NOC Flowbix · Switches · Parede NOC

NOC Flowbix · WiFi · Radar de Sinal · Cisco e FortiAP

NOC Flowbix · Visão Geral · Mapa Orbital

NOC Flowbix·Zabbix e Grafana·2026

NOC Flowbix · 32 dashboards

A rede inteiranum NOC só

Os 32 dashboards do NOC Flowbix sobre Zabbix e Grafana, em prints reais: 73 ativos em 7 sites, switches e fibra, links de internet, NetScaler, WiFi FortiAP e Cisco, Check Point, FortiGate e a IA que separa ruído de causa-raiz.

Centro de ComandoMapa orbitalSala de guerraCockpit IASwitches e fibraLinks de internetWiFi FortiAP e CiscoCheck Point e FortiGate

32dashboards no catálogo

73ativos em 7 sites

6.685clientes WiFi no radar de sinal

1.738portas de switch mapeadas

Prints reais dos dashboards do NOC Flowbix · dados de identificação tratados

NOC Flowbix/Como funciona

02 / 38

Como funciona

Do equipamento à decisão

O Zabbix coleta cada equipamento por SNMP, ICMP e pela API do fabricante; o Grafana desenha as telas do NOC Flowbix para quem opera e para quem decide.

Um catálogo de 32 dashboards

O Centro de Comando busca por dashboard, métrica ou etiqueta, e o selo de cada card resume a tela: alarmes, sites com falha ou tudo operando.

Do parque à porta

A mesma coleta abre no ambiente inteiro, no site, no switch e na interface, com a fibra em dBm e a porta livre há 3 meses.

Ruído separado de incidente

O Cockpit IA marca 105 dos 191 problemas como ruído e deixa os 86 acionáveis, com a causa-raiz e a ação sugerida.

Uma leitura para cada público

Telão para a parede do NOC, sala de guerra para o plantão e uma página só para a diretoria, com MTTR e valor evitado.

Rede dos 7 sites

73 ativos

Switches, firewalls, roteadores, links de internet, NetScaler e as controladoras WiFi

coleta

Zabbix

191 problemas ativos

Coleta por SNMP e ICMP, API do FortiGate e RESTCONF do Catalyst 9800, com os gatilhos de cada item

desenha

NOC Flowbix no Grafana

32 dashboards

32 dashboards em 8 verticais, do telão da parede ao detalhe de uma interface

atende

Quem opera e quem decide

86 acionáveis de 191

O plantão na sala de guerra, a diretoria no one-pager e a IA que agrupa o ruído

NOC Flowbix/Mapa dos dashboards

03 / 38

Mapa dos dashboards

33 telas em 6 frentes do NOC

Do Centro de Comando ao firewall. Clique numa tela para abrir ou veja todos os prints em tela cheia.

Comando & Visão Geral7 telas · 11 prints

Equipamentos de Rede7 telas

Multi-site & Links4 telas

Disponibilidade Multi-Site · Alcance ICMP

16 links4 operadoras em 7 sites

WiFi · FortiAP5 telas · 12 prints

WiFi · Cisco e Radar6 telas · 11 prints

192 APs3.155 clientes em 3 sites

Segurança4 telas · 10 prints

33Check Point · Gateways

7 abas

34Check Point · Cockpit

35FortiGate · HA

36FortiGate · Sessões

5 clustersFortiGate em HA · 2 gateways Check Point

Tela cheia

Os 55 prints na resolução original

Clique num print para ampliar com zoom; as setas passam pelos dashboards na ordem do NOC.

cliqueampliarodazoom←→trocaEscfecha

Catálogo do Centro de Comando · 32 dashboards

Visão Geral & NOC5

Rede & Equipamentos9

WiFi · FortiAP5

WiFi · Cisco5

Radar de Sinal1

Links & Internet2

Segurança4

Inteligência1

NOC Flowbix/Comando & Visão Geral/Centro de Comando

Print real · NOC Flowbix04 / 38

Grafana · Centro de Comando

Role para ver o resto do quadro

04Comando & Visão Geral

Centro de Comando

Por onde o plantão entra no NOC: qual dos 32 dashboards abrir e em que estado cada um já está antes do clique?

Dashboards32

Ativos no Zabbix73

Saúde do ambiente62%

32 dashboards em 8 verticais; Rede & Equipamentos lidera com 9, e Visão Geral & NOC, WiFi FortiAP e WiFi Cisco têm 5 cada
A faixa do topo fecha o ambiente: 73 ativos, 45 operando, 19 em atenção e 9 em estado crítico, em 7 sites
Cada card traz o estado da sua tela: Central de Incidentes com 14 de alta severidade, Visão por Site com 6 de 7 sites com falha
Busca por dashboard, métrica ou etiqueta, aberta pela tecla "/"; 14 telas levam a estrela de destaque recomendado

Por que importa

O plantão abre o turno aqui: vê a saúde do ambiente, acha o dashboard pela vertical ou pela busca e sabe pelo selo do card onde há alarme antes de entrar. Quem chega ao NOC não precisa decorar 32 links.

Na frente · Comando & Visão Geral

Centro de Comando Mapa Orbital Health do Ambiente Visão Geral Sala de Guerra Diretoria Cockpit IA

NOC Flowbix/Comando & Visão Geral/Visão Geral · Mapa Orbital

Print real · NOC Flowbix05 / 38

Grafana · Visão Geral · Mapa Orbital

Role para ver o resto do quadro

05Comando & Visão Geral

Visão Geral · Mapa Orbital

Em qual dos 7 sites estão os equipamentos fora ou em atenção, e por qual ponto começar?

Saúde geral (núcleo)61,6%

Precisam de atenção28

Fora ou crítico9

Cada site é uma órbita e cada equipamento um ponto na cor do estado; o núcleo marca 61,6%: 45 de 73 ativos sem alerta
Horizonte tem 3 dos 9 críticos nos seus 14 ativos; DC Campinas, o maior site, com 29 ativos, tem 2
Faria Lima é o único site sem ponto vermelho: 7 ativos, 2 deles em atenção
Na lista dos 28, 7 estão em alarme e 2 fora sem resposta: o Internet Link TIM 01 e um Switch Cisco 04

Por que importa

O gestor vê de uma vez em que site está o problema, pela cor da órbita e dos pontos. O operador clica no site, depois no ponto, e chega ao equipamento sem trocar de tela; a lista ao lado já traz quantos alertas cada um tem.

Na frente · Comando & Visão Geral

Centro de Comando Mapa Orbital Health do Ambiente Visão Geral Sala de Guerra Diretoria Cockpit IA

NOC Flowbix/Comando & Visão Geral/Health do Ambiente

Print real · NOC Flowbix06 / 38

Grafana · Health do Ambiente

Role para ver o resto do quadro

06Comando & Visão Geral

Health do Ambiente

O impacto de agora está nos links ou na infraestrutura própria, e quais alertas explicam isso?

