaminhando o tráfego com base apenas na sua etiqueta MPLS.

A figura 4.15 detalha este modelo de referência, identificando cada um dos elementos
supracitados.

Figura 4.15 – Modelo de referência VPLS

Quando o operador da rede metropolitana fornece um serviço VPLS, atribui o conjunto de sites
do assinante a uma instância VPLS. As instâncias VPLS são pois abstracções semelhantes às EVCs
definidas pelo MEF. No modelo de referência estão evidenciadas duas destas instâncias, designadas por
VPLS-A e VPLS-B. Apesar de ser possível, e muitas vezes desejável, que um site participe em mais do
que uma instância de VPLS, utilizaremos nesta secção o caso de uma instância por site, para simplicidade
da análise.

O VPLS baseia-se na existência de túneis previamente estabelecidos entre cada par de PEs,
dentro dos quais será transportado o tráfego dos clientes. Das várias opções tecnológicas passíveis de
implementar túneis (L2TP, IPsec, etc.), o VPLS sobre MPLS utiliza aquela que lhe é nativa,
implementando cada túnel com um par de LSPs (recorde-se que os LSPs são unidireccionais). Os LSPs
são estabelecidos por um dos mecanismos previstos na arquitectura MPLS, como por exemplo o LDP, o
RSVP-TE, ou mesmo uma combinação dos dois.

54
 ETHERNET NA ÁREA METROPOLITANA

Os LSPs entre os vários pares de PEs são denominados túneis exteriores, na medida em que
dentro deles serão estabelecidos outros túneis, um por cada instância VPLS existente nos dois PEs que
interligam. Para cada instância VPLS será então constituída uma malha completa de túneis interiores
entre os PEs que nela participam9. Atente-se na figura 4.16, que adiciona ao modelo de referência atrás
apresentado o detalhe sobre os túneis exteriores e interiores.

Figura 4.16 – Túneis exteriores e interiores

Os túneis interiores são na verdade implementados por pseudowires Ethernet, que foram
apresentados na secção 4.1.3. Cada pseudowire tem associadas duas etiquetas MPLS, cada uma
correspondente a cada sentido da interligação entre o par de PEs em causa, e que foram negociadas no
contexto das sessões LDP existentes entre eles. As etiquetas MPLS atribuídas aos FECs correspondentes
têm, neste contexto, o nome de PW-label, e têm um significado meramente local para um determinado
par de PEs (recorde-se que os pseudowires viajam dentro de túneis MPLS, pelo que são invisíveis para o
núcleo da rede).

Para oferecer serviços Ethernet de forma transparente aos CEs, cada PE terá que ser capaz de,
por cada instância VPLS, realizar um conjunto de mecanismos habitualmente encontrados nos
comutadores Ethernet tradicionais, concretamente a aprendizagem de endereços MAC (MAC learning), o
seu descarte por envelhecimento (MAC aging), e o encaminhamento e replicação de pacotes. Estas
operações são necessárias em ambos os lados de um PE: o lado voltado para os clientes, em que as
interfaces são os ACs, e o lado voltado para a rede MPLS, em que as interfaces são os pseudowires.
Estando o primeiro caso coberto pelo módulo de bridging tradicional do PE, definiu-se para o segundo
uma nova entidade funcional chamada Virtual Switching Instance (VSI) [35] que, entre outras funções,
realiza a associação entre endereços MAC e pseudowires.

9
Estão previstas em [35] outras topologias que não a de malha completa, nomeadamente topologias em árvore ou mistas. Essas
topologias adicionam contudo um elevado grau de complexidade, pelo que não costumam ser encontradas implementações práticas
que as utilizem.

55
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Um PE com as capacidades referidas fica então habilitado a encaminhar correctamente as tramas

provenientes dos CEs, associando os endereços MAC locais (i.e., endereços MAC locais aos CEs a ele
ligados) ao respectivo circuito de acesso, e os endereços MAC remotos ao pseudowire que termina no PE
ligado ao CE de destino. Mais ainda, os PEs replicarão as tramas desconhecidas e aquelas que contiverem
endereços broadcast ou multicast10 por cada um dos pseudowires que estejam relacionados com a
instância VPLS em causa.

Com o auxílio da figura 4.17, analisemos então em detalhe o percurso de uma trama Ethernet
desde que é emitida por um CE até que é recebida pelo CE de destino. Quando o PE A recebe uma trama
transmitida originalmente pela estação M1, determina a instância VPLS em causa com base no circuito de
ligação (AC) onde esta foi recebida. Na verdade, a situação mais habitual é que a instância VPLS seja
determinada pela combinação do AC com a etiqueta 802.1Q da trama (VLAN), nos casos em que esteja
activada a multiplexagem de serviço prevista pelo MEF. Utilizaremos no entanto o caso em que um AC
corresponde a uma e uma só instância VPLS, para assim simplificar a análise do problema.

Partindo do princípio que o PE de destino não é ainda conhecido, a trama terá que ser replicada
por todos os pseudowires relacionados com a instância VPLS. Por cada um deles é então adicionada à
trama original a etiqueta que identifica o pseudowire respectivo (PW-label) e, conforme vimos
anteriormente, para que os pacotes resultantes possam ser transportados no núcleo MPLS, são-lhes
adicionadas as etiquetas correspondente aos LSPs entre os PEs (tunnel-label).

tunnel-label PW-label Destino Origem IEEE

Dados
X A MAC-2 MAC-1 802.1Q

Destino Origem IEEE

Dados
MAC-2 MAC-1 802.1Q PE B

Dados
IEEE
Origem 802.1Q

M1 CE 1 l PW-label
Destino
MAC-2
MAC-1
tunnel-labe A
X

PE A
Núcleo IP / MPLS
tunnel-labe
l PW-label
X Destino
A
MAC-2 Origem IEEE
MAC-1
802.1Q
Dados

PE C
CE 2 M2

tunnel-label PW-label Destino Origem IEEE

Dados
Y B MAC-2 MAC-1 802.1Q

Destino Origem IEEE

Dados
MAC-2 MAC-1 802.1Q

Figura 4.17 – Encapsulamento VPLS

Independentemente do meio de transmissão utilizado na rede MPLS, os pacotes serão

encaminhados no seu interior pelos mecanismos de label switching/swapping que, meramente com base

10
Assume-se a transmissão de tramas multicast de forma igual às de broadcast., i.e., por replicação para todos os PEs envolvidos.
Contudo, implementações avançadas do VPLS poderão utilizar mecanismos bem conhecidos como o IGMP ou o PIM para
optimizar a transmissão de tramas multicast.

56
 ETHERNET NA ÁREA METROPOLITANA

na etiqueta exterior, os farão chegar até aos PEs de destino. Conforme referido, os nós internos da rede
MPLS não têm qualquer conhecimento de que se trata de pacotes relacionados com serviços VPLS. No
caso concreto de uma rede MPLS que utilize tecnologia Ethernet na transmissão, novos pares de
endereços MAC de origem e de destino serão adicionados aos pacotes, ficando as tramas completas com a
estrutura que se apresenta na figura 4.18.

Trama de utilizador
(IEEE802.1Q)
MAC MAC TPID TCI
Dados FCS
Destino Origem 802.1Q C-VLAN
6 bytes 6 bytes 2 bytes 2 bytes 4 bytes

Trama de utilizador
no interior da rede MPLS
MAC MAC TPID TCI Etiqueta MPLS Etiqueta MPLS MAC MAC TPID TCI
Dados FCS
Destino Origem 802.1Q VLAN (tunnel label) (PW label) Destino Origem 802.1Q C-VLAN
6 bytes 6 bytes 2 bytes 2 bytes 4 bytes 4 bytes 6 bytes 6 bytes 2 bytes 2 bytes 4 bytes

Endereços dos LSRs Etiqueta da VLAN

de backbone

Figura 4.18 – Trama Ethernet no interior de uma nuvem MPLS sobre Ethernet

Ao atingir os PEs de destino (PEs B e C, na figura 4.17), o desencapsulamento dos pacotes

faz-se por ordem inversa. Depois de retirada a etiqueta exterior, utiliza-se a etiqueta interior para
identificar a instância VPLS a que o pacote pertence. Nesta fase, as VSIs dos PEs B e C associam o
endereço de origem M1 ao pseudowire em que receberam a trama, para que quando pretenderem enviar
uma trama para essa estação, não tenham que realizar a sua replicação, e a possam entregar directamente
no pseudowire que conduz até ao PE A. Partindo do princípio que os módulos de bridging dos PEs B e C
ainda não conhecem o AC em que o endereço M2 está localizado, irão efectuar a sua replicação por todos
aqueles que pertençam à instância VPLS, garantindo-se desta forma que a trama chega ao seu destino
final.

A menos que se trate de uma comunicação unidireccional, haverá uma trama de resposta enviada
pela estação M2 com destino a M1. Quando o PE C receber esta trama, já não necessitará de fazer a
replicação em múltiplos pseudowires, dado que a sua VSI tem conhecimento de que o endereço M1 se
encontra associado ao pseudowire que termina no PE A. Ao mesmo tempo, o seu módulo de bridging
associará o endereço M2 ao AC respectivo, e a VSI do PE A aprenderá a associação entre M2 e o
pseudowire estabelecido com o PE C. Ficam assim concluídas todas as operações de aprendizagem de
endereços MAC, passando todas as tramas enviadas em qualquer sentido entre as duas estações a viajar
directamente na rede MPLS, sem qualquer necessidade adicional de replicação.

O mecanismo de replicação das tramas broadcast, multicast ou desconhecidas poderia, se não se

tivessem os cuidados necessários, provocar um problema de repetição cíclica de tramas no núcleo MPLS.
Recorre-se então a uma regra muito simples, mas de vital importância, chamada split-horizon: nenhum
PE replicará uma trama que recebeu através de um pseudowire para qualquer outro pseudowire. A
existência de uma malha completa de pseudowires garante que cada PE receberá uma e uma só cópia de
uma determinada trama.

A necessidade da manutenção de múltiplas malhas completas de pseudowires (uma por instância

VPLS) dentro da malha completa de LSPs levanta algumas preocupações relacionadas com a

57
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

escalabilidade desta solução. Tendo em vista a sua implementação num cenário de escala alargada, as
preocupações reflectem-se não só sobre os recursos e a sinalização necessários para manter informação
sobre túneis e endereços MAC, mas principalmente em relação à degradação da eficiência da rede
decorrente dos mecanismos de replicação de tramas.

A solução VPLS original foi então posteriormente desenvolvida, criando-se um modelo de

conectividade hierárquica que reduz as necessidades de sinalização e replicação de tramas em redes de
grande dimensão (as que tenham mais de 40 PEs, conforme sugerido em [36]). Este modelo tem a
designação de VPLS hierárquico, ou H-VPLS [34].

Em redes metropolitanas de grande dimensão, particularmente quando estas se posicionam para

o mercado residencial, é habitual que o equipamento de cliente não esteja ligado directamente aos PEs,
mas sim a dispositivos agregadores instalados em localizações mais próximas dos clientes. Os exemplos
mais comuns deste tipo de equipamentos são os Multi-Tenant Unit switch (MTU-s), que têm esta
designação por fornecerem serviço a múltiplos clientes de forma simultânea, cada um dos quais através
da respectiva ligação de acesso. Os MTU-s encontram-se frequentemente em caves de grandes edifícios,
onde se encontram múltiplos clientes empresariais ou residenciais.

Num cenário VPLS básico, a introdução de equipamentos deste tipo implicaria que estes fossem
tratados como PEs normais. Não só teriam que implementar todas as suas funcionalidades, como teriam
também que participar nas malhas completas de túneis exteriores e interiores com todos os restantes PEs
da rede.

O modelo VPLS hierárquico elimina esta necessidade, permitindo que um determinado MTU-s
participe no serviço VPLS estabelecendo apenas túneis com um ou mais PEs seleccionados. A hierarquia
a dois níveis é conseguida pela classificação dos pseudowires segundo o modelo hub-and-spoke, já bem
conhecido das tecnologias de VPN:
• Pseudowires”hub”, estabelecidos em malha completa entre os PEs no interior da rede;
• Pseudowires “spoke”, estabelecidos entre um MTU-S e o PE a que este se encontra ligado.

Figura 4.19 – Modelo VPLS hierárquico (H-VPLS)

58
 ETHERNET NA ÁREA METROPOLITANA

Conforme se pode observar na figura 4.19, os pseudowires spoke estendem os pseudowires hub,
permitindo que cada MTU-s utilize apenas um túnel por cada instância VPLS que suporta. Tanto para o
MTU-s como para o PE, cada túnel spoke representa e é tratado como um AC do serviço VPLS. Assim,
os mecanismos de aprendizagem e envelhecimento de endereços, e replicação e encaminhamento de
tramas atrás descritos são implementados de forma exactamente igual à do modelo VPLS básico.

O modelo VPLS hierárquico vai mais além na flexibilização da camada de acesso da rede
metropolitana: com o objectivo de permitir a reutilização de MTU-s de baixa gama, tipicamente
equipamento Ethernet sem capacidades MPLS, prevê-se a implementação dos túneis spoke com recurso a
tecnologia IEEE802.1ad, também conhecida por Q-in-Q e anteriormente apresentada.

Os pseudowires Ethernet entre os MTU-s e os PEs são então substituídos por ligações Ethernet
com encapsulamento Q-in-Q. Os MTU-s adicionam às tramas Ethernet de cada cliente uma nova etiqueta
de VLAN, chamada P-VLAN (de provider VLAN). Esta VLAN terá apenas visibilidade e significado no
equipamento de acesso (i.e., MTU-s e PEs), e identificará univocamente a instância VPLS a que
corresponde determinada trama. O restante funcionamento do serviço VPLS mantém-se inalterado.

IEEE802.1Q IEEE802.1ad malha completa

(VLANs) (Q-in-Q) de pseudowires

PE

VPLS-A
CE MTU-S
PE Núcleo IP / MPLS
(routers P)

VPLS-B PE
CE
uma P-VLAN por cada
instância VPLS

MAC MAC IEEE

Dados
Destino Origem 802.1Q

MAC MAC MAC MAC IEEE

P-VLAN Dados
Destino Origem Destino Origem 802.1Q

MAC MAC MAC MAC IEEE

Tunnel label PW label Dados
Destino Origem Destino Origem 802.1Q

Figura 4.20 – Encapsulamento Q-in-Q em H-VPLS

A característica fundamental do modelo hierárquico é pois evitar que todos os equipamentos

participantes no serviço VPLS tenham que estabelecer entre si múltiplas malhas de pseudowires.
Decorrente deste facto, surge ainda uma possibilidade adicional, cuja relevância se torna cada vez maior à
medida que as redes metropolitanas aumentam a sua presença: a possibilidade de se implementarem
serviços VPLS que atravessem múltiplos domínios de gestão, i.e., que atravessem redes metropolitanas de
diferentes operadores e/ou regiões.

O conceito subjacente a este serviço, habitualmente designado por serviço “inter-metro” e cujo
modelo é representado na figura 4.21, é bastante simples: utiliza-se um túnel LSP entre os PEs da
periferia dos dois domínios, dentro do qual se transportam pseudowires spoke, um por cada instância
VPLS partilhada pelas duas redes metropolitanas. Desta forma, minimiza-se a sinalização entre os dois

59
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

domínios, deixando de haver a necessidade de se estabelecerem malhas completas entre todos os

equipamentos de ambas as redes.

Figura 4.21 – Modelo do serviço inter-metro

O modelo de serviços VPLS apresenta-se assim como uma forma extremamente flexível de
implementar os serviços Ethernet, cuja necessidade se referiu, sobre uma rede metropolitana de
comutação de pacotes. A utilização da tecnologia MPLS no interior destas redes aproveita
particularmente as suas excelentes capacidades de engenharia de tráfego, tendo já dado provas de
adequação e eficácia no que se refere ao cenário metropolitano. As principais limitações deste modelo,
nomeadamente aquelas que dizem respeito à escalabilidade da solução, foram já endereçadas, estando
disponíveis várias metodologias para as obviar.

60
 REDE METROPOLITANA DO PORTO

Capítulo 5
REDE METROPOLITANA DO PORTO

Descreve-se neste capítulo a actividade desenvolvida de projecto da infra-estrutura de

comunicações para a cidade do Porto que, conforme foi referido, se constituía como um dos principais
objectivos do projecto Porto Digital. Apresenta-se em concreto a análise de requisitos efectuada, que
passou, a par da identificação dos objectivos funcionais do projecto que incluiu um levantamento das
instituições a ligar, pela análise de requisitos a nível das infra-estruturas passiva e activa. Tendo em vista
tais requisitos, e com base no estudo entretanto efectuado e documentado nos capítulos anteriores,
realizou-se a especificação da arquitectura da rede metropolitana, bem como das referidas componentes
passiva e activa. O resultado deste trabalho assume-se portanto como uma proposta de implementação da
rede metropolitana do Porto, da qual se faz, no final deste capítulo, uma breve avaliação.

5.1 O Projecto

A Universidade do Porto, a Câmara Municipal do Porto e a Associação Empresarial de Portugal

apresentaram a candidatura da Cidade do Porto à Medida 2.3 – Projectos Integrados: das Cidades Digitais
ao Portugal Digital, do Eixo Prioritário II – Portugal Digital, do actualmente designado Programa
Operacional Sociedade do Conhecimento.

O princípio orientador que esteve na base desta candidatura foi contribuir para a evolução para
uma sociedade da Informação e do Conhecimento e desenvolver esforços para que essa sociedade possa
estar ao alcance de todos. Para atingir esse objectivo agruparam-se sob o “chapéu” do Porto Digital um
conjunto de iniciativas interligadas orientadas para o Indivíduo, a Sociedade, o Mercado e a Tecnologia.
A vertente relativa à Tecnologia incluía a infra-estrutura de comunicação de dados.

