Voyez votre réseau.
Simulez avant de le modifier.
Osprey est une plateforme de visibilité et d’ingénierie en temps réel pour les réseaux OSPF, IS-IS, EIGRP, BGP, MPLS et EVPN. Topologie en direct, superpositions de services, simulation what-if, Time Travel et diagnostics : le tout en passif, depuis une seule interface web.
- ▶ Découverte multiprotocole
OSPFv2, OSPFv3 et IS-IS via GRE ou SNMP. EIGRP lu en passif via SNMP. BGP et EVPN via BMP. MPLS-TE, L3VPN et pseudowires via SNMP. Couche 2 via LLDP/CDP.
- ▶ Simulation what-if
Coupez des liens, changez des coûts, ajoutez des routeurs hypothétiques : calcul de Dijkstra côté serveur, sans le moindre effet sur la production.
- ▶ Time Travel — topologie et BGP
Remontez le fil de l’historique, y compris les meilleurs chemins BGP et les sessions de peering tels qu’ils étaient à cet instant précis.
- ▶ Analyse de chemin — même entre AS
Chaînes de transmission saut par saut issues de la table de routage propre à chaque routeur, détection d’asymétrie, piles d’étiquettes SR-MPLS et chemins interdomaines assemblés le long de la chaîne d’AS BGP.
- ▶ Animation BGP AS-Flow
Observez le graphe inter-AS se réorganiser sur une frise chronologique : flux animés, comparaison des mouvements, exploration par AS, rejeu par préfixe.
- ▶ Corrélation d’incidents et alertes
Les événements liés sont regroupés en incidents. Notifications via Slack, Teams, e-mail, webhook ou dans l’application.
N’injecte jamais de routes et ne modifie pas votre réseau
Les mises à jour LSA, LSP et BMP arrivent en direct
OSPF, IS-IS, EIGRP, BGP, MPLS, EVPN et L2 sur un seul canvas
Validez vos changements avant de toucher à la production
Un seul binaire, PostgreSQL : ni JVM, ni Elasticsearch
Indépendant des constructeurs. Vos données restent chez vous.
Tout ce qu’il faut pour exploiter un réseau IP moderne
De la découverte à la simulation jusqu’à l’analyse après incident : un seul outil, une seule interface.
Canvas de topologie en direct
Graphe interactif avec mises à jour poussées en temps réel. Cinq algorithmes de disposition (forces, regroupement par area, géométrique, octilinéaire, cercle), dispositions enregistrables, alignement sur la grille, minicarte et limites d’area en superposition. Les grands réseaux multi-area se replient en une vue d’ensemble par nuages d’areas que vous dépliez sur place. Les changements clignotent sur le canvas à l’instant où ils se produisent.
Découverte IGP — OSPF & IS-IS
OSPFv2, OSPFv3 (familles d’adresses IPv4 + IPv6) et IS-IS (L1/L2, CLNS + IPv4 + IPv6) avec visibilité complète sur la LSDB et les LSP. Deux modes de découverte par protocole : des tunnels GRE pour des adjacences en temps réel (underlay IPv4 ou IPv6, authentification OSPF et IS-IS), ou l’interrogation SNMP, où un seul équipement de départ suffit à parcourir un domaine multi-area entier. Les équipements multiprotocoles sont corrélés automatiquement entre OSPF et IS-IS.
EIGRP — passif et en lecture seule
EIGRP n’a pas de base de données à état de liens à rejoindre : Osprey le lit donc entièrement en passif via SNMP sur les plateformes Cisco, à savoir les voisins et l’état des interfaces, en IPv4 et IPv6, en mode classique et nommé, par VRF et par AS. Les adjacences sont intégrées à la topologie aux côtés de vos areas OSPF et IS-IS, et les chemins suivent le successeur installé de chaque routeur avec sa vraie métrique composite : la décision des routeurs eux-mêmes, relue telle quelle, jamais un coût emprunté ni une supposition.
