Início / Notas técnicas
Notas técnicas
Notas de campo de 18 anos em ICT, 13 deles em redes de operadoras, conferidas com a documentação dos fabricantes.
Novas notas são adicionadas continuamente — mais recente: julho de 2026
Guias de compra
Guias de compraComo importar CFTV da ChinaAmostras primeiro, mitos de MOQ, LCL vs aéreo, alfândega e versões regionais — explicado pelo lado da fábrica.→Guias de compraCresça seu negócio de instalaçãoA estratégia das duas pernas, cinco movimentos para subir de nível e a habilidade que separa instaladores de integradores.→Guias de compraCâmeras solares 4G para locais sem redeComo painel, bateria, SIM e TF trabalham juntos, autonomia em dias nublados, bandas e as quatro falhas de campo.→ReferênciaGlossário de CFTV e redes62 termos de fichas técnicas, licitações e cotações — orçamento PoE, perfis ONVIF, WDR, IP67, VLAN, ERPS, Incoterms, RMA — cada um em duas ou três frases com o número que importa.→FerramentasCalculadora de orçamento PoECâmeras por tipo × watts → orçamento do switch, número de portas e modelos que atendem, com 20% de folga.→FerramentasCalculadora de armazenamento NVRCanais × taxa de bits × horas × dias → terabytes, combinação de discos, largura de banda e NVRs com baias suficientes.→Guias de compraComo escolher um switch PoE para câmeras IPPortas, orçamento PoE, modo 250 m e os quatro erros que arruínam projetos de CFTV.→Guias de compraGuia de câmeras: PoE, WiFi ou solar 4G?Primeiro energia e rede, depois resolução, por fim visão noturna — com o hábito DORI que salva projetos.→Guias de compraComo escolher um NVR: canais, PoE, baias e IAConta de retenção, banda de entrada e quando a IA no gravador vale a pena.→
Interoperabilidade entre fabricantes
Interoperabilidade entre fabricantesTúnel VPN IPSec Huawei-CiscoConfigurar um túnel IPSec Huawei-Cisco — e as 5 armadilhas reais de interoperabilidade que travam o tráfego mesmo quando o túnel aparece «ativo».→Interoperabilidade entre fabricantesIPSec atrás de NAT / IP dinâmico: Huawei para CiscoErguer um túnel estável até a matriz Cisco quando a filial usa IP dinâmico atrás de NAT — modo agressivo, NAT-T e modelos de política.→Interoperabilidade entre fabricantesDSVPN sobre IPSec: filiais Huawei, hub CiscoVPN hub-spoke com tráfego direto entre filiais — mGRE, registro NHRP e vínculo de perfil IPSec nos dois fabricantes.→Interoperabilidade entre fabricantesIPSec via interface de túnel virtualIPSec dirigido por rotas com VTI em vez de ACL — quando escolhê-la, configs completas Huawei + Cisco, e por que «túnel ativo» não é prova.→Interoperabilidade entre fabricantesIPSec Huawei AR para Fortinet FortiGateAlinhar os parâmetros IKE/IPSec entre um roteador Huawei e um firewall FortiGate — as diferenças de nomenclatura que quebram a negociação.→Interoperabilidade entre fabricantesOSPF entre Huawei e CiscoOSPF multifabricante em rede broadcast — padrões de tipo de rede, timers, eleição DR/BDR e armadilhas de largura de banda de referência.→
Solução de problemas
