Flowbix — BGP & Roteamento (Backbone Meridiano · AS64500 · 187 sessões

Meridiano/CGR · Roteamento/Visão Geral/Espinha do Backbone

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

Sessões up

183/187

eBGP 132 · iBGP 55 · 4 fora

Rotas IPv4

971.240

FIB = RIB · +1,2k/min

Rotas IPv6

205.880

Adj-RIB-In 1,02 M

Tráfego out

2,94Tbps

in 2,71 · pico 3,84

RPKI Valid

94,3%

invalid 0,6% · 6.273 drop

PoPs online

9/9

11 sites · 52 roteadores

Convergência

840ms

p95 1,18s · alarmes 12

Estado por PoP

9 PoPs · 183/187 up · 12 alm

PoPCPU · RAM · SESS · IN · OUT · FLAP

SPORRSão Paulo · core T1 · 2 sites3 alm

CPU44%

RAM51%

SESS57/58

IN G940

OUT G1010

FLAP6

RIORRRio de Janeiro · core · 2 sites2 alm

CPU39%

RAM46%

SESS41/42

IN G590

OUT G630

FLAP5

FORFortaleza · borda NE · 400G-ZR+2 alm

CPU33%

RAM44%

SESS13/14

IN G235

OUT G255

FLAP9

CWBCuritiba · agregação sul2 alm

CPU31%

RAM39%

SESS12/13

IN G210

OUT G230

FLAP7

CPQCampinas · borda SP0 alm

CPU28%

RAM35%

SESS14/14

IN G190

OUT G210

FLAP2

POAPorto Alegre · borda sul1 alm

CPU27%

RAM33%

SESS12 / 13

IN G165

OUT G180

FLAP3

BHZBelo Horizonte · borda SE0 alm

CPU24%

RAM31%

SESS12 / 13

IN G150

OUT G160

FLAP1

BSBBrasília · borda CO1 alm

CPU22%

RAM29%

SESS11/11

IN G120

OUT G135

FLAP2

RECRecife · borda NE1 alm

CPU21%

RAM27%

SESS11/11

IN G110

OUT G130

FLAP2

Espinha do Backbone

12 segmentos core · capacidade = espessura · utilização = cor

RR-SPOSPO44% · 58s · 1,0T

RR-RIORIO39% · 42s · 0,6T

CPQ28% · 14s · 0,2T

BHZ24% · 12s · 0,2T

BSB22% · 11s · 0,1T

CWB31% · 13s · 0,2T

POA27% · 12s · 0,2T

FOR33% · 14s · 0,3T

REC21% · 11s · 0,1T

2×400G · 62% · RTT 6,1ms 400G · 48% · 1,2ms 100G · 81% · 4,8ms 100G · 44% 200G · 39% · igp100 100G · 33% 200G · 51% 400G-ZR+ · 58% · RTT 41ms 200G · 42% 400G-ZR+ · 47% · 34ms 200G · 36%

2×400G 400G 200G 100G ≤55% 55–74% ≥75% failover cluster RR

Tráfego agregado · 24h

━ out 2,94 · ━ in 2,71 Tbps · pico 3,84

4,03,02,01,0

00h04h08h12h16h20h24h

Sessões por tipo · disponibilidade 24h

Trânsito

11 / 13

RS-IX

15/16

Bilateral

78/78

PNI

13/14

Cliente

11 / 13

iBGP

55/55

Mix de saída

peering 79%

21%

FSM: 183 Est · 1 Idle · 1 Active · 1 Connect · 1 OpenSent

eBGP por classe (132)

Bilat.

78

RS-IX

16

PNI

14

Trâns.

12

Cliente

12

Eventos BGP · ao vivo

flaps 24h 47 · churn 1.240/min

22:41:07AS64510 sessão Active → OpenSentSPO1

22:40:52flap #9 AS65550 RS-IXIX-SP

22:39:31link SPO–CWB util 81%CWB

22:38:44AS64496 StreamOne EstablishedRIO2

22:37:10withdraw burst 613/score

22:36:22RPKI ROA refresh 512k VRPRPKI

22:35:05AS64502 CloudX PNI upSPO2

22:33:48max-prefix 90% AS64511trans

22:31:12convergência 840 ms okRIO

22:29:57AS65538 VideoMax add-pathFOR

Mix & churn

IX-SP 1,61 Tbps

2,94Tbps out

peering 79%

trânsito 21%

só-peering 31%

RIB 1,18 M

Churn de roteamento · UPDATE/s

méd 1.240/min~21/spico 1.842/swdr 613/s

RPKI ROV do inventário

Valid 94,3%NotFound 5,1%Invalid 0,6%

Top talkers · ASN

Gbps out · 8 de 132 eBGP

AS64496 StreamOne · IX-SP · 2h

412G · 17,8%

AS64497 GlobalCloud · PNI · 1h

388G · 16,7%

AS65538 VideoMax · IX-RJ · 3h

341G · 14,7%

AS64499 SearchCo · IX-SP · 2h

298G · 12,9%

AS64498 SocialTide · IX-SP · 3h

254G · 11,0%

AS65537 GameCDN · IX-RJ · 3h

231G · 10,0%

AS64502 CloudX · PNI · 1h

205G · 8,9%

AS64510 Austral · trânsito · 1h

187G · 8,1%

52 roteadores · 9 PoPs / 11 sites · 187 sessões (183 up) · ~1,18M rotas · 2,94 Tbps out / 2,71 in · RPKI 94,3% · convergência 840 ms · AS64500 · Espinha do Backbone — capacidade = espessura · utilização = cor de estado

02 / 13

Meridiano/CGR · Roteamento/Sessões/BGP

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

Sessões eBGP

132/128 up

4 fora · trânsito 12 · IX 94 · PNI 14 · cli 12

Sessões iBGP

55/55 up

RR-SPO · RR-RIO · 100% up

Prefixos recebidos

4,86 M

Adj-RIB-In · v4 4,86M + v6 1,02M

Prefixos anunciados

1,90 M

a peers/clientes · originados 403

Flaps 24h

47

47 eventos · 13 sessões afetadas

Mais instável

9 flaps

AS64512 cliente · Connect

Uptime mediano

71 d

máx 312d · mín 00:00 (reset)

Estados FSM

187 sessões

183Established97,9%

Established18397,9%

OpenSent10,5%

Connect10,5%

Active10,5%

Idle (admin)10,5%

OpenConfirm00,0%

4 sessões fora do Established

AS64511 Cabo Azul · trânsitoOpenSent

AS65551 RS · IX-RJActive

AS64512 cliente · ITXConnect

AS65538 VideoMax · PNIIdle · admin

3 em reconexão automática1 desativada · admin

Líderes de flap · 24h

top 6

AS64512 ITX cliente9-2 min

AS65538 VideoMax7-11 min

AS65551 RS IX-RJ6-4 min

AS64499 SearchCo5-38 min

AS64511 Cabo Azul4-2 min

AS64502 CloudX PNI3-2 h

total 24h · 47 flaps em 13 sessõesdamping ativo · 2

Sessão selecionada

eBGP · trânsito

AS64510Austral IP Transit · Transit-AEstablished

peer187.16.0.1

PfxRcd968.412

local187.16.0.2

PfxAcc962.139

routerASR9906-SPO01

PfxDenied6.273

uptime71d 04:12

PfxSent402

keep/hold30 / 90

next-hop187.16.0.1

LOCAL_PREF100

MED in/out0 / 0

max-prefix1.100.000

util88% (968k)

MP-BGP 1/1·2/1 4-byte ASN route-refresh 2 GR 120s add-path rx ORF pfx rx add-path tx multisession

BFDUp · 3×50 ms · mult 3 · disc 12/34 · lat 0,3 ms

GR/NSRhelper on · stale 360s · NSR ativo · restart 120s

Notifúltima: nenhuma desde establish (71d) · in/out 0/0

Policyin TRANSIT-IN · out CUST-AGG-OUT · comm 64500:3000

Vizinhos BGP · saúde por sessão

15 de 187 · agrupados por tipo · keepalive 30 / hold 90

Peer · ASN · roteadorEstadoPfxRcdPfxAccPfxDenPfxSentUpd i/o 24hFlaps 24hUptimeLPMax-prefix · utilMD5·BFD

Trânsito3 ASN · 12 sessões · 11 up · LP 100 · max 1.100.000

187.16.0.1 · AS64510Austral IP · ASR9906-SPO01 Estab 968.412962.1396.273402 1,2k/840 0 71d100

1,10M88%

MD5BFD

187.16.0.5 · AS64511Cabo Azul · MX960-RIO01 OpenSent 0000 0/0 4 00:02100

1,10M0%

MD5BFD

187.16.0.9 · AS65536Atlântico · NE40E-SPO02 Estab 954.020948.3775.643403 940/612 1 41d100

