Varejo & Cosméticos · NOC 24x7
Observabilidade enterprise · ambientes híbridos · tema claro
A operação de 517 lojas,
numa sala de comando
517 lojas e franquias, 4 centros de distribuição, 3 datacenters e e-commerce em operação 24x7 — 2.993 ativos de rede, segurança e serviços (Cisco, Juniper, Fortinet, Check Point, Citrix) sob Zabbix + Grafana. Da loja ao datacenter: disponibilidade, SLA, risco e capacidade com foco no negócio.
01Visão Executiva
02Disponibilidade Corporativa
03Saúde dos Switches
04Core de Rede
05Firewalls
06SD-WAN
07Links de Internet
08Wireless Corporativo
09Cisco ACI
10Ambiente Juniper
11Ambiente Fortinet
12Ambiente Check Point
13SLA e Experiência do Usuário
14Planejamento de Capacidade
15Incidentes e Alertas
lojas · CDs · datacenters · e-commerce · SLA → uma sala de comando
01 / 17
Varejo & Cosméticos/NOC 24x7/Observabilidade/VISÃO EXECUTIVAAO VIVO22:41 · seg 14/07
On-Premise + Cloud · Zabbix + Grafana517 lojas · 4 CDs · 3 DCsatualiza 60s ↻
Disponibilidade global
99,82%
meta 99,90% · 6 sites abaixo
Lojas online
511/517
6 offline · 14 degradadas
SLA médio (mês)
99,63%
3 regiões em violação
Incidentes ativos
23
P1 2 · P2 7 · P3 14
Tráfego WAN
38,6 Gbps
pico 47,2 · 21h10
Certificados a expirar
2
<15 dias · 1.284 monitorados
Receita em risco
R$ 214 mil/h
6 unidades · 3 P1
Distribuição nacional · disponibilidade por estado
517 lojas · 6 offline · 27 UFsSudeste99,94%
SP · RJ · MG · ES226 lojas
Nordeste99,52%
BA · PE · CE · +6121 lojas
Sul99,88%
PR · RS · SC80 lojas
Centro-Oeste99,71%
GO · DF · MT · MS51 lojas
Norte98,86%
AM · PA · +539 lojas
OKatençãocríticonº = lojas na UF
SLA & disponibilidade por região · mês
3 regiões em violaçãoRegiãoSLA vs meta 99,90%SLAMTTRINCSudeste
99,94%8 min9Sul
99,88%11 min1Centro-Oeste
99,71%19 min3Nordeste
99,52%24 min6Norte
98,86%41 min4
● 6 lojas offline agora
SP-1042Manaus-12Recife-207Fortaleza-31Goiânia-88Natal-07
6 min
MTTA médio
4,2%
Reincidência 30d
14
Degradadas agora
8
Manut. programada
Saúde por domínio · treemap
2.993 ativos monitoradosRede
Switches Acesso
1240 ativos
98,7%
Distribuição
186 ativos
99,4%
Core
24 ativos
100%
Wireless
612 ativos
96,1%
SD-WAN
517 ativos
99,2%
Segurança
FortiGate
148 ativos
99,5%
Check Point
36 ativos
99,8%
Cisco NAC
12 ativos
97,2%
Serviços
Citrix ADC
18 ativos
99,9%
DNS
22 ativos
100%
Apps críticas
34 ativos
98,1%
SSL
1284 ativos
—
Tendência de disponibilidade · 30 dias
meta 99,90% (tracejado)10099,699,2
-30d-20d-10dhoje
Incidentes por região
23 ativosSudeste SP-Zona Leste · 2 P19
Nordeste Recife · link degradado6
Norte Manaus · CD offline4
Centro-Oeste Goiânia · Wi-Fi3
Sul Curitiba1
Alertas recentes
últimos 30 min22:39Loja SP-1042 · link primário DOWNSE
22:37CD Manaus · core sem respostaN
22:34Recife-207 · perda 4,1% no linkNE
22:31FortiGate DC-SP · CPU 91%SE
22:28Cert. SSL e-commerce expira em 12 dias—
22:24Citrix ADC · latência 340 msSE
22:19Loja POA-118 · link restabelecidoS
22:12Wi-Fi Goiânia-88 · 3 APs offlineCO
22:06SD-WAN SP-0771 · failover para LTESE
21:58CD Extrema-MG · janela de backup OKSE
21:51Switch core DC-RJ · temperatura 38°CSE
Unidades em risco
score de impacto88P1
CD Manaus
core offline · abastece 45 lojas
74P1
Loja SP-1042
sem link há 22 min · alto fluxo
61P2
Recife-207
link degradado · e-commerce
47P2
DC-SP FortiGate
CPU 91% · risco saturação
2.993 ativos · 1.240 switches acesso · 517 SD-WAN · 612 APs · 148 FortiGate · 36 Check Point · 24 core · 18 Citrix ADC · 1.284 certificados
02 / 17
Varejo & Cosméticos/NOC 24x7/Operação/DISPONIBILIDADE CORPORATIVAAO VIVO22:41 · seg 14/07Zabbix 7.0 LTS · template Ping (ICMP)1.034 links · 517 lojasatualiza 60s ↻
Disponibilidade 24h
99,82%
meta 99,90% · icmpping 60s
Lojas alcançáveis
511/517
6 offline · 14 degradadas
RTT médio nacional
41,3 ms
p95 74,8 · pico 82,6 (21h10)
Perda de pacotes
0,34%
icmppingloss · pior 4,1% Recife-207
Quedas 24h
17
3 em curso · MTTR 14 min
Núcleo CDs + DCs
6/7
CD Manaus offline há 1h31
Sondas ICMP
1.034
links WAN · principal + backup
Histórico de status · últimas 24h
48 janelas de 30 min · icmpping por grupoLojas SE226 lojas
99,94
Lojas NE121 lojas
99,52
Lojas S80 lojas
99,88
Lojas CO51 lojas
99,71
Lojas N39 lojas
98,86
CD CajamarSP · hub SE
100
CD ExtremaMG
99,97
CD RecifePE
99,89
CD ManausAM · P1 aberto
93,7
DC-SPprimário
100
DC-RJsecundário
99,98
E-commerceAWS São Paulo
99,95
-24h-18h-12h-6hagora
operacionaldegradado (perda/RTT)indisponívelmanutenção
RTT médio nacional · 24h
icmppingsec → ms · média 41,3 (tracejado)9060300
-24h-18h-12h-6hagora
29,4
mín ms
41,3
média ms
74,8
p95 ms
82,6
máx · 21h10
Parque de lojas · estado ICMP agora
1▪ ≈ 4 lojas · 130 célulasonline 511degradada 14offline 6
● offline: SP-1042 · Manaus-12 · Recife-207 · Fortaleza-31 · Goiânia-88 · Natal-07
226 SE
1 off · 3 degr
121 NE
3 off · 5 degr
80 S
0 off · 1 degr
51 CO
1 off · 2 degr
39 N
1 off · 3 degr
Piores links por perda de pacotes
icmppingloss · média nacional 0,34%Recife-207 NE · Claro4,1%
BEL-44 N · TIM2,8%
SLZ-19 NE · Embratel2,3%
CGB-51 CO · Algar1,9%
FOR-102 NE · Claro1,7%
NAT-33 NE · TIM1,4%
POA-201 S · Vivo1,2%
MAO-27 N · Embratel1,1%
10 piores uptimes · 30 dias
icmpping · 517 lojasLojaRegUptime 30dQdsMTTR
Manaus-12N1452 min
96,31
Recife-207NE1138 min
97,12
Fortaleza-31NE934 min
97,64
Natal-07NE829 min
97,89
Goiânia-88CO726 min
98,05
BEL-44N731 min
98,22
SLZ-19NE627 min
98,41
CGB-51CO622 min
98,57
SP-1042SE512 min
98,71
JPA-08NE524 min
98,84
97,98%
média das 10
78
quedas 30d
29,5 min
MTTR médio
Latência por operadora
icmppingsec · 1.034 linksOperadoraLinksRTT médiomsPerda
Vivo312
35,90,21%
Claro268
38,60,28%
TIM214
43,20,38%
Embratel146
47,90,45%
Algar94
52,30,61%
média ponderada 41,3 ms · perda 0,33% · pior link: Recife-207 (Claro)
Quedas por hora · 24h
17 quedas · pico 22h (3)420
-24h-12hagora
Template Ping · icmpping · icmppingloss (%) · icmppingsec (ms) · 1.034 links monitorados · 517 lojas · 4 CDs · 3 DCs · 12 escritórios · intervalo 60s · histórico 90d
03 / 17
Varejo & Cosméticos/NOC 24x7/Rede/SAÚDE DOS SWITCHESAO VIVO22:41 · seg 14/07
Generic by SNMP · Zabbix 7.0 LTS1.426 switches · 23.804 portasatualiza 60s ↻
Switches monitorados
1.426
1.240 acesso · 186 distribuição
Switches online
1.409/1.426
17 sem resposta SNMP/ICMP
Portas em uso
81,2%
19.329 de 23.804 portas
Erros de interface
8,8 mil/h
descartes 2,3 mil/h · 37 flaps/h
Temperatura média
34,1°C
máx 39,4°C (N) · limite 45°C
Uptime médio
214 d
12 reinícios 7d · máx 1.187 d
Firmware conforme
87,3%
33 com CVE crítica pendente
Matriz de severidade · região × métrica
1.426 hosts · janela 1 h · SNMP 1 minCPU %Memória %Temp °CErros/hDescartes/hFlaps/h
Sudeste620 sw · 226 lojas
38%▼ 0,8 pp
52%▲ 1,2 pp
32,6°C▼ 0,4°
604/h▼ 36
236/h▲ 12
2/hestável
Sul225 sw · 80 lojas
34%▼ 1,1 pp
49%▲ 0,6 pp
31,8°C▼ 0,2°
187/h▼ 22
92/h▼ 8
1/hestável
Nordeste330 sw · 121 lojas
57%▲ 6,3 pp
63%▲ 2,1 pp
36,8°C▲ 1,4°
3.184/h▲ 612
688/h▲ 74
11/h▲ 4
Centro-Oeste145 sw · 51 lojas
46%▲ 2,2 pp
58%▲ 1,0 pp
35,0°C▲ 0,6°
942/h▲ 118
214/h▲ 21
4/h▲ 1
Norte106 sw · 39 lojas
71%▲ 9,8 pp
74%▲ 4,4 pp
39,4°C▲ 2,1°
