Vea su red.
Simule antes de cambiarla.
Osprey es una plataforma de visibilidad e ingeniería en tiempo real para redes con OSPF, IS-IS, EIGRP, BGP, MPLS y EVPN. Topología en vivo, capas de servicio, simulación what-if, Time Travel y diagnósticos: todo pasivo y desde una única interfaz web.
- ▶ Descubrimiento multiprotocolo
OSPFv2, OSPFv3 e IS-IS por GRE o SNMP. EIGRP leído de forma pasiva por SNMP. BGP y EVPN por BMP. MPLS-TE, L3VPN y pseudowires por SNMP. Capa 2 por LLDP/CDP.
- ▶ Simulación what-if
Caiga enlaces, cambie costes, añada routers hipotéticos: Dijkstra en el servidor, sin ningún efecto sobre producción.
- ▶ Time Travel — topología y BGP
Recorra el historial hacia atrás, incluidos los mejores caminos BGP y las sesiones de peering tal y como estaban en ese instante.
- ▶ Análisis de caminos — incluso entre AS
Cadenas de reenvío salto a salto tomadas de la tabla de rutas de cada router, detección de asimetría, pilas de etiquetas SR-MPLS y caminos entre dominios ensamblados a lo largo de la cadena de AS de BGP.
- ▶ Animación BGP AS-Flow
Vea cómo el grafo entre AS se reorganiza sobre una línea de tiempo: flujos animados, comparación de movimientos, detalle por AS y reproducción por prefijo.
- ▶ Correlación de incidentes y alertas
Los eventos relacionados se agrupan en incidentes. Avisos por Slack, Teams, correo, webhook o dentro de la aplicación.
Nunca inyecta rutas ni modifica su red
Las actualizaciones LSA, LSP y BMP llegan en vivo
OSPF, IS-IS, EIGRP, BGP, MPLS, EVPN y L2 en un solo lienzo
Valide los cambios antes de tocar producción
Un único binario, PostgreSQL: sin JVM, sin Elasticsearch
Independiente del fabricante. Sus datos se quedan con usted.
Todo lo necesario para operar una red IP moderna
Del descubrimiento a la simulación y al análisis posterior al incidente: una herramienta, una interfaz.
Lienzo de topología en vivo
Grafo interactivo con actualizaciones enviadas en tiempo real. Cinco algoritmos de disposición (dirigido por fuerzas, agrupado por area, geométrico, octilineal, circular), disposiciones guardables, ajuste a la cuadrícula, minimapa y límites de area como capa superpuesta. Las redes grandes con muchas areas se pliegan en una vista de nubes de area que usted despliega en el sitio. Los cambios destellan en el lienzo en el momento en que ocurren.
Descubrimiento IGP — OSPF e IS-IS
OSPFv2, OSPFv3 (familias de direcciones IPv4 + IPv6) e IS-IS (L1/L2, CLNS + IPv4 + IPv6) con visibilidad completa de la LSDB y los LSP. Dos modos de descubrimiento por protocolo: túneles GRE para adyacencias en tiempo real (underlay IPv4 o IPv6, autenticación de OSPF e IS-IS), o sondeo SNMP, donde un solo equipo semilla basta para recorrer un dominio multi-area entero. Los equipos con varios protocolos se correlacionan automáticamente entre OSPF e IS-IS.
EIGRP — pasivo y de solo lectura
EIGRP no tiene una base de datos de estado de enlace a la que unirse, así que Osprey lo lee de forma totalmente pasiva por SNMP en plataformas Cisco: vecinos y estado de las interfaces, IPv4 e IPv6, modo clásico y con nombre, por VRF y por AS. Las adyacencias se integran en la topología junto a sus areas de OSPF e IS-IS, y los caminos siguen el sucesor instalado de cada router con su métrica compuesta real: la decisión de los propios routers, releída tal cual, nunca un coste prestado ni una suposición.
