Blog · Guias técnicos
IPv6 e CGNAT
Implantação de DHCPv6 com prefix delegation: é configurar o concentrador para entregar a cada assinante um bloco IPv6 próprio, quase sempre um /56, que o roteador da casa divide em redes /64. O bloco sai de um pool local ou do servidor de autenticação, e o provedor guarda qual bloco ficou com qual cliente.
IPv6 e CGNAT
Implantação de 464XLAT: é montar uma tradução dupla para oferecer acesso só em IPv6 sem quebrar aplicativos que ainda falam IPv4. O celular ou o roteador do cliente converte o IPv4 em IPv6 (CLAT), e o provedor converte de volta para IPv4 na saída para a internet (PLAT, que é um NAT64).
IPv6 e CGNAT
Implantação de DS-Lite: é deixar a rede de acesso só em IPv6 e levar o IPv4 do assinante dentro de um túnel até um equipamento central do provedor, o AFTR, que faz o NAT. O roteador do cliente precisa da função B4, e todo o IPv4 compartilhado da rede passa a morar num único ponto.
IPv6 e CGNAT
Implantação de MAP-T: é dividir endereços IPv4 entre assinantes sem guardar estado no provedor, entregando a cada roteador um IPv4 compartilhado e uma faixa fixa de portas calculados a partir do prefixo IPv6 dele. A tradução acontece no roteador do cliente, e o equipamento de borda só converte os pacotes, sem tabela de sessões.
IPv6 e CGNAT
Implantação de NAT64: é montar no provedor um tradutor que deixa o cliente só com IPv6 alcançar sites que ainda existem apenas em IPv4. O DNS64 inventa um endereço IPv6 para cada destino IPv4, e o NAT64 converte esse tráfego na saída, dividindo poucos IPv4 públicos entre muitos assinantes.
Segurança de redes
Configuração de RTBH: é o ajuste da borda BGP para descartar todo o tráfego destinado a um IP atacado, anunciando esse IP com uma community de blackhole. O descarte pode acontecer no seu roteador de borda ou dentro da operadora, e só no segundo caso o ataque deixa de encher o seu link de trânsito.
Segurança de redes
Implantação de IPFIX: é a configuração que faz os roteadores enviarem a um coletor um resumo de cada conversa da rede, com origem, destino, portas e volume. Com isso o provedor vê quem consome o link, detecta ataques e planeja capacidade com dados reais, sem copiar o tráfego inteiro.
Segurança de redes
Implantação de sFlow: é a configuração que faz switches e roteadores enviarem a um coletor uma amostra dos pacotes, por exemplo 1 a cada 4.096, junto com os contadores das interfaces. É leve para o equipamento, funciona em quase todo switch e mostra em segundos quem está usando a rede ou atacando um IP.
NOC e automação
Análise preditiva de falhas: é usar a tendência das métricas que a rede já coleta para avisar dias antes que algo pare, como potência óptica caindo, link chegando ao teto ou disco enchendo. Em vez de saber da falha pelo assinante, o NOC recebe um aviso com data provável e agenda a correção dentro do horário comercial.
NOC e automação
Implantação de Prometheus: é montar o conjunto que coleta métricas de roteadores, OLTs e servidores do provedor, guarda o histórico e dispara alertas a partir de regras escritas pela equipe. Com o snmp_exporter, os equipamentos de rede entram sem agente instalado, e o Grafana mostra os painéis que o NOC acompanha.
Fibra óptica e GPON
Análise de laudos de OTDR: é ler o gráfico e a tabela de eventos do teste para saber onde estão as emendas, os conectores, as curvas e as quebras de uma fibra, e quanto cada ponto perde. Um laudo bem lido aponta o problema no metro certo antes de a equipe sair para a rua.
Fibra óptica e GPON
Coexistência de GPON com XGS-PON: é rodar as duas tecnologias na mesma fibra e nos mesmos splitters, cada uma no seu comprimento de onda. Assim o provedor troca a ONU só de quem contrata plano mais alto, sem refazer a rede externa.
Cada categoria junta os guias de uma área da rede. Comece pela que tem a ver com o problema que você tem hoje.
O que fazer quando a rede cai, com BGP, OLT, PPPoE, CGNAT e ataques.
44 guias
Projeto de rede óptica, splitters, potência e migração para XGS-PON.
60 guias
Backbone, MPLS, switches e POPs para crescer sem gargalo.
11 guias
ASN, IX.br, RPKI e configuração do roteador de borda.
35 guias
Endereçamento IPv6, CGNAT, PPPoE, BNG e RADIUS.
28 guias
DDoS, NetFlow, firewall, hardening e R-Ciber.
19 guias
Monitoramento, Zabbix, Grafana e automação da rotina da rede.
50 guias
Obrigações do provedor, SCM, registro de estação e LGPD.
18 guias
Wi-Fi para hotéis e empresas, cabeamento e segmentação de rede.
90 guias
Os guias ensinam o caminho. No suporte N3, um Especialista sênior fica na retaguarda da sua equipe e conhece a rede antes da próxima queda.
Falar com o André Comercial, no WhatsApp