Flowbix — Usina Aurora Verde (Monitoramento TI/OT Sucroenergético

Usina/Monitoramento TI/OT/COCKPIT DA SAFRA

AO VIVO08:24 · qui 17/07 Zabbix SNMP · Nexus/IOS/ASA + FTD HTTPAurora Verde · Safra 2026 · Dia 98/240atualiza 60s ↻

DISP. REDE ICMP 30D

99,982%

meta 99,95% · perda 0,03%

DEVICES CISCO

60

6 Nexus · 48 IOS · 2 ASAv · 4 FTD

INTERFACES

1.612

1.586 up · 24 adm-down · 2 down

MOAGEM EFETIVA

22.300t/d

de 24.240 nom · disp. 96,4%

DIA DE SAFRA

98/240

cana 2,19 Mt · ATR 139,2

ENERGIA EXPORTADA

48MW

62 br − 14 auto · acum. 113 GWh

ALARMES ATIVOS

4

2 link down · 1 fan · 1 temp · 0 crít

SLA de Rede vs Meta

bullet · T1/T2/T3/T4 · marcador = agora · ▾ meta

Disponibilidade ICMP 30dmaior = melhor99,982%

Perda de pacote agregadamenor = melhor · limiar 20%0,03%

Latência anel OTpior salto 3,2 ms · core <0,41,8ms

Banda uplink spine-leafpico de 100G · meta <80%62%

Processo Industrial vs Projeção de Safra

bullet · dia 98/240

Moagem efetivade 24.240 t/dia nominal22.300t/d

Disponibilidade industrialmeta 95%96,4%

ATR médioprojeção safra ~140 kg/t139,2kg/t

Extração de caldometa 96%96,8%

Tripla Produção

hoje · acumulado safra

Açúcar VHP/VVHP

1.580 t/dia

88% da capacidade · 1.800 t/d nom · +2,1% vs D-1

155 kt

acum. · extr. 96,8%

Etanol · 620 hid + 300 an

920 m³/dia

77% da capacidade · 1.200 m³/d nom · tanc. 63%

90 mil m³

acum. · tanc. 63%

Energia à rede · SE 138 kV

48 MW

48 exp · 62 ger − 14 auto · fator 0,79

113 GWh

acum. · 62 br − 14

Mix ATR da safra · açúcar × etanol

açúcar 58%etanol 42%

139,2

kg ATR/t cana

Saúde da Moenda · Moagem 24h

nominal 1.010 t/h · efetiva média 929

1.050950850

08h ontem14h20h02h08h

dip 06:10 · partida Moagem (SW-04 SFP)0 paradas por rede na safra

Frota Cisco

4 templates · 60 · CPU/MEM por família

60devices

Nexus 9000 6

Catalyst/IOS 48

ASAv HA 2

Firepower FTD 4

Interfaces 1.6121.586 up · 24 adm · 2 down

FamíliaCPU 5minMemóriaI/Festado

Nexus 900024%48%21039°C

Catalyst/IOS15%39%1.33441°C

ASAv HA21%57%20HA ok

Firepower FTD47%61%48214d

Semáforo de Alarmes

0 críticos ativos

0Crítico

2Alto

2Médio

4Baixo

08:02Link down Destilaria uplinkIOS

07:41Link down Ensaque-SW-01IOS

08:18Temp warn Moagem-CCM-01 41,3°CIOS

06:55Fan warn Cogeração-SW-03 RPM↓IOS

06:10Erro I/F Moagem-SW-04 SFP 42 err/sIOS

05:22Speed↓ Utilidades-SW-02 históricoIOS

Continuidade · Rede OT = Moenda

segurança & acesso

0

Paradas de moenda
por rede · safra

214d

Uptime FTD
perímetro HA

14k

EPS segurança
3.412 bloq. Snort/dia

7/18

VPN integradores
3 túneis S2S UP

1,24 Minspec Snort/dia

180pps ASP drop pico

38.400conexões ativas

84/61Mbps VPN in/out

Ameaças bloqueadas 24hrecon Modbus/502port-scan perím.C2 outboundbrute-force RDP

Zabbix SNMPv3 + HTTP · 60 devices Cisco (Nexus 9000 · Catalyst/IOS · ASAv · Firepower FTD) · 1.612 interfaces · Usina Aurora Verde · Safra 2026 dia 98/240

02 / 12

Usina/Monitoramento TI/OT/ANEL DE FIBRA INDUSTRIAL OT

AO VIVO08:24 · qui 17/07 Zabbix SNMP · Cisco IOS (T3) 48 hosts48 Catalyst/IOS · 11 áreas de processoatualiza 60s ↻

SWITCHES OT

48 hosts

1.334 interfaces · ~27 ativas/sw

ESTADO GERAL

46/48 OK

1 alto Moagem-SW-04 · 1 warn Cogeração · 0 down

CPU 5MIN MÉD

15%

pico 41% Moagem em partida de moenda

MEMÓRIA MÉD

39%

duplex full em 100% das portas ativas

LATÊNCIA ANEL

1,8 ms

pior salto 3,2 ms Cogeração↔SE

ALTA TX ERRO

42 err/s

Moagem-SW-04 · SFP degradado (uplink)

UPTIME · SNMP

187 d

SNMP data OK em 48/48 · 0 no-data

Mapa de Saúde — 48 hosts por área de processo

1 célula = 1 switch · brilho = CPU 5min

Recepção2 sw · IE-3400

Preparo3 sw · IE-3400

Moagem6 sw · pico CPU 41%

Tratamento3 sw · IE-9300

Açúcar8 sw · maior densidade

Destilaria6 sw · IE-9300

Cogeração7 sw · 1 fan warn

Subestação 138 kV3 sw · IE-9300

Utilidades4 sw · 1 downgrade

Laboratório2 sw · Cat-9300

TI-access4 sw · Cat-9300

OK (verde-cana) CPU alta warn alta tx erro admin-down

Ocupação de portas por área

ativas 1.344 de 1.612 · duplex full 100%

Moagem

178/240

Açúcar

292/336

Cogeração

220/272

Destilaria

182/216

Utilidades

124/148

Demais 6

348/400

Mídia & velocidade das portas ativas 1.344 ativas · 268 livres

1G 62%10G 28%25G

41%budget PoE

212SFP · DOM ok

100%duplex full

268livre expansão

Esquema do anel de fibra — 11 CCM → core spine-leaf

uplinks: 2 leaf redundantes/CCM

CCM OKfan warnSFP erro— — anel · ⋯ uplink core

Exceções — hosts com trigger ativo

8 triggers · 0 críticos · 2 alto · 3 méd · 3 baixo

Moagem-SW-04 · IE-3400

Gi1/1/1 uplink SFP · 42 err/s (input CRC)