Visibilidad de BGP por BMP
Un servidor BMP pasivo (RFC 7854) recibe el estado de las sesiones y las actualizaciones de RIB desde sus routers, sin sondeo alguno. RIB completa por prefijo en todos los destinos: todos los caminos, ADD-PATH y la selección del mejor camino calculada por el motor, como un show ip bgp a escala de toda la red. Búsqueda por prefijo exacto, coincidencia más larga o prefijos cubiertos; análisis de ECMP y de AS-path. Las sesiones en routers que no pueden exportar BMP se descubren por SNMP.
Visibilidad de MPLS — TE, L3VPN, L2VPN
Túneles MPLS-TE (RFC 3812), L3VPN (RFC 4364) con las VRF agrupadas por route-target y clasificadas como malla completa o hub-and-spoke, y pseudowires L2VPN agrupados en enlaces VPWS e instancias VPLS, todo descubierto por SNMP dentro del ciclo de sondeo habitual. Las capas superpuestas dibujan la pertenencia a un servicio sobre el lienzo, honestamente etiquetada como plano de control, nunca como un camino de datos supuesto.
Visibilidad de EVPN
Las instancias EVPN (RFC 7432) se descubren directamente desde el plano de control de BGP, por el mismo flujo BMP y sin configuración adicional. Servicios E-LAN y EVPN-VPWS, encapsulado VXLAN o MPLS, recuentos de MAC/IP por PE y Ethernet Segments. La movilidad de MAC y la pérdida de un PE aparecen como síntomas de incidentes correlacionados, con protección frente a tormentas.
Engineering Mode (what-if)
Simule caídas de enlaces o de nodos, cambie métricas, añada routers y enlaces hipotéticos y modele grupos de fallo SRLG. Dijkstra multi-area (OSPF) y multinivel (IS-IS) ejecutado en el servidor. Evalúe por lotes cada enlace o nodo para encontrar sus puntos más débiles. Guarde escenarios. Combínelo con Time Travel para reproducir caídas pasadas.
Descubrimiento L2 — LLDP y CDP
Descubrimiento automático de adyacencias de capa 2 mediante recorridos SNMP de LLDP-MIB y CDP-MIB. Recorrido de switches en anchura, filtrado por plataforma (excluye puntos de acceso y teléfonos) y una capa L2 conmutable sobre el lienzo. Credenciales sustituibles por red.
Monitorización de tráfico por SNMP
Los contadores de interfaz alimentan mapas de calor de utilización, sparklines por interfaz y alertas de congestión. Sondeo acelerado automático cada 10 segundos mientras haya paneles de detalle abiertos. Gráficas históricas al estilo MRTG sobre 24 h, 7 d, 30 d o 1 año. Perfiles de credenciales reutilizables entre destinos.
Time Travel
Recorra el historial de la topología con un control deslizante de línea de tiempo y controles de reproducción (0,5×–10×). Los paneles de nodo y de enlace, los árboles SPF y la simulación de caminos se ajustan todos al estado histórico, incluidos los mejores caminos BGP y las sesiones de peering tal y como estaban en ese instante, nunca datos en vivo presentados como históricos. Las instantáneas deduplicadas por hash mantienen el almacenamiento bajo control.
BGP AS-Flow y reproducción de cambios
Un grafo animado entre AS: los sistemas autónomos son burbujas dimensionadas y las adyacencias de AS-path son flujos animados. Recorra la línea de tiempo, reproduzca la reorganización, compare dos instantes con la vista de movimientos y entre en cualquier AS para ver su cuota, su volatilidad, su dependencia de un único camino, sus routers de salida y el estado de sus sesiones. El historial del mejor camino de cualquier prefijo se reproduce paso a paso, incluso con una tabla completa.
Análisis de caminos — dentro de un AS y entre AS
Cada salto es la decisión de la tabla de rutas de ese router: la cadena que un paquete recorre realmente, no un camino más corto calculado desde el origen, con la métrica de cada salto, el tipo de ruta (O, O IA, E1/E2, I L1, I L2) y el conjunto completo de caminos de igual coste instalados. Costes de ida y de vuelta, detección de enrutamiento asimétrico, traceroute CLNS y pilas de etiquetas SR-MPLS, todo ello respetando la distancia administrativa entre protocolos. ¿Los extremos están en AS o inquilinos distintos? Entonces el camino se ensambla a partir de segmentos IGP a lo largo de la cadena de AS de BGP, cada uno con su propio coste y su propia confianza, y las transiciones eBGP se dibujan sobre el lienzo, hasta llegar a pares de puertos físicos demostrables y a fabrics de conmutación compartidas. Cuando un camino no se puede calcular, el diagnóstico explica por qué.