Visibilité BGP via BMP
Un serveur BMP passif (RFC 7854) reçoit l’état des sessions et les mises à jour de RIB depuis vos routeurs, sans interrogation. RIB complète par préfixe sur toutes les cibles : tous les chemins, ADD-PATH et la sélection du meilleur chemin calculée par le moteur, comme un show ip bgp à l’échelle du réseau. Recherche par préfixe exact, plus longue correspondance ou préfixes couverts ; analyse ECMP et AS-path. Les sessions portées par des routeurs incapables d’exporter BMP sont découvertes via SNMP.
Visibilité MPLS — TE, L3VPN, L2VPN
Tunnels MPLS-TE (RFC 3812), L3VPN (RFC 4364) dont les VRF sont regroupées par route-target et classées en maillage complet ou en étoile, et pseudowires L2VPN regroupés en liaisons VPWS et en instances VPLS : le tout découvert via SNMP dans le cycle d’interrogation habituel. Les superpositions dessinent l’appartenance à un service sur le canvas, honnêtement étiquetée comme relevant du plan de contrôle, jamais comme un chemin de données supposé.
Visibilité EVPN
Les instances EVPN (RFC 7432) sont découvertes directement dans le plan de contrôle BGP, via le même flux BMP et sans configuration supplémentaire. Services E-LAN et EVPN-VPWS, encapsulation VXLAN ou MPLS, compteurs MAC/IP par PE et Ethernet Segments. La mobilité MAC et la perte d’un PE remontent comme symptômes d’incidents corrélés, avec protection contre les tempêtes.
Engineering Mode (what-if)
Simulez la panne d’un lien ou d’un nœud, changez les métriques, ajoutez des routeurs et des liens hypothétiques et modélisez des groupes de panne SRLG. Dijkstra multi-area (OSPF) et multi-niveau (IS-IS) exécutés côté serveur. Évaluez en lot chaque lien ou chaque nœud pour trouver vos points faibles. Enregistrez vos scénarios. Combinez le tout avec Time Travel pour rejouer des pannes passées.
Découverte L2 — LLDP & CDP
Découverte automatique des adjacences de couche 2 par parcours SNMP des LLDP-MIB et CDP-MIB. Exploration des commutateurs en largeur d’abord, filtrage par plateforme (les points d’accès et les téléphones sont exclus) et superposition L2 activable sur le canvas. Identifiants remplaçables par réseau.
Supervision du trafic par SNMP
Les compteurs d’interface alimentent des cartes de chaleur d’utilisation, des sparklines par interface et des alertes de congestion. Interrogation accélérée automatique toutes les 10 secondes tant qu’un panneau de détail est ouvert. Graphiques historiques façon MRTG sur 24 h, 7 j, 30 j ou 1 an. Profils d’identifiants réutilisables d’une cible à l’autre.
Time Travel
Remontez l’historique de la topologie à l’aide d’un curseur temporel et de commandes de lecture (0,5×–10×). Panneaux de nœud, panneaux de lien, arbres SPF et simulation de chemin s’alignent tous sur l’état historique, y compris les meilleurs chemins BGP et les sessions de peering tels qu’ils étaient à cet instant précis, jamais des données en direct présentées comme historiques. Les instantanés dédupliqués par empreinte gardent le stockage sobre.
BGP AS-Flow et rejeu des changements
Un graphe inter-AS animé : les systèmes autonomes sont des bulles dimensionnées, les adjacences d’AS-path des flux animés. Parcourez la frise, jouez la réorganisation, comparez deux instants dans la vue des mouvements et entrez dans n’importe quel AS pour en voir la part, la volatilité, la dépendance à un chemin unique, les routeurs de sortie et la santé des sessions. L’historique du meilleur chemin de n’importe quel préfixe se rejoue pas à pas, y compris sur une table complète.
Analyse de chemin — au sein des AS et entre eux
Chaque saut est la décision de la table de routage du routeur concerné : la chaîne qu’un paquet parcourt réellement, et non un plus court chemin calculé depuis la source. Avec, pour chaque saut, la métrique, le type de route (O, O IA, E1/E2, I L1, I L2) et l’ensemble complet des chemins à coût égal installés. Coûts aller et retour, détection du routage asymétrique, traceroute CLNS et piles d’étiquettes SR-MPLS, le tout respectant la distance administrative d’un protocole à l’autre. Les extrémités sont dans des AS ou des locataires différents ? Le chemin est alors assemblé à partir de segments IGP le long de la chaîne d’AS BGP, chacun avec son propre coût et son propre niveau de confiance, et les transitions eBGP sont dessinées sur le canvas, jusqu’aux paires de ports physiques démontrables et aux fabrics de commutation partagées. Quand aucun chemin ne peut être calculé, le diagnostic explique pourquoi.