1,10M87%

MD5BFD

Route-Server IX2 RS · 16 sessões · 15 up · LP 200 · max 400.000

200.219.0.1 · AS65550RS IX-SP · 7750SR-SPO03 Estab 312.884311.902982403 420/210 1 63d200

400k78%

MD5BFD

200.219.4.1 · AS65551RS IX-RJ · MX480-RIO02 Active 0000 0/0 6 —200

400k0%

MD5BFD

Bilateral IX78 sessões · 78 up · LP 200 · max 50.000 · amostra 3

200.219.1.10 · AS64496StreamOne CDN · 7750SR-SPO03 Estab 18.44218.4402403 210/44 0 58d200

50k37%

MD5BFD

200.219.1.22 · AS64498SocialTide · 7280R3-SPO04 Estab 6.2046.2040403 88/12 0 51d200

50k12%

MD5BFD

200.219.1.31 · AS64499SearchCo · 7750SR-SPO03 Estab 9.8709.8673403 140/33 5 12d200

50k20%

MD5BFD

PNI · peering privado7 parceiros · 14 sessões · 13 up · LP 200 · max 200.000

100.64.1.2 · AS64497GlobalCloud · ASR9010-SPO01 Estab 44.21044.2082403 360/120 0 39d200

200k22%

MD5BFD

100.64.2.11 · AS64502CloudX · ASR9906-SPO01 Estab 88.64088.6337403 512/188 3 27d200

200k44%

MD5BFD

100.64.3.4 · AS65537GameCDN · NE8000-CWB01 Estab 12.00612.0060403 96/20 1 44d200

200k6%

MD5BFD

100.64.3.9 · AS65538VideoMax · NE8000-CWB01 Idle·adm 0000 0/0 7 —200

200k0%

MD5BFD

Cliente · downstream12 sessões · 11 up · LP 300 · max 5.000 · damping on

100.65.0.6 · AS64512ITX Downstream · DM4770-BSB01 Connect 0000 0/0 9 00:00300

5.0000%

MD5BFD

iBGP · route-reflectors2 RR · 55 sessões · 55 up · next-hop-self · cluster 2

10.255.0.1 · AS64500RR-SPO · cluster 0.0.0.1 Estab 971.240971.2400205.880 2,1k/2,1k 0 118d—

iBGPn/a

MD5BFD

10.255.0.2 · AS64500RR-RIO · cluster 0.0.0.2 Estab 971.240971.2400205.880 2,0k/2,0k 0 96d—

iBGPn/a

MD5BFD

Régua do best-path · 203.0.113.0/24

origem AS64499 · 4 candidatos → 1 vencedor

Weightmaior vence

P1·0P2·0P3·0P4·0

Local_Prefmaior vence

P1·200P3·200P4·200P2·100

Local orig.self > ext

P1·nãoP3·nãoP4·não

AS-Path lenmenor vence

P1·2P4·2P3·3

OriginIGP<EGP

P1·IGPP4·IGP

MEDmenor vence

P1·0P4·50

eBGP>iBGP· IGP · idade

P1·eBGPigp 20age 27d

P1VENCEDOR

AS-PATH 64502 64499

via AS64502 CloudX · next-hop 100.64.2.11 · ASR9906-SPO01 · LP 200 · MED 0 · RPKI valid · rtr-id 10.0.0.1

52 roteadores · 9 PoPs · 187 sessões (183 up · 132 eBGP / 55 iBGP) · Adj-RIB-In 4,86M · flaps 24h 47 · RPKI 94,3% · AS64500 · saúde de vizinho e por que a rota venceu — melhor caminho decidido degrau a degrau

03 / 13

Meridiano/CGR · Roteamento/IGP/OSPF

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

ÁREAS OSPF

7

Área 0 + 6 · NSSA 3 · stub 2 · normal 1

ADJACÊNCIAS FULL

96/96

2-Way 3 · 0 travadas · flaps 24h 2

LSDB · LSAs

3.812

T-1 1.204 · T-3 1.098 · T-5 742

ÚLTIMO SPF

22ms

hold 50ms · p95 38ms · máx 61ms

SPFs / HORA

14

full 3 · iSPF 11 · PRC 24

NÓS NO GRAFO

52

core 12 · borda 40 · 9 PoPs

REFERENCE-BW

400G

auto-cost · 400G→1 · 10G→40

Topologia IGP · áreas OSPF & backbone

área 0 no núcleo · 6 áreas regionais · 8 ABRs · hello/dead 10/40 · SPF 50/50/5000ms · ref-bw 400G · LSA refresh 1800s · maxage 3600s

ÁREA 0 · BACKBONE12 nós core/RR · 34 adj · 1.284 LSAs◆ RR-SPO ◆ RR-RIO

Área 1 NSSA

SPO · CPQ

11 nós · 18 adj · 742 LSAs · ABR×2

Área 3 normal

BHZ

5 nós · 8 adj · 312 LSAs · ABR×1

Área 5 NSSA

CWB · POA

6 nós · 8 adj · 341 LSAs · ABR×1

Área 2 stub

RIO

8 nós · 14 adj · 588 LSAs · ABR×2

Área 4 stub

BSB

5 nós · 7 adj · 268 LSAs · ABR×1

Área 6 NSSA

FOR · REC

5 nós · 7 adj · 277 LSAs · ABR×1

▲ ABR · custo 4

▲ ABR · custo 6

▲ ABR · custo 4

▲ ABR · custo 2

▲ ABR · custo 5

▲ ABR · custo 3

linha = adjacência inter-área · tracejada = virtual-link A4→A0 via A3 · ◆ RR ×2 · ▲ ABR ×8

Matriz de adjacências OSPF

52 nós · 96 Full · amostra 14

Full 962-Way 3DR/BDR 18/18DROther 60ExStart 0Init 0retx pend 6flaps 24h 2

VIZINHOROUTER-IDARSTATEPRIOINTERFACEMTRH/DRETXUP

RR-SPO0110.255.0.10FullDRTe0/0/0/1110/40071d

RR-SPO0210.255.0.20FullBDRae0.0110/40071d

RR-RIO0110.255.0.30FullDRHu0/1/0/2110/40068d

RR-RIO0210.255.0.40FullBDR1/1/c2/1110/40068d

P-SPO-CORE110.255.0.110FullDROthHu0/2/0/1110/40171d

P-CPQ-0110.255.1.121FullDRet-0/0/2410/40054d

PE-SPO-0110.255.1.211FullDROthTe0/0/1410/40061d

PE-RIO-0310.255.2.312FullDR1/1/c1/2410/40247d

PE-BHZ-0110.255.3.413FullDReth-1/11010/40039d

PE-BSB-0210.255.4.524FullDROthsfp28-31010/40322d

PE-CWB-0110.255.5.615FullBDR100GE1/0/2410/40044d

PE-POA-0210.255.5.6352-WayDROthEt3/1410/40044d

PE-FOR-0110.255.6.716FullDRten-1/34010/40131d

PE-REC-0110.255.6.7362-WayDROthsfp-plus24010/40028d

LSDB por tipo de LSA

total 3.812 · 1,03 MB · checksum OK

TIPO DE LSALSAsKB%AGE máx

T-1 Router1.20438631,6812s

T-2 Network3869210,1604s

T-3 Summary1.09827428,81.204s

T-4 ASBR-Sum96182,5902s

T-5 External74221419,51.510s

T-7 NSSA286717,5706s

Σ 3.812 LSAs · 1.055 KBmaxage 0 · orig self 214

Execuções de SPF · 24h

runs por 2h · full / iSPF / PRC

full SPFiSPF incrementalPRC

9630

↓ evento 22:02 · reconv 840ms

00h06h12h18h24h

total 24h 336 runsfull 3/hiSPF 11/hPRC 24/húltimo 22msp50 18msp95 38msmáx 61ms

Custo IGP fim-a-fim · PoP × PoP

métrica = Σ auto-cost · ref-bw 400G

SPO

CPQ

RIO

BHZ

BSB

CWB

POA

FOR

REC

SPO

·

4

2

6

5

4

8

3

7

CPQ

4

·

6

10

9

8

12

7

11

RIO

2

6

·

4

7

6

10

5

6

BHZ

6

10

4

·

3

10

14

7

9

BSB

5

9

7

3

·

9

13

8

10

CWB

4

8

6

10

9

·

4

7

11

POA

8

12

10

14

13

4

·

12

15

FOR

3

7

5

7

8

7

12

·

2

REC

7

11

6

9

10

11

15

2

·

custo 1-34-67-910-1213+ · 400G→1 · 100G→4 · 40G→10 · 10G→40

Autenticação, FRR & redistribuição

flags por interface

Auth OSPF ~~MD5 / HMAC-SHA-256~~38 / 14 · nula 0

BFD amarrado ~~50/150ms~~96/96 sessões

LFA / TI-LFA ~~cobertura FRR~~94,0% / 99,1%

max-metric router-lsa ~~stub-router~~0 set · 52/52 · 120s

Interfaces ~~passive / P2P / bcast~~88 / 8 / 96

Redistr. BGP→OSPF ~~type E2~~12 pfx · tag 64500

Redistr. OSPF→BGP ~~route-map~~342 pfx

Throttle SPF 50/50/5000ms · LSA 0/50/5000ms · virtual-link ×1 (A4→A0 via A3) · IS-IS ofertável no backbone como alternativa ao OSPFv2/v3.

