Guia explicativo · Gestão de BGP
O que é gestão de BGP e quem faz: a borda explicada para provedores
O que é gestão de BGP: é o cuidado contínuo da borda do provedor depois que ela foi configurada, com sessões vigiadas, filtros atualizados, cadastros revisados e mudanças feitas com registro. Ela existe porque a borda muda mesmo quando ninguém mexe nela, e o que não é acompanhado vira queda meses depois.
Resumo
- Configurar a borda é um projeto com fim; a gestão é a rotina que mantém essa configuração certa com o tempo.
- Operadoras, clientes com ASN, caches e a própria internet mudam, e cada mudança mexe em filtro ou cadastro.
- Quem faz a gestão pode ser alguém da casa ou um Especialista contratado, mas precisa ter tempo reservado para isso.
- A falta de gestão aparece como queda que ninguém explica, ROA desatualizado e link saturado sem aviso.
O que é gestão de BGP na borda do provedor
Gestão de BGP é a soma das tarefas que mantêm o roteamento externo do provedor funcionando como foi planejado. Ela começa quando a configuração termina e não tem data para acabar.
O BGP é o protocolo que o provedor usa para trocar rotas com as operadoras de trânsito, com o IX.br, com caches de conteúdo e com clientes que têm número próprio. Cada uma dessas conversas é uma sessão, com filtros de entrada e de saída, limites de rotas e regras de preferência.
No dia em que a borda fica pronta, tudo isso está coerente. O problema é que o mundo em volta continua mudando, e uma configuração parada vai ficando errada aos poucos. A gestão de BGP para provedores trata exatamente desse desgaste, com rotina e registro.
Gestão, configuração e troubleshooting não são a mesma coisa
Os três trabalhos mexem no mesmo roteador, mas em momentos diferentes. Misturar os três é o que faz o provedor contratar uma coisa achando que comprou outra.
- Configuração: monta a borda ou uma parte nova dela, como uma segunda operadora, e termina com tudo documentado.
- Troubleshooting: entra quando algo já quebrou, como uma sessão que caiu, e termina quando o tráfego volta.
- Gestão: acompanha a borda entre um projeto e outro, para que o troubleshooting seja raro.
O que a gestão de BGP cuida
A gestão cuida de tudo que envelhece na borda: sessões, filtros, limites, cadastros externos, capacidade e o sistema do roteador. A tabela mostra o que muda sozinho em cada item e o que a rotina faz com ele.
| Item da borda | O que muda sem ninguém mexer | O que a gestão faz |
|---|---|---|
| Sessões | Uma operadora troca de equipamento ou de endereço | Vigia o estado e as rotas recebidas de cada sessão |
| Filtros de saída | Um bloco novo entra ou um cliente com ASN chega | Atualiza as listas e confere o que sai por cada link |
| Limite de rotas | A tabela da internet cresce mês a mês | Ajusta o limite antes de a sessão cair por excesso |
| Communities | A operadora muda os valores que aceita | Revisa as regras de preferência e de anúncio seletivo |
| ROA e objetos de rota | Blocos e origens mudam com a rede | Confere se cada anúncio tem cadastro válido |
| Capacidade | O tráfego muda de destino com o tempo | Mede o pico de cada link e propõe ajuste de rota |
| Sistema do roteador | Saem correções de segurança | Planeja a atualização em janela, com volta prevista |
As communities são um bom exemplo de item que envelhece em silêncio. Quando a operadora muda o valor que usa para diminuir a preferência de uma rota, a regra antiga continua lá, sem erro, só que sem efeito; a configuração de communities mostra como essas regras são montadas.
Os clientes com número próprio são o outro ponto sensível. Cada um traz blocos, ROAs e objetos de rota que o provedor precisa conferir antes de repassar o anúncio, e um erro ali pode fazer a sua borda espalhar uma rota que não devia para as operadoras e para o ponto de troca.
Na prática: uma borda sem gestão ao longo de um ano
O exemplo abaixo junta, num provedor fictício, mudanças que acontecem em qualquer borda. Nenhuma derruba a rede no dia; juntas, levam a uma queda que parece surgir do nada.
Início
Borda pronta e documentada
Duas operadoras, filtros por sessão, ROAs criados e limite de rotas com folga.
Alguns meses depois
A operadora muda as communities
O ajuste que mandava menos tráfego por um link para de funcionar, e ninguém percebe.
Mais adiante
Um cliente com ASN entra às pressas
O filtro é aberto para o bloco dele sem registro, e o ROA do cliente não é conferido.
No fim do ano
A sessão cai no horário de pico
A tabela cresceu, a sessão bate no limite de rotas e todo o tráfego corre para o outro link, que satura.
Cada passo era fácil de corrigir na hora. O que faltou foi alguém olhando a borda com frequência combinada.
No fim do exemplo, a queda é tratada como problema da operadora, e o técnico reinicia a sessão sem saber por que ela caiu. O guia sobre BGP caindo no provedor mostra como separar a causa da borda da causa do link, e o de link de trânsito saturado trata do efeito que veio depois.
Quem faz gestão de BGP num provedor?
