OPERATIONS CENTER (NOC)

18:35:47
REDE 100% OPERATIONAL
Monitoramento de Borda SP1 & BH1
BGP EDGE
SP1
Ufinet
Status
Latency 16.90 ms
+ 52%
BH1
Century
Status
Latency 16.33 ms
+ 27%
Qualidade por Operadora / ASN (Rank)
IX.BR & TRANSIT
Operadora / ASN Latência Saltos Médios Alerta Qualidade
U Ufinet
18.37 / 8v 4.50
C Century
23.21 / 8v 3.50
Segurança & Infraestrutura
Inter-DC redundância
Active
Hijack detection status
Íntegro
Monitoramento de BGP RPKI ROV ativo
Alertas de BGP & Engenharia de Tráfego
DIAGNÓSTICO
Cogent (AS174) - Rota Mais Longa Detectada

Média de saltos de entrada (7.50 saltos). O tráfego internacional para essa operadora está sub-ótimo.

• Ação: Reduzir Local-Pref no AS174 e priorizar entrada via SP1 (Ufinet) ou Century BH1.

Segurança RPKI ROA // Bloco 38.225.221.0/24

• 38.225.236.0/24: ROA Validado Criptograficamente (OK)
• 38.225.221.0/24: ROA Pendente no Registro (LACNIC/ARIN)

• Ação: Emitir certificado ROA para evitar descarte por operadoras de ROV estrito.

Topologia Anycast Dual-Site & Engenharia de Tráfego

Os blocos .221 e .236 operam em Anycast, anunciados simultaneamente em SP1 e BH1. O tráfego é desviado pontualmente entre as localidades via engenharia BGP para garantir a melhor qualidade de conexão e menor latência.

Mitigação Imediata DDoS (BGP Blackhole)

Para descartar tráfego em nuvem antes de saturar o SP1 ou o transporte BH1, aplique a comunidade 52468:999 (Ufinet) ou 65535:666 (IX.br).

Visitantes no momento - Rank Qualidade
ORDENADO POR AUDITORIA
ASN Nome Latência Saltos Médios Qualidade
AS1480
🇧🇷 EdgeUno
18.37 / 9v 9
AS174
🇨🇦 Cogent
38.225.124 7.06
AS2646
🇺🇸 Lumen (Brasil)
33.22 / 18v 7.03
AS270106
🇧🇷 Level 3
46.01 / 18v 6.07

Monitoramento de Prefixos Críticos

38.225.221.0/24 Anycast SP1 & BH1 ANYCAST DUAL-SITE
VALID (ROA)
Anúncio Global: SP1 (Ufinet) & BH1 (Century)
Anúncio simultâneo nos 2 DCs
Qualidade / Saltos: 4.3 saltos
Baixa latência monitorada
Engenharia de Tráfego: Desvio Dinâmico por Qualidade
Otimização contínua SP1 ↔ BH1
38.225.236.0/24 Anycast SP1 & BH1 ANYCAST DUAL-SITE
VALID (ROA)
Anúncio Global: SP1 (Ufinet) & BH1 (Century)
Anúncio simultâneo nos 2 DCs
Qualidade / Saltos: 5.9 saltos
Caminho direto otimizado
Engenharia de Tráfego: Desvio Dinâmico por Qualidade
Otimização contínua SP1 ↔ BH1
Distribuição Anycast em Tempo Real (SP1 ↔ BH1) BALANCEADO DUAL-SITE
Ratio de Rotas: 52% SP1 / 48% BH1
São Paulo (SP1 / Ufinet) • 182 rotas ativas
Belo Horizonte (BH1 / Century) • 167 rotas ativas
Matriz de Conectividade e Trânsito IP (AS274795)
IX.BR & BGP PEERING

Detalhamento de peering público no IX.br (São Paulo e Belo Horizonte), sessões BGP de trânsito direto e status dos roteadores de borda.