Manifestou-se desde o início um grande interesse pela componente relativa à infra-estrutura de

comunicação de dados, por se considerar ser fundamental criar uma infra-estrutura de banda larga,
amplamente disponível na cidade do Porto, que permitisse, em condições economicamente vantajosas,
um acesso ubíquo à informação e ao conhecimento, essenciais para o desenvolvimento económico e
social sustentado de toda a cidade e região. O exemplo de diversas cidades europeias, onde as redes
privadas de fibra óptica são uma realidade bem sucedida há anos, foi um motivo acrescido para a proposta
que se apresentou, de criação de uma infra-estrutura de comunicações de alta capacidade para a cidade do
Porto. Defendeu-se a importância de uma tal infra-estrutura para reforçar o potencial de captação de
investimento, induzir o conhecimento, a valorização profissional e a coesão social e territorial,
contribuindo para a desejável alteração estrutural no modo de funcionamento e no modo de estar da
cidade face aos desafios da Sociedade do Conhecimento.

61
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Propôs-se, como se referiu no capítulo 2, que esta infra-estrutura interligasse essencialmente

instituições de ensino, bibliotecas, museus, instituições autárquicas e de saúde. Assim, possibilitar-se-ia a
estas instituições um aproveitamento eficiente das TIC para as suas diversas actividades, bem como para
processos de modernização administrativa e de melhoria contínua.

5.2 Análise de Requisitos

5.2.1 Objectivos funcionais

De acordo com o que foi referido no capítulo 2, o sub-projecto Infra-estrutura Física do Porto
Digital tem como principal objectivo dotar as instituições abrangidas de meios de comunicação eficazes e
eficientes que lhes permitam tirar partido das TIC no âmbito das suas diversas actividades (administração
local, ensino, saúde, etc.).

Efectuou-se no âmbito do projecto um levantamento exaustivo da informação relativa às

instituições a ligar, identificando-se particularmente cada um das suas unidades, referidas como sites, de
acordo com a nomenclatura habitualmente utilizada no contexto das redes metropolitanas. Este
levantamento passou não só por contactos directos com os responsáveis pelas instituições, como também
pela consulta de serviços de directório, páginas web, entre outros. Toda a informação foi organizada num
sistema de informação geográfica (SIG), que foi modelizado especificamente para dar suporte ao
projecto11 e cujo diagrama de classes se apresenta adiante.

No total, são 50 as instituições que tirarão partido da rede metropolitana comunitária, na fase da
sua implantação. A cada instituição está associado um conjunto de sites, tendo-se identificado um
conjunto de 370, distribuídos pelas categorias que se apresentam na tabela que se segue.
Categoria Sites

Ensino Superior 135

Residências Universitárias 13
Escolas Secundárias 13
Escolas EB2/3 17
Escolas EB1 59
Autarquia 49
Juntas de Freguesia 15
Bibliotecas 7
Museus 21
Hospitais e Centros de Saúde 31
Administração Central 3
Outras 7
TOTAL 370

Tabela 5.1 – Número total de sites abrangidos pelo projecto

11
O sistema de informação geográfica do projecto é suportado pela plataforma comercial ArcGIS, da ESRI.

62
 REDE METROPOLITANA DO PORTO

É de referir que nem todos estes sites necessitam de uma ligação directa à rede metropolitana.
Com efeito, existem grupos de sites que já se encontram interligados utilizando infra-estruturas próprias
das suas instituições. É o caso, por exemplo, da Universidade do Porto, que por estar a finalizar a
implantação de uma rede de fibra óptica em dois dos seus pólos, não necessita de um ponto de acesso em
cada site, bastando apenas ligar à rede comunitária cada um destes pólos.

Uma outra particularidade que se evidenciou aquando do levantamento da informação é o facto

de existirem relações de “alojamento” entre sites. Entende-se que um site aloja um outro se o segundo
estiver localizado em instalações físicas da responsabilidade da instituição a que pertence o primeiro. Este
conceito pode ser ilustrado pelo site “Reitoria”, da instituição “Universidade do Porto”, que dá
alojamento ao site “Instituto de Recursos e Iniciativas Comuns”; embora, neste caso, ambos os sites
pertençam a uma mesma instituição, nem sempre tal situação se verifica.

A prévia existência de infra-estruturas de comunicações ao nível das que se pretende criar, e

também as relações de alojamento entre sites, reduziu de forma significativa o número de acessos que
terão de ser criados, conforme se pode observar na tabela 5.2. Estima-se que o novo total de 267 sites
possa vir a crescer apenas de uma forma marginal, uma vez que se cobriu a generalidade das categorias de
instituições relacionadas com o funcionamento da cidade. A variação deste valor deverá sobretudo ser
causada por omissões no levantamento da informação ou pelas reorganizações que certamente ocorrerão a
curto e médio prazo na organização das instituições, pelo que o número de 300 sites já contém uma
margem suficientemente elevada. Contudo, se numa fase posterior do projecto se decidir, conforme
sugerido, dar cobertura às instituições de ensino pré-escolar, prevê-se, com base numa estimativa
efectuada, que o número total de sites ligados à rede metropolitana possa vir a alcançar os 450.
Categoria Sites

Ensino Superior 40
Residências Universitárias 9
Escolas Secundárias 13
Escolas EB2/3 17
Escolas EB1 59
Autarquia 49
Juntas de Freguesia 15
Bibliotecas 4
Museus 21
Hospitais e Centros de Saúde 31
Administração Central 3
Outras 6
TOTAL 267

Tabela 5.2 – Número de sites a interligar

63
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Apresenta-se na figura 5.1 o diagrama de classes do modelo que se desenvolveu para dar suporte
ao armazenamento da informação respeitante às instituições e sites, e que constituiu o ponto de partida
para o correcto dimensionamento da rede metropolitana a implantar.

Figura 5.1 – Diagrama de classes da informação relativa aos sites

Em resumo, guarda-se para cada instituição, para além do nome da pessoa responsável no âmbito
do projecto, toda a informação relativa aos meios de contacto oficiais, como o endereço postal, o telefone,
fax, etc. Note-se que a classe “instituição” não tem representação geográfica por si só.

É relativamente aos sites das instituições que se armazena a representação geográfica, seja esta
em forma de pontos com determinadas coordenadas x-y, seja em forma de polígonos indicativos da sua
implantação no terreno, ou apenas relativos ao seu logradouro. Procurou guardar-se a informação
geográfica sob estes três formatos, sempre que tal informação se encontrava disponível.

Cada site tem também um responsável e os respectivos meios de contacto, que serão neste caso
utilizados para todas as questões relacionadas com a criação de acessos ao site concreto. O atributo “fase
de implementação” permitiu realizar um planeamento mais fino da calendarização da criação dos acessos,
assim como marcar como “excluídos” os sites que não necessitam de acessos por já terem infra-estruturas
próprias. Finalmente, note-se representado no diagrama a relação de “alojamento” entre sites,
pertencentes ou não à mesma instituição.

Concluído o levantamento da informação e o seu armazenamento no SIG, tornou-se possível

observar a distribuição dos sites pela cidade, conforme ilustra figura 5.2, sendo essa informação de
carácter fundamental para o planeamento das infra-estruturas passivas a instalar no âmbito do projecto.

64
 REDE METROPOLITANA DO PORTO

Figura 5.2 – Distribuição dos sites pela cidade

Observou-se que a quase totalidade das instituições tem um carácter altamente distribuído, sendo
o seu funcionamento organizado em unidades com instalações físicas geograficamente separadas. Esta
organização encaixa-se perfeitamente nos cenários que foram apresentados nos capítulos anteriores.

Com efeito, e a título de exemplo, a Câmara Municipal do Porto é responsável por um total de 75
sites, entre serviços centrais, juntas de freguesia e outras unidades. Outro exemplo é o da Universidade do
Porto que, para além dos seus três pólos principais, tem necessidade de interligar mais 18 unidades
orgânicas ou organismos que, no momento actual, recorrem a infra-estruturas de comunicações alugadas a
operadores comerciais.

A par do carácter distribuído das instituições, observou-se que existe um elevado grau de
heterogeneidade no que diz respeito à dimensão das redes locais dos seus sites, à forma como actualmente
se realiza a sua interligação e, consequentemente, ao tipo de equipamentos que são utilizados e delas
fazem parte.

Com efeito, e conforme foi referido, algumas instituições operam já redes IP privadas,
recorrendo a circuitos alugados para estabelecer a conectividade entre os vários pontos. É o caso de
instituições cujos sites têm dimensão considerável, e que portanto sentiram a necessidade de instalar
equipamentos com capacidades de comutação de nível 3 (habitualmente routers). Estes equipamentos
poderão facilmente realizar o papel de CE, sem grandes impactos decorrentes da ligação à rede
metropolitana.

Contudo, outras instituições não têm os seus sites interligados desta forma, verificando-se
cenários em que em cada site existe apenas uma rede local comutada puramente a nível 2, contendo por
vezes um equipamento de baixa gama a fornecer um serviço de acesso à Internet (por exemplo, um router
ADSL). Nestes casos, de que são exemplo as Escolas Secundárias, apesar de cada site dispor de um
acesso à Internet, não existem facilidades de comunicação directa entre si ou com um dado ponto central.

65
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Outros casos existem em que o site a interligar é de dimensões tão reduzidas que só se prevê a existência
de um ou dois postos de trabalho ou outros equipamentos (por exemplo, dispositivos de telemetria).

Em todos estes casos, pretende-se que a rede metropolitana imponha o mínimo de requisitos
quanto ao tipo de CE a utilizar, devendo este poder ser um router, um comutador, ou mesmo, no limite,
um qualquer dispositivo com uma interface Ethernet. Não só se garante desta forma um impacto mínimo
nas redes locais, evitando-se simultaneamente eventuais conflitos de responsabilidade com as entidades a
cargo da sua gestão, mas também se elimina a necessidade de adquirir equipamento de cliente no âmbito
do projecto, o que, dado o elevado número de sites envolvidos, rapidamente poderia esgotar o orçamento
previsto para o mesmo.

Pelas razões apresentadas, os objectivos do projecto foram então revistos no sentido de não se
disponibilizar apenas o acesso a cada um dos sites em causa, mas também de se fornecer um tipo de
serviço considerado como fundamental, na medida em que será a base para o fornecimento de todos os
outros. Falamos nomeadamente da capacidade de estabelecimento de VPNs ponto-a-ponto e/ou
multiponto de nível 2 que, como veremos adiante, permitirão implementar tanto os serviços previstos na
fase de ante-projecto, como também outros que se vieram a considerar relevantes, nomeadamente:
• interligação de sites (de uma mesma instituição);
• agregação de sites no acesso à Internet;
• agregação de instituições no acesso à Internet;
• voz sobre IP;
• alojamento de servidores;
• criação de extranets;
• transporte de ligações Ethernet externas.

Um outro objectivo funcional de elevada relevância é a possibilidade de se realizar a interligação

da infra-estrutura a criar com outras redes de área metropolitana ou alargada, nomeadamente aquelas que
tenham sido ou venham a ser criadas no âmbito de projectos da mesma índole do Porto Digital (por
exemplo, outras Cidades/Regiões Digitais).

5.2.2 Serviços

Do ponto de vista dos seus “clientes”, a rede metropolitana deverá então oferecer um conjunto de
serviços centrados fundamentalmente na flexibilização da capacidade de comunicação entre sites. Apesar
de, conforme foi referido, as várias instituições se organizarem de forma muito diferente e operarem redes
locais com dimensões, tecnologias e topologias igualmente distintas entre si, pretende-se que a oferta de
serviços seja de todo homogénea, não devendo qualquer instituição ou site ser excluída em virtude de
qualquer um destes factores. Tendo este objectivo em mente, apresentam-se de seguida os requisitos que
se consideraram relevantes para cada um dos serviços supracitados.

66
 REDE METROPOLITANA DO PORTO

Interligação de sites (de uma mesma instituição)

A rede metropolitana deverá proporcionar às instituições nela participantes a possibilidade de

estabelecerem circuitos de comunicação directa entre os equipamentos de rede instalados em cada um dos
seus sites, no sentido de se estabelecer uma ou várias redes privadas virtuais. A rede deverá ser o mais
transparente possível para o cliente, podendo este utilizar as topologias, tecnologias e protocolos que
pretender (tendo como base comum a tecnologia Ethernet). Por exemplo, o cliente deverá poder realizar a
simples extensão de uma rede local sobre dois ou mais sites (utilizando ou não VLANs para o efeito), ou
poderá optar por instalar routers com o papel de CEs, implementando desta forma uma ou várias VPRNs.

Agregação de sites no acesso à Internet

Um serviço extremamente simples mas com grande utilidade e aplicabilidade a curto prazo é a
possibilidade das instituições reduzirem o número de pontos de acesso à Internet que tenham porventura
contratualizados com os ISPs. As instituições que possuem pontos de acesso distribuídos por vários dos
seus sites deverão poder utilizar a rede metropolitana para centralizar esse acesso num único ponto. A
possibilidade de descontinuar todos os restantes acessos acarreta vantagens imediatas em termos de
custos, ainda que se possa ter que recorrer a um aumento de largura de banda no circuito que se mantém.

Agregação de instituições no acesso à Internet

Dado o elevado número de instituições participantes na rede metropolitana, são claras as

vantagens do estabelecimento de um único ponto de acesso por operador comercial, ficando este com a
possibilidade de agregar todos os seus clientes presentes na MAN. Mais ainda, facilita-se o processo de
mudança de operador (do ponto de vista do cliente) e de ligação de um novo cliente (do ponto de vista do
operador), sendo essas tarefas realizadas inteiramente no seio da rede metropolitana, sem qualquer
necessidade de instalação de novos circuitos. A rede metropolitana deverá garantir o isolamento do
tráfego e a sua correcta entrega de acordo com a proveniência.

Voz sobre IP

Dever-se-á prever a criação de redes lógicas cujo tráfego seja isolado dos restantes fluxos de
dados, destinadas ao transporte de voz sobre IP entre múltiplos sites de uma mesma instituição. A rede
metropolitana deverá permitir aos clientes implementarem topologias de interligação para troca de tráfego
de voz personalizadas e distintas daquelas que utilizam para tráfego de dados, tendo em vista as múltiplas
soluções VoIP existentes no mercado ou mesmo já implementadas nas instituições.

Alojamento de servidores

Uma vez que está prevista a criação de um data-center para alojamento de servidores das
instituições num dos pontos de presença da rede metropolitana, deverá ser possível a criação de acessos
directos entre os sites das instituições e os seus servidores que aí venham a ser alojados, bem como o
acesso dos mesmos à Internet.

67
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Criação de extranets

Um outro serviço que deverá ser suportado pela rede é o da criação de extranets. Entende-se por
extranet a partilha de parte ou toda uma rede privada de uma instituição (intranet) com outras instituições
com as quais tenha necessidades de estabelecer fluxos de tráfego. Neste caso concreto, pretende-se que a
rede metropolitana permita estabelecer circuitos de comunicação directa entre duas instituições a ela
ligadas, sem que estas tenham que recorrer aos respectivos ISPs para o efeito.

Transporte de ligações Ethernet externas

Finalmente, prevê-se a possibilidade de oferecer um serviço de transporte de circuitos Ethernet a

entidades externas à rede metropolitana, por exemplo, entre uma qualquer instituição não abrangida pelo
projecto e um fornecedor de serviços ou conteúdos comercial. Por envolver entidades externas ao
projecto, e possivelmente até de carácter comercial, o serviço de transporte de ligações Ethernet tem
requisitos mais estritos no que diz respeito às garantias de qualidade de serviço.

5.2.3 Restrições ao projecto

Por se tratar de um projecto totalmente implementado de raiz (por vezes denominados projectos
greenfield), as suas principais restrições são de carácter financeiro, cabendo a todo o sub-projecto um
orçamento global de 2 750 000€. Este orçamento engloba não só as infra-estruturas passiva e activa, mas
também todas as despesas operacionais e de recursos humanos por um período de 2 anos após a
implementação, pelo que, tendo em conta o número de sites envolvidos, rapidamente se pode tornar num
factor restritivo da solução a implementar.

A consciência política das vantagens das redes metropolitanas comunitárias que existe a nível
europeu e nacional não se apresenta como uma restrição, mas antes como um incentivo ao
desenvolvimento do projecto. É notória a variedade de iniciativas e projectos que visam fomentar o
desenvolvimento das infra-estruturas de comunicação e a utilização das TIC.

A nível organizacional estão também garantidas as condições necessárias ao bom avanço do

projecto. Conforme foi já referido, é a Universidade do Porto que gere o sub-projecto da infra-estrutura de
comunicações, sendo esta gestão efectuada enquanto instituição promotora do projecto global Porto
Digital. Sendo a UP um membro da APD, que acaba por ser a instituição que detém toda a
responsabilidade sobre o projecto, estão criados e facilitados todos os fluxos de informação, ficando
também bem definidas as extensões das responsabilidades das várias partes envolvidas. Da mesma forma,
o facto da CMP ser também um membro da APD, minimiza as restrições que se poderiam encontrar ao
nível de licenciamento de obras e, mais ainda, disponibiliza, conforme veremos na secção seguinte,
condições iniciais extremamente vantajosas para a criação da infra-estrutura passiva.

68
 REDE METROPOLITANA DO PORTO

5.2.4 Infra-estrutura passiva

A criação ou modificação das infra-estruturas passivas das redes metropolitanas apresenta

algumas dificuldades decorrentes precisamente do seu enquadramento num ambiente urbano. Para além
dos custos e das implicações que podem ter na comunidade (por exemplo, a simples abertura de valas
provoca habitualmente interrupções no trânsito automóvel), há normalmente processos burocráticos
extremamente morosos inerentes a qualquer intervenção a este nível.

