Solicitação de ASN
Do pedido do ASN e dos blocos IPv4 e IPv6 ao primeiro anúncio.
Ver a solicitação de ASN e blocos IPBGP · Provedores
Sessões com operadoras e IX.br que não caem, filtros que protegem o seu bloco de IP e tráfego saindo pelo link que você escolheu.
Consultoria BGP é o trabalho de engenharia que mantém a borda do provedor estável: sessões com operadoras, IX.br e caches, filtros de rotas e divisão do tráfego entre os links. A Táquion Tech atende provedores de todo o Brasil à distância e vai ao POP no litoral de Santa Catarina quando a obra pede [CONFIRMAR área de atendimento].
São dezoito serviços, do primeiro ASN à investigação de uma sessão que cai. Escolha pelo momento da borda: montar, crescer, proteger ou corrigir.
Do pedido do ASN e dos blocos IPv4 e IPv6 ao primeiro anúncio.
Ver a solicitação de ASN e blocos IPSessões, filtros e anúncios configurados e documentados.
Ver a configuração de BGPDois ou mais links de trânsito, com troca automática quando um cai.
Ver o BGP multihomingTráfego distribuído entre os links do jeito que você decidir.
Ver a engenharia de tráfego BGPROAs criados e validação de origem ligada no roteador.
Ver a implantação de RPKIDescarte do tráfego de ataque na operadora, por community BGP.
Ver o blackhole BGP com a operadoraPedido e instalação de caches de conteúdo dentro da rede.
Ver o pedido de caches de CDNCache do Google dentro do provedor, para economizar trânsito.
Ver a implantação do cache GoogleCaminhos mais curtos para os destinos que os assinantes mais usam.
Ver a redução de latênciaBorda sem ponto único de falha, com roteadores e links redundantes.
Ver a alta disponibilidade de bordaRoteador de borda escolhido pelo tráfego e pelo tamanho da tabela de rotas.
Ver o dimensionamento do roteador de bordaInvestigação de sessões caindo, rotas sumindo e tráfego estranho.
Ver o troubleshooting de BGPOnde os pacotes se perdem, no link, no roteador ou na operadora.
Ver o diagnóstico de perda de pacotesIPs do seu bloco fora das listas de bloqueio de e-mail e de sites.
Ver a remoção de IPs de listas negrasEscolha pelo que a borda precisa agora: nascer, crescer, se proteger ou parar de cair. A tabela compara os dezoito serviços por público, indicação, prazo e resultado.
| Serviço | Para quem é | Quando indicar | Prazo médio | Resultado |
|---|---|---|---|---|
| Solicitação de ASN | Provedor que usa IP da operadora | Antes de anunciar bloco próprio | [PREENCHER] | ASN e blocos IPv4 e IPv6 em seu nome |
| Configuração de BGP | Provedor com ASN e primeiro link | Borda nova ou refeita do zero | [PREENCHER] | Sessões com filtros e anúncios corretos |
| BGP multihoming | Provedor que contratou o segundo link | Duas ou mais operadoras de trânsito | [PREENCHER] | Troca automática quando um link cai |
| Gestão de BGP | Provedor sem Especialista de borda na equipe | Borda que muda todo mês | [PREENCHER] | Acompanhamento e relatório mensal |
| Engenharia de tráfego | Provedor com links desequilibrados | Um link lota e o outro sobra | [PREENCHER] | Carga dividida do jeito que você decidir |
| Implantação de RPKI | Provedor com bloco próprio | Sem ROA ou sem validação de origem | [PREENCHER] | ROAs criados e rotas inválidas descartadas |
| Blackhole BGP | Provedor que sofre ataques | Ataque lotando o link de trânsito | [PREENCHER] | Tráfego de ataque descartado na operadora |
| Conexão ao IX.br | Provedor perto de um ponto de troca | Trânsito caro ou latência alta | [PREENCHER] | Sessões com os route servers |
