Rede de escritório com 3 setores e impressora compartilhada

Por que dar uma rede às impressoras

Há dois jeitos de compartilhar uma impressora entre setores separados:

1. Deixar a impressora na rede de um dos setores, por exemplo no administrativo, e liberar os outros dois para chegarem até ela.
2. Dar às impressoras uma sub-rede própria, e liberar os três setores para chegarem só a ela.

O primeiro funciona, mas obriga a abrir uma passagem do comercial e da produção para dentro da rede do administrativo. O segundo deixa a regra limpa: todo mundo pode falar com as impressoras, e ninguém precisa entrar na rede dos outros. É o caminho deste guia.

Passo 1: contar e somar

Inclua o roteador em cada setor: o gateway de cada sub-rede ocupa uma vaga. Os 2 a mais de cada linha são o endereço da rede e o broadcast, que existem em toda sub-rede e não vão em aparelho.

Passo 2: encaixar os blocos na /24

A regra que evita sobreposição é colocar os blocos do maior para o menor, cada um logo depois do anterior. A divisão de uma rede em sub-redes vem da RFC 950, e a escrita com barra, do CIDR (RFC 4632):

Os quatro blocos ocupam 88 dos 256 endereços. Ficam 168 livres a partir de 192.168.30.88, espaço para um Wi-Fi de visitantes ou para as câmeras no futuro.

A rede das impressoras é uma /29: 8 endereços, 6 vagas. Tirando o gateway, sobram 5 para impressoras, o suficiente para os 3 aparelhos de hoje e mais alguns.

Passo 3: conferir a folga

Com 30% a mais em cada setor, a conta continua cabendo?

Sim: com a folga, os blocos somam 104 endereços e ainda sobram 152 na /24. Repare que a produção, hoje com 12 aparelhos numa /28 de 14 vagas, é o setor mais apertado: só sobram 2. Com a folga, ela passa para /27.

Passo 4: um IP que nunca muda para cada impressora

Os computadores vão procurar a impressora por um endereço. Se esse endereço mudar, a impressão para. Por isso as impressoras precisam de endereço fixo. O jeito mais organizado é a reserva no DHCP: o roteador entrega sempre o mesmo IP para o endereço MAC da impressora. A RFC 2131 chama isso de entrega manual: quem administra escolhe o IP e o DHCP só o leva até o aparelho.

Um mapa simples para a rede das impressoras:

O guia IP fixo ou DHCP: como reservar uma faixa de IPs mostra como montar esse tipo de mapa numa rede maior.

Passo 5: as regras no roteador

Com as redes separadas, o tráfego de um setor para outro passa pelo roteador. É nele que você diz o que pode passar. Uma política simples para o escritório (exemplo):

Em roteadores que usam listas de acesso (ACL), cada rede aparece com a máscara wildcard, que é a máscara ao contrário (Cisco):

Uma linha que libera o comercial para as impressoras compara a origem com 192.168.30.32 0.0.0.31 e o destino com 192.168.30.80 0.0.0.7. O guia Como ler uma máscara wildcard em uma ACL mostra como o roteador lê cada linha e por que a ordem delas importa. A sintaxe exata muda de fabricante para fabricante; confira o manual do seu equipamento.

Por que a impressora some da lista

Este é o problema que costuma assustar na primeira semana. Antes, na rede única, a impressora aparecia sozinha na lista do computador. Depois da divisão, ela some, mesmo com as regras liberadas.

O motivo está em como a busca automática funciona. Uma das formas de busca usa o Multicast DNS, dos nomes terminados em .local. A RFC 6762, que define o Multicast DNS, diz que esses nomes só têm sentido no link local onde foram criados, e que quem pergunta deve aceitar apenas respostas vindas do próprio link. Na prática, a busca fica dentro da sub-rede: um computador do comercial em 192.168.30.32/27 não acha, por esse caminho, uma impressora em 192.168.30.80/29.

A solução é simples: adicione a impressora pelo IP. No computador, escolha "adicionar impressora", depois a opção por endereço IP ou nome de host, e digite 192.168.30.82. Como o IP está reservado, ele não muda, e a impressora não some de novo.

Passo 6: migrar e testar

A mudança de uma rede única para quatro sub-redes pode ser feita num dia sem expediente. Uma ordem que reduz surpresas:

1. Crie as quatro sub-redes no roteador, cada uma com seu gateway (o primeiro IP do bloco) e seu DHCP, com faixas que fiquem dentro do bloco.
2. Mude as impressoras primeiro. Faça as reservas, reinicie as impressoras e confira, no painel de cada uma, se o IP novo é o do mapa.
3. Configure as regras de liberar setor para impressoras e bloquear setor para setor.
4. Ligue os computadores de um setor por vez na rede nova. Em cada setor, adicione a multifuncional pelo IP 192.168.30.82 e imprima uma página de teste.
5. Teste o bloqueio. De um computador do comercial, tente abrir uma pasta compartilhada do administrativo. Se abrir, a regra de bloqueio não está funcionando.
6. Teste a internet de cada setor. Se a impressão funciona e a internet não, falta a regra que libera a saída.

Anote, para cada setor, a faixa, o gateway e quem tem IP reservado. Esse papel ajuda muito na próxima vez que alguém disser "a impressora sumiu".

E o scanner?

Algumas multifuncionais também digitalizam e mandam o arquivo para uma pasta no computador ou num servidor. Nesse caso, o tráfego faz o caminho contrário: sai da rede das impressoras e entra na rede de um setor. Se o escritório usa essa função, acrescente uma regra que libera a impressora para chegar ao computador ou ao servidor de destino, e só a ele. Sem essa regra, a impressão funciona e a digitalização para a pasta falha, o que confunde muita gente.

Erros comuns

1. Deixar a impressora pegar IP dinâmico. Ela muda de endereço e a impressão para em todos os setores.
2. Liberar "setor para setor" em vez de "setor para impressoras". Aí a separação perde o sentido.
3. Esperar que a impressora apareça sozinha. Entre sub-redes, adicione pelo IP.
4. Esquecer o gateway em cada sub-rede. Sem ele, o computador não sai da própria rede, nem para imprimir.
5. Dar à rede das impressoras uma máscara diferente da dos aparelhos. A multifuncional precisa estar com 255.255.255.248 e gateway 192.168.30.81.

Perguntas frequentes

A impressão fica mais lenta passando pelo roteador?

O caminho fica um passo mais longo, porque o tráfego passa pelo roteador. Se notar lentidão depois da mudança, confira primeiro a ligação da impressora (cabo ou Wi-Fi) e, no manual, a capacidade do roteador.

E se eu tiver só uma impressora?

A conta continua a mesma. Com só dois aparelhos na rede (gateway e impressora), uma /30 já daria 2 vagas, mas a /29, com 6, deixa espaço para o próximo aparelho sem mudar nada.

Posso usar o Wi-Fi de visitantes para imprimir?

É melhor não liberar. Se clientes precisam imprimir, prefira uma solução própria para eles. Veja Como separar o Wi-Fi de visitantes da rede da empresa.

Preciso de um switch para cada setor?

Não necessariamente. Com switches gerenciáveis, os setores podem usar VLANs no mesmo equipamento. Confira o manual dos seus switches e do roteador.

Confira cada bloco na calculadora de máscara de rede, que já vem preenchida com a rede das impressoras, 192.168.30.80/29, logo abaixo.