Cisco ou Juniper para um provedor: como decidir

Cisco e Juniper entregam roteamento IP de operador com qualidade equivalente há duas décadas. Nenhuma comparação honesta termina com um vencedor absoluto, porque as duas plataformas resolvem o mesmo problema com filosofias diferentes de configuração e de licenciamento. A pergunta útil é outra: qual delas se encaixa melhor na sua rede atual, na sua equipe e no seu horizonte de crescimento. Um provedor com dez anos de IOS na operação e um provedor que está montando a borda do zero chegam a respostas opostas com o mesmo orçamento.

No Brasil isso aparece com clareza porque o mercado é fragmentado: são cerca de 22 mil provedores regionais, e a maioria monta a borda com equipe de duas a cinco pessoas. Nesse tamanho de operação, a variável dominante costuma ser conhecimento acumulado, não folha de dados. Trocar de plataforma significa reescrever automação, refazer templates, retreinar plantão e conviver com um período de erros humanos — um custo real que raramente entra na planilha de comparação.

Este guia trata dos critérios que efetivamente mudam a decisão em provedor brasileiro: memória de plano de controle e capacidade de FIB, sistema operacional e cultura de operação, densidade de portas e custo por 100G, ciclo de vida da linha e disponibilidade de reposição no mercado internacional. Preço aparece por último de propósito. Em quase todo projeto ele é consequência das quatro decisões anteriores, e não a origem delas: escolhida a plataforma que sustenta o crescimento previsto e que a equipe consegue operar às três da manhã, a faixa de preço já está praticamente definida.

O primeiro corte técnico é o mesmo nas duas marcas: quantas tabelas completas o equipamento sustenta. A tabela global IPv4 passou de um milhão de prefixos e segue crescendo, e cada sessão de trânsito full mantém a própria cópia dos prefixos recebidos na RIB antes de qualquer política. Some IPv6, some as sessões do route server do PTT e o requisito de memória sobe rápido. Um equipamento que hoje aceita dois trânsitos completos com folga pode não aceitar o terceiro daqui a dois anos.

A FIB é um limite diferente e independente: é a tabela que vive no hardware de encaminhamento e determina quantas rotas o equipamento consegue instalar sem cair para software. Estourar a FIB não gera um erro claro; gera latência, perda intermitente e chamados difíceis de correlacionar, quase sempre no pico da noite. Ao comparar um ASR e um MX, o número que importa não é a soma de gigabits das portas, e sim quantos prefixos cada um instala no hardware e com que margem de crescimento.

Na faixa que mais interessa ao provedor regional brasileiro, a comparação prática costuma ser entre um ASR1001-X ou ASR1002-X e um MX204. O MX204 entrega 400 Gbps em 1U com quatro portas 100G e memória confortável para tabela completa, o que explica sua popularidade em quem entra no IX.br para valer. Os ASR1000 brilham quando a borda também precisa fazer NAT em escala de operador e serviços agregados no mesmo chassi, evitando um equipamento adicional.

A diferença mais sentida no dia a dia não é de desempenho, é de modelo de configuração. O Junos trabalha com configuração candidata, commit atômico, rollback e verificação prévia — recursos que reduzem de forma mensurável o erro humano em janela de manutenção às três da manhã. O IOS XE aplica comando a comando, o que é imediato e familiar para quem cresceu nessa escola, mas menos tolerante a engano. O IOS XR fica no meio, com commit e mais separação de processos, e é a escolha natural nas plataformas ASR9000.

Para um provedor com equipe pequena, essa característica vale dinheiro. Rollback confiável significa que uma mudança malfeita se desfaz em segundos em vez de virar madrugada de recuperação. Por outro lado, se toda a operação já é Cisco, com templates, automação e plantão treinados, a introdução de uma segunda plataforma cria dois mundos paralelos e dobra a superfície de erro. Nesse caso, manter a padronização costuma valer mais que qualquer ganho pontual de recurso.

Um critério simples ajuda a decidir: quem faz a manutenção às três da manhã? Se a resposta é uma pessoa que sabe Junos, compre Juniper. Se é uma equipe formada em Cisco, compre Cisco. Se a operação é nova e não há legado, o Junos tende a compensar a curva de aprendizado pelo comportamento previsível em mudança, e a documentação e a comunidade brasileira de operadores cobrem bem as duas plataformas.

Com o IX.br em 50 Tbps agregados em 39 regiões metropolitanas, a porta de 100G deixou de ser exclusividade de operador nacional. Um provedor regional que faz peering sério precisa contar portas com honestidade: uma ou duas para trânsito, uma ou duas para o PTT, uma para o enlace entre as duas bordas e alguma reserva. Fazer essa conta antes de escolher o modelo evita descobrir na instalação que o roteador cabe no rack mas não cabe no desenho.