HIGH ERR

Cogeração-SW-03 · IE-9300

Fan 2 RPM baixo · SNMP ent-sensor warn

FAN WARN

Utilidades-SW-02 · Cat-9300

Gi1/0/24 speed-downgrade 1G→100M (histórico)

DOWNGRADE

Severidade do anel — pior estado por hora · últimas 24 h

08h ontem14h20h02h08h hoje

Demais exceções ativas — 5 triggers

08:18Temp warn Moagem-CCM-01 transceiver 41,3°CIOS

07:52Erro I/F Destilaria-SW-02 · input errorsIOS

07:44Erro I/F Ensaque-SW-01 · EMI / late-collIOS

08:02Link down Destilaria uplink secundárioIOS

07:41Link down Ensaque-SW-01 uplink BIOS

2

links down

0

paradas rede

99,98%

ICMP 30d

3

I/F c/ erro

1

fan warn

18min

MTTA médio

Modelos & uptime

DIN-rail industrial + Cat

IE-3400 hardened din-rail24

IE-9300 din-rail agregação14

Catalyst 9300 access/lab/TI10

Conformidade & janela de uptime

IOS-XE 17.09 baseline homologado48/48

Uptime rede Moagem-SW-04 → Recepção-SW-01121–238 d

PoE budget médio DIN-rail41%

Reboots não planejados 30d0

Duplex & inventário 24h

T3 change triggers

Portas duplex full100%

Portas duplex half0%

Speed-downgrade (T3) Utilidades-SW-021

SFP DOM warn Moagem-SW-041

STP topology change 24h2

Name / OS version changed0

Config / running change (T3)0

Densidade OT × área

carga concentra em partida

Açúcar8

Cogeração7

Moagem pico partida6

Destilaria6

Utilidades / TI4·4

Prep/Trat/SE3·3·3

Recepção / Lab2·2

T3 Cisco IOS · 48 switches · anel de fibra OT das 11 CCM · SNMP oper status / CPU 5min / mem / duplex / speed-downgrade / device-change / fan · Usina Aurora Verde

03 / 12

Usina/Monitoramento TI/OT/NÚCLEO DATACENTER · SPINE-LEAF

AO VIVO08:24 · qui 17/07 Zabbix SNMP · Nexus NX-OS APIFabric que sustenta o SCADA/DCS · ERP · virtualizaçãoatualiza 60s ↻

NÚCLEO NEXUS

6dev

2 spine C9336 + 4 leaf C93180

INTERFACES NEXUS

210

25G/100G monitoradas · 6/6 ICMP up

CPU / MEM CORE

48%

mem util · cpu spine 18 · leaf 24%

UPLINKS 100G

8links

pico 62% · latência <0,4 ms intra-core

PERDA / ERROS CORE

0,00%

0 discards · 0 err/s nos uplinks

TEMP NEXUS

39°C

36–39° BACK/FRONT/CPU · sala 22°

THROUGHPUT LEAF

340Gbps

pico → SCADA/DCS · ERP · virt

Malha Spine × Leaf — Uplinks 100G

2 spine × 4 leaf · 8 links · util % / duplex

LEAF-01

LEAF-02

LEAF-03

LEAF-04

SPINE-01C9336 · 100G

58%

58,0 Gbps

FD · 0e

62%

62,0 Gbps

FD · 0e

44%

44,0 Gbps

FD · 0e

39%

39,0 Gbps

FD · 0e

SPINE-02C9336 · 100G

55%

55,0 Gbps

FD · 0e

60%

60,0 Gbps

FD · 0e

41%

41,0 Gbps

FD · 0e

37%

37,0 Gbps

FD · 0e

<45%45–57%58–63%pico 62% todos UP · full-duplex · 0 discard/erro · cada leaf 2 uplinks (spines distintos)

Banda por Uplink 100G

agregado in+out · marca = limiar 80%

SP01↔LF0158,0G

SP01↔LF0262,0G

SP01↔LF0344,0G

SP01↔LF0439,0G

SP02↔LF0155,0G

SP02↔LF0260,0G

SP02↔LF0341,0G

SP02↔LF0437,0G

Temperatura por Sensor

6 chassis · BACK/FRONT/CPU/XCVR · warn >55°

BACK

FRONT

CPU

XCVR

SPINE-01

37°

36°

39°

38°

SPINE-02

38°

37°

39°

38°

LEAF-01

36°

38°

37°

LEAF-02

37°

36°

38°

37°

LEAF-03

36°

37°

39°

38°

LEAF-04

37°

36°

38°

37°

22°intake sala

31°exhaust

9°ΔT do ar

45%umidade rel.

Margem térmica ao limiar warn 55°+16° de folga

2 CRACs N+1 · free-cooling ativo · setpoint 22±1°C · 24/24 sensores OK · máx 39° (CPU spine)

CPU & Memória vs Limiar

high-util alarm — linha vermelha

CPU spine (5 min)18%

CPU leaf (5 min)24%

CPU control-plane (BGP/OSPF)12%

Memória utilizada core48%

TCAM · FIB/ACL (leaf)34%

Uplink 100G — pico62%

6,1 MBbuffer pico

4.820MAC/ARP

12VXLAN VNIs

0CP drops

Inventário do Fabric

T1 Nexus 9000

Spine (×2)N9K-C9336C-FX2

Leaf (×4)N9K-C93180YC-FX

NX-OS10.2(5)M

Serial de entidades6/6 coletado

LocationDC-TI · Sala Admin

Uptime médio214 d

ICMP available6/6 · 99,982%

Redundância Fans / PSU

1+1 · serial mascarado

SPINE-01 FDO243••7K1FAN 1+1PSU 1+1

SPINE-02 FDO243••7M4FAN 1+1PSU 1+1

LEAF-01 FDO251••2A8FAN 1+1PSU 1+1

LEAF-02 FDO251••2B3FAN 1+1PSU 1+1

LEAF-03 FDO258••9C7FAN 1+1PSU 1+1

LEAF-04 FDO258••9D2FAN 1+1PSU 1+1

Cargas Hospedadas no Fabric

leaf → servidores · pico

SCADA / DCS Historian

OT · leaf-01/02 · 25G

148G

ERP / MES

TI · leaf-03 · 25G

96G

Virtualização (cluster)

