Comissionando a rede para AV-over-IP: PoE, QoS, IGMP e a conversa com a equipe de TI

Quando um órgão decide substituir matrizes HDMI e cabeamento ponto a ponto por AV over IP, a conversa técnica muda de dono. Deixa de ser assunto de distâncias, extensores e handshake de vídeo e passa a ser assunto de switches, VLANs e tabelas de multicast. O problema é que, na maioria dos editais, essa troca de dono não é declarada em lugar nenhum — e o projeto chega ao comissionamento com dois times competentes apontando um para o outro.

Na Netfocus, entregamos integração audiovisual para órgãos federais desde 2009 e observamos um padrão consistente: quando um projeto AVoIP atrasa, a causa raiz raramente está no encoder ou no decoder. Está em uma porta sem orçamento de PoE, em um querier que ninguém habilitou, em uma VLAN criada sem QoS ou em uma reunião entre AV e redes que deveria ter acontecido seis meses antes. Este texto é o roteiro para evitar cada um desses casos.

Por que projetos AV-over-IP travam na rede — e não no AV

O equipamento AVoIP amadureceu. Encoders, decoders e controladores de fabricantes estabelecidos entregam o que prometem quando alimentados com a infraestrutura correta. O que não amadureceu na mesma velocidade foi o processo de contratação e de coordenação técnica entre as áreas envolvidas.

O AV é um tráfego atípico para a rede corporativa

Redes corporativas são dimensionadas para tráfego em rajada, tolerante a atraso e majoritariamente unicast. Um sistema audiovisual em rede é exatamente o oposto: fluxo constante, com taxa quase invariável, extremamente sensível a jitter e perda de pacotes, e frequentemente multicast — um transmissor para muitos receptores. Um único pacote perdido em vídeo comprimido vira artefato visível; em áudio em rede, vira estalo audível em uma sessão gravada.

Três donos e nenhuma fronteira escrita

Em uma contratação típica há a integradora audiovisual, a equipe de redes do órgão e a empresa responsável pela infraestrutura civil e elétrica. Cada uma domina seu escopo. O que quase nunca existe é o documento que diz onde termina um e começa o outro: quem fornece o switch, quem cria a VLAN, quem define o endereçamento, quem libera as regras de firewall, quem certifica o cabeamento. Sem essa matriz, o atraso deixa de ser um problema técnico e vira uma disputa contratual.

O momento certo de envolver a equipe de redes

É no estudo técnico preliminar, não no comissionamento. A equipe de redes precisa opinar antes da especificação do switch sobre três pontos: se a infraestrutura existente comporta o tráfego previsto, se há disponibilidade de portas e de orçamento PoE, e se a política de segurança do órgão permite o modelo de segmentação proposto. Levar essa conversa para depois da assinatura do contrato é a forma mais confiável de descobrir, no dia da instalação, que o switch previsto não existe no parque.

Banda e PoE: some antes de especificar o switch

A pergunta correta não é "qual switch usar", e sim "quanto tráfego, em qual pior caso, e com quanta potência entregue por porta". A especificação vem depois da soma.

Banda por fluxo depende da família de codec

Sistemas AVoIP se dividem, na prática, em duas famílias. As soluções visualmente sem perdas e de baixíssima latência ocupam uma fração relevante de um link 1 GbE por fluxo em 1080p e tendem a exigir 10 GbE quando a resolução sobe. As soluções mais comprimidas, baseadas em codecs como H.264 e H.265, cabem em dezenas de Mbps por fluxo — e pagam esse ganho em latência, o que é aceitável em sinalização digital e inaceitável em uma mesa de operação com controle KVM.

O áudio em rede merece atenção separada. Protocolos como Dante, AES67 e AVB consomem pouca banda, mas são os mais sensíveis a jitter de toda a cadeia, porque dependem de sincronismo por PTP. Se você vai transportar áudio e vídeo pela mesma infraestrutura, vale entender as diferenças entre Dante, AES67 e AVB antes de decidir a topologia.

