Monitor BGP

Dette værktøj giver netværksoperatører, forskere og sikkerhedsteams indsigt i det globale BGP-routingslandskab. Det modtager opdateringer fra offentlige samlere og peers, normaliserer præfixer og AS-stier og tilbyder et samlet overblik over annonceringer, tilbagekaldelser og stiændringer. Eksempel: et prefix 203.0.113.0/24 overvåges af flere samlere for konsistens.

Kerne-logikken omfatter datafangst, normalisering og beregning af metrikker. Krævede funktioner: realtids synlighed, sundhed per prefix, kryds-samlingskorrelation og eksportklar data. Valgfrie funktioner: advarselsgrænser, historiske baselines og trendanalyse, multi-samler korrelation, og API-adgang til automation.

Output inkluderer tidsserier, nuværende rute-tilstande, anomaliflag og eksportformater (CSV, JSON). Værktøjet anvender enkle regler til at markere mistænkelige ændringer: uventet origin AS, pludselige rute-udmeldinger eller inkonsekvent synlighed mellem samlere. Baselines skabes fra historiske data for at identificere afvigelser.

Anvendelsesområder spænder fra hijack-detektion og præfix-synlighedsrevisioner til forskning i globale routingsdynamikker og politik-overholdelse. Forskellen ligger i kryds-samlingskorrelation og automatisk baseline-opsætning, som forkorter MTTR og forbedrer routing-pålidelighed.