O que é suporte N3: o Especialista do núcleo da rede para provedores

Resumo

• O N3 trabalha onde uma falha derruba muita gente ao mesmo tempo, como a borda BGP, o CGNAT e o concentrador.
• Além de devolver o serviço, ele procura a causa raiz e deixa registrado o que mudou na rede.
• O acionamento precisa de critério escrito, para o técnico não passar horas tentando sozinho antes de pedir ajuda.
• Um N3 contratado de fora rende mais quando conhece a rede antes da primeira queda e entra com acesso próprio.

O que é suporte N3 num provedor?

Suporte N3 é o terceiro e último nível do atendimento técnico, reservado às falhas que exigem conhecimento profundo do núcleo da rede. Ele não atende assinante: atende o técnico que já esgotou o que podia fazer.

A divisão completa entre os três níveis, com o papel do atendimento e da rede de acesso, está no guia sobre o que é suporte N1, N2 e N3. Aqui o foco é só o último nível: quem ocupa essa função, o que ela faz no dia a dia e como um provedor regional consegue ter um N3 sem manter alguém sênior em tempo integral.

Num provedor, o N3 costuma ser quem entende a lógica da rede inteira, e não só de um equipamento. Ele sabe por que o tráfego sai por uma operadora e não pela outra, como o CGNAT reparte portas entre os assinantes e o que acontece no concentrador quando milhares de sessões PPPoE caem juntas.

Muitos provedores não têm essa pessoa na equipe e resolvem com um suporte N3 para provedor contratado fora. A Táquion Tech atende provedores de todo o Brasil nesse papel, por acesso remoto, com o técnico da casa decidindo o que muda na rede.

Quem costuma ocupar o papel de N3

O N3 pode ser um funcionário sênior, o próprio sócio técnico do provedor ou um Especialista externo. O que define o nível não é o cargo, e sim o tipo de problema que a pessoa resolve sem precisar de ajuda.

• Roteamento: BGP com operadoras e IX, políticas de anúncio, filtros de prefixo e roteamento interno com OSPF ou IS-IS.
• Tradução de endereços: CGNAT, blocos de portas por assinante, logs para responder ofício e convivência com IPv6.
• Acesso óptico em massa: OLT, uplinks, versões de firmware e falhas que derrubam portas PON inteiras.
• Leitura de evidências: captura de pacotes, NetFlow, logs de vários equipamentos e gráficos alinhados no tempo.

O que o N3 não é

O N3 não é um técnico de campo mais caro nem uma central que só repassa chamados ao fabricante. Também não é a mesma coisa que monitoramento.

O NOC acompanha a rede e dispara o alerta, enquanto o N3 entra para resolver o que o alerta revelou e o roteiro não cobre. Em muitos provedores os dois trabalham em sequência, e confundir os papéis é o que deixa uma queda sem dono.

O que um suporte N3 faz na rede do provedor

O suporte N3 faz três coisas: devolve o serviço nas falhas grandes, descobre a causa para ela não voltar e prepara mudanças que o resto da equipe não faria com segurança. A tabela mostra onde isso acontece numa rede regional.

Onde o suporte N3 atua numa rede de provedor e o que entrega em cada parte

Parte da rede	Sintoma que chega ao N3	O que o N3 entrega
Borda BGP	Sessão com a operadora caindo, tráfego saindo pelo link errado, prefixo sumido da internet	Sessão estável, política de anúncio corrigida e alerta para a próxima queda
CGNAT	Jogos sem conectar, sites que não abrem para parte da base, portas esgotadas no pico	Blocos de portas redimensionados e log consultável por IP e horário
Concentrador	Milhares de sessões PPPoE caindo juntas, CPU no limite, autenticação lenta	Carga distribuída, limites ajustados e motivo da queda registrado
OLT	ONUs caindo em grupo, porta PON instável, OLT reiniciando sozinha	Causa separada entre defeito, configuração, loop ou ataque
Segurança	Ataque de negação de serviço, acesso estranho a equipamento, tráfego fora do padrão	Contenção, filtros e lista do que muda no acesso à gerência

Repare que nenhuma linha fala de um assinante isolado. O N3 entra quando a falha é coletiva, quando volta sem explicação ou quando a correção exige mexer numa parte da rede em que um erro derruba todo mundo.

