Operacao de rede

NOC COPILOT

Inicio operacional

Analise BGP, origem, propagacao e saude do AS em uma unica tela.

Consulta publica para dominio, IP, prefixo e ASN; operacao privada fica protegida por login, inventario e aprovacao antes de qualquer acao em router.

Publico Consultas externas Ativo
Privado Inventario e automacao Login obrigatorio
Proximo modulo Looking Glass proprio Ativo inicial
Grupos -
Devices -
Peers BGP -
Alertas -
Aprovacoes -
Contratos -
Chamados -

Ambiente privado

ultima coleta -

Fluxo seguro

sem write em router no modo publico
ConsultarIP, prefixo, ASN ou dominio
ValidarRPKI, IRR, paths e origem
Cadastraralvo privado com login
Automatizarbackup, aprovacao e execucao

Wiki operacional

pesquisa rapida por ferramenta, conceito ou acao
Publico: guias; operacao sensivel exige login
Objetivo da Wiki Ser o manual vivo do NOC COPILOT: cada tela deve explicar quando usar, como interpretar, quais riscos existem e qual proximo passo operacional faz sentido.
--

Consulta publica Overview

Digite um IP, prefixo, ASN ou dominio para analisar

IPv4 score - IPv6 score -
IPv4 Connectivity -
IPv6 Connectivity -
Providers -
Peerings -
Prefixes -
Vulnerable ports -

Propagacao de prefixos

visao externa comparada com politica esperada
Fontes iniciais: 257 LG, RIPEstat, RIS Looking Glass, Whois/IRR e RPKI. Router ainda nao conectado.
RPKI ROA -
Route Object -
Propagation -
Origin -
AS Health -

Consulta um alvo para gerar leitura de saude operacional.

Path length 1 2 3
Saida direta destacada Observado

AS no caminho

numero, dono e papel no path
ASN Nome curto Dono / organizacao Papel Acao

Comparativo externo

257 LG, RIPE, RouteViews, HE, Eletronet, Qrator
Fonte Coletor Origin AS-PATH RPKI Status

Leitura operacional

fato, hipotese, proximo passo

Diagnostico provavel

O prefixo esta propagado com origin esperado nas fontes consultadas. A concentracao por determinados upstreams deve ser comparada com a politica configurada no edge group.

Proximo teste

Comparar export policy nos membros do edge group e validar se prepend/community apareceu externamente.

Beneficio RPKI/IRR

Quando ausente, nao bloqueia a analise por padrao, mas melhora postura contra filtros de upstreams, hijack acidental e rejeicao de anuncios.

Looking Glass

consulta tecnica por fonte e collector
Publico: 5 consultas / 48h por origem
Digite um alvo para consultar os collectors disponiveis.

IP Tools

AS do IP, calculadoras IPv4/IPv6, faixa e reverso
Publico: calculo local sem acessar router

AS do IP

descobre prefixo roteado, Origin AS, dono e pais

Use para descobrir qual AS anuncia um IP publico e qual prefixo mais especifico foi retornado.

Calculadora IPv4

aceita host/prefixo, rede ou mascara decimal

Use para conferir rede, mascara, wildcard, broadcast, hosts uteis e reverso in-addr.arpa.

Calculadora IPv6

aceita endereco, prefixo e planejamento por /64

Use para conferir rede, forma expandida, faixa, total de enderecos, /64 disponiveis e reverso ip6.arpa.

DNS Tools

ferramentas separadas para reverso/PTR e teste de DNS recursivo
Publico: consulta com limite antiabuso

DNS Reverso / PTR

entra IP, valida PTR e propagacao por resolver

Use para confirmar se o reverso de um IP foi publicado e propagou nos resolvers externos.

DNS Recursivo

entra resolver do cliente e dominio de teste

Sem resolver manual, compara Cloudflare, Google DNS, Quad9 e OpenDNS. Com resolver do cliente, valida RA, resposta, TTL, latencia e NXDOMAIN.

MAC Tools

lookup de fabricante por MAC address ou prefixo OUI
Publico: base IEEE com cache automatico

Consulta MA-S/OUI-36, MA-M e MA-L/OUI e sempre usa o prefixo mais especifico disponivel.

GeoIP Health

diagnostico de localidade, geofeed e correcao por fornecedor
Publico: consulta; validacao remota de URL exige login

Informe localidade esperada para saber se o bloco esta quente e gerar um geofeed pronto para publicar.

Indice do score

base 100, descontos e acao para recuperar pontos

Reverso DNS / PTR

automatico para dominio/IP unico; manual para prefixo ou ASN

Fontes consultadas

somente dados retornados ou pendencias explicitas

Achados

o que precisa corrigir ou acompanhar
Severidade Item Detalhe Acao
Geofeed RFC 8805

Prefixos analisaveis

ASN limita visualizacao inicial

Correcoes externas

links e canais de ajuste

Plano operacional

fluxo recomendado para blocos alugados ou realocados

Inventario operacional

cadastro privado; routers ainda nao conectados
Grupo Device Vendor Role BGP Transitos Alertas Ultima coleta Acoes

Whois / AS catalog

ASN, nome curto, dono e papel operacional
ASN Nome curto Dono / organizacao Papel Acao

Decisoes e propostas

write sempre com aprovacao

Backups pre-change

bloqueia change se falhar

Controle comercial

Clientes, contratos, itens contratados e chamados

Modulo privado para acompanhar relacionamento, escopo contratado, vencimentos e pendencias comerciais sem misturar com a administracao tecnica do sistema.

Grupos

cada grupo representa cliente, ambiente ou correlacao operacional

Modelos de contrato

padrao de plano, valor, prazo e escopo
Modelo Plano Valor Duracao Aviso Acoes

Contratos

vencimento, aviso e chamado de renovacao
Cliente/grupo Contrato Plano Vencimento Aviso Status Acoes

Itens contratados

responsabilidades vinculadas ao cliente e ao contrato
Cliente/grupo Contrato Item Recurso Qtd Valor mensal Status Responsavel Acoes

Chamados

manual ou criado a partir de contrato
Cliente/grupo Chamado Prioridade Status Prazo Origem Acoes

Administracao do sistema

Usuarios, cadastros operacionais e integracoes

Area privada para cuidar do acesso, alvos, inventario tecnico e coletores. Clientes e contratos ficam no modulo Contratos.

Usuarios

acesso privado para administracao e futura automacao

Somente perfil admin cria ou remove usuarios.

Usuario Perfil Origem Acoes

Alvos cadastrados

nome amigavel, recurso consultado e remocao dos sem uso
Nome Alvo Tipo Ultima consulta Acoes

Devices cadastrados

vazio ate adicionarmos o cadastro de router
Grupo Device Vendor Role Status Acoes

Coletor BGP

gera uma sessao read-only para alimentar o Looking Glass sem instalar rota no router
router import deny / collector export deny
Checklist de seguranca: sem network, sem redistribute, sem default-originate, router com import deny, collector com out deny e bgp no-rib, ACL TCP/179 apenas entre os dois e backup antes de aplicar.
Huawei VRP
FRR collector

Changelog tecnico

somente alteracoes relevantes para operacao