Quem faz gestão de BGP é quem tem acesso à borda, conhece a política de roteamento e tem tempo reservado para olhar para ela. Pode ser alguém da casa, um Especialista contratado ou uma combinação dos dois.
| Quem | O que faz bem | Onde costuma falhar |
|---|---|---|
| Técnico de rede da casa | Conhece a rede e responde rápido | Divide o tempo com OLT, campo e atendimento, e a borda fica para depois |
| Especialista contratado | Rotina mensal, revisão de cadastros e relatório | Precisa de acesso combinado e de regra clara para aprovar mudanças |
| NOC terceirizado | Vigia as sessões e avisa quando algo cai | Nem sempre muda configuração nem revisa filtros e ROAs |
| Operadora de trânsito | Cuida do lado dela da sessão | Não mexe na sua borda nem nos seus cadastros |
| Fabricante do roteador | Corrige defeito do equipamento e do sistema | Não define política de roteamento nem filtros do provedor |
A dúvida de quem faz gestão de BGP costuma esconder outra: quem responde quando a borda dá problema. Se a resposta for "a operadora" ou "o fabricante", a borda está sem dono, porque nenhum dos dois cuida da sua política.
Sua borda precisa de um dono fixo?
Na gestão de BGP, um Especialista vigia sessões e prefixos, faz as mudanças em janela e entrega um relatório mensal com o que recomenda.
O que precisa saber quem faz a gestão de BGP
Não basta saber subir uma sessão. Quem cuida da borda com regularidade precisa dominar quatro assuntos:
- Política de roteamento: como o tráfego deve entrar e sair, e por quê.
- Filtros e limites: o que cada sessão pode receber e anunciar, sem vazar rota de um vizinho para outro.
- Cadastros externos: ROA, objeto de rota, PeeringDB e contatos no Registro.br.
- Leitura de tráfego: pico de cada link e destino do tráfego, para propor ajuste antes de saturar.
A Táquion Tech trabalha com acesso por usuário individual e registro de cada comando, para que a gestão possa mudar de mãos sem que a borda perca a memória do que foi feito.
Quando a falta de gestão de BGP vira problema
A falta de gestão vira problema quando o provedor passa a descobrir os defeitos da borda pelo assinante. Os sinais aparecem antes da queda grande, para quem sabe onde olhar.
Marque o que vale hoje para a borda do seu provedor
- Ninguém sabe dizer quando a configuração da borda foi revisada pela última vez.
- A última mudança na borda foi feita às pressas e sem registro.
- O provedor soube de uma sessão caída por reclamação de assinante.
- Há cliente com ASN cujo filtro foi aberto sem conferir o ROA dele.
- O limite de rotas das sessões nunca foi ajustado desde a instalação.
- O sistema do roteador está na mesma versão há muito tempo, sem avaliação.
Duas marcas indicam uma borda que funciona por inércia. Com quatro ou mais, a próxima queda já está montada e só falta o gatilho.
Os cadastros merecem atenção à parte, porque falham fora do roteador. Um ROA esquecido depois de uma mudança faz o bloco sumir por onde há validação, e o guia sobre o que é RPKI explica por que isso pesa cada vez mais.
Erros comuns de quem cuida da borda sozinho
Os erros mais comuns não são técnicos, e sim de rotina: falta de registro, de revisão e de alguém com a tarefa no nome. Eles aparecem tanto em equipe própria quanto em fornecedor.
Evite na gestão da borda
- Mudança sem registro: ninguém lembra por que um filtro foi aberto, e ele fica aberto para sempre.
- Senha compartilhada: um único login para todos impede saber quem fez cada alteração.
- Alerta só no celular de um: quando essa pessoa está de folga, a sessão cai sem ninguém ver.
- Revisão só depois da queda: a borda é olhada quando quebra e esquecida quando volta.
Quando vale terceirizar a gestão de BGP?
Vale terceirizar quando a borda tem várias sessões e a equipe da casa não consegue reservar tempo fixo para ela. Também vale quando só uma pessoa sabe mexer no roteador e o provedor quer tirar esse risco.
A conta entre mensalidade, horas da casa e custo de queda está no guia de quanto custa gestão de BGP. Se a equipe da casa sabe mexer e só precisa ser avisada, o monitoramento de BGP pode bastar.
Perguntas frequentes
Quem faz gestão de BGP precisa estar no provedor?
Não. Quase todo o trabalho é feito por acesso remoto, com usuário próprio e registro dos comandos. A presença no POP só entra para troca de equipamento ou janela que exige mão no rack.
Provedor com uma operadora só precisa de gestão de BGP?
Precisa de menos, mas não de nenhuma, se anuncia blocos próprios. Filtros, ROAs e limite de rotas envelhecem mesmo com uma sessão; a diferença é que há menos itens para acompanhar.
Gestão de BGP inclui proteção contra ataque?
Inclui o que passa pela borda, como alerta de bloco anunciado por outra rede e uso de blackhole combinado. A mitigação de ataques volumosos costuma ser um serviço separado, com ferramentas próprias.
Com que frequência a borda deve ser revisada?
A vigilância das sessões é contínua, e a revisão de filtros, cadastros e capacidade costuma ser mensal. Bordas com muitas mudanças pedem revisão mais frequente, combinada no contrato.
A gestão de BGP muda a configuração sem avisar?
Não deveria. O modelo correto é propor a mudança, receber a aprovação do provedor e executar em janela, com registro do que foi feito e de como voltar atrás.
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Fontes
- RFC 4271, A Border Gateway Protocol 4 (BGP-4): especificação do protocolo usado na borda.
- RFC 7454, BGP Operations and Security: boas práticas de filtros, limites e proteção de sessões.
- MANRS, Mutually Agreed Norms for Routing Security: compromissos de filtragem, coordenação e validação para operadores.