Uplinks, oversubscription e o pior caso simultâneo

O erro clássico é dimensionar pela soma das portas de acesso e esquecer o tronco. Se doze encoders em um rack de comunicação alimentam decoders em outro andar, é o uplink entre os dois switches que precisa suportar a soma dos fluxos simultâneos, não a porta individual. Dimensione sempre pelo cenário de maior demanda — todos os destinos ativos, todas as fontes sendo consumidas — e não pela média de uso. Em centros de operação, esse pior caso é o cenário normal de crise, justamente quando o sistema não pode falhar.

PoE não é uma resposta binária

Quase todo endpoint AVoIP moderno aceita alimentação pela própria rede, o que simplifica muito a infraestrutura elétrica. Mas PoE tem três variáveis que precisam ser checadas em conjunto:

• Classe suportada pelo endpoint — os padrões IEEE 802.3af, 802.3at e 802.3bt entregam faixas de potência crescentes na porta; o endpoint precisa ser compatível com o que o switch oferece, e não apenas "ter PoE";
• Orçamento total do switch — o budget de potência é compartilhado entre todas as portas e é quase sempre inferior à soma delas em demanda máxima. Some a demanda real de todos os dispositivos alimentados, incluindo câmeras, pontos de acesso e telefones IP que dividem o mesmo equipamento;
• Comportamento em contingência — o que acontece com o PoE quando uma fonte falha ou quando o nobreak entra em operação. Sistemas de missão crítica precisam de fontes redundantes e de teste documentado desse cenário.

A conta de potência não se resolve só na rede: ela conversa diretamente com o dimensionamento de energia e aterramento do sistema AV, que costuma ser subestimado nos projetos executivos.

Multicast bem-comportado: IGMP snooping, querier e o que acontece sem eles

Este é o bloco onde mais vemos sistemas caírem em produção. E, na quase totalidade dos casos, o problema não é o equipamento audiovisual.

Por que multicast

Em um videowall ou em um parque de salas, uma mesma fonte costuma ser consumida por vários destinos ao mesmo tempo. Em unicast, o encoder precisaria replicar o fluxo para cada receptor, multiplicando o tráfego na origem. Em multicast, ele envia uma vez e a rede replica apenas onde há receptor inscrito. O ganho é enorme — desde que a rede saiba fazer isso.

IGMP snooping é o requisito mínimo inegociável

Sem snooping, o switch não sabe quais portas têm receptores inscritos e trata o multicast como broadcast: replica para todas as portas do domínio de camada 2. Um único fluxo de vídeo de alta taxa é suficiente para saturar portas de equipamentos que não têm relação alguma com o sistema audiovisual. O sintoma é sempre o mesmo: o AV sobe e a rede corporativa cai junto, no mesmo minuto. É o incidente que faz a equipe de TI bloquear o projeto pelos dois anos seguintes.

Querier: alguém precisa fazer as perguntas

O snooping aprende observando as respostas dos receptores às consultas IGMP. Se ninguém emite essas consultas periódicas, as inscrições expiram e as tabelas esvaziam. O comportamento resultante é pior do que uma falha limpa: os fluxos funcionam por alguns minutos e depois somem, sem log de erro no equipamento AV, o que joga a suspeita para o lado errado da cadeia. Defina explicitamente qual switch atua como querier, torne a eleição determinística e registre essa decisão na documentação.

Quando o multicast precisa cruzar a camada 3

Enquanto tudo vive em uma única VLAN, snooping e querier resolvem. No momento em que o tráfego precisa atravessar sub-redes — parque distribuído em vários prédios, por exemplo — entra roteamento multicast, com o protocolo de encaminhamento correspondente habilitado e um plano de endereçamento de grupos definido. Esse plano deve ser documentado: grupos atribuídos por faixa, por sistema e por sala, evitando colisão com grupos já usados por outros serviços do órgão.

