Resultados de aprendizagem

1. Monitorizar o estado e desempenho da rede.
2. Gerir configurações e mudanças.
3. Manter segurança e backups.
4. Documentar e responder a incidentes.

FCAPS

Modelo de referência para "o que" gerir numa rede.

Ciclo de vida operacional

Monitorizar → Detetar → Diagnosticar →
Resolver → Documentar → Melhorar (prevenir)

Objetivo: passar de reativo ("apagar fogos") para proativo (antecipar com tendências).

O que monitorizar

• Disponibilidade — equipamentos/links up/down (ICMP).
• Desempenho — utilização de links, latência, perda, jitter.
• Recursos — CPU/memória de switches/routers/servidores.
• Ambiente — temperatura, energia, UPS.
• Logs e eventos — syslog.

SNMP

Protocolo de gestão de rede.

• Agente no equipamento + NMS (gestor) que consulta.
• OID / MIB — identificam métricas (ex.: tráfego de uma porta).
• Polling (o NMS pergunta) vs Traps (o equipamento avisa).
• SNMPv3 — autenticação e cifra (não usar v1/v2c em produção).

Ferramentas

Alertas e SLA

• Definir limiares (ex.: link > 80% por 5 min).
• Severidades e escalonamento.
• Evitar fadiga de alertas (ruído → ninguém olha).
• Indicadores: disponibilidade (%), MTTR, MTBF.
• SLA define o que tem de ser cumprido (uptime, tempos).

Gestão de configurações

• Backup das configs automático e versionado (RANCID, Oxidized, Git).
• Baseline — configuração de referência por tipo de equipamento.
• Templates padronizados (menos erros).
• Inventário atualizado (equipamentos, firmware, IPs, portas).

Gestão de mudanças

1. Pedido + justificação.
2. Avaliação de impacto e risco.
3. Aprovação.
4. Janela de manutenção + plano de rollback.
5. Executar e verificar.
6. Documentar.

Segurança operacional

• Hardening — SSH, AAA/RADIUS, desativar serviços/portas não usados.
• Segmentação — VLANs, ACLs, firewall.
• Acesso de gestão restrito (rede out-of-band / VLAN de gestão).
• Patches de firmware (com janela).
• Logs centralizados + revisão.
• NAC / 802.1X em portas de acesso.

Continuidade

• Redundância — links, equipamentos, energia (UPS/gerador).
• STP / EtherChannel — tolerância a falhas em L2.
• HSRP/VRRP — gateway redundante.
• Backups de configs e plano de DR testado.
• RPO/RTO definidos (quanto se pode perder / tempo para repor).

Resposta a incidentes

1. Detetar (alerta/utilizador).
2. Triagem — impacto e severidade.
3. Conter / mitigar.
4. Diagnosticar (camada a camada).
5. Resolver e verificar.
6. Post-mortem — causa raiz, ações corretivas.

Comunicar a stakeholders durante o incidente.

Documentação viva

• Diagramas (físico/lógico) atualizados.
• Inventário e plano de endereçamento.
• Runbooks (procedimentos repetíveis).
• Registo de mudanças e de incidentes.
• Contactos (operador, fornecedores, escalonamento).

Documentação desatualizada engana — pior que não ter.