BGP-мониторы¶
Монитор – это эталон для префикса: ожидаемый origin и ожидаемые upstream-сети, с которыми сравниваются живые маршруты. Мониторы собраны на странице Уведомления → BGP-мониторы. Как читать сами маршруты – на странице BGP.
Авто и закреплённые¶
- Авто – монитор появился сам из целей тестов. Его эталон выучивается и обновляется по наблюдаемым маршрутам.
- Закреплён – эталон задан человеком, обучение его не меняет.
Любое действие над авто-монитором из панели делает его закреплённым.
Таблица¶
| Колонка | Что в ней |
|---|---|
| Префикс | отслеживаемая сеть |
| Origin | ожидаемая сеть-владелец, «AS13335» |
| Upstream’ы | ожидаемые сети перед origin |
| Тип | «авто» или «закреплён» |
| Статус | «в норме», «инцидент · критично», «инцидент · предупреждение» или «выключен» |
| Действия | видит роль «редактор» и выше |
Поиск – по префиксу и номеру AS. Фильтры: статус, тип, состояние.
Действия¶
- «Выключить» / «Включить». Выключенный монитор не открывает инцидентов, а горящие по нему закрываются с причиной «детекцию выключили».
- «Закрепить эталон» – у авто-монитора с уже выученным origin. Фиксирует текущий эталон как заданный вручную.
- «Удалить» – только у закреплённого, с подтверждением. Вместе с монитором удаляются его закрытые инциденты. Пока по монитору горит инцидент, удалить его нельзя: сначала выключите.
Авто-монитор удалить нельзя: обучение вернуло бы его через несколько минут. Чтобы убрать, выключите его.
Добавить монитор¶
Форма под таблицей, для роли «редактор» и выше:
- Префикс (CIDR) – обязательно, например
203.0.113.0/24. Не шире /8 для IPv4 и /16 для IPv6, один монитор на префикс. - Ожидаемый origin ASN – необязательно, например
64500. - Upstream’ы – необязательно, через запятую:
64496, 3356.
Монитор создаётся включённым и закреплённым.
Монитору нужна цель
Аномалии определяются только для префикса, в котором есть адрес цели хотя бы одного теста аккаунта. Монитор на префикс без своей цели инцидентов не даст. Заведите тест с целью в этой сети.
Когда срабатывает¶
| Событие | Условие | Важность по умолчанию |
|---|---|---|
| Смена origin ASN | наблюдатель видит origin, которого у префикса не было за последние сутки | критично |
| More-specific анонс | под монитором появился более узкий префикс от чужой сети | критично |
| Неожиданный upstream | через сеть вне эталона идут не меньше двух наблюдателей | предупреждение |
| Утечка маршрута | не магистральная сеть между двумя магистральными, подтверждено с двух точек | предупреждение |
| Флапы маршрута | 8 анонсов и отзывов за 15 минут у одного наблюдателя | предупреждение |
Флапы и утечка закрываются сами, когда условие ушло. Смена origin, upstream и more-specific сами не гаснут: инцидент закрывает вернувшийся маршрут или человек, и ручное закрытие означает, что новое значение принято как обычное. Upstream, который продержался сутки, принимается автоматически.
Авто-монитор моложе суток по upstream-сетям не судится: эталону нужно время.