Por esta razão, dever-se-á projectar a rede com o máximo de longevidade possível, procurando
evitar a necessidade de modificações futuras. O dimensionamento da infra-estrutura passiva deverá ter em
conta o acomodamento dos crescimentos previsíveis a médio e longo prazo, com uma margem de
manobra tão elevada quanto possível.

No que diz respeito à instalação de condutas para passagem de cabos, sempre que for necessário
recorrer à abertura de valas dever-se-á tentar instalar tubos em número superior ao necessário. Uma vez
que o custo do tubo é marginal em relação ao custo total da criação de caminhos de cabos, deve-se
procurar deixar sempre pelo menos um tubo livre. A tubagem deverá também ter um diâmetro bastante
superior ao dos cabos utilizados no seu interior, para facilitar a eventual instalação futura de nova
cablagem.

Os cabos de fibra óptica deverão agrupar um número de fibras tão elevado quanto possível,
evitando-se a existência de múltiplos cabos dentro dos tubos (o que pode provocar o entrelaçamento dos
cabos instalados, tornando extremamente difícil a passagem de novos cabos). Para além disso, deverá ser
reservado em cada cabo um conjunto de fibras não utilizadas, para necessidades não previstas na altura da
sua instalação.

A escolha dos conectores de fibra óptica deve ter em conta o seu factor de miniaturização.
Quanto mais pequenos forem os conectores, maior densidade de fibras se consegue ter num mesmo painel
de interligação (patch panel), evitando-se desta forma a sobreocupação dos repartidores de cablagem.

A cidade conta já com alguma infra-estrutura disponível, nomeadamente condutas para

passagem de cabos de fibra óptica instaladas pelos operadores de rede fixa. De acordo com o
“Regulamento de Instalação e Conservação de Infra-Estruturas Destinadas à Rede Fixa de
Telecomunicações no Município do Porto” [37], as empresas de serviços de comunicações instalaram,
juntamente com a sua própria infra-estrutura, duas condutas para uso exclusivo da Câmara Municipal do
Porto.

Para além das condutas reservadas para utilização pela CMP, utilizou-se o SIG do projecto para
efectuar a análise de outras redes, listadas em seguida, cujas características poderiam viabilizar a
passagem de cabos de fibra óptica destinadas à rede metropolitana.
• Universidade do Porto: dispõe de dois anéis de condutas destinadas à passagem de cabos,
instalados nos pólos da Asprela e Campo Alegre, e que cobrem maioritariamente terrenos da
própria UP;

69
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

• Metro do Porto: dispõe de uma extensa rede de linhas ferroviárias, ao longo da qual se
poderão vir a instalar condutas, ou mesmo utilizar as já existentes;
• Universidade Fernando Pessoa: dispõe de uma conduta destinada à passagem de cabos que
interliga dois dos seus edifícios, na zona de Paranhos;
• Águas do Douro e Paiva: dispõe de uma vasta rede de condutas passíveis de utilização para
passagem de cabos, situadas maioritariamente fora dos limites da cidade, ideal para a
interligação com infra-estruturas de outras Cidades/Regiões Digitais;
• Rede de semáforos: a rede de semáforos da cidade não foi considerada como passível de
utilização para os efeitos pretendidos, de acordo com o aviso do Diário da República
supramencionado [37], no qual se lê que “em virtude de, na cidade do Porto, a rede SLAT
(Sinalização Luminosa Automática de Tráfego), desde a sua instalação, transmitir em série e
não necessitar de tanto espaço, não permitirá, ao contrário do que acontece na cidade de
Lisboa, a cedência de espaço para passagem de cabos necessários à instalação de
infra-estruturas de telecomunicações”;
• Serviços Municipalizados de Águas e Saneamento: dispõem de uma vasta rede de condutas
de saneamento que cobrem a cidade na sua quase totalidade. Apesar de estarem definidos
métodos para a reutilização da tubagem de saneamento para efeitos de passagem de cabos de
fibra óptica [38], não estava disponível, na altura do estudo, informação técnica suficiente
sobre as condutas existentes, pelo que se excluiu esta rede da análise efectuada.

Representa-se na figura 5.3 a globalidade das infra-estruturas consideradas como disponíveis

para efeito de passagem de cabos de fibra óptica no âmbito do projecto Porto Digital, nomeadamente as
infra-estruturas pertencentes ou instaladas por: Telecel, Oni, Jazztel, Oni-Jazztel, Novis, UP, UFP, Metro
do Porto e Águas do Douro e Paiva.

Figura 5.3 – Caminhos existentes para cablagem de fibra óptica

70
 REDE METROPOLITANA DO PORTO

A determinação da disponibilidade prévia de infra-estrutura passiva é um passo muito importante

na escolha da estratégia a seguir, na medida em que em alguns casos a existência de fibra óptica já
instalada pode ditar factores como o número ou a localização de pontos de presença. Porém, as condições
iniciais do projecto são de disponibilidade exclusivamente em termos de caminhos de cabos, não havendo
qualquer cablagem instalada que seja passível de utilização neste âmbito.

A ausência de fibra escura disponível ditou a necessidade de se instalarem de raiz todos os cabos
de fibra óptica que farão parte da infra-estrutura passiva da rede metropolitana. A metodologia seguida
passou pela utilização, sempre que possível, das condutas existentes, obtendo-se assim alguma economia
de custos no que respeita a esta parcela. Quando tal não foi possível, optou-se pela instalação de novas
condutas em vala, seguindo-se as orientações supracitadas.

Todos estes factores contribuíram para uma metodologia de “abundância” de fibra própria,
minimizando a necessidade de se recorrer na fase inicial a tecnologias de multiplexagem de sinais ópticos
(WDM), que apresentam as suas desvantagens. Falamos nomeadamente do facto do respectivo
equipamento de transmissão ser significativamente mais caro e de introduzir um grau de complexidade
adicional na gestão da infra-estrutura passiva. Assim, e conforme veremos adiante, cada sinal óptico será
directa e exclusivamente mapeado numa fibra, quer se trate de uma ligação do backbone, quer se trate de
uma ligação de acesso a um site.

Fazem parte da infra-estrutura passiva das redes metropolitanas os chamados pontos de presença
(PoP – Points of Presence), que são os locais onde serão alojados os equipamentos activos e onde
terminarão os cabos de fibra óptica a instalar. A determinação dos pontos de presença a criar para a rede
metropolitana deverá ter em conta que quanto maior for o seu número, mais se diminui o número de
utilizadores (ou sites) associados a cada um. Este facto não só acarreta como vantagem a possibilidade de
se criarem espaços técnicos mais reduzidos, como também aumenta o grau de resiliência de toda a rede,
na medida em que uma falha grave num PoP (por exemplo, um incêndio) afectará necessariamente um
menor número de utilizadores.

Contudo, a criação de espaços técnicos adequados é por si só dispendiosa, e conduz a despesas

operacionais de carácter permanente. Falamos concretamente na necessidade de criação e manutenção de
condições eléctricas, ambientais, de passagem de cabos e instalação de equipamento, de monitorização,
de acessibilidade, entre outras. O número concreto de PoPs não é portanto determinado com base em
qualquer fórmula específica, mas antes representa um compromisso entre os factores atrás apresentados,
assim como algum grau de adequação à topologia da solução activa que se prevê venha a ser
implementada.

O objectivo considerado como fundamental nesta fase foi portanto o de dotar a cidade de uma
infra-estrutura passiva flexível, escalável, e com um mínimo de dependências com a solução activa a
implementar. Desta forma, após a conclusão do projecto, não haverá impedimentos ao crescimento, à
alteração de topologia, ou mesmo ao uso do equipamento passivo por outras redes para além da aqui
projectada.

71
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

5.2.5 Infra-estrutura activa

Tomaram-se em consideração na fase de projecto da infra-estrutura activa variados requisitos

que dizem respeito simultaneamente ao equipamento a utilizar e à topologia da rede a implementar.
Resumem-se de seguida aqueles a que foi dada maior relevância, nomeadamente os que caracterizam a
rede metropolitana quanto à sua:
• disponibilidade;
• adaptabilidade;
• capacidade;
• funcionalidades;
• qualidade de serviço;
• gestão e manutenção.

A alta disponibilidade da rede metropolitana foi um dos requisitos com maior preponderância no
processo da sua concepção. Com efeito, a natureza das instituições que dela fazem parte, bem como a
panóplia de serviços que se pretende venham a ser suportados pela infra-estrutura exigem que a rede
tenha períodos de indisponibilidade extremamente curtos, quer estes sejam provocados por falhas não
previstas, quer sejam decorrentes de intervenções de manutenção que possam causar a interrupção dos
serviços.

Os equipamentos deverão por isso ter valores de tempo médio entre falhas tão elevados quanto
possível, recorrendo-se habitualmente para tal à instalação de componentes redundantes, como
processadores, cartas de interface, fontes de alimentação, etc.. A topologia física da rede deverá explorar
ao máximo as capacidades redundantes do equipamento utilizado. Por exemplo, se se pretender criar duas
ligações redundantes entre um determinado par de nós, dever-se-ão utilizar interfaces pertencentes a
cartas diferentes em cada equipamento, ficando assim o sistema tolerante à falha de uma das cartas.

Para além disso, a própria topologia lógica da rede deverá ser desenhada especificamente para
ser tolerante a falhas, designando-se esta característica por resiliência. Não só deverá estar prevista a
redundância ao nível das ligações como também a redundância ao nível dos próprios nós, evitando-se
tanto quanto possível a existência de pontos únicos de falha. O recurso a técnicas de dual-homing,
segundo as quais um dispositivo está ligado à rede através de dois pontos de acesso, é essencial na
prossecução deste objectivo.

O desenho de uma topologia segundo estas orientações, aliado a uma decomposição hierárquica
da sua arquitectura permite limitar ao máximo as consequências das eventuais falhas nos equipamentos.
Distinguindo-se os vários nós constituintes da infra-estrutura activa de acordo com as suas
responsabilidades e grau de dependência que toda a rede tem sobre cada um deles, consegue-se também
caracterizar o âmbito e o impacto das intervenções que necessariamente serão realizadas durante o
período de operação da rede, mais uma vez no sentido de aumentar o seu grau de disponibilidade e
resiliência.

72
 REDE METROPOLITANA DO PORTO

A solução activa deverá também apresentar um elevado grau de adaptabilidade. Pretende-se

nomeadamente prever crescimentos da utilização da infra-estrutura, quer estes crescimentos se traduzam
num aumento do número de sites, quer sejam decorrentes de uma maior utilização, em termos de volume
de tráfego, por parte dos utilizadores existentes. Esta característica de escalabilidade implica não só que
haja um elevado grau de flexibilidade no que respeita ao número de interfaces suportadas por cada nó da
rede, mas também que as suas capacidades de comutação sejam expansíveis pela simples alteração de
componentes (por exemplo, da unidade de supervisão do comutador).

Mais uma vez, a concepção da topologia da rede deverá ser condicionada por este requisito,
devendo nomeadamente ser possível, caso se esgotem as capacidades de crescimento dos equipamentos,
proceder-se à instalação e introdução de novos nós na topologia sem que daí decorram alterações
significativas no seu modo de funcionamento.

As características genéricas de adaptabilidade e escalabilidade adquirem neste cenário concreto

um papel ainda mais relevante, na medida em que as necessidades de capacidade da rede metropolitana
não puderam ser definidas com base num estudo pormenorizado dos fluxos que a atravessarão. Com
efeito, face ao cenário de deficiência de infra-estruturas referido no capítulo 2 e a também mencionada
evolução prevista dos serviços electrónicos oferecidos pelas várias entidades envolvidas, pretende-se que
a infra-estrutura a criar não apenas dê resposta às necessidade actuais, mas também que potencie o
desenvolvimento de novos serviços, criando necessidades adicionais em termos de volume de tráfego que
se prevêem de ordem de grandeza muito superior à actual.

Considerou-se assim de pouca utilidade proceder a um levantamento dos fluxos existentes junto
das instituições envolvidas que, em muitos casos, não possuem uma caracterização do tráfego existente
nas suas redes locais ou metropolitanas. Por essa mesma razão, ensaiar uma previsão de necessidades
futuras a curto ou médio prazo em cada uma das instituições seria uma tarefa extremamente morosa e
com um elevado grau de incerteza.

A estratégia adoptada para a determinação das capacidades da rede metropolitana baseou-se

portanto na análise não dos fluxos individuais de tráfego, mas antes da capacidade e utilização das
ligações metropolitanas que interligam as redes locais das instituições. Cita-se o exemplo da Universidade
do Porto, que utiliza actualmente circuitos Fast Ethernet (100 Mbit/s) para realizar a interligação entre os
seus três pólos. Apesar desta capacidade dar resposta às actuais necessidades da Universidade, prevê-se
que a curto prazo estas venham a aumentar significativamente, na sequência de alguns projectos em
curso, nomeadamente aqueles relacionados com a tecnologia de computação em grelha. A Universidade
prevê que uma largura de banda de 1 Gigabit/s seja suficiente para fazer a interligação de dois pólos,
tendo já em consideração tanto o tráfego sustentado como os surtos de tráfego (bursts) originados pelas
aplicações de computação em grelha.

Tendo em conta a dimensão de um pólo da Universidade do Porto, considera-se que 1 Gigabit/s é

a largura de banda máxima que uma ligação a um cliente da rede metropolitana poderá ter, pelo menos a
curto prazo. O desenho e dimensionamento da solução activa deverá basear-se neste facto, juntamente

73
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

com as elevadas taxas de multiplexagem estatística que seguramente se obterão, dada a muito mais baixa
utilização em termos de largura de banda que se prevê que os sites de reduzida dimensão irão efectuar.

No que respeita às funcionalidades, é requisito fundamental que a solução activa suporte a

tecnologia Ethernet em todas as suas variantes, tanto em termos de velocidade como em termos do meio
físico de transmissão. Realça-se a importância do Gigabit Ethernet e do 10 Gigabit Ethernet sobre fibra
óptica, já que é com base nestas tecnologias que se prevê não só fornecer o acesso aos utilizadores como
também realizar as ligações internas da rede metropolitana. De forma tão completa quanto possível,
deverão ser aplicáveis às interfaces Ethernet os parâmetros definidos pelo MEF para as UNIs,
nomeadamente aqueles respeitantes aos perfis de largura de banda [28], que assumem extrema
importância na definição do nível de serviço a oferecer a cada cliente. Ainda com respeito às interfaces
Ethernet, é desejável que se possa proceder à agregação de várias interfaces numa só, com débito igual ao
somatório do das constituintes, no sentido de responder ao requisito de escalabilidade atrás referido.

Para além da tecnologia Ethernet, considera-se vantajoso que o equipamento que constitui a
solução activa tenha suporte nativo para outros tipos de protocolos de nível 2 ou de nível 3. As
capacidades multi-protocolo atribuem à rede um elevado grau de polivalência e adaptabilidade,
permitindo simultaneamente que esta seja compatível com tecnologias menos recentes ainda em
utilização pelos clientes (ditas tecnologias legacy), e que possa evoluir à medida que novas soluções vão
sendo estudadas e desenvolvidas. Assim, considera-se que, caso a rede venha a operar a nível 3 da
camada OSI, deverão ser suportados integralmente os protocolos IPv4 e IPv6, a par dos protocolos de
encaminhamento a eles habitualmente associados. A possibilidade de constituição de VPNs de nível 3 do
tipo RFC2547bis é também valorizada, caso venha a ser necessário fornecer serviços deste tipo. Ao nível
2, e apesar de só estar prevista a utilização de ligações Ethernet, é interessante que possam ser
adicionadas ao equipamento interfaces de outro tipo, como SONET/SDH ou ATM, caso venha a ser
necessário estabelecer ligações com utilizadores ou, mais provavelmente, outras redes que utilizem estas
tecnologias.

Dada a heterogeneidade dos clientes da rede metropolitana e da consequentemente diferente

natureza do tráfego que nela circulará, é de primordial importância que a solução activa tenha
mecanismos diferenciadores do tratamento aplicado pela rede aos vários fluxos de tráfego que a
atravessarão. A orientação ao serviço característica da rede do Porto Digital implica uma forte
preocupação com a possibilidade da infra-estrutura oferecer garantias concretas de qualidade de serviço
(QoS), especificadas em SLSs (Service Level Specifications) e contratualizadas em SLAs (Service Level
Agreements) com os seus clientes.

Assim, deverá ser possível associar a cada serviço individual as suas características específicas
de QoS, não só em termos de disponibilidade de serviço como também das garantias de desempenho e
perfis de largura de banda. Para permitir a especificação de parâmetros de QoS a nível de cada serviço
individual, a tecnologia utilizada no interior da rede metropolitana deverá possuir mecanismos para
realizar a gestão de tráfego (ou engenharia de tráfego), dos quais se destacam a possibilidade de reservar

74
 REDE METROPOLITANA DO PORTO

largura de banda, diferenciar fluxos de tráfego e estabelecer rotas explícitas para certos fluxos
seleccionados.

Ao nível da gestão e operação, é desejável a existência de uma plataforma de aprovisionamento,

que simplifique e sistematize as várias tarefas envolvidas na subscrição de um serviço por parte de uma
instituição, por forma a minimizar o tempo total de activação do serviço e manter actualizada a
informação sobre a configuração do equipamento. A solução a adoptar deverá ainda fornecer capacidades
avançadas de OAM (Operation, Administration and Maintenance), tanto a nível interno à rede
metropolitana como numa perspectiva extremo-a-extremo. Algumas ferramentas fundamentais visam:
• a descoberta automática dos nós que participam em determinado serviço;
• a verificação de conectividade entre nós ou extremo-a-extremo;
• a descoberta do caminho seguido por determinados fluxos de tráfego.

As ferramentas que implementem estas funcionalidades deverão também permitir verificar o

cumprimento ou incumprimento dos parâmetros de desempenho estabelecidos nos SLSs, como por
exemplo o atraso extremo-a-extremo, a variação do atraso ou a taxa de perdas de pacotes de um
determinado fluxo associado a um serviço.

