Blog · Guias técnicos
IPv6 e CGNAT
Quantas portas por cliente no CGNAT é um número que sai da medição: o consumo dos assinantes mais pesados no horário de pico, com uma folga, arredondado para o bloco que o equipamento entrega. Dividindo as portas úteis de cada IP público por esse número, você chega a quantos clientes cabem em cada endereço.
Segurança de redes
Como fazer hardening: primeiro se levanta o que o equipamento expõe, depois se garante um acesso de emergência e só então se fecha o que sobra, uma mudança por vez e com caminho de volta. No provedor, o trabalho começa pelos roteadores de borda e termina com uma varredura feita de fora, que prova que as portas realmente fecharam.
Segurança de redes
Como proteger MikroTik: troque o usuário padrão, desligue os serviços sem uso, limite Winbox e SSH à rede de gerência, feche DNS e descoberta para a internet e termine com um firewall na chain input. Tudo com Safe Mode ligado, uma cópia da configuração guardada fora do roteador e uma varredura de fora para conferir.
Segurança de redes
Como testar proteção DDoS: teste cada camada separadamente, com tráfego pequeno e controlado contra um IP de laboratório, em vez de simular um ataque inteiro. Primeiro se faz a conta do que o link aguenta; depois se confere se a detecção dispara, se cada operadora aceita o blackhole, se o filtro age e se o desvio para limpeza volta limpo.
Segurança de redes
Mitigação DDoS na borda ou no upstream se decide pelo tamanho do ataque em relação ao link e pelo que pode acontecer com o alvo. Na borda, o seu roteador filtra o que já chegou e só resolve o que cabe no link; no upstream, a operadora ou um serviço de limpeza para o ataque antes dele entrar, e é a única saída quando o volume passa da capacidade contratada.
Segurança de redes
NetFlow como usar: ligue a exportação nas interfaces de borda, confira se o volume do coletor bate com o da porta e passe a fazer perguntas concretas aos fluxos, como qual IP mais recebe, para quais redes vai o tráfego e quem manda coisa estranha para fora. O valor está nessas perguntas feitas toda semana, não no painel aberto só no dia do ataque.
Segurança de redes
O que é NetFlow: é um recurso do roteador que resume o tráfego em conversas, os fluxos, e envia esse resumo a um servidor chamado coletor. Cada registro diz quem falou com quem, por qual porta, com qual protocolo e quanto, sem guardar o conteúdo dos pacotes.
Segurança de redes
O que é scrubbing: é a limpeza do tráfego de um ataque DDoS feita fora da sua rede, num centro com capacidade bem maior que o seu link. O bloco atacado passa a ser entregue a esse centro, que separa os pacotes do ataque e devolve à sua borda só o tráfego dos clientes, sem desligar o endereço atacado.
Segurança de redes
O que é teste de estresse de rede: é colocar um equipamento ou um trecho da rede sob carga acima do uso normal, de forma controlada, para descobrir em que ponto ele começa a falhar. No provedor, o teste responde perguntas como quantas sessões o concentrador aceita por segundo, quantos pacotes a borda processa e o que acontece quando um link cai e o outro recebe tudo.
NOC e automação
Como fazer monitoramento de rede: comece pelo inventário do que derruba mais assinantes, configure a coleta só de leitura em cada equipamento, defina limite e destinatário para cada alerta e ligue as dependências entre eles. Depois, meça de fora do seu ASN e ajuste tudo com duas a quatro semanas de histórico real.
NOC e automação
Como monitorar BGP: acompanhe na borda o estado de cada sessão e o número de prefixos por vizinho, receba o aviso de queda por syslog ou trap e confirme com coleta periódica. Complete com uma observação de fora do seu ASN, que mostra se os seus blocos continuam visíveis e se outra rede passou a anunciá-los.
NOC e automação
Como monitorar OLT: dê ao servidor de coleta um acesso só de leitura, colete quatro camadas (chassi, portas PON, uplinks e ONUs) com intervalos diferentes e ligue cada porta a uma região. Depois agrupe os alertas por porta e provoque uma falha controlada para provar que o aviso chega antes do assinante.
Cada categoria junta os guias de uma área da rede. Comece pela que tem a ver com o problema que você tem hoje.
O que fazer quando a rede cai, com BGP, OLT, PPPoE, CGNAT e ataques.
44 guias
Projeto de rede óptica, splitters, potência e migração para XGS-PON.
60 guias
Backbone, MPLS, switches e POPs para crescer sem gargalo.
11 guias
ASN, IX.br, RPKI e configuração do roteador de borda.
35 guias
Endereçamento IPv6, CGNAT, PPPoE, BNG e RADIUS.
28 guias
DDoS, NetFlow, firewall, hardening e R-Ciber.
19 guias
Monitoramento, Zabbix, Grafana e automação da rotina da rede.
50 guias
Obrigações do provedor, SCM, registro de estação e LGPD.
18 guias
Wi-Fi para hotéis e empresas, cabeamento e segmentação de rede.
90 guias
Os guias ensinam o caminho. No suporte N3, um Especialista sênior fica na retaguarda da sua equipe e conhece a rede antes da próxima queda.
Falar com o André Comercial, no WhatsApp