O que é NOC telecom: como funciona a operação de rede para provedores

Resumo

• Num provedor, o NOC vigia borda, núcleo, concentradores, OLTs e enlaces ópticos, e não os computadores de um escritório.
• O trabalho segue um ciclo fixo de coletar dados, gerar alerta, fazer triagem, agir ou escalar e registrar.
• Ferramentas como o Zabbix mostram os dados, mas sem pessoas e roteiros o alerta vira ruído.
• A falta de NOC aparece quando o assinante descobre a queda antes da equipe e a mesma falha volta sem causa conhecida.

O que é NOC telecom e de onde vem o nome

NOC telecom é a operação que mantém uma rede de telecomunicações funcionando, acompanhando equipamentos e serviços e reagindo quando algo sai do normal. O termo vem das grandes operadoras e hoje vale também para o provedor regional.

Numa empresa comum, a rede é um meio para o trabalho acontecer. Num provedor, a rede é o próprio produto: cada minuto de borda fora do ar é serviço vendido e não entregue. Por isso o NOC de telecom olha menos para computadores e mais para sessões, rotas, sinal óptico e capacidade dos links.

Outra diferença é a escala do impacto. Uma falha num roteador de borda ou num concentrador derruba milhares de assinantes de uma vez, e o NOC existe para encurtar o tempo entre a falha acontecer e alguém agir sobre ela.

Provedores que não querem montar sala própria contratam um NOC terceirizado para provedor. A Táquion Tech monitora a rede de provedores de todo o Brasil à distância, com alertas ajustados a cada equipamento e registro de cada incidente.

O que é NOC fora do mundo das operadoras?

NOC é a sigla de Network Operations Center, o centro de operações de qualquer organização que depende de uma rede para funcionar. Ele acompanha equipamentos e serviços, trata alertas e registra incidentes, seja numa operadora, num data center ou numa empresa com filiais.

• Operadora ou provedor: a rede é o produto, e o NOC olha borda, núcleo, acesso e capacidade dos links.
• Data center: o foco vai para energia, refrigeração, servidores e a conectividade dos clientes hospedados.
• Rede corporativa: links, firewall, Wi-Fi e filiais, para o trabalho da empresa não parar.

O princípio é o mesmo nos três casos, e o que muda é o que conta como falha grave. Fora da tecnologia, a sigla também nomeia em inglês os comitês olímpicos nacionais, sem relação com redes.

Pessoas, ferramentas e roteiros

Todo NOC, grande ou pequeno, se apoia em três partes que não funcionam separadas. Faltando uma delas, o que sobra é um painel bonito que ninguém olha.

• Pessoas: analistas que leem o alerta, decidem a gravidade e sabem quem chamar quando o caso passa do que eles resolvem.
• Ferramentas: coleta por SNMP, logs por syslog, fluxos de tráfego e painéis que juntam tudo numa tela.
• Roteiros: passo a passo escrito para cada falha conhecida, para dois analistas reagirem do mesmo jeito ao mesmo alarme.

NOC: o que faz no dia a dia da operadora

O NOC faz o mesmo ciclo o tempo todo: coleta dados da rede, transforma desvios em alertas, separa o que importa, age ou escala e registra o desfecho. O diagrama mostra esse ciclo numa rede de provedor.

1. 1 · Coleta

   Dados chegando da rede

   Tráfego dos links, estado das sessões BGP, sessões PPPoE ativas, potência óptica das ONUs e logs dos equipamentos.

2. 2 · Alerta

   Desvio vira aviso

   Um valor passa do limite definido para aquele equipamento, ou um estado muda, como uma sessão que cai.

3. 3 · Triagem

   O que é urgente

   O analista agrupa alertas da mesma causa, descarta os sem impacto e define a gravidade pelo número de afetados.

4. 4 · Ação

   Roteiro ou escalonamento

   Se a falha está no roteiro, o NOC age; se não está, chama o técnico ou o N3 com o diagnóstico inicial.

5. 5 · Registro

   Incidente documentado

   Início, fim, causa provável e o que foi feito ficam guardados para o relatório e para a próxima vez.

O ciclo só fecha quando o registro alimenta o roteiro. Falha que acontece duas vezes sem virar passo a passo escrito é sinal de NOC que reage, mas não aprende.

Além do ciclo, o NOC também avisa quem precisa saber. O atendimento recebe a informação para responder os assinantes, e a página de status pode mostrar a falha antes de o telefone começar a tocar.

O que o NOC não faz

O NOC não substitui o Especialista que resolve falhas complexas no núcleo da rede. Ele detecta, organiza e dá a primeira resposta, mas um problema fora do roteiro sobe para outro nível.

Esse nível é o suporte N3, descrito no guia sobre o que é suporte N3. A divisão completa entre atendimento, rede de acesso e núcleo está no guia sobre os níveis N1, N2 e N3.

O que um NOC monitora numa rede de provedor

Um NOC de provedor monitora cada camada da rede, da borda com as operadoras até a potência óptica na casa do assinante. A tabela mostra o que se mede em cada uma e qual alerta costuma aparecer.

