Pular para o conteúdo

Engenharia de Redes e operação especializada para ISPs


Da arquitetura à operação, a ExcelenTi atua no planejamento, implantação, monitoramento, gerenciamento e proteção de redes para ISPs.

EXPLORE NOSSAS COMPETÊNCIAS

Competências em Engenharia de Redes para ISPs


A infraestrutura de um ISP precisa ser planejada para sustentar crescimento, disponibilidade, desempenho e segurança. A ExcelenTi atua desde a arquitetura até a evolução da rede, considerando capacidade, redundância, roteamento, endereçamento, acesso e integração entre diferentes tecnologias.

Cada projeto parte da análise do ambiente existente e das necessidades da operação. A partir desse diagnóstico, são definidas as mudanças necessárias para implantação, migração, otimização ou expansão da infraestrutura.

O BGP é responsável pela troca de rotas entre Sistemas Autônomos e influencia diretamente como o tráfego entra e sai da rede do ISP. Sua configuração exige políticas bem definidas, controle dos anúncios, redundância e acompanhamento contínuo para evitar rotas inadequadas ou uso ineficiente dos links disponíveis.

A ExcelenTi atua na arquitetura e configuração de BGP, engenharia de tráfego, peering e conexão com IX/PTT. Também trabalha com RPKI para validação da origem dos anúncios, contribuindo para reduzir riscos relacionados à propagação de rotas inválidas. 

A convivência entre IPv4 e IPv6 exige planejamento para preservar a operação atual e preparar a rede para a evolução do endereçamento. O Dual Stack permite a utilização simultânea dos dois protocolos, enquanto o CGNAT auxilia no aproveitamento dos endereços IPv4 disponíveis durante o processo de transição.

Na gestão dos assinantes, equipamentos BNG/BRAS concentram sessões e aplicam políticas de acesso. Tecnologias como PPPoE e IPoE definem a forma de conexão dos clientes, enquanto RADIUS e AAA permitem controlar autenticação, autorização e contabilização das sessões. A integração desses componentes melhora a organização e a capacidade de gerenciamento da operação.

O core conecta diferentes partes da infraestrutura e precisa transportar o tráfego com estabilidade, organização e capacidade de expansão. O OSPF permite a troca dinâmica de rotas dentro da rede, enquanto o MPLS oferece recursos para transporte, separação de serviços e construção de arquiteturas mais flexíveis.

Soluções como L2VPN e L3VPN possibilitam criar serviços e segmentos com diferentes níveis de isolamento. EVPN e VXLAN podem ser utilizados em arquiteturas que exigem maior escalabilidade e virtualização da rede. A escolha dessas tecnologias depende da topologia, do volume de tráfego e dos serviços oferecidos pelo ISP.

A rede de acesso conecta a infraestrutura do ISP aos assinantes e precisa ser integrada corretamente ao restante do ambiente. Tecnologias GPON e XGS-PON permitem atender diferentes necessidades de capacidade, enquanto as OLTs concentram e gerenciam as conexões ópticas.

A ExcelenTi atua no planejamento e na integração dessas redes de acesso com os sistemas de autenticação, endereçamento e transporte. O trabalho considera expansão, organização da infraestrutura e compatibilidade com as tecnologias já utilizadas pelo ISP.

A ExcelenTi atua no projeto, implantação, gerenciamento e evolução da infraestrutura tecnológica que sustenta a operação dos clientes. Esse trabalho envolve servidores, sistemas operacionais, virtualização, conectividade e integração entre os diferentes componentes do ambiente.

A atuação pode compreender a implantação e administração de servidores e ambientes Linux, além do gerenciamento de plataformas de virtualização como Proxmox e VMware. A arquitetura é planejada considerando disponibilidade, redundância, capacidade e segurança.

O trabalho também pode incluir monitoramento e análise de desempenho, hardening, backup de configurações, troubleshooting, documentação técnica, padronização, migração e modernização da infraestrutura.