TI · leaf-04 · 25G

96G

agregado leaf → servidores · pico340 Gbps

Usina Aurora Verde · Núcleo Nexus 9000 spine-leaf · Zabbix SNMP + NX-OS API · T1 Nexus · 6 chassis / 210 ifaces / 8 uplinks 100G · 0 alarme crítico no core

04 / 12

Usina/Monitoramento TI/OT/CAPACIDADE & BANDA

AO VIVO08:24 · qui 17/07 Zabbix SNMP · Nexus/IOS/ASA + FTD HTTPUplinks 100G · Anel OT · FTD/ASAvatualiza 60s ↻

IF MONITORADAS

1.612

Nexus 210 · IOS 1.344 · ASAv 20 · FTD 48

UPLINK SPINE-LEAF

62% 100G

pico ~62 Gbps · headroom 38%

ANEL OT · PICO

71%

média 28% · partida de moenda

THROUGHPUT FTD

3,4Gbps

perímetro · IDMZ 1,9 Gbps

BANDA VPN ASAv

84/61 Mbps

in / out · 7 sessões ativas

TRIGGER HIGH BW

0 ativo

62% < limiar 80%

DISCARDS ELEVADOS

3 if

Moagem · Destilaria · Ensaque

Horizon de Banda — 24h por Uplink & Segmento

utilização % · escala/link · SNMP if in+out bits/s

▲ partida de moenda · 10:04

Core Spine↔Leaf100G · 6 uplinks

62%

Leaf01 → Datacenter25G agregado

48%

Anel OT · Moagem10G · SW-04 SFP err

71%

Anel OT · Cogeração10G · pior salto 3,2ms

55%

Anel OT · Destilaria10G · SW-02

50%

Anel OT · Utilidades1G · SW-02

40%

FTD Perímetro10G · 3,4 Gbps

34%

FTD IDMZ10G · 1,9 Gbps

19%

VPN ASAv (HA)84/61 Mbps · esc. própria

62%

00h06h12h18h24h

0–25%25–50%50–75%75–100%

Core Agregado — In vs Out (Gbps)

leaf agregado · pico 44 / 34 Gbps @10:04

50250

partida moenda

00h06h12h18h24h

In (bits/s)Out (bits/s)headroom 100G · 38%

Top-10 Interfaces por Utilização

% pico · trend 24h · 0 trigger

71

Moagem-SW-04 · Te1/0/1SFP 42 err/s

Anel OT · 10G · uplink CCM

62

Spine01↔Leaf03 · Eth1/49

Core · 100G · spine-leaf

62

ASAv-01 · VPN agregada

ASAv HA · esc. própria · 84 Mbps

55

Cogeração-SW-03 · Gi1/0/2

Anel OT · 10G · pior salto 3,2ms

50

Destilaria-SW-02 · Te1/0/2

Anel OT · 10G · discards leves

48

Leaf01 → DC · Po1

Datacenter · 25G agregado

46

Spine02↔Leaf04 · Eth1/50

Core · 100G · spine-leaf

40

Utilidades-SW-02 · Gi1/0/1

Anel OT · 1G · speed-downgrade hist.

34

FTD-Perímetro-01 · Gi0/0

Perímetro · 10G · 3,4 Gbps

33

Ensaque-SW-01 · Gi1/0/3EMI

Anel OT · 1G · discards por EMI

Headroom de Capacidade por Camada

média ▮ · pico ┃ · limiar 80%

Core Spine-Leaf 100G62% · pico 62%

Anel OT (11 áreas)28% · pico 71%

Datacenter Leaf 25G34% · pico 48%

FTD Perímetro 10G21% · pico 34%

FTD IDMZ 10G12% · pico 19%

Discards por Interface

if in/out discards pps

Moagem-SW-04

Te1/0/1 · anel OT · SFP degradado

42pps

Destilaria-SW-02

Te1/0/2 · anel OT · CRC leve

8pps

Ensaque-SW-01

Gi1/0/3 · anel OT · EMI

5pps

Demais 1.583 interfaces0 pps

Banda ASAv / FTD

throughput · in/out

3,4 Gbps

FTD Perímetro

1,9 Gbps

FTD IDMZ

84 Mbps

ASAv VPN · in

61 Mbps

ASAv VPN · out

FTD packets (perímetro)412 kpps

FTD packets (IDMZ)176 kpps

Túneis S2S · throughput3 UP

Inventário Monitorado

1.612 if · in/out + speed

Nexus 9000 · 100G/25G210

Cisco IOS · 10G/1G anel OT1.344

Firepower FTD48

ASAv HA20

1.586 up24 adm-down2 down

1.612 interfaces · Zabbix if in/out bits·pps + discards · highspeed/speed · trigger high bandwidth utilization · headroom core 38% · trigger 0 ativo

05 / 12

Usina/Monitoramento TI/OT/QUALIDADE DE ENLACE

AO VIVO08:24 · qui 17/07 Zabbix ICMP + SNMP · Nexus/IOS/ASA + FTD HTTPLatência · Perda · Erros por áreaatualiza 60s ↻

DISP. ICMP 30D

99,982%

perda agregada 0,03% · 60 hosts

LATÊNCIA CORE DC

<0,4ms

spine-leaf 100G · datacenter

LAT. ANEL OT

1,8ms

pior salto 3,2 ms Cogeração↔SE

LAT. S2S MATRIZ

14ms

túnel IPsec · estável

IFACES C/ ERRO

3

Moagem · Destilaria · Ensaque

SNMP RESPONDENDO

60/60

0 no-SNMP-data · 0 ICMP-flap

DOWNTIME 30D

7,8min

budget SLA · 0 parada de moenda

Saúde de Enlace · latência × perda por host

quadrantes · trigger loss >20% / lat >150 ms

0,300,200,100,00

saudável

perda↑ · sfp/erro

latência wan↑

Core DC <0,4ms

Anel OT 1,8ms

Cog↔SE 3,2ms

Destilaria-SW-02

Ensaque-SW-01

Moagem-SW-04 · SFP 0,18%

S2S Matriz 14ms

0481216 ms

core DCanel OT saudávelerro/perda elevada (SFP)enlace WAN (esperado)