5.3 Especificação

5.3.1 Modelo de operação

A estratégia seguida para a operacionalização da rede metropolitana passa por, numa primeira
fase, adoptar o modelo de “rede e serviços operados pela comunidade”, uma vez que as condições iniciais
do projecto são extremamente adequadas a este modelo.

Com efeito, a existência prévia de uma entidade constituída no seio da administração local mas
desta juridicamente independente, a Associação Porto Digital, sugere que a ela seja atribuída o papel de
entidade operadora. Mais ainda, o próprio facto de ter sido atribuída à Universidade do Porto a autonomia
na gestão do projecto da infra-estrutura de comunicações motivou a escolha deste modelo, no sentido em
que apenas estão envolvidas na concepção da infra-estrutura entidades públicas ou privadas sem fins
lucrativos (como é o caso da APD). Estando disponível o financiamento inicial para o projecto, evitam-se
restrições e dependências com outros actores, que certamente implicariam restrições organizativas
adicionais.

Tendo-se procedido, conforme foi referido, à agregação da procura fundamentalmente no que diz
respeito às instituições públicas que funcionam na cidade, pretende-se oferecer um número relativamente
reduzido de serviços mas que, pelo seu carácter genérico, são naturalmente adequados às necessidades
actuais e futuras dos utilizadores da rede. As instituições participantes na rede metropolitana usarão os
serviços supracitados que esta oferecerá para desenvolver os seus próprios serviços, nomeadamente
aqueles que se enquadram nas categorias de eLearning, eGovernment, eHealth, etc.

Com o passar do tempo e com a consequente estabilização da rede metropolitana, espera-se não
só que se desenvolvam as necessidades dos utilizadores em termos de novos serviços, como também que

75
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

surja o interesse por parte dos fornecedores comerciais em utilizar a infra-estrutura metropolitana. Assim,
prevê-se uma migração gradual do modelo de operação inicial para um modelo de “portadora de
portadoras”, segundo o qual a comunidade aluga a sua infra-estrutura aos vários fornecedores de serviços
e conteúdos interessados, que desta forma passam a ver alargado o seu alcance nos mercados público e
privado. Este alcance pode ser utilizado para fornecer serviços de índole comercial, nomeadamente os
exemplos já citados de portais de conteúdos, serviços de televisão digital, fornecimento de acesso a
utilizadores empresariais e residenciais, entre outros.

5.3.2 Arquitectura

A arquitectura da rede metropolitana agora projectada baseia-se no modelo conceptual de três

níveis: acesso, distribuição e núcleo. A figura 5.4 apresenta uma visão simplificada sobre este modelo.

Figura 5.4 – Modelo arquitectónico

O nível de acesso é aquele que se encontra mais próximo dos utilizadores. É a este nível que se
realiza a interface entre a rede metropolitana e os seus clientes, e são nele englobados todos os
dispositivos e cablagem que possam ser utilizados para o efeito. É portanto neste nível que os fluxos de
dados que atravessarão a rede metropolitana são iniciados e terminados.

O nível de distribuição tem como principal função agregar os fluxos provenientes do nível
anterior, pelo que também é frequente designar-se este nível como nível de agregação (do acesso).
Apenas os fluxos correspondentes a serviços oferecidos centralmente deverão ser iniciados ou terminados
a este nível, pelo que os nós do nível de distribuição têm uma visão mais “grossa” do tráfego, que se lhe
apresenta habitualmente sob a forma de fluxos agregados. É essencialmente a este nível que são aplicados
os mecanismos de garantia de desempenho, tanto para os fluxos que se apresentem de forma agregada
como para aqueles a que possa ser dado tratamento individual.

O nível de núcleo tem a função de providenciar ao nível de distribuição um meio de transporte

de alta capacidade, destinado a transportar fluxos de forma tão agregada quanto possível. Também aqui
não deverão ser iniciados ou terminados fluxos, e também a este nível se poderão aplicar mecanismos de
garantias de desempenho.

A percepção da prestação de serviços Ethernet como oferta fundamental da rede metropolitana,

aliada ao reconhecimento das vantagens em termos de escalabilidade, resiliência, engenharia de tráfego e
qualidade de serviço que a tecnologia MPLS adicionou às redes IP, motivou a escolha da tecnologia
VPLS sobre MPLS para a implementação da rede metropolitana do Porto Digital. Fazem-se na secção

76
 REDE METROPOLITANA DO PORTO

5.4 considerações relativas às características mais relevantes desta solução, estabelecendo-se

comparações com soluções alternativas que pudessem ter vindo a ser escolhidas.

A rede terá então como base o modelo arquitectónico das redes MPLS, que será mapeado na
arquitectura atrás descrita. O nível de núcleo da rede será, tal como nas redes MPLS em geral, constituído
exclusivamente por label switching routers interligados entre si. Estes LSRs têm a função já referida de
encaminhar rapidamente o tráfego com base na sua etiqueta MPLS, enquadrando-se este funcionamento
na visão agregada do tráfego atrás mencionada. Os nós do nível de núcleo correspondem aos
equipamentos do tipo P definido no modelo de referência VPLS.

O nível de distribuição será constituído por label edge routers, uma vez que é a este nível que se
estabelecem os limites do domínio MPLS. Veja-se também a adequação ao carácter de agregação
definido na arquitectura da rede, na medida em que o tráfego proveniente do nível de acesso será
agregado em LSPs, de acordo com a sua FEC. Os nós MPLS do nível de distribuição correspondem aos
nós PE dos modelos de referência do VPLS e das VPNs de nível 2, por serem eles os responsáveis pela
separação dos domínios administrativos e operacionais da MAN e dos clientes.

O nível de acesso será constituído pela rede de cabos de fibra óptica instalados por toda a cidade,
que realizarão a ligação dos equipamentos do nível de distribuição (PEs) aos equipamentos de acesso dos
clientes (CEs), localizados nas suas instalações. Nos casos em que venha a ser necessário recorrer à
multiplexagem em comprimentos de onda ou mesmo à instalação de equipamento activo adicional (como
os MTU-s, conforme sugerido na secção 4.2.2), esse equipamento fará também parte do nível de acesso.

Equipamento do cliente (CE)

CE CE CE CE CE CE CE CE CE instalado nos seus sites

Rede de cabos de fibra óptica e

Nível de Acesso equipamento de multiplexagem,
instalados pela área metropolitana

PE PE
Nós PE (label edge routers)
Nível de Distribuição PE PE instalados nos pontos de presença

Nós P (label switching routers)

Nível de Núcleo P P
instalados nos pontos de presença
Núcleo IP / MPLS

Figura 5.5 – Arquitectura

Vimos no capítulo 4 que uma rede metropolitana deste tipo tem a capacidade para oferecer dois
serviços considerados como fundamentais: o Virtual Private Wire Service e o Virtual Private LAN
Service. Vimos também que ambos os mecanismos constituem formas de se utilizar a rede metropolitana
para o estabelecimento de redes privadas virtuais de nível 2, nas quais se transportam as tramas Ethernet
dos utilizadores, ditas tramas de serviço. Sendo o encapsulamento das tramas de serviço exactamente
igual em ambos os mecanismos, a principal diferença entre os dois reside no facto de o primeiro ser
destinado unicamente a topologias ponto-a-ponto, já que estabelece a conectividade entre dois e apenas
dois sites, e o segundo permitir a interligação de um número arbitrário de sites, segundo uma topologia
multiponto.

77
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

A utilização destes mecanismos para implementar os serviços a oferecer pela rede metropolitana
deve ser feito de uma forma cuidada e conscienciosa, na medida em que se podem evitar problemas de
escalabilidade e excessiva complexidade das operações realizadas pelos nós da rede. Falamos em
concreto de não ser necessário nos serviços ponto-a-ponto activar as funcionalidades avançadas do VPLS,
nomeadamente as funções de MAC learning e MAC aging. Sendo este um serviço de troca de tramas
entre exactamente dois pontos, pode considerar-se que todas as tramas recebidas num extremo são para
entrega no extremo oposto, tirando assim sentido às funções atrás mencionadas.

Vejamos então em pormenor como cada um dos serviços da rede metropolitana pode ser
implementado com base nos mecanismos VPWS e VPLS. Recordemos que, conforme se referiu no
capítulo 4, no caso de um site pretender ter activados vários serviços simultaneamente utilizando o
mesmo CE, o elemento que diferencia estes mesmos serviços poderá ser a interface utilizada ou o
identificador de VLAN das tramas de serviço. Uma vez que neste projecto apenas se pretende criar uma
interface em cada site, utilizar-se-á a VLAN como campo diferenciador do serviço subscrito. O
mapeamento de VLANs em instâncias VPWS ou VPLS não só clarifica o aprovisionamento, como
também simplifica e flexibiliza o acesso dos utilizadores aos vários serviços que possam ter subscrito,
sabendo que a cada serviço corresponde uma (ou várias) VLANs.

Interligação de sites (de uma mesma instituição)

Em cada caso concreto será a tecnologia e a topologia utilizadas nas redes locais das instituições
a ditar a forma como será implementado o serviço de interligação de sites. Com efeito, a instituição em
causa pode pretender interligar os seus sites recorrendo ao estabelecimento de múltiplos circuitos
ponto-a-ponto, ao estabelecimento de uma só nuvem de circuitos multiponto, ou mesmo a uma
combinação das duas hipóteses.

Mesmo no caso mais simples de conceber, em que uma instituição pretende apenas interligar
dois sites, pode fazê-lo segundo uma de duas metodologias: realizar a simples extensão de uma LAN
(extremamente útil em casos em que um dos sites tem uma dimensão tão reduzida ao ponto de não ter
capacidades de comutação de nível 3), ou realizar a interligação entre dois routers para constituir uma
VPRN entre os dois sites. Em ambos os casos, este serviço deverá ser implementado utilizando uma
instância VPWS, que para uma dada VLAN entrega num extremo (CE) todas as tramas de serviço
provenientes do extremo oposto.

Figura 5.6 – Interligação de 2 sites

78
 REDE METROPOLITANA DO PORTO

Se o objectivo for interligar três ou mais sites, também nesse caso se podem seguir duas
metodologias distintas. Numa configuração puramente de nível 2, poderá ser desejável para o cliente
seguir o modelo hub-and-spoke ou o de malha completa para a realização da interligação, consoante haja
ou não a necessidade de comunicação directa entre todos os sites. Enquanto que no primeiro caso se
deverá recorrer ao estabelecimento de uma instância VPWS por cada par de sites a ligar, no segundo pode
optar-se pelo estabelecimento de uma única instância VPLS.

Figura 5.7 – Interligação de 3 sites (nível 2)

Também nas configurações de nível 3, i.e., nos casos em que a instituição opera uma VPRN, as
interligações podem ser implementadas segundo uma das duas abordagens acima referidas, ou seja, com
base em múltiplas instâncias VPWS ou numa única instância VPLS. Mais uma vez, tudo depende da
forma como o cliente pretende implementar a sua rede privada (neste caso concreto, depende do cliente
desejar criar redes de interligação que contenham apenas dois routers ou que, pelo contrário, possam
conter mais que dois).

Figura 5.8 – Interligação de 3 sites (nível 3)

Agregação de sites no acesso à Internet

Nos casos em que as instituições operem redes de nível 3 entre os seus sites, a agregação de sites
no acesso à Internet é facilmente integrável na configuração dos routers, podendo utilizar-se as instâncias
VPWS ou VPLS criadas no âmbito da interligação dos sites.

Porém, prevêem-se casos em que tal situação possa ser mais complexa, nomeadamente aqueles
em que não se disponha de routers em todos os sites. Se as condições estipuladas no contrato com o
fornecedor Internet o permitirem, uma dada instituição poderá, por exemplo, criar uma VLAN
exclusivamente para acesso à Internet e estendê-la por toda a rede metropolitana. Esta VLAN deverá ser
transportada numa instância VPLS dedicada, estabelecida em paralelo com os restantes serviços que a
instituição possa ter activados.

79
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

Figura 5.9 – Agregação de sites no acesso à Internet

Agregação de instituições no acesso à Internet

A agregação de instituições no circuito de acesso a um operador comercial poderá ser

implementada com recurso a múltiplas instâncias VPWS entre o equipamento do ISP e o de um dos sites
de cada instituição sua cliente. Torna-se desta forma possível diferenciar no circuito agregado os
múltiplos clientes através do identificador da VLAN das tramas, e pode inclusivamente definir-se valores
para a largura de banda máxima de cada cliente (embora em rigor tal devesse ser efectuado no
equipamento do operador). As instituições poderão continuar a realizar a agregação de sites no acesso à
Internet da forma atrás apresentada.

Internet

Instituição 1

MAN
ISP X

Instituição 2

Instituição 3

CE (switch) CE (router) Instâncias VPWS

Figura 5.10 – Agregação de instituições no acesso à Internet

Voz sobre IP

Também neste caso o encaminhamento do tráfego de voz pode ser efectuado por eventuais
routers instalados nas redes locais das instituições, e utilizando portanto as instâncias VPWS ou VPLS
estabelecidas para a interligação dos sites. Contudo, em casos onde não estejam routers disponíveis, ou
mesmo em outros onde se pretenda que o tráfego de voz seja encaminhado a nível 2 para um ponto
central (situação frequente quando apenas existe um call manager para vários sites), pode ser desejável
estabelecer-se uma VLAN dedicada para o tráfego de voz da instituição, e transportar essa VLAN sobre a

80
 REDE METROPOLITANA DO PORTO

rede metropolitana. O tráfego desta VLAN, entretanto mapeada numa instância VPWS ou VPLS, pode
inclusivamente ser sujeito a tratamento diferenciado do restante tráfego.

A figura 5.11 apresenta um exemplo de como uma instância VPLS pode ser utilizada para
fornecer conectividade dedicada ao tráfego de voz em locais cuja dimensão ou equipamento requeira a
sua comutação a nível 2, de forma paralela aos serviços utilizados para a troca do tráfego restante.

Figura 5.11 – Voz sobre IP

Alojamento de servidores

A instalação de servidores pertencentes a uma determinada instituição no data-center da rede

metropolitana (e portanto de forma remota à instituição) requer também que se utilizem VLANs
dedicadas a este propósito. Com efeito, entenda a instituição que prefere conectividade a nível 2 ou a
nível 3 aos seus servidores, o serviço será sempre implementado com base numa instância VPWS ou
VPLS entre o data-center e um ou vários sites da instituição. As funcionalidades de nível 3 ou superior
(por exemplo, serviços de firewall) serão da responsabilidade da instituição, que terá a possibilidade de
instalar equipamentos para esse fim juntamente com os servidores.

Figura 5.12 – Alojamento de servidores

Criação de extranets

Os serviços de VPNs de nível 2 disponíveis podem também ser usados para estabelecer
conectividade entre segmentos das redes locais de duas instituições, no sentido de possibilitar a
comunicação directa entre eles (i.e., sem passagem pelos respectivos ISPs). Neste caso, as instituições
deverão acordar quanto à VLAN a utilizar, e subscrever um serviço partilhado de VPWS ou VPLS. A

81
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

VLAN em causa dará portanto conectividade directa entre os sites seleccionados, permitindo assim o
funcionamento de aplicações distribuídas (por exemplo, de telefonia IP). Também neste caso, sobre a
conectividade de nível 2 podem ou não ser adicionados pelas instituições mecanismos de comutação a
nível 3, conforme exemplifica a figura 5.13.

Comumicação
directa entre as
duas instituições

Instituição 1 Instituição 2
Site A Site A

MAN

Instituição 1 Instituição 2
Site B Site B

Instância VPWS
CE (router) outros serviços
dedicada à extranet

Figura 5.13 – Extranets

Transporte de ligações Ethernet

O serviço de transporte de ligações Ethernet deverá, pela sua natureza ponto-a-ponto ser
implementado a partir de instâncias VPWS que, conforme foi referido, transportam para um extremo todo
o tráfego recebido no extremo oposto. Facilmente se concebe que um fornecedor de serviços ou
conteúdos possa querer subscrever este serviço para alcançar as instalações de um seu cliente, faça este
parte da rede metropolitana ou não.

Figura 5.14 – Transporte de ligações Ethernet

5.3.3 Infra-estrutura passiva

A implantação da infra-estrutura passiva do projecto foi dividida em duas fases, a primeira

dizendo respeito à criação dos pontos de presença e instalação da cablagem dos níveis de núcleo e de
distribuição, e a segunda à instalação dos cabos que realizarão a ligação aos diversos sites, ou seja, dos
cabos relativos ao nível de acesso. Esta metodologia permitiu agilizar o avanço global do projecto, na
medida em que se dissociou o estudo e implementação da infra-estrutura activa da rede metropolitana das
questões relacionadas com as passagens de cabos dos acessos, de natureza mais complicada e com
maiores impactos nas instituições e na cidade em geral.

82
 REDE METROPOLITANA DO PORTO

A topologia escolhida para as condutas de interligação dos pontos de presença assenta num anel
que “percorre” cada um deles. A instalação de caminhos de cabos segundo esta topologia permite
simultaneamente:
• garantir a redundância de caminho físico em qualquer um dos PoPs;
• minimizar o número de condutas necessárias para realizar a interligação dos PoPs;
• viabilizar uma qualquer topologia de backbone, dado que os cabos de fibra óptica podem ser
interligados no interior de cada PoP (patching).

Apesar de não ser estritamente necessário, optou-se por criar os pontos de presença
exclusivamente em instalações pertencentes a promotores do projecto. Reduzem-se desta forma os custos
de alojamento em comparação com o eventual aluguer de instalações a terceiros, e aumenta-se
simultaneamente o grau de controlo e a garantia de longevidade dos espaços técnicos. Para determinar o
número de pontos de presença a criar, assim como as respectivas localizações, tomou-se em consideração
os seguintes aspectos:
• a existência de espaços técnicos apropriados nas instalações dos promotores do projecto;
• a facilidade de interligação aos restantes pólos;
• a existência de condutas na proximidade para as ligações de acesso;
• a minimização dos comprimentos das condutas a instalar nesta fase.