Serviços de rede sustentam funções essenciais da operação e precisam ser integrados corretamente à infraestrutura. A ExcelenTi atua na implantação, configuração, gerenciamento e diagnóstico desses serviços, considerando disponibilidade, segurança e desempenho.

No ambiente de DNS, a atuação pode envolver servidores autoritativos, resolvedores recursivos e cache. O BIND é uma das tecnologias utilizadas para implementação e administração desses serviços, conforme a arquitetura definida.

A ExcelenTi também trabalha com RADIUS para autenticação, autorização e contabilização de acessos. O FreeRADIUS pode ser utilizado na implementação e integração com BNG/BRAS, equipamentos de rede e outros sistemas da operação.

Serviços de e-mail e web também podem fazer parte do escopo, incluindo implantação, integração, monitoramento, gerenciamento e proteção dos ambientes.


A automação permite executar atividades de infraestrutura e redes de maneira mais controlada, previsível e padronizada. A ExcelenTi utiliza Ansible e Python para desenvolver rotinas adequadas às necessidades do ambiente e aos equipamentos envolvidos.

Essas tecnologias podem ser aplicadas na padronização de configurações, validação de parâmetros, geração de inventários, backup de configurações e execução de verificações recorrentes. Também apoiam mudanças controladas em ambientes com múltiplos equipamentos e fabricantes.

Ao reduzir tarefas manuais e repetitivas, a automação contribui para diminuir inconsistências e facilitar a administração da infraestrutura. A documentação das rotinas e o registro das alterações também melhoram a rastreabilidade das ações realizadas.

NOC e Monitoramento para ISPs


A visibilidade da infraestrutura é essencial para identificar alterações de desempenho, indisponibilidades e comportamentos fora do padrão. A ExcelenTi utiliza ferramentas de monitoramento para acompanhar os componentes da rede e fornecer informações que apoiem a atuação técnica.

Observabilidade da infraestrutura

O monitoramento com Zabbix permite acompanhar a disponibilidade e o comportamento dos elementos da rede. Os dados coletados ajudam a identificar oscilações, falhas de comunicação, consumo de recursos e alterações que possam exigir análise técnica.

A definição dos itens monitorados e dos limites de alerta é realizada de acordo com a função de cada equipamento. Isso evita que o NOC produza apenas uma grande quantidade de notificações sem prioridade ou contexto operacional.

Dashboards e análise operacional

Os dados do monitoramento podem ser organizados em dashboards no Grafana, facilitando a visualização de desempenho, capacidade e disponibilidade. Os painéis são desenvolvidos conforme as necessidades da operação, priorizando informações que auxiliem a análise e a tomada de decisão.

O histórico dos indicadores também permite observar tendências e comparar o comportamento da infraestrutura ao longo do tempo. Essas informações apoiam o planejamento de capacidade, a investigação de incidentes e a identificação de pontos que precisam evoluir.

Alertas e atuação preventiva

Os alertas são configurados para indicar situações que exigem verificação, considerando níveis de prioridade e impacto. O objetivo é permitir que a equipe responsável tenha informações claras para avaliar o evento e iniciar o tratamento conforme os procedimentos definidos.

O acompanhamento preventivo ajuda a identificar sinais de degradação antes que se transformem em interrupções mais amplas. A forma de atuação, os horários de cobertura e as responsabilidades são estabelecidos no escopo e no SLA de cada contratação.

Proteção Anti-DDoS para ISPs

Ataques de negação de serviço distribuído podem consumir a capacidade dos links, afetar equipamentos de borda e comprometer o acesso aos serviços do ISP. A proteção precisa combinar visibilidade do tráfego, identificação do evento e mecanismos de mitigação integrados à operação da rede.

A ExcelenTi atua com análise de tráfego, Wanguard e BGP FlowSpec para apoiar a identificação e o tratamento de ataques. A arquitetura e os procedimentos são definidos conforme a topologia, os recursos disponíveis e as necessidades de cada operação.

