BGPalerter自配置 BGP 监控工具
BGPalerter 是一个用于监控 BGP 数据流的软件。预配置用于实时检测可见性损失、RPKI 无效公告、劫持等。
可让你实时监控以下情况:
- 你的任何 prefixes 都失去了可见性;
- 你的任何 prefixes 都被劫持了;
- 你的 AS 宣布 RPKI 无效前缀(例如,前缀长度不匹配);
- 你的 AS 宣布了 ROA 未涵盖的前缀;
- 你的任何 ROA 即将到期;
- 覆盖你前缀的 ROA 不再可用;
- RPKI 信任锚出现故障;
- 删除/添加/编辑了涉及你的任何前缀或 AS 的 ROA;
- 你的 AS 宣布了一个以前从未宣布过的新前缀;
- AS 路径中出现意外的上游(左侧)AS;
- AS 路径中出现意外的下游(右侧)AS;
- 用于到达你的前缀的 AS 路径之一与你定义的特定条件相匹配。
可以直接运行,不需要提供任何数据源或将其连接到网络中的任何东西,因为它连接到公共存储库。
它可以提供有关文件、电子邮件、kafka、slack 等的警报。
BGPalerter 连接到公共 BGP 数据仓库(不由 NTT 管理),整个监控直接在应用程序中完成(不涉及 NTT 服务器)。
评论