| Caches de CDN | Provedor com tráfego de vídeo alto | Antes de pedir vários caches | [PREENCHER] | Pedidos aprovados e servidores ligados |
| Cache Google | Provedor com muito YouTube no pico | Trânsito lotado por vídeo | [PREENCHER] | Conteúdo do Google servido de dentro da rede |
| Cache Netflix | Provedor com muito streaming à noite | Pico noturno puxado pela Netflix | [PREENCHER] | Servidor Open Connect no seu POP |
| Cache Meta | Provedor com base grande no celular | Tráfego alto de redes sociais | [PREENCHER] | Facebook, Instagram e WhatsApp mais perto |
| Redução de latência | Provedor com reclamação de jogos | Ping alto para destinos específicos | [PREENCHER] | Caminhos mais curtos até os destinos |
| Alta disponibilidade de borda | Provedor com um roteador só na borda | Ponto único de falha na saída | [PREENCHER] | Borda redundante, sem queda geral |
| Roteador de borda | Provedor que vai trocar ou comprar roteador | CPU alta ou tabela de rotas no limite | [PREENCHER] | Modelo dimensionado para o tráfego |
| Troubleshooting de BGP | Provedor com sessão instável | Sessão caindo ou rota sumindo | [PREENCHER] | Causa achada e corrigida |
| Perda de pacotes | Provedor com lentidão sem explicação | Perda em horários ou destinos | [PREENCHER] | Ponto exato da perda identificado |
| Remoção de listas negras | Provedor com IP bloqueado | E-mail recusado ou site bloqueando | [PREENCHER] | IPs fora das listas de bloqueio |
São quatro etapas, da conversa à documentação entregue. Nenhuma linha da configuração muda sem a sua aprovação.
Links, operadoras, roteador de borda e o que está incomodando hoje.
Sessões, filtros, prefixos anunciados e tráfego por link, com acesso só de leitura.
Escopo e valor por escrito; a mudança entra em horário de pouco uso, com backup e plano de volta.
Rotas conferidas também de fora da rede, diagrama e configuração comentada.
A borda fica explicada, com cada mudança registrada e aprovada por você. São seis compromissos de todo trabalho de BGP.
O Especialista lê a borda com acesso só de leitura e mostra o que achou antes de propor qualquer ajuste.
Backup antes, roteiro para desfazer pronto e mudança no horário em que menos assinantes usam a rede.
Cada Especialista entra com usuário próprio. Você vê quem mudou o quê e corta o acesso quando quiser.
Looking glass e bases públicas mostram como o resto da internet enxerga os seus prefixos.
A indicação de equipamento parte da tabela de rotas e do volume no pico, não de parceria com fabricante.
Diagrama e configuração comentada ficam com a sua equipe, mesmo se um dia você trocar de fornecedor.
Uma borda BGP segura filtra o que entra e o que sai, valida a origem das rotas e mantém os registros em dia. Use os pontos abaixo para avaliar a sua borda, mesmo sem contratar ninguém.
O MANRS reúne ações mínimas para quem opera um sistema autônomo: filtrar rotas, barrar IP falsificado, manter contato público e validar origem [CONFIRMAR no site do MANRS].
O Programa por uma Internet mais Segura, do NIC.br, orienta os provedores a filtrar prefixos e aplicar antispoofing na borda [CONFIRMAR no site do NIC.br].
Contatos e objetos de rota desatualizados fazem operadoras e IX.br recusarem anúncios [CONFIRMAR]. Veja a solicitação de ASN para provedores.
Cada vizinho só recebe os seus prefixos. Sem filtro de saída, a sua rede pode passar rotas de uma operadora para a outra e virar caminho de trânsito.
Um teto de rotas por sessão derruba aquele vizinho antes que um erro do outro lado esgote a memória do roteador.
Receber a tabela completa da internet pede memória e CPU de sobra. Veja o dimensionamento do roteador de borda.
