Los datos oportunos y bien presentados han sido siempre fundamentales para que los operadores tomen decisiones informadas. Ya sea para tareas de solución de problemas, mantenimiento, ingeniería de tráfico o verificación de resultados previstos, el éxito depende de contar con información precisa y actualizada, de fácil acceso y comprensión. En la última década, el equipo de ThousandEyes se ha concentrado en facilitar la vida de los operadores mediante el ofrecimiento de datos accesibles y oportunos. Ahora presentamos la característica BGP Updates, que parte de esta base y ofrece una solución nueva y sólida para mejorar la toma de decisiones a través de una gran cantidad de información en tiempo real.
Luego de una serie de mejoras en productos relacionados con BGP, como las actualizaciones casi en tiempo real, el monitoreo de la infraestructura de claves públicas de recursos (RPKI) y nuestra ampliada red de monitores de BGP de ThousandEyes, la característica BGP Updates ofrece a los operadores acceso directo a mensajes de BGP sin procesar observados por nuestra red de monitoreo global. Combinada con opciones de filtrado avanzadas, la tabla provee a los operadores los datos que necesitan para verificar cambios, diagnosticar problemas y mejorar el rendimiento de la red.
¿Dónde puedo encontrar esta nueva característica?
Puede encontrar la solución en nuestro nuevo menú de navegación a la izquierda, con la ruta Routing y BGP Updates.
¿Qué veré?
En la figura 2, la columna Prefix (Prefijo) indica el prefijo IPv4 8.8.8.0/24 para el cual se muestran mensajes de transmisión en tiempo real (por ejemplo, actualizaciones de BGP). La columna Monitor (Monitor) muestra qué monitor de ThousandEyes recibió este mensaje en la marca de hora especificada. Update Type (Tipo de actualización) indica que se trata de un anuncio y AS Path (Ruta de AS) muestra una ruta de sistema autónomo (AS) de AS20473 a AS4755 hasta AS15169, el origen del anuncio. RPKI Status (Estado de la RPKI) confirma que se trata de un anuncio de la RPKI válido. Por último, la columna Communities (Comunidades) muestra las comunidades BGP propagadas en esta ruta.
La tabla ofrece a los operadores de red monitoreo avanzado del plano de control, validación de rutas, garantía de seguridad mediante la validación RPKI y visibilidad sobre las comunidades BGP; esto mejora la visibilidad y la confiabilidad general de la red.
La Figura 3 muestra varios filtros que permiten a los usuarios refinar su conjunto de datos. Por ejemplo, para ver solo los anuncios de la RPKI que no son válidos, los usuarios pueden seleccionar esa categoría en el filtro por estado de la RPKI. La función de selección de fecha les permite ver mensajes que llegaron cerca de un evento específico ocurrido en los últimos 30 días. Además, el interruptor de actualización automática que se encuentra a la derecha permite pausar los mensajes en tiempo real para facilitar el análisis en un momento específico.
¿Qué soluciones prácticas me ofrece la tabla de BGP Updates?
Caso de uso 1: Realizar análisis forenses retrospectivos luego de una anomalía de BGP
Las anomalías de BGP, como la apropiación, plantean importantes riesgos para la seguridad de la red. Los AS no autorizados podrían anunciar prefijos no asignados a ellos, lo que interrumpe el tráfico, pone en riesgo los datos y puede causar interrupciones de suministro. Para resolver una situación de este estilo, use la tabla de BGP Updates que le permite filtrar por los prefijos afectados e identificar la marca de hora precisa del anuncio no autorizado. Evalúe la propagación y el impacto del anuncio falso a través de la red global de monitores de BGP de ThousandEyes. Además, revise todos los datos de la comunidad BGP recopilados durante la apropiación y acceda a toda esta información desde un solo panel.