O acompanhamento do tráfego permite observar alterações de volume, origem, destino e comportamento dos fluxos. Essas informações ajudam a diferenciar variações legítimas da operação de eventos que precisam ser investigados.

O Wanguard amplia a visibilidade sobre o tráfego da rede e permite configurar alertas para comportamentos anormais. Os critérios de detecção devem ser ajustados ao perfil do ISP, considerando o comportamento habitual da infraestrutura e a relevância de cada evento.

O BGP FlowSpec permite distribuir regras de filtragem pela infraestrutura de roteamento. Essas regras podem ser utilizadas para tratar o tráfego associado ao ataque, considerando características como endereços de origem e destino, protocolos e portas envolvidas.

A aplicação do FlowSpec exige políticas controladas, validação das regras e definição clara dos equipamentos responsáveis pela filtragem. Esse cuidado é necessário para reduzir o impacto sobre o tráfego legítimo durante o processo de mitigação.

A resposta a um ataque depende da integração entre monitoramento, roteamento, filtragem e comunicação entre os responsáveis pela infraestrutura. O processo deve estabelecer critérios de acionamento, responsabilidades e procedimentos para aplicar, acompanhar e retirar as medidas de mitigação.

Após o evento, os dados coletados podem ser analisados para compreender o comportamento do ataque e revisar as políticas existentes. Esse histórico apoia o aprimoramento da arquitetura, das regras de detecção e dos procedimentos de resposta.


Consultoria e evolução de redes para ISPs

A evolução de uma rede exige decisões sobre arquitetura, capacidade, tecnologias, migrações e investimentos. A ExcelenTi oferece consultoria e assessoria técnica para apoiar essas decisões com base nas características do ambiente e nos objetivos da operação.

O trabalho pode abranger desde a análise da infraestrutura existente até o planejamento e o acompanhamento de projetos de expansão ou modernização. Cada atuação é definida conforme o cenário, as prioridades e o escopo estabelecido com o ISP.




01. Diagnóstico e auditoria técnica 

O diagnóstico começa pelo levantamento da topologia, das configurações, dos serviços e das dependências existentes. Essa análise permite compreender como os componentes estão organizados e identificar pontos que precisam ser corrigidos, documentados ou preparados para evolução.

A auditoria técnica também pode avaliar utilização de recursos, capacidade, redundância, segurança e aderência das configurações à arquitetura planejada. O resultado orienta a definição das prioridades e do plano de ação. 

02. Arquitetura e planejamento de capacidade 

O planejamento considera o crescimento do tráfego, a expansão da base de assinantes, a introdução de novos serviços e as limitações da infraestrutura atual. A partir dessas informações, são avaliadas alternativas de arquitetura e tecnologias adequadas ao ambiente.

A ExcelenTi apoia a definição de topologias, redundância, dimensionamento e escolha de equipamentos e soluções. A atuação multivendor permite analisar diferentes possibilidades sem limitar o projeto a um único fabricante. 

03. Migração, expansão e modernização 

Projetos de migração e expansão precisam considerar compatibilidade, dependências, impacto operacional e sequência de implantação. A execução deve ser organizada em etapas, com critérios de validação e procedimentos definidos para cada mudança.

A ExcelenTi apoia o planejamento e o acompanhamento dessas atividades, incluindo atualização da documentação e avaliação dos resultados. O objetivo é permitir que a infraestrutura evolua de forma controlada e alinhada às necessidades da operação. 

Sua infraestrutura está preparada para a próxima etapa da operação?

A ExcelenTi realiza uma avaliação técnica do ambiente para identificar necessidades de correção, expansão ou modernização. A partir desse diagnóstico, definimos um escopo compatível com a arquitetura existente, as prioridades operacionais e os objetivos do ISP.

SOLICITE UMA AVALIAÇÃO TÉCNICA