Cada roteador de um jeito
Abrir dois concentradores iguais e achar regras, nomes e filas diferentes é o sinal mais claro.
NOC · Provedores
Padronização de configurações para provedores
Equipamentos com a mesma função configurados do mesmo jeito, com um modelo escrito e uma conferência que avisa quando algum foge dele.
- Modelo base igual em toda a rede
- Desvios apontados por conferência automática
- Aplicado por grupo, em janela combinada
Padronização de configurações é definir um modelo escrito para cada tipo de equipamento da rede e levar todos até ele: nomes, usuários, relógio, registros, monitoramento e proteção da gerência. É para o provedor em que cada roteador, OLT ou switch foi configurado por um técnico diferente, de um jeito diferente. O resultado é uma rede previsível, em que qualquer técnico sabe o que esperar de qualquer equipamento.
O que é padronização de configurações
É escrever como cada tipo de equipamento deve estar configurado e trazer a rede inteira para esse padrão. Depois, uma conferência periódica mostra quem saiu dele.
Sem padrão, um roteador manda registros e outro não, uma OLT tem o relógio certo e a vizinha está três horas atrasada. Para o NOC, cada diferença é tempo perdido: o operador precisa descobrir como aquele equipamento foi montado antes de começar o diagnóstico.
O padrão também decide o que o monitoramento enxerga. Com comunidade SNMP, nomes de interface e descrições iguais em todos, o Zabbix aplica o mesmo modelo de coleta a cada equipamento novo, sem ajuste manual.
Nos painéis do Grafana, nomes padronizados permitem agrupar por POP, por função ou por operadora com um filtro só. A padronização se divide em quatro partes:
Convenção de nomes
Regra para nomear equipamentos, portas, VLANs e descrições de interface. Um nome como BC-POP01-BORDA-01 diz cidade, local e função sem abrir nada.
Acesso e autenticação
Usuários individuais validados num servidor central, como TACACS+ ou RADIUS, com o usuário local guardado só para emergência. Sai o login compartilhado pela equipe toda.
Relógio, registros e coleta
NTP apontando para as mesmas fontes, syslog indo para um servidor central e SNMP configurado igual. Sem relógio certo, os registros de dois equipamentos não se encaixam.
Modelos por função
Sobre a base comum, cada função ganha a sua parte: filtros na borda, PPPoE e RADIUS no concentrador, perfis na OLT e proteção contra laço no switch.
Quando você precisa de padronização de configurações
Seis situações mostram que a rede passou do ponto em que cada equipamento pode ter lógica própria. Se uma delas é a sua, o padrão economiza horas na próxima falha.
Senha compartilhada
Toda a equipe entra com o mesmo usuário. Não dá para saber quem alterou o quê, nem bloquear quem saiu.
Registros com hora errada
Na investigação, os horários dos equipamentos não batem e a sequência dos fatos precisa ser adivinhada.
A rede vai crescer
Novos POPs e OLTs entram nos próximos meses. Sem modelo, cada um nasce com uma lógica nova.
Quer automatizar
Script e automação dependem de equipamentos parecidos. Com cada um diferente, sobra exceção atrás de exceção.
Auditoria apontou falhas
Gerência exposta, serviços abertos ou usuários de ex-funcionários aparecem só em parte dos equipamentos.
Como funciona a padronização de configurações
São cinco etapas, e os equipamentos só mudam na quarta. Antes disso, tudo é coleta, escrita e um piloto aprovado por você.
Levantamento das diferenças
Coleta das configurações atuais e comparação entre equipamentos da mesma função, listando cada divergência.
Prazo: [PREENCHER]
Escrita dos modelos
Modelo base comum e modelos por função e marca, com o motivo de cada linha explicado num comentário.
Prazo: [PREENCHER]
Aprovação e piloto
Você aprova os modelos, e um equipamento de menor impacto recebe o padrão primeiro, para validar.
Prazo: depende da sua agenda
Aplicação por grupos
Em janelas combinadas, um grupo de equipamentos por vez, com backup antes e conferência depois.
Duração de cada janela: [PREENCHER]
Conferência contínua
Rotina automática que compara cada equipamento com o modelo e aponta o que mudou desde a última leitura.
