Quase todo curso de redes começa com o mesmo diagrama: , e , desenhadas como círculos concêntricos, do menor para o maior. Como recurso didático, funciona; como descrição do que essas palavras chegaram a significar, é ruim.

A distinção era econômica, e não geográfica

Uma rede local, a LAN, é aquela em que o cabo é seu. Desse único fato sai todo o resto: a banda não custa nada por byte, a latência é tão pequena que dá para ignorar, e você aumenta a capacidade comprando equipamento, e não renegociando contrato.

Uma WAN (wide area network, a rede de longa distância) é aquela em que o circuito é de terceiros, e eles cobram de você por ele. A banda é tarifada, a latência depende da geografia e da velocidade da luz, e uma falha pode acontecer dentro de uma infraestrutura que você não tem permissão para inspecionar.

A rede metropolitana, a MAN, fica no meio do caminho porque a economia dela também fica: uma universidade ou um grupo de hospitais com fibra espalhada pela cidade tem um link que não é de graça, mas também não é cobrado por byte.

Todo protocolo traz embutida uma suposição sobre o lado dessa linha em que vai rodar. Protocolos chatty (tagarelas), que perguntam e ficam esperando a resposta, funcionavam bem dentro de um andar do prédio e eram um desastre numa linha dedicada. A indústria inteira de otimização de WAN (compressão, cache, deduplicação, aceleração de protocolo) existe porque software escrito para um lado da linha acabou instalado no outro.

Para que as categorias serviam, na prática

O escopo nunca foi só uma descrição. Ele era uma fronteira administrativa, e era essa a parte que importava na prática.

Dentro da rede local, havia um dono, um plano de endereçamento, um conjunto de políticas e uma equipe para acionar. Na WAN, havia contratos, pontos de demarcação, janelas de mudança dos outros e uma relação de suporte. Os modelos de segurança foram construídos em cima dessa divisão sem que ninguém tivesse decidido isso: dentro era confiável porque dentro era administrado, e não porque dentro fosse seguro.

Essa suposição durou décadas porque era verdadeira na maior parte das vezes, e foi dela que nasceu o modelo de perímetro que o artigo sobre firewalls conta pelo outro lado.

1998: a primeira palavra a perder o sentido

A rede local virtual, a , padronizada como 802.1Q, fez um único switch físico apresentar várias redes lógicas. A partir dali, local deixou de ser uma propriedade do fio. Duas máquinas no mesmo rack podiam estar em redes diferentes, e duas máquinas em prédios diferentes podiam estar na mesma rede.

É aí que a segmentação começa como disciplina, e é aí que o vocabulário começa a mudar de sentido. Uma VLAN não é uma rede local menor; é a decisão de manter certo tráfego separado, expressa num equipamento que antes expressava geografia.

O overlay termina o serviço

Depois veio o overlay (uma rede montada por cima de outra), que cortou a última ligação entre a palavra e o mundo físico. O , o e seus parentes transportam uma rede de camada 2 através de uma rede roteada, e assim um domínio de broadcast pode se estender por data centers em continentes diferentes.

O artigo sobre bridges e switches comenta uma ironia que também cabe aqui: Perlman apontou como erro de origem tratar o como a rede, e não como um link, e o data center moderno gasta um esforço de engenharia considerável para recriar exatamente essa ilusão em cima de um fabric roteado, porque as aplicações continuam sendo escritas por gente que supõe que a rede é uma coisa só, plana.

O underlay (a rede de baixo) é por onde os pacotes passam, e o overlay é onde está o significado, e uma falha no primeiro aparece no segundo como uma coisa completamente diferente. Esse é o preço da abstração, e quem paga é quem está de plantão.

O wireless, a exceção que nunca se encaixou

Uma rede local sem fio, a , é uma rede local no endereçamento e outra coisa completamente diferente no comportamento, por um motivo que o artigo sobre wireless leva de volta a 1971: o switch acabou com as colisões no mundo cabeado, e nada consegue acabar com elas no ar.

Por isso, a capacidade cai conforme aumenta o número de dispositivos falando, e não com a distância. O roaming é decidido por clientes que a rede não controla. A interferência vem dos vizinhos e de eletrodomésticos que ninguém administra. Chamar isso de rede local está certo quanto ao plano de endereçamento e engana quanto a tudo o que um operador precisa planejar.

Para onde foram as palavras

Três pressões acabaram de vez com o sentido geográfico.

Nuvem. Uma sub-rede na região de um provedor é administrada por você, endereçada como uma rede local e, fisicamente, não está nem perto de você. Ela é chamada de local porque você a controla.

Trabalho remoto. A pessoa está em casa, a aplicação está na região de um provedor, e nenhuma das duas está dentro de coisa nenhuma. O tráfego que definia a WAN, o da filial para a matriz, hoje é minoria.

Criptografia em tudo. Quando o transporte é confidencial por padrão, saber de quem é o fio por onde o tráfego passou importa muito menos do que antes, e isso tira uma das últimas razões práticas que davam peso à distinção.

O que entrou no lugar foi identidade e política, que é onde chegam tanto o artigo sobre identidade quanto o artigo sobre SDN. A pergunta hoje não é onde um dispositivo está, e sim o que ele é, quem está usando e o que ele tem permissão para alcançar; e o zero trust, tirando o marketing, é a admissão formal de que estar dentro nunca foi uma propriedade de segurança.

Cargos e práticas

As categorias ainda organizam a profissão, mesmo que já não organizem a rede. As certificações são estruturadas em torno delas, as equipes levam o nome delas, e os orçamentos são divididos pela linha que separa o link que é seu do link que você aluga.

As práticas que sobrevivem são as ligadas à economia, e não à geografia. Saber quanto custa um byte em cada caminho, porque essa continua sendo a diferença real. Saber quem acionar, já que a fronteira administrativa durou mais do que a física. Projetar para a latência que você tem, e não para a que gostaria de ter, porque a velocidade da luz é a única restrição deste artigo que nunca mudou.

E a prática que vale guardar por mais tempo: quando alguém disser local, pergunte se quer dizer perto, barato ou confiável, porque hoje a palavra faz os três papéis, e a resposta muda o projeto.

O que vem pela frente

O escopo está virando um rótulo de política. Cada vez mais, os sistemas descrevem quem alcança o quê em termos de identidade do workload e de intenção, e o caminho físico vira um detalhe de implementação que o operador nem chega a mencionar.

A economia está convergindo, mas não se igualando. A cobrança pelo tráfego entre regiões mantém viva, dentro da nuvem, uma versão da velha conta da WAN, e assim a distinção que começou com as linhas dedicadas sobrevive como taxa de egress (o tráfego de saída).

E uma coisa realmente não mudou. A luz continua lenta, a distância continua custando milissegundos, e nenhuma abstração revogou isso. Toda arquitetura que trata um recurso remoto como se fosse local acaba esbarrando, mais cedo ou mais tarde, num round trip (o tempo de ida e volta) que não consegue esconder, e essa é a mesma lição que os primeiros projetistas de WAN aprenderam, só que chegando por outro caminho.

Fontes