Infra crítica8

Impacto em links2

Alertas ativos61

A pizza pinta a criticidade: 45 sem alerta (62%), 20 em atenção ou com link fora (27%) e 8 de infraestrutura crítica (11%)
Impacto em links soma 2: 1 degradado e 1 fora, o Internet Link TIM 01 de Goiânia, sem resposta a ping há 34 min
A lista traz 61 alertas, contagem à parte dos 191 problemas do topo: Fora do ar lidera com 20, Uplink caído 11 e Saturação 10
Dos 14 alertas de alta severidade, 6 são uplink de AP caído no Firewall Fortinet 01 de Horizonte, os mais antigos há 1 dia

Por que importa

A cor da pizza diz o tamanho do impacto: laranja quando cai um link, vermelho quando cai switch, firewall ou roteador. O gestor sabe se o problema é de operadora ou de infraestrutura própria, e o operador clica no alerta para abrir o equipamento.

Na frente · Comando & Visão Geral

Centro de Comando Mapa Orbital Health do Ambiente Visão Geral Sala de Guerra Diretoria Cockpit IA

NOC Flowbix/Comando & Visão Geral/Visão Geral do Ambiente

Print real · NOC Flowbix07 / 38

Grafana · Visão Geral do Ambiente

Role para ver o resto do quadro

07Comando & Visão Geral

Visão Geral do Ambiente

Que tipos de equipamento e que sites carregam os 9 críticos do ambiente, e como o parque se divide por estado?

Fora / crítico9

Switches críticos5 de 26

Tipos de equipamento9

Por tipo de equipamento, switches somam 26 ativos e 5 dos 9 críticos; firewalls vêm depois, com 14 ativos e 2 críticos
Internet Link (16 ativos) e Router (4) têm 1 crítico cada; NAC tem 2 ativos, um deles em atenção
Balanceador (2), Cloud Link (6) e Outro (2) aparecem 100% verdes; o único Wireless do parque está em atenção
Rosca de saúde: 45 sem alerta (62%), 19 em atenção (26%) e 9 fora ou críticos (12%), com 1 link degradado

Por que importa

É o painel de consolidação: o gestor vê em que tipo de equipamento está o risco (switch, firewall, link, roteador) e em que site, sem abrir equipamento por equipamento. Serve para decidir onde pôr o técnico primeiro.

Na frente · Comando & Visão Geral

Centro de Comando Mapa Orbital Health do Ambiente Visão Geral Sala de Guerra Diretoria Cockpit IA

NOC Flowbix/Comando & Visão Geral/Central de Incidentes · Sala de Guerra

Print real · NOC Flowbix08 / 38

Grafana · Central de Incidentes · Sala de Guerra

NOC Flowbix · Central de Incidentes · Sala de Guerra

Role para ver o resto do quadro

08Comando & Visão Geral

Central de Incidentes · Sala de Guerra

Dos 191 problemas abertos, quais o plantão ataca primeiro, em que site estão e há quanto tempo esperam?

Problemas ativos191

Alta / desastre14

Idade média (amostra)72,6 h

191 problemas triados: 14 alta ou desastre para ação imediata, 109 média, 49 atenção e 19 informativos
Na matriz de 120 problemas, um quadrado cada, Horizonte tem 8 dos 14 de alta severidade e DC Campinas, 2
Envelhecimento da amostra: 67 dos 120 incidentes (56%) passam de 24 h e nenhum tem menos de 5 min
Wireless Cisco 01 lidera os ofensores com 43 dos 120 da amostra; o único desastre da worklist é o BGP do Router Juniper 02

Por que importa

A sala de guerra vira fila de trabalho: severidade, site, host e idade na mesma tela. O coordenador do plantão vê que mais da metade da amostra passa de 24 h e cobra o que está parado; o operador segue a worklist na ordem.

Na frente · Comando & Visão Geral

Centro de Comando Mapa Orbital Health do Ambiente Visão Geral Sala de Guerra Diretoria Cockpit IA

NOC Flowbix/Comando & Visão Geral/Diretoria · NOC

Print real · NOC Flowbix09 / 38

Grafana · Diretoria · NOC

Role para ver o resto do quadro

09Comando & Visão Geral

Diretoria · NOC

Como a diretoria lê o NOC em uma página: serviços de negócio, unidades, riscos abertos e o que a operação resolveu em 30 dias?

Ambiente alcançável97%

MTTR em 30 dias71 min

Críticos resolvidos18

97% do ambiente alcançável, 71 de 73 ativos; só Paulínia (7 de 8) e Goiânia (3 de 4) têm ativo sem resposta
7 serviços de negócio: Rede LAN com 29 de 30 alcançáveis e 6 com alerta; Cloud (6/6) e Balanceamento (2/2) tudo ok
Em 30 dias, 826 eventos tratados e 18 críticos resolvidos; agora há 14 alertas de alta severidade, 1 deles desastre
R$ 112 mil de valor evitado (est.) em 30 dias: ~22,3 h de parada evitada, na premissa de R$ 5 mil/h (ajustável)

Por que importa

A diretoria lê o NOC na língua do negócio: qual serviço tem alerta, qual unidade perdeu ativo e quanto de parada a operação evitou. O valor em reais é estimativa, com a premissa no rodapé: R$ 5 mil/h de indisponibilidade evitada por incidente crítico.

Na frente · Comando & Visão Geral

Centro de Comando Mapa Orbital Health do Ambiente Visão Geral Sala de Guerra Diretoria Cockpit IA

NOC Flowbix/Comando & Visão Geral/Cockpit IA · NOC

Print real · NOC Flowbix10 / 38

Grafana · Cockpit IA · NOCaba 1 de 5 · Diagnóstico

NOC Flowbix · Cockpit IA · NOC · Diagnóstico

NOC Flowbix · Cockpit IA · NOC · Correlação

NOC Flowbix · Cockpit IA · NOC · Previsibilidade

NOC Flowbix · Cockpit IA · NOC · Riscos & Ações

NOC Flowbix · Cockpit IA · NOC · Chat NOC

Role para ver o resto do quadro

Aba 1 de 5 · DiagnósticoLeitura escrita do ambiente: os 86 acionáveis se reduzem a 1 causa-raiz e 78 isolados, e a tela estima ≈ 3,6 h de triagem poupada

10Comando & Visão Geral

Cockpit IA · NOC

Dos 191 problemas, o que é ruído, o que se agrupa numa causa, o que está sem dono e se a capacidade dos firewalls preocupa?

Problemas abertos191

Acionáveis sem ruído86

Sem ACK há mais de 4 h35

105 dos 191 problemas (55%) são ruído; só o Wireless Cisco 01 de DC Campinas soma 66, 35% do total
O mapa agrupa 8 eventos no cluster PoE de Horizonte e 17 na storm de RF do Wireless Cisco 01, ambos com confiança média
Com 9,8 dias de histórico a previsão é parcial; o Firewall Fortinet 02 de Faria Lima já usa 91% da memória
Das ações com ACK ou chamado, 4 resolveram, 1 aguarda e 3 seguem sem resolução; a tela marca 43% que não fecharam

Por que importa

O plantão começa com a triagem feita: ruído separado, eventos agrupados por causa e a fila sem dono com ACK na linha. O gestor vê se a ação tomada resolveu, quais riscos são P1, P2 ou P3, e consulta o Chat NOC sem sair da tela.

