Monitor BGP

Esta herramienta permite a operadores de red, investigadores y equipos de seguridad obtener visibilidad sobre el enrutamiento BGP global. Recibe actualizaciones de recopiladores públicos y pares, normaliza prefijos y rutas AS, y ofrece una vista unificada de anuncios, retiros y cambios de ruta. Ejemplo: un prefijo 203.0.113.0/24 observado en varios recopiladores se rastrea para verificar coherencia.

La lógica central incluye ingesta de datos, normalización y cálculo de métricas. Funciones obligatorias: visibilidad en tiempo real, salud por prefijo, correlación entre recopiladores y datos exportables. Funciones opcionales: umbrales de alerta, baselines históricos y análisis de tendencias, correlación multi-recopiladores y acceso a API para automatización.

Las salidas incluyen métricas de series temporales, estados actuales de rutas, indicadores de anomalía y formatos de exportación (CSV, JSON). El sistema aplica reglas simples para señalar cambios sospechosos: origen ASN inesperado, retiros repentinos o visibilidad inconsistente entre recopiladores. Baselines se derivan de datos históricos para identificar desviaciones.

Casos de uso: detección de hijacking y auditoría de visibilidad de prefijos, investigación de dinámicas de routing global y cumplimiento de políticas. La diferencia radica en la correlación entre recopiladores y el establecimiento automático de baseline, que acorta MTTR y mejora la confiabilidad del enrutamiento.