Alertes et incidents
Moteur de règles avec modèles pour la congestion, les erreurs d’interface et les échecs SNMP. La corrélation d’événements regroupe les pannes liées en incidents assortis de causes déduites, y compris les partitions d’area OSPF, détectées et classées alors même que le protocole ne les signale jamais. Les alertes se résolvent d’elles-mêmes au rétablissement. Diffusion via Slack, Teams, e-mail, webhook ou dans l’application. Les fenêtres de maintenance suppriment les alertes pendant les travaux planifiés.
Terminal SSH
Faites un clic droit sur n’importe quel équipement du canvas pour ouvrir une session SSH dans le navigateur. Vérification de la clé d’hôte, enregistrement de session chiffré en AES-256 et journalisation complète. Le repli Telnet est disponible mais désactivé par défaut.
Diagnostics
Santé de la topologie, conflits d’adresses IP, points de défaillance unique (points d’articulation et liens-ponts), stabilité du routage, tendance de congestion, cohérence des temporisateurs OSPF et IS-IS (écarts entre voisins et temporisateurs cohérents mais non standard), écarts de MTU, bonnes pratiques OSPF et analyse d’impact des dépendances (AS voisins, paires critiques, SRLG). Le tout exportable en CSV.
Export Visio, SVG & PNG
Export Visio natif (.vsdx) avec mise en page A4 paysage, cartouche et légende. Import de jeux d’icônes personnalisés depuis des gabarits Visio (.vssx) : Cisco, Juniper, Arista, Fortinet. Les icônes redéfinies par équipement suivent dans les exports. Export de la seule sélection, pour extraire un site d’une topologie plus vaste.
La visibilité opérationnelle d’un coup d’œil
Le tableau de bord vous donne une vue d’ensemble de tout votre réseau en six cartes. Le canvas vous laisse entrer dans le moindre détail.
Tableau de bord
- ● Network Health — état du système (sain / dégradé / défaillant), nombre d’équipements et de liens, état des collecteurs et des cibles SNMP, avec une infobulle sur la santé des sept services indiquant la fraîcheur de leurs battements de cœur.
- ● Active Alerts — badges de gravité et les 5 principales alertes actives. L’icône de cloche dans l’en-tête affiche le compteur en direct, avec acquittement en un clic.
- ● Recent Events — histogramme sparkline sur 24 heures et les 8 événements de topologie les plus récents, avec des badges de type en couleur.
- ● Active Incidents — incidents corrélés avec leur gravité, le nombre d’événements et les causes déduites.
- ● Network at a Glance — liste cliquable de tous les réseaux avec leurs statistiques (areas, équipements, liens).
- ● Top Utilized Links — les 5 liens les plus chargés tous réseaux confondus, avec des barres d’utilisation en couleur.
Actualisation automatique toutes les 30 secondes.
Interaction avec le canvas
- ● Panel Manager — jusqu’à 3 panneaux flottants, déplaçables et redimensionnables à l’écran en même temps, et 16 suivis au total. Réduisez-les dans la barre sans perdre leur état. Raccourcis clavier pour chaque action courante.
- ● Détail des nœuds et des liens — informations sur l’équipement, voisins, trafic en direct avec interrogation accélérée toutes les 10 secondes, historique d’utilisation (24 h / 7 j / 30 j), comparaison des temporisateurs, alertes et événements récents. Des onglets par protocole lorsque OSPF, IS-IS ou EIGRP partagent le même câble.
- ● Color Modes — vue par area OSPF ou niveau IS-IS, en dégradé de coût métrique ou en carte de chaleur d’utilisation SNMP.
- ● Service Overlays — sélectionnez un L3VPN, une liaison VPWS, une instance VPLS, une instance EVPN ou un tunnel TE pour voir ses membres et ses arêtes d’appartenance sur la carte, honnêtement étiquetés comme connaissance du plan de contrôle.