Após a análise destes factores e de concertação com as entidades envolvidas, optou-se por criar
os pontos de presença nas localizações que se apresentam na seguinte tabela:
Ponto de Presença Localização
Pólo A Universidade do Porto (Escola de Gestão do Porto)
Pólo B Universidade do Porto (Faculdade de Engenharia)
Pólo C Metro do Porto (Estação Campanhã)
Pólo D Universidade do Porto (Gomes Teixeira)
Pólo E Universidade do Porto (Campo Alegre)

Tabela 5.3 – Pontos de presença

Simultâneo ao processo de escolha da localização dos PoPs foi o estudo da infra-estrutura física
existente que pudesse ser utilizada para realizar a sua interligação. Os caminhos de cabos que a realizam
constam da figura 5.15, e existiam já na sua quase totalidade, o que permitiu um rápido arranque do
projecto. Apenas se tornou necessário realizar a construção de pequenos troços que foram adjudicados
juntamente com a cablagem, assim como realizar as interfaces entre as redes de condutas pertencentes às
entidades enumeradas na secção 5.2.4 e representadas na figura 5.3.

83
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

%
% Pólo B
Pólo A

%
Pólo E
%
Pólo C
%
Pólo D

Figura 5.15 – Anel de backbone

Entendendo-se que os equipamentos activos dos níveis de núcleo e de distribuição podem

coexistir nos cinco pontos de presença criados, definiu-se que o nível de acesso seguiria uma topologia
em estrela, sendo a conectividade de cada site assegurada por um dos pólos técnicos. Por uma questão de
minimização de obras de construção e de eficiência de gestão da infra-estrutura instalada, considerou-se
desejável estabelecer uma relação bijectiva entre uma determinada zona geográfica e um ponto de
presença, pelo que se atribuiu um conjunto de freguesias a cada um dos pólos.

Apesar desta afectação directa de freguesias a pólos, representada na figura 5.16 e na tabela 5.4,
poder-se-á, caso se justifique, prever para instituições seleccionadas a redundância ao nível do ponto de
presença, bem como ao nível do caminho físico associado, criando-se nestes casos duas ligações de
acesso aos sites em causa.

%
% Pólo B
Pólo A

%
Pólo E
%
Pólo C
%
Pólo D

Figura 5.16 – Afectação de freguesias aos pólos técnicos

84
 REDE METROPOLITANA DO PORTO

Categoria Pólo A Pólo B Pólo C Pólo D Pólo E

Ensino Superior 4 9 3 18 6
Residências Universitárias 0 3 0 4 2
Escolas Secundárias 3 2 5 2 1
Escolas EB2/3 3 3 4 4 3
Escolas EB1 11 10 16 12 10
Autarquia 2 7 13 18 9
Juntas de Freguesia 3 1 2 6 3
Bibliotecas 0 0 1 2 1
Museus 2 1 3 10 5
Hospitais e Centros de Saúde 4 5 5 16 1
Administração Central 0 0 0 1 2
Outras 1 0 1 2 2
TOTAL 33 41 53 95 45

Tabela 5.4 – Número de sites por ponto de presença

Ao nível físico das ligações dos níveis de núcleo e de distribuição da arquitectura da rede,
decidiu-se utilizar exclusivamente ligações directas, i.e., sem recurso a multiplexagem ou equipamento
activo intermédio, suportadas sobre fibra óptica escura. Também no acesso se optou por esta metodologia,
podendo no entanto verificar-se algumas excepções, conforme veremos adiante.

As distâncias inerentes ao contexto metropolitano do projecto são, na sua maioria, superiores

àquelas consideradas para utilização de fibra multimodo (habitualmente apenas utilizada em redes de área
local), pelo que motivaram a opção, até por uma questão de homogeneização da infra-estrutura passiva,
da utilização exclusiva de fibras monomodo.

As fibras do tipo G.65212, também designadas “Nondispersion-Shifted Fiber“ ou “Standard

Monomode Fiber” são ideais para a transmissão de sinais Gigabit Ethernet ou 10 Gigabit Ethernet,
utilizando-se interfaces relativamente vulgarizadas e consequentemente acessíveis, pelo que serão
utilizadas para todas as ligações dos níveis de núcleo e de distribuição. As fibras G.65512, ou “Nonzero
Dispersion Shifted Fiber”, representam a última geração de fibras ópticas, e são optimizadas para
circuitos de longa distância e/ou com alta densidade de comprimentos de onda. Foram incluídas nos cabos
de backbone prevendo a futura ligação a outros projectos semelhantes, i.e., às infra-estruturas de outras
cidades/regiões digitais.

Assim, no que diz respeito aos níveis de núcleo e de distribuição, instalou-se em cada troço do
anel atrás apresentado um cabo de fibra óptica com capacidade para todas as ligações previsivelmente
requeridas pela infra-estrutura activa e com uma elevada margem de manobra para crescimento futuro. O
cabo utilizado em cada troço contém 48 fibras monomodo, organizadas em sub-tubos conforme
representa a figura 5.17. Destas fibras, 36 são do tipo G.652 e 12 são do tipo G.655, obtendo-se assim um
total de 18 pares de fibras entre cada dois pontos de presença, mais 6 pares destinados a fusões com cabos

12
Esta nomenclatura diz respeito à recomendação homónima do ITU-T.

85
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

eventualmente provenientes de outras cidades/regiões digitais (ou mesmo para utilização no mesmo
âmbito dos anteriores, caso a evolução das tecnologias de transmissão assim o requeira).

Sub-tubo

Fibra óptica

Figura 5.17 – Exemplo de cabo de fibra óptica

A grande quantidade de fibras instalada nas ligações entre os pólos atribui à rede um elevado
grau de flexibilidade, no que respeita à sua topologia. De facto, facilmente se podem criar ligações entre
pólos não adjacentes, bastando para isso recorrer-se a patching nos pólos intermédios. A escolha da
topologia da rede fica portanto livre e, acima de tudo, adaptável.

No que diz respeito ao nível de acesso, optou-se também por efectuar na maioria dos casos a
transmissão directa dos sinais sobre fibra óptica escura, sem se recorrer a tecnologias de multiplexagem.
Com efeito, quer se utilizem estas tecnologias quer não, é sempre necessário chegar, pelo menos, com um
par de fibras a cada site, pelo que deixa de ter interesse a multiplexagem em comprimento de onda.

Apenas se prevê a utilização de WDM em locais onde possa estar instalada mais do que uma
instituição, e entre as quais não haja a relação de alojamento. Exemplos destas situações são grandes
centros comerciais ou empresariais, onde possam funcionar instituições totalmente autónomas mas
fisicamente próximas. Nestes casos, para não se multiplicar o número de pares de fibras que deverão
chegar ao local em causa, podem usar-se dois OTMs para criar as topologias ponto-a-ponto descritas na
secção 3.1.3, fornecendo-se assim acesso a vários sites sobre um mesmo par de fibras.

Os cabos de fibra óptica do nível de acesso deverão ser instalados nas condutas já existentes ou
em condutas a criar especificamente para o efeito. O desenho desta componente da infra-estrutura passiva
deverá também ser efectuado com o máximo de rigor, tentando minimizar a necessidade de obras para
instalação de condutas. Nesse sentido, o SIG do projecto será também de extrema utilidade, na medida em
que poderá ser utilizado para fazer a optimização dos traçados a criar.

A metodologia a seguir será a de seleccionar, na rede de condutas (existentes ou não), um

determinado troço que tenha início num dos pontos de presença e que passe nas imediações de um
número de sites tão grande quanto possível. Nesse percurso será instalado um cabo contendo um número
adequado de pares de fibras, no mínimo tantos quantos o número de sites em causa (embora se deva
também prever margens para reparações e criação de novos acessos). Este cabo será denominado cabo de
acesso, por conter fibras exclusivamente para esse efeito.

Em cada site será instalado um cabo com um número reduzido de fibras (das quais apenas duas
serão utilizadas), dito “cabo de lacete”, que realizará a ligação entre o repartidor do interior do edifício e a

86
 REDE METROPOLITANA DO PORTO

caixa de visita entretanto criada na rede de condutas. Nesta caixa, o par de fibras proveniente do ponto de
presença e que se destina a dar conectividade ao site em causa será interrompido (cortado) e realizar-se-á
a junção com o cabo de lacete. As junções serão realizadas por fusão e acomodadas em equipamento
apropriado, nomeadamente em caixas de junções (splice boxes).

Cabos de lacete

PoP 2 fibras
site A site D
site B

24 fibras site C

Conduta Caixa de visita Cabo de Acesso Caixa de fusão

Figura 5.18 – Cabos de lacete

O dimensionamento dos cabos a utilizar deverá ser efectuado em cada situação concreta,
dependendo das condutas disponíveis e do número de sites a ligar, e dever-se-ão aplicar técnicas que
visem minimizar o número e comprimento de fibras não utilizadas. Uma forma de o conseguir passa por
não conectorizar os cabos de lacete directamente no cabo de acesso, mas antes conectorizar o cabo de
acesso com cabos intermédios de dimensão inferior, e posteriormente realizar a junção entre estes e os
cabos de lacete. Outra metodologia passa pela instalação dos cabos de acesso em anel, conseguindo-se
utilizar um mesmo par de fibras para fornecer conectividade a dois sites.

5.3.4 Infra-estrutura activa

De acordo com os requisitos apresentados na secção 5.2.5, foi desenhada uma solução activa que
para além de uma elevada capacidade, apresentasse fortes características de resiliência a falhas e também
de escalabilidade e adaptabilidade a possíveis alterações dos cenários de utilização.

Seguindo uma abordagem do núcleo para o acesso, começou-se por desenhar o nível de núcleo,
constituído por um anel de três LSRs. A topologia em anel (que para este número de nós é equivalente à
malha completa), quando aliada ao encaminhamento dinâmico do tráfego, torna-se extremamente
tolerante a falhas, na medida em que uma quebra numa determinada ligação da rede não afecta a
conectividade entre qualquer par de nós. Da mesma forma, a falha completa de um nó (node failure) não
afecta a conectividade entre os restantes.

A tecnologia escolhida para realizar a interligação dos nós é também baseada em Ethernet, neste
caso concreto em 10 Gigabit Ethernet sobre fibra óptica monomodo. As razões de tal escolha são as
mesmas já apontadas para outros propósitos, nomeadamente aquelas que dizem respeito à
disponibilidade, flexibilidade, simplicidade e mesmo custo das interfaces deste tipo. A capacidade do

87
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

nível de núcleo fica então limitada por estes valores de largura de banda, mas será de realçar que a
possibilidade de agregar várias interfaces Ethernet numa só permite escalar de forma extremamente
simples a capacidade do nível de núcleo pela simples adição de novas interfaces. A figura 5.19 representa
o esquema de interligação dos 3 nós do nível de núcleo, com as ligações 10 Gigabit Ethernet inicialmente
previstas entre eles.

Figura 5.19 – Nível de núcleo

O nível de distribuição será constituído por cinco LERs, correspondendo cada um a um dos
cinco pontos de presença. Cada nó do nível de distribuição terá ligação directa a dois dos nós de núcleo,
garantindo-se desta forma a sobrevivência à falha de uma ligação ou mesmo de um nó de núcleo. Estas
ligações serão igualmente efectuadas com recurso a tecnologia 10 Gigabit Ethernet.

A visão completa sobre a topologia física dos níveis de núcleo e de distribuição está representada
na figura 5.20.

10 GE 10 GE 10 GE 10 GE

10 GE

10 GE 10 GE
10 GE 10 GE

10 GE 10 GE

10 GE 10 GE

Nível de
Núcleo

Nível de distribuição

Figura 5.20 – Níveis de núcleo e de distribuição

88
 REDE METROPOLITANA DO PORTO

Dimensionando correctamente a densidade de portas do equipamento de acesso, pode, como foi

referido, colocar-se o equipamento dos dois níveis hierárquicos nas mesmas instalações. Evita-se desta
forma a criação de um número excessivo de pontos de presença, com as óbvias vantagens em termos
económicos e de gestão que daí advêm.

Uma vez que os nós de distribuição ligam directamente aos nós de núcleo, quer estes estejam
instalados no mesmo ponto de presença quer não, a distribuição dos nós de núcleo pelos cinco pólos
técnicos foi mais influenciada pelas características técnicas dos espaços do que propriamente pela
densidade de clientes na área de influência desse pólo13. Assim, decidiu-se que nos pólos A e C seriam
apenas instalados comutadores de distribuição, ficando os nós de núcleo nos restantes pólos (B, D e E).

Contudo, dada a existência do data-center no pólo E, e portanto existir uma elevada

probabilidade de virem a ser oferecidos serviços centralizados a partir deste pólo, houve a preocupação de
nele instalar o comutador de núcleo com o menor número de ligações, logo com menor probabilidade de
ocupação. A distribuição de todo o equipamento activo pelos vários pontos de presença está representada
na figura seguinte.

Pólo C Pólo D

Pólo B

Pólo E

Pólo A

Figura 5.21 – Distribuição física do equipamento activo

13
Em rigor, existem diferenças no tempo de transmissão entre dois equipamentos co-localizados e entre outros dois que se
encontrem separados por alguns km. No entanto, uma vez que o tempo de transmissão é determinado pela velocidade da luz, e que
as distâncias em causa são extremamente baixas (inferiores a 10 km), estas diferenças foram consideradas desprezáveis, por serem
da ordem de alguns μs.

89
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

O acesso das redes locais dos clientes realiza-se com recurso a ligações directas sobre fibra
óptica entre os pontos de presença e as instalações dos clientes. Foram escolhidas para o efeito ligações
Gigabit Ethernet, tendo em conta os requisitos de capacidade previamente analisados. Dado porém que
muitas instituições ou sites não têm actualmente equipamento de acesso com interfaces deste tipo,
considerou-se adequado instalar não só interfaces baseadas em fibra como também baseadas em cobre.
Os múltiplos modos de funcionamento destas últimas permitem que, com recurso a equipamento de
adaptação do meio de transmissão (media converters), se realizem ligações Ethernet a velocidades
inferiores, nomeadamente a 100 ou mesmo 10 Mbit/s.

As tabelas seguintes resumem as necessidades em termos de interfaces em cada um dos nós da

rede. Para as ligações dos níveis de núcleo e de distribuição utilizam-se interfaces 10GBASE-SR e
10GBASE-LR, por serem as que permitem a transmissão a 10 Gigabit/s sobre fibra monomodo em
distâncias não superiores a 300 m e a 10 km, respectivamente [39]. Para as ligações do nível de acesso
utilizaram-se interfaces 1000BASE-LX, adequadas para transmissão sobre fibra monomodo em
distâncias até 5 km, ou 1000BASE-TX para as ligações em cobre [40]. As ligações em cobre servirão não
só para fornecer o acesso a velocidades mais baixas com o auxílio de media converters, como também
para realizar as ligações de curta distância correspondentes aos sites que “alojam” os pontos de presença
da rede metropolitana.
Nós de Número de interfaces
núcleo
10GBASE-SR 10GBASE-LR

Pólo B 1 5
Pólo D 1 5
Pólo E 1 3

Tabela 5.5 – Interfaces nos nós de núcleo

Nós de Interfaces de Núcleo Interfaces de Acesso

distribuição
Densidade alcançável
10GBASE-SR 10GBASE-LR 1000BASE-TX 1000BASE-LX (por instalação de
cartas adicionais)
24 * 1000BASE-TX
Pólo A - 2 24 24
24 * 1000BASE-LX
24 * 1000BASE-TX
Pólo B 1 1 24 24
48 * 1000BASE-LX
24 * 1000BASE-TX
Pólo C - 2 24 24
48 * 1000BASE-LX
24 * 1000BASE-TX
Pólo D 1 1 24 48
96 * 1000BASE-LX
24 * 1000BASE-TX
Pólo E 1 1 24 24
48 * 1000BASE-LX

Tabela 5.6 – Interfaces nos nós de distribuição

90
 REDE METROPOLITANA DO PORTO

5.4 Análise da Solução Proposta

Apresenta-se nesta secção uma discussão da solução proposta, comparando-a, sempre que
apropriado, com outras escolhas que poderiam ter sido tomadas. Primeiramente, apresentam-se as
vantagens de se ter seguido uma filosofia de oferta de VPNs de nível 2 para implementar os serviços que
se pretende venham a ser suportados pela rede metropolitana, excluindo as soluções de VPNs de nível 3,
mais concretamente as baseadas em BGP/MPLS/IP. Mais adiante, faz-se uma avaliação da escolha da
tecnologia VPLS sobre MPLS para implementar as VPNs de nível 2, em detrimento das soluções
“provider bridged”.

O facto de se utilizarem VPNs de nível 2 como bloco constituinte para a implementação das
topologias concretas de interligação de sites de cada cliente permite, do ponto de vista destes, minimizar o
impacto que a adesão à nova infra-estrutura metropolitana implica. Uma solução de nível 3 como as
baseadas em VPNs BGP/MPLS/IP implicaria a utilização obrigatória de routers a desempenhar o papel
de dispositivos CE em todos os sites. Para além das alterações que seriam necessárias nas redes locais dos
sites, este facto traria um aumento de custos muito significativo, fossem estes suportados pelo projecto ou
directamente pelas instituições. A solução de nível 2 permite, porém, que se utilizem comutadores com o
papel de CE, sendo estes equipamentos significativamente menos dispendiosos e seguramente existentes
em todos os sites, mesmo aqueles de dimensões mais reduzidas. A oferta de serviços ao nível 2 não só
permite que os clientes executem qualquer protocolo de nível 3 que pretendam, como também lhes dá a
possibilidade de criar esquemas de interligação comutados tanto a nível 3 (routed) como a nível 2
(bridged / switched).

