Como ler cada tela, o que cada número significa e como investigar o tráfego da sua borda. Todas as telas usam o NetFlow real coletado dos seus roteadores.
DOWNLOAD (I) é o tráfego que vem da internet para a sua rede (público → privado). UPLOAD (E) é o tráfego que sai da sua rede para a internet (privado → público). AMBOS soma os dois sentidos.
Portas: no download a porta de serviço é a Source Port; no upload é a Destination Port. As duas portas são mostradas sempre separadas; em AMBOS o FlowDetect não deduz porta de serviço.
Telas históricas (Negócio, Inteligência, Explorer, Topologia, rankings) terminam no último minuto fechado. O minuto em andamento ainda está recebendo fluxos, e mostrá-lo pareceria uma queda falsa no fim do gráfico. Só o Live Explorer e o gráfico principal do Resumo mostram o instante atual.
Os roteadores exportam NetFlow amostrado. O FlowDetect multiplica bytes e pacotes pela taxa de amostragem exatamente uma vez, na ingestão. Todos os valores que você vê já estão normalizados.
Os totais do período são calculados sobre todo o tráfego. O Top 10/20/50 só limita quantas linhas o ranking mostra e nunca altera o total.
Roteadores aparecem como NOME · IP quando estão cadastrados; sem cadastro, aparece só o IP. ASNs aparecem como número - nome - organização, país. O ASN da própria operadora é marcado como rede própria. Interfaces usam o nome amigável cadastrado ou, na falta dele, a descrição SNMP.
É a tela de situação, organizada em quatro horizontes:
| Horizonte | O que mostra |
|---|---|
| Agora | Tráfego total, download/upload e pacotes por segundo lidos direto do fluxo em tempo real. Anomalias ativas nos últimos 5 minutos e mitigações ativas. |
| 1 hora | Gráfico de tráfego em janela móvel de 1 hora (histórico + ponto ao vivo). |
| 24 horas | Pico de 24h, Top ASN, roteadores e CDNs em 24h, e cases correlacionados. |
| 7 dias | Heatmap do pico médio por dia da semana e hora. |
Clique em qualquer painel para abrir a análise correspondente. No heatmap, passe o mouse para ver dia, hora e valor; clique numa célula e use Investigar esta hora para abrir o Explorer naquela hora exata. A capacidade só aparece depois que as interfaces de borda estiverem classificadas e com capacidade cadastrada (Configurações › Equipamentos).
É um laudo executivo com até 30 dias de histórico. Cada número traz uma etiqueta:
A capacidade é a soma das interfaces classificadas como WAN, peering, IX ou CDN. A tendência semanal só aparece quando há 14 dias completos de histórico. Clique numa barra do histórico diário para investigar aquele dia no Explorer.
Mostra de onde vem (download) ou para onde vai (upload) o tráfego nos últimos 60 minutos fechados: país, bloco interno, ASN, CDN, protocolo e família IP. No mapa, as partículas indicam o sentido e a espessura do arco é proporcional ao tráfego. O tráfego doméstico (Brasil) aparece junto ao hub. Passe o mouse num país para ver bps, pps, fluxos por segundo e quantidade de alvos locais; clique para abrir o Explorer filtrado por aquele país. Use o botão de sentido para alternar entre download e upload.
É a tela de investigação livre. Escolha período, sentido, dimensão, métrica (bps, pps ou flows/s), Top e resolução, e clique em Aplicar.
Combine filtros com and. Operadores: =, != e ~ (contém, só para texto).
| Campo | Exemplo |
|---|---|
asn, src_as, dst_as | asn=15169 (ASN remoto) |
ip, src_ip, dst_ip, remote_ip, local_ip | ip=189.50.231.96 |
port, src_port, dst_port | dst_port=443 |
proto, ip_version | proto=UDP and ip_version=IPv6 |
country, cdn, prefix, remote_prefix | cdn~google, country=US |
router, input_snmp, output_snmp | router=189.50.224.1 and input_snmp=1066 |
Clicar numa linha do ranking, da tabela ou das barras adiciona aquele item como filtro. Esperado sobrepõe a média dos mesmos horários nos 3 dias anteriores; Semana passada sobrepõe a mesma janela de 7 dias atrás. Quando o Explorer é aberto a partir de uma anomalia, do heatmap ou do histórico diário, ele usa uma janela fixa, indicada no topo; clique em Voltar para janela móvel para retornar ao tempo presente.
Exportar CSV baixa o ranking com o contexto da consulta. Salvar visão guarda os filtros para abrir depois em Visões Salvas.
Lê os fluxos no momento em que chegam, antes do armazenamento. Aceita filtros por IP (qualquer lado), ASN remoto (a mesma regra do Explorer: no DOWNLOAD é o ASN de origem, no UPLOAD o de destino), porta (qualquer lado), protocolo, exportador, família e interface (ifIndex). Para um lado específico use SRC ASN ou DST ASN nos filtros avançados. O gráfico mostra o histórico da janela escolhida mais o ponto ao vivo, em bps, pps ou flows/s. O stream lista os fluxos mais recentes: clique num fluxo para filtrar pelo IP local, ou num item de "Quem participa agora" para aplicá-lo como filtro. Pausar congela a tela; Abrir no histórico leva os mesmos filtros ao Explorer.
Correlaciona ASN de origem → interface de entrada → roteador → bloco de destino no download dos últimos 60 minutos fechados. O total de download da borda vem de todas as interfaces; o texto abaixo do KPI indica que parcela desse total os caminhos exibidos cobrem. O corte de ruído esconde caminhos pequenos. Clique num ASN, interface ou bloco para investigar no Explorer; clique num roteador para focar nele. O papel das interfaces (WAN, peering, CDN…) vem do cadastro em Configurações.
Anomalia não é case. Uma anomalia é um desvio estatístico de um alvo em relação ao próprio baseline de 7 dias, registrado pelo detector. Um case é uma evidência correlacionada, que exige a combinação de eventos com threshold operacional. É normal haver muitas anomalias e nenhum case.
Clique numa anomalia para ver o detalhe:
O selo Avaliar ação / Acompanhar / Sem ação imediata resume se o tráfego continua acima do baseline.
O plano de mitigação (BGP, RTBH e FlowSpec) funciona em ambiente isolado de laboratório, e nenhuma rota é anunciada em peers de produção. Qualquer ação manual exige simulação, autorização, allowlist, sessão estabelecida e lease com expiração.
Visões oficiais são fixas; você pode cloná-las. As visões criadas no Explorer ficam salvas neste navegador.
| Perfil | Pode |
|---|---|
| Viewer | Ver todas as telas de análise. |
| Editor | O mesmo que o Viewer, mais as operações de análise permitidas ao perfil. |
| Admin | Tudo, mais usuários, equipamentos, interfaces e parâmetros de negócio. |
Senhas usam Argon2id. Usuários novos trocam a senha no primeiro acesso. Alterar perfil, status ou senha encerra as sessões ativas do usuário, e o último administrador ativo não pode ser removido. Se a sessão expirar, a tela de login reaparece com o aviso correspondente.
A coleta está atrasada. Verifique se os roteadores continuam exportando NetFlow para o coletor.
Classifique as interfaces de borda e informe a capacidade em Configurações › Equipamentos › Interfaces.
É preciso ter 14 dias de histórico para comparar uma semana com a anterior.
Esse ASN não consta na base de nomes. Ele continua filtrável pelo número.
Confira o horizonte de cada uma (agora, 1h, 24h ou 7 dias), mostrado no topo da página e nos chips dos painéis.