3.928/h▲ 1.204
1.104/h▲ 228
19/h▲ 7
normalatençãocríticoCPU · MEM · TEMP = média regional · ERROS · DESC · FLAPS = soma
Distribuição por modelo
5 modelos · 334 em EoS/EoLCatalyst 9200-48P acesso · PoE+612 42,9%
Catalyst 9300-48UXM acesso · mGig348 24,4%
Catalyst 2960-X acesso · EoS 2027280 19,6%
Catalyst 9500-40X distribuição · VSS132 9,3%
Catalyst 4500-X distribuição · EoL · refresh 202654 3,8%
3,1 anos
Idade média
334
EoS / EoL
486
Em stack
1.092
Com PoE ativo
Top 10 · CPU
limiar 75% · 8 hosts acima#HostModeloRegCargaCPU
01sw-acc-mao028-012960-XN94% ▲
02sw-acc-rec207-022960-XNE92% ▲
03sw-dst-bel001-01C9500N89% ▲
04sw-acc-for031-012960-XNE87% ▲
05sw-acc-sp0771-03C9200SE84% ▲
06sw-acc-ssa118-02C9200NE81% ▼
07sw-acc-goi088-01C9300CO78% ▼
08sw-acc-natal07-012960-XNE76% ▲
09sw-dst-dcrj-03C9500SE72% ▲
10sw-acc-bh233-04C9200SE71% ▼
média acesso 41,7% · distribuição 48,2%coleta CPU utilization · 1 min
Top 10 · erros de interface
ifInErrors + ifOutErrors · /h#HostPortaRegVolumeErr/h
01sw-acc-rec207-02Gi1/0/24NE1.847 ▲
02sw-dst-bel001-01Te1/1/4N986 ▲
03sw-acc-mao028-01Gi1/0/12N863 ▲
04sw-acc-for031-01Gi1/0/12NE612 ▲
05sw-acc-goi088-01Gi1/0/48CO486 ▲
06sw-acc-cgb019-01Gi1/0/6CO412 ▼
07sw-acc-natal07-01Gi1/0/8NE341 ▼
08sw-acc-slz044-02Gi1/0/36NE298 ▲
09sw-dst-dcsp-05Te1/1/2SE264 ▲
10sw-acc-vix102-01Gi1/0/40SE217 ▼
trigger >500/h · 9 portas em err-disabledcausa nº1: cabeamento loja
Conformidade de firmware
87,3% na baseline · meta 95%Conforme
IOS-XE 17.9.4a MD
1.245
87,3%
Desatualizado
≥ 1 versão atrás
148
10,4%
Vulnerável
CVE crítica · patch agendado
33
2,3%
progresso → meta 95%set/26
1 célula ≈ 14 switches2960-X: 15.2(7)E9 · janela qui 02h–05h
Erros & descartes · 24 h
━ erros · ━ descartes · mil/h4k3k2k1k0
00h06h12h18h24h
pico 3,9 mil/h · 21h04correlação: pico de vendas + backup
Portas & PoE
23.804 portas físicas■ 19.329 em uso · 81,2%4.475 livres
128,4 kW
PoE · 37,5% do budget
14
Uplinks > 80% uso
9
Portas err-disabled
3.612
Portas trunk
1.426 switches · 1.240 acesso · 186 distribuição · 23.804 portas (81,2% em uso) · 8,8 mil erros/h · firmware 87,3% conforme · Generic by SNMP
04 / 17
Varejo & Cosméticos/NOC 24x7/Rede/CORE DE REDEAO VIVO22:41 · seg 14/07
SNMP v3 · Template Cisco IOS · Zabbix 7.024 cores · 2 DCs · DCI 2×100Gatualiza 60s ↻
Switches core
24/24
12 DC-SP · 12 DC-RJ · SNMP OK
Uplinks 40/100G
96
72×40G · 24×100G · 96 up
Backplane médio
31%
pico 44% · par dcrj-01/02
Descartes core SP
0 pct
ifIn/ifOutDiscards · 24h
Throughput agregado
38,6 Gbps
pico 47,2 · 21h10
DCI SP ↔ RJ
42%
2×100G · 84,1 Gbps · 5,8 ms
Temperatura máx
38°C
sw-core-dcrj-02 · limite 45°C
Topologia core · DC-SP ↔ DC-RJ
24 chassis · DCI 2×100G · 42% · MACsecOKatençãocríticoDCIrótulo: feixe · Gbps agora · % membro mais carregado
Uplinks core por camada · 2 DCs
96 uplinks · 72×40G · 24×100GDistribuição ↔ Core 64×40G · LACP25,9 Gbps · 31%
Borda WAN ↔ Core 8×100G · MX20436,2 Gbps · 44%
ACI Fabric ↔ Core 16×100G · vPC30,1 Gbps · 22%
Firewalls ↔ Core 8×40G · HA15,5 Gbps · 51%
Chassis core · CPU · memória · temperatura
24 chassis · SNMP 60s
HostCPUMemTempUplUptime
sw-core-dcsp-0122%41%31°C4↑412d
sw-core-dcsp-0219%38%30°C4↑412d
sw-core-dcsp-0327%44%32°C4↑388d
sw-core-dcsp-0424%40%31°C4↑388d
sw-core-dcsp-0531%47%33°C4↑296d
sw-core-dcsp-0618%36%29°C4↑296d
sw-core-dcsp-0726%43%32°C4↑245d
sw-core-dcsp-0821%39%30°C4↑245d
sw-core-dcrj-0129%45%34°C4↑371d
sw-core-dcrj-0246%58%38°C ▲4↑371d
sw-core-dcrj-0325%42%33°C4↑340d
sw-core-dcrj-0423%40%32°C4↑340d
sw-core-dcrj-0533%48%34°C4↑214d
sw-core-dcrj-0620%37%31°C4↑214d
sw-core-dcrj-0735%51%35°C4↑189d
sw-core-dcrj-0822%38%31°C4↑189d
+8 chassis (dcsp/dcrj 09–12) · CPU < 28% · temp ≤ 33°C · 0 alarmes
96/96
FANs OK
48/48
PSUs OK
17.9.4a
IOS-XE · 94% frota
297d
Uptime médio
Throughput agregado core · 24h
Gbps · pico 47,2 · 21h10agregado 2 DCsDC-SPamostra 5 min · ifHCInOctets
50403020100
pico 47,2 Gbps · 21h10
00h06h12h18h24h
Erros & descartes · 24h
top 4 interfacessw-core-dcrj-07 Fo1/0/4 · CRC214
sw-core-dcrj-02 Hu1/0/2 · ifInErrors96
sw-core-dcrj-05 Fo2/0/3 · ifInDiscards31
sw-core-dcrj-09 Hu1/0/1 · ifInErrors12
✓ DC-SP · 0 descartes e 0 erros CRC nas últimas 24h
Pares VSS / StackWise
backplane médio 31%ParTecBackplane%Estado
dcsp-01/02VSS
34SYNC
dcsp-03/04VSS
29SYNC
dcsp-05/06VSS
41SYNC
dcsp-07/08VSS
27SYNC
dcsp-09/10VSS
22SYNC
dcsp-11/12VSS
31SYNC
dcrj-01/02SW
44SYNC·38°
dcrj-03/04SW
33SYNC
dcrj-05/06SW
38SYNC
dcrj-07/08SW
26SYNC
dcrj-09/10SW
21SYNC
dcrj-11/12SW
30SYNC
Eventos core · Zabbix
últimas 5h21:51sw-core-dcrj-02 · temperatura 38°CRJ
21:34sw-core-dcrj-02 · fans a 92% rpmRJ
21:10Agregado · pico 47,2 Gbps2DC
20:47dcrj-07 · CRC acima do limiar Fo1/0/4RJ
19:58DCI · uso 51% por 12 min2DC
19:23sw-core-dcsp-05 · config salva (wr mem)SP
18:41Par dcrj-05/06 · teste failover StackWise OKRJ
17:56sw-core-dcsp-12 · PSU redundante restabelecidaSP
24 switches core · 6 pares VSS + 6 StackWise · 96 uplinks 40/100G · DCI 2×100G 42% · backplane médio 31% · 0 descartes DC-SP
05 / 17
Varejo & Cosméticos/NOC 24x7/Segurança/FIREWALLSAO VIVO22:41 · seg 14/07
FortiOS SNMP · Check Point Gaia · Zabbix 7.0184 firewalls · 3 DCs · 4 CDsatualiza 60s ↻
Frota firewalls
184
148 FortiGate · 36 Check Point
Throughput borda
38,6 Gbps
pico 47,2 · 21h10
Sessões ativas
6,84 M
setup rate 148,3 k/s
CPU máx frota
91%
fgt-dcsp-01 · risco conserve
Eventos IPS 24h
12.484
216 malware · 89 botnet · 41 C&C
Túneis IPsec
1.612/1.634
22 down · 6 lojas offline
Pares HA
92
74 FGT · 18 CP · 2 failovers 30d
Fluxo de tráfego na borda · Internet → destinos
taxa de bloqueio 10,6% · cobertura IPS 79,5%permitido 31,2 GbpsIPS 24,8 Gbpsbloqueado 4,1 GbpsVPN 3,3 Gbpsfonte: FortiOS SNMP · itens de throughput por política
Ameaças bloqueadas · 24h
IPS + AV + App Control · largura em escala log₁₀IPS · intrusões top: SQLi · trav. diretório · RCE Apache12.484
Web Filter phishing 1.412 · URL malware 8033.207
App Control P2P 811 · proxy anônimo 3441.892
Geo-block países de alto risco · política borda1.348
Malware · AV trojan 121 · downloader 58216
Botnet variantes Mirai 47 · IoT lojas89
C&C · callback bloqueado por FortiGuard · 3 hosts isolados41
214
IPS crítico
1.982
IPS alto
6.911
IPS médio
3.377
IPS baixo
Frota · top-8 por sessões ativas
184 firewalls · top-8 = 89,3% das sessõesHostCPUMemSessõesSetup/sEstado
fgt-dcsp-01
borda internet · DC-SP
91%
84%
1.847.203
38,4k
CRÍTICO
fgt-dcsp-02
segmentação leste-oeste · DC-SP
67%
81%
1.412.876
29,1k
ATENÇÃO
fgt-dcrj-01
borda internet · DC-RJ
58%
64%
984.310
21,7k
OK
cp-gw-dcsp-01
perímetro e-commerce · R81.20
62%
66%
731.442
14,2k
OK
fgt-cd-cajamar-01
CD Cajamar-SP · hub logístico
44%
59%
412.087
8,9k
OK
cp-gw-dcrj-01
perímetro e-commerce · DR
38%
57%
294.155
6,1k
OK
fgt-aws-sp-01
VPC AWS São Paulo · híbrido
47%
61%
238.412
5,3k
OK
fgt-cd-extrema-01
CD Extrema-MG
31%
52%
187.634
4,4k
OK
41,2%
CPU média frota
58,7%
Mem média frota
0
Conserve mode
214 d
Uptime médio
Throughput na borda · hoje
■ total · ■ bloqueado · média 31,4 Gbps483624120 Gbps
pico 47,2 · 21h10
agora 38,6
varredura 02h · +3,1 Gbps bloq.