- ● Douze thèmes — Dark, Midnight, Morning, Solarized, Gruvbox, Warm Slate, Miami, Horizon, Alphabet, Daylight, Sakura et High Contrast (WCAG AAA). Le canvas et le terminal SSH s’adaptent tous les deux.
- ● Find Device — recherche par Ctrl+K parmi les identifiants de routeur, les noms d’hôte, le DNS, les adresses IP, les descriptions d’interface et les sous-réseaux CIDR.
Des rapports complets
Inventaire, analyse du routage et diagnostics : tout est consultable (texte ou expression régulière), triable et exportable en CSV.
Inventaire
- Routeurs — constructeur, modèle, version, rôles, areas / niveaux
- Liens — extrémités, adresses IP, coûts, état
- Interfaces — temporisateurs OSPF et IS-IS inclus
- Versions logicielles — analyse du parc par constructeur, plateforme ou version
- Voisins CDP / LLDP — vue L2 unifiée
Routage et services
- Préfixes IGP, routes inter-area et externes (E1/E2/NSSA)
- Navigateur de LSDB — onglets de LSA OSPF ou vue des LSP IS-IS
- Table des voisins — adjacences OSPF, IS-IS et EIGRP
- Voisins et routes BGP — exact / plus longue correspondance / couvert
- BGP AS Flow — graphe inter-AS animé dans le temps
- Instances EVPN — appartenance E-LAN et EVPN-VPWS
- Tunnels MPLS-TE, L3VPN, liaisons VPWS et instances VPLS
Diagnostics
- Santé de la topologie — liens coupés, coûts asymétriques, équipements isolés
- Conflits d’adresses — identifiants de routeur, IP, préfixes et conflits externes en double
- SPOF — points d’articulation et liens-ponts
- Stabilité du routage — liens instables et équipements qui battent
- Tendance de congestion — utilisation élevée durable, avec sparklines
- Cohérence des temporisateurs, écarts de MTU, bonnes pratiques
- Impact des dépendances — AS voisins, paires critiques, SRLG
Change Summary
Répartition visuelle des changements de topologie sur 1 h, 6 h, 24 h, 7 j ou 30 j. Ajouts, suppressions et modifications d’équipements, de liens et de réseaux stub, avec des badges en couleur.
Topology Diff
Comparez la topologie à deux instants. Voyez ce qui a été ajouté, retiré ou modifié parmi les équipements, les liens et les réseaux stub. Un clic sur une entrée la met en évidence sur le canvas.
Fonctionnement
Installer
Une seule commande : sudo apt install osprey. L’installateur configure tous les services nécessaires, génère les secrets, prépare la base de données et démarre l’ensemble automatiquement. Vous êtes devant l’écran de connexion en moins d’une minute.
Connecter
Créez un réseau, ajoutez une instance de protocole (OSPF, IS-IS, EIGRP ou BGP) et configurez un tunnel GRE, une cible SNMP ou une session BMP depuis l’interface web. Le parcours SNMP automatique cartographie tout votre IGP à partir d’un seul équipement de départ ; les services MPLS et EVPN sont repris automatiquement dès que SNMP et BMP sont connectés.
Exploiter
Observez votre réseau en direct sur le canvas. Validez vos changements à l’avance dans l’Engineering Mode. Recevez des alertes sur les changements d’adjacence et la congestion. Lancez des diagnostics. Remontez le temps pour l’analyse après incident. Ouvrez des sessions SSH sans quitter le navigateur.
Une administration prête pour l’entreprise
Authentification unique, accès par rôles, identifiants chiffrés, journal d’audit et sauvegardes portables.
Apportez votre propre fournisseur d’identité
Les utilisateurs sont créés à la première connexion et leur rôle suit les groupes de votre annuaire : aucune seconde liste d’utilisateurs à tenir à jour. L’authentification à deux facteurs (TOTP) avec codes de récupération à usage unique couvre les comptes locaux, et une ligne de commande de récupération vous fait rentrer même le jour où c’est votre fournisseur d’identité qui est en panne. Tout cela est inclus dans chaque licence, évaluation gratuite comprise.