Na hora da queda

Durante uma falha grande, o N3 decide a ordem do diagnóstico e evita que a equipe reinicie equipamentos às cegas. A prioridade é devolver o serviço, mesmo com uma solução provisória, e guardar as evidências.

Logs de roteador giram rápido e contadores zeram quando o equipamento reinicia. Por isso um N3 experiente copia o estado das sessões, a tabela de NAT e os alarmes da OLT antes de qualquer reinício, mesmo com o telefone tocando sem parar.

Depois da queda

Passada a urgência, o N3 investiga a causa raiz e escreve o que aconteceu, o que foi feito e o que muda. Esse registro impede que a mesma falha seja investigada do zero no mês seguinte.

Quando a queda atingiu clientes empresariais, o registro vira um relatório pós-incidente com linha do tempo, impacto e ações. Para falhas que se repetem, a investigação segue o método da análise de causa raiz.

Fora da crise

A parte menos visível do trabalho do N3 é a que evita a próxima queda. Ela inclui mudanças planejadas, revisão de capacidade e roteiros para o N2.

• Mudança com janela: link de trânsito novo, troca de versão de firmware ou migração de concentrador, sempre com plano de volta.
• Revisão de capacidade: uso de portas do CGNAT, CPU da borda e ocupação dos uplinks conferidos antes do horário de pico.
• Roteiro para o N2: o que olhar primeiro quando o mesmo sintoma reaparecer, para o caso nem precisar subir.

Como um caso chega ao N3 e o que volta dele

Um caso chega ao N3 pelo técnico ou pelo alerta do monitoramento, já com o que foi testado, e volta como serviço restabelecido mais um procedimento escrito. O diagrama abaixo mostra esse percurso numa rede real.

1. 1 · Sinal

   Alerta ou chamados em massa

   O monitoramento avisa que uma sessão caiu, ou o atendimento recebe dezenas de chamados parecidos em poucos minutos.

2. 2 · Triagem

   O N2 confere o acesso

   Sinal óptico, PPPoE e porta PON normais indicam que o problema está depois da rede de acesso.

3. 3 · Acionamento

   Pacote de evidências

   Horário de início, quantos assinantes, o que já foi testado e o que mudou na rede nos últimos dias.

4. 4 · Diagnóstico

   O N3 entra no núcleo

   Estado das sessões, tabela de rotas, uso do NAT e logs, sempre lidos antes de qualquer reinício.

5. 5 · Retorno

   Correção e registro

   Serviço de volta, causa descrita e um roteiro novo para o N2 usar da próxima vez.

O passo 3 é o que mais encurta a queda. Quando o N3 recebe o chamado sem contexto, os primeiros minutos vão embora com perguntas que o técnico já sabia responder.

Como funciona o suporte N3 para provedor quando o Especialista é de fora

Com um N3 externo, o percurso do caso é o mesmo, mas ele depende de um preparo feito antes da primeira queda. Sem esse preparo, o Especialista gasta a urgência pedindo senha, desenho da rede e o nome de quem aprova.

1. Levantamento: o Especialista recebe o desenho da rede, a lista de equipamentos, as operadoras de trânsito e quem decide mudanças.
2. Acesso: cada Especialista ganha usuário próprio nos equipamentos, entrada por VPN e uma permissão que o provedor corta quando quiser.
3. Canal de acionamento: fica combinado por onde o técnico abre o caso, quais gravidades existem e o que segue junto no chamado.
4. Atendimento: o Especialista trabalha por acesso remoto ao lado do técnico da casa, que aprova cada mudança em produção.
5. Registro: cada caso fecha com causa, comandos executados e um roteiro novo entregue à equipe.

Na prática: CGNAT sem portas às nove da noite

Um caso típico mostra o percurso inteiro. Numa noite de jogo, parte dos assinantes reclama que chamadas de vídeo e jogos online não conectam, enquanto o resto da base navega normalmente.