Heatmap · taxa de erro (err/s) por área × janela horária

SNMP ifInErrors · warn > 10 err/s

ÁREA / PROCESSO

00h

04h

08h

12h

16h

20h

IOSMoagem-SW-04

6

5

42

38

21

9

IOSDestilaria-SW-02

2

1

7

8

6

3

IOSEnsaque-SW-01

1

5

14

9

4

IOSCogeração-SW-03

0

1

2

1

0

IOSUtilidades-SW-02

0

1

0

N9KDatacenter core

0

01–45–1011–25>25 warnpico às 08h/12h = partida & troca de turno da moenda

Latência do pior salto · Cogeração↔SE 24h

ICMP RTT · linha média 1,8 ms

4 ms3210

00h06h12h18h24h

Pico 3,2 ms · 10:40 na partida da moendaretorna 1,8 ms

Interfaces com erros & discards

1.612 ifaces · 3 com erro

HOST · INTERFACEERR/SDISC/SCAUSA PROVÁVEL

Moagem-SW-04Gi1/0/12 · SFP 25G

42

1,4

SFP degradado · RX baixo

Ensaque-SW-01Gi1/0/8 · CCM secagem

14

0,9

EMI · secagem/ensaque

Destilaria-SW-02Gi1/0/5 · anel OT

8

2,1

ruído industrial · discards

FTD-Perim-01Po1 · outside

0

0,3

micro-burst · dropped ASP

Cogeração-SW-03Gi1/0/2 · CCM 138 kV

0

0,4

vibração · fan RPM baixo

Utilidades-SW-02Gi1/0/7 · bombas

0

0,1

reboot recente · estável

Spine-N9K-01Eth1/49 · 100G

0

0,0

limpo

Anel OT (42 sw)demais IOS

0

0,0

sem erro / discard

Erros/discards por causa provável 64 err/s · 4,9 disc/s agregado

SFP degradado / RX42

EMI · secagem/ensaque14

Ruído industrial · anel8

Micro-burst / ASP drop0,3

3ifaces c/ erro

99,81%ifaces limpas

1.609sem erro/disc

<10⁻⁶BER estimada

ICMP por camada · RTT p50/p95/máx

ping(0/1) · loss% · escala 0–45 ms

CAMADA / SEGMENTORTT p50 → p95 → máxp50LOSS

Core datacenterspine-leaf 100G

0,3

0,00

Anel OT · médiofibra 44 sw IOS

1,6

0,02

Cogeração↔SEpior salto anel

1,8

0,03

S2S MatrizIPsec 138 kV

14

0,03

S2S Unidade-Btúnel IPsec

21

0,04

S2S Unidade-Ctúnel IPsec

24

0,05

p50p95máx60 / 60 hosts ICMP up

Triggers de qualidade

0 crít · 1 warn · 2 ack

Ping loss > 20%ICMP T1/T3 · 60 hosts

0 ATIVO

Latência RTT > 0,15 sT1/T3 · pior 24 ms (S2S)

0 ATIVO

High error rateMoagem-SW-04 · 42 err/s (CRC)

1 WARN

SFP RX power baixoMoagem-SW-04 Gi1/0/12 · correl.

SUPRIMIDO

ifOperStatus = down2 ifaces · HW / admin-down

2 ACK

SNMP no-data / ICMP unreachcoleta T1/T3/T4 · 60 hosts

0 ATIVO

1warn ativo

0crítico

2ack / supr.

6,2kaval/min

Disponibilidade 30d

min. indisponível/dia · Σ 7,8 min

180 hMTBF

1,9 minMTTR

18 %budget SLA

3,1 minmaior evento

22/06Ensaque-SW-01 · troca SFP planejada3,1 min

28/06Destilaria · janela manut. anel OT2,5 min

04/07Utilidades-SW-02 · reboot Cat-93001,4 min

SLA 30d · 4 eventos · 0 não planejado99,982%

Usina Aurora Verde · Qualidade de Enlace TI/OT · Zabbix ICMP+SNMP (loss/RTT/errors/discards) · 1.612 ifaces · 0 crít · 1 warn (Moagem-SW-04 SFP)

06 / 12

Usina/Monitoramento TI/OT/TÉRMICO DAS SALAS ELÉTRICAS

AO VIVO08:24 · qui 17/07 Zabbix SNMP · Nexus/IOS/ASA + FTD HTTPAmbiental: temp · fan · PSU · 60 devicesatualiza 60s ↻

SALA MAIS QUENTE

41,3°C

Moagem-CCM-01 · transceiver · WARN >40°

MÉDIA CCM

34–39°C

salas elétricas · 11 áreas OT

DATACENTER TI

22°C

climatizado · spine-leaf

SENSORES NA FAIXA

59/60

dentro do limiar · 1 warn

FANS EM WARNING

1de 60

Cogeração-SW-03 · RPM baixo

PSU FAILED

0frota

Nexus 1+1 · IOS · ASAv · FTD

FTD POWER · FAN

310W

fans 8.400 RPM · temp 34–37°C

Mapa Térmico · Host × Sensor

°C por ponto · warn >40 · crít >45

BACK

FRONT

CPU

XCVR

Moagem-CCM-01IE-9300

38

39

40

41,3

Moagem-SW-04IE-3400

37

38

39

40

Cogeração-SW-03Cat9300

36

37

38

Destilaria-SW-02IE-3400

35

36

37

Utilidades-SW-02Cat9300

34

35

36

Nexus-Spine-01N9K-9336

37

38

39

38

Nexus-Leaf-03N9K-93180

36

37

38

37

FTD-Perím-01Firepower

35

36

37

—

DC-TI · rackssala fria

22

23

—

<25 frio34–3636–3939–40warn >40crít >45

Tendência · Moagem-CCM-01 (transceiver)

24h · pico partida 14h

4541,3373330

00h06h12h18h24h

linha tracejada = limiar warn 40°Cpico 41,3°C na partida de moenda

Top-8 Pontos Mais Quentes

sensor · °C · status

Moagem-CCM-01 transceiver41,3°

Moagem-SW-04 transceiver40,0°

Moagem-CCM-01 CPU40,0°

Nexus-Spine-01 CPU39,4°

Cogeração-SW-03 CPU38,6°

Nexus-Leaf-03 CPU38,2°

FTD-Perím-01 chassi37,0°

Destilaria-SW-02 CPU36,9°

Estado de Ventilação (Fan)

47 OK · 1 warn

Cogeração-SW-03fan tray · nominal 8.400 RPM

4.240 RPM

WARN

FTD-Perím-01/02 · IDMZ-01/024 chassis Firepower

8.400 RPM

OK

Nexus spine/leaffan modules N+1 · 6 chassis

nom.