Pelas mesmas razões se consideram as VPNs de nível 2 mais adequadas para implementar os
serviços de voz sobre IP, que podem, principalmente em ambientes de reduzidas dimensões, basear-se na
existência de um único domínio de difusão (VLAN).

Quanto ao acesso à Internet, o facto de não se pretender constituir com esta rede metropolitana
um novo ISP, mas antes fornecer conectividade entre os ISPs existentes e as instituições da cidade, não
constituiu uma restrição a escolha da camada OSI na qual se pretende oferecer os serviços. Tendo em
conta que a comunicação IP entre os ISPs e os seus clientes tem sempre subjacente a conectividade a
nível 2, implementada utilizando múltiplas tecnologias, considerou-se ser preferível que a rede
metropolitana faça este transporte também a nível 2. Desta forma a MAN fica “transparente” para os dois
intervenientes (i.e., os ISPs e os seus clientes), evitando-se as interacções dos respectivos protocolos de
encaminhamento com o da MAN, bem como a necessidade de alteração dos respectivos planos de
endereçamento. Mais ainda, o facto da rede metropolitana se constituir como uma infra-estrutura de
transporte entre os clientes e os ISPs não altera as relações comerciais estabelecidas entre estes, evitando
a inclusão da MAN nos processos relacionados com a facturação dos serviços. Por outras palavras, os
clientes dos ISPs continuam a ser as instituições, e não a rede metropolitana.

As mesmas considerações que se fizeram a respeito da transparência da rede decorrente da

prestação do serviço de transporte a nível 2 para acesso à Internet podem ser aplicadas aos serviços de
transporte de ligações externas, estabelecimento de extranets e alojamento de servidores. Considera-se até

91
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

ser vantajoso utilizar-se de forma homogénea os mecanismos de nível 2 disponíveis (nomeadamente do

tipo VPWS e VPLS) para fornecer os vários tipos de serviço aos utilizadores, na medida em que se
simplificam os processos de aprovisionamento e gestão da infra-estrutura.

Atentemos agora nas questões mais directamente relacionadas com os aspectos operacionais da
rede que, no contexto do fornecimento de serviços de VPN a nível 2, motivaram a escolha da solução
VPLS sobre MPLS, em detrimento das soluções “provider bridged”. Em concreto, analisaremos a
solução apresentada quanto às suas características de:
• escalabilidade;
• engenharia de tráfego e protecção;
• qualidade de serviço;
• operação, administração e gestão (OAM) e aprovisionamento;
• multicast;
• segurança.

Escalabilidade

Uma das questões que mais frequentemente se levantam quanto à solução VPLS sobre MPLS
está relacionada com a sua escalabilidade, mais concretamente com o potencial problema de explosão do
número de pseudowires. Com efeito, e conforme foi referido, por cada instância VPLS existente na rede
metropolitana, é criada uma malha completa de pseudowires entre todos os PEs participantes nesse
serviço, o que, em determinadas situações, pode provocar escassez de recursos nestes nós da rede
(recordemo-nos que as topologias de malha completa apresentam um crescimento O(N2)).

Uma previsão do cenário de utilização da rede metropolitana pode efectuar-se com base no
número de serviços que é expectável que os vários sites envolvidos venham a ter activos. Será previsível
que um determinado site tenha uma ou duas instâncias VPLS para integração nas VPNs da sua
instituição, e eventualmente uma terceira para participação numa nuvem VoIP. Para além dessas, será
natural existirem três instâncias VPWS para, por exemplo, acesso à Internet, acesso ao data-center e
participação numa extranet. Apesar de este ser já um cenário relativamente complexo, e que não será
certamente o da maioria dos sites, podemos ainda, para efeitos de previsão do “cenário do pior caso”,
tomar como referência cinco instâncias VPLS e cinco instâncias VPWS por site.

Tendo em conta que, num determinado PE, a cada instância VPLS corresponderão no máximo
quatro pseudowires (um por cada PE restante, se houver sites participantes nessa instância dependentes de
todos eles) e que a cada instância VPWS corresponderá um pseudowire, obtém-se para o pior cenário
possível um total de 25 pseudowires por site (5*4 + 5*1). Tomando como referência o PE que dará
ligação ao maior número de sites, nomeadamente o PE do pólo D com 95 ligações, obtemos um máximo
de 2375 pseudowires a serem suportados por aquele nó.

Apesar de aparentemente elevada, a grandeza deste valor enquadra-se nas gamas de referência
que são indicadas pelos fabricantes dos equipamentos que habitualmente constituem este tipo de redes
metropolitanas. De facto, e segundo indicações informais de diversos fabricantes, é normal que um nó

92
 REDE METROPOLITANA DO PORTO

VPLS de dimensões médias suporte até 10000 serviços de nível 2 (VPWS ou VPLS) e cerca de 30000
pseudowires. Dado que o cenário utilizado para estes cálculos continha uma muito elevada margem de
segurança, nomeadamente no número de serviços subscritos e no seu espalhamento por toda a rede
metropolitana, considera-se que o problema da escalabilidade do número de pseudowires não se coloca no
caso concreto.

Num cenário extremamente remoto em que tal limite pudesse ser alcançado, uma solução
passaria por adicionar à rede um nó adicional, o que provavelmente já seria necessário por outras razões,
nomeadamente de capacidade. Se o número de sites dependentes de um determinado PE crescesse
significativamente para além das previsões, poder-se-ia proceder ao seu agrupamento em dois conjuntos,
instalar no mesmo PoP um PE adicional, e atribuir a cada um deles um dos conjuntos de sites. Desde que
se tivesse o cuidado de agrupar todos os sites da mesma instituição no mesmo PE, evitando portanto a
necessidade de se estabelecerem pseudowires entre os dois, o número total de pseudowires em cada PE
seria reduzido para cerca de metade, abrindo assim o caminho ao crescimento pretendido.

Uma outra solução, com um impacto ligeiramente superior sobre a arquitectura lógica da rede
metropolitana, seria implementar o modelo hierárquico do VPLS que, conforme foi explicado na secção
4.2.2, permite reduzir na globalidade o número de pseudowires criados entre os nós da periferia da rede
metropolitana.

Outro problema de escalabilidade que deve ser endereçado aquando da avaliação das soluções
VPLS é o do número de endereços MAC que os nós da rede terão que manter nas suas tabelas locais.
Com efeito, pelo facto de se estabelecerem circuitos de nível 2 entre os nós da periferia da MAN e os
equipamentos do cliente, obriga-se a que os primeiros conheçam e mantenham nas suas tabelas todos os
endereços MAC que os CEs das redes locais tornam visíveis.

Uma vez que se conhece razoavelmente a dimensão das redes locais das instituições que fazem
parte do projecto, é extremamente simples verificar que a capacidade que os equipamentos disponíveis
oferecem relativamente a esta questão, normalmente em dezenas de milhar de endereços MAC, não
impõem barreiras à implantação desta solução. Daí considerar-se que esta é uma problemática que apenas
afecta redes metropolitanas de elevada dimensão, e com um número muito elevado de utilizadores, como
por exemplo redes de grandes cidades que se proponham servir os utilizadores residenciais.

Mais ainda, é sabido que as redes locais dos sites de maiores dimensões são baseadas em routers,
pelo que os endereços de nível 2 das estações são “escondidos” da rede metropolitana. Prevê-se também
que, com o amadurecimento da utilização das tecnologias nas instituições e o consequente aumento de
dimensão das redes locais, as vantagens de escalabilidade que a comutação de nível 3 oferece se tornem
evidentes e que as LANs vão evoluindo nesse sentido, mais uma vez reduzindo as hipóteses de um
potencial problema de explosão de endereços MAC.

Pode porém colocar-se um cenário de “utilização indevida” dos serviços por parte dos
utilizadores, que poderiam eventualmente prescindir de utilizar routers nos sites de grande dimensão.
Esta situação, que certamente poria em risco o bom funcionamento de toda a rede metropolitana, pode ser

93
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

obviada estabelecendo, no âmbito do contrato de utilização com os clientes, um limite máximo para o
número de endereços MAC em cada circuito de ligação. Esse limite seria configurado nos PEs da MAN,
mais concretamente em cada UNI, de forma a não poder ser ultrapassado inadvertidamente.

É de referir no entanto que esta é uma preocupação comum a todas as abordagens de nível 2 para
redes metropolitanas, e não apenas da solução VPLS. Com efeito, as redes “provider bridged” baseadas
em encapsulamento Q-in-Q (IEEE802.1ad) têm um factor de risco ainda maior, na medida em que, por se
tratar de uma solução “plana”, não apenas os nós da periferia têm que conhecer os endereços MAC dos
seus clientes, como também os nós de núcleo têm de manter em tabelas a globalidade dos endereços
existentes em cada PE. Sendo esta uma clara desvantagem das redes Q-in-Q, o problema foi mitigado nas
redes “backbone provider bridged” (IEEE802.1ah) que, da forma explicada na secção 4.2.1, “escondem”
dos nós de núcleo os endereços dos clientes. Esta solução fica, no que diz respeito ao problema dos
endereços MAC, totalmente equivalente àquela que foi proposta, tendo as mesmas medidas de ser
tomadas caso se queira proteger a infra-estrutura contra a escassez de recursos nos seus nós periféricos.

Uma última consideração relativamente ao problema do crescimento das tabelas de endereços

MAC passa pela comparação com uma eventual solução de VPNs de nível 3 que pudesse ter sido
adoptada. Uma vez que é requisito destas soluções que os CEs de todos os sites sejam routers, apenas um
endereço MAC seria visível por cada circuito de ligação (o endereço MAC do CE), pelo que o problema
descrito não se colocaria. Levantar-se-ia porém um outro problema de escalabilidade tão ou mais grave: a
interacção obrigatória entre o protocolo de encaminhamento da MAN e os dos clientes dita a necessidade
dos PEs manterem todas as entradas das tabelas de encaminhamento de todos os sites. Se não forem
tomadas as devidas precauções em termos de agregação de endereços e sumarização de rotas, com
particular impacto quando estão presentes ligações à Internet, rapidamente se podem constituir tabelas de
encaminhamento com dezenas de milhar de entradas, potencialmente esgotando os recursos dos nós da
rede metropolitana.

Ainda ao nível da escalabilidade da solução apresentada, é de considerar a possibilidade de

crescimento ao nível da capacidade. Sobretudo devido à ênfase que foi dada à utilização da tecnologia
Ethernet, torna-se possível proceder de forma extremamente simples a aumentos incrementais de
capacidade, logo que tal seja necessário, sem implicar quaisquer alterações das topologias física e lógica
da rede. Com efeito, pode-se, a qualquer dos níveis de núcleo, distribuição ou acesso, proceder ao
agrupamento de interfaces previsto na norma IEEE802.3 [40] para se obter uma interface lógica com o
somatório da capacidade das suas constituintes. Para este efeito, e no sentido de se utilizar eficientemente
a infra-estrutura passiva instalada, a tecnologia WDM, particularmente na sua forma ponto-a-ponto,
proporciona a possibilidade de se proceder a estes aumentos de largura de banda sem se utilizarem fibras
adicionais. A médio prazo, e particularmente nas ligações do núcleo, pode ainda aumentar-se a sua
capacidade pela substituição das interfaces 10 Gigabit Ethernet por interfaces mais rápidas que venham a
ser padronizadas, nomeadamente 40 e 100 Gigabit Ethernet, actualmente em fase de desenvolvimento por
parte de vários fabricantes.

94
 REDE METROPOLITANA DO PORTO

Considera-se portanto que a solução apresentada, para além de correctamente dimensionada para
as necessidades actuais e de médio prazo, apresenta um elevado grau de flexibilidade com vista ao
crescimento, estando já previstas e ponderadas as formas de se ultrapassarem eventuais dificuldades.

Engenharia de Tráfego e Protecção

A solução adoptada é também extremamente flexível no que diz respeito às capacidades de

engenharia de tráfego. Uma vez que a cada instância de um serviço de VPN está associado um conjunto
de LSPs, e dado que é possível nas redes MPLS proceder-se à pré-configuração de LSPs com rotas
explícitas, a solução adquire uma elevada granularidade no que diz respeito à possibilidade de
encaminhamento do tráfego por caminhos pré-determinados. Assim, em situações de saturação de
ligações, indisponibilidade das mesmas por avaria ou intervenções, ou mesmo no sentido de proteger
tráfego que se entenda de maior criticidade do que o restante, o operador da rede tem a possibilidade de,
serviço a serviço, encaminhar o tráfego pelo caminho que pretenda. Podem assim cumprir-se os
objectivos da engenharia de tráfego, nomeadamente de garantir a operação eficiente da rede e a
optimização da utilização dos seus recursos. Não só se evita eventual congestionamento de ligações
quando ainda existe capacidade disponível por outros caminhos, como também, através do correcto
balanceamento do tráfego no interior da rede metropolitana, se consegue minimizar o impacto das falhas
e ter capacidade disponível para o desvio do tráfego em tais situações.

Neste sentido, a filosofia de “dual-homing” utilizada para os nós da periferia da rede (PEs)
permite efectivamente distribuir o volume de tráfego proveniente dos CEs dependentes de cada um deles
por duas ligações ao nível de núcleo e, consequentemente, por dois dos nós deste nível. Consegue-se
desta forma balancear a utilização dos recursos da rede (tanto em termos de capacidade de transmissão
como de comutação), aplainando as assimetrias que seguramente se irão encontrar dada a
heterogeneidade dos perfis de utilização dos diferentes sites e instituições. A optimização dos recursos da
forma descrita possibilita não só uma melhor utilização dos recursos instalados, como um maior grau de
determinismo e capacidade de planeamento de necessidades futuras.

A solução VPLS sobre MPLS apresenta, neste sentido, uma clara vantagem quando comparada
com as soluções puramente de nível 2, já que o método nelas disponível para se proceder ao
encaminhamento “personalizado” do tráfego passa pela configuração do algoritmo STP. Trata-se de uma
tarefa extremamente penosa por envolver a configuração manual de pesos das interfaces envolvidas nos
possíveis caminhos, com vista a fazer pender a convergência do protocolo para o estado pretendido. O
facto do MSTP actuar por bloqueio completo das ligações redundantes, ainda que VLAN a VLAN, faz
aumentar exponencialmente a complexidade deste trabalho de configuração.

Ao nível da protecção, tanto a solução proposta como aquelas baseadas em comutadores de nível
2 apresentam métodos eficazes e automatizados para garantir a sobrevivência da rede a situações de
quebras de ligações ou falhas de nós.

Nas redes MPLS, a protecção automática da ligação entre dois nós é alcançada pela configuração
de dois LSPs seguindo caminhos diferentes, em que um, entendido como primário, é utilizado

95
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

preferencialmente e em situações normais de funcionamento da rede, e o outro, dito secundário, está

maioritariamente inactivo e é apenas utilizado em caso de falha do primeiro. Com recurso à técnica de
fast reroute [41], os nós da rede conseguem detectar uma eventual interrupção de conectividade no LSP
primário e reencaminhar o tráfego para o secundário de forma extremamente rápida, com tempos da
ordem dos 50 ms.

A solução VPLS sobre MPLS utiliza este mecanismo para proteger os pseudowires que
implementam os serviços de VPWS e VPLS. Se recordarmos o que foi dito sobre o transporte de
pseudowires no interior de uma malha completa de LSPs entre os PEs, entendemos que duas malhas
completas de LSPs são suficientes para proteger de forma integral todos os serviços suportados pela rede
metropolitana. Apesar de parecer haver um problema de escalabilidade, recordemos que a solução
proposta apresenta um reduzido número de PEs (5), pelo que a duplicação do número de LSPs não se
coloca como um problema.

É consensual que as soluções MPLS apresentam mecanismos de protecção e restauro mais

robustas que as redes de nível 2, nomeadamente em termos de tempo de recuperação e taxa de perdas de
pacotes. Exemplos concretos de testes efectuados podem encontrar-se em [42].

Os métodos de prevenção e restauro contra falhas previstos nas soluções “provider bridged” são
de certa forma atractivos pelo facto do protocolo utilizado, nomeadamente o STP, ser de fácil
configuração e até extremamente transparente (se não se pretender realizar engenharia de tráfego). A
característica de auto-configuração e convergência do algoritmo de eliminação de ciclos (loops) é aliás
vista como uma das principais vantagens da tecnologia Ethernet.

Contudo, o tempo de convergência do protocolo STP depende directamente da complexidade e

níveis de profundidade das redes sobre as quais executa. Enquanto que em topologias planas o RSTP
consegue atingir tempos de restauro da ordem de um segundo, em topologias mais complexas de malhas
parciais ou completas poderá andar na ordem de vários segundos, o que torna a solução inadequada ao
suporte de serviços garantidos. Também aqui se faz notar a necessidade de configurar e gerir uma
instância do STP (mais concretamente do RSTP) por cada VLAN associada a um cliente, o que torna
ainda mais desvantajosa a adopção de tal solução para o problema concreto.

Qualidade de Serviço

No que diz respeito à qualidade de serviço, considera-se que a solução proposta inclui
mecanismos que permitem fazer cumprir os requisitos estabelecidos, nomeadamente de oferecer garantias
de qualidade de serviço distintas a diferentes utilizadores ou serviços. Uma vez que, do ponto de vista dos
utilizadores, a qualidade de serviço é determinada pelo correcto funcionamento das suas aplicações
(quando suportadas através de uma rede), a abordagem ao problema por parte do operador da rede
metropolitana deve necessariamente fazer-se segundo uma perspectiva extremo-a-extremo. É geralmente
reconhecido que nenhuma tecnologia ou metodologia é capaz de, por si só, oferecer garantias
extremo-a-extremo, pelo que a abordagem seguida passou pela combinação de vários métodos.