Na frente · Comando & Visão Geral

Centro de Comando Mapa Orbital Health do Ambiente Visão Geral Sala de Guerra Diretoria Cockpit IA

NOC Flowbix/Equipamentos de Rede/Central de Rede · Equipamentos

Print real · NOC Flowbix11 / 38

Grafana · Central de Rede · Equipamentos

NOC Flowbix · Central de Rede · Equipamentos

Role para ver o resto do quadro

11Equipamentos de Rede

Central de Rede · Equipamentos

Como está o parque cabeado inteiro: o que caiu, o que responde com alarme, quanto cada link WAN ocupa e como estão os peers BGP?

Sem alerta aberto45/73

Estado crítico9

Peers BGP17/18

O 61,6% do topo conta os 45 ativos sem alerta; dos 9 críticos, só 2 estão sem resposta e 7 respondem com alarme severo
Dos 16 links WAN, 2 passam de 70% e nenhum de 90%: o TIM de Paulínia, a 83,9% de 500 Mbps, e o CLARO de Goiânia, a 74,9%
4 roteadores Juniper com 17 de 18 peers BGP estabelecidos: 1 fora no Router Juniper 02 de DC Campinas e 2 oscilando em 24 h
SD-WAN mede 26 membros, 3 com perda: o Algar do Firewall Fortinet 01 perde 3,9% e um membro TIM tem a sonda sem resposta

Por que importa

O gestor vê o parque cabeado separado por tipo, de switch a balanceador, e o operador distingue queda (sem resposta ao ping) de alarme num equipamento que ainda responde. Link WAN perto do limite e peer BGP fora aparecem na mesma tela, com site e operadora.

Na frente · Equipamentos de Rede

Central de Rede Visão por Site Switches Detalhe do Switch Portas Parede de Switches NetScaler HA

NOC Flowbix/Equipamentos de Rede/Visão por Site

Print real · NOC Flowbix12 / 38

Grafana · Visão por Site

Role para ver o resto do quadro

12Equipamentos de Rede

Visão por Site

Escolhido um site, que equipamentos ele tem, quais pedem atenção e por quê?

Ativos em Horizonte14

Sem alerta no site50%

Access points fora41/148

Os botões dos 7 sites somam 73 ativos (14+29+8+6+5+4+7) e 9 críticos; só Faria Lima, com 7 ativos, está sem crítico
Horizonte selecionado: 7 dos 14 ativos sem alerta, 3 críticos e 4 em atenção, cada um com o motivo do alarme ao lado
Críticos: uplink de AP caído no Firewall Fortinet 01, membro 3 do stack no Switch Cisco 01, alarme de porta no Switch Fortinet 05
3 links WAN no ar (Claro, TIM e Algar), o mais cheio a 66,6% de 1,0 Gbps; no site há 148 access points, 41 fora

Por que importa

O técnico que atende um site vê só o que é dele: firewalls, switches, links, APs e roteadores, com o que está em alarme e o motivo. Um clique no equipamento abre todos os atributos no painel da direita, sem trocar de tela.

Na frente · Equipamentos de Rede

Central de Rede Visão por Site Switches Detalhe do Switch Portas Parede de Switches NetScaler HA

NOC Flowbix/Equipamentos de Rede/Switches · Núcleo, Distribuição & Acesso

Print real · NOC Flowbix13 / 38

Grafana · Switches · Núcleo, Distribuição & Acesso

NOC Flowbix · Switches · Núcleo, Distribuição & Acesso

Role para ver o resto do quadro

13Equipamentos de Rede

Switches · Núcleo, Distribuição & Acesso

Como estão os 26 switches por site e fabricante, quais têm alarme e qual transceiver de fibra está com sinal fraco?

Switches saudáveis12/26

Alarmes ativos17

Fibra c/ sinal fraco4/196

Filtro por fabricante: 23 Cisco, 1 Juniper e 2 FortiSwitch; no parque, 12 saudáveis, 9 em atenção e 5 críticos
DC Campinas tem 8 switches, 1 crítico e 4 em atenção; Goiânia, com 1 switch, é o único site sem nenhum alerta
Pior Rx óptico: -15,7 dBm no Switch Cisco 06 de DC Campinas; o alerta começa abaixo de -14 dBm e o ideal vai de -2 a -10
Cada linha traz plataforma, temperatura, fibras e uptime: o Cisco 01 de Extrema soma 318d no ar; o Cisco 02 de Paulínia, 0h

Por que importa

O gestor vê em que site e em que fabricante estão os problemas de switch, e o operador pega o transceiver com sinal fraco antes de o link cair. Temperatura, uptime e fibras de cada switch ficam na mesma lista, sem abrir host por host.

Na frente · Equipamentos de Rede

Central de Rede Visão por Site Switches Detalhe do Switch Portas Parede de Switches NetScaler HA

NOC Flowbix/Equipamentos de Rede/Switch · Detalhe Individual

Print real · NOC Flowbix14 / 38

Grafana · Switch · Detalhe Individual

NOC Flowbix · Switch · Detalhe Individual

Role para ver o resto do quadro

14Equipamentos de Rede

Switch · Detalhe Individual

Escolhido um switch, o que ele tem agora: alarme, interfaces no ar, tráfego de cada porta e sinal de cada transceiver?

Interfaces no ar46/63

Temperatura53°C

Fibra c/ sinal fraco0/23

Switch Cisco 04 de DC Campinas, Nexus 9000 de distribuição: responde a 2 ms, 0% de perda, com a fonte PS-2 em estado crítico
A lista lateral agrupa por plataforma: Cisco IOS com 10 (5 com alerta), Nexus 9000 com 7 (5) e Catalyst em stack com 6 (3)
63 interfaces em 5 páginas, com minigráfico e tráfego: o port-channel10 leva 16,4 Gbps de entrada e 15,7 Gbps de saída
23 transceivers de fibra e nenhum fraco: os 14 visíveis recebem entre -4,3 e -7,7 dBm, com Tx de -1,3 a -2,9 dBm

Por que importa

O operador abre um switch e tem numa tela o alarme por extenso, o tráfego de cada interface e o sinal de cada transceiver. Com a fonte PS-2 em estado crítico e o switch ainda respondendo, dá para agendar a troca antes que vire parada.

Na frente · Equipamentos de Rede

Central de Rede Visão por Site Switches Detalhe do Switch Portas Parede de Switches NetScaler HA

NOC Flowbix/Equipamentos de Rede/Switches · Portas

Print real · NOC Flowbix15 / 38

Grafana · Switches · Portas

Role para ver o resto do quadro

15Equipamentos de Rede

Switches · Portas

Quantas portas de switch estão em uso, quantas estão livres e desde quando, antes de comprar equipamento novo?