Alertas e incidentes
Motor de reglas con plantillas para congestión, errores de interfaz y fallos de SNMP. La correlación de eventos agrupa los fallos relacionados en incidentes con causas deducidas, incluidas las particiones de area OSPF, detectadas y clasificadas aunque el protocolo nunca las señalice. Las alertas se resuelven solas al restablecerse el servicio. Entrega por Slack, Teams, correo, webhook o dentro de la aplicación. Las ventanas de mantenimiento silencian las alertas durante los trabajos planificados.
Terminal SSH
Haga clic con el botón derecho sobre cualquier equipo del lienzo para abrir una sesión SSH en el navegador. Verificación de la clave de host, grabación de sesión cifrada con AES-256 y registro de auditoría completo. Telnet queda disponible como alternativa, pero desactivado de forma predeterminada.
Diagnósticos
Salud de la topología, conflictos de IP, puntos únicos de fallo (puntos de articulación y enlaces puente), estabilidad del enrutamiento, tendencia de congestión, coherencia de temporizadores de OSPF e IS-IS (discrepancias entre vecinos y temporizadores coherentes pero no predeterminados), discrepancias de MTU, buenas prácticas de OSPF y análisis del impacto de dependencias (AS vecinos, pares críticos, SRLG). Todo exportable a CSV.
Exportación a Visio, SVG y PNG
Exportación nativa a Visio (.vsdx) con formato A4 apaisado, cajetín y leyenda. Importación de conjuntos de iconos propios desde plantillas de Visio (.vssx): Cisco, Juniper, Arista, Fortinet. Los iconos redefinidos por equipo se conservan en las exportaciones. Exportación solo de la selección, para extraer una sede de una topología mayor.
Visibilidad operativa de un vistazo
El panel le da una visión de conjunto de toda su red en seis tarjetas. El lienzo le permite entrar en cada detalle.
Panel
- ● Network Health — estado del sistema (sano / degradado / con fallos), número de equipos y enlaces, estado de los colectores y los destinos SNMP, con un aviso emergente sobre la salud de los siete servicios y la frescura de sus latidos.
- ● Active Alerts — distintivos de gravedad y las 5 alertas activas principales. El icono de campana de la cabecera muestra el recuento en vivo, con confirmación en un clic.
- ● Recent Events — histograma sparkline de 24 horas y los 8 eventos de topología más recientes, con distintivos de tipo en color.
- ● Active Incidents — incidentes correlacionados con su gravedad, el número de eventos y las causas deducidas.
- ● Network at a Glance — lista pulsable de todas las redes con estadísticas por red (areas, equipos, enlaces).
- ● Top Utilized Links — los 5 enlaces más cargados de todas las redes, con barras de utilización en color.
Se actualiza automáticamente cada 30 segundos.
Interacción con el lienzo
- ● Panel Manager — hasta 3 paneles flotantes, arrastrables y redimensionables en pantalla a la vez, y 16 gestionados en total. Minimícelos a la barra sin perder su estado. Atajos de teclado para cada acción habitual.
- ● Detalle de nodos y enlaces — información del equipo, vecinos, tráfico en vivo con sondeo acelerado cada 10 segundos, historial de utilización (24 h / 7 d / 30 d), comparación de temporizadores, alertas y eventos recientes. Pestañas por protocolo cuando OSPF, IS-IS o EIGRP comparten un mismo cable.
- ● Color Modes — vista por area de OSPF o nivel de IS-IS, como degradado del coste métrico o como mapa de calor de utilización SNMP.
- ● Service Overlays — seleccione una L3VPN, un enlace VPWS, una instancia VPLS, una instancia EVPN o un túnel TE para ver sus miembros y sus aristas de pertenencia sobre el mapa, honestamente etiquetados como conocimiento del plano de control.