O MX204 é generoso nesse quesito para o tamanho: quatro portas 100G e oito de 10G em uma unidade de rack, o que atende à maioria dos provedores regionais por vários anos. Quando o crescimento passa disso, o caminho é um chassi modular como MX480, que cresce por placas sem trocar a plataforma nem redesenhar o roteamento, ou o MX304 quando 400G entra no plano. Do lado Cisco, o ASR9001 cobre agregação de assinantes e peering em operações já padronizadas em IOS XR.

As ópticas costumam ser o item esquecido e são responsáveis por surpresas grandes de orçamento, especialmente em 100G de longa distância. Levante o padrão exigido por cada trânsito e pelo PTT, a distância real de cada enlace e o tipo de conector antes de fechar o pedido. Em cotação de importação, incluir ópticas e cabos DAC desde o início evita um segundo embarque, com todo o custo e o prazo que ele implica.

Comprar roteador de borda é comprar um horizonte de reposição. Um equipamento excelente cuja linha entra em fim de venda no ano seguinte deixa o provedor exposto: quando a placa falhar, a peça pode não existir mais em canal convencional. Por isso, ao comparar Cisco e Juniper, vale checar o estágio de ciclo de vida da linha específica, não da marca. Plataformas maduras com circulação internacional ampla são mais seguras justamente porque o mercado secundário mantém oferta por muitos anos.

É aí que MX204, MX480, MX960 e a família ASR1000 se destacam para o comprador brasileiro: são plataformas com volume global instalado enorme, o que se traduz em disponibilidade previsível de unidades recondicionadas certificadas, de fontes e de placas. Na prática, isso viabiliza a segunda borda de redundância, que é quase sempre o item mais difícil de aprovar no orçamento e, ao mesmo tempo, o que mais impacto tem na disponibilidade da rede. Comprar essa segunda unidade idêntica à primeira, em condição recondicionada certificada, costuma custar uma fração da nova e elimina o ponto único de falha sem exigir nenhum redesenho.

A recomendação prática é combinar condições dentro do mesmo projeto: equipamento novo onde há risco de fim de vida próximo ou exigência de suporte de fabricante, recondicionado certificado onde a plataforma é madura e a equipe já domina. No Brasil, com II, IPI, ICMS e PIS/COFINS incidindo sobre o valor importado, essa escolha de condição muda o custo total do projeto muito mais do que o desconto negociado no preço de lista.

Qualquer comparação Cisco contra Juniper feita para o Brasil que ignore MikroTik está incompleta. Em número de unidades, a marca é provavelmente a mais presente entre os 22 mil provedores regionais do país, e por um motivo econômico direto: um provedor de 3 mil assinantes monta borda, agregação e CGNAT por um valor que em outras plataformas não cobriria o roteador de borda sozinho. As linhas CCR mais recentes recebem tabela completa e falam BGP com o route server do PTT sem drama.

As diferenças reais aparecem sob estresse. Convergência com múltiplas tabelas completas, granularidade e desempenho de políticas de roteamento, comportamento com centenas de sessões simultâneas e maturidade das ferramentas de diagnóstico são os pontos em que ASR e MX ainda separam. Para uma borda que sustenta a receita inteira de um provedor com dezenas de milhares de assinantes, isso justifica a diferença de preço; para quem está entrando no PTT com poucos gigabits, geralmente não justifica.

O desenho híbrido é o mais comum e o mais racional: MikroTik na agregação, no CGNAT e nos POPs, onde o volume de equipamentos é grande e o custo unitário manda; Juniper ou Cisco na borda, onde a falha é sistêmica e a memória de plano de controle define o teto de crescimento. Esse arranjo aparece repetidamente em provedores brasileiros bem operados e costuma ser a melhor aplicação de capital.

Uma comparação útil cabe em uma página. Liste, para cada candidato: número de tabelas completas suportadas, capacidade de FIB do hardware, portas 100G e 10G realmente disponíveis para o desenho, sistema operacional e domínio da equipe sobre ele, estágio de ciclo de vida da linha, oferta de unidades recondicionadas certificadas e ópticas exigidas por cada enlace. Preencha cada célula com dado verificável, sem estimativa. Feito isso, a decisão normalmente se resolve sozinha, sem depender de preferência pessoal, de inércia histórica ou do argumento comercial de quem está vendendo.

Ao pedir a cotação, informe o contexto de rede, não apenas os modelos: quantos trânsitos completos vai receber, se vai fazer peering no PTT e em qual região metropolitana, quantos assinantes ativos existem hoje e a projeção para 24 meses, e se o CGNAT ficará no mesmo equipamento. Com isso é possível apontar quando um modelo mais barato resolve e quando o mais caro é o único que sobrevive ao horizonte pretendido.

Por fim, peça a cotação com condição explícita por item — novo, recondicionado certificado ou descontinuado —, com garantia e disponibilidade indicadas linha a linha, e com ópticas, cabos DAC e acessórios já incluídos no escopo. É esse nível de detalhe que torna uma proposta comparável a outra e evita o segundo embarque, que costuma custar mais em prazo do que em dinheiro. Exportamos de Miami, com atendimento em espanhol e inglês e resposta habitual em um dia útil.