Portas em uso58,9%

Portas livres715

Livres há ≥30 dias380

1.738 portas físicas nos 26 switches: 1.023 com link ativo e 715 sem link; 380 das livres estão paradas há 30 dias ou mais
Switch Cisco 01 de DC Campinas é o mais ocupado entre os listados: 48 de 54 portas em uso, 88,9%, e só 6 livres
Stack de 3 membros do Switch Cisco 01 de Horizonte: o mapa pinta as 156 portas, com 28, 28 e 34 usadas de 52 por membro
Das 66 livres desse stack, 43 estão sem uso há 30 dias ou mais; as listadas estão livres há 3 meses, com a velocidade da porta

Por que importa

Antes de comprar switch, o gestor sabe quantas portas já existem sem uso e há quanto tempo: 380 livres há 30 dias ou mais. O técnico vê no mapa qual porta de qual membro do stack pode ser reaproveitada.

Na frente · Equipamentos de Rede

Central de Rede Visão por Site Switches Detalhe do Switch Portas Parede de Switches NetScaler HA

NOC Flowbix/Equipamentos de Rede/Switches · Parede NOC

Print real · NOC Flowbix16 / 38

Grafana · Switches · Parede NOC

Role para ver o resto do quadro

16Equipamentos de Rede

Switches · Parede NOC

No telão do NOC, qual dos 26 switches está vermelho e o que ele marca de ping, latência, perda, temperatura e fibra?

Críticos no telão5/26

Pior latência194 ms

Temperatura máxima71°C

Cada card mostra ping, latência, perda, temperatura e fibras; fora o Cisco 02 de Horizonte, quem responde fica de 1 a 18 ms
Switch Cisco 04 de Paulínia sem resposta, 100% de perda; o Cisco 02 de Horizonte responde, mas com 194 ms e 3% de perda
Termômetro do parque: 25 switches entre 36°C e 54°C e só um na zona vermelha, o Cisco 02 de Joinville a 71°C
Histograma do Rx de 196 links: 4 na zona âmbar e as duas maiores colunas, com 56 e 54 links, entre -5 e -3 dBm

Por que importa

A parede foi feita para o telão e se lê de longe: o card vermelho diz se o problema é queda, latência, calor ou fibra. O plantão reage sem abrir outra tela, e quem passa pela sala vê que 25 dos 26 switches respondem ao ping.

Na frente · Equipamentos de Rede

Central de Rede Visão por Site Switches Detalhe do Switch Portas Parede de Switches NetScaler HA

NOC Flowbix/Equipamentos de Rede/Balanceador NetScaler · Par HA

Print real · NOC Flowbix17 / 38

Grafana · Balanceador NetScaler · Par HA

NOC Flowbix · Balanceador NetScaler · Par HA

Role para ver o resto do quadro

17Equipamentos de Rede

Balanceador NetScaler · Par HA

O par de NetScaler de DC Campinas está sincronizado? Qual nó carrega o tráfego e quanto de CPU, memória e disco cada um usa?

Par HA2/2 UP

Conexões cliente442

Pico do primário733

O primário atende 413 das 442 conexões de cliente e 209 das 215 de servidor; o secundário fica com 29 e 6
Na curva de 24 h o primário sobe a partir de -12h até o pico de 733 conexões de cliente; o secundário fica rente ao zero
Recursos do primário: CPU 6%, memória 35%, /flash 14% e /var 47%; o secundário marca 1%, 29%, 14% e 38%
Os dois nós com firmware NS14.1 (build 47.48.nc), 4 de 4 interfaces no ar, SNMP ativo e uptime de 38d 14h e 38d 15h

Por que importa

O operador confirma de relance que o par está sincronizado, que o primário carrega o tráfego e em que estado está o secundário que assume se ele cair. O gestor vê o pico de 24 h ao lado de CPU, memória e disco para planejar capacidade.

Na frente · Equipamentos de Rede

Central de Rede Visão por Site Switches Detalhe do Switch Portas Parede de Switches NetScaler HA

NOC Flowbix/Multi-site & Links/Disponibilidade Multi-Site · Alcance ICMP

Print real · NOC Flowbix18 / 38

Grafana · Disponibilidade Multi-Site · Alcance ICMP

NOC Flowbix · Disponibilidade Multi-Site · Alcance ICMP

Role para ver o resto do quadro

18Multi-site & Links

Disponibilidade Multi-Site · Alcance ICMP

Quantos dos 73 dispositivos respondem ao ping agora, em quais sites estão os que caíram e que tipo de equipamento foi afetado?

Alcance ICMP agora97,3%

Hosts no ar71/73

Sites afetados2/7

Internet Link TIM 01, em Goiânia, e Switch Cisco 04, em Paulínia, estão fora: 100% de perda e sem RTT
Goiânia fica com 75% dos hosts no ar (3/4) e a maior latência média, 20 ms; Paulínia fica em 88% (7/8)
No RTT médio ICMP por site, Horizonte vem logo atrás de Goiânia, com 19 ms; Paulínia é o mais rápido, com 5 ms
Por tipo, só Switch (25/26) e Internet Link (15/16) têm baixa; Firewall, Cloud Link, Router e os demais estão completos

Por que importa

Com um quadrado por host, o plantão vê em qual site está cada queda e que tipo de equipamento caiu sem abrir o Zabbix. O gestor lê o alcance ICMP do parque contra a meta de 99% e sabe quais sites puxam o número para baixo.

Na frente · Multi-site & Links

Alcance ICMP Health Multi-Site Links de Internet Parede de Links

NOC Flowbix/Multi-site & Links/Health Multi-Site · ICMP + Internet

Print real · NOC Flowbix19 / 38

Grafana · Health Multi-Site · ICMP + Internet

NOC Flowbix · Health Multi-Site · ICMP + Internet

Role para ver o resto do quadro

19Multi-site & Links

Health Multi-Site · ICMP + Internet

Como está cada um dos 7 sites quando se juntam os hosts no ping e os links de internet: banda, saturação, latência, perda e BGP?

Links de internet15/16

Entrada agora (Gbps)10,56

Saturação máx83,9%

Em Goiânia o TIM de 200 Mbps está fora (perda 100%) e o CLARO de 300 Mbps sobe para 74,9% de saturação
Banda agregada: 10,56 Gbps de entrada e 3,96 Gbps de saída agora; nas 6 h, o pico de entrada foi de 11,48 Gbps às 12:07
No DC Campinas o ALGAR de 2 Gbps marca 170,2 ms, jitter de 17,6 ms e perda de 3,9% nas sondas SD-WAN
eBGP com 5 de 6 sessões estabelecidas; a que falta é do DC Campinas, e os 12 iBGP estão de pé

Por que importa

Cada site vira um cartão com os hosts no ping e os links de cada operadora lado a lado, e o plantão separa queda de equipamento de problema de operadora. O gestor vê a banda usada contra os 25,8 Gbps contratados e onde o link está perto do limite.