1. Triagem: o N2 vê que as ONUs e as sessões PPPoE estão normais e que só alguns serviços falham, sempre para os mesmos grupos de assinantes.
2. Acionamento: o técnico manda ao N3 a lista de afetados, o horário de início e o gráfico de CPU do concentrador.
3. Diagnóstico: o N3 vê que o bloco de portas por assinante ficou pequeno para o volume do pico e que o NAT recusa conexões novas.
4. Correção: o tamanho dos blocos muda numa janela curta, com a configuração anterior salva, e as conexões voltam.
5. Registro: o N3 anota a causa, cria um alerta de uso de portas e explica ao N2 como ler esse indicador.

Sem o N3, esse caso costuma terminar com o concentrador reiniciado e o problema de volta na noite seguinte. O guia sobre CGNAT travando jogos detalha o lado técnico desse sintoma.

Quando chamar o suporte N3?

Chame o N3 quando a falha atinge muitos assinantes, quando envolve borda, CGNAT ou concentrador, ou quando o técnico passou do tempo combinado sem achar a causa. O critério precisa estar escrito antes da queda, e não ser decidido no calor dela.

Também vale chamar o N3 antes de uma mudança arriscada, e não só depois de uma queda. Trocar a versão da borda ou subir um link novo sem revisão é uma das formas mais comuns de criar o incidente que depois vai precisar dele.

Quando a suspeita é a borda, o guia sobre BGP caindo no provedor ajuda o técnico a juntar as evidências certas antes de acionar o Especialista.

Erros comuns ao acionar o N3

Os erros mais caros acontecem antes de o N3 entrar: chamado sem contexto, evidência apagada por reinício e acesso improvisado na hora da queda. Todos se evitam com um combinado simples.

O erro mais comum de todos é organizacional: um único técnico faz o papel de N2 e de N3 e guarda a rede na memória. Funciona até ele tirar férias, adoecer ou sair do provedor, e aí a primeira queda grande fica sem ninguém que saiba por onde começar.

Como escolher um suporte N3 de fora

Escolha pelo modelo de contratação que combina com a frequência dos seus casos graves e pelas garantias de acesso e registro que o fornecedor dá. Sem essas garantias, comparar preço não diz nada.

Modelos de contratação de suporte N3 e o caso em que cada um vence

Modelo	Vence quando	Ponto de atenção
Contrato mensal	Há casos de borda, CGNAT ou OLT todo mês e o provedor quer alguém que já conheça a rede	Pede um período inicial de preparação com acesso, inventário e documentação
Banco de horas	A demanda varia e inclui mudanças planejadas, além das quedas	Confira como as horas são contadas e se o saldo passa para o mês seguinte
Avulso	Os casos graves são raros e o provedor prefere pagar por ocorrência	O Especialista começa sem histórico da rede a cada chamado

Os modelos aparecem nas páginas de banco de horas de suporte e de suporte avulso. O valor de cada um depende do porte da rede, do horário de cobertura e do tempo de resposta, e só sai depois de um levantamento da rede, como detalha o guia sobre quanto custa suporte N3 para provedor.

Antes de assinar com qualquer fornecedor, peça estes quatro pontos por escrito:

• Acesso: usuário individual por Especialista, entrada por VPN e possibilidade de cortar o acesso a qualquer momento.
• Registro: sintoma, causa, comandos executados e resultado de cada atendimento, guardados com o provedor.
• Mudanças: nenhuma alteração em produção sem janela, sua aprovação e configuração anterior salva.
• Tempo de resposta: quanto leva até um Especialista começar a trabalhar no caso, por gravidade e por horário.

Um N3 de fora não substitui a equipe da casa. Ele rende mais quando o técnico do provedor continua decidindo e aprende com cada caso, como mostra o guia sobre o que fazer quando o técnico de rede saiu.

Perguntas frequentes

Fontes

1. Technical support (Wikipédia em inglês): seção "Multi-level tech support", com a descrição do terceiro nível como o mais especializado
2. ITIL (Wikipédia em inglês): gestão de incidentes e de problemas, base da separação entre devolver o serviço e achar a causa raiz
3. RFC 7454: BGP Operations and Security: práticas de operação e segurança de BGP que fazem parte do trabalho do N3 na borda