- ● Doce temas — Dark, Midnight, Morning, Solarized, Gruvbox, Warm Slate, Miami, Horizon, Alphabet, Daylight, Sakura y High Contrast (WCAG AAA). El lienzo y el terminal SSH se adaptan los dos.
- ● Find Device — búsqueda con Ctrl+K entre identificadores de router, nombres de host, DNS, direcciones IP, descripciones de interfaz y subredes CIDR.
Informes completos
Inventario, análisis de enrutamiento y diagnósticos: todo se puede buscar (texto o expresión regular), ordenar y exportar a CSV.
Inventario
- Routers — fabricante, modelo, versión, funciones, areas / niveles
- Enlaces — extremos, direcciones IP, costes, estado
- Interfaces — con los temporizadores de OSPF e IS-IS incluidos
- Versiones de software — análisis del parque por fabricante, plataforma o versión
- Vecinos CDP / LLDP — vista L2 unificada
Enrutamiento y servicios
- Prefijos IGP, rutas inter-area y externas (E1/E2/NSSA)
- Explorador de LSDB — pestañas de LSA de OSPF o vista de LSP de IS-IS
- Tabla de vecinos — adyacencias de OSPF, IS-IS y EIGRP
- Vecinos y rutas BGP — exacto / coincidencia más larga / cubierto
- BGP AS Flow — grafo entre AS animado en el tiempo
- Instancias EVPN — pertenencia a E-LAN y EVPN-VPWS
- Túneles MPLS-TE, L3VPN, enlaces VPWS e instancias VPLS
Diagnósticos
- Salud de la topología — enlaces caídos, costes asimétricos, equipos aislados
- Conflictos de IP — identificadores de router, IP, prefijos y conflictos externos duplicados
- SPOF — puntos de articulación y enlaces puente
- Estabilidad del enrutamiento — enlaces inestables y equipos que oscilan
- Tendencia de congestión — utilización alta sostenida, con sparklines
- Coherencia de temporizadores, discrepancias de MTU, buenas prácticas
- Impacto de dependencias — AS vecinos, pares críticos, SRLG
Change Summary
Distribución visual de los cambios de topología en 1 h, 6 h, 24 h, 7 d o 30 d. Altas, bajas y modificaciones de equipos, enlaces y redes stub, con distintivos en color.
Topology Diff
Compare la topología en dos momentos. Vea qué se añadió, se quitó o cambió en equipos, enlaces y redes stub. Al pulsar una entrada se resalta en el lienzo.
Cómo funciona
Instalar
Un solo comando: sudo apt install osprey. El instalador configura todos los servicios necesarios, genera los secretos, prepara la base de datos y arranca todo automáticamente. En menos de un minuto está ante la pantalla de acceso.
Conectar
Cree una red, añada una instancia de protocolo (OSPF, IS-IS, EIGRP o BGP) y configure un túnel GRE, un destino SNMP o una sesión BMP desde la interfaz web. El recorrido automático por SNMP cartografía todo su IGP a partir de un único equipo semilla; los servicios MPLS y EVPN se recogen automáticamente en cuanto SNMP y BMP están conectados.
Operar
Observe su red en vivo sobre el lienzo. Valide los cambios por adelantado en el Engineering Mode. Reciba alertas de cambios de adyacencia y de congestión. Ejecute diagnósticos. Viaje atrás en el tiempo para el análisis posterior al incidente. Abra sesiones SSH sin salir del navegador.
Administración lista para la empresa
Inicio de sesión único, acceso por funciones, credenciales cifradas, registro de auditoría y copias de seguridad portables.
Traiga su propio proveedor de identidad
Los usuarios se dan de alta en su primer inicio de sesión y su función sigue a los grupos de su directorio: no hay una segunda lista de usuarios que mantener. La autenticación en dos factores (TOTP) con códigos de recuperación de un solo uso cubre las cuentas locales, y una línea de comandos de recuperación le devuelve el acceso precisamente el día en que lo que falla es su proveedor de identidad. Todo ello está incluido en cada licencia, también en la evaluación gratuita.
