Aba Equipamentos do NOC

Cartão de cada equipamento: selos de coleta, medidores, fontes, sinal das ONUs, PONs, PPPoE, dependências, interfaces e versão.

A aba Equipamentos mostra um cartão por equipamento de cada rede, agrupados por empresa. Ela respeita o filtro de redes do topo do NOC. Na barra da aba ficam o período dos gráficos (de 15 minutos a um ano, guardado neste navegador), a busca por equipamento ou interface e o filtro por tipo: OLT, BNG, CGNAT, borda, switch, roteador. Os gráficos de cada cartão só são pedidos quando o cartão aparece na tela.

Cabeçalho do cartão

• Nome inteiro do equipamento e, em verde, "UP": há quanto tempo está ligado sem reiniciar.
• Selo de versão, explicado no fim deste artigo.
• Tipo e empresa. À direita, a bolinha e o tempo desde a última medição: vermelha e pulsando quando passou de 30 minutos.
• Selo de origem: "matriz" quando a instalação principal monitora o equipamento direto; "filial" e "federação · nome" quando o retrato chega de uma filial.
• Selos de coleta SNMP, SSH e API, nos equipamentos monitorados pela matriz: verde quando o acesso respondeu ao teste (feito a cada 15 minutos), vermelho quando está cadastrado mas não respondeu, e cinza com travessão quando não está cadastrado. O selo API só aparece em equipamentos que têm interface de programação de gerência.

Medidores e limiares

• 65 °C é o limite operacional usado em todo o NOC: acima disso os módulos ópticos já podem sofrer, mesmo com o equipamento dizendo que está normal. O "i" ao lado da temperatura mostra também o limite do fabricante, quando ele o informa.
• Passe o mouse num medidor para ver a hora da leitura e quando a próxima leitura está prevista.
• Fontes A e B: só aparecem quando o equipamento informa. Verde é fonte com energia, vermelho pulsando é fonte sem energia, cinza é sem leitura. Se o equipamento não informa fonte, o bloco some: ele pode ser alimentado por uma retificadora externa.
• Ventoinhas: a rotação de cada uma, em rpm (parada ou abaixo de 500 rpm pulsa em vermelho); ou "N ventoinhas ok" quando o fabricante informa só o estado; ou "ventoinhas: não publicado", que quer dizer que o equipamento não publica ventoinha por SNMP nem pela linha de comando. Não é defeito, é ausência de leitura.
• Também aparecem, quando existem: sessões PPPoE, sessões BGP estabelecidas sobre as configuradas e placas em estado anormal.

Tráfego da interface principal

Embaixo dos medidores ficam o nome da interface mais carregada, o download e o upload agora e o gráfico do período escolhido: download em ciano, upload em roxo. Passe o mouse para ler a hora e os dois valores; sem o mouse, o canto mostra o pico.

Sinal das ONUs e tabela por PON (OLT)

Nas OLTs, a barra colorida divide as ONUs daquela OLT pela faixa do sinal que cada ONU recebe (RX), em dBm:

Sessões PPPoE agora (concentrador)

• Nos concentradores, o bloco mostra as sessões PPPoE agora e a curva do período, com o pico e o vale e o horário de cada um.
• No período de 24 horas, "vs. ontem nesta hora" compara as sessões de agora com as de 24 horas atrás. Em outro período, a comparação é com o início do período.
• BGP mostra as sessões estabelecidas sobre as configuradas, ou "sem BGP neste equipamento".
• Incidentes do equipamento viram marcas na curva, como queda de sessões, BGP caiu ou configuração mudou. Passe o mouse na etiqueta para abrir o detalhe.
• Uma queda de 3% ou mais entre 08:50 e 09:30 ganha uma marca âmbar de "provável" suspensão diária de inadimplentes pelo sistema de gestão, para não ser lida como queda de rede.

Se cair, leva junto e depende de

• "Depende de" diz qual equipamento está no caminho deste. Entre parênteses, a origem: "cadastro" quando a ligação foi cadastrada, "inferido pelo NAT" quando o sistema deduziu que a gerência deste equipamento sai pela tradução de endereços (NAT) de outro.
• "Se cair, leva junto" lista os equipamentos que dependem deste, com o total de ONUs das OLTs que ficariam sem caminho.
• Quando há mais de um caminho possível, o cartão escreve "caminho ambíguo" e o motivo, em vez de escolher um.
• A ligação inferida é uma dedução a partir do tráfego e dos endereços; confira no cadastro antes de uma manobra.

Tabela de interfaces

• Vem aberta embaixo do cartão, com as 8 interfaces de maior tráfego. "Ver todas" mostra o resto.
• Interface, com a descrição embaixo quando existe.
• Estado: "no ar", "caída" (vermelho pulsando) ou "deslig." (desligada pelo operador, não é queda), com a velocidade negociada e há quanto tempo o link subiu, ou quando caiu.
• Download e upload, com barras na mesma escala da tabela.
• Temperatura do módulo óptico da porta, com RX e TX em dBm quando o fabricante informa. "n/a" é interface lógica ou porta de cobre, que não tem módulo; travessão é porta óptica sem leitura.
• Agregados de portas mostram as portas membro embaixo e "N/N portas" ativas. Subinterfaces de VLAN ficam recolhidas num botão "N sub", porque o tráfego delas já está contado na porta.
• O rodapé "não coletado ainda" diz o que falta para aquele equipamento, em vez de mostrar zero.

Versão e vulnerabilidades publicadas

• O selo com a versão fica cinza quando o equipamento está na versão de referência e âmbar, com um triângulo, quando há versão mais nova.
• Passe o mouse no selo: aparecem a versão instalada e o canal, a versão mais nova e a referência usada na comparação.
• Quando o fabricante publica abertamente o canal de versões e as notas de cada uma, a referência é esse canal oficial e o balão lista as notas até a versão mais nova. Quando o fabricante não publica, a referência é a versão mais nova entre os equipamentos do mesmo modelo no seu parque, sem notas.

• O selo com o inseto e um número aparece quando a versão exata instalada tem vulnerabilidades publicadas. A lista vem da base pública de vulnerabilidades do NIST (NVD), consultada pela identificação do produto e da versão.
• Cada item mostra o identificador, a nota de gravidade (de 0 a 10), a data de publicação e o resumo.
• "Explorada" em vermelho piscando quer dizer que a vulnerabilidade consta no catálogo público de vulnerabilidades exploradas ativamente mantido pela CISA, a agência de segurança de infraestrutura dos Estados Unidos. É a que merece atualização primeiro.
• Produto que não está cadastrado na base pública fica sem lista: sem selo não quer dizer "sem vulnerabilidade".

O sistema só informa versão e vulnerabilidades. Ele não baixa nem aplica atualização em nenhum equipamento. A atualização é planejada e feita pela sua equipe; veja o artigo sobre atualização de firmware.

Leia também