00h06h12h18h24h
Alta disponibilidade
92 pares · 2 failovers 30d74
Pares FortiGate A-P
73 em sync · 1 ressinc.
18
ClusterXL Check Point
18/18 ativos
sincronização de configuração91/92 · 98,9%
05/07 14:47cp-gw-dcsp failover · falha PSU · 1,2 sSE
28/06 03:12fgt-dcrj failover · upgrade 7.2.8 · 0 quedasSE
1,4 s
Switchover médio
92/92
Heartbeat OK · 22:40
VPN · IPsec & SSL
1.634 túneis fase-21.612/1.634 up98,7%
126 lojas offline · 2 túneis por siteSP-1042 · Manaus-12 · Recife-207 · Fortaleza-31 · Goiânia-88 · Natal-07
4CD Manaus · core offline (P1)principal + backup · 2 concentradores
6backup LTE em standby · filiaisrekey suspenso até restabelecer principal
VPN SSL · usuários3.412
pico 4.105 · 09h20 · gw fgt-dcspcapacidade 5.000 · 68,2%
Firmware & assinaturas
conformidade 96,2%FortiOS 7.2.8 7 em 7.2.6 · janela 19/07141/148
Check Point R81.20 Gaia · Jumbo HF take 6536/36
Pacote IPS 27.412 FortiGuard · atualizado hoje 22:05OK
AV FortiGuard 92.14 há 3 h · 216 detecções 24hOK
Blades CP · FW 36IPS 36AV 31Anti-Bot 31
inspeção SSL profunda ativa em 96 de 148 FortiGate · certificado CA interno válido até 2028
184 firewalls · 148 FortiGate · 36 Check Point · 92 pares HA · 1.634 túneis IPsec · 3.412 usuários VPN SSL · 12.484 eventos IPS 24h · FortiOS 7.2.8 · R81.20
06 / 17
Varejo & Cosméticos/NOC 24x7/Rede/SD-WANAO VIVO22:41 · seg 14/07
SNMP + Ping por overlay · Zabbix 7.0517 appliances · 1.034 links WANatualiza 60s ↻
Appliances online
511/517
6 down · 14 degradados
Caminho principal
466
90,1% da rede · há 1h: 475
Failovers 24h
17
7 em curso · pico 21h (4)
Detecção BFD média
210 ms
hello 70 ms ×3 · 1.551 sessões
Túneis IPsec fase2
1.508
de 1.551 · 43 down
Políticas app-aware
34
PDV · VoIP · ERP priorizados
Consumo LTE · mês
212 GB
teto 400 GB · 13 lojas em 4G
Caminho ativo por loja · state timeline 24h
10 lojas críticas · 1 célula = 1h−24h−18h−12h−6hagora
SP-1042SE · Vivo
DOWN
Manaus-12N · Claro
DOWN
Recife-207NE · Embratel
DOWN
Fortaleza-31NE · TIM
DOWN
Goiânia-88CO · Algar
DOWN
Natal-07NE · Claro
DOWN
POA-118S · Vivo
PRINC
SP-0771SE · Vivo
LTE
BH-233SE · TIM
PRINC
Belém-19N · Claro
PRINC
Internet principalMPLSLTE fallbackdownfonte: icmpping + ifOperStatus por overlay
Failovers por hora · últimas 24h
17 eventos · pico 21h (4)43210
−24h−18h−12h−6hagora
destino:LTE 7MPLS 4down 6detecção BFD média 210 ms · retorno automático hold 60 s
Placar por caminho · agora
517 appliances · BFD + ifOperStatusInternet principal466 · 90,1%▼ 9 vs 1h atrás · meta ≥ 95%
MPLS32 · 6,2%▲ 3 vs 1h atrás · 96 rotas Juniper
LTE fallback13 · 2,5%▲ 4 vs 1h atrás · RTT médio 96,7 ms
Down6 · 1,2%SP-1042 · Manaus-12 · +4
Failovers · últimas 24h
17 eventos · 7 em cursoHoraLojaDe → ParaDur.Causa
22:19SP-1042PRI→DOWNem cursofibra rompida · LTE s/ sinal
22:06SP-0771PRI→LTEem cursoperda BFD 100% no principal
21:58Recife-207MPLS→DOWNem cursoperda 4,1% → timeout
21:44Natal-07PRI→DOWNem cursofalha operadora (Claro)
21:37Fortaleza-31LTE→DOWNem cursosinal LTE perdido
21:12BH-233PRI→MPLS18 minjitter 22 ms no principal
20:48Goiânia-88PRI→DOWNem cursoenergia na loja
20:15Manaus-12LTE→DOWNem cursoupstream CD Manaus core
19:52Belém-19PRI→LTE34 minperda 2,8%
19:26POA-118PRI→LTE2h53rompimento · restab. 22:19
16:40CWB-072PRI→MPLS41 minlatência 187 ms
14:31SSA-114PRI→LTE1h12flap operadora
12:33REC-089PRI→MPLS26 minjitter 18 ms
12:07FLN-021PRI→LTE49 minperda 3,3%
10:21RJ-310PRI→LTE1h04manutenção Vivo
08:14BSB-107PRI→MPLS22 minBFD timeout
06:02MAO-031PRI→LTE3h18perda 5,2% na madrugada
Causa raiz · 24h
perda/BFD 6operadora 3jitter/latência 3fibra rompida 2energia 1sinal LTE 1upstream CD 1
Qualidade por operadora
Speedtest + ICMP · 1.034 linksLatência · ms (0–40)Jitter · ms (0–8)Perda · % (0–1)
Vivo 312 links · 3 downSP · S
Claro 247 links · 2 downNE · N
TIM 198 links · 2 downSE · NE
Embratel 156 links · 1 downCDs · DCs
Algar 121 links · 3 downCO · MG
média da rede: 28,2 ms · 4,2 ms · 0,34%icmppingsec · icmppingloss
Caminhos & políticas app-aware
34 políticas ativasQualidade por caminho · agora
CaminhoRTTJitterPerdaLojas
Internet principal24,1 ms3,2 ms0,18%466
MPLS38,4 ms1,9 ms0,09%32
LTE 4G96,7 ms14,8 ms1,92%13
Top políticas · seleção de caminho
PDV / Checkoutmenor perda · failover < 1 s · DSCP EFCRÍTICA
VoIP das lojasjitter < 8 ms · MPLS preferidoCRÍTICA
ERP / WMSlatência < 60 ms · principalALTA
APIs e-commercebalanceado 70/30 · SLA 99,95%ALTA
Vídeo / treinamentobest-effort · teto 20% da bandaMÉDIA
Backup noturnojanela 01h–05h · LTE bloqueadoMÉDIA
28 em conformidade · 6 em revisãoQoS ativo em 517 lojas
517 appliances SD-WAN · 1.034 links WAN · 1.551 túneis IPsec · 466 principal · 32 MPLS · 13 LTE · 6 down · 34 políticas app-aware · BFD 210 ms
07 / 17
Varejo & Cosméticos/NOC 24x7/Conectividade/LINKS DE INTERNETAO VIVO22:41 · seg 14/07
ICMP Ping + Speedtest · Zabbix 7.01.034 links · 5 operadorasatualiza 60s ↻
Links up
1.021/1.034
517 principal · 517 backup
Links down
13
principal 6 · backup 7
Latência média
23,1 ms
p95 68,4 · p99 142,3
Perda de pacotes
0,42%
31 links >2% · pior 4,1%
Jitter médio
3,8 ms
p95 9,6 · meta <10 ms
Download médio
487,3 Mbps
upload 231,8 · contr. 500
Aderência de banda
97,5%
medido ÷ contratado · meta 95%
Links por operadora · Ping + Speedtest
1.034 links · 13 down · SLA meta 99,8%OperadoraLinksLatência média · 24hPerdaContratada × medida (Mbps)SLA mês
Vivo
30,2% da base
312
↓ 3 down
18,4 msp95 41,2
0,21%
24h
494,6 / 500 Mbps98,9%
99,91%
meta 99,8
Claro
27,8% da base
287
↓ 4 down
22,7 msp95 52,6
0,38%
24h
487,9 / 500 Mbps97,6%
99,84%
meta 99,8
TIM
19,1% da base