52 roteadores · 9 PoPs · 187 sessões (183 up) · ~1,18M rotas · RPKI 94,3% · AS64500 · OSPF: 7 áreas · 96 adjacências Full · LSDB 3.812 LSAs · último SPF 22 ms · ref-bw 400G

04 / 13

Meridiano/CGR · Roteamento/Infra/Saúde, Energia & Infra das Caixas

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

CPU MÉDIA

34% · pico 71%

control-plane · 52 caixas

RAM MÉDIA

48% · máx 74%

RSS · topo FOR01

MAIOR RIB

62% de 24 GB

~14,9 GB · CCR2116 no teto

PSU REDUND.

100% N+1

A+B · 1 PSU-B em troca

TEMP MÁX

58°C

entrada 27 °C · limiar 75

CONSUMO

41,3kW

9 PoPs · PUE ~1,4

FANS OK

51/52

1 degradado · FOR01

Frota · pior subsistema por caixa

52 caixas · 7 vendors

Cisco12

71

63

71

38

44

52

49

35

41

47

39

43

Juniper10

55

48

52

44

41

39

46

43

37

50

Huawei9

61

51

47

45

42

49

44

41

46

Mikrotik8

96

92

88

82

79

74

71

66

Nokia7

53

49

47

44

42

46

41

Datacom4

63

48

45

43

Arista2

33

31

OK 41WARN 9CRIT 2nº = pior métrica %

driver: FIB 9CPU 1RAM 1TEMP 0 · PSU 0 · FAN 0

pior FIB%71445896476322

CPU méd36323146302924

CPU control-plane × churn de RIB

corr +0,74

806040200

RR-SPO01 71%

CCR2116-FOR01

7280R3 folgado

05001k1,5k2k

n 52CPU-CP med 31%p95 66%máx 71%churn med 21/spico 1.842/s>60% CPU 4>80% FIB 4Y=CPU% · X=upd/min

Top caixas quentes · CPU · RAM · FIB · °C

13 de 52

por AF · FIB v4 971.240 · v6 205.880 · Adj-RIB-In 4,86 M/1,02 M · orig 342/61 (ROA 100%) · full-table ~4 GB/AF

ROTEADOR · PoPCPU %RAM %FIB rotasFIB%°C

CCR2116-FOR01FOR · Mikrotik

68

74

1,06 M9657

CCR2116-BHZ01BHZ · Mikrotik

61

69

1,02 M9255

RR-SPO01 · ASR9906SPO · Cisco · RR

71

62

1,18 M4158

CCR2216-CWB01CWB · Mikrotik

59

66

0,98 M8854

RR-RIO01 · ASR9010RIO · Cisco · RR

63

58

1,18 M3955

MX960-SPO2SPO · Juniper

52

55

1,18 M4451

NE40E-BSB01BSB · Huawei

48

61

0,97 M5853

CCR2216-POA01POA · Mikrotik

47

58

0,90 M8252

NCS540-BHZ02BHZ · Cisco

39

47

0,62 M7150

DM4770-CPQ01CPQ · Datacom

37

44

0,55 M6348

NE8000-SPO1SPO · Huawei

35

51

1,18 M4347

7750SR12-SPO1SPO · Nokia

44

49

0,97 M4749

7280R3-SPO2SPO · Arista

33

42

0,97 M2246

MÉDIA / FROTA 5234%48%971.2405451

Processos control-plane · RR-SPO01

RSS 14,9 GB · 62% de 24 GB

PROCESSOCPU %MEMTHR

bgp_rib

22

9,1 GB48

fib_mgr

8

2,1 GB16

bgp_rib_v6

5

1,9 GB12

ospf (IGP)

4

620 MB8

bmp_export

5

340 MB10

telemetry (gRPC)

6

210 MB14

rpki_ov

3

480 MB6

netconf / mgmt

2

150 MB6

TOTAL control-plane55%14,9 GB120

Energia por PoP · PSU A/B · consumo

Σ 41,3 kW

PoPPSU-APSU-BkW°CFAN rpm

SPO48%45%10,2276.100

RIO44%42%7,1265.900

CPQ39%37%4,3255.600

BHZ36%35%3,8286.000

BSB34%33%3,6265.800

CWB32%31%3,3245.700

POA31%30%3,1235.500

FOR41%n/d3,4313.100

REC27%26%2,5295.600

9 PoPs37%35%41,3275.478

Temperatura por chassi · limiar 75 / crit 85 °C

máx 58 °C

58

RR-SPO01

de 75 °C

57

CCR-FOR01

de 75 °C

55

RR-RIO01

de 75 °C

53

NE40E-BSB01

de 75 °C

51

MX960-SPO2

de 75 °C

49

7750-POA01

de 75 °C

755535

00h08h16h24h

chassi máx 58 entrada 27 °CΔT 31 °Climiar 75

Ventilação & alarmes de infra

51/52 fans

FANS OK

51/52

RPM MÉD

5.840

RPM MÍN

3.100

RPM MÁX

8.200

DEGRAD.

1

PSU FEEDS

103/104

22:38FIB 96% · CCR2116-FOR01 — próximo ao teto de hardwareFIB

22:04PSU-B ausente · CCR2116-FOR01 — redundância em PSU-A · há 37 minPSU

21:33Fan-3 degradado · CCR2116-FOR01 — 3.100 RPM (nom. 6.000)FAN

20:11CPU 71% · RR-SPO01 — pico durante SPF burst · normalizouCPU

18:47RAM 74% · CCR2116-FOR01 — RSS de FIB altoRAM

17:20PSU-A/B OK · RR-SPO01 — 10,2 kW · load 48/45%PSU

Escala FIB: Mikrotik CCR2116 a 96% do teto em hardware (FOR01/BHZ01) — planejar troca por Jericho. Cisco ASR9k e Arista 7280R3 (Jericho) com FIB folgado (22–43%).

52 roteadores · 9 PoPs · CPU média 34% (pico 71%) · RAM 48% · maior RIB 62% de 24 GB · 41,3 kW · fans 51/52 · RIB é o gargalo real — Mikrotik no teto de FIB

05 / 13

Meridiano/CGR · Roteamento/Infra/Tráfego & Interfaces

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

THROUGHPUT

2,94Tbps out

in 2,71 · Σ 5,65 Tbps

INTERFACES ATIVAS

214100/400G

400G 86 · 100G 128 · LAGs 18

ERROS/DISCARDS 24h

318

CRC 41 · disc 271 · in-err 6

INTERFACE MAIS CHEIA

81%

Hu SPO1→RS-IX · cap 100G

LAGs

18

membros 72/74 up · 1 degradado

ÓPTICA FORA DE FAIXA

2

Rx baixo 400G-ZR+ · 1 temp >58°C

PICO 30d

3,84Tbps

hoje 78% do pico · +6% MoM

Tráfego agregado 24h · in/out empilhado por classe

out 2,94 · in 2,71 Tbps · pico30d 3,84

PeeringTrânsitoClienteIn total (traço)mix: peering 79% · trânsito 16% · cliente 5%