OK

Anel OT · IOS48 switches Catalyst/IE

46 OK

OK

Calor de Processo × Temp. CCM

correlação de safra

Moagempartida · pico carga

41,3°

Cogeração600 t vapor/h · 520°C

38,0°

Destilariacolunas · reboiler

37,0°

Utilidadesbombas · torres

36,0°

Áreas de maior carga térmica de processo puxam a temperatura das salas elétricas adjacentes — Moagem lidera na partida.

Alimentação (PSU)

failed 0

1,86 kWcarga total

A + Bfeeds redund.

N+1topologia

Nexus 90006 chassis · 1+1 · 820 W

52%

OK

Firepower FTD4 chassis · power supply · 310 W

44%

OK

IOS · anel OT48 switches · budget PoE · 640 W

58%

OK

ASAv HAPSU do host virtual · 90 W

2/2

OK

Conformidade Térmica

sensores de temperatura

Na faixa 59

Warn 1

Crítico 0

⚠ Ação preventiva

Moagem-CCM-01 · transceiver 41,3°C. Inspeção do SFP e limpeza do filtro da CCM; meta <40°C antes da próxima partida.

0

Trigger crít

1

Trigger warn

0

PSU/Fan down

Zabbix · T1 Nexus 9000 · T3 Cisco IOS · T4 Firepower FTD — sensores temperatura (BACK/FRONT/CPU/XCVR), fan speed (RPM) e power supply (W) · warn >40°C · crít >45°C

07 / 12

Usina/Monitoramento TI/OT/FRONTEIRA TI↔OT — IDMZ & PERÍMETRO

AO VIVO08:24 · qui 17/07 Zabbix · Firepower Threat Defense (HTTP API)4 FTD · 2 IDMZ HA + 2 perímetro HAatualiza 60s ↻

EPS AGREGADO

14.000ev/s

IDMZ 4.200 · perím 9.800

CONEXÕES ATIVAS

38.400ativas

TCP 24,1k · Modbus/502 3,6k

SNORT INSPEC.

1,24M/dia

1,24 M inspecionados · 3.412 bloqueios

BLOQUEIOS

3.412/dia

taxa 0,275% do inspecionado

ASP DROPS

180pps pico

acl-drop · inspect-modbus · no-route

FTD SAÚDE (HA)

4/4up

CPU IDMZ 38% · perím 47%

OT PROTEGIDO

0no OT

0 ameaças no OT na safra · 0 paradas

Ameaças por área × razão

bloqueios 24h · tamanho = volume · cor = severidade

BLOCK

IDMZ · MODBUS-TCP/502

Recon / scan Modbus na fronteira OT

1.180ev/dia

pico 02h–05h · 6 IPs origem · SID 1:2000451 · bloqueado 100%

DROP

IDMZ · ACL

ACL-drop (política TI↔OT)

420ev/dia

deny inter-zona · 24 regras FTD · 0 exceção

BLOCK

PERÍMETRO · INTERNET

Port-scan de internet

890ev/dia

varredura TCP SYN · outside iface · GeoIP 14 países · pico 14h

BLOCK

PERÍMETRO · OUTBOUND

C2 / malware beacon

410ev/dia

BLOCK

PERÍMETRO · RDP/3389

Brute-force RDP

340ev/dia

ALERT

PERÍMETRO · RECON

Recon / enum diversos

172ev/dia

críticoaltoinformativoΣ 3.412 bloqueios/dia · 0 alcançou o OT

ASP drops por razão

accelerated security path · pps

acl-dropbloqueio por política

180pps

inspect-modbusinspeção SCADA/502

96pps

no-routesem rota / assimetria

44pps

flow-expirationexpiração de fluxo

22pps

Snort — inspecionado vs bloqueios

janela 24h · duplo eixo

806040200

240180120600

08121620000408

inspecionados (mil/h) — pico 12hbloqueios (/h) — pico 14h port-scan

Top signatures Snort

Talos/ET · SID · zona · tendência 24h · ação

9.412regras ativas

1,24 Minspec/dia

0,31%falso-positivo

18 mslat. inspeção p95

Assinatura	Zona	Contag.	Ação
SCADA Modbus-TCP Scan SID 1:2000451 · Protocol-SCADA	IDMZ	1.180	BLOCK
Port Scan Detected SID 1:2001219 · Attempted-Recon	Perím.	890	BLOCK
ACL-drop política TI↔OT FTD access-control · deny	IDMZ	420	DROP
C2 Beacon Outbound SID 1:2028 · Trojan-Activity	Perím.	410	BLOCK
RDP Brute Force SID 1:2001220 · Attempted-Admin	Perím.	340	BLOCK
Modbus Illegal Write/Func SID 1:2000538 · Protocol-SCADA	IDMZ	78	BLOCK
DNS Tunneling Suspected SID 1:2027865 · Policy-Other	Perím.	52	ALERT
SSH/Telnet Auth Burst SID 1:2001978 · Attempted-Admin	Perím.	42	ALERT

BLOCK 2.898DROP 420ALERT 94Σ 3.412/dia · 0 no OT

IDMZ vs Perímetro (HA)

active/standby · Firepower FTD

IDMZ — fronteira TI↔OTinspeção Modbus/502 ativa

4.200EV/S

FTD-IDMZ-01ACTIVE

FTD-IDMZ-02STANDBY

38%CPU

61%MEM

44%DISCO

214dUPTIME

Perímetro — internet3 túneis S2S · borda

9.800EV/S

FTD-PERIM-01ACTIVE

FTD-PERIM-02STANDBY

47%CPU

61%MEM

44%DISCO

214dUPTIME

Conexões & processos

connection stats · daemons

38.400

conexões
ativas

TCP estabelecidas24.100

UDP9.100

Modbus-TCP/502 (OT)3.640

ICMP · embryonic1.560

snort · runninglina · runningsftunnel · running0 failed

Porta 502 sob guarda

Modbus · OT intacto

502 / TCPModbus recon — BLOQUEADO

Recon Modbus na IDMZ contido pelos 2 FTD.
Nenhuma sessão alcançou a rede OT.