198
↓ 2 down
26,3 msp95 58,1
0,45%
24h
479,2 / 500 Mbps95,8%
99,72%
meta 99,8
Embratel
13,0% da base
134
↓ 3 down
31,8 msp95 84,7
0,92%
24h
468,7 / 500 Mbps93,7%
99,41%
meta 99,8
Algar
10,0% da base
103
↓ 1 down
20,9 msp95 46,3
0,29%
24h
495,3 / 500 Mbps99,1%
99,93%
meta 99,8
1.034 links · 13 down · latência méd 23,1 ms · perda 0,42%download méd 487,3 Mbps · upload 231,8 · aderência 97,5%
Distribuição de latência nacional · 1.021 links up
p50 21,7 · p95 68,4 · p99 142,3 ms6004503001500
486
331
127
58
19
0–20 ms47,6%20–40 ms32,4%40–60 ms12,4%60–100 ms5,7%100+ ms1,9%
Piores 8 links agora
icmpping · icmppingloss · icmppingsecLoja · linkOperadoraRTT msPerdaEstado
SP-1042rtr-sp1042-wan1 · há 22 min
Vivo—100%DOWNManaus-12rtr-mao12-wan1 · há 24 min
Claro—100%DOWNFortaleza-31rtr-for31-wan1 · há 18 min
TIM—100%DOWNRecife-207rtr-rec207-wan1 · fibra 500M
Embratel187,44,1%DEGRADADONatal-07rtr-nat07-wan2 · backup LTE
Claro164,23,3%DEGRADADOGoiânia-88rtr-go88-wan1 · fibra 500M
Vivo142,72,6%DEGRADADOBH-233rtr-bh233-wan1 · fibra 500M
TIM121,41,8%ALERTACWB-054rtr-cwb054-wan2 · rádio 200M
Algar108,91,2%ALERTA31 links perda >2%19 RTT >100 ms9 em failover LTE
Latência nacional · 24h
— RTT médio · -- p95 · ms1007550250
00h06h12h18h24h
23,1 ms
RTT médio
38,2 ms
pico · 21h10
3,8 ms
jitter médio
0,42%
perda média
Speedtest · aderência de banda
6.204 medições/24h97,5%download medido ÷ contratado
487,3↓ down Mbps · contr. 500
231,8↑ up Mbps · contr. 250
42links <95% · 12 <90%
▍marcador = meta 95%teste a cada 4h por link
Perda de pacotes por região
icmppingloss · média 24hNorte Manaus-12 puxa média1,84%
Nordeste Recife-207 · 4,1%0,91%
Centro-Oeste Goiânia-880,54%
Sul CWB-054 · rádio0,31%
Sudeste 226 lojas0,22%
Eventos de link
últimos 40 min22:39Loja SP-1042 · link Vivo principal DOWNSE
22:37Manaus-12 · principal + backup DOWNN
22:34Recife-207 · perda 4,1% (Embratel)NE
22:31Natal-07 · failover p/ backup LTENE
22:27Speedtest BH-233 · 412 Mbps < contratadoSE
22:22Goiânia-88 · RTT 142,7 ms (Vivo)CO
22:19POA-118 · link restabelecido em 8 minS
22:11CWB-054 · jitter 9,8 ms (Algar)S
22:03SP-0771 · retorno LTE → fibra principalSE
1.034 links · 517 principal · 517 backup · Vivo 312 · Claro 287 · TIM 198 · Embratel 134 · Algar 103 · 6.204 medições speedtest/24h
08 / 17
Varejo & Cosméticos/NOC 24x7/Rede/WIRELESS CORPORATIVOAO VIVO22:41 · seg 14/07
SNMP v2c · 612 APs · Zabbix 7.0 LTS19.240 clientesatualiza 60s ↻
APs online
596/612
9 degradados · 7 down
Clientes Wi-Fi
19.240
pico do dia · 14h00
RSSI médio
-61 dBm
SNR médio 32 dB
Retry rate
2,1%
2,4 GHz 3,4% · 5 GHz 1,6%
Interferência média
Baixa
util. canal média 38%
Clientes em 5 GHz
62%
2,4 GHz 31% · 6 GHz 7%
APs down
7
Goiânia-88 3 APs · P2
Ocupação Wi-Fi · hora × local
célula = clientes conectados · pico 12h–19h nas lojas
Lojas SE226 APs8562514855962406101,9k3,4k5,0k6,2k7,6k8,2k8,6k8,4k7,9k7,6k7,2k6,5k4,9k3,0k1,2k310
Lojas NE121 APs4231262428471182958701,6k2,3k2,9k3,5k3,8k4,0k3,9k3,6k3,5k3,3k3,0k2,2k1,3k560140
Lojas S80 APs282117161932812055901,1k1,6k2,0k2,4k2,6k2,7k2,6k2,5k2,4k2,2k2,0k1,5k92038596
Lojas CO51 APs171310101119491233556509451,2k1,4k1,6k1,6k1,6k1,5k1,4k1,4k1,2k91055523058
Lojas N39 APs1297781335872504606658401,0k1,1k1,2k1,1k1,1k1,0k95086064039016541
CDs71 APs · 24h385372360358370405465492505512508495452468480488495482460438425410398390
Escritórios24 APs865569289531054562063848059065064563058542021088422011
TOTAL5775144764684976211,0k1,9k4,7k8,2k11,6k14,3k16,8k18,3k19,2k18,7k17,7k17,0k15,9k14,3k10,7k6,6k3,0k1,0k
000102030405060708091011121314151617181920212223
menos → mais clientes · escala por localCDs operam 24h (3 turnos)■ pico global 19.240 · 14h
Clientes conectados · 24h
— total · – – 5 GHz · vale 468 às 03h20k15k10k5k0
pico 19.240 · 14h
00h04h08h12h16h20h24h
19.240
Pico · 14h00
468
Vale · 03h00
8.511
Média 24h
31,8
Clientes/AP no pico
Top 10 APs por clientes
somam 899 clientes · util = ocupação do canal1ap-sp0233-01Loja SP-0233 · SE118clientes
5 GHzch 44util 71%
2ap-sp0771-02Loja SP-0771 · SE107clientes
5 GHzch 149util 66%
3ap-rj0187-01Loja RJ-0187 · SE101clientes
5 GHzch 36util 63%
4ap-cdcajamar-04CD Cajamar-SP94clientes
5 GHzch 157util 58%
5ap-bh233-01Loja BH-233 · SE89clientes
2,4 GHzch 6util 74%
6ap-poa118-02Loja POA-118 · S86clientes
5 GHzch 52util 55%
7ap-ssa0142-01Loja SSA-0142 · NE81clientes
6 GHzch 37util 41%
8ap-rec0355-03Loja REC-0355 · NE78clientes
5 GHzch 100util 52%
9ap-bsb0166-01Loja BSB-0166 · CO74clientes
2,4 GHzch 11util 69%
10ap-cwb0209-02Loja CWB-0209 · S71clientes
5 GHzch 116util 49%
Distribuição por banda
19.240 clientes · 612 APs2,4 GHz31%
5.964 clientes · retry 3,4%canais 1/6/11 · IoT lojas
5 GHz62%
11.929 clientes · retry 1,6%DFS ativo · 20 canais
6 GHz7%
1.347 clientes · retry 0,8%96 APs Wi-Fi 6E · WPA3
Saúde da planta wireless
612 APs · SNMP596
Up · 97,4%
9
Degradados · retry >4%
7
Down · 5 locais
● 7 APs down agora
Goiânia-88 · 3 APsSP-1042Manaus-12Natal-07Fortaleza-31
Goiânia-88: suspeita switch PoE · INC-4218 aberto 22:22 · P2
Qualidade RF · RSSI dos clientes
média -61 dBm≥ -55 dBm excelente · 5.387 clientes28%
-55 a -65 dBm bom · 9.043 clientes47%
-65 a -75 dBm regular · 4.040 clientes21%
< -75 dBm fraco · 770 clientes4%
interferência 2,4 GHz · média5 GHz · baixa6 GHz · mínima
-61 dBm
RSSI médio
32 dB
SNR médio
2,1%
Retry rate
38%
Util. canal média
Eventos wireless
últimos 50 min22:39ap-go88-02 · sem resposta ICMPCO
22:36ap-bh233-01 · util. canal 74% (2,4 GHz)SE
22:31ap-sp0233-01 · 118 clientes · maior da redeSE
22:27ap-ssa0142-01 · canal 149→157 (radar DFS)NE
