Mini-Projecto · NOC da escola
Contexto
Cada par/trio monta um mini NOC (Network Operations Center) para a rede da escola (real ou simulada/lab): monitorização com alertas, backup versionado de configs, procedimento de mudança, plano de continuidade e resposta a um incidente encenado, com post-mortem.
Requisitos
Funcionais
- Monitorização (Zabbix/LibreNMS/PRTG, em VM) de ≥ 5 alvos (equipamentos + serviços) via SNMP/ICMP.
- Alertas com severidade e escalonamento (≥ 3 regras).
- Backup versionado das configs (Oxidized/Git ou script).
- Procedimento de mudança documentado + execução de 1 mudança com rollback.
- Plano de continuidade (redundância, RPO/RTO, backup/DR).
- Resposta a 1 incidente encenado + post-mortem.
Não-funcionais
- Documentação viva (diagrama, inventário, endereçamento, runbooks).
- Dashboard apresentável.
- RGPD/segurança: SNMPv3, acessos restritos.
Fases
Fase 1 · 1.5h
Inventário + diagrama
Diagrama lógico/físico + inventário + plano de endereçamento.
Fase 2 · 3h
Monitorização
- Instalar NMS; adicionar alvos (SNMPv3/ICMP); dashboard.
Dashboard com ≥ 5 alvos a reportar.
Fase 3 · 1.5h
Alertas
- ≥ 3 regras (link down, CPU/uso alto, serviço down) com severidade/escalonamento.
- Testar (provocar e ver alerta).
Alertas a disparar (prova) + matriz de escalonamento.
Fase 4 · 2h
Configs + mudança
- Backup versionado das configs.
- Executar 1 mudança seguindo o processo (com rollback) e documentar.
Repositório de configs + registo de mudança.
Fase 5 · 1.5h
Continuidade
- Plano: redundância existente/proposta, RPO/RTO, backup/DR.
Plano de continuidade (documento).
Fase 6 · 2h
Incidente + post-mortem
- O professor encena um incidente; equipa deteta (alerta), diagnostica, resolve.
- Post-mortem com causa raiz e ações corretivas.
Registo do incidente + post-mortem.
Fase 7 · 0.5h
Defesa
Demo 5 min do NOC + decisões.
Critérios de avaliação
| Item | Peso |
|---|---|
| Documentação (diagrama/inventário) | 10% |
| Monitorização funcional | 25% |
| Alertas + escalonamento | 15% |
| Backup de configs + mudança c/ rollback | 20% |
| Plano de continuidade | 10% |
| Incidente + post-mortem | 15% |
| Defesa | 5% |
Reflexão
Em meia página: que parte deu mais trabalho a pôr a funcionar? O que terias monitorizado a mais ou a menos? Como o post-mortem mudaria a tua rede para evitar a repetição?