Quanto custa suporte a CGNAT: o preço do NAT já em produção

Quanto custa suporte a CGNAT em produção?

O valor sai depois de conhecer o equipamento de NAT, o modelo de portas e a rotina de ofícios do provedor. Não existe tabela oficial nem pesquisa independente de preço para esse serviço, por isso aqui não há faixa de mercado.

CGNAT é a tradução de endereços que faz muitos assinantes dividirem poucos IPv4 públicos, cada um usando uma faixa de portas. Quando ela falha, a reclamação vem espalhada e o técnico da casa raramente acha a regra culpada sozinho.

A Táquion Tech cuida do suporte a CGNAT com proposta escrita depois de mapear pools, faixas de portas e onde o log fica guardado. Faixa de preço da Táquion Tech para esse contrato: [PREENCHER faixa de preço da Táquion Tech].

Se o provedor ainda não tem CGNAT ou vai trocar o equipamento, a conta é outra, explicada no guia sobre quanto custa a implantação de CGNAT. Este artigo trata só do NAT que já roda.

Os quatro tipos de chamado que o contrato precisa cobrir

Cada tipo de chamado tem um esforço diferente, e a proposta deve dizer como cada um é tratado. A tabela mostra onde o tempo do Especialista vai parar.

Por que o modelo de NAT muda o preço da consulta de log?

Porque ele define quanto trabalho existe entre um ofício com IP, porta e horário e o nome do assinante. No NAT determinístico a resposta sai de uma conta; no dinâmico, de uma busca em registros muito maiores.

O modelo determinístico está descrito na RFC 7422 e é o que mais reduz o custo da rotina de consultas. Os outros dois funcionam, mas cada ofício custa mais tempo de leitura e de conferência.

O Marco Civil da Internet obriga o provedor de conexão a guardar os registros de conexão por um ano, sob sigilo [CONFIRMAR na norma]. Uma consulta que não acha o assinante é um problema jurídico do provedor, e não só técnico.

Quanto custa suporte a CGNAT com consulta de log incluída?

Custa mais na mensalidade e menos por ofício, e compensa para quem recebe pedidos com frequência. Para quem recebe poucos, cobrar por consulta costuma sair menor no ano.

Conte quantos ofícios chegaram nos últimos doze meses antes de pedir proposta. Esse número, junto com o modelo de NAT, diz se a consulta deve estar no pacote ou fora dele.

O relógio que alonga ou encurta cada ofício

Poucos segundos de diferença entre o NAT, o servidor de log e o RADIUS bastam para apontar o assinante errado. Com todos usando a mesma fonte NTP, a conferência de horário deixa de ser parte do trabalho.

Quando o relógio está fora, cada consulta inclui reconstruir a diferença de horário. Corrigir isso uma vez é mais em conta do que pagar a correção a cada pedido.

Fatores que mudam o preço do suporte a CGNAT

Além do modelo de NAT, pesam onde o NAT roda, quantos assinantes dividem cada IPv4 e o prazo exigido para NAT parado. A tabela mostra o que reduz e o que aumenta o trabalho.

O IPv6 merece atenção especial: cada acesso que sai por ele é uma sessão a menos ocupando portas, CPU e log no NAT. Uma base com IPv6 bem implantado gera menos chamados de CGNAT, e isso aparece no preço do suporte.

Exemplo: duas bases parecidas, dois escopos de suporte

Dois provedores com o mesmo número de assinantes pediram suporte para o CGNAT. O exemplo é ilustrativo e mostra o fator que separou as propostas.

• Provedor A: NAT determinístico em equipamento dedicado, relógios no mesmo NTP, log centralizado e poucos ofícios por ano.
• Provedor B: NAT dinâmico no mesmo concentrador do PPPoE, log guardado no equipamento, relógio sem sincronia e ofícios toda semana.

O porte era igual, mas o provedor B paga por consultas longas e frequentes e por diagnósticos que misturam PPPoE e NAT. O fator que pesou foi o modelo de tradução somado ao volume de ofícios.

Suporte ou projeto de CGNAT, qual conta fazer?

Faça a conta do suporte quando o NAT funciona e os problemas chegam em chamados soltos. Faça a do projeto quando o mesmo ajuste volta todo mês ou quando não há log centralizado.

Um sinal claro de que o suporte não basta é a CPU no teto mesmo depois dos ajustes. Nesse ponto, pagar chamado todo mês sai mais caro do que medir e trocar o equipamento, e a decisão passa a ser de projeto.

Na prática: medir o NAT no pico antes de pedir proposta

Medir o equipamento no horário de maior uso ajuda o fornecedor a dimensionar o contrato com dados, e não com suposição. Os comandos abaixo são só de leitura.

# Carga do equipamento e total de conexões rastreadas
/system resource print
/ip firewall connection print count-only

# Conexões de um assinante (endereço interno de exemplo)
/ip firewall connection print count-only where src-address~"100.64.10.25"

# Regras de NAT com contadores e estado do relógio
/ip firewall nat print stats where action=src-nat
/system ntp client print

Rode no pico e de manhã, e mande os dois resultados. A diferença entre os horários é o que mostra se o problema é de portas, de CPU ou de configuração.

Quanto custa deixar o CGNAT sem retaguarda?

Custa tempo do atendimento com reclamação espalhada, IPv4 público gasto para calar quem reclama e risco num ofício sem resposta. A conta abaixo usa os números do seu provedor.

1. Chamados de NAT: conte quantos chamados de jogos, bancos e câmeras chegaram no último mês.
2. Tempo da equipe: multiplique pelo tempo médio que o N1 e o N2 gastam em cada um, somando retornos.
3. IPv4 entregue: some quantos assinantes ganharam IP público só para parar de reclamar e quanto cada endereço custa ao provedor.
4. Cancelamentos: marque quantos saíram citando jogos ou aplicativos que não funcionavam.
5. Comparação: some os três itens do ano e compare com doze meses de suporte.

Dar IP público a quem reclama resolve um assinante e esconde a causa dos outros. O guia sobre quanto custa um bloco IPv4 ajuda a pôr preço em cada endereço consumido assim.

Partidas que não fecham e consoles no estrito são o sintoma mais visível. O guia sobre CGNAT travando jogos explica o que costuma estar por trás antes de alguém mexer no NAT.

Pedidos que surgem depois do primeiro chamado

Alguns pedidos surgem quando o primeiro chamado revela algo maior. Pergunte de antemão como cada um entra na conta.

• Servidor de log: montar ou ampliar a guarda dos registros é projeto, com custo próprio de disco e retenção.
• Segundo equipamento: alta disponibilidade com troca automática é outro serviço, não ajuste.
• Troca do modelo de NAT: passar de dinâmico para determinístico muda a fórmula do log e pede janela e planejamento.
• Resposta jurídica: o texto enviado à Justiça é do provedor e do advogado, não do suporte técnico.

Como escolher entre propostas de suporte a CGNAT

Mande a todos o mesmo retrato do NAT, com equipamento, modelo de portas e volume de ofícios, e compare o que cada um inclui. Proposta que não pergunta pelo modelo de NAT não tem como estimar o trabalho com log.

Erros comuns ao contratar suporte de CGNAT

A maior parte dos erros nasce de informação que fica de fora do pedido. Corrigi-los antes da proposta evita cobrança extra e chamados mal dimensionados.

Perguntas frequentes

Thiago Manoel

Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]

Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.

A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.

Conheça a equipe da Táquion Tech