(gw 203.0.113.17)
O link caiu às 09:41:03.
Às 09:43:58, a Claro
já tinha o chamado.
Um agente que recebe o alarme de qualquer ferramenta, prova por SSH ou API que a culpa é da operadora, abre o chamado no canal que ela aceita — portal, e-mail, WhatsApp ou API —, conversa com o atendente usando o dossiê do circuito, segura a loja no contorno e avisa quando caiu e quando voltou. Rede Lumiar Farma: 317 unidades, 617 circuitos, 8 operadoras.
- 04Mesa do AgenteTem operadora fora agora sem ninguém cuidando?0sem dono
- 05Anatomia do IncidenteQuanto é tempo do agente e quanto é da operadora?11m38sdo agente
- 06Conversa com a OperadoraO agente fala com cada operadora do jeito que ela exige, sem analista?91,8%sem humano
- 07Sala de MáquinasEsse chamado é mesmo da operadora?R$ 21.267,60indevidos barrados
- 08Acompanhamento & ComunicaçãoA operadora cumpre o prazo? E quanto ela me deve?73,4%dentro do prazo
09:41:18 dossiê do circuito D1–D12
09:41:21 lease fw-l0287-ro 15 min · ••••••••
#1 CAIU → TI Regional MG · lido 15/17 09:41:52
formulário no portal Claro 09:42:06
10:02:37 Jéssica (N1): reinicie e informe as luzes
PENDENTE CLIENTE · relógio do contrato pausa
loja: “feito” · ONT religada 10:05:40
à Claro: LOS persiste · pendência 3m42s 10:06:19
11:47:40 cobrança 50% · 12:47:40 N2 75%
13:47:40 prazo 100% → gerente de contas
13:52:31 normalizado · janela de 900 s
baixa: obra de terceiros → GLPI #58114 14:21:15
RFO formal pendente · prazo 14/10
(gw 203.0.113.17)
fw-lj0287-01 # execute ping 203.0.113.17 20 packets transmitted, 0 packets received, 100% packet loss arp 203.0.113.17: ausente · wan1 up 1000/full · CRC 0
real +22m31s
estável 15 min (900/900 · 4,3 ms) · failback 14:07:44
NOC Automation/COMO FUNCIONA
Caiu a operadora? O agente cuida até voltar.
Ele fica no meio: cuida da sua operação e cobra a operadora.
o que ela aceita20261006-41873213:30normalizadocom causaRecebe o alarme
de qualquer ferramenta
Confere de verdade
testa por SSH ou API
É a operadora?
Segura a loja
liga o 4G ou link reserva
“Caiu.”Abre o chamado
“Chamado aberto.”Fala com o atendente
com o dossiê do circuito
“Previsão 13:30.”Cobra até voltar
escala se estourar o prazo
Confirma e encerra
revalida, pede RFO e crédito
Resolve sem a operadora
corrige ou chama o time certo
NOC Automation/SEGURANÇA
Mexe sozinho na sua rede? Só no que tem volta.
Sem volta, pede aprovação.
Na operadora, nunca.
Faz sozinho
- Ler o equipamento
- Abrir o chamado
- Cobrar a operadora
- Avisar loja e gestores
Faz e desfaz
- Ligar o 4G
- Voltar ao link
principal - Reiniciar a porta WAN
- Religar o seu modem
Pede aprovação
- Reiniciar firewall
sem redundância - Limpar BGP no hub
- Aceitar visita paga
- Comunicado externo
fw-lj0371-01?
Nunca faz
- Mexer no equipamento
da operadora - Encerrar antes
de estabilizar - Ver ou guardar senha
aprovação.