OpenID Connect
Flux Authorization Code côté serveur avec PKCE obligatoire, face à Entra ID, Okta, Keycloak ou tout fournisseur conforme à OIDC.
LDAP / Active Directory
Les comptes d’annuaire se connectent depuis le formulaire habituel. LDAPS ou StartTLS, appartenance aux groupes via memberOf, filtres de recherche de groupes et groupes AD imbriqués.
SAML 2.0
Connexion initiée par le fournisseur de service, avec requête signée et validation complète de l’assertion : signature, audience, expiration et correspondance avec la requête réellement émise par Osprey, de sorte que les assertions non sollicitées ou rejouées sont refusées.
Provisionnement SCIM 2.0
Votre fournisseur d’identité crée, met à jour et désactive les comptes Osprey automatiquement (RFC 7644), authentifié par un jeton dédié et révocable, ni cookie ni clé d’API.
Role-Based Access
Trois rôles : admin (contrôle total), engineer (configuration de la supervision), operator (lecture seule). Politique de mot de passe appliquée, protection par verrouillage de compte.
Chiffré au repos
Identifiants SNMP, secrets de notification et enregistrements SSH chiffrés en AES-256-GCM. Les réponses de l’API masquent toujours les identifiants. Cookies de session sécurisés.
Audit Log
Trace immuable de chaque action d’administration, avec tout le détail. Filtrage par utilisateur, action, objet et période. Export CSV pour la conformité.
Backup & Restore
Export de configuration (JSON portable) pour les migrations, ou sauvegarde complète de la base de données pour la reprise après sinistre. La clé de chiffrement est transportable, ce qui permet une restauration sur une autre machine.
API Keys
Créez des clés d’API à rôle restreint et à expiration facultative pour vos scripts, vos intégrations de supervision et vos chaînes CI/CD.
Session Management
Consultez les sessions ouvertes avec leur adresse IP, leur agent utilisateur et leur état d’activité. Déconnectez de force une session ou toutes celles d’un utilisateur.
Credential Profiles
Modèles d’identifiants SNMP v2c/v3 réutilisables. Affectez-les à plusieurs cibles et collecteurs : aucun identifiant à saisir deux fois.
Métriques Prometheus
Points de collecte de métriques intégrés pour chaque service. À raccorder à votre pile de supervision existante.
Un seul binaire. Un minimum de dépendances.
Cinq services issus d’un seul binaire. PostgreSQL pour le stockage : ni Java, ni Elasticsearch, ni base de données orientée graphe. Livré sous forme de paquet Debian et fonctionne aussi bien en conteneur LXC privilégié que non privilégié.
Topologie, événements, SPF, instantanés
REST, WebSocket, proxy SSH
Tunnels GRE, adjacences IGP
Découverte, trafic, L2, MPLS, EIGRP
Voisins et RIB BGP et EVPN
Opérationnel en quelques minutes
Le paquet Debian s’occupe de tout : base de données, certificats TLS, reverse proxy et démarrage des services.
$ sudo apt install osprey Osprey installed successfully. Web UI: https://localhost/ Login: admin / admin Config: /etc/osprey/osprey.yaml Secrets: /etc/osprey/osprey.env Status: systemctl status osprey.target
Fonctionne sur Debian 12 (Bookworm), Debian 13 (Trixie) et Ubuntu 24.04+.
Licences
Commencez par l’évaluation gratuite : toutes les fonctionnalités, sans limite de durée. Quand vous serez prêt à couvrir vos déploiements de production, contactez-nous.
Évaluation gratuite
Jusqu’à 32 équipements, sans limite de durée
- Toutes les fonctionnalités incluses
- Aucune limite de durée
- Sans carte bancaire
- Assistance par e-mail
Licence de production
Professional et Enterprise
- Au-delà de 32 équipements
- Multi-locataire / multi-site
- Conditions et intégrations sur mesure
- Assistance prioritaire
Prêt à voir votre réseau ?
Installez Osprey, raccordez un tunnel GRE, une cible SNMP ou une session BMP, et votre topologie complète est visualisée en quelques minutes.