Nesse documento descrevemos as Políticas BGP que a TGlobal Networks (AS53427) disponibiliza a seus clientes com intuito de manipular o tráfego.
Para que o cliente possa utilizar a relação de Communities BGP abaixo, basta marcar uma ou mais Communities nos prefixos anunciados nas sessões BGP conosco. Também é informado todos as formas de contato com o suporte, além de informações adicionais sobre o serviço e scalation list.
As informações neste documento estão sujeitas a alterações sem aviso prévio. Nenhuma parte deste documento pode ser reproduzida ou transmitida de qualquer forma ou por qualquer meio, eletrônico ou mecânico, para qualquer finalidade, sem a permissão expressa por escrito da TGLOBAL NETWORKS LLC.
A versão mais atualizada desse documento sempre estará disponível em https://routing.tglobalnetworks.com
Communities para mitigação de ataques DDoS
Mitigação Basic - Disponível para todos os clientes
| Community | Nome | Ação |
|---|---|---|
| 53427:61 | Mitigação Basic | Limpa o tráfego de pequenos ataques. |
Mitigação Premium - Disponível apenas para clientes que contrataram esse produto. Caso seja utilizada essa communitie e não tenha o serviço contratado todo o tráfego será descartado.
| Community | Nome | Ação |
|---|---|---|
| 53427:595 | Mitigação Premium | Limpa o tráfego de ataques pesados. |
Blackhole – Apenas para /32 em IPv4 ou /128 em IPv6
| Community | Nome | Ação |
|---|---|---|
| 53427:666 | Blackhole | Descarta todo o tráfego com destino para o IP anunciado. |
Communities informativas
| Community | Informação |
|---|---|
| 53427:53427 | Rotas recebidas de clientes TGlobal |
| 53427:570 | Rotas recebidas do DE-CIX Frankfurt |
| 53427:580 | Rotas recebidas do DE-CIX New York |
| 53427:550 | Rotas recebidas do LINX Londres LON1 |
| 53427:540 | Rotas recebidas do AMS-IX |
| 53427:530 | Rotas recebidas do IX-RJ |
| 53427:500 | Rotas recebidas do IX-SP |
| 53427:560 | Rotas recebidas do IX Equinix SP |
| 53427:510 | Rotas recebidas de PNI |
| 53427:520 | Rotas recebidas de Peering ‘s |
| 53427:37468 | Rotas recebidas do upstream Angola Cables |
| 53427:3356 | Rotas recebidas do upstream Lumen |
| 53427:13786 | Rotas recebidas do upstream Seaborn |
| 53427:174 | Rotas recebidas do upstream Cogent |
| 53427:6453 | Rotas recebidas do upstream Tata |
Communities para manipulação de tráfego
| 53427:991 | Anuncia com 1 prepend para todos os nosso peers, exceto clientes. |
| 53427:992 | Anuncia com 2 prepend para todos os nosso peers, exceto clientes. |
| 53427:993 | Anuncia com 3 prepend para todos os nosso peers, exceto clientes. |
| 53427:996 | Anuncia para nenhum de nossos peers, exceto clientes. |
| 53427:660 | Anuncia para nenhum de nossos trânsitos, mas anuncia para todos os nossos clientes, IX’s, peerings e PNI’s. |
BFD - Bidirectional Forwarding Detection
Para clientes que têm sessão BGP ponto a ponto com a TGlobal, oferecemos a possibilidade de utilizar o protocolo BFD para BGP, essa feature não está habilitada por padrão na sessão BGP com nossos clientes, caso deseje usá-la basta abrir um ticket solicitando.
MED - Multi-Exit Discriminator
Por padrão a TGlobal aceita MED em todas as sessões BGP com nossos clientes.
RPKI - Resource Public Key Infrastructure
A TGlobal discarta todos os prefixos com RPKI inválido. RPKI desconhecido é aceito normalmente.
Informações técnicas adicionais:
Nosso ASN é o 53427, porem por motivos de segurança e escasses de IPv4 usamos para ponto a ponto BGP IP’s privados do bloco 198.18.0.0/15, nas sessões BGP IPv6 usamos endereços publico e visiveis em toda DFZ.
Todos os clientes tem direito a um IPv4 /32 publico da TGlobal roteado estaticamente ou por BGP sem custo adicional, se precisar basta abrir um ticket solicitando. Caso precise de um bloco maior que /32, procure seu gerente de contas.
Aceitamos prefixos IPv4 iguais ou maiores que /24, em IPv6 iguais ou maiores que /48, exceto quando usado a communitie de blackhole, onde aceitamos apenas /32 em IPv4 e /128 em IPv6.
Não provemos communitie de engenharia de trafego e controle de anuncio para cada um de nossos Upstreans, IX, PNI e Peering, em caso de real necessidade entre em contato com seu gerente de contas.
Nossa politica padrão de anuncios é igual para IPv4 e IPv6. Todos os prefixos recebidos são repassados a todos os nossos peers BGP sem adição de prepend’s ou qualquer coisa do tipo. Eventualmente podemos utilizar controle de anuncios regionais em nossos upstreans.
Nos reservamos o direito de mudar, cancelar ou adicionar Upstreans, IX’s, PNI’s, peering’s acordos para Anti DDoS a qualquer momento, sem aviso prévio ao cliente.
AS-SET: AS-53427-TGLOBALNETWORKS
Looking Glass: https://lg.tglobalnetworks.com
HE: https://bgp.he.net/AS53427
BGPview: https://bgpview.io/asn/53427
PeeringDB: https://www.peeringdb.com/asn/53427
Procedimento para suporte e abertura de chamados
Para abrir um ticket com a TGlobal temos 4 opções: A primeira é acessando o nosso portal https://support.tglobalnetworks.com e fazer login com seu usuário e senha, caso não tenha as credenciais solicite a seu gerente de contas.
A segunda opção é abrir um chamado via e-mail, para isso basta enviar um e-mail para [email protected], o sistema é aberto e aceitamos chamados oriundos de qualquer e-mail sendo ou não um cliente cadastrado na base.
A terceira opção é via telefone, para isso basta ligar no número (11) 4770-0522 e falar com um de nossos analistas.
A quarta opção é pelo WhatsApp, para isso envie uma mensagem para +55 11 4770-0522 e siga as opções de nosso BOT.
Você deve abrir um chamado quando:
- O serviço ficar fora do ar, apresentando instabilidade ou degradado
- Houver suspeita sua de que o serviço está fora do ar ou instável ou parcialmente degradado.
- Você tiver uma dúvida ou solicitação técnica.
Você NÃO deve abrir um chamado quando:
- Pedir segunda via de boleto ou nota fiscal
- Renegociar dívidas
- Tratar de assuntos ligados à implantação ou instalação do seu serviço
- Entrar em contato com seu gerente de contas
- Solicitar o upgrade do serviço ou alterações em seu contrato
Scalation list:
1ºNível – NOC TGlobal: Acionamento imediato como descrito acima, atendimento 24x7
2ºNível – Gerente de Contas: Acionamento 3 horas após abertura de chamado e não obtiver retorno.
3ºNível – CTO: Junior Corazza (17) 99711-5311 - E-mail para
[email protected]. Acionamento após 5 horas de abertura do chamado.