Na frente · Multi-site & Links

Alcance ICMP Health Multi-Site Links de Internet Parede de Links

NOC Flowbix/Multi-site & Links/Links de Internet · Disponibilidade

Print real · NOC Flowbix20 / 38

Grafana · Links de Internet · Disponibilidade

NOC Flowbix · Links de Internet · Disponibilidade

Role para ver o resto do quadro

20Multi-site & Links

Links de Internet · Disponibilidade

Quanto tempo cada um dos 16 links de internet ficou no ar nas últimas 24 h, onde houve queda e qual link está degradado agora?

Links em 24 h99,22%

Quedas na janela4

Pior site (24 h)95,83%

A malha de 16 links fecha as 24 h em 99,22%, abaixo da meta de 99,90%; agora 15 dos 16 respondem ao ICMP
Goiânia e Horizonte ficam em 95,83% no dia por causa do TIM 01 de cada site; o de Goiânia segue fora
4 quedas na janela, uma por link: TIM 01 em Goiânia e em Horizonte, TIM 02 em Extrema e V.TAL 02 em Joinville
ALGAR 02, no DC Campinas, fecha o dia em 100,00% no ICMP, mas está degradado agora, com RTT de 217 ms

Por que importa

A régua de 48 células de 30 minutos mostra, para cada site e para os 8 piores links, quando houve queda ou degradação no dia, e dá o número que vai para o relatório de SLA. O plantão separa o link que está fora do link que só está lento.

Na frente · Multi-site & Links

Alcance ICMP Health Multi-Site Links de Internet Parede de Links

NOC Flowbix/Multi-site & Links/Links de Internet · Parede NOC

Print real · NOC Flowbix21 / 38

Grafana · Links de Internet · Parede NOC

NOC Flowbix · Links de Internet · Parede NOC

Role para ver o resto do quadro

21Multi-site & Links

Links de Internet · Parede NOC

Qual dos 16 links de internet está fora ou lento neste momento, em que site, e quantos incidentes seguem abertos?

Links no ar15/16

Incidentes abertos2

Pior RTT217 ms

Um cartão por link, agrupado nos 7 sites, com o RTT em destaque: 15 no ar, 1 deles degradado, e 1 fora
O TIM #01 de Goiânia está FORA, sem resposta ao ICMP; o CLARO #02 do mesmo site segue no ar com 24 ms
Os 2 incidentes em aberto são o TIM #01, fora, e o ALGAR #02 do DC Campinas, que responde ao ICMP mas degrada com 217 ms
Os outros 13 links respondem entre 2 ms (CLARO #01, DC Campinas) e 17 ms (V.TAL #02, Joinville)

Por que importa

Feita para a TV do NOC: o operador acha o link vermelho sem ler tabela, e a lista de incidentes separa o link caído do link lento, que pedem conversas diferentes com a operadora. O gestor vê a malha de 16 links e os incidentes numa tela só.

Na frente · Multi-site & Links

Alcance ICMP Health Multi-Site Links de Internet Parede de Links

NOC Flowbix/WiFi · FortiAP/WiFi FortiAP · Central da Malha

Print real · NOC Flowbix22 / 38

Grafana · WiFi FortiAP · Central da Malha

NOC Flowbix · WiFi FortiAP · Central da Malha

Role para ver o resto do quadro

22WiFi · FortiAP

WiFi FortiAP · Central da Malha

No escopo Todos, quantos dos 301 FortiAPs dos 4 sites estão no ar, quantos clientes atendem e onde estão os APs fora?

APs no ar (Todos)232/301

APs fora69

Clientes conectados3.530

77,1% dos APs no ar; os 69 fora estão em Horizonte (41), Paulínia (17) e Joinville (11), e Goiânia tem os 7 no ar
Das 13 áreas do mapa, só COM (3 APs, 53 clientes) aparece em verde; ADM é a maior, com 52 APs e 827 clientes
Nenhum dos 602 rádios passa de 70% de uso de canal; o mais carregado é o hzt-port-03, em 2,4 GHz, com 61%
Um AP está fora há 9 dias (hzt-adm-06) e há um aviso de licença FortiGuard no Firewall Fortinet 02 de Horizonte, aberto há 3 dias

Por que importa

Com os 4 sites numa tela, o gestor vê quanto da malha WiFi está de pé e onde estão os APs caídos. O operador clica na área e chega ao AP, sabendo há quantos dias ele está fora e se algum rádio está perto de saturar.

Na frente · WiFi · FortiAP

Central da Malha Saúde da Malha Cockpit FortiAP Ocupação SSIDs

NOC Flowbix/WiFi · FortiAP/WiFi FortiAP · Saúde da Malha

Print real · NOC Flowbix23 / 38

Grafana · WiFi FortiAP · Saúde da Malha

NOC Flowbix · WiFi FortiAP · Saúde da Malha

Role para ver o resto do quadro

23WiFi · FortiAP

WiFi FortiAP · Saúde da Malha

Em Horizonte, quantos dos 148 FortiAPs estão bem, onde estão os 41 fora e como andam canal, SNR e temperatura?

Saúde (Horizonte)Regular

APs no ar107/148

APs fora41

Horizonte: 104 APs com saúde boa, 3 regulares e 41 ruins ou fora; índice da malha de 1,43 de 2
PROD-A e PROD-B, com 24 APs cada, são as maiores das 7 áreas de Horizonte; os 9 APs em atenção listados são de ADM e EMB
Uso de canal: 26,3% no 5 GHz e 46,0% no 2,4 GHz; SNR médio de 35 dB, ruído de -93 dBm no 5 GHz e temperatura máxima de 58 °C
1.377 dos 1.922 clientes estão em 5 GHz; os 8 APs mais cheios têm de 29 a 38 clientes, 4 deles em PROD-A e PROD-B

Por que importa

O operador chega ao AP caído pela área, com um quadrado por AP e a lista de atenção ao lado. O gestor vê de uma vez quantos dos 148 APs de Horizonte estão bons, regulares ou fora, e em qual área.

Na frente · WiFi · FortiAP

Central da Malha Saúde da Malha Cockpit FortiAP Ocupação SSIDs

NOC Flowbix/WiFi · FortiAP/WiFi FortiAP · Cockpit

Print real · NOC Flowbix24 / 38

Grafana · WiFi FortiAP · Cockpitaba 1 de 8 · Visão Geral

NOC Flowbix · WiFi FortiAP · Cockpit · Visão Geral

NOC Flowbix · WiFi FortiAP · Cockpit · Rádio & RF

NOC Flowbix · WiFi FortiAP · Cockpit · Clientes & QoS

NOC Flowbix · WiFi FortiAP · Cockpit · APs · Inventário

NOC Flowbix · WiFi FortiAP · Cockpit · Interfaces

NOC Flowbix · WiFi FortiAP · Cockpit · Segurança

NOC Flowbix · WiFi FortiAP · Cockpit · SSIDs

NOC Flowbix · WiFi FortiAP · Cockpit · Dispositivos

Role para ver o resto do quadro

Aba 1 de 8 · Visão GeralRepete a Saúde da Malha; o cabeçalho, que acompanha as 8 abas, acrescenta os 296 rádios e as 64 interfaces do FortiGate.