4,03,02,01,00

00h04h08h12h16h20h24h

PEERING

now2,32

avg1,98

95p2,52

pico3,04

TRÂNSITO

now0,47

avg0,41

95p0,52

pico0,63

CLIENTE

now0,15

avg0,13

95p0,16

pico0,19

SPO980/90071%

RIO620/56064%

CPQ310/29058%

BHZ210/20052%

BSB180/17049%

CWB190/17555%

POA165/15047%

FOR155/14044%

REC130/12541%

Interfaces · utilização, erros e mapeamento BGP

amostra 14 de 214 · totais = frota

Interface

Roteador·PoP

In

Out

Util in

Util out

Pk24h

CRC

I-err

Disc↓/↑

Flp

→ BGP

FourH0/0/0/0400G · ae1 2/2

8201 · SPO1

268

292

67%

73%

78

0

0/2

0

Trânsito AS64510

FourH0/0/0/1400G · ae1 2/2

MX960 · RIO1

244

271

61%

68%

74

0

0/0

0

Trânsito AS64511

Hu0/0/0/3100G

ASR9906 · SPO1

62

81

62%

81%

83

3

0

0/6

1

RS-IX AS65550

Hu0/0/0/4100G

ASR9906 · SPO2

58

74

58%

74%

79

0

0/3

0

RS-IX AS65551

BE102×400G · ae10

NE40E · RIO1

470

512

59%

64%

70

0

0/0

0

iBGP RR-RIO

Hu1/0/1100G

7750 · BHZ

41

47

41%

47%

55

12

4

2/8

2

PNI AS64496

FourH0/1/0/2400G-ZR+

NCS540 · FOR

96

88

24%

22%

31

0

0/0

3

Trânsito AS65536

Hu0/0/2100G

CCR2216 · CWB

33

38

33%

38%

49

0

0/0

0

IX AS64497

TfG0/0/525G

DM4770 · POA

14

18

56%

72%

80

0

1/2

0

Cliente AS64503

Hu0/0/0/7100G

7280R3 · SPO2

44

52

44%

52%

61

0

0/1

0

PNI AS64502

BE54×100G · ae5

MX480 · BSB

214

236

54%

59%

66

0

0/0

0

iBGP RR-SPO

Hu0/0/1100G

NE8000 · REC

28

34

28%

34%

45

1

0

0/0

0

IX AS64498

Hu0/0/0/9100G

ASR9010 · SPO1

71

66

71%

66%

76

5

2

3/5

4

PNI AS65538

BE22×100G · ae2

CCR2116 · CWB

118

132

59%

66%

72

0

0/0

0

iBGP RR-SPO

TOTAL FROTA214 ativas · 18 LAGs

9 PoPs · 11 sites

2,71T

2,94T

58%

61%

81

41

6

6/265

31

187 sessões

Óptica / DOM · Rx-Tx dBm por transceiver

amostra 12 · fora de faixa 2

Rx baixo · 400G-ZR+ SPO1→FORRx −14,6 dBm (limiar −12,0) · margem −2,6 dB · temp 61°C

Transceiver

Rx ◄ 0 ► Tx

Rx

Tx

mA

°C

400G-ZR+SPO1→FOR

−14,6

−8,4

58

61

400G-DR4SPO1 · ae1

−2,1

1,8

42

47

400G-DR4RIO1 · ae1

−2,4

1,6

44

49

100G-LR4SPO1 · RS-IX

−3,8

−1,2

38

45

100G-LR4SPO2 · RS-IX

−4,1

−1,0

39

44

100G-CWDM4BHZ · PNI

−6,9

−2,4

46

52

400G-ZR+FOR→SPO

−9,2

−9,8

55

58

100G-LR4CWB · IX

−3,2

−1,4

37

43

25G-LRPOA · cli

−5,6

−2,1

31

40

100G-LR4SPO2 · PNI

−3,9

−1,1

40

46

100G-ER4REC · IX

−8,4

−3,0

48

51

400G-DR4BSB · ae5

−2,6

1,5

43

48

QoS egress · descartes por classe & microbursts

drops 24h 3.036 · µburst 3,61 Tbps

Classe

Descarte relativo

%

Drops 24h

ppm

NC

0,0

0

EF

0,4

12

3

AF41

1,2

148

9

AF31

0,9

96

7

AF21

4,8

640

41

BE

9,6

2.140

118

3,42T

µburst 5s

3,61T

µburst 1s

78%

buffer pico

3.036

descartes µb

52 roteadores · 9 PoPs · 214 interfaces 100/400G · 2,94 Tbps out / 2,71 in (pico 3,84) · 18 LAGs · óptica fora 2 · tráfego dominado por peering (79%); maior pressão em RS-IX SPO (81%)

06 / 13

Meridiano/CGR · Roteamento/Economia/Trânsito, Peering & IX

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

TRÂNSITOS

3upstreams

12 sessões · tri-homed · LP 100

PEERS IX

94

16 RS · 78 bilaterais · 5 praças

PNI

7parceiros

14 sessões · LP 200 · dual-stack

MIX PEERING

79%/21% trânsito

peering 2,32 T · trânsito 617 G

95-PCT A/B/C

148·96·61Gbps

commit 100/50/40 · Σ 305 G

PORTAS IX-SP

4×400G

util 61% · +4 praças ×100G

SÓ-VIA-PEERING

31%dos prefixos

ambos→peer 54% · só-trânsito 15%

Trânsito · 95-percentil, burst & billing

3 upstreams · commit Σ 190 G · 95-pct Σ 305 G · custo Σ R$ 3,31 M/mês (ilustrativo)

Austral IP TransitAS645102×400G LAG

cap 800 G

commit 10095-pct 148agora 298pico 372

37% utilUtilização

298/44out/in G

8,50R$/Mbps

1,29MR$/mês

v4/v6 recv

82,3% v4 · 17,7% v6

TE saídaMED 50/100cold-potato SPhonra MED

pico diário · 16 d95-pct 148 G · pico 372 G

pfx 921,4k v4 · 198,2k v6LP 100 · sess 4

Cabo Azul GlobalAS645114×100G LAG

cap 400 G

commit 5095-pct 96agora 196pico 248

49% utilUtilização

196/22out/in G

11,20R$/Mbps

1,10MR$/mês

v4/v6 recv

82,3% v4 · 17,7% v6

TE saídaprepend 2× v664500:70desafoga v6

pico diário · 16 d95-pct 96 G · pico 248 G

pfx 918,7k v4 · 197,1k v6LP 100 · sess 4

Atlântico CarriersAS655362×100G LAG

cap 200 G

commit 4095-pct 61agora 123pico 154

62% utilUtilização

123/14out/in G

14,80R$/Mbps

0,92MR$/mês

v4/v6 recv

82,3% v4 · 17,7% v6

TE saídaprepend 3×64500:80último recurso

pico diário · 16 d95-pct 61 G · pico 154 G

pfx 903,2k v4 · 194,8k v6LP 100 · sess 4

Portas de IX por praça

5 praças · 94 peers · out 1,27 T / in 750 G · IX-SP 1,61 T

PraçaPortasUtil%Out/In GPeersPfx-RSPfx-bilat

IX-SP4×400G

61%

976/63461412,8k386,2k

IX-RJ2×100G

66%

132/5814128,4k74,1k

IX-POA1×100G

55%

55/21861,2k22,4k

IX-FOR1×100G

63%

63/24658,9k18,7k

IX-CWB1×100G

44%

44/13544,3k12,9k

Σ 5 praças4×400+5×100

59%

1270/75094705,6k514,3k

Dispersão · prefixos recebidos × tráfego

36 peers · eixo X pfx recv · eixo Y Gbps

330248165830

PNIIX-RSIX-bilat

03k6k9k12k pfx

Balanço de saída & custo evitado

hot-potato × cold-potato · R$ ilustrativo

hot-potato early-exit 71%

cold-potato MED 29%

Razão peering:trânsito3,8 : 1

Custo evitado (peering)R$ 20,2 M

MED honrado de2 upstreams

Prepend ativo em2 saídas

Tie-break por MED18.240 pfx

Tie-break AS-path len412,8k pfx

Ambos → prefere peer54%

RTBH anunciáveis6 ativos

Top peers por tráfego

13 de 101 · Σ top-13 1,51 T (65% do peering) · LP 200

#Peer · ASNTipoGbps%Σin:outPfx v4●

1StreamOne CDN 64496PNI31813,78,4:14.821

2VideoMax 65538PNI26411,49,1:12.140

3GlobalCloud 64497PNI2129,13,2:112.480

4GameCDN 65537PNI1486,47,8:11.870

5SocialTide 64498PNI1215,25,6:13.260

6CloudX 64502PNI964,12,4:18.940

7SearchCo 64499PNI783,44,7:12.410

8RedeSul Telecom 64501bi713,11,1:16.120

9NuvemBR Cloud 65539RS582,52,8:14.380

10Vale Networks 64503bi472,01,4:12.870

11MidiaFlow CDN 65540RS391,76,2:11.240

12ConectaNE ISP 64504bi311,30,9:13.510

13PampaLink 64505bi241,01,2:11.980

Best-path · via peer vs via trânsito

prefixo 198.51.100.0/24 · origem AS64496

AS64496StreamOne AS64510Austral AS64500Meridiano best: 64496 64500 · len 1 · PNI · LP 200 · RPKI valid

via peer (PNI)64496len1LP200MED0

via Austral64510 64496len2LP100MED50

via Cabo Azul64511 64496len2LP100MED120

Tráfego no peer318 G

Razão de troca8,4 : 1

Off-load trânsitoR$ 2,77 M

Engenharia de tráfego · communities

MED · prepend · no-export · RTBH · marcação de entrada

AlvoAçãoCommunityValorPfxEfeito

AustralMED saída—50 / 100342cold-potato SP

Cabo AzulAS-path prepend64500:702×61 v6desafoga v6

AtlânticoAS-path prepend64500:803×84último recurso

RS-IX CWBno-export selet.65535:65281—128contém em CWB

Peersmarca entrada64500:2000—94classifica peer

Trânsitomarca entrada64500:3000—3classifica trânsito

Clientemarca entrada64500:1000—12classifica cliente

RTBHblackhole /3265535:66666dreno DDoS

52 roteadores · 9 PoPs · 187 sessões (183 up) · 132 eBGP · 3 trânsitos · 94 peers IX · 7 PNI · out 2,94 T / in 2,71 T · mix 79/21 · 95-pct 148/96/61 G · economia de saída: peering desafoga 79% do tráfego e evita ~R$ 20,2 M/mês de trânsito (ilustrativo)