22:22Goiânia-88 · 3 APs down · switch PoECO
22:18ap-rec0355-03 · retry 4,8%NE
22:14ap-cdcajamar-04 · turno noturno · 94 clientesSE
22:07ap-poa118-02 · retry normalizado 1,2%S
21:59ap-bsb0166-01 · interferência no canal 11CO
21:52wlc-dcsp-01 · coleta SNMP OK · 612 APsSE
612 APs · lojas 517 · CDs 71 · escritórios 24 · 19.240 clientes · 596 up · 9 degradados · 7 down · bandas 2,4 / 5 / 6 GHz · SNMP v2c
09 / 17
Varejo & Cosméticos/NOC 24x7/Datacenter/CISCO ACIAO VIVO22:41 · seg 14/07
Cisco ACI · API/SNMP · Zabbix 7.0 + Grafana 1148 nós · Multi-Pod · ACI 5.2(7f)atualiza 60s ↻
Health Fabric DC-SP
96/100
POD-1 · 4 spine · 22 leaf
Health Fabric DC-RJ
98/100
POD-2 · 4 spine · 18 leaf
Nós da fabric
48/48
1 degradado · aci-leaf-17 HS 72
APIC cluster
3/3
fully-fit · líder apic-1 · sync 1,2s
Faults ativos
73
crit 2 · major 7 · minor 23 · warn 41
Portas leaf em uso
68%
1.306/1.920 · 40 leafs 48p
Túneis VXLAN
1.238
48 VTEPs · 3.412 endpoints
Topologia spine-leaf · 2 fabrics (Multi-Pod)
48 nós · aci-leaf-17 degradado · enlaces 100GHS ≥95 saudávelHS 70–94 degradadoHS <70 críticolinhas = enlaces leaf↔spine 100G
Throughput da fabric · 24h · Tbps
agora SP 1,21 · RJ 0,78 · pico 1,42 (21h05)1,81,20,60
DC-SPDC-RJ
00h06h12h18h24h
Health score · fabrics & APIC
média ponderada 96,9FABRIC DC-SP
nós26 (4S · 22L)
versão5.2(7f)
túneis VXLAN712
endpoints2.104
faults ativos51 · crit 2
uplink IPN4×100G · 34%
FABRIC DC-RJ
nós22 (4S · 18L)
versão5.2(7f)
túneis VXLAN526
endpoints1.308
faults ativos22 · crit 0
uplink IPN4×100G · 28%
APIC cluster · 3/3 fully-fit · réplica de shard OK
apic-dcsp-01 · líderapic-dcsp-02apic-dcrj-03
Tenants · saúde lógica
8 tenants · 0 em falhaTenantEPGBDVRFHealth
producao4618498
ecommerce3814395
pagamentos PCI2293100
logistica2711294
corporativo3115499
hml-qa2412397
servicos-inf1482100
monitoracao129399
Σ 214 EPGs · 96 BDs · 24 VRFs3.412 endpoints
186
contratos
12
service graphs L4-L7
58%
TCAM médio
pagamentos isolado (PCI) · contratos deny-all por padrão · vzAny desativado
Faults por severidade
73 ativos · −16 em 24hCritical aci-leaf-17 · PSU + porta2
Major po-vpc · BGP IPN · SFP7
Minor CRC · ARP flood · EP move23
Warning TCAM · sync · capacidade41
58
com ack
15
sem ack
9
no aci-leaf-17
Faults recentes
últimas 2h · 28 eventos22:38F0532 · aci-leaf-17 · PSU-2 falha de energiaSP
22:36F1394 · aci-leaf-17 · eth1/12 ifOperStatus downSP
22:29F0283 · po-vpc-208 · membro eth1/47 down (L33)RJ
22:21F1186 · spine-rj-02 · BGP EVPN peer IPN flapRJ
22:14F0467 · aci-leaf-05 · CRC eth1/44 · 312/hSP
22:07F2632 · tenant logistica · ARP flood em bd-wmsSP
21:58F1554 · aci-leaf-28 · TCAM de política 81%RJ
21:49F2841 · tenant ecommerce · aprendizado EP altoSP
21:37F0113 · apic-2 · sync de config em 4,8 s—
21:24F1021 · aci-leaf-09 · fan-tray normalizadoSP
21:16F2201 · aci-leaf-40 · SFP rx-power baixo eth1/52RJ
Capacidade & VXLAN
overlay + hardware1.238
túneis VXLAN · 48 VTEPs
3.412
endpoints (MAC+IP)
48 nós ACI · 8 spine · 40 leaf · APIC 3/3 fully-fit · 8 tenants · 214 EPGs · 96 BDs · 24 VRFs · 1.238 túneis VXLAN · ACI 5.2(7f)
10 / 17
Varejo & Cosméticos/NOC 24x7/Rede/AMBIENTE JUNIPERAO VIVO22:41 · seg 14/07Zabbix · Juniper by SNMP96 roteadores · DC-SP · DC-RJatualiza 60s ↻
Roteadores Juniper
96
2 MX480 · 6 MX204 · 88 ACX
Sessões BGP
24/24
8 eBGP · 16 iBGP · 0 down
Alarmes de chassi
2
2 yellow · 0 red · FPC2 DC-RJ
RE CPU médio
23%
pico 41% · mem RE 31%
Tráfego de borda
26,3 Gbps
pico 29,8 · 21h10
Conformidade Junos
94,8%
91/96 em 21.4R3-S4
Erros interface 24h
1.847
91,7% em xe-2/0/1 dc-rj
Chassis view · MX480 de borda
FPC · RE · PEM · SNMP 60srtr-mx480-dcsp-01 · DC-SP primárioup 214d 06h · 21.4R3-S4
rtr-mx480-dcrj-01 · DC-RJ secundárioup 187d 02h · 2 alarmes yellow
okatençãorouting engineporta down / slot livrePSU 8/8 · FAN 24/24 · 0 red
Sessões BGP · borda DC-SP / DC-RJ
24/24 estabelecidas · 1 flap 24hVizinhoASUptimePfx recAnunFlapeBGP · trânsito, peering e nuvem (8)Vivo · dcsp2769987d 14h968.412420Embratel · dcsp4230122d 03h967.881420Claro · dcrj2857364d 21h968.007420TIM · dcrj2661514h 22m967.559421IX.br SP26162203d 11h214.807420IX.br RJ26162158d 09h186.334380AWS DX-1 · sa-east-1722491d 08h148960AWS DX-2 · sa-east-1722491d 08h148960iBGP · route reflector AS263547 (16)mx480-dcrj-01 · RR par263547187d 02h968.114968k0mx204-dcsp-01263547214d 19h26968k0mx204-dcsp-02263547214d 19h26968k0mx204-dcrj-01263547187d 01h24968k0mx204-cajamar-0126354796d 12h18968k0acx-hub-recife-01263547141d 06h126420acx-hub-manaus-0126354796d 04h126420+ 9 sessões iBGP · hubs ACX regionais · todas estabelecidas
24/24
estabelecidas
968k
melhores rotas
1
flap 24h · TIM
42
pfx anunciados
Alarmes ativos de chassi
show chassis alarms · 96 dispositivos0
Red · major
2
Yellow · minor
8/8
PEM OK · 0 falha
FPC 2 Intake temperature warm · 62°C
22:18 · rtr-mx480-dcrj-01 · alerta 60°C · shutdown 75°C
FPC 2 Exhaust A temperature warm · 58°C
22:24 · rtr-mx480-dcrj-01 · fans zona 2 em 78% rpm
Resolvidos · últimos 7 dias
hoje 08:19BGP peer TIM AS26615 down · dcrj6m
qui 10/07PEM 2 input failure · dcsp18m
ter 08/07FAN tray 1 RPM alto · dcrj41m
Tráfego de borda · horizon 24h
agora 26,3 Gbpsmx480-dcsp-01borda · 2×100G LAG
9,4Gbps
mx480-dcrj-01borda · 2×100G LAG
7,2Gbps
mx204-dcsp-01AWS DX + CDs SP/MG
5,3Gbps
mx204-dcrj-01CDs PE/AM + backup
4,4Gbps
00h06h12h18h24h
intensidade0 → 12,4 Gbpsbits in+out · média 1h
Interfaces · top erros 24h