1.180 tentativas/dia0 paradas de moendaAPI errors: 0

Zabbix · T4 Firepower Threat Defense · 4 FTD (2 IDMZ HA + 2 perímetro HA) · Snort/lina/sftunnel running · 0 failed · atualiza 60s

08 / 12

Usina/Monitoramento TI/OT/SAUDE DOS NGFW FIREPOWER

AO VIVO08:24 · qui 17/07 Zabbix FTD HTTP · REST API 4/4Nucleos · disco · processosatualiza 60s ↻

FTD MONITORADOS

4/4

2 IDMZ HA + 2 perimetro HA

CPU PICO

47%

IDMZ 38% · perim. 47% · lim 80%

MEMORIA UTIL

61%

lina 19 · snort 32 · sist 10

DISCO UTIL

44%

18,1 / 41,2 GB · livre 23,1 GB

UPTIME FTD

214d

0 replaced · 0 restarted

PROCESSOS CRITICOS

RUN

snort · lina · sftunnel · 0 falhos

RESTART 24H

0

0 fs low · 0 high cpu/mem

Saude dos processos criticos por FTD

4 devices × 3 processos · running

DEVICE

HA

snort

lina

sftunnel

DEPLOY

CONEXÕES

THRPT

RESTART

UPTIME

FTD-IDMZ-01IDMZ · FPR-2130

ATIVO

run

✓ 06/07

14,3k

1,9Gb

0/24h

214d

FTD-IDMZ-02IDMZ · FPR-2130

STANDBY

run

✓ 06/07

sync

—

0/24h

214d

FTD-PER-01Perimetro · FPR-2130

ATIVO

run

✓ 06/07

24,1k

3,4Gb

0/24h

214d

FTD-PER-02Perimetro · FPR-2130

STANDBY

run

✓ 06/07

sync

—

0/24h

214d

Par HA · IDMZFAILOVER OK

Config sync100% · in-sync

Última trocahá 214d

Monitored I/F4/4 up

Deploy pendente0

Par HA · PerímetroFAILOVER OK

Config sync100% · in-sync

Última trocahá 214d

Monitored I/F6/6 up

Deploy pendente0

FTD 7.2.5 · Snort 3.1 · SRU 2024-07-15 · VDB 375 · GeoDB 2024-07 · LSP 2024-07-16 · último deploy homologado FMC 06/07

CPU por core — heat-strip

8 cores/device · util % · lim 80%

FTD-IDMZ-01media 38%

42

36

40

35

38

44

33

32

FTD-IDMZ-02standby · 22%

24

21

23

20

25

21

19

20

FTD-PER-01media 47%

51

48

53

45

49

44

50

36

FTD-PER-02standby · 24%

25

23

26

21

24

25

20

23

0%60%

Memoria por categoria

agregado 61% util · 16 GB

snort 32%lina 19sist 10livre 39%

Snort — engine de inspecao OT/DPI5,1 GB

Lina — datapath / firewall3,0 GB

Sistema — SO / sftunnel / mgmt1,6 GB

Livre / cache6,3 GB

Memoria util por devicep95 63% · max 24h 66% · swap 0%

FTD-IDMZ-0160%

FTD-IDMZ-0257%

FTD-PER-0163%

FTD-PER-0259%

Filesystems — % uso por particao

maior 44% · fs low: 0

/ngfw 18,1/41,2G44%

/var/data 9,4/24,6G38%

/Volume 3,1/9,8G31%

/ (root) 2,2/8,0G27%

/mnt/boot 0,9/4,0G22%

Carga (EPS) · gauge de CPU

EPS 14.000 total

FTD-PER-01/02 — perimetro9.800 EPS

FTD-IDMZ-01/02 — IDMZ4.200 EPS

38%

CPU IDMZ

4.200 EPS

47%

CPU PERIM.

9.800 EPS

38.400conexoes ativas

1,24 Minspec snort/dia

3.412bloqueios/dia

180 ppsASP drops pico

Inventario dos devices

serial/model/sw 4/4

FTD-IDMZ-01up 214d

modelFPR-2130serialJAD24***A1Fsw ver7.2.5chassi35°C · 312W

FTD-IDMZ-02up 214d

modelFPR-2130serialJAD24***B7Csw ver7.2.5chassi34°C · 308W

FTD-PER-01up 214d

modelFPR-2130serialJAD24***D2Esw ver7.2.5chassi37°C · 314W

FTD-PER-02up 214d

modelFPR-2130serialJAD24***F9Asw ver7.2.5chassi36°C · 306W

Fans (todas)8.400 RPM

PSU media / redundancia~310 W · OK

Saude operacional consolidada

triggers T4 · 0 ativos

Processos criticossnort · lina · sftunnel · 12/12 running0

Filesystem space lowmaior particao 44% (< 85%)0

High CPU / memoriaperim. 47% · mem 61% (< limiar)0

Device replaced / restartedrestart count 0 nas 24h0

Fonte: Zabbix FTD HTTP (FMC REST) · 4 Firepower FPR-2130 · sw 7.2.5 · coleta 60s · postura de ameaca na tela 07

09 / 12

Usina/Monitoramento TI/OT/VPN & TÚNEIS (ASAv HA)

AO VIVO08:24 · qui 17/07 Zabbix SNMP · ASAv HTTP/HTTPSAcesso remoto integradores · S2S do grupoatualiza 60s ↻