Um anúncio sem filtro espalha rotas aprendidas de uma operadora para outra, e o tráfego alheio passa a lotar o seu link.
Se o ROA não cobre o prefixo mais específico anunciado, quem valida RPKI descarta a rota. Veja a implantação de RPKI.
Sem preferência local e prepend planejados, o BGP segue o caminho de AS mais curto e um link lota sozinho.
Se só uma pessoa sabe por que cada filtro existe, qualquer mudança vira aposta, e a saída dela vira risco.
Queda à noite costuma apontar CPU, memória ou link físico. Veja o troubleshooting de BGP para provedores.
Pode ser IP do seu bloco em lista de bloqueio. Veja a remoção de IPs de listas negras.
A consultoria BGP é feita à distância para provedores de todo o Brasil, com acesso controlado à borda. No litoral de Santa Catarina, o Especialista também vai ao POP para instalar ou trocar o roteador [CONFIRMAR].
Instalação de roteador, troca de borda e ligação de caches no rack do provedor. [CONFIRMAR área de atendimento]
Sessões, filtros e regras de tráfego são feitos por acesso remoto registrado. Para quem precisa de acompanhamento contínuo, há a gestão mensal de BGP.
As respostas cobrem conceito, preço, prazo, roteadores e formas de contrato. Se a sua dúvida não estiver aqui, pergunte no WhatsApp.
BGP é o protocolo que as redes usam para trocar rotas entre si na internet. Cada rede, identificada por um ASN, anuncia os blocos de IP que alcança, e as vizinhas decidem por onde mandar o tráfego.
Ele compara as rotas recebidas para o mesmo destino por uma lista de critérios, em ordem. Os primeiros são a preferência local, definida por você, e o caminho com menos redes no meio (AS path). É ajustando esses critérios que se controla por qual link o tráfego sai.
O OSPF distribui rotas dentro da sua rede, entre os seus roteadores. O BGP troca rotas entre redes diferentes, como o seu provedor e as operadoras. Em provedor, os dois costumam trabalhar juntos.
Às vezes é mesmo um ajuste pequeno. Mas instabilidade que se repete costuma ter causa estrutural, em filtros, regras ou dimensionamento, e o diagnóstico mostra a causa antes de alguém mexer.
Depende do número de sessões, do roteador e do que precisa ser feito. O valor sai em proposta por escrito, depois da leitura da borda. Valores da Táquion Tech: [PREENCHER].
Depende do escopo e de quanto as operadoras demoram para liberar as sessões. Prazo médio da Táquion Tech: [PREENCHER].
Sim, com usuário individual e registro de cada comando. No litoral de Santa Catarina, o Especialista também vai ao POP quando é preciso instalar equipamento [CONFIRMAR área de atendimento].
MikroTik, Huawei, Juniper, Cisco e VyOS, entre outros [CONFIRMAR marcas atendidas]. Veja, por exemplo, a implantação de borda VyOS.
Os dois. Há projeto fechado, atendimento avulso para um incidente e a gestão mensal de BGP, com acompanhamento e relatório.
O ASN e os blocos de IP, a lista de operadoras com os dados de cada sessão, o modelo do roteador de borda e um acesso de leitura. Um diagrama, mesmo feito à mão, já adianta bastante.
Os guias mostram como diagnosticar e ajustar a borda, com comandos e exemplos. Comece por estes três ou veja todos os guias de BGP e roteamento.
BGP · Diagnóstico
Por onde começar quando a sessão com a operadora cai e volta sem motivo aparente.
BGP · Tráfego
Como descobrir o que lota o link de trânsito e quando dividir a carga.
BGP · Segurança
Como o RPKI separa rotas válidas de anúncios falsos do seu prefixo.
Orçamento
Conte quantos links você tem e o que está incomodando na borda. Um Especialista responde com escopo, prazo e valor em [PREENCHER prazo].
Falar com o André Comercial, no WhatsApp