Aba Routing

A aba Routing (roteamento) mostra o BGP e o OSPF como o BIRD os executa, lidos a cada 30 segundos pela API do roteador. Um link pode abri-la diretamente: https://<router>:8881/#routing.

O que você vê

• Cartões: BGP ligado ou desligado com o seu AS e o router id, sessões ativas, rotas recebidas, prefixos anunciados, vizinhos OSPF e endereços em blackhole. Um cartão fica laranja ou vermelho quando algo precisa de atenção (uma sessão caída, uma interface OSPF sem vizinho).
• Sessões: cada peer BGP com o seu endereço e AS, o seu tipo (operadora principal ou de backup, rota padrão ou tabela completa, iBGP), o seu estado (uma luz verde quando Established), desde quando, as rotas recebidas e enviadas, e o último erro de uma sessão que está caída.
• Prefixos anunciados e blackhole (DDoS): o que vai para as suas operadoras, e os endereços que elas são solicitadas a descartar.
• Este roteador: o número de AS e o router id.
• OSPF: o seu estado, a área, os vizinhos (uma luz verde quando Full) e as interfaces (custo, passiva, vizinhos Full em cada uma).

Alterar o BGP e o OSPF (admins)

Os admins recebem os formulários e os botões; os viewers só veem. Tudo o que a página faz passa pela API do roteador e é registrado com o nome do admin.

• Add a peer (adicionar um peer): nome, endereço, AS, operadora ou iBGP, rota padrão ou tabela completa, principal ou backup, uma senha e uma community de blackhole opcionais. Edit (editar) altera um peer (a senha é mantida, a menos que você digite uma nova), Disable (desativar) para a sessão dele sem removê-lo.
• Announce / Stop announcing (anunciar / parar de anunciar) um prefixo.
• Blackhole um endereço sob ataque, e removê-lo de novo.
• BFD em um peer (uma caixa de seleção no formulário do peer): o estado aparece ao lado do tipo do peer.
• RPKI on / RPKI off em This router (este roteador), com o tamanho e a idade dos dados validados.
• OSPF: adicionar ou remover uma interface (com um custo, ou passiva), a área, informar ao OSPF a nossa rota padrão, aceitar uma rota padrão do OSPF, ligar ou desligar o OSPF.

Uma alteração que poderia deixar o roteador isolado mostra uma faixa vermelha com uma contagem regressiva: Keep this change (manter esta alteração) em até 120 segundos, ou ela é desfeita sozinha. Undo now (desfazer agora) restaura a configuração anterior na hora. Um blackhole é aplicado na hora, sem a contagem regressiva.

Como tudo funciona e o que é seguro: BGP e OSPF.