Inspetor de Rede Local
O Inspetor de Rede Local oferece-lhe um mapa em tempo real da rede no local por trás de cada parque — cada switch, router, câmara, logger e contador na sub-rede local — descoberto e verificado automaticamente pelo Mirox-Agent no local. Vê o que está ligado, se está acessível e como se mantém o caminho de dados desde a cloud até cada logger, sem nunca pôr os pés no local.
Conceito
Os dados só fluem quando a rede local subjacente a um parque está saudável. O Inspetor de Rede Local é a parte do Mirox-Agent que vigia essa rede a partir do interior do local. Analisa as sub-redes configuradas, constrói um inventário dos dispositivos que encontra, classifica-os e continua a sondá-los para que conheça sempre o seu estado.
Como o inspetor é executado no agente na periferia, vê diretamente a rede local do parque — a mesma visão que um técnico teria no local — e comunica as suas conclusões à plataforma. Interage com ele inteiramente a partir da interface Mirox-Cloud: aciona uma análise, revê os dispositivos descobertos, ajusta a forma como cada um é verificado e acompanha os resultados a chegar em tempo real.
Deteção Automática de Dispositivos
O inspetor encontra dispositivos na rede local por si próprio. Uma varredura de deteção percorre as sub-redes do parque através de uma sequência por camadas, em que cada passo acrescenta mais detalhe sobre o que encontrou:
- Varredura ICMP: Faz ping a cada endereço nas sub-redes configuradas para descobrir que hosts estão ativos.
- Resolução de Endereços: Lê a tabela de endereços local para emparelhar cada host ativo com o seu endereço de hardware (MAC).
- Pesquisa de Fabricante: Deriva o fabricante do dispositivo a partir do registo de endereços de hardware (MAC OUI).
- Sonda SNMP: Quando um dispositivo responde a SNMP, o inspetor lê a sua descrição de sistema, nome e identidade de objeto para obter uma impressão digital mais rica.
- Classificação: Combina todas as evidências — incluindo um catálogo incorporado de centenas de sistemas operativos de rede e dezenas de milhares de fabricantes registados — para identificar o fabricante, tipo, modelo e sistema operativo do dispositivo.
Para os dispositivos que a simples correspondência de padrões não consegue identificar, o inspetor aplica a identificação de dispositivos por IA: empacota as evidências de impressão digital em bruto e pede à IA da plataforma que reconheça a família do dispositivo. Isto deteta equipamento que regras rígidas deixam passar.
Cada dispositivo descoberto é registado com o seu endereço, endereço de hardware, fabricante, tipo, modelo, datas da primeira e da última deteção, e a forma como foi encontrado. Pode também adicionar dispositivos manualmente — útil para equipamento que não responde a uma análise mas que mesmo assim precisa de ser monitorizado.
Análise Agendada
A deteção é executada automaticamente segundo um agendamento dimensionado à rede: os parques mais pequenos são analisados de hora a hora, os maiores diariamente, e os intervalos de endereços muito grandes recorrem apenas a análises manuais. Também pode acionar uma análise a qualquer momento, abortar uma em curso, ou voltar a verificar um único dispositivo quando precisar.
Monitorização Contínua de Dispositivos
Assim que um dispositivo é conhecido, o inspetor continua a verificá-lo para que descubra no momento em que algo falhe. Cada dispositivo tem o seu próprio perfil de monitorização, que pode ajustar:
- Acessibilidade ICMP: As verificações de disponibilidade baseadas em ping confirmam que o dispositivo está a responder.
- Verificações de Portas TCP: Confirmam que serviços específicos estão à escuta nas portas que espera.
- Verificações de Endpoints HTTP: Confirmam que um endpoint web responde, para os dispositivos que expõem um.
- Sondagem SNMP: Para os dispositivos com capacidade SNMP, recolhe leituras de sistema, de interface e de recursos.
Define o intervalo de sondagem e quais as verificações a executar por dispositivo, e pode desativar a monitorização nos dispositivos que não lhe interessam. Cada dispositivo comunica um estado claro — online, offline ou desconhecido — juntamente com o seu histórico.
Histórico de Disponibilidade e Latência
Para cada dispositivo monitorizado, o inspetor mantém um histórico que pode representar graficamente ao longo de uma janela temporal escolhida:
- Disponibilidade: A fração de tempo em que o dispositivo esteve acessível, dividida em segmentos online / offline / desconhecido.