07 / 13

Meridiano/CGR · Roteamento/Tabela/Rotas & Prefixos

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

ROTAS IPv4

971.240

best-path · +1.204 24h · Σ 1,18M

ROTAS IPv6

205.880

17,5% da RIB · +286 24h

ADJ-RIB-IN

4,86M v4

+1,02M v6 · 5,88M paths · ~5,0/pref

FIB INSTALADA

971.240

100% best · miss 0 · v6 205.880

ORIGINADOS

342/61

403 total · ROA 100% · 58 aggr

RPKI VALID

94,3%

invalid 0,6% · notfound 5,1%

CHURN

1.240upd/min

~21/s · pico 1.842 upd/s

O Feixe · best-path do prefixo

45.230.16.0/24 · 5 candidatos

prefixo 45.230.16.0/24 origin AS64502 best len 2 LOCAL_PREF 200 weight 0 RPKI valid

AS64502CloudX AS64511Cabo Azul AS64510Austral IP AS65536Atlântico AS64500Meridiano best: 64510 64502 · len 2 · LOCAL_PREF 200 · next-hop 100.64.0.11 · RPKI valid

alt-1 · 64511 64502 · len 2 · LP 100 alt-2 · 65536 64502 · len 2 · LP 100 alt-3 · len 4 · MED 80 · LP 200 alt-4 · len 5 · LP 100

Régua do Best-Path

algoritmo · 12 critérios · 5→1

WEIGHT

P1·0P2·0P3·0P4·0P5·0

LOCAL_PREF

P1·200P2·200P3·100P4·100P5·100

AS-PATH LEN

P1·2P2·4

ORIGIN

P1·IGP(i)

MED

P1·0

VENCEDOR · P1 → 64510 64502 · via ASR9K-SPO01 · next-hop 100.64.0.11

Anatomia & Agregação

aggregate · atomic · IRR · ROA

aggregate-address187.0.0.0/22

atomic-aggregateset

aggregatorAS64500 · 100.64.0.1

ROA maxLength/24

more-specifics4 · (/24 ×4)

suprimidos0

IRR objectroute + as-set

as-setAS-MERIDIANO

403

originados

58

agregados

12

atomic-aggr

34

no-export

RTBH ativa · 203.0.113.7/32 · community 65535:666 1 rota · drenando 4,2 Gbps

Funil RIB → FIB

5,88M paths → 1,18M best

ADJ-RIB-IN · todos os caminhos5.880.000

−80,0% descartados na seleção ~5,0 paths/prefixo

LOC-RIB · best-path1.177.120

100% dos best instalados · miss 0

FIB · programada em hardware1.177.120

upd/s no gargalo ~21/spico 1.842▲ / 613▼

v4 in 4,86M → 971.240v6 in 1,02M → 205.880

backup add-path 312k pré-instaladasAdj-RIB-Out 1,84M · best/pref 1,0

Comprimento de prefixo

v4 /8–/24 · v6 /19–/48

IPv4 · /8–/24 pico /24 · 561.112 (57,8%)

22

16

42

118

320

640

1310

2480

14820

9640

16900

34220

52600

61400

118900

96700

561112

/8/9/10/11/12/13/14/15/16/17/18/19/20/21/22/23/24

IPv6 · /19–/48 pico /48 · 78.410 (38,1%)

210

640

1120

4220

62400

3280

9800

14600

22300

8900

78410

/19/24/28/29/32/33/36/40/44/47/48

Comprimento de AS-PATH

média 3,9 · máx 11 · mediana 4

len 1

12.4001,3%

len 2

96.80010,0%

len 3

288.40029,7%

len 4

341.20035,1%

len 5

158.60016,3%

len 6

52.9005,4%

len 7

14.2001,5%

8+

6.7400,7%

RPKI · inventário da RIB

VRPs 512k

Valid 1.110.02494,3%

Invalid 7.0630,6%

NotFound 60.0335,1%

invalids descartadas6.273

· v4 / v65.842 / 431

bogons · IRR mismatch1.284 · 214

ASNs invalid-origin38

tendência 7d · Valid+0,4 pp

ROA própria assinada403/403

VRPs ativas · 5 RIRs512.400

cobertura ROA global48,7%

Top origin ASNs na RIB

distintos 71.240 · top-13 34,5%

ORIGINREDEv4v6LENSHARE

AS64510Austral IP Transit92.48018.2201,211,4%

AS65536Atlântico Carriers74.31012.9001,48,9%

AS64511Cabo Azul Global61.2209.8701,37,2%

AS64496StreamOne CDN12.0404.3102,41,4%

AS64497GlobalCloud9.8703.2202,61,1%

AS64499SearchCo8.1102.9402,80,9%

AS64503NorteNet Telecom7.2201.5402,10,7%

AS64498SocialTide6.5402.0103,00,7%

AS64502CloudX5.9801.8702,50,6%

AS64504PampaLink5.0109902,20,5%

AS65538VideoMax4.2201.1103,20,4%

AS65537GameCDN3.4109803,40,3%

AS64500Meridiano (self)342610,0orig

Route damping · suprimidas

só cliente · half-life 15m

PREFIXOORIGINPENFLPREUSEIDADE

203.0.113.0/24645053.1201422m41m

198.51.100.0/23645062.9801219m38m

192.0.2.0/24645072.7401116m33m

203.0.113.128/25645051.98099m26m

198.51.100.64/26645081.64087m22m

192.0.2.128/25645071.41076m19m

203.0.113.64/266450998053m14m

198.51.100.128/256553986053m12m

192.0.2.64/266554074042m9m

203.0.113.192/266554161042m8m

198.51.100.192/266554252031m6m

192.0.2.192/266554343031m5m

52 roteadores · 9 PoPs · 187 sessões (183 up) · ~1,18M rotas · RPKI 94,3% · AS64500 · RIB→FIB sem miss · suppress 2.000 / reuse 750 / max-suppress 60m · aggregate-address + atomic-aggregate · maxLength ROA /24

