Ferramentas Essenciais para ISP em 2026: Guia Completo

O Stack Completo de um Provedor Moderno

Rodar um provedor de internet em 2026 exige muito mais do que um roteador MikroTik e um ERP. A regulação apertou (Marco Civil, LGPD, ANATEL), os clientes ficaram exigentes e a concorrência entre ISPs nunca foi tão grande.

Este guia lista todas as ferramentas essenciais que um provedor precisa, organizadas por categoria. Para cada uma, mostramos o que faz, as opções mais usadas no mercado brasileiro, faixa de preço e nossa recomendação.

Se você está montando um provedor do zero ou quer profissionalizar a operação, use este guia como checklist.

1. ERP / Billing — O Sistema de Gestão

O ERP é o coração administrativo do provedor. Controla clientes, contratos, cobranças, notas fiscais, ordens de serviço e integração com gateways de pagamento.

Recomendação: Se você tem menos de 500 assinantes e usa MikroTik, MK-Auth resolve. Acima disso, IXCSoft ou SGP oferecem mais automação e menos dor de cabeça com escalabilidade.

2. Monitoramento de Rede

Sem monitoramento, você só descobre problemas quando o telefone toca. Monitoramento SNMP, ping e traps é o mínimo.

Recomendação: Zabbix para quem quer flexibilidade total e não se importa com curva de aprendizado. LibreNMS para quem quer algo funcional rápido. PRTG se dinheiro não é problema.

3. Dashboards e Visualização (NOC)

Dashboards transformam dados brutos em decisões rápidas. Essencial para o NOC e para reuniões de gestão.

• Grafana (gratuito) — O padrão. Conecta em Zabbix, Prometheus, InfluxDB, MySQL. Dashboards lindos e compartilháveis.
• Uptime Kuma (gratuito) — Status page público + monitoramento HTTP/ping/DNS. Alertas via Telegram, Discord, Slack.
• Weathermap (gratuito) — Mapa visual de topologia com tráfego em tempo real. Plugin para Grafana ou Zabbix.

4. Gestão de Logs CGNAT — Compliance Marco Civil

Desde 2014, todo provedor que usa CGNAT é obrigado por lei a guardar logs de tradução NAT (IP + porta + timestamp + assinante) por no mínimo 1 ano. Essa é a categoria que mais provedor brasileiro negligencia — e que mais gera multa.

Recomendação: Se você não tem equipe para manter Graylog/ELK (e a maioria dos pequenos não tem), use NATVault. O custo do SaaS é menor que o custo das horas de manutenção de uma stack self-hosted.

5. Provisionamento TR-069

Gerenciar roteadores CPE (na casa do cliente) manualmente não escala. TR-069 permite configurar, atualizar firmware e diagnosticar remotamente.

• GenieACS (gratuito) — Open source, suporte a maioria dos CPEs brasileiros (Intelbras, Multilaser, TP-Link, Datacom). Requer ajustes de provisions por modelo.
• SGP CPE Manager (pago, incluso no SGP) — Integrado ao ERP, mais fácil de usar mas fechado ao ecossistema SGP.
• ACS comerciais (AVSystem, Axiros) — Para grandes provedores. Caros mas muito completos.

Exemplo de provision GenieACS para configurar WiFi:

// Provision script: set-wifi.js
const ssid = declare("Device.WiFi.SSID.1.SSID", {value: 1}, {value: "MinhaRede"});
const key = declare("Device.WiFi.AccessPoint.1.Security.KeyPassphrase", 
  {value: 1}, {value: "SenhaSegura123"});

6. Proteção DDoS

Ataques DDoS são realidade diária para ISPs. Ferramentas de detecção e mitigação:

• FastNetMon (freemium) — Detecta ataques via NetFlow/sFlow/SPAN, aciona blackhole BGP automaticamente. Community Edition é gratuita.
• Wanguard (pago) — Alternativa comercial, bom suporte, popular entre ISPs brasileiros médios.
• MikroTik Firewall (incluso) — Connection-limit, address-list dinâmicas. Não substitui uma solução dedicada mas ajuda como primeira linha.

Configuração básica de detecção no MikroTik:

/ip firewall filter
add chain=forward protocol=tcp connection-limit=100,32 \
    action=add-src-to-address-list address-list=possivel-ddos \
    address-list-timeout=1h

7. Backup de Configuração

Quantas vezes alguém fez uma mudança no roteador e não tinha backup da config anterior?

• Oxidized (gratuito) — Faz backup automático de configs de MikroTik, Huawei, Cisco, Datacom. Versiona em Git. Setup em Docker.
• RANCID (gratuito) — O avô do Oxidized. Funcional mas interface menos amigável.
• Unimus (pago) — Interface web bonita, diff visual, alertas de mudança. Bom para quem não quer mexer em CLI.

Oxidized com MikroTik em Docker:

# /etc/oxidized/router.db
172.20.1.105:routeros:cesar:SenhaAqui
172.20.1.58:routeros:cesar:SenhaAqui
172.20.1.90:routeros:cesar:SenhaAqui

8. Análise de Tráfego (NetFlow)

• Akvorado (gratuito) — Moderno, leve, visualização por AS/prefixo/interface. Ideal para ISP.
• ntopng (freemium) — Análise profunda de tráfego, DPI, detecção de anomalias.
• nfdump/nfsen (gratuito) — Clássico, leve, funciona bem mas interface web datada.

9. DNS

• PowerDNS Recursor (gratuito) — Recursivo performático, bom para ISP.
• Pi-hole / AdGuard Home (gratuito) — DNS com filtro. Útil para serviço premium "internet limpa".
• Cloudflare DNS (gratuito) — Para DNS autoritativo dos domínios do provedor.

Resumo: Stack Recomendado por Porte