Protocolo: Qual o impacto da segmentação por VLANs no throughput de firewall pfSense em rede de hotelaria?

Este protocolo mede como a criação de múltiplas VLANs afeta o throughput do pfSense em um cenário típico de hotel. O objetivo é quantificar a variação do desempenho de rede ao aumentar o número de VLANs configuradas.

Ligado ao treinamento Segurança de redes para hotelaria com pfSense

Roteiro para estudo em ambiente de laboratório ou de teste. Execute apenas em equipamentos, redes e contas que você tenha autorização para usar, com backup e homologação próprios. Comandos podem causar indisponibilidade ou perda de dados. Software e marcas citados pertencem aos seus titulares. Termos de Uso.

Protocolo, não resultado. Esta página descreve como medir. Execução pela engenharia Upnetix: ainda não realizada. Nenhum valor aqui é resultado de medição da Upnetix; os números que valem são os que você obtém na sua bancada.

Pergunta

Como o throughput do pfSense varia ao aumentar o número de VLANs em uma rede segmentada?

Hipótese

O throughput do pfSense diminui conforme aumenta o número de VLANs configuradas devido ao processamento adicional de tags 802.1Q.

Variáveis

Independentes (o que varia)	Número de VLANs configuradas no pfSense (ex: 1, 5, 10, 20)
Dependentes (o que se mede)	Throughput agregado medido (Mbps)
Controladas (o que fica fixo)	Hardware do pfSense; Versão do pfSense; Configuração das regras de firewall (permitir todo o tráfego entre VLANs); Tráfego gerado (perfil, duração, origem/destino); Cabo e switches utilizados

Ambiente

Servidor pfSense instalado em hardware dedicado ou virtualizado, switches compatíveis com 802.1Q, duas máquinas Linux para geração e recepção de tráfego (iperf3), todas conectadas à rede de teste. Ferramenta de medição: iperf3.

Procedimento

Configurar pfSense com interface LAN e criar a primeira VLAN (ID 10).
Atribuir IPs e rotas conforme padrão do laboratório.
Configurar switch e hosts para suportar VLAN 10.
Certificar-se de que o tráfego passa pelo pfSense.
Executar teste de throughput entre dois hosts em VLAN 10 usando iperf3.
Rodar iperf3 por 60 segundos.
```
iperf3 -c <ip_destino> -t 60
```
Repetir o teste 5 vezes e registrar resultados.
Adicionar mais VLANs (ex: 5, 10, 20), repetindo a configuração em pfSense, switch e hosts.
Para cada quantidade de VLANs, repetir o teste de throughput entre hosts em VLANs diferentes, sempre passando pelo pfSense.
Registrar todos os resultados na planilha de coleta.

Planilha de coleta

num_vlan (unidades)	throughput_mbps (Mbps)	repeticao (índice)
EXEMPLO: 10, 850, 3

Repetições recomendadas: 5. Baixe a planilha vazia em CSV: colunas prontas.

Análise

Calcule a média, mediana e desvio padrão do throughput para cada quantidade de VLANs. Compare os valores para identificar tendência de queda ou estabilidade. Analise se a diferença é significativa entre os cenários.

Critérios de decisão

Throughput não deve cair mais de 10% ao dobrar o número de VLANs (EXEMPLO, consulte a documentação para limites reais).
Variação entre repetições menor que 5% indica estabilidade do ambiente.

Fontes de erro e mitigação

Interferência de tráfego externo: isolar a rede de teste.
Limitações de hardware: garantir que CPU e memória do pfSense não estejam em uso máximo.
Configuração incorreta de VLAN: validar conectividade antes dos testes.
Versão do pfSense: usar sempre a mesma versão durante o experimento.

Verificação editorial

Publicado: 09/09/2026
Última revisão: 09/09/2026
Versão do conteúdo: 1.0
Referências: 0 oficiais
Revisão técnica: redação e revisão por IA, URLs conferidas na publicação
Status: Atual

Encontrou um erro? Escreva para comercial@upnetix.com.br com o endereço da página. A revisão semestral por IA nunca altera comandos ou configurações sem passar pela fila de revisão.