Blog · Guias técnicos
BGP e roteamento
O que é BGP e OSPF: são os dois protocolos de roteamento que sustentam a rede de um provedor, cada um num lado da fronteira. O OSPF faz os roteadores da casa se enxergarem e acharem o caminho interno, e o BGP troca rotas com as redes de fora, como trânsitos, IX.br e caches.
IPv6 e CGNAT
Como configurar CGNAT no MikroTik: decida antes a proporção de clientes por IP público e as portas de cada um; depois configure, nesta ordem, a faixa 100.64.0.0/10 e o perfil PPPoE, as regras de NAT geradas por script, as exceções e os tempos de conexão, o relógio e o registro das sessões. Só então migre um grupo pequeno e confira os contadores antes de levar a base inteira.
IPv6 e CGNAT
Como funciona CGNAT: o equipamento do provedor troca o endereço interno de cada assinante, da faixa 100.64.0.0/10, por um IP público compartilhado e uma porta própria, e guarda essa troca numa tabela para devolver a resposta à casa certa. Assim dezenas de assinantes navegam com um único IPv4 público, e cada conexão fica separada pela porta.
IPv6 e CGNAT
IPv6 tem CGNAT? Não: no IPv6 cada casa recebe um prefixo próprio, com endereços de sobra, e nenhum assinante divide endereço com outro. O CGNAT continua existindo só para o tráfego que ainda sai em IPv4, e fica tanto mais leve quanto mais tráfego o provedor consegue levar pelo IPv6.
IPv6 e CGNAT
O que é IPv6 e para que serve: é a versão 6 do protocolo da internet, com endereços de 128 bits que não acabam, e serve para o provedor dar endereço próprio a cada assinante e crescer sem depender de IPv4 novo. Numa rede dual stack, separar para que serve o que é IPv6 e o que ainda depende do IPv4 é o primeiro passo para aliviar o CGNAT.
Segurança de redes
Como identificar DDoS: compare o tráfego de agora com a linha de base da sua borda e procure três marcas juntas, que são subida brusca, destino concentrado e protocolo fora do padrão. A confirmação vem dos fluxos exportados pelo roteador, como NetFlow, sFlow ou IPFIX, que mostram alvo, vetor e tamanho do ataque enquanto ele acontece.
Segurança de redes
Como mitigar DDoS: escolha a contenção pelo tamanho e pelo vetor do ataque, aplique-a o mais longe possível do seu link e suba de camada só quando a anterior não bastar. A escada vai do filtro na borda à regra FlowSpec, ao blackhole na operadora e ao desvio para limpeza, e cada degrau cobra um preço diferente do assinante atacado.
Segurança de redes
DDoS como evitar: o ataque em si não se evita, porque quem escolhe o alvo é o atacante; o que se evita é que ele derrube a rede. Isso se faz com preparação permanente, que junta contenção combinada com as operadoras, folga de capacidade, equipamentos fechados e uma equipe que já ensaiou o que fazer.
Segurança de redes
O que é anti DDoS: é o conjunto de detecção e contenção que mantém a rede atendendo enquanto um ataque de negação de serviço acontece. Em provedor, não é um aparelho único, e sim camadas que vão da operadora de trânsito à borda, cada uma comprada ou configurada de um jeito diferente.
NOC e automação
O que é NOC telecom: é o centro de operações de rede de uma operadora ou provedor, formado por pessoas, ferramentas e roteiros que acompanham a rede, tratam os alertas e registram cada incidente. A sigla vem do inglês Network Operations Center, e no provedor o NOC é quem percebe a falha antes de o assinante ligar.
NOC e automação
O que é NOC terceirizado: é a operação de rede feita por uma empresa externa, que acompanha os equipamentos do provedor à distância, trata os alertas por roteiros combinados e chama a equipe da casa quando o caso pede. O provedor continua dono da rede e das decisões, e o que ele contrata é gente olhando e reagindo.
NOC e automação
Quanto custa NOC terceirizado depende de quantos equipamentos serão acompanhados, do horário de cobertura, do que o NOC faz depois do alerta e de quem fornece a ferramenta. O valor sai de uma proposta feita sobre o inventário da rede, e o jeito seguro de avaliá-lo é comparar com o custo de ter a mesma cobertura com equipe própria.
Cada categoria junta os guias de uma área da rede. Comece pela que tem a ver com o problema que você tem hoje.
O que fazer quando a rede cai, com BGP, OLT, PPPoE, CGNAT e ataques.
44 guias
Projeto de rede óptica, splitters, potência e migração para XGS-PON.
60 guias
Backbone, MPLS, switches e POPs para crescer sem gargalo.
11 guias
ASN, IX.br, RPKI e configuração do roteador de borda.
35 guias
Endereçamento IPv6, CGNAT, PPPoE, BNG e RADIUS.
28 guias
DDoS, NetFlow, firewall, hardening e R-Ciber.
19 guias
Monitoramento, Zabbix, Grafana e automação da rotina da rede.
50 guias
Obrigações do provedor, SCM, registro de estação e LGPD.
18 guias
Wi-Fi para hotéis e empresas, cabeamento e segmentação de rede.
90 guias
Os guias ensinam o caminho. No suporte N3, um Especialista sênior fica na retaguarda da sua equipe e conhece a rede antes da próxima queda.
Falar com o André Comercial, no WhatsApp