Acabou de contratar o Hubsoft
O sistema está no ar, mas ainda não alcança os concentradores e as OLTs com segurança.
Sistemas · Provedores
O Hubsoft na nuvem falando com concentradores, OLTs e ACS por um caminho fechado, e os clientes autenticando mesmo quando o link até a nuvem cai.
Integração com Hubsoft é montar o caminho seguro entre o sistema, que roda na nuvem, e os equipamentos do provedor: RADIUS, concentradores, OLTs e ACS. É para o provedor que contratou o Hubsoft e precisa que cadastro, corte e ativação cheguem à rede sem abrir a gerência para a internet. O resultado é uma integração que continua de pé quando um link falha e que deixa rastro de cada comando enviado de fora.
É levar as ordens do Hubsoft, hospedado fora do provedor, até os equipamentos da rede local com segurança. Como cada pedido atravessa a internet, o caminho e a reserva pesam tanto quanto os fluxos.
O Hubsoft é um ERP de provedor oferecido como serviço em nuvem: o provedor não mantém servidor do sistema, mas passa a depender da conexão até ele [CONFIRMAR na documentação do fornecedor]. É a grande diferença para quem vem de um sistema instalado no próprio POP.
O ponto onde o RADIUS responde decide o que acontece numa queda: se ele está só na nuvem, nenhum cliente novo conecta sem o link. Serviços locais, como o DNS recursivo, também não podem depender desse caminho.
Planos com IPTV ou voz pedem que a nuvem alcance também essas plataformas, pelo mesmo caminho fechado e com o mesmo registro. O trabalho tem quatro partes:
Túnel cifrado ou regras que aceitam só os endereços de saída da nuvem, com a gerência dos equipamentos fora do alcance do resto da internet.
Autenticação com um ponto de resposta dentro da rede, quando o plano do Hubsoft permite, para que a queda do link não pare as conexões [CONFIRMAR na documentação do fornecedor].
Cada equipamento cadastrado com usuário e segredo próprios, perfis padronizados e corte que derruba a sessão ativa.
Comandos vindos da nuvem anotados com data e autor, e alerta para a equipe quando o túnel cai ou a nuvem para de responder.
Seis situações pedem a integração, ou a revisão, do caminho entre o Hubsoft e a rede. A maioria aparece no primeiro mês de uso.
O sistema está no ar, mas ainda não alcança os concentradores e as OLTs com segurança.
Para a nuvem chegar, alguém liberou a porta de gerência do concentrador para a internet inteira.
Com o RADIUS só na nuvem, a queda do link de trânsito impediu toda reconexão até ele voltar.
Túnel instável faz o pedido de desconexão se perder, e o cliente cortado navega por horas.
Uma ONU mudou de perfil ou um cliente caiu, e não há registro de qual comando veio do sistema.
Cada POP precisa do seu caminho até a nuvem e dos seus equipamentos cadastrados antes de ligar clientes.
São cinco etapas, e o caminho seguro vem antes de qualquer fluxo. Só depois de ele estar testado os equipamentos passam a receber comandos.
Endereços de saída da nuvem, POPs, equipamentos, links e o que o plano do Hubsoft oferece de integração.
Prazo: [PREENCHER]
Túnel ou regras restritas por POP, com teste de queda do link principal e alerta configurado.
Prazo: [PREENCHER]
Concentradores apontados para a nuvem e para o ponto local, com teste de autenticação sem o link.
Prazo: [PREENCHER]
OLTs e ACS ligados, e cliente novo, troca de plano, corte e cancelamento conferidos em janela.
Duração da janela: [PREENCHER]
Diagrama do caminho, lista de acessos, registro das ações e o que fazer quando a nuvem não responde.
Prazo: [PREENCHER]
A integração cobre o caminho entre a nuvem e os equipamentos e os fluxos que passam por ele. O que fica de fora tem página própria ou é assunto do fornecedor.
O preço depende principalmente do número de POPs e de equipamentos que a nuvem precisa alcançar. O valor exato sai por escrito, depois do levantamento.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de POPs | Cada POP pede caminho próprio até a nuvem e teste de queda | Três POPs com saída de internet separada |
| Concentradores e OLTs | Cada equipamento recebe usuário, segredo e teste de fluxo | Dois concentradores e cinco OLTs |
| Marcas envolvidas | Cada marca tem comandos e limites próprios | MikroTik no acesso e Huawei nas OLTs |
| Reserva local | O ponto de autenticação dentro da rede soma servidor e testes | Autenticação mantida com o link de trânsito fora |
| Ponto de partida | Corrigir uma ligação aberta exige fechar portas sem parar a base | Gerência liberada para qualquer endereço |
Faixa de preço para um provedor com um POP e até três OLTs: [PREENCHER faixa aprovada pela Táquion Tech]. A assinatura do Hubsoft e dos módulos é tratada direto com o fornecedor.
Antes de assinar, escolha a forma de ligar a nuvem à rede e confira o que acontece quando ela falha. Os critérios valem para qualquer fornecedor, inclusive a Táquion Tech.
A escolha depende do que o Hubsoft aceita no seu plano e de quantos POPs você tem [CONFIRMAR na documentação do fornecedor].
| Forma | Segurança | Trabalho de manutenção |
|---|---|---|
| Túnel cifrado por POP | Alta | Monitorar o túnel e renovar chaves |
| Regras por endereço de origem | Média | Atualizar a lista quando a nuvem muda de IP |
| Equipamento local intermediário | Alta | Manter mais um servidor no POP |
Vários POPs ou equipamentos que não devem ter nenhuma porta de gerência visível na internet.