Status:
Mostrando 0 de 0 operadoras
ASN & Operadora
Link / Ingress Site
Saltos Médios
Score Qualidade
Status / Ação Recomendada
Densidade:
Página 1 de 1
Distribuição de Saltos AS BGP HOPS
3 Saltos (Peering Direto) 18% (62 rotas)
4 Saltos (Nacional SP1) 34% (120 rotas)
5 Saltos (Regional BH1) 28% (98 rotas)
6 Saltos (Internacional Tier-1) 14% (49 rotas)
7+ Saltos (Multihop Longo) 6% (20 rotas)
Percentis de Latência (BRT) ESTATÍSTICA
p50 (Mediana): 16.2 ms Excelente
p90 (90% dos ASNs): 22.4 ms Estável
p95 (Rotas Longas): 28.1 ms Controlado
p99 (Pico Máximo): 45.6 ms Trânsito NA
Path MTU Discovery: MTU 1500 (Clean)
SLA de Disponibilidade 99.99% GLOBAL
Ufinet (SP1 / AS52468): 99.99%
Century Telecom (BH1 / AS21574): 99.98%
IX.br São Paulo (PIX ATM): 100.00%
IX.br Belo Horizonte: 100.00%
Route Churn / Flapping: 0 WITHDRAWALS
Painel de Integridade & Defesa contra Incidentes BGP
100% SEGURO
Origin Hijack Detector: CONFORME (AS274795)

Nenhum AS incorreto observado no término dos AS-Paths globais.

Sub-Prefix Hijack (/25 a /28): NENHUM DETECTADO

Apenas anúncios legítimos /24 cadastrados no LACNIC.

Route Leak Type-1/2: SEM VAZAMENTO

Sem reexportação indevida de rotas entre upstreams concorrentes.

BGP Route Flapping: ESTABILIDADE 100%

Zero flapping penalty aplicado aos peers nas últimas 24h.

Auditoria Criptográfica RPKI ROA & Validação de Origem (ROV)
ROV ESTRITO ATIVO
38.225.236.0/24 ROA VÁLIDO
ASN Autorizado: AS274795
MaxLength: /24 (Anti-Hijack)
Trust Anchor: LACNIC TAL
Expiração do Certificado: 184 dias restantes
38.225.221.0/24 ROA EM CERTIFICAÇÃO
ASN Autorizado: AS274795
MaxLength: /24 (Conforme)
Trust Anchor: LACNIC / ARIN
Alerta Preventivo: Aguardando publicação TAL
Sincronização RTR RTR SINCRONIZADO
Validador: Routinator 3000 / StayRtr
Serial RTR: #481920 (Up-to-date)
VRPs Carregados: 542.118 VRPs globais
Descarte de RPKI Invalid: 100% dos Routers
Telemetria Enlace Privativo Inter-DC (BH1 ↔ SP1)
100G DWDM ATIVO
Latência RTT: 9.40 ms Fibra Óptica Direta
Jitter: 0.18 ms ± 0.04 ms desvio
Perda de Pacotes: 0.00% Zero Drops
MTU Interface: 9000 bytes Jumbo Frame
Capacidade Alocada: 100 Gbps DWDM Redundante Túnel BGP iBGP EVPN/VXLAN
Matriz de Distribuição Anycast por Continente
INGRESS DYNAMICS
América do Sul (Brasil / LATAM) 68% do tráfego (SP1: 52% | BH1: 48%)
América do Norte (EUA / Canadá) 18% do tráfego (Ufinet AS52468 / Century)
Europa & Ásia-Pacífico (Tier-1 Multihop) 14% do tráfego (Transatlântico Fortaleza/Miami)
Terminal Looking Glass BGP (RIPE RIS Live Explorer)
BGP TABLE DUMP & PEERS

Consulta em tempo real de anúncios e rotas propagadas pelos coletores globais do RIPE RIS para prefixos IPv4/IPv6 e Sistemas Autônomos (ASNs).