08 / 13

Meridiano/CGR · Roteamento/Segurança/Segurança de Roteamento

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

ROA VALID

94,3%

512k VRPs · Invalid 0,6% · NotFound 5,1%

INVALID DESCARTADAS

6.273

5.842 v4 · 431 v6 · janela 24h

HIJACK ALERTS 24H

2

1 mitigado · 1 em análise

ROUTE-LEAKS

1

valley-free · 1 contido

MAX-PREFIX TRIGGERS

3

1,05× restart · teto 1.100.000

IRR MISMATCH

214

as-set · 38 críticos

ASNs INVALID-ORIGIN

38

bloqueados · 1.284 bogons

Cobertura RPKI / ROA

origin-validation · 512k VRPs · RIPE+APNIC+ARIN+LACNIC+AFRINIC · janela 7d

VALIDAÇÃO DA RIB 971.240 v4 · 205.880 v6

94,3%

5,1%

94,3%

VALID

1.110.640 rotas

0,6%

INVALID

6.273 · drop

5,1%

NOTFOUND

60.087 · aceita

ROA próprios 403assinados 100%maxLength 342+61

VRPs 512kdelta 24h +1.204expira ≤30d 0

TENDÊNCIA 7d Valid % · Assinado %

9695949392

D-6D-4D-2D0

Valid 93,6→94,3%Assinado 94,9%

RPKI POR ORIGEM Valid · Invalid · NotFound

Austral IPAS64510

95,1%
842k

Cabo AzulAS64511

93,8%
611k

AtlânticoAS65536

92,6%
990k

IX agregadoRS 65550/51

96,2%
402k

Σ RIB total4 origens

94,3%
2,85M

Feed forense de eventos

14 · detecção→validação→alerta→mitigação · 24h

22:40:12Detecção 198.51.100.0/22 origin-spoof AS64571 (ROA→AS64502)HIJACK

22:40:13Validação ROA INVALID · maxLen /22 · descartadoRPKI

22:40:19Alerta P2 aberto · NOC notificado · #INC-4471ALERTA

22:40:47Mitigação AS-path filter em 9 PoPs · rota suprimidaMITIG

22:38:31Detecção more-specific 203.0.113.128/25 AS-path forjadoHIJACK

22:38:33Validação INVALID + IRR mismatch · em análiseRPKI

22:31:58RTBH aplicado 203.0.113.128/25 · 96,3 Gbps drenadosRTBH

22:37:02Route-leak AS64504 reanunciou trânsito (valley-free) · contidoLEAK

22:35:44Max-prefix 90% AS65536 Atlântico · 990k/1,1MMAXPFX

22:29:22IRR stale AS65537 GameCDN · as-set desatualizado 14dIRR

22:26:05Bogons bloqueados +14 · total 1.284 · martiansBOGON

22:22:41Max-prefix gatilho AS64502 CloudX · 1,05× restart-timerMAXPFX

22:18:33Peerlock bloqueou AS-path Tier-1 inesperado 174 1299PEERLOCK

22:14:07ROA sync 512k VRPs · Valid 94,3% · delta +1.204RPKI

Timeline de hijack

2 eventos · 24h · MTTA médio 6s

198.51.100.0/22origin-spoof · AS64571 vs ROA AS64502MITIGADO

Detecção

22:40:12

Validação ROA

+1s

Alerta P2

+7s

Mitigação

+35s

MTTA 7sMTTR 35spropagado 9 PoPsimpacto contido

203.0.113.128/25more-specific · AS-path forgery via AS64571EM ANÁLISE

Detecção

22:38:31

Validação ROA

+2s

Alerta P2

+5s

Mitigação

RTBH

MTTA 5sanálise 2m10sRTBH 96,3 Gbpsescopo upstream

Matriz peer × postura de filtragem

14 peers · 5 controles · ok/parcial/ausente/n-a

PEER · ASNIRR / as-setprefix-listRPKI dropmax-prefixbogontetorecv

Austral IPAS64510 · trânsito

n/a

✓

1,1M

842k

Cabo AzulAS64511 · trânsito

n/a

✓

1,1M

611k

AtlânticoAS65536 · trânsito

n/a

✓

90%

✓

1,1M

990k

RS-IX SPAS65550 · route-server

✓

260k

238k

RS-IX RJAS65551 · route-server

✓

145k

131k

StreamOneAS64496 · PNI

✓

10k

8.420

GlobalCloudAS64497 · PNI

✓

30k

21.9k

SocialTideAS64498 · PNI

✓

mon

6k

3.180

SearchCoAS64499 · PNI

✓

8k

5.640

GameCDNAS65537 · PNI

stale

✓

80%

✓

15k

12.0k

VideoMaxAS65538 · PNI

✓

20k

16.7k

CloudXAS64502 · PNI

✓

gatilho

✓

12k

9.860

Vale NetAS64503 · cliente

✓

600

512

SulTelecomAS64504 · cliente

✕

✓

1.200

1.024

Σ conformidade 9 ok
1 par · 1 abs 11 ok
3 n/a 14 ok
100% 11 ok
3 gatilho 13 ok
1 mon 3,81M
teto 2,89M
recv

RTBH / Blackholes ativos

community 65535:666 · 7 rotas · Σ 210,3 Gbps

PREFIXOCOMUNIDADEDRENADOIDADE

203.0.113.128/2565535:66696,3 G12m

198.51.100.7/3265535:66642,1 G22m

203.0.113.90/3265535:66628,7 G9m

203.0.113.44/3265535:66618,4 G6m

192.0.2.201/3265535:66611,6 G38m

192.0.2.19/3265535:6667,8 G1h04

2001:db8:57::9/12865535:6665,4 G47m

Σ 210,3 Gbps drenadosv4 6 · v6 1mais antigo 1h04

Bogons / Martians & Route-leak

dropados 1.284 · valley-free ON

CATEGORIAPREFIXOSSHARE

Não-alocados / TEST-NET60347,0%

RFC1918 privados41832,6%

RFC6598 CGN 100.64/1013210,3%

Martians / default-route846,5%

IPv6 bogons473,7%

DETECTOR ROUTE-LEAK · GAO-REXFORD · 3,2M aval

Violações valley-free 24h · 1 contidoAS64504

no-export peer→peer honrado100%

AS-path loop-guard · descartes1.842

Σ 1.284 dropadosv4 1.237 · v6 47aval 3,2M

Peerlock · ASPA · Invalid-origin

defesa de AS-path · draft ASPA v18

ASN OFENSORTENTATIVASAÇÃO

AS645713.812drop

AS645721.204drop

outros 36 ASNs1.257drop

PEERLOCK & ASPA — PRONTIDÃO

Tier-1 protegidos174·3356·1299·2914·693912

Sessões c/ peerlockbloqueios 24h: 394

ASPA objetosready 22% · sombra ON · 0 discrep.61

Σ 6.273 tentativasASNs ofensores 38ação drop 100%

52 roteadores · 187 sessões (183 up) · ~1,18M rotas · RPKI 94,3% · 6.273 invalids (5.842 v4 · 431 v6) · hijack 24h 2 (1 mitigado) · route-leak 1 · max-prefix teto 1.100.000 (1,05× restart) · IRR mismatch 214 · origin-validation forense · community RTBH 65535:666 · AS64500

09 / 13

Meridiano · CGR · Roteamento · Sala de Convergência

RECONVERGÊNCIA · AS64510 DOWN · 840 MS

AO VIVO22:41seg 21/07BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 9 PoPs

RTT SP–FOR

41ms

SP–RIO 6 · SP–POA 15 ms

Jitter médio

0,8ms

p95 1,4 · pior 1,5 ms

Perda de pacote

0,002%

24h · pior par 0,005%

Última converg. BGP

840ms

p50 620 · p95 1,18 s

SPF médio (IGP)

22ms

14 SPF/h · TI-LFA 48 ms

BFD sessões up

96/96

core 3×50 · IX 3×50 ms

Cobertura FRR

99,1%

52 nós · microloops 0

Sismógrafo de Convergência

UPDATE ▲ / WITHDRAW ▼ por segundo · janela 90 s · churn 1.240 upd/min

UPDATE · pico

1.842/s

média 21/s · 1.240 upd/min

WITHDRAW · pico

613/s

retirada de rota · burst

Abalo · T-conv

840ms

AS64510 DOWN · 22:39:14

Flaps 24h

47

pior sessão 9 flaps

1.8429000300613

LINK AS64510 DOWN · 840 ms flap PNI · 310 ms ▲ UPDATE/s▼ WITHDRAW/s

-90s-70s-50s-30s-15sagora

HoraEvento de convergênciaUPD/sWDR/sT-conv

22:39:14AS64510 Austral · sessão DOWN1.842613840 ms

22:31:02PNI AS64498 SocialTide · flap640210310 ms

21:58:47RS-IX SP · re-anúncio 12k pfx1.12084540 ms

21:12:33iBGP RR-RIO · refresh add-path31812180 ms

20:44:09Cliente AS65020 · withdraw /2296148260 ms

Malha lógica · reconvergência

9 PoPs · onda ativa

SPORR · 840 ms · 9 rt RIORR · 690 ms · 8 rt CPQ720 ms · 5 rt CWB610 ms · 5 rt POA560 ms · 5 rt BSB640 ms · 5 rt BHZ700 ms · 6 rt FOR520 ms · 5 rt REC540 ms · 4 rt AS64510 ✗trânsito down