ifInErrors + ifOutErrors · 1.847Interface · hostErrosDescUtilxe-2/0/1 · mx480-dcrj1.69421271%xe-2/0/3 · mx480-dcrj584044%ge-0/0/12 · acx-hub-recife412863%xe-0/1/2 · mx204-dcsp-0119652%ge-0/0/4 · acx-hub-manaus141138%ae0 · mx480-dcsp9061%ge-0/0/7 · acx-hub-goiania6227%xe-0/0/1 · mx204-dcrj-024033%xe-2/0/1 concentra 91,7% · CRC no lado da operadora · chamado aberto
1.847
erros 24h
312
descartes 24h
2.716
interfaces up
Conformidade Junos · 96 dispositivos
alvo 21.4R3-S421.4R3-S4 versão alvo91 · 94,8%
21.2R1-S2 3 ACX · janela 19/073 · 3,1%
20.4R3-S3 2 ACX · fim de suporte2 · 2,1%
Conformidade por família · 5 ACX pendentes
MX480 ×2
2/2 · 100%
MX204 ×6
6/6 · 100%
ACX ×88
83/88 · 94,3%
23%
RE CPU médio
31%
RE mem média
187d
uptime médio
12
commits 30d
96 roteadores Juniper · 2 MX480 borda · 6 MX204 · 88 ACX filiais-hub · 24 sessões BGP · 968k rotas · 2.716 interfaces · Junos 21.4R3-S4 · Zabbix 7.0 LTS
11 / 17
Varejo & Cosméticos/NOC 24x7/Segurança/AMBIENTE FORTINETAO VIVO22:41 · seg 14/07
Template Fortinet FortiGate SNMP · Zabbix 7.0 LTS148 FortiGate · 74 pares HAatualiza 60s ↻
Frota FortiGate
148
2× 1800F · 8× 600E · 138× 100F
CPU pior caso
91%
fgt-dcsp-01 · FG-1800F · DC-SP
Sessões ativas
4,21 M
pico 4,87 M · 21h10 · setup 38,4 k/s
Throughput firewall
29,4 Gbps
agregado 148 un. · pico 41,8 · 21h
Túneis IPsec fase 2
1.612/1.634
22 down · 98,7% · CD Manaus 8
VPN SSL
2.108
usuários · pico 3.412 · 10h04
Conserve mode
0/148
memória média 54% · pior 67%
Grade da frota · 148 FortiGate por saúde
1 crítico · 3 atenção · 144 OKDatacenters · 2× FortiGate 1800F (NP7)24,3 Gbps · 2,94 M sessões
fgt-dcsp-01FG-1800F · DC-SP primárioCPU ALTA
91%CPU
67%Memória
1,84 MSessões
21,4 k/sSetup rate
16,2 GbpsThroughput
fgt-dcrj-01FG-1800F · DC-RJ secundário
44%CPU
52%Memória
1,10 MSessões
12,8 k/sSetup rate
8,1 GbpsThroughput
CDs & Escritórios · 8× FortiGate 600E3,6 Gbps · 986 k sessões
CAJAMAR38%214 k ses
EXTREMA31%156 k ses
RECIFE78%121 k ses
MANAUS24%38 k ses
MATRIZ-SP42%187 k ses
ESC-RJ29%94 k ses
ESC-BH26%88 k ses
ESC-POA22%88 k ses
Hubs regionais · 138× FortiGate 100FOKatençãocríticocélula = 1 unidade · valor = CPU
fgt-dcsp-01 · CPU 91%
risco conserve mode · P2 aberto
fgt-cd-rec-01 · CPU 78%
rekey IPsec alto · link degradado
fgt-r-072 · MEM 82%
sessões 9,4 k · acima do p95
fgt-r-114 · CPU 76%
burst IPS 14h · normalizando
FG-1800F×2
CPU méd 68% · 2,94 M ses · 24,3 Gbps
ASIC NP7 · datacenters
ASIC NP7 · datacenters
FG-600E×8
CPU méd 36% · 986 k ses · 3,6 Gbps
CDs + escritórios
CDs + escritórios
FG-100F×138
CPU méd 34% · 284 k ses · 1,5 Gbps
hubs regionais de loja
hubs regionais de loja
Conformidade de firmware · FortiOS
alvo 7.2.8 · 91,2% conforme7.2.8
135 un.conforme · alvo corporativo
7.2.6
9 un.upgrade agendado 19/07
7.0.12
4 un.fora do alvo · prioridade
janela de upgrade: sáb 19/07 · 02h00–05h00 · 13 unidades pendentes · rollback automático habilitado
Sessões ativas · consolidado da frota
agora 4,21 M · setup 38,4 k/spico 4,87 M · 21h10média 24h 3,12 Mp95 por unidade 41 k
5,0 M2,5 M0
-24h-18h-12h-6hagora
VPN SSL · usuários conectados
agora 2.108 · licença 5.000 (42%)pico 3.412 · 10h04tempo méd. sessão 3h42falhas de login 24h 184
4,0 k2,0 k0
-24h-18h-12h-6hagora
Túneis IPsec · fase 2
1.612/1.634 UP · 98,7%1 célula ≈ 16 túneis · SA fase 2 ativas: 3.224
22túneis down agora
CD Manaus core offline · P18
Hubs região Norte failover 4G ativo6
Recife-207 perda 4,1% no link4
Manutenção programada janela aprovada4
rekey médio 58 min · DPD ativo em 100% · flaps 24h: 31
IPS · últimas 24h
12.484 eventos · 148 sensores11.926bloqueados · 95,5%
558monitorados
214severidade crítica
crítico 214alto 1.892médio 6.204baixo 4.174
HTTP.URI.SQL.Injection web e-commerce3.184
Apache.Log4j.RCE CVE-2021-442282.406
MS.RDP.Brute.Force escritórios1.958
PHPUnit.Eval-stdin.RCE CVE-2017-98411.311
Mirai.Botnet.Scan IoT de loja984
+ outras assinaturas: 2.641 eventos · burst 14h = varredura bloqueada (origem única)
1,2 k6000
-24h-12hagora
Alta disponibilidade · pares HA
74 pares · sync 100%72pares A-P
2pares A-A
148/148heartbeat OK
2,1 sfailover médio
QuandoPar HAMotivoDur.
13/07 03:12fgt-cd-man-01→02perda de link WANnão plan.1,8 s
11/07 14:47fgt-r-072-a→breinício p/ upgradeplanejado2,3 s
08/07 21:03fgt-cd-rec-01→02falha PSU Bnão plan.1,6 s
04/07 02:18fgt-dcrj-01→02upgrade FortiOS 7.2.8planejado2,4 s
01/07 02:15fgt-r-114-a→bwatchdog · kernelnão plan.3,1 s
28/06 04:40fgt-r-051-a→bqueda de energia localnão plan.2,0 s
24/06 02:10fgt-dcsp-01→02teste programado DRplanejado1,4 s
19/06 15:22fgt-r-009-a→bperda de link WANnão plan.2,6 s
214 dias
uptime médio
5 (3 plan.)
failovers 30d
26/07 02h
próximo teste DR
148 FortiGate · 74 pares HA · 4,21 M sessões · 29,4 Gbps · IPsec 1.612/1.634 · VPN SSL 2.108 · IPS 24h 12.484 · FortiOS 7.2.8: 91,2%
12 / 17
Varejo & Cosméticos/NOC 24x7/Segurança/AMBIENTE CHECK POINTAO VIVO22:41 · seg 14/07Template Check Point by SNMP · Zabbix 7.0 LTS36 gateways · 18 pares HAatualiza 60s ↻
Gateways Check Point
36
18 pares ClusterXL · R81.20
Conexões ativas
1,28 M
1.284.507 agora · 8.412 conn/s
HA sincronizado
17/18
cp-pci-02 atrasado 4 min
Conformidade R81.20
100%
36/36 gateways · Take 78
Taxa de drop
0,02%
99,98% aceitas · SecureXL
CPU pior caso
83%
cp-dcsp-perim · CoreXL 20
Bloqueios Threat 24h
48,6 k
IPS 31,4k · AV 9,1k · Bot 7,7k
Matriz de blades · 12 clusters × 6 blades
58 ativas · 12 inativas · 2 em alertacluster \ blade
FWFirewall
IPSIPS
AVAntivírus
ABotAnti-Bot
VPNIPsec VPN
TEThreat Em.
cp-dcsp-perimDC-SP · perímetro
cp-dcsp-coreDC-SP · interno
–
–
cp-dcrj-perimDC-RJ · perímetro
cp-dcrj-coreDC-RJ · interno
–
–
–
cp-pci-01PCI · cardholder
cp-pci-02PCI · cardholder (2)
cp-pag-01Pagamentos · adquir.
