Tráfego total
—
Carregando pico de 24h...
CENTRAL OPERACIONAL
Resumo da Rede
Vazão, capacidade, padrão semanal, conteúdo e segurança operacional em uma única visão.
Janela móvel · 1 hora
Fluxos por segundo
—
média do último minuto
Anomalias recentes
—
alvos detectados nos últimos 5 min
Mitigações ativas
—
ações de mitigação atuais
↓ Download · Ingress—
—
capacidade não configuradapico —
↑ Upload · Egress—
—
capacidade não configuradapico —
Balanço de tráfego—
↓ —— ↑
Capacidade da borda—defina em Configurações
Taxa de pacotes—pps na janela atual
Fluxos monitorados—exportadores
Padrão atual—comparando com histórico recente
TELEMETRIA · TEMPO REAL
Tráfego de rede
DownloadUpload
————0
POSTURA OPERACIONAL
24hCases correlacionados
—cases
● Ativos—
● Em observação—
● Encerrados—
MITIGAÇÃOVerificando modo...Estado atual do motor de mitigação.
INTELIGÊNCIA DE REDE
Top ASN · Download
Carregando ranking...
DETECÇÃO
—Anomalias recentes
Carregando eventos...
PADRÃO SEMANAL
últimos 7 diasPico médio por hora
Calculando padrão semanal...
BORDA
agora + 24hRoteadores
Carregando roteadores...
CONTEÚDO
agora + 24hTop CDN · Download
Carregando conteúdo...
VISÃO DE NEGÓCIO
Laudo da Rede
Capacidade, P95, tendência e oportunidades de CDN/IX.br a partir do tráfego real (até 30 dias de histórico disponível). FATO é medido; ESTIMATIVA depende de premissas.
VEREDITOCalculando do tráfego...Usando até 30 dias de histórico disponível.
P95 de referência FATO
—
buckets de 5 minutos · até 30 dias
Pico observado FATO
—
maior bucket de 5 min
Tendência semanal FATO
—
média dos últimos 7 dias vs 7 anteriores
Conteúdo de CDN FATO
do volume total com CDN identificada
CAPACIDADE · CADASTRO DE INTERFACES
não configuradaUso da capacidade de borda
Pico —Limite seguro 80%Capacidade —
Utilização no pico FATO—
Custo P95 × preço ESTIMATIVA—
Referência anual ESTIMATIVA—
A capacidade é a soma das interfaces de borda (WAN, peering, IX, CDN) com capacidade cadastrada em Configurações › Equipamentos.
OPORTUNIDADE
ESTIMATIVAPeering & CDN
Conteúdo de CDN identificado FATO—
Tráfego de redes presentes no IX.br ESTIMATIVA—
Redução potencial do P95 de trânsito ESTIMATIVA—
As estimativas supõem que todo o tráfego das redes presentes no IX.br poderia sair do trânsito. O caminho real, o contrato e a presença no PTT precisam ser validados antes de tratar isso como economia.
HISTÓRICO · CLIQUE PARA INVESTIGAR O DIA
—Média diária
PRESCRIÇÃO
Próximos passos
BORDA · 15 MIN FECHADOS
clique para investigarInterfaces com maior tráfego
Carregando interfaces...
INTELIGÊNCIA DE REDE
De onde vem o tráfego?
Geografia, ASN, bloco, conteúdo, protocolo e família IP na última hora real de coleta.
Tráfego em foco
—
última hora
Top país
—
—
Top bloco
—
—
IPv6
—
IPv4 × IPv6
MAPA DE RELAÇÕES
Origens → Brasil
tráfego vivo, intensidade e pacotes em trânsito · 60 min fechados—ENTRADA TOTAL—
GEOGRAFIA
60 minOrigem por país
BLOCOS
Destinos internos
TOP ASN
Origem remota
TOP CDN
Conteúdo
TOP PROTOCOLO
Protocolos
fonte: —
Carregando CDN...
COMPOSIÇÃO · CLIQUE PARA FILTRAR
—CDNs identificadas
HISTÓRICO · BUCKETS FECHADOS · MESMA ÂNCORA DOS KPIs
Série por CDN
Carregando histórico...
ASN REMOTO DENTRO DA CDN · CORRELAÇÃO POR FLUXO
ASNs remotos
Carregando ASNs...
CAMINHO · ROTEADOR + INTERFACE
router + ifIndexRota da CDN na borda
Carregando rota...
fonte: —
Carregando CDN Local...
RESUMO POR CDN LOCAL · CLIQUE PARA FILTRAR
—Caches locais
HISTÓRICO · BUCKETS FECHADOS
SERVE por CDN local
Carregando histórico...