96
 REDE METROPOLITANA DO PORTO

Conforme é sugerido pelo MEF, na periferia da rede, ou mais concretamente nas interfaces dos
PEs que ligam aos CEs das instituições, podem ser implementados mecanismos de acondicionamento de
tráfego, de acordo com o perfil de largura de banda associado a cada serviço concreto, e especificado nos
SLSs. Falamos nomeadamente em algoritmos de classificação e marcação de tráfego baseados em
token-bucket [43], que permitem o seu posterior policiamento (policing) e formatação (shaping). Estes
procedimentos são da responsabilidade dos PEs, e visam proteger a rede contra a utilização excessiva: o
tráfego que se encontre acima do perfil de largura de banda estabelecido pode ser descartado ou marcado
como excedente, para eventual futuro descarte em caso de congestionamento de nós ou de ligações da
rede metropolitana.

Após a aplicação destes primeiros mecanismos, as tramas de utilizador associadas a cada serviço
vão, como vimos, ser transportadas por ligações virtuais dedicadas (os pseudowires), que por sua vez são
transportadas no interior de LSPs, sempre segundo uma perspectiva de orientação à conexão. Uma vez no
interior da nuvem MPLS, poder-se-ão utilizar os métodos previstos nesta arquitectura para dar ao tráfego
associado a cada serviço garantias concretas de qualidade de serviço em termos de, por exemplo, largura
de banda, atraso máximo, ou variação do atraso.

Em concreto, o tráfego de serviços considerados como críticos pode ser mapeado em LSPs
previamente estabelecidos e dimensionados para o efeito. O RSVP-TE é neste aspecto fundamental, por
permitir a criação de túneis MPLS com débito garantido e reservado. Mais ainda, a orientação à conexão
permitirá ao operador da rede realizar a tarefa de controlo de admissão (CAC – Connection Admission
Control), sabendo em qualquer momento a quantidade de recursos que foi já reservada e a que está
disponível para atribuir a novos serviços.

O tráfego considerado como não crítico, e habitualmente designado tráfego best-effort, será
transportado em túneis sem quaisquer garantias, eventualmente até criados dinamicamente,
procedendo-se habitualmente ao aprovisionamento em excesso para tirar partido da multiplexagem
estatística. Podem porém definir-se classes intermédias, ou seja, com níveis de garantias mais ou menos
rígidas, e proceder-se à separação do tráfego que entra na rede metropolitana com base nestas classes,
adaptando a infra-estrutura MPLS ao modelo Differentiated Services (DiffServ) [44], nomeadamente
segundo as abordagens DiffServ sobre MPLS [45] e DiffServ-aware MPLS Traffic Engineering [46, 47].

Neste sentido, está prevista a utilização de um campo das etiquetas MPLS para, num mesmo
LSP, diferenciar a classe de tráfego a que os vários pacotes pertencem, dando-lhes um tratamento nó a nó
igualmente diferente e nele baseado. Esta abordagem é adequada para as classes de tráfego genéricas, em
que as garantias de desempenho a ele associadas são relativas, variando o grau de sensibilidade a ligeiras
perdas de pacotes ou redução de largura de banda em caso de congestionamento da rede. Integra-se neste
conjunto a grande parte do tráfego das instituições da rede metropolitana do Porto.

A adopção destas duas metodologias, por vezes distinguidas pelas denominações QoS absoluto e
QoS relativo, evita os problemas de escalabilidade que seguramente se viriam a manifestar caso se
pretendesse dar garantias concretas a todos os serviços estabelecidos na rede metropolitana.

97
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

A solução proposta é, neste aspecto, claramente superior àquelas baseadas em comutadores de

nível 2, que apenas dispõem dos mecanismos de DiffServ baseados no campo CoS das tramas Ethernet.
Fica apenas disponível a facilidade de distribuir o tráfego de todos os utilizadores e serviços por um total
de 8 classes distintas, com eventuais diferentes tratamentos por parte dos nós da rede, mas sem se tornar
possível proceder a reservas e oferecer garantias de largura de banda a um serviço concreto.

OAM e Aprovisionamento

As funcionalidades de operação, administração e gestão oferecidas pela solução que implementa

a rede metropolitana são também fundamentais para o fornecimento eficaz dos serviços. Nomeadamente a
possibilidade de monitorização do atraso unidireccional e bidireccional, verificação de conectividade
extremo-a-extremo, e geração de alarmes em caso de falha, são ferramentas imprescindíveis para o
controlo da infra-estrutura por parte do operador.

A crescente utilização do Ethernet que se tem vindo a efectuar na oferta de serviços

metropolitanos implicou alguma perda de funcionalidades neste campo, já que os mecanismos de OAM
eram essencialmente implementados na camada inferior (transmissão) ou superior (de rede), pelo que os
equipamentos Ethernet tradicionais dispunham de muito poucas e limitadas funcionalidades de OAM.
Esta situação constitui uma das principais necessidades em termos de desenvolvimento no domínio das
redes metropolitanas Ethernet, e precisa de ser resolvida no sentido de se alcançar a pretendida
ubiquidade da referida tecnologia. Diferentes grupos de trabalho têm abordado o problema,
nomeadamente na especificação 802.1ag do IEEE [48], que complementa o trabalho do IEEE802.3ah
[49], e da recentemente aprovada recomendação Y.1731 (ex Y.17ethoam) do ITU-T [50].

Apesar de este ser um problema partilhado pelas soluções “provider bridged” e VPLS, estas
últimas apresentam a vantagem de tirarem proveito dos mecanismos de OAM extremamente evoluídos
existentes nas redes MPLS. Em concreto, estão disponíveis ferramentas de diagnóstico para verificação
de conectividade no interior da MAN (por exemplo, lspping ou lsptraceroute), ou o protocolo LDP, cuja
flexibilidade lhe permite ser utilizado nos mais variados procedimentos de sinalização. Os mecanismos de
sinalização relacionados especificamente com o VPLS (por exemplo, o estabelecimento de pseudowires,
a remoção de endereços MAC por envelhecimento, entre outros) são abordados pelo grupo L2VPN do
IETF, mais concretamente em [51]. Por resolver ficam apenas os procedimentos extremo-a-extremo,
dependendo-se para isso dos desenvolvimentos dos grupos de trabalho supracitados.

É importante referir que a plataforma de gestão da rede (NMS), bem como outros sistemas de
suporte à sua operação (OSS – Operations Support Systems) são elementos críticos na gestão de qualquer
rede de comunicação de dados, em particular naquelas sobre as quais se oferecem serviços de VPN.

No que diz respeito ao aprovisionamento dos serviços, a solução proposta apresenta uma
complexidade superior às de nível 2, dado que as tarefas necessárias ao estabelecimento de LSPs e de
pseudowires não têm equivalente nas soluções Ethernet, nas quais apenas é necessário criar VLANs e
distribuí-las pela rede metropolitana. Mais ainda, enquanto que nas soluções MPLS se torna necessário
definir a topologia dos pseudowires (dado que os métodos automáticos não resolvem, por exemplo, as

98
 REDE METROPOLITANA DO PORTO

questões de QoS), todo o funcionamento das soluções “provider bridged” se baseia na auto-descoberta, o
que pode acabar por reduzir o tempo necessário para se proceder à activação dos serviços. Também aqui
se dá ênfase, portanto, à necessidade de uma plataforma que simplifique e automatize os respectivos
processos.

Multicast

No contexto da utilização da infra-estrutura para o transporte de tráfego multicast, verificam-se

algumas dificuldades de carácter funcional, decorrentes do próprio princípio de funcionamento do VPLS.
Na verdade, o VPLS sobre MPLS utiliza um serviço que não tem suporte nativo para multicast – MPLS –
para emular um serviço que o tem – Ethernet. Podem por isso levantar-se problemas de utilização
desnecessária de recursos, eventualmente conducentes a situações de fraca escalabilidade.

É de referir que a solução proposta permite efectivamente o transporte de tráfego multicast, não
havendo impedimentos imediatos à utilização de aplicações que nele se baseiem. Com efeito, e conforme
se descreveu na secção 4.2.2, o mecanismo de replicação de tramas do VPLS prevê o envio, por parte de
um determinado PE e em direcção a todos os outros PEs com os quais partilha instâncias de VPLSs, das
tramas de serviço cujo endereço de destino seja desconhecido, broadcast ou multicast. Este mecanismo é
extremamente simples e resolve de forma simultânea o tratamento dos três tipos de tramas, sem obrigar a
quaisquer mecanismos avançados por parte dos elementos da rede do operador (nós P e PE).
Concretamente no que se refere ao multicast IP, tem-se assim a garantia de que todas as tramas deste tipo
serão enviadas para todos os PEs, que as replicarão ainda para todos os CEs participantes no serviço,
independentemente destes estarem ou não “interessados” em recebê-las (i.e., independentemente de
pertencerem ou não ao grupo multicast em causa). A rede mantém-se assim agnóstica não só aos
endereços multicast de nível 2, como também, e de acordo com os requisitos formulados em [52], à
informação de nível 3 do tráfego dos clientes.

Assim como na generalidade dos casos, verifica-se no entanto que essa simplicidade se obtém à
custa da utilização excessiva de recursos, o que pode ter como consequência a limitada escalabilidade da
infra-estrutura ou o agravamento dos seus custos operacionais. Falamos nomeadamente do desperdício de
largura de banda e de capacidade de processamento em cada nó, causados por duas situações que se
descrevem de seguida.

A primeira causa de desperdício de recursos é o facto de todo o tráfego multicast recebido por
um PE ter de ser enviado para todos os restantes que participam na instância VPLS em causa, que por sua
vez os irão enviar a todos os CEs a eles directamente ligados. Enquanto que tal funcionamento é
adequado e mesmo necessário para o tráfego broadcast e com endereços desconhecidos, conduz, no caso
do tráfego multicast, à utilização de ligações que poderiam de outra forma não ser sobrecarregadas com
este tráfego. Falamos, em particular, das ligações PE-CE, que poderiam ser “poupadas” caso se fizesse
uma identificação prévia dos CEs que têm estações participantes no grupo multicast em causa. Da mesma
forma se poderia evitar a sobreutilização das ligações P-PE, não replicando tramas multicast para um PE
se nenhum CE a ele ligado tivesse interesse no tráfego.

99
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

A utilização desnecessária das ligações de acesso aos CEs provoca perturbações nos perfis de
tráfego dos clientes, na medida em que a contabilização da utilização de largura de banda irá incluir
tráfego no qual o cliente não tinha interesse efectivo. A utilização desnecessária das ligações P-PE pode
obrigar a um sobredimensionamento de capacidade por parte do operador, como forma de garantir a
existência de recursos suficientes para o tráfego “normal”, e simultaneamente acomodar o excesso
decorrente das ineficiências referidas.

A segunda causa de desperdício, não menos relevante, é o facto do mecanismo de replicação não
ter em conta que os múltiplos pseudowires através dos quais o tráfego é enviado poderem partilhar uma
mesma interface física. Esta situação, decorrente da abordagem hierárquica das redes MPLS, encontra-se
na maior parte das implementações concretas, assim como na solução proposta. Há portanto, mais uma
vez, ineficiências relacionadas com a largura de banda nas ligações entre os nós internos da rede
metropolitana.

Neste aspecto, uma solução metropolitana comutada a nível 2 como as redes “provider bridged”
tiraria proveito do funcionamento multicast existente na tecnologia Ethernet. Nela se prevê o envio do
tráfego broadcast e multicast no máximo uma vez por cada interface, evitando assim o problema de
repetição de tramas nas ligações entre PEs. Para além disso, a maior parte dos comutadores Ethernet tem
funções incorporadas de snooping dos protocolos multicast de nível 3, como o PIM ou o IGMP,
permitindo a descoberta por parte da MAN dos CEs participantes no grupo de receptores do tráfego. O
não envio do tráfego para CEs não interessados mitiga assim o problema relacionado com os perfis de
tráfego dos clientes.

Entretanto, continua a crescer no cenário mundial a necessidade de suportar serviços baseados

em multicast como o IP TV, com particular relevância nas redes metropolitanas que oferecem o chamado
triple-play (voz, dados e televisão). Esta pressão comercial motivará certamente o melhoramento do
suporte multicast na solução VPLS, aliás já endereçada pelo grupo L2VPN no documento [53].

Segurança

A segurança é um tema demasiadamente vasto para se poderem analisar aqui, em detalhe, todas
as questões que envolve. Assim, faz-se apenas uma abordagem de alto nível às características da solução
proposta, do ponto de vista do operador e do utilizador da infra-estrutura.

O facto da conectividade com o cliente se realizar a nível 2 elimina desde logo as

vulnerabilidades frequentemente encontradas a nível 3, não apenas aquelas decorrentes da interacção
entre os protocolos de encaminhamento (como a injecção de rotas), mas também outros ataques
específicos da camada de rede (como ataques ARP). Assim, terão apenas que ser endereçadas as
vulnerabilidades habituais da camada de ligação de dados como as descritas em [54], nomeadamente
ataques dirigidos às tabelas de endereços MAC ou relacionados com o acesso indevido a VLANs (VLAN
hopping).

A hierarquização das redes de dados é um método bem conhecido e com provas dadas no sentido
de aumentar o seu grau de segurança, pelo menos do ponto de vista do operador. De facto, o

100
 REDE METROPOLITANA DO PORTO

encapsulamento que a solução VPLS adiciona ao tráfego de utilizador, e a barreira que as VSIs acabam
por constituir entre os domínios Ethernet e MPLS, esconde por completo a sua infra-estrutura de
comutação, não havendo, pelo menos teoricamente, possibilidade do tráfego proveniente de um CE poder
quebrar qualquer regra e apresentar-se como um problema de segurança para a rede metropolitana.

Assim, os principais cuidados de segurança a ter com a solução proposta são apenas aqueles
relacionados com o nível 2, e apenas dizem respeito aos nós da periferia da rede. Neste aspecto, as
soluções “provider bridged”, cuja hierarquização se baseia na imposição da VLAN do operador às tramas
de utilizador que entram na rede metropolitana, apresentam uma situação aproximada, embora menos
rígida por se tratar de uma mesma tecnologia nos dois domínios (do operador e do utilizador).

Do ponto de vista do cliente, a grande vantagem que a solução apresenta em termos de segurança
é o facto de não expor directamente a sua infra-estrutura de comutação ao operador. Contudo, e
naturalmente, tem sempre que existir uma relação de confiança entre os clientes e o operador, uma vez
que este último, por ser detentor da infra-estrutura de comunicações, pode a qualquer momento proceder à
captura e análise do tráfego que nela circula. Esta situação é no entanto inevitável, e decorre do próprio
conceito de VPN: a utilização de uma infra-estrutura pública para implementação de redes privadas. Os
dados de natureza sensível devem portanto ser protegidos segundo uma perspectiva extremo-a-extremo,
concretamente por recurso a protocolos de cifragem e autenticação nas camadas superiores.

101
 CONCLUSÕES E TRABALHO FUTURO

Capítulo 6
CONCLUSÕES E TRABALHO FUTURO

Depois de apresentado o contexto que envolve o projecto do Porto Digital, bem como a base
tecnológica de suporte a redes metropolitanas e a proposta de implementação propriamente dita,
apresentam-se neste capítulo as conclusões retiradas do trabalho realizado e dão-se algumas indicações
sobre trabalho futuro a desenvolver no âmbito do projecto.

6.1 Conclusões

Realçou-se neste trabalho a importância que as infra-estruturas metropolitanas têm para o

desenvolvimento de uma comunidade que se pretende com maior acesso à informação e aos serviços
viabilizados pelas tecnologias da informação e comunicação. Salientaram-se ainda as vantagens
decorrentes do facto de serem os próprios municípios a operar ou, pelo menos, a deter a propriedade
destas infra-estruturas.

No caso particular da cidade do Porto, há uma situação de clara insuficiência de recursos deste
tipo, que permitam às instituições da cidade trocar de forma eficaz a informação relacionada com as suas
actividades, possibilitando o aumento de eficiência do seu funcionamento e indo ao encontro das suas
necessidades reais. As instituições vêem-se então obrigadas a recorrer à oferta comercial dos operadores
privados de telecomunicações, o que conduz frequentemente a insuficiências de capacidade e, por vezes,
à inexistência de recursos, dados os elevados custos inerentes.

O projecto Porto Digital apresentou-se como uma oportunidade imperdível para se colmatarem
essas necessidades, uma vez que proporcionou as condições de financiamento e organizacionais
necessárias a um projecto de implantação de uma rede metropolitana de comunicação de dados. Para além
disso, o próprio cenário de insuficiência de infra-estruturas passivas e inexistência de infra-estruturas
activas apresentou-se como uma mais valia, nomeadamente por permitir a concepção de uma solução de
raiz. A vantagem de tal situação prende-se com o facto de praticamente não existirem dependências com
eventuais infra-estruturas ou tecnologias existentes e em operação, promovendo assim uma abertura
completa para a escolha e adopção da solução que melhor responda às necessidades existentes. Para além
disso, podem utilizar-se as mais recentes tecnologias em desenvolvimento na indústria, desde que
suficientemente estáveis, bem como seguir os exemplos de outras iniciativas semelhantes, aproveitando
os resultados delas obtidos.

No âmbito do projecto Porto Digital, e na sequência do presente estudo, elaborou-se um caderno

de encargos com vista à construção da infra-estrutura passiva descrita no capítulo 5. O concurso público
relativo a esta componente está praticamente concluído, encontrando-se a obra em vias de ser adjudicada.
Considera-se que após a conclusão desta componente do projecto, se dotará a cidade de meios por si só de

103
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

extrema utilidade, uma vez que a rede de cabos de fibra óptica a nível metropolitano é passível de
utilização neste ou em outros âmbitos.

