Atualiza vpn-setup.md, adiciona arquitetura_vlan_proposta.md e system_resources_monitor.py

2026-05-11 21:53:50 +02:00
parent cdacfcd3a6
commit 5e69fe4eb9
3 changed files with 588 additions and 0 deletions
@@ -109,3 +109,45 @@ AllowedIPs = 10.98.0.5/32

 ### Vantagens:
 * Se a VPS 1 desaparecer da internet por completo, basta que você e seus sistemas ativem a interface `wg1` do WireGuard. Toda a sua infraestrutura continuará conectada em questão de segundos através da nova rede segura comandada pela VPS 3!
+
+---
+
+## ⚡ Otimização de Performance, Jitter e Latência (Ajuste de MTU)
+
+Se você perceber oscilações de latência (*jitter*) elevadas (ex: ping variando de 2ms a 700ms) entre os servidores na interface `wg0`, o motivo é a **fragmentação de pacotes** causada pelo limite de tamanho físico da infraestrutura da Contabo.
+
+Para resolver isso de forma definitiva e estabilizar a latência para ~1ms a 3ms constantes, aplicamos a otimização de MTU (Maximum Transmission Unit) em toda a malha.
+
+### 📋 Configuração de MTU Recomendada:
+Definimos o **`MTU = 1360`** (ou `1280` para máxima resiliência) em todos os arquivos de configuração do WireGuard (`/etc/wireguard/wg0.conf`).
+
+#### Como aplicar nos Servidores:
+
+1. **Na VPS 3 (Data Appliance - JÁ IMPLEMENTADO):**
+   Edite `/etc/wireguard/wg0.conf` e adicione `MTU = 1360` sob `[Interface]`:
+   ```ini
+   [Interface]
+   Address = 10.99.0.3/24
+   PrivateKey = <Chave_Privada>
+   ListenPort = 52830
+   MTU = 1360
+   ```
+   *Reinicie o serviço:* `sudo systemctl restart wg-quick@wg0`
+
+2. **Na VPS 1 (Hub Central - REQUER APLICAR):**
+   Edite `/etc/wireguard/wg0.conf` e adicione `MTU = 1360` sob `[Interface]`:
+   ```ini
+   [Interface]
+   Address = 10.99.0.1/24
+   PrivateKey = <Chave_Privada>
+   ListenPort = 51820
+   MTU = 1360
+   ```
+   *Reinicie o serviço:* `sudo systemctl restart wg-quick@wg0`
+
+3. **Nas VPSs 4 e 5 (Staging e CRM - REQUER APLICAR):**
+   Repita o mesmo procedimento adicionando `MTU = 1360` sob `[Interface]` em seus respectivos `/etc/wireguard/wg0.conf` e reinicie a interface.
+
+> [!TIP]
+> **Atenção:** Para que a otimização funcione plenamente e as oscilações cessem, **ambas as pontas do túnel** (ex: VPS 3 e VPS 1) devem estar com o mesmo valor de MTU configurado e reiniciados.
+