24WiFi · FortiAP

WiFi FortiAP · Cockpit

Nos 148 FortiAPs de Horizonte, como estão rádios e canais, qualidade dos clientes, firmware, portas do FortiGate e rogues?

Rádios monitorados296

Clientes score ruim183

Rogues on-wire0

Os 107 rádios de 2,4 GHz no ar usam só os canais 1, 6 e 11; os 82 em canal 0 são as duas bandas dos 41 APs fora
942 dos 1.922 clientes têm score RX bom e 797 regular; no roaming, 1.342 usam 802.11k e nenhum usa 802.11r
145 dos 148 APs estão no firmware 7.2.9 e 3 ficaram no 7.0.14; nenhum em fim de suporte e nenhum reboot em 24 h
Nenhum rogue na rede cabeada e 1.712 SSIDs vizinhos no ar; os 205 clientes em rede aberta são todos do VISITANTES

Por que importa

O gestor desce do índice de Horizonte ao rádio, ao cliente e ao firmware sem trocar de dashboard. O operador filtra por coluna os 296 rádios, os 1.922 clientes e as 64 portas do FortiGate até achar o que puxa a malha para baixo.

Na frente · WiFi · FortiAP

Central da Malha Saúde da Malha Cockpit FortiAP Ocupação SSIDs

NOC Flowbix/WiFi · FortiAP/WiFi FortiAP · Ocupação & Presença

Print real · NOC Flowbix25 / 38

Grafana · WiFi FortiAP · Ocupação & Presença

NOC Flowbix · WiFi FortiAP · Ocupação & Presença

Role para ver o resto do quadro

25WiFi · FortiAP

WiFi FortiAP · Ocupação & Presença

Quantos clientes estão na malha WiFi agora, em que horário cada site enche e quais áreas e APs concentram a ocupação?

Clientes agora · Todos3.530

Média 24 h2.771

AP mais lotado38

Escopo Todos: Horizonte tem 1.922 clientes agora (54%) e pico de 2.362 no dia; Goiânia, o menor site, tem 138
As áreas mais cheias são PROD-B (426) e PROD-A (409), de Horizonte; a PROD de Joinville vem em 3º, com 355
107 APs têm de 6 a 15 clientes e 100 têm de 16 a 30; 69 estão com zero, e nenhum AP no ar ficou ocioso em 24 h
O ap-hzt-prod-b-24 lidera com 38 clientes; em Goiânia o ap-gyn-adm-02 tem 31 agora e chegou a 50 no pico de 24 h

Por que importa

O mapa de calor por hora mostra quando cada site enche e esvazia, o que orienta janela de manutenção e reforço de AP nas áreas de produção. O operador vê o AP mais lotado com pico e média de 24 h e age antes de a área saturar.

Na frente · WiFi · FortiAP

Central da Malha Saúde da Malha Cockpit FortiAP Ocupação SSIDs

NOC Flowbix/WiFi · FortiAP/WiFi FortiAP · Segmentação da Malha

Print real · NOC Flowbix26 / 38

Grafana · WiFi FortiAP · Segmentação da Malha

NOC Flowbix · WiFi FortiAP · Segmentação da Malha

Role para ver o resto do quadro

26WiFi · FortiAP

WiFi FortiAP · Segmentação da Malha

Como os 3.530 clientes WiFi se dividem entre os 7 SSIDs e os tipos de rede, e quanto de cada um roda em 2,4 ou em 5 GHz?

Clientes corporativos2.799

Convidados366

Clientes em 5 GHz72%

Escopo Todos: CORP-MOBILE lidera com 1.143 clientes (32%), seguido de COLETORES-RF (902) e CORP (754)
A rede corporativa, em WPA2-Enterprise, soma 2.799 clientes (79%); a de convidados, aberta, tem 366 (10%)
Pessoal/IoT, em WPA2-PSK, tem 365 clientes e é o único tipo com maioria em 2,4 GHz: 242 contra 123 em 5 GHz
O IOT-SENSORES põe 227 dos 320 clientes em 2,4 GHz; no CORP-MOBILE, 961 dos 1.143 estão em 5 GHz

Por que importa

Mostra quanto da malha é uso corporativo, de convidado e de IoT, com a banda de cada SSID, e ajuda a decidir onde manter 2,4 GHz e quanto a rede aberta pesa. O tipo de rede vem do modo de segurança lido na API do FortiGate.

Na frente · WiFi · FortiAP

Central da Malha Saúde da Malha Cockpit FortiAP Ocupação SSIDs

NOC Flowbix/WiFi · Cisco e Radar/WiFi Cisco · Central da Malha

Print real · NOC Flowbix27 / 38

Grafana · WiFi Cisco · Central da Malha

NOC Flowbix · WiFi Cisco · Central da Malha

Role para ver o resto do quadro

27WiFi · Cisco e Radar

WiFi Cisco · Central da Malha

Quais APs caíram, quais rádios estão com o canal saturado, como os 3.155 clientes se dividem por banda e SSID e como está o RADIUS?

APs no ar184/192

Rádios ≥70% de canal31

Pior rádio93%

8 APs fora do ar: 6 em Faria Lima e 2 no DC Campinas; um deles, em 10AND, está fora há 3 dias
31 rádios passam de 70% de uso de canal, 19 em 2,4 GHz e 12 em 5 GHz; o topo da lista marca 93%
Na lista de saturação, 8 rádios estão marcados como saturados há 23h59, todos entre 90% e 93% de canal
Dos 2 servidores RADIUS, um está OK e o outro em atenção, com 1.073 timeouts e 23 erros

Por que importa

O plantão separa AP caído de rádio saturado na mesma tela: sabe qual área perdeu cobertura, qual canal passou de 85% e já degrada a navegação e se a falha de login vem do RADIUS. O gestor vê o tamanho do problema por site antes de abrir chamado.

Na frente · WiFi · Cisco e Radar

Central da Malha Saúde da Malha Cockpit 9800 Ocupação SSIDs Radar de Sinal

NOC Flowbix/WiFi · Cisco e Radar/WiFi Cisco · Saúde da Malha

Print real · NOC Flowbix28 / 38

Grafana · WiFi Cisco · Saúde da Malha

NOC Flowbix · WiFi Cisco · Saúde da Malha

Role para ver o resto do quadro

28WiFi · Cisco e Radar

WiFi Cisco · Saúde da Malha

Qual a saúde de cada um dos 192 APs, em que área estão os APs fora e os regulares, e quanto sobra de rádio e sinal na malha?

Índice de saúde1,81/2

Rádios no ar368/384

SNR médio33 dB

Saúde Boa, índice 1,81 de 2: 164 APs bons, 20 regulares e 8 ruins ou fora, um quadrado por AP
Os 8 APs fora estão sem nenhum cliente: 2 em 7AND, 2 em 8AND, 2 em ADM, 1 em 10AND e 1 em 9AND
368 de 384 rádios no ar; canal médio em 38,4%, pico de 93%, e RSSI médio de -60 dBm
EXP, a maior área, com 24 APs, tem a maior fatia de regulares; ela, ARM, NOC e DOCA não têm AP fora

Por que importa

O operador vê num quadrado por AP onde está cada fora e cada regular e vai direto à área certa; o gestor lê a malha num índice e na barra de saúde de cada uma das 9 áreas.

