¶ Manual Técnico de Redes e Comunicações
Atualizado: Março/2026
💵 1. Darwin – Servidores e Infraestrutura
¶ 1. Darwin – Servidores e Infraestrutura
¶ 🔁 Regras de Roteamento (CRÍTICO)
-
Não utilizar Load Balance (L4/L7)
-
Não utilizar proxy intermediário
-
Não utilizar SD-WAN em modo balanceado
-
Não utilizar DNS com múltiplos destinos
-
Comunicação deve sair sempre pelo mesmo IP
-
NAT deve ser persistente (sem alteração durante sessão)
-
Não alterar rota com sessão ativa
-
Failover apenas ativo-passivo
-
Troca de link somente em falha real
-
Sessões devem ser reiniciadas após failover
Múltiplos caminhos ativos não são suportados (WebRTC/RTP)
¶ ☁️ Conectividade com Nuvem
- Conectividade contínua com AWS é obrigatória
- Instabilidade impacta: vídeo, API, telemetria e sessões
¶ 🌐 Portas e Domínios Principais
| Domínio / Endereço | Porta(s) | Transporte | Protocolo | Direção | Observação |
|---|---|---|---|---|---|
*.easi.live |
443 | TCP / UDP | HTTPS / HTTP/3 | Bidirecional | Comunicação principal (HTTP/3 automático quando disponível) |
api.easi.live |
443 | TCP | HTTPS | Bidirecional | API |
storage.easi.live |
443 | TCP | HTTPS | Bidirecional | Upload / armazenamento |
remote.easi.live |
443 | TCP | HTTPS | Bidirecional | Acesso remoto |
mqttv2.easi.live |
8883 | TCP | MQTT TLS | Bidirecional | Telemetria (principal) |
mqttv2.easi.live |
1883 | TCP | MQTT TLS | Bidirecional | Compatibilidade (via LB AWS) |
stun.br.easi.live |
3478 | TCP/UDP | STUN | Bidirecional | WebRTC (descoberta de NAT) |
ntp.easi.live, a.ntp.br |
123 | UDP | NTP | Bidirecional | Sincronização de horário (obrigatório) |
easilive.s3.amazonaws.com, s3-1-w.amazonaws.com |
443 | TCP | HTTPS | Bidirecional | AWS S3 |
archive.ubuntu.com, security.ubuntu.com, ppa.launchpad.net |
443 | TCP | HTTPS | Saída | Updates Ubuntu |
download.docker.com |
443 | TCP | HTTPS | Saída | Docker |
hub.docker.com, registry-1.docker.io, production.cloudflare.docker.com, auth.docker.io, index.docker.io |
443 | TCP | HTTPS | Saída | Imagens Docker |
quay.io (opcional) |
443 | TCP | HTTPS | Saída | Registry alternativo |
monitore.svc.easi.live |
10051 | TCP | Zabbix | Saída | Monitoramento |
<IP Telefonia> |
443 | TCP | HTTPS / SOAP | Interno | Integração telefonia |
* |
1024–65535 | UDP | RTP | Bidirecional | Mídia (WebRTC / DVR) – portas dinâmicas |
| — | 23454 | UDP | Proprietário | Interno | Integração PDV |
¶ 🚀 HTTP/3 (QUIC)
¶ Firewall
- TCP 443 (obrigatório)
- UDP 443 (recomendado)
- TCP 80 (redirect)
UDP 443 reduz latência e tempo de estabelecimento de conexão
¶ ⏱️ NTP (Sincronização de Tempo)
Sincronização de horário é obrigatória para:
- TLS (validação de certificado)
- WebRTC (negociação de sessão)
- Logs e auditoria
- Autenticação
¶ Firewall
- UDP 123 liberado (saída)
- Acesso a servidores NTP externos
Offset máximo recomendado: 5 segundos
¶ Boas práticas
- Não interceptar ou redirecionar NTP
- Não aplicar inspeção (DPI)
¶ Sintomas de falha
- Erro de certificado TLS
- Falha intermitente de login/API
- Problemas em WebRTC (ICE / handshake)
¶ 📞 Telefonia VoIP
| Porta | Transporte | Protocolo | Função |
|---|---|---|---|
| 5060 | UDP | SIP | Sinalização |
| 10000–20000 | UDP | RTP | Mídia |
| 8222 | TCP | TCP | Controle |
¶ ⚖️ Integração Balança
| Origem → Destino | Porta | Protocolo |
|---|---|---|
| Darwin → MGV7 | 8080 | HTTP |
| MGV7 → Balança | 9000 | TCP |
¶ 🧩 EAS (Opcional)
| Domínio | Porta | Protocolo |
|---|---|---|
webenable.easi.live, webenable.inwavetech.com |
9000 | TCP |
¶ 📶 Banda Recomendada
| Serviço | Recomendação |
|---|---|
| MTU | 1500 |
| Vídeo Full HD | 256 Kbps por PDV |
| Vídeo HD | 128 Kbps por PDV |
| Operador | 2048 Kbps |
| VoIP | 10 Mbps + QoS |
| EAS | 25 Kbps por dispositivo |
📡 2. EASi (EAS)
¶ 2. EASi (EAS)
.png)
| Domínio | Porta | Transporte | Protocolo |
|---|---|---|---|
webenable.easi.live, webenable.inwavetech.com |
9000 | TCP | Proprietário |
Banda mínima: 25 Kbps por dispositivo
Evitar Wi-Fi em ambientes com interferência.
📹 3. EASiGuard
¶ 3. EASiGuard
| Domínio | Porta | Transporte | Protocolo |
|---|---|---|---|
*.easi.live |
443 | TCP | HTTPS |
storage.easi.live |
443 | TCP | HTTPS |
remote.easi.live |
443 | TCP | HTTPS |
mqtt.easi.live |
8883 | TCP | MQTT TLS |
mqttv2.easi.live |
8883 | TCP | MQTT TLS |
ntp.easi.live, a.ntp.br |
123 | UDP | NTP |
¶ ⚙️ Requisitos de Firewall
- TCP 443 liberado
- UDP 443 liberado (HTTP/3 recomendado)
- UDP 123 liberado (NTP obrigatório)
- UDP 1024–65535 liberado (RTP/WebRTC)
¶ ⚙️ Requisitos de Roteamento
- NAT persistente (sem alteração durante sessão)
- Não utilizar NAT simétrico
- Não utilizar balanceamento por sessão
- Garantir rota única por conexão
Atenciosamente,
Equipe de Apoio Darwin