Zákonné povinnosti
zakon – zivnostensky list nebo zalozeni firmy (kvuli danim)
zakon – povoleni od CTU (kazdy poskytovatel musi byt registrovan pokud jde o verejne sluzby)
zakon – pravidelne hlaseni monitoringTrhuCTU
zakon a – DataRetention, sber netFlow dat klientu (pro policii v pripade tresne cinnosti, bez prokazani techto dat pada vina na poskytovatele sluzeb)
zakon – zakazane weby (nelegalni leciva, herny, trestna cinnost, atd)
zakon – informace na webu (cenik, parametry sluzeb, typy rozhrani, vzor smlouvy a jeji vypovedi, vseobecne obchodni podminky)
dodrzovani limitu wifi ve vyhlaskach (spravne frekvencni kanaly, jejich sirka/eirpVykon/DFSuvolneniRadaru), dale povolena pripadne placena frekvencni pasma a jejich evidence u ctu
Co je potřeba řešit a jak
Jak by to mělo fungovat
technici – planovani site (ubnt designer)
sprava zarizeni (dohled treba zabbix) – snmp (kapacity spoju, signály a ccq, cpu, ram, disk), syslog, firmware version, backup config, historie v grafech
spolehlivost – topologie site s automatickym routovanim ospf, elektřina backup, zalozni konektivita
kvalita/bezpecnost – qos priority a shape, netflow (analyza provozu), firewall (jako antivir i pro vnitrni sit), kdy je cas na upgrade spoje
poruchovost – pasmo ruseni, výrobky aktualni a spolehlive, zemneni proti bourkam, prepeti z napajeni
kancelar – billing system, organizace praci, ucetnictvi, ctu povinnosti
klienti – samoobsluha, pristupy idealne přes PPPoE jako o2 (kdekoliv stejny konfig, snadno se zakaze, centralni management)
Informační systém
evidence zakazniku, fakturace, samoobsluha klientu, plan praci techniku, FOTOdokuntace montazi, hlaseni poruch
software – unms, LMS, Splynx, cf-control, ispadmin
Dohledové centrum
automatizovany dohled nad dulezitymi sluzbami pomoci SNMP (APs/CPE/UPS/LINKy napeti, teploty, vytizeni hardwaru, signaly, propustnost), SysLOGu (anomalie syslogu) a SCRYPTu (dostunost sluzeb, FW update, CONFIG backup)
software SNMP – dude, unms, zabbix, libeNMS, netXMS,
software LOGy BACKUPy – unimus, graylog, kiwi
utility – uptimerobot, PingInfoView, android PingTools, onlinePCxp
za klade netFlow analyzy nahrada slabych mist za vykonnejsi
planovani (teren, technika) – ispdesign.ui.com + mikrotik.com/test_link.php
Záznam komumikace (netFlow + analyzer)
zakonna povinnost uchovavat historii komunikace pro dobu 6mesicu pro potreby policie
vhodne pro interni potreby poskytovatele (prehled o utocich, bezpecnosti, kapacite site, mnozstvi prenesenych dat, prokazovani reklamaci a dalsi cenne informace)
openSource – nfdump s nfsen, flow-tools s flowViever, netflow2ng nebo pmacct s ntopng, observium.org, akvorado
placene – prtg, manageEngine, netflow.systems4isp.cz, flowmon, kemp
Užitečné odkazy
Informační mapy
https://gsmweb.cz/
https://vportal.ctu.gov.cz/intro?l=cs
https://srovnavac.ctu.gov.cz/
https://rlan.ctu.gov.cz/cs
https://spektrum.ctu.gov.cz/
Úvodní stránka
https://www.zrychlujemecesko.cz/mapa-pokryti
Zajímavé zdroje
https://havel.mojeservery.cz/