Na frente · WiFi · Cisco e Radar

Central da Malha Saúde da Malha Cockpit 9800 Ocupação SSIDs Radar de Sinal

NOC Flowbix/WiFi · Cisco e Radar/WiFi Cisco · Cockpit Catalyst 9800

Print real · NOC Flowbix29 / 38

Grafana · WiFi Cisco · Cockpit Catalyst 9800aba 1 de 6 · Visão Geral

NOC Flowbix · WiFi Cisco · Cockpit Catalyst 9800 · Visão Geral

NOC Flowbix · WiFi Cisco · Cockpit Catalyst 9800 · Rádio & RF

NOC Flowbix · WiFi Cisco · Cockpit Catalyst 9800 · Clientes & QoS

NOC Flowbix · WiFi Cisco · Cockpit Catalyst 9800 · APs · Inventário

NOC Flowbix · WiFi Cisco · Cockpit Catalyst 9800 · Segurança

NOC Flowbix · WiFi Cisco · Cockpit Catalyst 9800 · SSIDs

Role para ver o resto do quadro

Aba 1 de 6 · Visão GeralMesma grade da Saúde da Malha; o cabeçalho do cockpit conta também 384 rádios e 2 RADIUS, e os 7 indicadores do topo ficam fixos nas 6 abas.

29WiFi · Cisco e Radar

WiFi Cisco · Cockpit Catalyst 9800

Num só painel do Catalyst 9800, como andam os 384 rádios, o sinal dos 3.155 clientes, a frota de 192 APs, o RADIUS e os 5 SSIDs?

Clientes em sinal ruim63

Conformidade da frota97%

RADIUS rejeitados43.476

No 2,4 GHz, os 184 rádios no ar ficam em só 3 canais: 64 no 1, 61 no 6 e 59 no 11; nenhum rádio opera em 6 GHz
Pelo RSSI, 1.605 clientes têm sinal bom (-60 dBm ou mais), 1.487 regular e 63 ruim, abaixo de -75 dBm
192 APs em 3 modelos: 130 Catalyst 9130AXI, 46 9120AXI e 16 9124AXI, com 2 versões de firmware na frota
Os 2 servidores RADIUS somam 840.340 autenticações aceitas, 43.476 rejeitadas e 1.073 timeouts

Por que importa

O operador desce do índice da malha ao rádio, ao cliente e ao AP sem trocar de painel, com os 7 indicadores fixos no topo. O gestor vê no mesmo lugar os modelos e o firmware da frota, a validade dos certificados, a conformidade e o RADIUS.

Na frente · WiFi · Cisco e Radar

Central da Malha Saúde da Malha Cockpit 9800 Ocupação SSIDs Radar de Sinal

NOC Flowbix/WiFi · Cisco e Radar/WiFi Cisco · Ocupação & Presença

Print real · NOC Flowbix30 / 38

Grafana · WiFi Cisco · Ocupação & Presença

NOC Flowbix · WiFi Cisco · Ocupação & Presença

Role para ver o resto do quadro

30WiFi · Cisco e Radar

WiFi Cisco · Ocupação & Presença

Quantos clientes a malha tem ao longo do dia e da semana, em que site e zona eles se concentram e qual AP está mais lotado?

Pico do dia3.441

Média na malha1.544

AP mais lotado39

Pico do dia de 3.441 clientes simultâneos às 17:02; agora são 3.155, e a média da janela fica em 1.544
Faria Lima concentra 1.828 clientes (58%), com pico de 2.027; DC Campinas tem 822 e Extrema, 505
No mapa de calor, Faria Lima e DC Campinas ficam claros das 19:02 até depois das 06:02; Extrema segue colorida a noite toda
14 APs têm 31 clientes ou mais e o líder tem 39 agora; na janela, um AP de 10AND chegou a 41

Por que importa

O gestor vê quando e onde a malha enche, por site, zona e AP, e planeja AP novo pelo pico de cada zona. O operador acha o AP lotado e confirma que não há AP no ar sem cliente antes de mexer em canal ou potência.

Na frente · WiFi · Cisco e Radar

Central da Malha Saúde da Malha Cockpit 9800 Ocupação SSIDs Radar de Sinal

NOC Flowbix/WiFi · Cisco e Radar/WiFi Cisco · Segmentação da Malha

Print real · NOC Flowbix31 / 38

Grafana · WiFi Cisco · Segmentação da Malha

NOC Flowbix · WiFi Cisco · Segmentação da Malha

Role para ver o resto do quadro

31WiFi · Cisco e Radar

WiFi Cisco · Segmentação da Malha

Quem está em cada uma das 5 redes WiFi, em que banda e quantos clientes navegam em rede aberta?

SSIDs no ar5

Protegidos (WPA2)87%

Em rede aberta425

A rede corporativa (CORP) leva 1.514 dos 3.155 clientes, 48% da malha, e 1.399 deles estão em 5 GHz
2.730 clientes (87%) estão em SSID com WPA2; os 425 da rede de visitantes navegam em rede aberta
IoT fica quase todo em 2,4 GHz: 233 dos 281 da rede de sensores e os 89 da rede de coletores
Por tipo, lido do nome do SSID: corporativo 1.514, pessoal 846, convidado 425 e IoT 370; 72% da malha está em 5 GHz

Por que importa

O gestor vê quanto da malha anda em rede aberta e se o uso corporativo está no SSID certo. O operador sabe que sensores e coletores dependem de 2,4 GHz antes de mudar canal ou desligar essa banda.

Na frente · WiFi · Cisco e Radar

Central da Malha Saúde da Malha Cockpit 9800 Ocupação SSIDs Radar de Sinal

NOC Flowbix/WiFi · Cisco e Radar/WiFi · Radar de Sinal · Cisco e FortiAP

Print real · NOC Flowbix32 / 38

Grafana · WiFi · Radar de Sinal · Cisco e FortiAP

Role para ver o resto do quadro

32WiFi · Cisco e Radar

WiFi · Radar de Sinal · Cisco e FortiAP

Como está o sinal de cada cliente WiFi nas 7 unidades, somando Cisco e FortiAP, e quem está no pior sinal?

Clientes vivos6.685

Sinal bom (SNR ≥35)45%

Sinal ruim (SNR <20)293

6.685 clientes numa tela: 3.155 no Cisco Catalyst 9800, em 3 unidades, e 3.530 em FortiAP, em 4 unidades
3.024 clientes com sinal bom (SNR ≥35), 3.368 regular e 293 ruim (SNR <20); nenhum sem sinal
Horizonte, com FortiAP, tem mais clientes (1.922); por fornecedor, o SNR médio é 33 no Cisco e 34 no FortiAP
Os 2 piores clientes, ambos em Joinville, têm SNR 4 e RSSI -86 dBm, a 24 m estimados do AP; 6 dos 8 piores estão em FortiAP

Por que importa

O operador acha o cliente de sinal ruim e o AP dele nas duas marcas, sem trocar de console, e o gestor compara Cisco e FortiAP pela mesma régua de SNR. A distância no radar é estimada pelo RSSI, sem localização física; o ângulo só separa unidade e AP.