Prazo: [PREENCHER]
O que está incluído na padronização de configurações
O serviço vai da comparação das configurações até a conferência automática. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
Incluído
- Coleta e comparação das configurações atuais
- Convenção de nomes para equipamentos, portas e VLANs
- Modelo base com acesso, relógio, registros e coleta
- Modelos por função e por marca, comentados
- Aplicação em janela, por grupo, com backup e plano de volta
- Conferência automática de desvios
- Guia para configurar equipamentos novos já no padrão
Não incluído
- Endurecimento completo de segurança, que é o hardening de roteadores
- Cópia periódica das configurações, feita no backup de configurações
- Automação de outras tarefas, que é a automação com Ansible
- Troca de aparelho sem suporte, vista na migração de equipamentos legados
- Venda de hardware, que a Táquion Tech não faz
Quanto custa a padronização de configurações
O preço depende principalmente do número de equipamentos e de quantas funções e marcas a rede tem. O valor exato sai por escrito, depois da comparação das configurações.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de equipamentos | Cada um recebe o padrão e é conferido depois | Oitenta equipamentos entre borda, concentradores, OLTs e switches |
| Funções diferentes | Cada função tem modelo próprio sobre a base | Borda, concentrador, OLT e agregação somam quatro modelos |
| Marcas e versões | A mesma regra é escrita uma vez para cada sistema | MikroTik nos concentradores e Huawei nas OLTs |
| Distância do padrão | Equipamento muito diferente pede mais janelas e testes | Concentrador antigo com regras que ninguém explica |
| Autenticação central | Montar o servidor de usuários soma uma etapa | Gerência sem TACACS+ nem RADIUS |
| Ferramenta de conferência | Aproveitar o que existe custa menos que montar do zero | Oxidized ou Ansible já em uso no provedor |
Faixa de preço para uma rede de porte médio: [PREENCHER faixa aprovada pela Táquion Tech]. Equipamentos que precisam de atualização de sistema antes de receber o padrão entram como item separado na proposta.
O que conferir antes de contratar padronização de configurações
Antes de assinar, confira os erros que fazem o padrão desmoronar, os níveis de modelo e as referências técnicas que ele deve seguir. Use a lista para comparar qualquer fornecedor, inclusive a Táquion Tech.
Erros comuns ao contratar
Cinco falhas que fazem a rede voltar a divergir em poucos meses. Pergunte ao fornecedor como ele evita cada uma.
Padrão sem documento
Deixar os equipamentos certos sem o modelo escrito faz a rede divergir de novo no primeiro técnico novo. O documento vale mais que a aplicação.
Aplicar em todos de uma vez
Um erro no modelo derruba a rede inteira ao mesmo tempo. O caminho seguro é piloto num equipamento e grupos pequenos depois.
Esquecer o acesso de emergência
Ao centralizar a autenticação, alguém sempre esquece o usuário local de reserva. Se o servidor cair, ninguém entra no equipamento.
Não conferir depois
Sem conferência automática, os ajustes feitos às pressas numa madrugada recriam as diferenças em poucos meses.
Traduzir entre marcas linha a linha
A mesma regra tem comportamento padrão diferente em cada sistema. Converter comando por comando abre brechas que ninguém percebe.
Base, função ou equipamento
Um padrão bem montado tem três camadas, e cada uma muda com uma frequência diferente. Confira se a proposta separa as três.
| Camada | O que define | Quem pode mudar |
|---|---|---|
| Base | Acesso, relógio, registros e coleta | Só a engenharia, com aprovação |
| Função | Regras de borda, concentrador, OLT ou switch | Engenharia, quando o desenho da rede muda |
| Equipamento | Nome, endereços, vizinhos e descrições | Técnico, dentro do que o modelo permite |
Modelo base
O que entra
Aviso de acesso, NTP, syslog, SNMP, usuários, serviços desligados e redes que podem chegar à gerência.
Sinal de alerta
Base que muda de um equipamento para outro deixou de ser base.
Modelo por função
O que entra
As regras que só fazem sentido naquela posição da rede, como filtros BGP ou perfis de ONU.
Sinal de alerta
Dois modelos para a mesma função mostram que o desenho da rede ainda não foi decidido.
Variáveis por equipamento
O que entra
Só o que precisa ser único, como nome, endereços, vizinhos e descrição das portas.
Sinal de alerta
Se a parte variável é maior que o modelo, o padrão existe só no papel.
Normas e boas práticas
Referências públicas que um padrão sério leva em conta. Peça ao fornecedor que diga quais ele aplica.
Regulamento de segurança cibernética da Anatel
As regras para prestadoras pedem controle de acesso e registro de quem altera a rede [CONFIRMAR na norma]. Veja a adequação ao R-Ciber.
RFC 5905 e NTP.br
A RFC 5905 define o NTPv4, e o NTP.br mantém servidores públicos com a hora legal brasileira que servem de fonte [CONFIRMAR na norma].
RFC 5424
Define o formato do syslog usado para mandar os registros de todos os equipamentos a um servidor central [CONFIRMAR na norma].
Guias de segurança do fabricante
Cada fabricante publica recomendações para proteger a gerência. O modelo base deve seguir as da marca instalada [CONFIRMAR na norma].
Checklist antes de contratar
Com estes itens em mãos, a comparação das configurações começa no primeiro dia.
Equipamentos por função
Quantos roteadores, concentradores, OLTs e switches existem, com marca e versão de cada um.
Acesso só de leitura
Um usuário que permita coletar as configurações atuais sem alterar nada.
Regras intocáveis
Configurações que um cliente ou uma operadora exige do jeito que estão, para ficarem fora do modelo.
Janelas possíveis
Dias e horários em que cada grupo de equipamentos pode mudar com menos impacto nos assinantes.
Por que escolher a Táquion Tech para padronizar a rede
Porque o padrão chega aos equipamentos com piloto, plano de volta e um modelo que fica com você. Seis compromissos valem para toda padronização.