Ajustes finos que evitam chamados

• Fast leave em portas de acesso com um único receptor, para que a troca de fonte no painel de controle seja imediata;
• Filtragem de grupos nas portas de borda, impedindo que um endpoint mal configurado se inscreva em tudo.

QoS, VLANs e convivência com a rede corporativa

A pergunta que a equipe de redes sempre faz — "vocês querem uma rede separada?" — tem uma resposta melhor do que sim ou não.

VLAN dedicada nem sempre significa rede física dedicada

Em parques pequenos e com switches gerenciáveis modernos, uma VLAN dedicada com QoS e multicast bem configurados atende com folga. Rede física separada passa a fazer sentido quando o parque é grande, quando o sistema é missão crítica, ou quando a política do órgão não aceita o risco operacional de tráfego multicast intenso na infraestrutura corporativa. A escolha é de risco e de governança, e precisa estar justificada no estudo técnico preliminar — não decidida no dia da instalação.

Prioridade: o relógio antes do áudio, o áudio antes do vídeo

A hierarquia de QoS em sistemas AV segue uma lógica pouco intuitiva para quem vem de redes de dados. O tráfego mais crítico não é o vídeo, é o sincronismo: as mensagens de relógio PTP precisam da fila de maior prioridade, porque a perda de sincronismo derruba o áudio inteiro de uma só vez. Depois vem o áudio, depois o vídeo, e por último o controle. Dois cuidados práticos: use os valores de marcação recomendados pelo fabricante do sistema e configure a confiança da marcação na porta de acesso — sem isso, o switch de borda simplesmente apaga o DSCP na entrada e todo o desenho de prioridade deixa de existir.

MTU e o caminho inteiro

Nem todo sistema AVoIP exige MTU ampliada, mas quando o fabricante exige, ela precisa estar configurada em todos os saltos: acesso, agregação, uplinks e qualquer interface roteada no caminho. Um único trecho com MTU menor gera fragmentação ou descarte, e o sintoma é artefato intermitente — o tipo de falha que consome semanas de diagnóstico. Padronize no projeto, valide em campo, documente no as-built.

Detalhes pequenos que derrubam sistema em produção

• Economia de energia na porta — recursos de eficiência energética em portas de acesso podem introduzir atraso na saída do estado ocioso; fabricantes de áudio em rede recomendam desabilitá-los nas portas AV;
• Spanning tree sem porta de borda — sem o modo de convergência rápida em portas de acesso, cada reinício de endpoint gera segundos de bloqueio e um chamado de "sistema instável";
• Agregação de links mal balanceada — o algoritmo de distribuição pode concentrar fluxos multicast em um único membro do grupo, anulando o ganho de banda esperado;
• Endereçamento sem reserva — endpoints AV devem ter endereço fixo ou reserva por MAC;
• Firmware desalinhado — versões diferentes entre encoders e decoders da mesma família produzem comportamentos sutis e difíceis de reproduzir. Trate o parque com política formal de atualização de firmware.

Segurança sem quebrar o funcionamento

Segmentar não é apenas performance, é também superfície de ataque. Endpoints AV são dispositivos de rede com serviços expostos, credenciais padrão de fábrica e ciclos de atualização longos. Controle de acesso por porta, desativação de serviços não usados, troca de credenciais e registro em inventário são requisitos, não extras — e precisam ser combinados com a equipe de segurança antes da instalação, como detalhamos em cibersegurança em AV over IP.

Comissionamento conjunto AV e TI: testes, evidências e aceite

Comissionar rede para AVoIP não é ligar tudo e ver se aparece imagem. É produzir evidência de que o sistema funciona no pior caso e se recupera de falhas previstas.

Pré-requisitos antes do primeiro endpoint em campo

Cabeamento certificado com relatório emitido, switches configurados e com configuração exportada, VLAN e endereçamento publicados, PoE validado com carga real, snooping e querier ativos e testados. Instalar endpoints antes disso transforma o comissionamento em depuração, e depuração em obra ocupada custa caro.