NÓS · IP DO CACHE · CLIQUE PARA FILTRAR
—Nós de cache
SERVE · QUEM CONSOME
Consumidores
FILL · DE ONDE ABASTECE
Origens
SERVE = tráfego que entra pela interface do cache (cache → consumidor). FILL = tráfego que sai pela interface do cache (origem → cache). SERVE/FILL não é DOWNLOAD/UPLOAD e independe da direção gravada. A relação SERVE/FILL mede amplificação de entrega (bytes servidos ÷ bytes de abastecimento) — não é hit ratio nem economia; FILL = 0 → indisponível.
NETFLOW EXPLORER
Fluxos
Investigue o NetFlow real com filtros locais, drilldown, KPIs, ranking, série temporal, baseline e exportação.
Atual
—
—
Pico
—
maior bucket
Média
—
janela selecionada
P95
—
janela selecionada
Volume
—
bytes transferidos
Top Talker
—
—
RANKING
Top 20Top ASN remoto
SÉRIE TEMPORAL
Tráfego ao longo do tempo
————0
TABELA
Ranking completo
BARRAS
Distribuição por dimensão
GAUGE
Utilização relativa do Top 1
—
DIR-1: enquanto direction_v2 não estiver ativo, tráfego interno/on-net pode aparecer com direção legada; use EXTERNO para leitura operacional confiável.
Carregando IP Path...
CAMINHO REAL · CORRELAÇÃO POR FLUXO · MESMO BUCKET DOS KPIs
Sankey
Correlacionando caminhos...
TOP IPs · CLIQUE PARA ABRIR O CAMINHO
—Clientes
CLIENTE SELECIONADO
Selecione um cliente
Clique em um IP da lista ou no Sankey para ver histórico, remotos e pares.
RAW NETFLOW · REDPANDA
Live Explorer
Investigue o fluxo enquanto ele chega: filtro por IP, ASN, porta, protocolo, exportador e interface, com timeseries de 1 segundo.
GoFlow2→Redpanda · flows→LIVE TAP→ClickHouseo LIVE lê antes da persistência
Filtros avançados
DOWNLOAD/UPLOAD é classificado no LIVE pela mesma regra canônica de ifIndex WAN do FlowDetect; país, CDN e prefixo continuam enriquecimentos posteriores.
Entrada total—FlowMessages/s no tópico
Filtro atual——
↓ Download——
↑ Upload——
OrigemRedpandaantes do ClickHouse
Redis—somente status/cache; raw não vai ao Redis
TIMESERIES · HISTÓRICO + LIVE
Tráfego do filtro
Backfill 1h · Redis SWR + ClickHouseDownloadUpload
————0
FLOW STREAM
0 linhasFluxos correspondentes
HoraExportadorOrigem · ASNDestino · ASNProto · sentidoVolumeInterface in → out
Configure o filtro ou inicie o LIVE geral.
TOP DO FILTRO
Quem participa agora
Aguardando LIVE...
SECURITY OPERATIONS
Segurança / Mitigação
Detecção sobre o tráfego real. O plano de mitigação (BGP, RTBH, FlowSpec) opera em ambiente isolado de laboratório, sem anúncios em peers de produção.
Core Engine R7: candidato de código NÃO implantado. Nenhuma ação de BGP ou de regra é executada a partir desta tela.
SIMULAR / PREVIEW · OPERAÇÃO ASSISTIDA
Inspecione evidências, gates e aprovação no detalhe do incidente. A execução real de BGP, RTBH e FlowSpec está bloqueada nesta Web.
DetectadoInvestigandoDecisãoAprovaçãoMitigaçãoVerificaçãoEncerrado
Configuração e diagnóstico
Carregando visão operacional...
CENTRAL DE ANOMALIAS
Eventos recentes por severidade
WORKFLOW
Estado dos cases
CASES
últimas 24hFila operacional
Carregando cases correlacionados...
SEGURANÇA OPERACIONAL
Mitigação
Execução protegida
Ações de rede dependem das políticas, autorizações e gates configurados.
Ações de rede dependem das políticas, autorizações e gates configurados.
Cases 24h0
Anúncios ativos0
Ações de redeSOB GATES
Modo seguroFAIL-CLOSED
EVENT STREAM
últimos 50Eventos normalizados
Carregando eventos...
THRESHOLDS
Regras operacionais
Carregando regras...
ACTION PROFILES
configuração atualAções de mitigação
Carregando ações...
CORRELATION ENGINE
Regras de correlação
Carregando correlação...
ANOMALY DETECTOR
Configuração efetiva do detector real
Carregando detector...
BGP
Configuração / preview · sem envioSessões BGP & preparação de anúncio
Anúncio BGP manual · operação administrativa
Prepare um rascunho local e confira o alvo. A confirmação prepara somente a revisão; envio e withdraw permanecem bloqueados.
Preparar sessão BGP multihop com equipamento remoto
Somente prévia local. Este formulário não salva, não cria conexão TCP/BGP e não anuncia rotas. O cadastro de sessões e o executor continuam separados.
