BGP para ISPs: 5 erros comuns que derrubam a sua rede

BGP é o protocolo que conecta o seu provedor ao resto da internet — e também é onde um pequeno descuido vira incidente nacional. A maioria das quedas graves de roteamento não vem de algo exótico: vem de erros básicos repetidos. Aqui estão os cinco que mais vemos em campo.

1. Falta de filtro de prefixos no peering

Receber (ou anunciar) prefixos sem filtro é convite para desastre. Um vazamento de rota de um peer mal configurado pode redirecionar tráfego que não é seu — ou tirar o seu do ar. Sempre aplique filtros de entrada e saída por prefixo e por AS-PATH, e use max-prefix para derrubar a sessão antes de a tabela explodir.

2. Ignorar RPKI / ROV

Sem validação de origem (RPKI ROV), a sua rede aceita anúncios que não deveria. Publicar seus ROAs no registro.br/LACNIC e validar o que entra é hoje o mínimo de higiene de roteamento. Comece em modo warning, acompanhe, e só então passe para reject.

3. Não usar BFD em sessões críticas

Sem BFD, o BGP pode levar dezenas de segundos para perceber que o vizinho caiu — uma eternidade para o cliente. BFD detecta a falha em milissegundos e dispara o failover. Em uplinks e PNIs, é praticamente obrigatório.

4. Communities e local-preference no improviso

Engenharia de tráfego feita "no susto" — mexendo em local-pref e MED sem padrão — vira uma rede que ninguém entende seis meses depois. Defina uma política de communities documentada e versione as mudanças. O Eu-do-futuro agradece.

5. Mudar em produção sem rollback

O erro mais caro de todos não é técnico, é de processo: aplicar config no roteador de borda sem backup, sem diff e sem janela. Um comando errado em produção pode custar horas. Toda alteração de BGP deveria ter um plano de volta pronto antes de tocar no terminal.

Resumo

A diferença entre um BGP estável e um BGP que assusta raramente é conhecimento exótico — é disciplina: filtra, valida, detecta rápido, documenta e tem rollback.

A CloudFace faz engenharia de BGP avançada e operação 24/7 para provedores, com configs auditadas e documentação de verdade. Quer uma segunda opinião sobre o seu roteamento? Fale com a gente — diagnóstico inicial sem compromisso.