Atalhos Verteron:
Snapshot de Telemetria RIPE RIS
Rotas Retornadas
0
Sessões BGP ativas
Coletores com Rota
0
RRCs observando
Saltos Médios
0.0
Média global observada
Tempo de Resposta
103 ms
Cache otimizado
Coletor RIS Vizinho BGP (Peer IP) AS-Path (Hop-by-Hop) Saltos Comunidades BGP Origem / Status
Engenharia de Tráfego Anycast & Simulador BGP
TRAFFIC STEERING & PREPEND

Simule o comportamento global de desvio de tráfego entre os Data Centers SP1 e BH1 utilizando políticas de AS-Path Prepending, ajuste fino de Local-Preference e comunidades de Blackhole.

Parâmetros de Simulação de Tráfego

Estimativa de Impacto no Tráfego Anycast

Desvio Estimado de Ingress: 0% (Operação Balanceada)
Anúncio simétrico padrão sem alteração de métricas. Os dois datacenters (SP1 e BH1) recebem tráfego Anycast proporcional à proximidade geográfica dos visitantes.
Convergência BGP Global: Imediata Risco de Perda: 0% (Redundante)
Comando Cisco IOS-XR 
! Carregando snippet de configuração...
Sessões BGP Diretas nos Roteadores de Borda
4/4 ESTABLISHED
BR-SP01-EDGE01 (São Paulo)
Peer: Ufinet AS52468 • IP: 189.112.x.x
ESTABLISHED
Uptime: 142d 08h
BR-SP01-EDGE01 (São Paulo)
Peer: IX.br SP RS1/RS2 • ASN: 26162
ESTABLISHED
Prefixos: 48.910
BR-BH01-EDGE01 (Belo Horizonte)
Peer: Century Telecom AS21574 • IP: 201.48.x.x
ESTABLISHED
Uptime: 89d 14h
BR-BH01-EDGE01 (Belo Horizonte)
Peer: IX.br BH RS1/RS2 • ASN: 26162
ESTABLISHED
Prefixos: 12.430
Controle de Manutenção de Site (Drain Anycast)
OPERAÇÃO NORMAL

Permite o esvaziamento seguro e progressivo (Traffic Drain) de tráfego de um dos datacenters sem interrupção de serviço, redirecionando o fluxo Anycast via AS-Path Prepend 3x e BGP communities.

Detector de Hairpinning / Trombone (SP1 ↔ BH1) 0% TROMBONE

Nenhum tráfego entrando por um PoP para ser roteado internamente ao outro sem necessidade. Roteamento de menor latência ativo.

Calculadora BGP Local-Pref (Inbound Steering)
RFC 4271
LOCAL-PREF 200: Privilegiar Peering Direto

Tráfego de clientes diretos / IX.br

LOCAL-PREF 100: Trânsito Primário Padrão

Ufinet / Century trânsito normal

LOCAL-PREF 80: Backup / Sob Demanda

Usado apenas se primário cair

LOCAL-PREF 50: Deprecate / Manutenção

Menor preferência possível

Log de Ações de Engenharia Executadas
AUDIT LOG
[Hoje 18:20] Prepend 2x mantido no prefixo 38.225.236.0/24 (BH1) OK
[Hoje 16:45] Sincronização de comunidades BGP com Ufinet AS52468 OK
[Ontem 22:30] Drain teste BH1 ↔ SP1 concluído sem perda de sessão OK
Dicionário Interativo de BGP Communities (RFC 1997 & 8092)
TABELA DE ENGENHARIA

Catálogo técnico de comunidades BGP suportadas pela Verteron (AS274795), operadoras de trânsito (Ufinet, Century Telecom) e pontos de troca de tráfego (IX.br SP/BH).

Comunidade BGP Operadora / Origem Padrão RFC Significado Operacional Ação no Roteador Ação
Gestão Inteligente de Upstreams, Trânsitos & BGP Communities

Cadastro de operadoras, monitoramento de IPs de infraestrutura/P2P para medição de rota direta e catálogo de communities BGP para desvio cirúrgico de tráfego.

Operadoras Cadastradas 2 Ufinet SP1 • Century BH1
IPs de Infraestrutura (P2P/Loopback) 6 Sondas de telemetria direta
Communities Documentadas 14 Prepend, Local-Pref & Filtros
Topologia Anycast DUAL-ACTIVE Borda SP1 + BH1
Diagnóstico Inteligente de Rota de Upstream & Sugestão de Desvio de Tráfego
ENGINE DE RECOMENDAÇÃO

Avalie qual rota de upstream é superior para qualquer ASN de destino através dos IPs de infraestrutura cadastrados. O sistema cruza os resultados com a documentação de BGP communities para sugerir a ação de engenharia exata no roteador.