ASAv HA PAIR

2/2 ativos

CPU 21%·19% · mem 57% · up 198d

SESSÕES REMOTAS

7/18

acesso remoto agora · pico 11

AUTENTICAÇÃO

MFA +RADIUS

authz por grupo · falhas 24h 0

CIFRA VPN

AES-256GCM

IKEv2 · validação SHA-256

TÚNEIS S2S

3/3 UP

Matriz · Un-B · Un-C · AES-256

THROUGHPUT VPN

84↓Mb

out 61 Mbps ↑ · agregado HA

DURAÇÃO MÉDIA

2h14

por sessão · 0 restart / link-down

Fluxo de Acesso Remoto — Integrador → Auth → Grupo → Área alvo

largura ∝ throughput ↓ in

7 sessões · convergem no gate RADIUS+MFA/IKEv2 · authz por grupo separa por área de automação · largura ∝ throughput ↓

Interfaces ASAv — utilização in/out

20 IF · 14 itens/if · 18 up / 2 admin-down

Gi0/0 outside/ISP

41/33%

Gi0/1 inside/OT

27/21%

Gi0/3 vpn-pool

34/29%

Gi0/2 idmz

18/15%

Gi0/4 dmz-partner

12/9%

Gi0/5 ssl-anyconnect

9/7%

Gi0/7 failover-LAN

7/6%

Gi0/8 failover-STATE

5/4%

Gi0/6 mgmt-bkp

6/5%

Mgmt0/0 mgmt

4/3%

Gi0/9 span-mirror

3/2%

0erros in/out

0discards

180ASP drop pps

18/2up / adm-down

Sessões de Acesso Remoto — 7 ativas

auth RADIUS+MFA · authz por grupo

USUÁRIO

CIFRA · VAL

IP OT / PÚBLICO

12h ↓

DUR

↓/↑Mb

DCS-Vendorgrp-cogeracao

AES-256-GCMSHA-256

10.20.12.44 / 200.155·18

3h02

22/16

SCADA-Integrgrp-scada

AES-256-GCMSHA-256

10.20.31.9 / 189.44·07

2h48

18/12

Boiler-OEMgrp-caldeira

AES-256-GCMSHA-256

10.20.22.15 / 45.171·90

1h55

14/09

PLC-Supportgrp-plc

AES-256-GCMSHA-256

10.20.44.7 / 177.92·33

2h20

11/08

MES-Consultgrp-mes

AES-256-GCMSHA-256

10.20.9.51 / 191.37·12

1h40

09/07

Manut-Rem-01grp-manut

AES-256-GCMSHA-256

10.20.5.28 / 179.108·04

2h05

06/05

Manut-Rem-02grp-manut

AES-256-GCMSHA-256

10.20.5.29 / 179.108·61

3h48

04/04

grp-cogeracao 22/16

grp-scada 18/12

grp-caldeira 14/09

grp-plc 11/08

grp-mes 09/07

grp-manut ×2 10/09

84/61agreg ↓/↑ Mb

7/7MFA ok

0reautent falha

30minidle timeout

Túneis Site-to-Site — grupo Aurora Verde

3/3 UP · IPsec IKEv2

Matriz-Corppeer 200.155·02 · AES-256 / SHA-256 · 38↓/22↑ Mb

latência 24h

14 msUP · 214d

Unidade-Bpeer 200.155·31 · AES-256 / SHA-256 · 12↓/08↑ Mb

latência 24h

9 msUP · 214d

Unidade-Cpeer 200.155·47 · AES-256 / SHA-256 · 09↓/06↑ Mb

latência 24h

12 msUP · 198d

3/3S2S UP

59/36agreg ↓/↑ Mb

0flaps 30d

Rekey IKEv2 · lifetime 8h / 4,6 GB0 falhas

PFS · grupo DH 20 (ECP-384)ativo

DPD · keepalive 10s / retry 3×0 timeout

Anti-replay · janela1024 pkt

SLA túnel · disponibilidade 30d99,98%

CPU / Memória & Throughput — HA Pair

warn >80% · agregado

84

Mbps ↓ IN

61

Mbps ↑ OUT

ASAv-01 · ATIVO — CPU21%

ASAv-01 — Memória57%

ASAv-02 · STANDBY — CPU19%

ASAv-02 — Memória57%

Conexões ativas4.820

Traduções NAT (xlate)1.240

Blocks 1550 livres92%

Sessões concorrentes · pico 24h7/18 · 11

Sync HA stateful · lag0 ms

Entidades Físicas ASAv

chassis · serial · rev · fab · licença

ASAv-01 ATIVO

chassis ASAv (virtual)

modelo ASAv30

serial 9AK4F2X01

fab Cisco

rev HW 1.0

SW 9.18(4)25

vCPU 4 vCPU

RAM 8 GB

disco 8 GB

uptime 198d 04h

ASAv-02 STANDBY

chassis ASAv (virtual)

modelo ASAv30

serial 9AK4F2X02

fab Cisco

rev HW 1.0

SW 9.18(4)25

vCPU 4 vCPU

RAM 8 GB

disco 8 GB

uptime 198d 03h

OKSmart License

2 Gbpsentitlement

750peers VPN lic.

Duração média por sessão2h14

Falhas de auth 24h0

Trigger link-down / restart / troca HW0 ativo

T2 ASAv HA · 2 devices · 20 IF (14 itens/if: in/out traffic · ucast/mcast/bcast · util% · highspeed · admin/oper) · sessões VPN 10 itens · IKEv2 AES-256-GCM / SHA-256 · RADIUS+MFA · S2S 3 UP · 0 trigger link-down/restart

10 / 12

Usina/Monitoramento TI/OT/COMPUTE × PARTIDA DE MOENDA

AO VIVO08:24 · qui 17/07 Zabbix SNMP · Nexus/IOS/ASA + FTD HTTPCPU 5min & memória · 60 devicesatualiza 60s ↻

CPU 5MIN · IOS

15%

pico 41% · partida de moenda

MEM MÉDIA · IOS

39%

anel OT · 48 hosts

CPU NEXUS

18/24%

spine/leaf · mem 48%

CPU ASAv HA

21/19%

ativo/standby · mem 57%

CPU FTD

47%

perím · IDMZ 38 · mem 61%

FOLGA CPU · OT

~85%

uso médio 15% · sem saturação

TRIGGERS ATIVOS

0

high CPU/mem · limiar 85/90%

Compute da frota — 60 hosts

CPU 5min & memória · tendência 24h

host / área

cpu%

tend. cpu 24h

mem%

tend. mem 24h

T3 · Cisco IOS — anel OT 48 hosts · 11 áreas

Moagem-CCM-01partida de moenda

41

44

Utilidades-SW-02speed-downgrade hist.