A bateria de testes que importa

1. Carga máxima simultânea — todos os fluxos ativos, todos os destinos consumindo, medindo perda e jitter no período;
2. Comutação de fontes sob carga — trocas repetidas no painel de controle, verificando tempo de troca e ausência de congelamento;
3. Falha de uplink — desconexão física de um tronco e medição do tempo real de recuperação;
4. Falha de alimentação — queda de fonte do switch e de energia da sala, verificando retorno completo sem intervenção manual;
5. Reinício frio — desligamento total e religamento, medindo o tempo até o sistema estar operacional;
6. Verificação funcional — validação de imagem, áudio e controle conforme os critérios de ANSI/AVIXA V202, com registro por ambiente.

Evidência vinculada ao recebimento

Esses testes devem estar amarrados ao roteiro de FAT e SAT e ao recebimento provisório e definitivo previsto na Lei 14.133/2021. Sem esse vínculo, o aceite vira avaliação subjetiva e o órgão perde a alavanca contratual justamente quando mais precisa dela.

As-built de rede é parte do entregável

Topologia real, mapa de portas, plano de VLAN e de endereçamento, grupos multicast atribuídos, configuração exportada de cada switch e credenciais entregues em custódia formal. Sem isso, o primeiro chamado após a garantia começa do zero. Vale aplicar o mesmo rigor descrito em documentação as-built de projetos AV.

O que precisa estar escrito no termo de referência

A engenharia resolve o problema técnico; o contrato decide quem paga por ele. Um TR de AVoIP maduro trata a rede como item de escopo, não como suposição.

• Fronteira de escopo explícita — quem fornece switch, transceptor, patch cord e cabeamento horizontal;
• Requisitos funcionais de rede — capacidade de comutação, suporte a IGMP snooping e querier, QoS por fila, MTU e orçamento PoE, redigidos por desempenho e sem citação de marca;
• Pré-requisitos como condicionante de prazo — cabeamento certificado e rede configurada como condição para o início da instalação, com efeito sobre o cronograma;
• Matriz de responsabilidade entre contratada, equipe de redes e equipe de segurança, com pontos de aprovação nomeados;
• Critérios de aceite mensuráveis — a bateria de testes acima, com evidência documental obrigatória;
• Suporte e escalonamento — como um chamado de AV que se revela problema de rede é tratado, com SLA definido para cada lado da fronteira.

Checklist de comissionamento de rede para AVoIP

1. Soma de banda no pior caso simultâneo, por segmento e por uplink, com margem declarada;
2. Orçamento PoE somado por switch, incluindo todos os dispositivos alimentados e reserva para crescimento;
3. VLAN dedicada criada, documentada e com plano de endereçamento publicado;
4. IGMP snooping ativo em todos os switches do domínio;
5. Querier definido de forma determinística e validado sob carga;
6. QoS configurado com prioridade ao sincronismo e confiança de marcação na borda;
7. MTU padronizada e verificada em todos os saltos do caminho;
8. Porta de acesso em modo de convergência rápida e economia de energia desabilitada nas portas AV;
9. Firmware alinhado em todo o parque, com versão registrada;
10. Cabeamento certificado com relatório anexado ao processo;
11. Testes de falha de uplink, de fonte e de reinício frio executados e cronometrados;
12. As-built de rede entregue, com configurações exportadas e credenciais em custódia.

Nenhum desses itens é caro quando tratado no projeto. Todos são caros quando descobertos na semana da inauguração. Se o seu órgão ainda está avaliando o salto para IP, comece pela leitura sobre migração de HDMI para AV over IP e traga a equipe de redes para a mesa antes de escrever a primeira linha do termo de referência.

Matheus Lourencatto — Engenharia Netfocus. Integração audiovisual para o governo federal desde 2009: 150+ projetos entregues em 50+ órgãos, SICAF ativo e SLA contratual de 4h. Fale com a engenharia →