Solução de problemasSolução de problemas do túnel IPSecUm fluxograma de solução de problemas e as 6 causas que respondem pela maioria dos chamados «o túnel está ativo mas o tráfego não passa».→Solução de problemasSolução de problemas de vizinhos OSPFLer a máquina de estados de vizinhos OSPF para encontrar a falha — e as 5 causas que respondem pela maioria dos vizinhos travados e rotas instáveis.→Solução de problemasO spoke DSVPN não se registraÁrvore de falhas de registro NHRP com traces de debug reais — as causas raiz dos spokes que nunca aparecem no hub.→Solução de problemasRecuperação de senha do roteadorConsole, Telnet e BootROM comparados — uma árvore de decisão para recuperar o acesso sem perder a config.→Solução de problemasBloqueado: quando todos os acessos falhamTelnet, SSH e Console mortos em um roteador em produção — triagem camada por camada para restaurar o acesso protegendo os serviços.→Solução de problemasTúnel VPN ativo mas o ping falhaEncapsulamento GRE ou roteamento: a ordem de diagnóstico para descobrir por que as interfaces do túnel não se alcançam.→
Configuração
ConfiguraçãoNAT Easy IP para escritórios pequenosUm único IP público, o escritório inteiro online — Easy IP passo a passo, mais o NAT Server bem feito.→ConfiguraçãoFailover dual-WAN e balanceamentoDois links, zero ponto único de falha — configs primário/backup e balanceamento, e como provar o failover.→ConfiguraçãoComparativo de VPN site a siteL2TP, GRE, DSVPN, IPSec ou MPLS? Uma árvore de decisão com o esqueleto de config das 7 tecnologias.→ConfiguraçãoVPN de filial: cabo + backup 4GLojas, caixas e terminais que não podem cair — VPN de túnel duplo com failover automático via NQA.→ConfiguraçãoRede de escritório pequeno do zeroRoteador, switch e Wi-Fi para 10-30 pessoas de uma vez — VLANs, DHCP e a ordem que evita retrabalho.→ConfiguraçãoConfiguração básica de OSPFDe área única a multiárea com ABR e stub — planejamento, anúncios e verificação.→
Manutenção
ManutençãoO que coletar antes de escalarAs saídas de comandos e logs que dobram a velocidade de qualquer diagnóstico — ou caso de suporte — por tipo de falha.→ManutençãoChecklist de comandos perigososAs operações que podem derrubar uma rede em produção — níveis de risco, alternativas seguras, disciplina de janela de mudança.→ManutençãoChecagem de rotina do switchUma rotina de 5 passos — ambiente, básicos, estado, portas, serviços — com critérios de aprovação em cada passo.→ManutençãoTestes de aceitação de redeDa entrega à assinatura final — o que testar em cada etapa e o que conta como aprovado.→ManutençãoAssumir uma rede desconhecidaA checklist do primeiro dia — linhas de base de versão/config, foto de saúde, riscos e registros.→ManutençãoUpgrade do firewall sem downtimeDisciplina de backup-upgrade-rollback — sequência em HA e lista de verificação pós-upgrade.→
Segurança
SegurançaDefesa AntiDDoS sem efeitoEstado de desvio, limiares de detecção e esgotamento de recursos — a cadeia completa da limpeza de ataques.→SegurançaEquipamento AntiDDoS offlineSenha vencida, conta bloqueada e algoritmos SSH — o diagnóstico em seis camadas.→SegurançaCaixa de ferramentas CLI AntiDDoSAlarmes, 12 causas reais de interface down, tabelas de sessão, licenças e desvio BGP — por cenário.→SegurançaAntiDDoS bloqueia tráfego legítimoBypass de emergência para implantações em derivação e em linha — primeiro estancar o dano.→SegurançaO WAF bloqueia sua aplicaçãoSite fora ou falso positivo? Diagnóstico de dois ramos — 403, bloqueios silenciosos e listas brancas.→SegurançaConversão de certificados SSL WAFJKS, PFX e PEM — os comandos reais de keytool/openssl para converter, encadear e verificar.→
Todos os artigos
- Modelo grande de rastreamento: rastreamento automático que não perde o alvo
- Como importar CFTV da China
- Cresça seu negócio de instalação
- Câmeras solares 4G para locais sem rede
- Como escolher um switch PoE para câmeras IP
- Guia de câmeras: PoE, WiFi ou solar 4G?