cp-pag-02Pagamentos · gateway
cp-ecom-01E-commerce · DMZ
–
cp-vpn-01VPN · site-to-site
–
–
–
cp-cd-cajCD Cajamar · SP
–
–
cp-dmz-01DMZ pública · extranet
–
12/12FW
12/12IPS
11/12AV
9/12ABot
8/12VPN
8/12TE
ativainativa (sem licença)em alertacélula = blade por cluster
cp-pci-02 · IPS: base de assinaturas 4 min atrás (membro standby aguardando full sync) · cp-pag-02 · Threat Emulation: em modo detect (bypass emergencial · janela até 15/07 06h)
CPU & memória por cluster · ClusterXL ativo
pior CPU 83% · cp-dcsp-perimClusterCPUMemória
cp-dcsp-perim83%74%
cp-dcsp-core61%58%
cp-dcrj-perim57%63%
cp-dcrj-core44%49%
cp-pci-0172%71%
cp-pci-0269%70%
cp-pag-0158%55%
cp-pag-0254%52%
cp-ecom-0166%60%
cp-vpn-0147%44%
cp-cd-caj39%41%
cp-dmz-0152%50%
CoreXL habilitado em 36/36 · SecureXL + CPAS acelerando 96,4% do tráfego · média de CPU da frota 57% · memória 56% · 0 gateway em modo conserve
Conexões concorrentes · 24h
agora 1.284.507 · rate 8.412 conn/spico 1.740.882 · 21h10média 24h 1,02 Mpico novas 11,7 k/s
2,0 M1,0 M0
-24h-18h-12h-6hagora
Conexões por segmento · agora
DC-SP perímetro + interno401.249
E-commerce / DMZ front público231.880
DC-RJ perímetro + interno264.022
PCI · cardholder segmento isolado194.888
Pagamentos adquirência122.468
VPN + CDs site-to-site70.000
Regras mais utilizadas · por hits
8 de 1.284 regras · janela 24h#Regra · Padrao_CorporativoAçãoHits
1
Allow-Web-DMZ-Inbound
accept4.128.7742
PCI-Cardholder-Segmentation
accept2.947.2213
Corp-to-Internet-Outbound
accept2.114.6634
Drop-Geo-BlockList
drop1.842.5095
Pagamentos-Adquirencia-Out
accept1.336.0786
VPN-Lojas-SDWAN
accept998.4127
Stealth-Rule-Deny-Mgmt
drop742.3318
Cleanup-Rule-Any-Any
drop318.664acumulado 24h 12,4 bi hits · último reset de contadores 12/07 22:14 · 3 regras drop = 34,7% dos bloqueios · 0 regra sem hit há 90d
Alta disponibilidade · ClusterXL
18 pares · 17 sync OK18pares A/S
17sync OK
1atrasado
2,4 sfailover méd
SP-PER
SP-COR
RJ-PER
RJ-COR
PCI-1
PCI-2
PAG-1
PAG-2
ECOM
VPN
CD-CAJ
DMZ
CD-EXT
CD-REC
CD-MAN
RA-VPN
EXTR
SEG-INT
cp-pci-02 · sync atrasado4 MIN
último full sync 22:37 · delta 4:12 · SIC OK · ClusterXL A/S · membro standby aguardando base de IPS · sem impacto de tráfego (membro ativo íntegro)
Eventos de sincronização
últimas 24h22:37cp-pci-02 · full sync atrasado 4 minPCI
04:12cp-cd-man · failover A→S · perda WANN
02:15cp-dcrj-perim · failover planejado · JHFSE
11/07cp-dcsp-core · troca de membro · CCP OKSE
Política & Threat Prevention
gerência cp-mgmt-dcsp-01Padrao_Corporativo_v2140 ERROS
1.284regras
36/36gateways
0avisos
3m42sduração
última instalação 12/07 · 22:14 · verificação de política OK · por noc-admin via SmartConsole R81.20 · Access Control + Threat Prevention
Bloqueios Threat Prevention · 24h
48.637 eventos31.428IPS bloq
9.104Antivírus bloq
7.716Anti-Bot bloq
389Threat Em. bloq
IPSAVAnti-BotThreat Emul.
0,02%
Taxa de drop de conexões
99,98% aceitas · 1,7 conn/s dropadas · anti-spoofing 0 violações
214regras NAT
38VPN communities
4.812objetos de rede
R81.20 Take 78 · JHF aplicado 04/07 · SmartEvent ativo · logs retidos 42 dias · Identity Awareness em 12 clusters · perfil TP Otimizado_Loja
36 Check Point R81.20 · 18 pares ClusterXL · 12 clusters produção · 1.284.507 conexões · 8.412 conn/s · HA 17/18 sync · drop 0,02% · política Padrao_Corporativo_v214 · Zabbix 7.0 LTS
13 / 17
Varejo & Cosméticos/NOC 24x7/Experiência/SLA E EXPERIÊNCIA DO USUÁRIOAO VIVO22:41 · seg 14/07
Citrix NetScaler 13.1 · SSL · Ping · Speedtest8 serviços · 1.284 certsatualiza 60s ↻
SLA composto negócio
99,91%
meta 99,90% · 8 serviços
Serviços em violação
1/8
PDV lojas · -0,06pp
Citrix ADC · vservers UP
17/18
1 DOWN · latência 340ms
Throughput Citrix
49,5k req/s
SSL 21,3k TPS · pico 61,2k
Certificados <30 dias
11
2 críticos <15d · 1.284 total
RTT médio nacional
34 ms
Norte 118ms · perda 4,1%
DNS resposta média
8,4 ms
22 resolvers · 100% up
SLA por serviço de negócio · bullet
medido vs meta vs mês anterior · 1 violadoE-commerce
loja online · vs-ecommerce-443
99,97%
+0,02pp
Pagamentos
gateway PCI · vs-pagamentos-443
99,99%
na meta
PDV lojas
frente de caixa · vs-pdv-sync-443
99,84%
-0,06pp
ERP · SAP core
back-office · vs-erp-sap-443
99,93%
+0,03pp
WMS · CDs
4 centros · vs-wms-cd-443
99,88%
-0,02pp
BI & Analytics
relatórios · vs-bi-portal-443
99,79%
+0,29pp
Portal franquias
extranet · vs-franquias-443
99,71%
-0,09pp
App consumidor
mobile API · vs-app-api-443
99,95%
+0,05pp
99,4099,8099,90 meta100,0
medidometa SLAmês anteriorescala 99,40–100,00%
99,91%
Composto ponderado
99,99%
Melhor · Pagamentos
99,84%
Pior · PDV lojas
6 min
MTTA médio
Experiência por região · RTT & Speedtest
ICMP + Speedtest agente · Norte críticoRegiãoRTT ICMP (ms)Speedtest aderênciaJitter
Sudeste
perda 0,1%
14
96%
1,8 msSul
perda 0,2%
22
94%
2,4 msCentro-Oeste
perda 0,6%
38
88%
3,9 msNordeste
perda 1,3%
47
82%
5,1 msNorte
perda 4,1%
118
61%
12,3 msSpeedtest Ookla · 517 agentes · última rodada 22:00alvo RTT <60ms · perda <1% · download ≥90%
Citrix ADC · virtual servers
18 vservers · NetScaler 13.1VserverNóReq/sLat.TPSSQ
ecommerce-443sp18.240423.1800
app-api-443sp17.320344.1200
pdv-sync-443sp16.610382.9800
checkout-443sp15.120512.2400
app-cdn-443rj14.560282.0100
pagamentos-443sp23.9803401.91042
marketplace-443sp13.120551.4402
erp-sap-443rj12.410618803
wms-cd-443sp11.870446400
callback-443sp21.5601185204
bi-portal-443rj11.240724101
franquias-443sp2980963206
crm-443rj1890632400
intranet-443sp1640391800
vpn-portal-443rj141047960
relatorios-80sp132041—0
status-page-443rj121022880
logistica-443sp2DOWN—0—
49.480
Req/s agregado
70 ms
Latência média
21,3k
SSL TPS total
1
Vserver DOWN
Resolução DNS · resposta média
22 resolvers · 100% upAutoritativo DC-SP5,1×4
Secundário DC-RJ6,8×4
Forwarders lojas SE7,9×6
Resolver nuvem AWS-SP9,1×4
Forwarders N/NE14,2×4
18,4k
Consultas/s
92,3%
Cache hit
0,4%
NXDOMAIN
Certificados SSL · próximos 90 dias
1.284 monitorados2
< 15 dias
9
15–30 dias
37
31–90 dias
hoje15d30d60d90d
Emissores · 1.284 certificados
DigiCert512
Let's Encrypt498
Sectigo174
GlobalSign100
Renovação & validação · últimos 30 dias
1.240
Auto ACME
44
Renov. manual
0
Falhas valid.
Versões TLS negociadas
TLS 1.396,4%
TLS 1.23,4%
Certificados mais urgentes
com emissor · 2 críticoscheckout.pgto.interno
válido até 23/07 · TLS 1.3
9dias
api.pagamentos.interno
válido até 26/07 · TLS 1.3
12dias
www.ecommerce.interno
válido até 01/08 · TLS 1.3
18dias
portal.franquias.interno
válido até 04/08 · TLS 1.2
21dias
wms.cajamar.interno
válido até 07/08 · TLS 1.3
24dias
bi.analytics.interno
válido até 11/08 · TLS 1.3
28dias
8 serviços de negócio · 18 vservers Citrix ADC · 1.284 certificados SSL · 22 resolvers DNS · 517 agentes Speedtest · NetScaler 13.1 + Zabbix 7.0
14 / 17
Varejo & Cosméticos/NOC 24x7/Planejamento/PLANEJAMENTO DE CAPACIDADEAO VIVO22:41 · seg 14/07
SNMP ifHCInOctets · previsão Holt-Winters · Zabbix 7.0 + Grafana 119 recursos · janela 6 matualiza 60s ↻
Backbone WAN · esgota em
117 d
DCI SP↔RJ · 382/500 G (76,4%)
Uplink NE · esgota em
87 d
Recife 10G · 87% uso · ação Q3
Crescimento tráfego WAN
+18%/ano
edge 38,6 G · backbone +7,4%/mês
Sessões firewall
+31%/ano
4,21 M agora · o que mais cresce
Wi-Fi · clientes
+24%/ano
19.240 agora · +64 APs Q4
Expansão de lojas
+38/ano
517 hoje · 555 em 12 m
CAPEX rede · 12 m
R$ 4,7 mi
+12% vs ano · 6 projetos
Projeção de tráfego · backbone WAN (DCI + core)
histórico 6 m + projeção 3 m · esgota em ~117 dagora 382 G / 500 G (76,4%)tendência +7,4%/mêsprojeção +90 d 468 Gesgota ~117 d · 09/nov
500450400350300250
capacidade 500 G
esgota 500 G~117 d (09/nov)
banda 90%: 96–142 d
banda 90%: 96–142 d
−6 m−4 m−2 mhoje+2 m+4 m
histórico 6 m (ifHCInOctets)projeção Holt-Wintersbanda de confiança 90%capacidade 500 G
Satura primeiro · o que estoura antes
ordenado por ETA · 1 críticoRecursoUso atualETAStatus
Uplink NE · Recifeagregador 10G · Vivo+Embratel
87%
87 dCRÍTICOZabbix · hosts monitorados2.993/3.500 · +38 lojas/ano
85%
96 datençãoBackbone DCI SP↔RJLAG 5×100G · 500 G total
76%
117 datençãoLicenças Cisco NAC972/1.200 sessões · ISE
81%
138 datençãoSessões FortiGate DC-SP1,84 M / 2,6 M · FG-1800F
71%
154 datençãoPortas leaf ACI · DC-SP1.311/2.048 · 40 leaf 9336
64%
176 datençãoPortas de acesso · lojas48.330/59.520 · 1.240 sw
81%
198 datençãoCitrix ADC · SSL TPS58% do máximo · NetScaler
58%
231 dplanejarCrescimento por domínio · projeção 12 m
valor = crescimento a.a. · cor = prazoRede
Portas de acesso
1.240 sw · 59,5k portas
+14%18,8% livre · ~6,5 m
Distribuição
186 sw · 8,9k portas
+9%24% livre
Core / leaf
24 core · 40 leaf
+11%leaf DC-SP 64%
Tráfego & Sessões
Tráfego WAN
backbone 382/500 G
+18%esgota ~117 d
Sessões firewall
4,21 M · FortiGate
+31%esgota ~154 d
Wi-Fi clientes
19.240 conectados
+24%+64 APs Q4
Serviços & Licenças
Licenças NAC
972/1.200 sessões
+27%81% · ~138 d
ADC SSL TPS
58% do máx · Citrix
+16%folga OK
Certificados SSL
1.284/1.500 aut.