LEITURA 15 MIN · ESCRITA 5 MINda operadora
NOC Automation/MESA DO AGENTE
Mesa do Agente
Entrada · hoje 00:00 → 14:36
94 → 22 → 13- 09:41:09Zabbix 7.0
- 09:41:11Datadog
- 09:41:14e-mail FGT
Fichas de progresso9 incidentes · 8 operadoras · 0 sem dono
1 validando · 1 abrindo · 2 diálogo · 3 aguardando operadora · 1 estabilidade · 1 RFOCanais ao vivo
6 canais · 8 operadoras · 0 por voz do agenteOperadoras · agora
8/8 com agente ativo · 0 pausadas| Operadora | Circ. | Afet. | Em curso | A→prot. (n) | Pref. | Agente |
|---|---|---|---|---|---|---|
| Vivo | 172 | 1 | 1 | 2m47s (3) | API | ATIVO |
| Claro | 148 | 0 | 0 + 1 RFO | 3m16s (2) | PORTAL | ATIVO |
| TIM | 97 | 1 | 1 | 3m53s (2) | WA | ATIVO |
| Oi | 61 | 6 | 2 | 10m12s (1) | PORTAL | ATIVO |
| Brisanet | 53 | 1 | 0 | 3m12s (1) | WA | ATIVO |
| Algar | 38 | 1 | 1 | 4m26s (1) | ATIVO | |
| Desktop | 27 | 1 | 1 | 10m13s (1) | PORTAL | ATIVO |
| Sercomtel | 21 | 1 | 1 | 6m43s (1) | ATIVO | |
| Total | 617 | 12 | 7 + 1 RFO | n = 12 |
Log de ações · últimos 15 min
14:21:52 → 14:36:52 · 13 ações
NOC Automation/ANATOMIA DO INCIDENTE
Anatomia do Incidente · INC-24817
Escada de mensagens · INC-24817
sai do agente vem da Claro falha voltou nosso lado barra = ativo / relógio · 18 setas · 23 mensagensRelógio do contrato
Claro IP dedicado · prazo 4h · 09:43:58 → 14:00Contadores do INC-24817
23 mensagens (env/rec) · 4 canais · 24 açõesTrilha de auditoria
14 eventos · sha256 por linha · GLPI #58114| # | horário | ator | ação | sha256 | alçada |
|---|---|---|---|---|---|
| 01 | 09:41:16 | agente | agrupou 3 alertas → INC-24817 | 3f9a1c07 | AUTO |
| 02 | 09:41:21 | cofre | lease fw-l0287-ro 15 min | b84e2d51 | AUTO |
| 03 | 09:41:47 | agente | veredito OPERADORA 5/5 (9 cmds) | 0c7f93ae | AUTO |
| 04 | 09:41:49 | agente | perfil contingencia-4g (lease rw 5 min) | 6d21b8f4 | AUTO+RB |
| 05 | 09:41:52 | agente | comunicado #1 CAIU | e5a07c39 | AUTO |
| 06 | 09:44:01 | agente | protocolo → GLPI #58114 | 9b3f61d2 | AUTO |
| 07 | 10:04:12 | loja | foto dos LEDs anexada | 41c8e0a7 | — |
| 08 | 10:06:19 | agente | resposta à pendência (3m42s) | d7f2945b | AUTO |
| 09 | 11:47:40 | agente | cobrança nº 1 | 2ae6c813 | AUTO |
| 10 | 12:47:40 | agente | escalonamento N2 | 8f0b4d6e | AUTO |
| 11 | 13:47:40 | agente | gerente de contas + pacote | c3917a25 | AUTO |
| 12 | 14:07:44 | agente | failback wan1 (lease rw) | 57de0b98 | AUTO+RB |
| 13 | 14:09:30 | agente | normalização confirmada + RFO | a16f3c4d | AUTO |
| 14 | 14:21:15 | Claro | baixa “obra de terceiros” | 0e84b7f1 | — |
NOC Automation/CONVERSA COM A OPERADORA
Conversa com a Operadora
Conversas abertas
9 ·agenteoperadorafalhaCanal × operadora
mediana alarme→protocolo · set/2026Thread unificada · INC-24817 · Claro 0287 Uberlândia/MG
vozes: agente · operadora · loja · alarme 09:41:03foto recebida · 2,9 MB · anexada [E4]
LOS vermelho = sem luz · PON apagado · PWR/LAN1 ok
Captura de protocolo · portal Claro
confirmação lida → ficha → GLPI #58114 em 3 sClaro Empresas · Central de Reparo 06/10 09:43:58 Assunto: Solicitação de reparo registrada Prezado cliente, sua solicitação foi registrada. Protocolo: 20261006-4187321 Abertura: 06/10/2026 09:43:582 Designação: 4019-88231-73 Produto: IP Dedicado 200M CNPJ: ··.···.···/0287-·· Status: Aberto Sintoma informado: Inoperante · Tipo: Reparo Fila: Dados Corp. MG4 Prazo de atendimento: 4 horas (IP Dedicado)5 Acompanhe o andamento pelo portal ou central. Mensagem automática, favor não responder.