- Como escolher um NVR: canais, PoE, baias e IA
- Guia de LED: pitch, brilho e local
- Armazenamento de CFTV: HDD e microSD certos
- Túnel VPN IPSec Huawei-Cisco
- IPSec atrás de NAT / IP dinâmico: Huawei para Cisco
- DSVPN sobre IPSec: filiais Huawei, hub Cisco
- IPSec via interface de túnel virtual
- IPSec Huawei AR para Fortinet FortiGate
- OSPF entre Huawei e Cisco
- Solução de problemas do túnel IPSec
- Solução de problemas de vizinhos OSPF
- O spoke DSVPN não se registra
- Recuperação de senha do roteador
- Bloqueado: quando todos os acessos falham
- Túnel VPN ativo mas o ping falha
- O túnel SD-WAN não sobe
- Falha na autenticação Portal
- Internet lenta atrás de NAT
- Convergência OSPF: broadcast vs P2P
- Tempestade por loop de camada 2
- Câmera ou AP PoE não liga
- Os dispositivos não obtêm IP
- CPU do switch alta
- Porta Ethernet fisicamente down
- O link 4G/5G de backup não conecta
- O roteador não inicia
- Falha de autenticação Wi-Fi
- Falhas de sessão, NAT e política do firewall
- Falhas de autenticação 802.1X/NAC
- Diagnóstico de perda de pacotes
- Falhas de overlay VXLAN
- Falhas M-LAG e split-brain
- Diagnóstico óptico PEN
- Porta PEN não sobe
- Erros Eth-Trunk duplo uplink PEN
- IPTV travando e mosaico CCTV
- Vizinho PIM down e duplo DR
- Failover de chassi derrubou os APs
- Vizinho BGP down e rota instável
- Falhas MPLS L3VPN PE-CE
- Vizinho IS-IS e MTU
- O túnel GRE não estabelece
- Spoofing ARP e falhas de aprendizado
- Mapeamento NAT Server morto
- Rota EVPN não aprendida
- O túnel VXLAN não estabelece
- Perda de pacotes Spine-Leaf
- Runbook de flapping VXLAN
- Falhas de login SSH decodificadas
- O equipamento não integra
- Códigos de erro de registro
- Clientes Wi-Fi caindo
- Desconexão em massa de APs: tempestade TC-BPDU
- Diagnóstico de «falso offline» de auth
- VRRP duplo mestre e failover
- BFD echo de um braço não sobe
- CPU e memória do roteador altas
- Impressão digital de terminal errada
- Detectar hubs e roteadores clandestinos
- Microrajadas: congestão invisível
- Erros CRC: o método de troca
- Equipamento SOHO não alcança a nuvem
- Por que o Wi-Fi está lento?
- IP Source Guard descarta pacotes bons
- Recursos ACL esgotados
- A traffic policy sem efeito
- O reconhecimento de apps deixa o switch lento
- O switch não liga
- Substituir o switch de outro fabricante
- NAT Easy IP para escritórios pequenos
- Failover dual-WAN e balanceamento
- Comparativo de VPN site a site
- VPN de filial: cabo + backup 4G
- Rede de escritório pequeno do zero
- Configuração básica de OSPF
- Roteamento por política (PBR)
- Implantação WLAN do zero
- Roaming Wi-Fi sem cortes
- Wi-Fi + IoT hospitalar em uma rede
- Política de segurança + VPN IPSec
- O que coletar antes de escalar
- Checklist de comandos perigosos
- Checagem de rotina do switch
- Testes de aceitação de rede
- Assumir uma rede desconhecida
- Upgrade do firewall sem downtime
- Checagem de switch de datacenter
- Comandos de diagnóstico DC
- Falhas de ativação de licença
- Substituir um membro de pilha com defeito
- Upgrade M-LAG sem perdas
- Manual de seleção de módulos ópticos
- Defesa AntiDDoS sem efeito
- Equipamento AntiDDoS offline
- Caixa de ferramentas CLI AntiDDoS
- AntiDDoS bloqueia tráfego legítimo
- O WAF bloqueia sua aplicação
- Conversão de certificados SSL WAF
- Armadilha do bypass de hardware WAF
- Falhas de HA do WAF
- Falhas HTTPS atrás do WAF
- Procedimentos de emergência WAF
Tem um problema específico de interoperabilidade ou falha?
Envie pelo WhatsApp — eu indico a solução.