Na frente · WiFi · Cisco e Radar

Central da Malha Saúde da Malha Cockpit 9800 Ocupação SSIDs Radar de Sinal

NOC Flowbix/Segurança/Firewall Check Point · Gateways

Print real · NOC Flowbix33 / 38

Grafana · Firewall Check Point · Gateways

NOC Flowbix · Firewall Check Point · Gateways

Role para ver o resto do quadro

33Segurança

Firewall Check Point · Gateways

Os 2 gateways Check Point do DC Campinas estão ativos, sincronizados e com folga de sessão, CPU, memória e licença?

Limite usado no 0174,1%

CPU média30,7%

Alertas de HA e disco0

Os 2 gateways do DC Campinas estão em Ativo (HA) com 7 blades: 1,85 M de sessões no 01 e 2,08 M no 02
No 01, as 1,85 M sessões ocupam 74,1% do limite configurado de 2,50 M; o pico dele chegou a 2,25 M
HA do 01 com sincronismo OK e status code 0; CPU em 30,9% nos 16 núcleos e memória em 46%, estáveis nas últimas 6 h
14 de 28 interfaces no ar; o maior fluxo é de 1,6 Gbps num bond de 20 Gbps. Licença válida até 31/03/2027, 184 dias

Por que importa

O plantão vê os dois gateways lado a lado e abre o detalhe de um deles com HA, núcleos, interfaces, hardware e licença na mesma tela. O gestor enxerga a folga de sessão contra o limite configurado e o prazo da licença antes de virar incidente.

Na frente · Segurança

Check Point · Gateways Check Point · Cockpit FortiGate · HA FortiGate · Sessões

NOC Flowbix/Segurança/Firewall Check Point · Cockpit

Print real · NOC Flowbix34 / 38

Grafana · Firewall Check Point · Cockpitaba 1 de 7 · Visão Geral

NOC Flowbix · Firewall Check Point · Cockpit · Visão Geral

NOC Flowbix · Firewall Check Point · Cockpit · Cluster Maestro

NOC Flowbix · Firewall Check Point · Cockpit · Desempenho

NOC Flowbix · Firewall Check Point · Cockpit · Tráfego

NOC Flowbix · Firewall Check Point · Cockpit · Saúde de HW

NOC Flowbix · Firewall Check Point · Cockpit · Diagnóstico & Compliance

NOC Flowbix · Firewall Check Point · Cockpit · Interfaces

Role para ver o resto do quadro

Aba 1 de 7 · Visão GeralCluster, conexões de 6 h, pacotes, núcleos, hardware e disco numa tela só; é a entrada do plantão, com 2/2 SGMs e o auto-diagnóstico do Gaia OK.

34Segurança

Firewall Check Point · Cockpit

O Security Group Maestro do DC Campinas aguenta o volume, divide a carga entre os 2 SGMs e está com hardware, licenças e configuração em dia?

% do pico histórico87%

Descarte de pacotes0,32%

Problemas de HA0/12

2.083.843 conexões, 87% do pico de 2.391.537, com alerta em 90%; 4 dos 16 núcleos rodam entre 51% e 56%
2 SGMs em load-sharing, 50% de carga cada; 6 interfaces de sync Up e nenhuma das 12 checagens de HA com problema
386k pps aceitos e 1,3k descartados (0,32%, alerta em 5%); a VPN encripta 2.498 pps e decripta 2.323 pps
7 de 15 blades ativas, todas licenciadas; fontes 2/2 Up e ventiladores 4/4 OK; NTP e SNMP habilitados

Por que importa

O plantão desce do resumo ao detalhe sem sair do cockpit: topologia e HA, núcleos, pacotes e VPN, hardware e licenças, conformidade e interfaces. O gestor acompanha quanto falta para o alerta de 90% do pico e o estado das licenças.

Na frente · Segurança

Check Point · Gateways Check Point · Cockpit FortiGate · HA FortiGate · Sessões

NOC Flowbix/Segurança/FortiGate · Clusters HA

Print real · NOC Flowbix35 / 38

Grafana · FortiGate · Clusters HA

Role para ver o resto do quadro

35Segurança

FortiGate · Clusters HA

Os 5 clusters FortiGate estão sincronizados, com a mesma configuração nos dois nós, e quanto cada primário carrega em sessões e CPU?

Membros sincronizados10/10

Config divergente0

Sessões nos 10 membros532,6k

5 clusters e 10 membros, todos sincronizados e com checksum de configuração igual nos dois nós; 0 atenção e 0 risco
DC Campinas: primário com 236,8k sessões, CPU 23% e memória 47%; o secundário tem 96,3k e CPU 10%
Extrema segue estável no HA, mas o primário roda a 92% de CPU com 54k sessões, contra 9% do secundário
2 firewalls sem coleta de HA, em Goiânia e Joinville: operam sozinhos e o FortiGate não publica a tabela de membros

Por que importa

O plantão vê num quadro por cluster quem é primário, se os nós estão sincronizados e se a configuração é a mesma nos dois; se o checksum divergir, o failover pode subir com regra diferente. O gestor sabe quais unidades ainda rodam sem par.

Na frente · Segurança

Check Point · Gateways Check Point · Cockpit FortiGate · HA FortiGate · Sessões

NOC Flowbix/Segurança/FortiGate · Segurança & Sessões

Print real · NOC Flowbix36 / 38

Grafana · FortiGate · Segurança & Sessões

NOC Flowbix · FortiGate · Segurança & Sessões

Role para ver o resto do quadro

36Segurança

FortiGate · Segurança & Sessões

Quanto o FortiGate do DC Campinas carrega agora, que regras levam as sessões, que links puxam tráfego e se as 26 licenças estão ativas?

Sessões simultâneas236.773

Interfaces no ar42/96

Licenças ativas26/26

FortiGate 1800F em FortiOS 7.2.8, com CPU em 23% e memória em 47%, abaixo do limiar de 70%; 70 dias e 13 h no ar
119 regras no firewall; a do topo em sessões leva 55.417 e a 12ª da lista, 3.998
A regra com mais sessões é só a 2ª em acionamentos, com 1.570; a 1ª em hits soma 2.817
O agregado do core sai com 4.411,55 Mb/s; entre as WANs, a Claro recebe 1.951,38, a V.tal 867,10 e a Algar 512,60

Por que importa

O analista liga CPU e memória às regras e aos links que geram a carga, sem abrir o FortiGate. O gestor confere que as 26 licenças de segurança seguem ativas, a maioria com validade até 31/01/2028.

Na frente · Segurança

Check Point · Gateways Check Point · Cockpit FortiGate · HA FortiGate · Sessões

Flowbix/Quem confia

37 / 38

Quem confia