Blog · Guias técnicos
BGP e roteamento
Como configurar MikroTik num provedor: comece apagando a configuração de fábrica, que foi feita para casa e escritório, e monte a base na mão, com nome, usuários, interfaces nomeadas, endereços, rotas, horário, registro e cópia automática. Só depois dessa base o roteador recebe a função dele, como borda BGP, concentrador PPPoE ou CGNAT.
BGP e roteamento
Como configurar roteador Huawei NE: o roteador sai da caixa, recebe nome, usuários individuais, acesso só por SSH, relógio, registro de eventos, interfaces e roteamento interno, e cada lote de comandos passa pelo commit e depois pelo save. BGP, PPPoE e MPLS só entram quando essa base está pronta e conferida.
BGP e roteamento
Como fazer BGP com dois links: com ASN e blocos próprios, abre-se uma sessão BGP com cada operadora e anunciam-se os mesmos blocos pelas duas. Depois, define-se qual link leva o quê em dia normal e testa-se, desligando cada um, se o outro assume sozinho.
BGP e roteamento
Como tirar ASN provedor: o pedido é aberto no painel do Registro.br, no CNPJ da empresa, com contatos cadastrados e uma justificativa de uso que mostra as operadoras e o plano de endereços. Depois da análise e do pagamento das taxas, falta o trabalho que muita gente esquece: DNS reverso, ROA, objeto de rota e o primeiro anúncio.
BGP e roteamento
Configuração BGP Huawei: no VRP, a sessão é um peer dentro do processo bgp, e o que entra e sai dela é decidido por route-policy, que por sua vez consulta listas ip-prefix. Funciona bem enquanto cada política tem nome claro e ordem certa, e vira problema quando alguém esquece um node, o commit ou o save.
BGP e roteamento
O que é ASN em redes: é o número que identifica um sistema autônomo, ou seja, um conjunto de redes com uma só política de roteamento, como uma operadora ou um provedor. É por ele que as outras redes sabem quem originou cada bloco de IP anunciado na internet e por quais redes o tráfego passa até chegar lá.
BGP e roteamento
O que é blackhole BGP: é o uso do próprio roteamento para mandar o tráfego de um endereço para lugar nenhum. No provedor, ele aparece quase sempre como defesa contra ataque, quando a borda pede à operadora que descarte tudo o que vai para o IP atacado, e o preço dessa defesa é que esse IP fica sem internet.
BGP e roteamento
O que é engenharia de tráfego: é a prática de decidir por quais caminhos o tráfego de uma rede passa, em vez de deixar essa escolha só para os protocolos. No provedor, ela usa métricas entre POPs e regras de BGP para colocar cada parte do tráfego no enlace certo, pelo custo, pela capacidade ou pela latência.
BGP e roteamento
O que é gestão de BGP: é o cuidado contínuo da borda do provedor depois que ela foi configurada, com sessões vigiadas, filtros atualizados, cadastros revisados e mudanças feitas com registro. Ela existe porque a borda muda mesmo quando ninguém mexe nela, e o que não é acompanhado vira queda meses depois.
BGP e roteamento
O que é multihoming: é ligar uma rede a mais de um provedor de acesso à internet ao mesmo tempo, de modo que ela continue alcançável quando um deles falha. Num provedor regional, isso significa ter ASN e blocos próprios anunciados por duas ou mais operadoras de trânsito, com o BGP decidindo o caminho.
BGP e roteamento
O que é RPKI: é um sistema de certificados que liga cada bloco de IP ao seu dono e permite conferir, no BGP, se a rede que anuncia um prefixo tem autorização para isso. Ele nasceu porque o BGP, sozinho, aceita qualquer anúncio, inclusive o de quem anuncia por engano ou de má fé um bloco que não é seu.
BGP e roteamento
O que é MikroTik e para que serve: é a fabricante letã de roteadores e switches que roda o sistema RouterOS, e serve para o provedor fazer borda BGP, concentrador PPPoE, CGNAT e ligação entre POPs com o mesmo sistema. Entender para que serve o que é MikroTik e o que já pede outro equipamento é o que separa um provedor que cresce de um que trava.
Cada categoria junta os guias de uma área da rede. Comece pela que tem a ver com o problema que você tem hoje.
O que fazer quando a rede cai, com BGP, OLT, PPPoE, CGNAT e ataques.
44 guias
Projeto de rede óptica, splitters, potência e migração para XGS-PON.
60 guias
Backbone, MPLS, switches e POPs para crescer sem gargalo.
11 guias
ASN, IX.br, RPKI e configuração do roteador de borda.
35 guias
Endereçamento IPv6, CGNAT, PPPoE, BNG e RADIUS.
28 guias
DDoS, NetFlow, firewall, hardening e R-Ciber.
19 guias
Monitoramento, Zabbix, Grafana e automação da rotina da rede.
50 guias
Obrigações do provedor, SCM, registro de estação e LGPD.
18 guias
Wi-Fi para hotéis e empresas, cabeamento e segmentação de rede.
90 guias
Os guias ensinam o caminho. No suporte N3, um Especialista sênior fica na retaguarda da sua equipe e conhece a rede antes da próxima queda.
Falar com o André Comercial, no WhatsApp