O que um NOC acompanha em cada camada da rede de um provedor regional

Camada	O que se mede	Alerta típico
Borda	Sessões BGP, prefixos recebidos e anunciados, tráfego por operadora	Sessão caída, prefixos a menos, link de trânsito perto do limite
Núcleo	Adjacências OSPF ou IS-IS, uplinks entre POPs, CPU dos roteadores	Adjacência oscilando, enlace com erros, rota interna mudando sozinha
Concentrador	Sessões PPPoE ativas, CPU, memória, uso de portas do CGNAT	Queda brusca de sessões, CPU no limite, portas esgotando no pico
Acesso GPON	OLTs, portas PON, ONUs online e potência óptica	Porta PON inteira offline, grupo de ONUs com sinal piorando
Serviços	DNS recursivo, autenticação RADIUS, servidor de logs	DNS lento, autenticação recusando, disco de logs cheio
Ambiente do POP	Energia, nobreak, temperatura e portas do rack	Falta de energia, bateria no fim, temperatura subindo

Os dados chegam por protocolos padronizados. O SNMP lê contadores e estados dos equipamentos, o syslog traz as mensagens de evento e os fluxos de tráfego mostram quem está consumindo o link; o guia de implantação de Prometheus mostra uma das formas de montar essa coleta.

Medir de dentro não basta. Parte das verificações precisa partir de fora da rede, porque uma rota anunciada errado deixa tudo verde por dentro enquanto metade da internet não alcança o provedor.

Na prática: sinal óptico piorando antes da queda

Um exemplo mostra o NOC trabalhando antes de o problema virar chamado. As ONUs de uma mesma caixa começam a perder potência aos poucos, ao longo de dias.

1. Coleta: a potência das ONUs é lida em intervalos regulares e guardada com histórico.
2. Alerta: o grupo passa do limite de atenção definido para aquela porta PON, mas ninguém perdeu conexão ainda.
3. Triagem: o analista vê que todas as ONUs afetadas estão depois do mesmo splitter, o que aponta para a rede externa.
4. Ação: o roteiro manda abrir ordem de serviço para a equipe de campo conferir a caixa e as emendas.
5. Registro: a causa encontrada, como conector sujo ou emenda ruim, entra no histórico daquela região.

Sem NOC, o mesmo caso aparece semanas depois, como dezenas de assinantes sem internet numa noite de chuva. O uso do histórico para prever falhas está no guia de análise preditiva de falhas.

NOC, SOC, N3 e atendimento: qual a diferença?

O NOC cuida da disponibilidade da rede, o SOC cuida da segurança, o N3 resolve o que o roteiro não cobre e o atendimento fala com o assinante. São funções diferentes que precisam conversar.

Diferença entre NOC, SOC, suporte N3 e atendimento num provedor

Função	Pergunta que responde	O que entrega
NOC	A rede está funcionando agora?	Alerta tratado, incidente registrado e escalonamento com diagnóstico inicial
SOC	Alguém está atacando ou invadindo a rede?	Detecção de ameaça, contenção e investigação de segurança
Suporte N3	Por que essa falha aconteceu e como corrigir?	Correção no núcleo, causa raiz e mudança planejada
Atendimento	O que digo ao assinante?	Chamado aberto, orientação ao cliente e informação de prazo

Em provedores regionais, NOC e SOC costumam ficar na mesma equipe, porque um ataque de negação de serviço aparece primeiro como link saturado no painel do NOC. O que importa é cada alerta ter dono e um caminho de escalonamento definido antes de acontecer.

Quando a falta de NOC vira problema?

A falta de NOC vira problema quando a equipe passa a saber das falhas pelo assinante e quando os mesmos incidentes se repetem sem ninguém saber por quê. Os sinais abaixo aparecem antes da perda de clientes.

Como um provedor pode ter um NOC

Há três caminhos: montar uma equipe própria, contratar a operação de fora ou combinar as duas coisas. A escolha depende do horário que precisa de cobertura e do tamanho da rede.

Um NOC próprio dá controle total, mas exige escala de pessoas, ferramentas e alguém para escrever e manter os roteiros. O apoio para montar um NOC interno começa justamente por esses processos.

O NOC terceirizado coloca a operação nas mãos de uma equipe externa com acesso controlado à rede, e o guia sobre se vale a pena terceirizar o NOC compara os caminhos critério por critério. O misto é comum em provedores regionais: a equipe da casa cuida do horário comercial e a operação externa assume noites e fins de semana, como no NOC noturno.

Para estimar quantas pessoas e quanto dinheiro cada caminho exige, o comparador NOC próprio ou terceirizado transforma o horário de cobertura em pessoas e compara com uma mensalidade.

Perguntas frequentes

Fontes

1. Network operations center (Wikipédia em inglês): definição de NOC e seu uso por operadoras de telecomunicações e provedores
2. RFC 3411: An Architecture for Describing SNMP Management Frameworks: arquitetura do SNMP, protocolo usado para ler contadores e estados dos equipamentos
3. RFC 5424: The Syslog Protocol: formato das mensagens de evento que os equipamentos de rede enviam ao NOC