O conceito subjacente à proposta activa apresentada pode descrever-se muito resumidamente

como o estabelecimento de múltiplos domínios de nível 2 (Ethernet) pertencentes a entidades distintas,
transportados numa infra-estrutura comum de nível 3 (IP) com orientação à conexão (MPLS). Entende-se
que desta forma se consegue uma combinação óptima das vantagens destas três tecnologias,
simultaneamente sob o ponto de vista dos utilizadores e do operador da rede metropolitana. Associam-se
nomeadamente a flexibilidade e a transparência das redes Ethernet, especialmente atractivas para os
clientes da rede, com a escalabilidade e a estabilidade das redes IP e ainda as excelentes capacidades de
engenharia de tráfego, protecção e qualidade de serviço que o MPLS oferece, do ponto de vista do
operador.

Tal como no caso da infra-estrutura passiva, também a solução activa será objecto de um
caderno de encargos, que será elaborado com base no estudo que aqui se apresenta. Será porém de referir
que a arquitectura proposta não deverá ser encarada como a única solução possível, nem tão-pouco
restringir o leque de oferta de soluções que os fabricantes ou integradores possam vir a apresentar no
âmbito da consulta, devendo antes ser vista como uma referência a ter em conta pelos possíveis
fornecedores.

O estudo efectuado procura conjugar os requisitos identificados com o conhecimento de que se

dispõe relativo a soluções arquitectónicas emergentes e objecto de normalização, e que exploram
tecnologias maduras disponíveis no mercado, já adoptadas por operadores e amplamente suportadas por
fabricantes. Se os requisitos que utilizámos para o desenvolvimento da proposta forem mais cabalmente
satisfeitos por qualquer outra arquitectura ou tecnologia, as propostas que as apresentem serão
seguramente preferidas em detrimento da aqui descrita, devendo no entanto ser analisadas de forma
crítica, à luz do presente trabalho. Mesmo neste caso, a utilidade deste estudo é inquestionável, pois
contribuirá certamente para uma melhor compreensão e avaliação de soluções alternativas.

Neste sentido, convém referir a existência de um certo grau de risco, decorrente do facto da
tecnologia VPLS não ter ainda sido formalizada como um standard. Estamos fortemente convictos da sua
aplicabilidade e longevidade no cenário metropolitano, dado até o elevado grau de suporte que os
equipamentos de diversos fabricantes já incluem, desde os primeiros passos do desenvolvimento da
tecnologia. Experiências anteriores sugerem-nos contudo que nem sempre as tecnologias que parecem
resolver de forma eficaz as necessidades com que se deparam os operadores de redes de dados acabam
por vingar no “mundo real”, que está sujeito a alterações imprevistas relacionadas com a utilização das
tecnologias e mesmo com questões de carácter comercial.

A solução proposta, principalmente pela sua topologia hierárquica e pelo facto de ser baseada em
comutadores multi-camada e extremamente polivalentes, é no entanto suficientemente flexível para
permitir abandonar os serviços VPLS e abordar outra qualquer metodologia. Falamos nomeadamente das
VPNs BGP/MPL/IP, redes “provider bridged”, ou mesmo outras metodologias que venham a ser
desenvolvidas.

104
 CONCLUSÕES E TRABALHO FUTURO

Considera-se portanto que a implantação da solução proposta neste estudo dotará a cidade de
uma infra-estrutura de comunicações altamente eficiente, baseada em tecnologia inovadora, e cujas
características de flexibilidade e escalabilidade conduzem a um prolongado ciclo de vida. Esta
infra-estrutura configurar-se-á para a cidade do Porto com um inquestionável valor estratégico,
tornando-a mais profícua na sua relação com os cidadãos, e contribuindo assim para a melhoria de uma
sociedade que se pretende do conhecimento.

6.2 Trabalho Futuro

Enumeram-se de seguida as perspectivas do autor em termos de trabalho futuro, a realizar no

âmbito do projecto Porto Digital e na sequência do presente estudo.

A curto prazo, com vista à implementação da rede de forma tão imediata quanto possível, tem-se
em vista:
• acompanhar a construção dos pontos de presença e criação da infra-estrutura passiva do
backbone;
• proceder à aquisição da solução activa, que passa pela elaboração de um caderno de
encargos e avaliação e selecção das propostas recebidas;
• acompanhar o integrador na implementação da solução, realizando a especificação completa
da topologia lógica da rede (planos de endereçamento, configuração dos LSPs, etc.);
• operacionalizar a solução, oferecendo imediatamente serviço às instituições que alojam os
pontos de presença; todos os serviços da MAN estarão desde logo disponíveis, com a
excepção da agregação de instituições no acesso à Internet e o transporte de ligações
externas;
• em paralelo com as tarefas anteriores, utilizar o SIG do projecto para planear a criação das
ligações de acesso aos restantes sites visados, definindo-se os respectivos traçados e
calendarização;
• à medida que tal vai sendo efectuado, integrar na solução os sites em causa, prestando às
instituições o apoio necessário à definição de topologias e alteração das redes locais.

Após a implantação da rede, deverão definir-se políticas e modelos de suporte a Engenharia de

Tráfego e Qualidade de Serviço, tendo como base a monitorização e análise de perfis e volumes de
tráfego, apoiada por ferramentas de gestão.

Numa perspectiva a médio prazo, e com vista à evolução da rede metropolitana para o modelo de
operação final, pretende-se também:
• estabelecer contactos com os ISPs, depois de agregada a procura em quantidade suficiente,
no sentido de se criarem ligações directas à rede metropolitana que permitirão oferecer o
serviço de agregação do acesso à Internet;
• motivar os fornecedores de serviços e conteúdos a participar na iniciativa, tendo como
principal mais-valia o alargamento do seu alcance no mercado, e tirando partido do serviço
de transporte de ligações externas;

105
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

• realizar a interligação da infra-estrutura a outras existentes em outras cidades/regiões

digitais, criando-se oportunidades para serviços inter-metro e outros cenários que se possam
colocar.

Em simultâneo com todas as anteriores, pretende-se ainda acompanhar atentamente os

desenvolvimentos que forem sendo efectuados na área da tecnologia VPLS, tendo em vista a melhoria
contínua da solução. Serão especialmente observados os avanços que se fizerem no que respeita ao
suporte de tráfego multicast e à introdução das capacidades de OAM Ethernet extremo-a-extremo.

Finalmente, será de referir a necessidade de se realizarem tarefas de planeamento de forma

contínua desde o primeiro instante da implantação da solução, respeitantes aos mais variados aspectos da
sua operação a médio e longo prazo. Falamos nomeadamente do planeamento da introdução de alterações
à topologia ou à capacidade da rede, que podem vir a ser necessárias por razões de estrangulamentos ou
necessidades futuras, bem como o da introdução de novos serviços que venham a ser considerados
relevantes.

106
 BIBLIOGRAFIA

BIBLIOGRAFIA

Referências

[1] "SERENATE - Study into the evolution of European Research and Education Networking",
2002. Available at http://www.serenate.org [accessed 2006-03-05]

[2] I. Foster and C. Kesselman, The Grid 2 – Blueprint for a New Computing Infrastructure, 2nd ed:
Elsevier Inc, 2004.

[3] "Candidatura ao Programa Portugal Digital - Projecto Porto Digital," Associação Porto Digital,
2005.

[4] L. Berthilson, "StockholmOpen: Roles, Requirements and Economic Models (Master of Science
Thesis)", IT University, Kista, Sweden, March 2003. Available at
http://web.it.kth.se/~louiseb/documents/Deliverables/StockholmOpen.pdf [accessed 2006-03-03]

[5] I. Butterworth, "Report on the networking needs of users in the European research community",
2003. Available at http://www.serenate.org/publications/d10-serenate.pdf [accessed 2006-03-05]

[6] "Iniciativa Nacional GRID", 2006. Available at http://www.gridcomputing.pt [accessed 2006-

05-28]

[7] I. Bilykha, Y. Bychkova, D. Dahlema, J. H. Jahnkea, G. McCalluma, C. Obrya, A. Onabajoa,

and C. Kuziemskyb, "Can GRID Services Provide Answers to the Challenges of National Health
Information Sharing?," presented at Proceedings of the 2003 conference of the Centre for
Advanced Studies on Collaborative research, Toronto, Ontario, Canada, 2003.

[8] "Report on the experience of various communities that have experimented with "alternative"
models of infrastructures", Available at http://www.serenate.org/publications/d3_serenate.pdf
[accessed 2006-02-10]

[9] "Guide to Regional Broadband Development," 1st ed: The European Regional Information
Society Association, 2003.

[10] "Terrecablate", Available at http://www.terrecablate.it/ [accessed 2006-02-06]

[11] "Wienstrom", Available at http://www.wienstrom.at/ [accessed 2006-02-06]

[12] "Infratel", Available at http://www.sviluppoitalia.it/societa.jsp?ID_LINK=428&area=126

[accessed 2006-06-01]

[13] "Alberta SuperNet", Available at http://www.albertasupernet.ca/ [accessed 2006-02-10]

[14] "Stokab", Available at http://www.stokab.se/ [accessed 2005-12-19]

[15] "Almere Fiber Pilot", Available at http://www.almerekennisstad.nl/afp [accessed 2006-06-05]

[16] M. J. Leitão, "Apontamentos da cadeira Tecnologias e Sistemas de Comunicação - Rede de

Transporte," 2004.

[17] M. Laubach and J. Halpern, "Classical IP and ARP over ATM," RFC 2225, April 1998.

[18] E. Rosen, A. Viswanathan, and R. Callon, "Multiprotocol Label Switching Architecture," RFC
3031, January 2001.

[19] D. Awduche, L. Berger, D. Gan, T. Li, V. Srinivasan, and G. Swallow, "RSVP-TE: Extensions
to RSVP for LSP Tunnels," RFC 3209, December 2001.

107
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

[20] B. Jamoussi, L. Andersson, R. Callon, R. Dantu, L. Wu, P. Doolan, T. Worster, N. Feldman, A.

Fredett, M. Girish, E. Gray, J. Heinanen, T. Kilty, and A. Malis, "Constraint-Based LSP Setup
using LDP," RFC 3212, January 2002.

[21] L. Andersson and G. Swallow, "The Multiprotocol Label Switching (MPLS) Working Group
decision on MPLS signaling protocols," RFC 3468, February 2003.

[22] E. Rosen and Y. Rekhter, "BGP/MPLS IP Virtual Private Networks (VPNs)," RFC 4364,
February 2006.

[23] L. Andersson and T. Madsen, "Provider Provisioned Virtual Private Network (VPN)
Terminology," RFC 4026, March 2005.

[24] S. Bryant and P. Pate, "Pseudo Wire Emulation Edge-to-Edge (PWE3) Architecture," RFC 3985,
March 2005.

[25] L. Martini, E. C. Rosen, and G. Heron, "Encapsulation Methods for Transport of Ethernet Over
MPLS Networks," work in progress, IETF PWE3 Working Group, November 2005.

[26] M. Bocci, M. Aïssaoui, and D. Watkinson, "Service Convergence Using MPLS Multiservice
Networks," IEEE Communications Magazine, vol. 43, pp. 152-159, June 2005.

[27] "Metro Ethernet Networks - A Technical Overview", MetroEthernetForum, 2003. Available at

http://www.metroethernetforum.org/documents.htm [accessed 2006-01-11]

[28] "MEF 10 - Ethernet Services Attributes - Phase 1", MetroEthernetForum, November 2004.
Available at http://www.metroethernetforum.org/TechSpec.htm [accessed 2006-02-21]

[29] A. Elangovan, "Efficient Multicasting and Broadcasting in Layer 2 Provider Backbone

Networks," in IEEE Communications Magazine, vol. 43, November 2005, pp. 166-170.

[30] "IEEE 802.1ah - Provider Backbone Bridges", Available at

http://www.ieee802.org/1/pages/802.1ah.html [accessed 2005-12-12]

[31] P. Bottorff, "IEEE 802.1ah First Draft", March 2005. Available at

http://www.ieee802.org/1/files/public/docs2005/ah-bottorff-slides-0305.ppt [accessed 2005-12-
12]

[32] "IEEE 802.1D, Local and metropolitan area networks, Media Access Control (MAC) Bridges,"
2004.

[33] "IEEE 802.1Q, Local and metropolitan area networks, Virtual Bridged Local Area Networks,"
2005.

[34] M. Lasserre and V. Kompella, "Virtual Private LAN Services over MPLS," work in progress,
IETF L2VPN Working Group, November 2005.

[35] L. Andersson and E. C. Rosen, "Framework for Layer 2 Virtual Private Networks (L2VPNs),"
work in progress, IETF L2VPN Working Group, June 2004.

[36] M. Lasserre, "IETF Standards for Carrier Ethernet", VPLS.ORG, 2005. Available at
http://vpls.org/ietf_carrier_ethernet_standards.pdf [accessed 2006-03-05]

[37] "Regulamento de Instalação e Conservação de Infra-Estruturas Destinadas à Rede Fixa de

Telecomunicações no Município do Porto," vol. Aviso nº 2402/2001 - 2ª série: Diário da
República.

[38] "F2303: Standard Practice for Selection of Gravity Sewers Suitable for Installation of Optical
Fiber Cable and Conduits," ASTM International, 2005.

[39] "IEEE 802.3ae, Media Access Control (MAC) Parameters, Physical Layers, and Management
Parameters for 10 Gb/s Operation (Amendment to IEEE Std 802.3-2002)," 2002.

[40] "IEEE 802.3, Carrier sense multiple access with collision detection (CSMA/CD) access method
and physical layer specifications," 2002.

108
 BIBLIOGRAFIA

[41] P. Pan, G. Swallow, and A. Atlas, "Fast Reroute Extensions to RSVP-TE for LSP Tunnels,"
RFC 4090, May 2005.

[42] T. Saad, B. Alawieh, and H. T. Mouftah, "InterVLAN VPNs over a high performance optical
testbed," presented at First International Conference on Testbeds and Research Infrastructures
for the Development of Networks and Communities (Tridentcom 2005), IEEE Computer
Society, February 2005.

[43] C. Partridge, Gigabit Networking, 1st ed: Addison-Wesley, 1994.

[44] S. Blake, D. Black, M. Carlson, E. Davies, Z. Wang, and W. Weiss, "An Architecture for
Differentiated Services," RFC 2475, December 1998.

[45] F. L. Faucheur, L. Wu, B. Davie, S. Davari, P. Vaananen, R. Krishnan, P. Cheval, and J.

Heinanen, "Multi-Protocol Label Switching (MPLS) Support of Differentiated Services," RFC
3270, May 2002.

[46] F. L. Faucheur, "Protocol Extensions for Support of Diffserv-aware MPLS Traffic Engineering,"
RFC 4124, June 2005.

[47] F. L. Faucheur, "Requirements for Support of Differentiated Services-aware MPLS Traffic

Engineering," RFC 3564, July 2003.

[48] "IEEE 802.1ag - Connectivity Fault Management", Available at

http://www.ieee802.org/1/pages/802.1ag.html [accessed 2006-05-25]

[49] "IEEE 802.3ah, Media Access Control Parameters, Physical Layers, and Management
Parameters for Subscriber Access Networks (Amendment to IEEE Std 802.3-2002)," 2004.

[50] "Recommendation Y.1731 - OAM functions and mechanisms for Ethernet based networks",
Available at http://www.itu.int/rec/T-REC-Y.1731-200605-I/en [accessed 2006-06-10]

[51] D. Mohan and A. Sajassi, "L2VPN OAM Requirements and Framework," work in progress,
IETF L2VPN Working Group, March 2006.

[52] W. Augustyn and Y. Serbest, "Service Requirements for Layer 2 Provider Provisioned Virtual
Private Networks," work in progress, IETF L2VPN Working Group, January 2006.

[53] Y. Kamite, Y. Wada, Y. Serbest, T. Morin, and L. Fang, "Requirements for Multicast Support in
Virtual Private LAN Services," work in progress, IETF L2VPN Working Group, March 2006.

[54] I. Dubrawsky, "SAFE Layer 2 Security In-depth — Version 2", Cisco Systems, Inc, 2004.
Available at http://www.cisco.com/go/safe [accessed 2006-05-12]

Outra Bibliografia

• "Layer 2 Virtual Private Networks (l2vpn) Charter", Available at

http://ietf.org/html.charters/l2vpn-charter.html [accessed June 2006].
• "Layer 3 Virtual Private Networks (l3vpn) Charter", Available at
http://ietf.org/html.charters/l3vpn-charter.html [accessed June 2006].
• "Multiprotocol Label Switching (mpls) Charter", Available at
http://ietf.org/html.charters/mpls-charter.html [accessed June 2006].
• "Pseudo Wire Emulation Edge to Edge (pwe3) Charter", Available at
http://ietf.org/html.charters/pwe3-charter.html [accessed June 2006].

109
ESTUDO PARA UMA REDE METROPOLITANA COMUNITÁRIA

• J. Guichard, F. L. Faucheur, and J.-P. Vasseur, Definitive MPLS Network Designs. Indianapolis:
Cisco Press, 2005.
• S. Halabi, Metro Ethernet. Indianapolis: Cisco Press, 2003.
• J. D. McCabe, Network Analysis, Architecture and Design, Second ed. San Francisco: Morgan
Kaufmann, 2003.
• E. Monteiro and F. Boavida, Engenharia de Redes Informáticas, 5th ed. Lisboa: FCA - Editora
de Informática, 2004.
• H. G. Perros, Connection-oriented Networks: SONET/SDH, ATM, MPLS and Optical
Networks. West Sussex: John Wiley & Sons, 2005.
• G. C. Sackett and C. Y. Metz, ATM and Multiprotocol Networking, 1st ed: McGraw-Hill, 1997.
• W. Stallings, Data and Computer Communications, 7th ed. Upper Saddle River, NJ:
Prentice-Hall, 2004.
• A. S. Tanenbaum, Computer Networks, 4th ed. Upper Saddle River, NJ: Prentice-Hall, 2002.

110