Dossiê do circuito 4019-88231-7
carregado 09:41:18 · 12 campos · citados na threaddesignação 4019-88231-7 · PE Claro UDI · última milha em fibra · CPE da operadora
o portal Claro valida o CNPJ da filial, não o da matriz: enviado na abertura 09:42:06
hoje: 4G de 09:41:07 a 14:07:44 (4h26m37s) · 3,74 GB · média 1,87 Mbps · 0 TEF negadas
UPS ups-lj0287 online · carga 38% · autonomia 47 min · portas só RJ45
NOC Automation/SALA DE MÁQUINAS
Sala de Máquinas · Validação & Autocorreção
Cofre · Bitwarden Secrets Manager
47 leases hojeÉ a operadora ou somos nós? · INC-24817 09:41:24–09:41:47
5 checagens · caminho aceso = este incidente · folhas = setembroTira de evidência anotada · fw-lj0287-01
FortiOS 7.2.8 · somente leitura · 9 comandos (8 SSH + 1 SNMP) · 0 senhas em log# lease fw-l0287-ro 09:41:21 (15 min) · senha •••••••• injetada pelo proxy · 09:41:24 → 09:41:47 fw-lj0287-01 # get system performance status CPU states: 3% user 2% system 0% nice 95% idle Memory: 43.1% used Uptime: 41 days, 6 hours, 12 minutesC1 ✓ energia fw-lj0287-01 # get system interface physical wan1 ==[wan1] mode: static ip: 203.0.113.18 255.255.255.252 status: up speed: 1000Mbps (Duplex: full)C2 ✓ física fw-lj0287-01 # diagnose hardware deviceinfo nic wan1 Rx_CRC_Errors :0 Rx_Errors :0 Tx_Errors :0 Link :upC2 ✓ cabo fw-lj0287-01 # get system arp 27 entradas (internal ×26 · wan2 ×1) 203.0.113.17 ausente da tabelaC3 ✗ L2 operadora fw-lj0287-01 # execute ping-options repeat-count 20 fw-lj0287-01 # execute ping 203.0.113.17 20 packets transmitted, 0 packets received, 100% packet lossC3 ✗ next-hop fw-lj0287-01 # execute traceroute 203.0.113.17 1 * * * 2 * * * 3 * * * (morre no hop 1 · PE Claro UDI)C3 ✗ hop 1 fw-lj0287-01 # diagnose sys sdwan health-check status sla_claro Seq(1 wan1): state(dead), packet-loss(100.000%) sla_map=0x0 Seq(2 wan2): state(alive), packet-loss(0.300%) latency(61.204), jitter(4.817) sla_map=0x1C4 ✓ loja viva noc-op $ snmpget ups-lj0287 upsOutputSource.0 upsOutputPercentLoad.1 upsEstimatedMinutesRemaining.0 upsOutputSource.0 = normal(3) upsOutputPercentLoad.1 = 38 upsEstimatedMinutesRemaining.0 = 47C1 ✓ energia # C5 · histórico 30 min: 0 oscilações · 0 avisos de manutenção Claro · queda contínua desde 09:41:03C5 ✗ não é flap VEREDITO: OPERADORA · 5/5 · 23 s · abrir chamadoC1 ✓ C2 ✓ C4 ✓ · C3 ✗ C5 ✗→ portal Claro 09:42:06 · protocolo 09:43:58
Tráfego wan1 × wan2 · loja 0287
INC-24817 · 09:00 → 14:30Playbooks · setembro
9 playbooks · alçada por ação| Playbook | Alçada | Exec. | Êxito | Resultado |
|---|---|---|---|---|
| Confirmar steering SD-WANfailover · 19 SPOF não se aplicam | AUTO | 195 | 92,8% | 181 ok · 14 sem contorno 9 mesma massiva · 5 4G sem sinal |
| Perfil de contingência 4Gbloqueia Win Update, backup e CFTV | AUTO+RB | 97 | 100% | 97 revertidos no failback |
| Failback após 900 s estáveisremove o perfil · volta à wan1 | AUTO+RB | 181 | 98,3% | 3 re-failover oscilação pós-reparo |
| Bounce da porta WANnosso lado | AUTO+RB | 9 | 66,7% | 6 resolveram |
| Reinício de ONT/modem própriotomada gerenciada · só com loja em backup | AUTO+RB | 8 | 62,5% | 5 resolveram |
| Reboot do FortiGateloja sem HA · ~3m40s fora | APROV | 4 | 75,0% | 3 aprovados e resolvidos 1 expirou → N2 interno |