OpenID Connect
Flujo Authorization Code en el servidor con PKCE obligatorio frente a Entra ID, Okta, Keycloak o cualquier proveedor conforme a OIDC.
LDAP / Active Directory
Las cuentas del directorio inician sesión desde el formulario habitual. LDAPS o StartTLS, pertenencia a grupos mediante memberOf, filtros de búsqueda de grupos y grupos anidados de AD.
SAML 2.0
Inicio de sesión iniciado por el proveedor de servicio, con petición firmada y validación completa de la aserción: firma, audiencia, caducidad y correspondencia con la petición que Osprey emitió realmente, de modo que se rechazan las aserciones no solicitadas o reenviadas.
Aprovisionamiento SCIM 2.0
Su proveedor de identidad crea, actualiza y desactiva cuentas de Osprey automáticamente (RFC 7644), autenticado mediante un token propio y revocable, ni una cookie ni una clave de API.
Role-Based Access
Tres funciones: admin (control total), engineer (configuración de monitorización), operator (solo lectura). Política de contraseñas aplicada y protección por bloqueo de cuenta.
Cifrado en reposo
Credenciales SNMP, secretos de notificación y grabaciones SSH cifrados con AES-256-GCM. Las respuestas de la API siempre enmascaran las credenciales. Cookies de sesión seguras.
Audit Log
Registro inmutable de cada acción de administración, con todo el detalle. Filtrado por usuario, acción, entidad y periodo. Exportación a CSV para cumplimiento normativo.
Backup & Restore
Exportación de la configuración (JSON portable) para migraciones, o copia completa de la base de datos para recuperación ante desastres. La clave de cifrado es portable, de modo que también se puede restaurar en otra máquina.
API Keys
Cree claves de API con funciones acotadas y caducidad opcional para scripts, integraciones de monitorización y canalizaciones de CI/CD.
Session Management
Consulte las sesiones abiertas con su IP, su agente de usuario y su estado de actividad. Cierre a la fuerza sesiones concretas o todas las de un usuario.
Credential Profiles
Plantillas reutilizables de credenciales SNMP v2c/v3. Asígnelas a varios destinos y colectores: sin duplicar credenciales.
Métricas de Prometheus
Puntos de métricas integrados para cada servicio. Intégrelos en su pila de monitorización actual.
Un único binario. Dependencias mínimas.
Cinco servicios a partir de un único binario. PostgreSQL como almacenamiento: sin Java, sin Elasticsearch, sin base de datos de grafos. Se entrega como paquete Debian y funciona tanto en contenedores LXC privilegiados como no privilegiados.
Topología, eventos, SPF, instantáneas
REST, WebSocket, proxy SSH
Túneles GRE, adyacencias IGP
Descubrimiento, tráfico, L2, MPLS, EIGRP
Vecinos y RIB de BGP y EVPN
En marcha en pocos minutos
El paquete Debian se encarga de todo: base de datos, certificados TLS, proxy inverso y arranque de los servicios.
$ sudo apt install osprey Osprey installed successfully. Web UI: https://localhost/ Login: admin / admin Config: /etc/osprey/osprey.yaml Secrets: /etc/osprey/osprey.env Status: systemctl status osprey.target
Funciona en Debian 12 (Bookworm), Debian 13 (Trixie) y Ubuntu 24.04+.
Licencias
Empiece con la evaluación gratuita: todas las funciones, sin límite de tiempo. Cuando quiera licenciar sus despliegues en producción, hable con nosotros.
Evaluación gratuita
Hasta 32 equipos, para siempre
- Todas las funciones incluidas
- Sin límite de tiempo
- Sin tarjeta de crédito
- Soporte por correo
Licencia de producción
Professional y Enterprise
- Más allá de 32 equipos
- Multiinquilino / multisede
- Condiciones e integraciones a medida
- Soporte prioritario
¿Listo para ver su red?
Instale Osprey, conecte un túnel GRE, un destino SNMP o una sesión BMP, y tendrá toda su topología visualizada en cuestión de minutos.