- Latência de Ping: Tendência do tempo de resposta, para detetar uma ligação que se está a degradar antes de falhar.
- Perda de Pacotes: Tendência da qualidade da comunicação no caminho até ao dispositivo.
Isto transforma uma queixa vaga do tipo "o logger continua a cair" num registo preciso e com data e hora sobre o qual pode atuar.
Consciência de Sub-redes
O inspetor compreende quais as sub-redes que pertencem a um parque, obtidas a partir das rotas VPN do parque. Comunica quantos dispositivos encontrou em cada sub-rede e assinala qualquer dispositivo cujo endereço fique fora do intervalo de todas as sub-redes configuradas — um sinal de que uma rota de rede foi removida ou de que um dispositivo foi mal configurado. Isto mantém o seu inventário de dispositivos alinhado com a rede que a plataforma consegue efetivamente alcançar.
Estado de Ligação e Topologia
O inventário de dispositivos do inspetor é um elo de uma cadeia mais longa. A plataforma costura o caminho completo numa topologia de ligação em tempo real para cada parque, para que possa ver exatamente onde se situa uma rutura:
Cloud → Agente → Infraestrutura → VPN da Organização → Dispositivos de Rede → Loggers
A topologia de ligação representa esta cadeia por parque, com um ramo adicional para cada VPN direta do parque. Os dispositivos de rede são agrupados sob a VPN cujo intervalo de endereços os contém.
Um logger que está por trás de um dispositivo offline é apresentado como inacessível, mesmo que o próprio logger tenha reportado pela última vez como saudável — a cadeia herda o pior estado ao longo do caminho. Uma vista separada de Estado de Ligação consolida isto em todos os parques a que pode aceder, para que possa percorrer toda a sua carteira em busca de problemas num relance.
Acesso Remoto a Dispositivos
Muitos dispositivos descobertos expõem uma interface web para a sua própria administração. Em vez de abrir um cliente VPN, pode chegar à interface web de um dispositivo através do Proxy Mirox diretamente a partir do seu navegador. O inspetor monitoriza quais os dispositivos que têm uma interface web acessível e liga-os à respetiva entrada de proxy, pelo que saltar de "este switch parece estar com problemas" para a sua página de administração é feito com um clique.
Segurança e Acesso
O Inspetor de Rede Local é um sub-recurso do parque, pelo que o acesso segue o modelo de permissões do parque:
- Ver dispositivos, estado e topologia requer uma função técnica no parque — Technical Manager ou superior (incluindo Operador). As organizações cooperantes com a função necessária num parque partilhado estão incluídas.
- Acionar análises e editar a monitorização de dispositivos requer a mesma autoridade técnica (direitos de modificação nos componentes do parque).
- As credenciais de dispositivo armazenadas (tais como segredos SNMP) são protegidas de forma ainda mais rigorosa e nunca são expostas na lista de dispositivos — residem por trás de uma vista de credenciais dedicada e de privilégio mais elevado.
Âmbito no Local
O inspetor só vê os dispositivos na rede local do próprio parque, alcançada através da VPN do parque. Não é um scanner geral de Internet, e nunca atravessa para a rede de outra organização.
O Que Não Está Incluído
Para definir expectativas, o inspetor centra-se na deteção, classificação e acessibilidade. Não efetua rastreio de caminho (traceroute), testes de resolução de DNS, inspeção de tabelas de encaminhamento ou de regras de firewall, nem qualquer correção automatizada como reiniciar serviços ou repor a configuração de dispositivos. O diagnóstico e a reparação continuam a seu cargo e dos seus técnicos; a função do inspetor é dizer-lhe com precisão o que está ligado e em que estado se encontra.
Funcionalidades Relacionadas
- Proxy — acesso baseado no navegador à interface web de um dispositivo descoberto, sem cliente VPN
- VPN — o túnel seguro que permite ao agente e à plataforma alcançar a rede local do parque
- Monitorização em Tempo Real — o caminho de dados de produção que a rede inspecionada mantém saudável
- Eventos — notificações geradas quando a conectividade ou um logger muda de estado
- Gémeo Digital — a camada de análise que depende de um caminho de dados saudável
Implementação Técnica
Para saber como o agente no local descobre e recolhe dados da rede local, consulte a página de arquitetura do Data Scraper.