Questão de Redes de Computadores — Equipamentos de Redes (Roteador, Switch, Hub, etc.) — INSTITUTO AOCP 2024

Switch gerenciado vs. não gerenciado: a chave para melhorar o desempenho da rede

Gabarito: letra D. Para melhorar o desempenho de uma rede local com 100 computadores conectados a um switch não gerenciado, a medida correta é instalar um switch gerenciado, pois somente ele permite recursos avançados como VLANs, QoS, monitoramento e controle de tráfego — essenciais para otimizar uma rede desse porte. As demais alternativas (atualizar firmware, habilitar 2FA, desativar serviços) são medidas de segurança ou manutenção que não resolvem o problema de desempenho, e a implementação de VLANs (letra E) exige justamente um switch gerenciado, que ainda não existe na rede.

O switch é um equipamento de interconexão que opera na camada 2 (enlace) do modelo OSI, encaminhando quadros com base no endereço MAC de destino. Ele aprende em qual porta está cada dispositivo e, a partir daí, envia os dados apenas para a porta correta (unicast), reduzindo colisões e melhorando a eficiência em relação ao hub. Porém, existem dois tipos principais de switch: o não gerenciado e o gerenciado.

O switch não gerenciado é um equipamento "plug-and-play": não possui interface de configuração, não permite criar VLANs, não oferece QoS, nem monitoramento. Ele simplesmente encaminha quadros com base na tabela MAC, sem qualquer possibilidade de ajuste. Já o switch gerenciado oferece uma interface de administração (via web, CLI ou SNMP) que permite configurar VLANs, priorizar tráfego (QoS), monitorar portas, configurar segurança de porta, entre outros recursos. É ele que possibilita a segmentação lógica da rede.

A VLAN (Virtual Local Area Network) é uma rede lógica criada dentro de um mesmo switch físico, permitindo separar dispositivos em grupos independentes, reduzindo o domínio de broadcast e aumentando a segurança. Por exemplo, em uma Defensoria Pública, seria possível criar uma VLAN para o setor administrativo e outra para o setor jurídico, isolando o tráfego entre eles. No entanto, VLANs só podem ser implementadas em switches gerenciados — um switch não gerenciado não possui essa capacidade. Portanto, a alternativa E (implementar VLANs) é uma consequência da alternativa D (instalar switch gerenciado), mas não é uma ação que o analista possa executar diretamente no equipamento atual.

A banca explora exatamente essa confusão: o candidato vê "VLANs" e acha que é a resposta, mas esquece que o switch atual é não gerenciado. A pegadinha está em distinguir o que é possível fazer no equipamento atual versus o que exige um novo equipamento. As alternativas A, B e C são medidas que, embora válidas em outros contextos, não atacam o problema de desempenho em uma rede com 100 computadores — o gargalo está na falta de recursos de gerenciamento.

Para fixar:

Alternativa A — ❌ Incorreta

Atualizar o firmware do switch para a versão mais recente é uma boa prática de manutenção e segurança, mas não melhora o desempenho da rede. O firmware atualizado pode corrigir bugs e vulnerabilidades, porém não adiciona funcionalidades de gerenciamento a um switch não gerenciado — ele continuará sem suporte a VLANs, QoS e monitoramento. O problema de desempenho com 100 computadores não é resolvido por uma atualização de software.

Alternativa B — ❌ Incorreta

Habilitar a autenticação de dois fatores (2FA) no switch é uma medida de segurança de acesso, não de desempenho. Além disso, um switch não gerenciado não possui interface de configuração para habilitar 2FA — essa opção só existe em switches gerenciados. Mesmo que fosse possível, a 2FA protege o acesso administrativo, mas não otimiza o tráfego nem reduz o domínio de broadcast.

Alternativa C — ❌ Incorreta

Desativar serviços desnecessários no switch é uma prática de hardening (endurecimento) de segurança, mas, novamente, um switch não gerenciado não permite desativar serviços — ele opera com configuração fixa de fábrica. Além disso, desativar serviços não impacta diretamente o desempenho da rede em termos de throughput ou latência. A medida correta para melhorar o desempenho é a segmentação, que exige switch gerenciado.

Alternativa D — ✅ Correta ⟵ GABARITO

Instalar um switch gerenciado é a ação que permite implementar recursos avançados de otimização de rede, como VLANs, QoS (Quality of Service) e monitoramento de tráfego. Com 100 computadores, a segmentação em VLANs reduz o domínio de broadcast, melhora a segurança e organiza o tráfego por setor, resultando em melhor desempenho. O switch gerenciado também possibilita o gerenciamento remoto via SNMP, permitindo ao analista monitorar a utilização das portas e identificar gargalos. É a única alternativa que ataca diretamente a causa do problema de desempenho.

Alternativa E — ❌ Incorreta

Implementar VLANs na rede é uma medida tecnicamente correta para melhorar desempenho e segurança, mas inviável no switch atual, pois ele é não gerenciado e não suporta VLANs. Para implementar VLANs, é necessário primeiro instalar um switch gerenciado (alternativa D). A banca coloca essa alternativa como distrator para confundir o candidato que conhece os benefícios das VLANs, mas esquece que o equipamento atual não permite essa configuração.

Gabarito: letra D — instalar um switch gerenciado é a medida que possibilita melhorar o desempenho da rede com 100 computadores, habilitando recursos como VLANs e QoS.