+11%folga OK
DNS queries
22 servidores
+15%folga OK
< 6 meses6–18 meses> 18 meses
Portas livres por camada
71.648 portas · 20,1% livres71.648portas totais
57.221em uso · 79,9%
14.427livres · 20,1%
Acesso1.240 switches18,8% livre
59.520 portas · 48.330 usadas · 11.190 livres · satura ~6,5 m
Distribuição186 switches24,0% livre
8.928 portas · 6.785 usadas · 2.143 livres
Core24 switches31,0% livre
1.152 portas · 795 usadas · 357 livres
ACI leaf · DC-SP40 leaf 9336C36,0% livre
2.048 portas · 1.311 usadas · 737 livres · +par Q4
Folga de capacidade · uplink por região
NE crítico · dias até saturarNordeste Recife 10G · esgota 87 d13%
Norte Manaus · esgota 118 d22%
Centro-Oeste Goiânia · esgota 168 d31%
Sudeste SP/RJ · esgota 214 d39%
Sul Curitiba · esgota 261 d47%
folga = margem no uplink de agregação · NE exige upgrade 10G→40G no Q3
Licenças & assinaturas · consumo
2 em atençãoZabbix hosts2.993 / 3.500 · ETA 96 d
85%
Cisco NAC (ISE)972 / 1.200 · ETA 138 d
81%
Cert. SSL automação1.284 / 1.500
86%
FortiGate throughputlic. UTM · 74% do plano
74%
Citrix ADC · SSL TPSNetScaler 13.1
58%
Plano de expansão · próximos 2 trimestres
6 projetos · prioridadeUpgrade uplink NE · 10G→40G
Recife · Q3 · risco esgotar em 87 d
+2 λ no DCI SP↔RJ (2×100G)
backbone 500→700 G · Q3
+300 licenças Cisco NAC
1.200→1.500 sessões · Q3
Ampliar Zabbix · proxy + hosts
3.500→5.000 hosts · Q3
Par de leaf ACI DC-SP (2×48p)
+96 portas 25G · Q4
+64 APs Wi-Fi 6 · lojas novas
Wi-Fi +24%/ano · Q4
R$ 4,7 mi+12% a.a.
CAPEX rede 12 m · 38 novas lojas
risco evitado R$ 214 mil/h
risco evitado R$ 214 mil/h
9 recursos monitorados · backbone 382/500 G esgota ~117 d · uplink NE 87 d CRÍTICO · NAC 81% · portas acesso 18,8% livres · leaf DC-SP 64% · sessões FW +31%/ano · CAPEX 12 m +12%
15 / 17
Varejo & Cosméticos/NOC 24x7/Operação/INCIDENTES E ALERTASAO VIVO22:41 · seg 14/07
Zabbix 7.0 LTS · triggers & eventos23 ativos · 291 em 30 diasatualiza 60s ↻
Incidentes ativos
23
P1 2 · P2 7 · P3 14
Pico diário · 30d
41
qui 03/07 · fibra NE
Abertos · 30 dias
291
P1 8 · P2 64 · P3 219
MTTA médio
6 min
meta <10 min · ACK 94,2%
MTTR médio
18 min
meta <30 min · -12% vs mês
Reincidência 30d
4,2%
12 hosts recorrentes
Não reconhecidos
3
aguardando ACK >15 min
Calendário de incidentes · últimos 30 dias
intensidade = incidentes/dia · pico 41domsegterquaquisexsáb
15/066
16/069
17/067
18/0611
19/068
20/064
21/063
22/067
23/0612
24/069
25/068
26/0614
27/065
28/064
29/068
30/067
01/0710
02/0715
PICO03/0741
04/079
05/075
06/079
07/0713
08/0711
09/078
10/077
11/076
12/075
13/077
HOJE14/0723
15/07
16/07
17/07
18/07
19/07
menosmais0–6 · 7–9 · 10–13 · 14–19 · 20–30 · 31+ incidentes
41
Pico · qui 03/07 · rompimento de fibra troncal NE (anel Recife↔Fortaleza) · 6h48 até normalizar · 28 lojas + CD Recife afetados
9,7Média / dia
3Dia mais calmo · sáb 21/06
291Total · 30 dias
Distribuição por severidade
23 ativos · 291 em 30 diasAbertos nos últimos 30 dias · mix de severidade
P2P3 · 219
P1 crítico · 8P2 alto · 64P3 médio · 219
Sev.Ativos30 dias · volumeMTTR
P1242 min
P2726 min
P31411 min
92,1%Resolvidos no SLA
4,2%Reincidência
94,2%ACK < 5 min
47Suprimidos (flapping)
MTTA & MTTR · tendência 30 dias
linha tracejada = meta6 min▼ dentro da meta
MTTA · reconhecimento · meta <10 min
1260
-30d-15dhoje
18 min▼ -12% vs mês
MTTR · resolução · meta <30 min
40200
-30d-15dhoje
resolvidos 30d 268 · fora do SLA 21pior MTTR: P1 CD Manaus 1h48 · pico 03/07 32 min
Top ofensores · 30 dias
8 hosts · 158 eventos#Host / unidadeEven.Indisp.Categoria
1sw-acc-sp1042-01Loja SP-1042 · SE344h12link
2rtr-mx204-manaus-01CD Manaus · N286h48hardware
3ap-go88-03Goiânia-88 · CO222h05wireless
4sw-acc-rec207-01Recife-207 · NE193h20link
5fgt-dcsp-01DC-SP · CPU 91% · SE170h54config
6ns-adc-dcsp-02DC-SP · latência · SE141h12config
7sw-acc-for31-01Fortaleza-31 · NE132h48energia
8aci-leaf-17DC-SP · fabric · SE110h38hardware
8 de 142 hosts com incidentes concentram 54% dos eventos · 12 hosts reincidentes
Linha do tempo · hoje
principais · 8 de 2309:14
Loja BH-233 · degradação de link (perda 1,8%)
P3SE● resolvido
11:47
Wi-Fi POA-118 · 1 AP reiniciado (ap-poa118-02)
P3S● resolvido
14:22
Citrix ADC ns-adc-dcsp-02 · latência 340 ms
P2SE● em andamento
16:05
Wi-Fi Goiânia-88 · 3 APs offline
P2CO● em andamento
18:33
Recife-207 · perda de 4,1% no link primário
P2NE● em andamento
20:09
FortiGate fgt-dcsp-01 · CPU 91% (DC-SP)
P2SE● em andamento
22:14
CD Manaus · core sem resposta (ICMP timeout)
P1N● aberto
22:39
Loja SP-1042 · link primário DOWN
P1SE● aberto
2P1 · abertos
4P2 · andamento
2P3 · resolvidos
Incidentes por categoria
30 dias · 291Link / WAN rompimentos · degradação · failover119 · 41%
Wireless APs offline · saturação de RF64 · 22%
Energia local queda de rede elétrica · nobreak41 · 14%
Hardware PSU · fan · temperatura · fabric32 · 11%
Configuração CPU · sessões · rota · certificado23 · 8%
Outros software · DNS · sincronismo12 · 4%
▲ +18%categoria em alta: Link / WAN vs mês anterior — obras de fibra no anel NE (Recife↔Fortaleza)
23 incidentes ativos · P1 2 · P2 7 · P3 14 · 291 em 30 dias · MTTA 6 min · MTTR 18 min · reincidência 4,2% · ACK <5 min 94,2% · pico 41 (03/07)
16 / 17
Próximo passo
Enxerga sua operação?
Agende uma demo do NOC Flowbix e coloque lojas, CDs, datacenters, links, segurança e SLA da sua operação inteira em um painel único no Zabbix e no Grafana.
serviceFLOWBIX
Comercial · Flowbix✓
Conta verificada
Escaneie para iniciar uma conversa
Flowbix·Varejo & Cosméticos · 517 lojas · 4 CDs · 3 DCs · NOC 24x7
17 / 17