Túnel sem alerta cai em silêncio. Os sintomas só aparecem quando um corte deixa de acontecer.
Um POP só e um fornecedor que publica e mantém a lista de endereços de saída da nuvem.
Se a nuvem troca de endereço sem aviso, a integração para até alguém atualizar a regra.
Quando o sistema oferece um agente instalado no POP que concentra a conversa com os equipamentos.
Esse servidor vira ponto único de falha e precisa de cópia e atualização como qualquer outro.
Quatro falhas que deixam a integração frágil ou exposta.
Resolve no primeiro dia e expõe os equipamentos a varreduras e tentativas de senha. Veja a rede de gerência.
Com um link só até a nuvem, uma queda de trânsito para cadastro, corte e autenticação ao mesmo tempo.
O teste precisa desligar o caminho de propósito e mostrar que os clientes já conectados e os novos seguem entrando.
O usuário que a nuvem usa nos equipamentos deve fazer só o que a integração precisa, com cada comando registrado.
Pontos de lei e de padrão técnico que mudam quando o sistema está fora do provedor.
O fornecedor que guarda o cadastro atua como operador dos dados, e o contrato precisa dizer como ele os protege [CONFIRMAR na norma]. Veja a adequação à LGPD.
Com a contabilização na nuvem, o provedor continua responsável pela guarda dos registros pelo prazo do Marco Civil [CONFIRMAR na norma]. Veja os registros de conexão.
Define o pedido de desconexão que a nuvem envia ao concentrador para cortar a sessão [CONFIRMAR na norma]. Ele precisa chegar pelo caminho fechado.
Porque o caminho até a nuvem é tratado como parte da rede, com reserva, alerta e teste de queda. Seis compromissos de toda integração com Hubsoft.
Túnel, roteamento e firewall fazem parte do trabalho, não ficam para outra empresa.
[PREENCHER: anos de experiência da equipe com redes de provedor]
O link até a nuvem é desligado na janela, e a autenticação é conferida sem ele.
Teste de queda registrado no relatório de entrega
A Táquion Tech não vende sistema nem recebe por indicação de ERP ou equipamento.
Nenhum ERP ou equipamento indicado por comissão
No fim, a gerência dos equipamentos aceita só a nuvem e a sua equipe.
Regras de acesso listadas no documento de entrega
Por onde cada pedido passa, da nuvem ao equipamento, desenhado para a sua equipe.
Entregue no fim de toda integração
A integração é feita por acesso seguro, sem deslocamento para pagar.
[PREENCHER: estados atendidos]
A integração com Hubsoft é remota e atende provedores de todo o Brasil. A visita fica para o litoral de Santa Catarina, quando o POP precisa de servidor local instalado.
Túnel, RADIUS e equipamentos configurados por acesso seguro, com o teste de queda feito na janela combinada com você.
Para instalar o servidor de autenticação local ou o equipamento intermediário no rack. [CONFIRMAR área de atendimento]
As perguntas mais comuns de quem vai ligar o Hubsoft à rede. Se a sua não estiver aqui, mande no WhatsApp.
Com um ponto de autenticação local, os clientes seguem conectando e só os cadastros novos esperam. Sem ele, qualquer reconexão falha até a nuvem voltar.
Não. A ligação usa túnel cifrado ou regras que aceitam só os endereços de saída da nuvem, e o resto da internet continua sem acesso à gerência.
A Táquion Tech trabalha de forma independente e integra o Hubsoft que o provedor contratou [CONFIRMAR se há parceria formal]. Assinatura e recursos novos são tratados com o fornecedor.
O preço muda com o número de POPs, de concentradores e de OLTs e com a reserva local. A faixa é [PREENCHER], e o valor exato sai depois do levantamento.
Depende do número de POPs e das marcas de equipamento. O prazo típico é [PREENCHER] e vai escrito na proposta.
Sim, desde que o Hubsoft suporte as marcas da sua rede [CONFIRMAR na documentação do fornecedor]. Antes, os perfis são padronizados entre as OLTs.
Não é obrigatório, mas sem ele uma queda de trânsito para a integração inteira. Com dois links, o túnel troca de caminho sozinho.
O suporte do fornecedor cuida do sistema na nuvem. O Especialista cuida do caminho, do firewall e dos equipamentos dentro da sua rede.
Depende de onde a contabilização do RADIUS é gravada [CONFIRMAR na documentação do fornecedor]. Em qualquer caso, a obrigação de guarda é do provedor.
Um usuário no painel do Hubsoft com permissão de integração e acesso de leitura aos equipamentos para o levantamento. Na janela, usuários de escrita criados para o trabalho.
Três serviços que reforçam o caminho entre o Hubsoft e o cliente. Cada um cuida de uma parte da operação.
Servidor RADIUS próprio, redundante e dentro da rede, que segue autenticando sem a nuvem.
Ver o RADIUS para provedores
Ligação de qualquer ERP de provedor ao RADIUS, à OLT e ao ACS, evento por evento.
Ver a integração com ERP de provedor
Cliente navegando ao ligar a ONU, sem comando digitado na OLT.
Ver a automação de ativação de clientesTrês guias sobre autenticação, acesso aos equipamentos e segurança do provedor.
O que fazer quando todos os clientes PPPoE caem de uma vez.
Como controlar e registrar quem acessa cada equipamento da rede.
Os primeiros passos quando a rede ou um sistema do provedor é invadido.
Orçamento
Diga quantos POPs e equipamentos o Hubsoft precisa alcançar. Um Especialista devolve escopo, prazo e valor por escrito.
Falar com o André Comercial, no WhatsApp