2×400G corenovo best-pathdown

Re-eleição de melhor rotaprefixo 203.0.113.0/24 · via RIO

AS64502CloudX AS64511Cabo Azul AS64500Meridiano

novo best: 64502 64511 64500 · len 3 · LP 100 · via ASR9K-RIO01

antes: ~~64502 64510 64500 · LP 100 (sessão retirada)~~ → Δ 840 ms

Matriz de latência PoP × PoP

RTT ms · jitter (menor) · 72 pares medidos · sonda 1 s

SPO

CPQ

RIO

BHZ

BSB

CWB

POA

FOR

REC

µ RTT

SPO

—

2~~0,4~~

6~~0,5~~

9~~0,6~~

14~~0,7~~

6~~0,5~~

15~~0,7~~

41~~1,2~~

44~~1,3~~

17

CPQ

2~~0,4~~

—

7~~0,5~~

10~~0,6~~

15~~0,7~~

7~~0,5~~

16~~0,7~~

42~~1,2~~

45~~1,3~~

18

RIO

6~~0,5~~

7~~0,5~~

—

6~~0,5~~

13~~0,7~~

11~~0,6~~

20~~0,8~~

38~~1,2~~

40~~1,2~~

18

BHZ

9~~0,6~~

10~~0,6~~

6~~0,5~~

—

9~~0,6~~

14~~0,7~~

22~~0,8~~

33~~1,1~~

34~~1,1~~

17

BSB

14~~0,7~~

15~~0,7~~

13~~0,7~~

9~~0,6~~

—

17~~0,7~~

25~~0,9~~

30~~1,0~~

31~~1,0~~

19

CWB

6~~0,5~~

7~~0,5~~

11~~0,6~~

14~~0,7~~

17~~0,7~~

—

9~~0,6~~

46~~1,3~~

49~~1,4~~

20

POA

15~~0,7~~

16~~0,7~~

20~~0,8~~

22~~0,8~~

25~~0,9~~

9~~0,6~~

—

54~~1,5~~

56~~1,5~~

27

FOR

41~~1,2~~

42~~1,2~~

38~~1,2~~

33~~1,1~~

30~~1,0~~

46~~1,3~~

54~~1,5~~

—

8~~0,6~~

37

REC

44~~1,3~~

45~~1,3~~

40~~1,2~~

34~~1,1~~

31~~1,0~~

49~~1,4~~

56~~1,5~~

8~~0,6~~

—

38

≤1011–2526–42>42 msµ backbone 23,4 ms · máx POA–REC 56 ms

Perda · MOS · disponib. por par

12 pares · meta MOS ≥ 4,0

Par de PoPsPerda %MOSDisp %

SPO ↔ RIO0,0004,499,999

SPO ↔ CPQ0,0004,499,999

SPO ↔ FOR0,0024,399,996

SPO ↔ REC0,0034,299,995

SPO ↔ POA0,0014,499,998

RIO ↔ FOR0,0024,399,996

RIO ↔ BHZ0,0004,499,999

CWB ↔ POA0,0014,499,998

FOR ↔ REC0,0044,299,994

POA ↔ FOR0,0054,199,993

BSB ↔ FOR0,0024,399,996

RIO ↔ REC0,0034,299,995

Relógios & cascata

último · 840 ms

p50 BGP

620ms

p95 BGP

1,18s

Máx 24h

2,3s

SPF

22ms

TI-LFA

48ms

BFD

96/96

Cascata do último eventot0 → 840 ms

t0 · AS64510 DOWNdetecção do enlace0

BFD detecta3×50 ms (IX)150

TI-LFA reparabackup pré-instalado198

IGP SPF recalculafull SPF · 22 ms220

BGP PIC edgeFIB switch p/ RIO400

Best-path + propagaçãoRIB → iBGP add-path840

Total até estabilizar840 ms

52 roteadores · 9 PoPs · convergência 840 ms · p95 1,18 s · SPF 22 ms · BFD 96/96 · FRR 99,1% · RTT SP–FOR 41 ms · perda 0,002% · BGP PIC + add-path backup

BMP · BGP-LS · gRPC dial-out · Zabbix · 10 / 13

Meridiano/CGR · Roteamento/Operação/NOC, INCIDENTES & ALARMES

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

Incidentes abertos

3/1 P1

P1 1 · P2 2 · idade máx 1h22

Alarmes ativos

12

crít 3 · alto 5 · médio 4 · ack 7

MTTA

3,2min

meta 5 min · melhor turno 2,1

MTTR

14min

meta 20 min · p95 41 min

SLA mês

99,994%

meta 99,995% · orç. esgotado

Tickets 30d

148

abertos 9 · resolv. 139 · reab. 3

Janelas / sem

2

próx. 23/07 02h · ISSU

Fila de alarmes ao vivo

12 ativos · 8 recon. · dedup on

PRIHORARoteadorEventoMétricaIdadeAck

P122:29MX304-RIO02Corte de fibra RIO–REC +6400G↓12m—

P122:29DM4610-REC013 sessões cliente DOWN · →#48213 sess12mauto

P222:07CCR2116-CWB01Max-prefix trânsito 92%1.012k34mRB

P222:00ASR9K-SPO02Óptica Rx baixo 400G-ZR+ +2-12,441m—

P221:37NE40E-BHZ01Temperatura de entrada alta58°C1h04JT

P221:197750-POA01BGP flap · IX bilateral +39 flp1h22—

P320:53MX960-RIO01CPU control-plane elevada71%1h48auto

P320:317280R3-BSB01Erros/discards subindo3122h10—

P319:50CCR2216-CWB01Fan degradado 1/60 rpm2h51RB

P319:29ASR9K-SPO01Uso de RIB alto62%3h12auto

P418:367750-POA02BFD hold aumentado450ms4h05auto

P417:21DM4770-FOR01Config drift detectado6 ln5h20LP

P415:53MX480-CPQ01LAG membro removido +13/46h48—

P515:11NE8000-SPO01Log rate spike (syslog)4,2k/s7h30auto

P320:12ASR9K-SPO01iBGP RR peer flap +12 flp2h29—

P319:05MX960-RIO01Discards egress fila Q31483h36—

P418:50NE8000-SPO01Temp transceiver alta74°C3h51auto

P416:307280R3-BSB01NTP sync perdido1 peer6h11JT

P414:20DM4610-REC01Uplink util alto88%8h21LP

P512:05CCR2216-CWB01Log storm (suprimido)2,1k/s10h36auto

Correlação, dedup & ruído · 24h

2.847 eventos → 12 alarmes

2.847

Eventos brutos

312

Após dedup

47 pares

Correlacionados

-89%

Ruído suprimido

Alarmes ativos por categoria · Σ 12

BGP / sessão

4▲2

Óptica / DOM

2▲1

Térmico / Fan

20

Capacidade

2▲1

Energia / PSU

1▼1

Config / outros

10

Incidentes ativos

3 abertos · 1 P1 · plantão CGR

#INC-2291Corte de fibra RIO–RECP1

22:29Início

12 minDuração

+180 GRe-rota→SPO

840 msConverg.

3Sessões↓

12,4kAssin. REC

contidoImpacto

L2Escalado

SLA resp. cumprido · alvo 30 minpróx. update 23:00

#INC-2288Óptica Rx baixo · SP–FOR 400G-ZR+P2

21:40Início

1h01Duração

-12,4Rx dBm

-11,0Limiar

41 msRTT SP–FOR

1Link afet.

ação: limpeza de conector janela 25/07owner Campo-SP

#INC-2285Max-prefix trânsito 92% · Cabo AzulP2

21:19Início

1h22Duração

1.012kPrefixos

1.100kTeto

92%Uso

100%Restart em

ação: revisar filtro / subir tetoowner Eng-Roteamento

SLA por serviço · MTTA / MTTR

bullet · alvo = marcador

ServiçoMTTA (min)MTTR (min)Disp.

Backbone

2,4alvo 5

11alvo 20

99,997%2 inc · 48s

Trânsito

3,2alvo 5

14alvo 20

99,991%4 inc · 1:18

IX / Peering

4,1alvo 6

18alvo 30

99,995%1 inc · 22s

99,994%

SLA mês (meta 99,995)

2:46

Downtime mês (mm:ss)

-34 s

Orçamento restante

9,2 d

MTBF backbone

Turno & handover

18:00–00:00 · 3 operadores

Alarmes no turno34

Reconhecidos27

Pend. handover4

Alarmes / h5,7

Incid. resolv.2

Escalonados2

SLA resp. hoje96%

MTTA turno2,8 min

Incid. 30d41

P1 30d3

Reincidência6%

Uptime frota71 d

Capacidade · links > 70% util

14 trechos · 2 críticos

Link / trechoCapUtil (95-pct)95-pctΔ7dEsgota

Trânsito B Cabo Azul100G

96%

96G+3,44 m

IX-SP porta 3100G

88%

88G+2,75 m

PNI StreamOne100G

83%

83G+1,86 m

SPO1–RIO1 core800G

81%

648G+2,18 m

SPO–CWB core100G

79%

79G+1,27 m

PNI GlobalCloud100G

77%

77G+0,910 m

SPO1–CPQ400G

76%

304G+1,511 m

PNI VideoMax100G

75%

75G+1,78 m

Trânsito A Austral200G

74%

148G+1,19 m

RIO1–BHZ core100G

73%

73G+1,412 m

CWB–POA100G

72%

72G+0,713 m

SPO–BSB100G

71%

71G+1,315 m

PNI GameCDN100G

70%

70G+2,69 m

RIO–REC corte100G

down

——↔SPO

Tendência 95-pct core & esgotamento

limiar 90% · esgota ~8 m

100%80%60%

-6m-3mhoje+3m+6m

hoje 81%+6m proj. 88%90% em ~8 mΔ +1,1 pp/mês

On-call & escalonamento

L1 · NOC Turno B (2)0–5 min

L2 · Roteamento plantão5–15 min

L3 · Eng. backbone on-call15–30 min

Gestor NOC P1 > 30 min>30 min

2

Escal. hoje

96%

SLA resp.

Janelas de manutenção

23/07Upgrade IOS-XR 7.10 · ASR9K-SPO01 ISSUbaixo

25/07Troca óptica 400G-ZR+ · SP–FOR 1 linkmédio

28/07Patch PSIRT Junos · MX960/480 3 nósbaixo

31/07Rebalance IX-SP · +1×100G 2 nósmédio

próxima em 1d 3hrisco agreg. baixo

Taxa de eventos syslog4,2k/sSNMP-trap180/sBMP upd21/sdrops0,3%top NE8000-SPO1,1k/s

52 roteadores · 9 PoPs · 187 sessões (183 up) · ~1,18M rotas · RPKI 94,3% · AS64500 · NOC CGR · 12 alarmes · 3 incidentes (1 P1) · SLA 99,994% · MTTA 3,2 / MTTR 14 min

11 / 13

Meridiano/CGR · Roteamento/Frota/Por Fabricante

AO VIVO22:41 · seg 21/07 BMP · BGP-LS · gRPC dial-out · ZabbixAS64500 · 52 roteadores · 9 PoPsatualiza 30s ↻

FABRICANTES

7

frota multi-vendor · 9 trens de OS

ROTEADORES

52

12 núcleo · 40 borda

TRENS DE OS

9

versões distintas · 33/52 atual.