| clear ip bgp … softhub DC rtr-hub-dc1-01 · sessão presa | APROV | 3 | 3/3 | 3 aprovados |
| Aceitar visita técnica com custoTeams #noc-aprovações | APROV | 2 | 2/2 | 2 aprovados |
| Escrita em equip. da operadoraONT, PE, CPE da operadora | BLOQ | 0 | — | por política, nunca |
Aprovação pendente · INC-24830
reboot fw-lj0371-01 · loja 0371 Campinas/SP
NOC Automation/ACOMPANHAMENTO & COMUNICAÇÃO
Acompanhamento & Comunicação
Comunicados · INC-24817
5 templates Meta · 85 entregas WA · 73 lidas (85,9%)Loja 0287 · link Claro fora desde 09:41:03 · loja operando pelo 4G (TIM) · vendas e TEF normais
Claro 20261006-418732 · prazo de reparo 13:43:58
Claro: rompimento de fibra, equipe em campo, previsão 13:30
prazo estourado · escalado ao gerente de contas · loja segue no 4G
Claro normalizado 13:52:31 · estável 15 min (900/900 · 4,3 ms) · failback 14:07:44 · fora 4h11m28s · 0 TEF negadas
Cadência de cobrança · chamados em curso
6 em curso + 1 aguardando RFO · Oi 0233 ainda sem protocolo (e-mail 14:33:19) · prazo conta do protocolo e desconta pendente clientePalavra cumprida · setembro
8 operadoras · 214 incidentes · 195 chamados · ordenado por dentro do prazo · prazo: IP 4h · MPLS 6h · BL 24h · 4G ref. 24h| Operadora | Circ. | Incid. · chamados | Sem humano | 1ª resp. humana | MTTR escala 0–10 h | Dentro do prazo % · dentro/incid. | Previsão cumprida | Deslize mediano | RFO recebido/pedido | Pleiteado R$ · circuitos | Reconhecido R$ (%) | Incidentes/dia 01 → 30/09 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Algar | 38 | 9 · 9 | 8/9 | 23m08s | 2h47 |
88,9%8/9 |
77,8% · 7 | +9 min | 3/3 · completo | 287,19 · 1 | 287,19 (100%) | Σ9 |
| Vivo | 172 | 49 · 45 | 45/45 | 12m41s | 3h52 |
87,8%43/49 |
71,4% · 35 | +18 min | 11/12 · 1 não entregue | 1.947,32 · 13 | 1.612,48 (82,8%) | Σ49 |
| Desktop | 27 | 14 · 14 | 12/14 | 11m36s | 5h19 |
85,7%12/14 |
42,9% · 6 | +37 min | 4/4 · completo | 892,43 · 6 | 541,07 (60,6%) | Σ14 |
| Brisanet | 53 | 21 · 16 | 15/16 | 14m53s | 6h31 |
81,0%17/21 |
38,1% · 8 | +53 min | 4/5 · 1 não entregue | 1.284,63 · 8 | 702,16 (54,7%) | Σ21 |
| Claro | 148 | 46 · 46 | 45/46 | 21m14s | 4h18 |
76,1%35/46 |
58,7% · 27 | +26 min | 13/14 · 1 não entregue | 3.118,74 · 19 | 2.284,37 (73,2%) | Σ46 |
| Sercomtel | 21 | 11 · 11 | 4/11 | 28m33s | 4h02 |
72,7%8/11 |
54,5% · 6 | +31 min | 4/4 · completo | 745,13 · 4 | 523,34 (70,2%) | Σ11 |
| TIM | 97 | 31 · 29 | 28/29 | 9m27s | 5h06 |
67,7%21/31 |
48,4% · 15 | +41 min | 7/9 · 2 não entregues | 2.206,15 · 14 | 1.318,92 (59,8%) | Σ31 |
| Oi | 61 | 33 · 25 | 22/25 | 47m12s | 9h44 |
39,4%13/33 |
21,2% · 7 | +2h07 | 6/10 · 4 não entregues | 4.391,87 · 22 | 1.947,55 (44,3%) | Σ33 |
| Total | 617 | 214 · 195 | 179/195 | — | 5h21m40s |
73,4%157/214 |
51,9% · 111 | +34 min | 52/61 · 9 faltam | 14.873,46 · 87 | 9.217,08 (62,0%) | Σ214 |
Extrato de setembro
razão · 01/09 → 30/09 · fechado em 01/10Operadora caiu?
Deixa com o agente.
Agende uma demo do NOC Automation com a sua base de circuitos: validação por SSH/API, abertura no canal de cada operadora, conversa com dossiê, contorno e comunicado de “caiu” e “voltou”.