Um Especialista do começo ao fim
Quem compara as configurações é quem escreve os modelos e acompanha cada janela.
[PREENCHER: anos de experiência da equipe com redes de provedor]
Piloto antes do grupo
Todo modelo roda primeiro num equipamento de menor impacto. Só depois o grupo inteiro recebe.
O piloto faz parte de toda aplicação
Plano de volta por janela
Backup antes de cada grupo e o caminho para desfazer, escrito e aprovado por você.
Plano de volta incluído na proposta
Modelo comentado e entregue
Cada linha do padrão traz o motivo explicado. O modelo é seu e serve para os próximos equipamentos.
Modelos entregues em formato aberto
Não vendemos equipamento
Se um aparelho não comporta o padrão, a indicação de troca vem do limite técnico, não de comissão.
Nenhuma marca indicada por comissão
Remoto para todo o Brasil
Coleta, aplicação e conferência por acesso remoto seguro, em janelas combinadas com você.
[PREENCHER: estados atendidos]
Onde a Táquion Tech padroniza configurações
A padronização é remota e atende provedores de todo o Brasil. A visita fica para o litoral de Santa Catarina, quando algum equipamento não tem gerência pela rede.
Remoto para todo o Brasil
Coleta das configurações, escrita dos modelos e aplicação em janela por acesso seguro, para provedores de qualquer estado.
Presencial no litoral de Santa Catarina
Para equipamentos sem acesso remoto ou janelas em que alguém precisa estar no POP. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre padronização de configurações
As dúvidas mais comuns de quem vai colocar a rede num padrão pela primeira vez. Se a sua não estiver aqui, pergunte no WhatsApp.
Por que padronizar configurações de rede?
Para diagnosticar mais rápido, fechar brechas de acesso e permitir que qualquer técnico entenda qualquer equipamento. O padrão também é o primeiro passo de qualquer automação.
Dá para padronizar equipamentos de marcas diferentes?
Dá. A regra é a mesma, e cada marca ganha o seu modelo escrito na sintaxe dela. A conferência compara cada equipamento com o modelo da sua marca.
Como saber se um equipamento saiu do padrão?
Com uma conferência automática que lê a configuração de cada equipamento e compara com o modelo. Ferramentas como Oxidized e Ansible fazem essa leitura e apontam as linhas diferentes.
Quanto custa a padronização de configurações?
O preço muda com o número de equipamentos, as funções, as marcas e a distância de cada um até o padrão. A faixa é [PREENCHER], e o valor exato sai depois da comparação inicial.
Quanto tempo leva para padronizar a rede?
Depende do número de equipamentos e das janelas que você libera. O prazo típico é [PREENCHER], e a agenda de cada grupo vai na proposta.
A padronização pode derrubar algum equipamento?
Toda alteração tem risco, por isso o modelo passa antes por um piloto e cada grupo muda em janela, com backup e plano de volta. O acesso de emergência é testado antes de centralizar a autenticação.
Preciso trocar equipamentos para padronizar?
Quase nunca. Só aparelhos sem suporte ou sem os recursos da base ficam de fora, e a troca deles é avaliada na migração de equipamentos legados.
O que é autenticação central e por que entra no padrão?
É validar o login de cada técnico num servidor único, em vez de usuários espalhados nos equipamentos. Assim, bloquear quem saiu leva um minuto, e cada alteração fica com nome. O guia de implantação de TACACS+ mostra como funciona.
Padronizar ajuda a automatizar?
Ajuda muito, porque a automação depende de equipamentos parecidos. Com o padrão pronto, a automação de rede fica mais curta e mais segura.
O que perguntar a uma empresa de padronização de configurações?
Pergunte como ela faz o piloto, onde fica o modelo escrito e como a conferência avisa os desvios. Na padronização de configurações para provedor, peça também os modelos de borda, concentrador e OLT como exemplo.
Serviços relacionados à padronização de configurações
Três serviços que protegem o padrão ou aproveitam o que ele organiza. Cada um cuida de uma parte da rede.
-
Backup de configurações de rede
Cópia automática das configurações, para voltar ao padrão em minutos depois de um erro.
Ver o backup de configurações de rede -
Automação com Ansible
Tarefas repetidas aplicadas por script em vários equipamentos, sobre o padrão já pronto.
Ver a automação com Ansible -
Inventário de equipamentos
Cada equipamento listado com função, modelo e versão, a base para escolher o modelo certo.
Ver o inventário de equipamentos
Leia antes de contratar
Três guias para entender o que vem junto com o padrão.
- Rede como código: guia prático para provedores
Como guardar as configurações da rede como código, com histórico de cada alteração.
- Implantação de TACACS: guia prático para provedores
Como dar a cada técnico o seu próprio login nos equipamentos.
- Técnico de rede saiu do provedor: causas, diagnóstico e quando chamar um Especialista
O que conferir na rede quando o técnico que configurou tudo vai embora.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de padronização de configurações
Diga quantos equipamentos e marcas a rede tem e como eles estão hoje. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