PSIRT ABERTOS

11

advisories · 2 CVSS ≥8

EoS / EoL

3

fim de vida · 8 chassis

CONFIG DRIFT

6

fora de baseline · 3 vendors

UPTIME MÉDIO

71d

mediano frota · máx 103 d

Scoreboard por Fabricante

frota 52 · núcleo 12 · borda 40 · OS 9 trens · advisories 11

FABRICANTE

Cisco12 · 23%

Juniper10 · 19%

Huawei9 · 17%

Mikrotik8 · 15%

Nokia7 · 14%

Datacom4 · 8%

Arista2 · 4%

Núc / Borda

4/8

3/7

2/7

0/8

2/5

0/4

1/1

Modelos

ASR9906/9010 · NCS540 · 8201

MX960/480 · MX304

NE40E-X8 · NE8000 M8

CCR2216 · CCR2116

7750 SR-7/SR-12

DM4610 · DM4770

7280R3

OS atual

IOS-XR 7.10

Junos 22.4

VRP V800

RouterOS 7.14

SR OS 22.10

DmOS 6.2

EOS 4.30

CPU méd

31%

29%

36%

48%

27%

33%

22%

RAM méd

52%

46%

49%

61%

43%

44%

38%

Temp máx

54°C

51°C

57°C

58°C

49°C

52°C

47°C

RIB hw

4,0M

3,5M

1,3M

3,0M

1,0M

2,1M

Advisories

3

2

1

0

EoS / EoL

1

—

1

—

p95 conv

1,02s

0,98s

1,21s

1,64s

0,94s

1,18s

0,88s

Uptime méd

74d

82d

68d

61d

91d

77d

103d

Paridade de Features

7 vendors × 8 features · ✓ pleno · ◐ parcial · ✕ ausente

FEATURE

Cisco

Junip

Huawei

Mikro

Nokia

Datac

Arista

add-path6/7

✓

◐

✓

RPKI→ROV7/7

✓

BFD7/7

✓

TI-LFA6/7

✓

✕

✓

SR-MPLS5/7

✓

✕

✓

◐

✓

FlowSpec4/7

✓

✕

✓

◐

GR / NSR6/7

✓

◐

✓

BMP4/7

✓

◐

✕

✓

◐

✓

PARIDADE

8/8

7/8

2/8

8/8

5/8

7/8

Saúde Comparada

CPU/RAM control-plane · p95 convergência · frota 34% CPU

FABCPU MÉDRAM MÉDp95

Cisco

31%

52%

1,02s

Juniper

29%

46%

0,98s

Huawei

36%

49%

1,21s

Mikrotik

48%

61%

1,64s

Nokia

27%

43%

0,94s

Datacom

33%

44%

1,18s

Arista

22%

38%

0,88s

CVE / PSIRT por Fabricante

abertos 11 · em patch 1 · corrigidos 30d 2 · CVSS ≥8 2

ADVISORY

FAB

CVSS

COMPONENTE

RTRS

STATUS

CORRIGE

cisco-sa-iosxr-bgp

Cisco

8.6

BGP OPEN parse

3

aberto

XR 7.10.2

cisco-sa-ncs-lpts

Cisco

7.1

LPTS punt

2

agendado

XR 7.11.1

cisco-sa-8201-ospfv3

Cisco

6.5

OSPFv3 LSA

1

aberto

XR 7.10.2

jsa-rpd-bgp-79210

Juniper

7.5

rpd UPDATE

4

em patch

22.4R3

jsa-flowspec-78933

Juniper

5.9

FlowSpec val

2

aberto

22.4R3

huawei-sa-vrp-bgp

Huawei

8.1

BGP path-attr

3

aberto

R022C10

huawei-sa-ne8k-ospf

Huawei

6.8

OSPF flood

1

aberto

R022C10

cve-2024-30291-ros

Mikrotik

7.2

RouterOS BGP

4

aberto

ROS 7.15

cve-2024-31018-ros

Mikrotik

5.4

SNMP leak

3

mitigado

ROS 7.15

nokia-sa-sros-gr

Nokia

6.9

BGP GR

2

aberto

22.10R4

datacom-dmos-22

Datacom

5.8

mgmt-plane

2

aberto

DmOS 6.4

arista-sa-eos-bgp

Arista

4.9

eBGP timer

0

corrigido

EOS 4.30.3

cisco-sa-xr-snmp

Cisco

3.7

SNMP OID

2

corrigido

XR 7.10.1

Ciclo de Vida & Upgrade

atualizados 33/52 · drift 6 · EoL 3

Trilha de upgrade de OS

Cisco

IOS-XR 7.10 → 7.10.2

8/12

Juniper

Junos 22.4 → 22.4R3

6/10

Huawei

VRP V800 → R022C10

5/9

Mikrotik

RouterOS 7.14 → 7.15

3/8

Nokia

SR OS 22.10 → R4

7/7

Datacom

DmOS 6.2 → 6.4

2/4

Arista

EOS 4.30 → 4.30.3

2/2

Marcos de fim de vida (EoS / EoL)

Cisco ASR9010

últ. suporte · 2 chassis

EoS jul/25

Huawei NE40E-X8 LPUF-51

EoL mar/29 · 3 chassis

EoS mar/26

Mikrotik CCR2116

teto FIB hw ~1,3M · 3 un

migrar dez/26

Frota por Fabricante

52 células · pior subsistema · 47 OK

Cisco12

Juniper10

Huawei9

Mikrotik8

Nokia7

Datacom4

Arista2

OK 47/52

Atenção 4

Crítico 1

Fans OK 51/52

PSU redund. 100%

Temp máx 58°C

Config drift 6

Consumo 41,3 kW

52 roteadores · 7 fabricantes · 9 trens de OS · 187 sessões (183 up) · ~1,18M rotas · RPKI 94,3% · AS64500 · paridade de features, saúde comparada e postura PSIRT/EoL da frota multi-vendor

12 / 13

Toda rotaé uma decisão.

Estado por PoP

Espinha do Backbone

Tráfego agregado · 24h

Eventos BGP · ao vivo

Mix & churn

Top talkers · ASN

Estados FSM

Líderes de flap · 24h

Sessão selecionada

Vizinhos BGP · saúde por sessão

Régua do best-path · 203.0.113.0/24

Topologia IGP · áreas OSPF & backbone

Matriz de adjacências OSPF

LSDB por tipo de LSA

Execuções de SPF · 24h

Custo IGP fim-a-fim · PoP × PoP

Autenticação, FRR & redistribuição

Frota · pior subsistema por caixa

CPU control-plane × churn de RIB

Top caixas quentes · CPU · RAM · FIB · °C

Processos control-plane · RR-SPO01

Energia por PoP · PSU A/B · consumo

Temperatura por chassi · limiar 75 / crit 85 °C

Ventilação & alarmes de infra

Tráfego agregado 24h · in/out empilhado por classe

Interfaces · utilização, erros e mapeamento BGP

Óptica / DOM · Rx-Tx dBm por transceiver

QoS egress · descartes por classe & microbursts

Trânsito · 95-percentil, burst & billing

Portas de IX por praça

Dispersão · prefixos recebidos × tráfego

Balanço de saída & custo evitado

Top peers por tráfego

Best-path · via peer vs via trânsito

Engenharia de tráfego · communities

O Feixe · best-path do prefixo

Régua do Best-Path

Anatomia & Agregação

Funil RIB → FIB

Comprimento de prefixo

Comprimento de AS-PATH

RPKI · inventário da RIB

Top origin ASNs na RIB

Route damping · suprimidas

Cobertura RPKI / ROA

Feed forense de eventos

Timeline de hijack

Matriz peer × postura de filtragem

RTBH / Blackholes ativos

Bogons / Martians & Route-leak

Peerlock · ASPA · Invalid-origin

Sismógrafo de Convergência

Malha lógica · reconvergência

Matriz de latência PoP × PoP

Perda · MOS · disponib. por par

Relógios & cascata

Fila de alarmes ao vivo

Correlação, dedup & ruído · 24h

Incidentes ativos

SLA por serviço · MTTA / MTTR

Turno & handover

Capacidade · links > 70% util

Tendência 95-pct core & esgotamento

Scoreboard por Fabricante

Paridade de Features

Saúde Comparada

CVE / PSIRT por Fabricante

Ciclo de Vida & Upgrade

Frota por Fabricante

Enxerga seu roteamento?

Comercial · Flowbix✓

Toda rota
é uma decisão.