Confirme roteamento de ida e volta, TCP/179, AFI/SAFI, comunidades RTBH, prefixos autorizados e política do peer. O GTSM atual de um salto não pode ficar ligado junto com multihop.
LAB legado / externo · somente leitura
Carregando BGP...
MODO OPERACIONAL
LAB isolado · somente leituraEngine & gates de execução
Carregando modo...
INCIDENTES
Incidentes operacionais
Carregando incidentes...
AUDITORIA · PLANO DE MITIGAÇÃO (LAB)
append-onlyAções recentes
NOTIFICAÇÕES
read-onlyCanais & status
TELEMETRIA DE INTERFACES
Interfaces / SNMP
Inventário SNMP, descrição, aliases, classificação e captura ao vivo por interface sem misturar com o NetFlow Explorer.
Carregando inventário SNMP…
VISÃO GERAL · INVENTÁRIO SNMP
SNMP real · cache do servidorEstado dos equipamentos e interfaces
Aguardando inventário.
AMOSTRAS SNMP DISPONÍVEIS
Tráfego agregado observado
Soma das interfaces elegíveis no filtro, alinhadas por minuto; média por bucket. Lacunas indicam ausência de dados. Coleta: 1 amostra/minuto.
INOUT
Aguardando coleta limitada das interfaces com monitoramento habilitado.
DETAIL · IDENTIDADE ROUTER + IFINDEX
—
Metadados do inventário SNMP
Status
—
SNMP
IN · SNMP
—
utilização —
OUT · SNMP
—
utilização —
Capacidade / Speed
—
cadastro —
HISTÓRICO DA INTERFACE
Tráfego SNMP da interface
INOUT
Selecione uma interface.
INVENTÁRIO
0 interfacesInterfaces descobertas
Chave de interface: equipamento/exporter + ifIndex. Tráfego só aparece após captura.
Carregando inventário...
TOPOLOGIA DA BORDA
Caminho real do tráfego
ASN de origem → interface de entrada → roteador → bloco de destino, correlacionado no NetFlow.
Download na borda—média de 60 min fechados
Roteador principal——
IPv6—nos blocos de destino
ASN não identificado—ASN 0 / vazio
Caminhos ativos——
papéis de interface: —
PATH CORRELATION
dados reaisASN → Interface → Roteador → Bloco
Correlacionando topologia...
CAMINHOS
Maiores correlações ASN / Interface
BLOCOS
Destinos por roteador
TELEMETRIA DE BORDA
Interfaces ativas
cadastro: —
Carregando engenharia de links...
LINKS · CLIQUE PARA FILTRAR
—Grupos de link
MEMBROS · HIERARQUIA · CADASTRO
router + ifIndexMembros e estado
HISTÓRICO · BUCKETS FECHADOS
DOWNLOAD / UPLOAD do escopo
Carregando histórico...
NO ESCOPO DOS LINKS · NETFLOW EM JANELA CURTA
Maiores blocos, IPs e ASNs
DOCUMENTAÇÃO
Manual FlowDetect
Como ler cada tela, o significado dos números e como investigar.
Aparência
Personalize o idioma e a cor da interface. Suas escolhas ficam salvas neste navegador.
CONFIGURAÇÕES
Plataforma & conexões
Estado da plataforma, fontes de dados, integrações, parâmetros de negócio, usuários e equipamentos.
DADOS
verificandoClickHouse & NetFlow
Origem principal de telemetria da aplicação.
PLATAFORMA
verificandoServiços & ambiente
Saúde dos serviços usados pelo FlowDetect: coleta, cache, detecção e plano de mitigação isolado.
NEGÓCIO
Capacidade & custos
Parâmetros comerciais usados nas visões de capacidade e trânsito.
DADOS
verificandoHistórico & retenção
Política desejada de retenção comparada com a retenção efetiva no ClickHouse. Salvar a política registra a intenção e a auditoria; nenhum TTL é alterado automaticamente.
Carregando retenção...
ENDEREÇO
Página não encontrada
O endereço não corresponde a nenhuma tela do FlowDetect. Use o menu lateral ou volte ao resumo.
FLOWDETECT · TV / NOC
Visão geral da rede
--:--:--carregando…
APLICAÇÕES · APPID
Aplicações / AppID
Tráfego real por rede/aplicação provável, calculado a cada minuto a partir de ASN e CDN. Clique no ranking para ver a série. A identificação é inferida e não equivale a DPI.
Classificar fluxo
Capacidades AppID do servidor
Consultando…
Tráfego observado por aplicação/rede · 1 minuto
Consultando…
OBSERVAÇÃO DA REDE · BOTNET
Botnet
Entenda o que a rede apresentou, o que pode ser normal, quando vale investigar e quais próximos passos considerar. Os números, sozinhos, não confirmam uma infecção.
Buscando a análise mais recente…
VIEW ENGINE
Visões Salvas
Visões oficiais são imutáveis; personalize clonando ou salvando uma investigação do Explorer.