19

41

Destilaria-SW-02interface c/ erro

17

40

Cogeração-SW-03fan warn (RPM baixo)

16

38

Ensaque-SW-01interface c/ erro (EMI)

15

37

Média 48× IOSCPU 5min · mem util

15

39

T1 · Nexus 9000 — core spine-leaf 6 hosts

N9K-Spine-01C9336 · 100G

18

47

N9K-Leaf-03C93180 · 48×25G

24

49

T2 · ASAv HA — VPN integradores 2 hosts

ASAv-01ativo

21

57

ASAv-02standby

19

56

T4 · Firepower FTD — perímetro/IDMZ 4 hosts

FTD-Perím-01HA · uptime 214d

47

61

FTD-Perím-02HA

44

60

FTD-IDMZ-01HA · Modbus inspect

38

61

FTD-IDMZ-02HA

36

59

Correlação processo ↔ rede

CPU Moagem × banda anel OT · 24h

CPU Moagem (0–50%)Banda anel OT (0–100%)

06:10 · partida de moenda

CPU 41% ▸ banda anel 55%

14:30 · pico moagem 1.010 t/h

banda anel OT 71% · CPU 35%

CPU Moagem — partida de moenda

5min · pico 41% · limiar 85%

50403020100%

00h06h12h18h24h

Top-10 CPU 5min

valor + micro-tendência 24h

FTD-Perím-01 firewall perímetro47%

FTD-Perím-02 firewall perímetro44%

Moagem-CCM-01 partida de moenda41%

FTD-IDMZ-01 firewall IDMZ · Modbus38%

FTD-IDMZ-02 firewall IDMZ36%

N9K-Leaf-03 core leaf 48×25G24%

ASAv-01 VPN ativo21%

Utilidades-SW-02 anel OT19%

ASAv-02 VPN standby19%

N9K-Spine-01 core spine 100G18%

19%mediana

28%p90

45%p95

47%máx · FTD-Perím-01

5064

<20% · 50 hosts20–40% · 6>40% · 4

Memória por template

util % · tend. 24h · limiar 90%

T3 · Cisco IOS 48 hosts · 512 MB39%

T1 · Nexus 9000 6 hosts · 8 GB48%

T2 · ASAv 2 hosts · 2 GB57%

T4 · Firepower FTD 4 hosts · 16 GB61%

43%média ponderada frota

0 MBswap em uso

29 ppfolga p/ limiar 90%

Folga de recursos

headroom · proj. 90d

85%

Folga CPU · OT (IOS)

76%

Folga CPU · core (Nexus)

39%

Folga mem · FTD

53%

Folga CPU · perímetro

Trigger high CPU (>85%)0 ativo

Trigger high memory (>90%)0 ativo

Projeção 90d · limiar atingidonenhum

Proj. CPU OT 90d 15% → 17%

Memória used / free

capacity planning · bytes

T3 IOS · 512 MB200 MB used / 312 free

39%

free

T1 Nexus · 8 GB3,8 GB used / 4,2 free

48%

free

T2 ASAv · 2 GB1,14 GB used / 0,86 free

57%

free

T4 FTD · 16 GB9,8 GB used / 6,2 free

61%

free

60 devices · CPU 5min via SNMP + FTD/HTTP · limiar CPU 85% / mem 90% · 0 trigger ativo · pico 41% Moagem (partida) · headroom 90d OK

11 / 12

A rede que move a moenda,numa sala de comando

SLA de Rede vs Meta

Processo Industrial vs Projeção de Safra

Tripla Produção

Saúde da Moenda · Moagem 24h

Frota Cisco

Semáforo de Alarmes

Continuidade · Rede OT = Moenda

Mapa de Saúde — 48 hosts por área de processo

Ocupação de portas por área

Esquema do anel de fibra — 11 CCM → core spine-leaf

Exceções — hosts com trigger ativo

Modelos & uptime

Duplex & inventário 24h

Densidade OT × área

Malha Spine × Leaf — Uplinks 100G

Banda por Uplink 100G

Temperatura por Sensor

CPU & Memória vs Limiar

Inventário do Fabric

Redundância Fans / PSU

Cargas Hospedadas no Fabric

Horizon de Banda — 24h por Uplink & Segmento

Core Agregado — In vs Out (Gbps)

Top-10 Interfaces por Utilização

Headroom de Capacidade por Camada

Discards por Interface

Banda ASAv / FTD

Inventário Monitorado

Saúde de Enlace · latência × perda por host

Heatmap · taxa de erro (err/s) por área × janela horária

Latência do pior salto · Cogeração↔SE 24h

Interfaces com erros & discards

ICMP por camada · RTT p50/p95/máx

Triggers de qualidade

Disponibilidade 30d

Mapa Térmico · Host × Sensor

Tendência · Moagem-CCM-01 (transceiver)

Top-8 Pontos Mais Quentes

Estado de Ventilação (Fan)

Calor de Processo × Temp. CCM

Alimentação (PSU)

Conformidade Térmica

Ameaças por área × razão

ASP drops por razão

Snort — inspecionado vs bloqueios

Top signatures Snort

IDMZ vs Perímetro (HA)

Conexões & processos

Porta 502 sob guarda

Saude dos processos criticos por FTD

CPU por core — heat-strip

Memoria por categoria

Filesystems — % uso por particao

Carga (EPS) · gauge de CPU

Inventario dos devices

Saude operacional consolidada

Fluxo de Acesso Remoto — Integrador → Auth → Grupo → Área alvo

Interfaces ASAv — utilização in/out

Sessões de Acesso Remoto — 7 ativas

Túneis Site-to-Site — grupo Aurora Verde

CPU / Memória & Throughput — HA Pair

Entidades Físicas ASAv

Compute da frota — 60 hosts

Correlação processo ↔ rede

CPU Moagem — partida de moenda

Top-10 CPU 5min

Memória por template

Folga de recursos

Memória used / free

Enxerga sua rede TI/OT?

Comercial · Flowbix✓

A rede que move a moenda,
numa sala de comando