Caso de uso 2: Ayudar rápidamente a asegurar que la ingeniería de tráfico esté funcionando según lo previsto
La tabla de BGP Updates permite que los operadores verifiquen rápidamente si los cambios en la ingeniería de tráfico están teniendo el efecto deseado.
Por ejemplo, supongamos que quiere agregar su número de sistema autónomo (ASN) varias veces para que una ruta específica sea menos deseable. La acción de agregar el AS se usa para influir en el tráfico entrante, lo que lo alienta a seguir una ruta con una AS_PATH más breve. La figura 4 indica que AS16509 ha agregado su AS tres veces, lo que se señala mediante (3), de manera que se obtiene AS6453 para el prefijo IPv4 indicado. El operador establecerá su política de routing para esta acción y, poco después, podrá verificar los efectos en la red global de monitores de ThousandEyes. Otros casos de uso de la ingeniería de tráfico incluyen la administración de la redundancia y la mitigación de la denegación de servicio distribuida (DDoS).
Caso de uso 3: Hacer un seguimiento de las comunidades BGP y verificar que se estén comportando según lo previsto
Las comunidades BGP se usan ampliamente para implementar las políticas de routing y ofrecer información de red valiosa. En la figura 5 se observa que el prefijo 65.9.176.0/21 se ha asociado con algunas comunidades BGP. La comunidad 35661:7000 indica que la ruta se conoce a través de la interconexión en París con AS35661. Las comunidades 174:22012 y 174:21100 respectivamente indican que la ruta se conoce en el Reino Unido y desde un no cliente en Europa a través de la interconexión con AS174. Además, la ruta muestra que AS16509 ha agregado su AS tres veces.
Los operadores suelen establecer comunidades con prefijos anunciados para la ingeniería de tráfico y las políticas basadas en la ubicación. Sin embargo, verificar estos ajustes puede ser difícil debido a las herramientas de visualización poco confiables u obsoletas de terceros. BGP Updates resuelve esto ofreciendo una visibilidad global en tiempo real de las decisiones de routing basadas en la comunidad.
Caso de uso 4: Obtener visibilidad en tiempo real del estado de la RPKI
En los últimos años, la RPKI se ha convertido en una herramienta fundamental para proteger el routing de Internet. Varios proveedores de nivel 1, muchos proveedores de servicios de Internet de gran envergadura y una cantidad cada vez mayor de empresas ahora participan en la suscripción y validación de prefijos RPKI. ThousandEyes proporciona un monitoreo integral y alertas de estados de la RPKI. BGP Updates mejora este proceso.
En la figura 6 se observa que AS393770 anuncia un nuevo prefijo, 161.129.58.0/23, luego de establecer la interconexión con AS174. Poco después creó una ROA para suscribir el prefijo de acuerdo con las mejores prácticas. Obsérvese que el estado de la RPKI cambia de NotFound (No encontrado) a Valid (Válido) con mensajes con marcas de hora más recientes.
Dado el importante riesgo que implican los errores de la RPKI, la verificación es fundamental. BGP Updates ofrece visibilidad en tiempo real del estado de la RPKI desde cientos de monitores de BGP. Esto ayuda a los operadores a confirmar cómo se están propagando sus prefijos y a verificar que las configuraciones de la RPKI sean correctas.
Operaciones de BGP mejoradas
Tal como lo demuestran los ejemplos de casos de uso anteriores, el acceso a datos de BGP detallados y oportunos permite que los operadores tomen decisiones más rápidas e informadas. BGP Updates ofrece opciones de filtrado sólidas, lo que simplifica el proceso de hallar datos relevantes. En combinación con la red de monitores de BGP de ThousandEyes, los usuarios obtienen una vista global casi en tiempo real de su postura de BGP. Este enfoque integral fortalece a los operadores, ya que mejora su capacidad de verificar y optimizar la ingeniería de tráfico, así como de solucionar problemas relacionados. Esto les permite asumir un control sólido del rendimiento de su red como nunca antes.