Operadoras e Upstreams Cadastrados no Sistema

Armazenamento Local Persistente & Sincronizado
Relatórios de Telemetria & Rastreabilidade Histórica
Upstream Dominance (HHI)
0.50 IDEAL DUAL-HOMED
Ufinet (52%) • Century (48%)
Visibilidade Global RRC
100% 23 / 23 COLETORES
Amsterdam, Londres, Tóquio, LACNIC
Média Ponderada Anycast
5.1 saltos OTIMIZADO
SP1: 4.3 saltos • BH1: 5.9 saltos
Estabilidade de Rota
99.8% 0 FLAPS / 24H
Zero route withdrawals anormais
Comparativo Técnico Lado a Lado de Operadoras
BENCHMARK BGP
Prefixo:
Período:
Total carregado: 0 snapshots
Data / Hora (BRT) Prefixo Coletores Média Saltos Upstream Dominante RPKI Integridade
Carregando dados históricos do MariaDB...
Heatmap de Qualidade de Rota por Hora do Dia (BRT)
24 HORAS
00h
98%
01h
99%
02h
99%
03h
99%
04h
98%
05h
98%
06h
96%
07h
95%
08h
94%
09h
93%
10h
92%
11h
92%
12h
93%
13h
94%
14h
92%
15h
91%
16h
90%
17h
88%
18h
91%
19h
93%
20h
95%
21h
96%
22h
97%
23h
98%
Menor Latência / Melhor Janela: 01h às 06h
Auditoria de ROV Estrito & Route Server IX.br
100% CONFORME
Ufinet (AS52468 • Trânsito SP1)
Validação ROV Criptográfica Estrita no Ingress
ROV ATIVO
Century Telecom (AS21574 • Trânsito BH1)
Descarte Automático de Anúncios RPKI Invalid
ROV ATIVO
IX.br Route Servers (AS26162 SP & BH)
Filtro de Max-Prefix, RPKI ROA e Bogons RFC 6890
ZERO FILTRADAS
Status dos Caches RPKI Locais: StayRtr + Routinator Conectados
Central de Alertas & Auditoria de Segurança BGP
REAL-TIME MONITOR
Carregando alertas...
Timeline de Eventos & Instabilidades BGP
ÚLTIMAS 72 HORAS
Hoje, 17:42 BRT NORMALIZAÇÃO

Rotas internacionais via Ufinet convergidas com latência média de 16.9ms. Zero flapping observado.

Hoje, 11:15 BRT ENGENHARIA

Aplicação de Prepend 2x no prefixo 38.225.236.0/24 no router BH1 para balancear tráfego em direção a operadoras Tier-1.

Ontem, 22:30 BRT MANUTENÇÃO

Janela de manutenção preventiva da Century Telecom (BH1). Tráfego desviado 100% para SP1 sem perda de pacotes (Anycast Failover).

Configurações Operacionais do NOC
AMBIENTE: PRODUÇÃO

Parâmetros do ASN Monitorado

Identificação de Autonomous System e blocos sob governança da Verteron.

TARGET ASN: AS274795
PREFIXO 1: 38.225.221.0/24
PREFIXO 2: 38.225.236.0/24
INTERVALO: 60 segundos

Comunidades BGP Autorizadas

Comunidades para mitigação de incidentes e engenharia de tráfego.

52468:999 — Ufinet Blackhole (Descarte em Nuvem Internacional) BLACKHOLE
65535:666 — IX.br Blackhole (Descarte em Ponto de Troca de Tráfego) IX.BR

Integração de Webhooks para Notificações NOC

Envio automático de alertas de segurança BGP (Hijack, RPKI, Flapping, SLA) para canais externos.

WEBHOOK ENGINE
Nenhum teste enviado nesta sessão.