Enxergue sua rede.
Simule antes de mudá-la.
O Osprey é uma plataforma de visibilidade e engenharia em tempo real para redes com OSPF, IS-IS, EIGRP, BGP, MPLS e EVPN. Topologia ao vivo, camadas de serviço, simulação what-if, Time Travel e diagnósticos: tudo passivo e a partir de uma única interface web.
- ▶ Descoberta multiprotocolo
OSPFv2, OSPFv3 e IS-IS por GRE ou SNMP. EIGRP lido de forma passiva por SNMP. BGP e EVPN por BMP. MPLS-TE, L3VPN e pseudowires por SNMP. Camada 2 por LLDP/CDP.
- ▶ Simulação what-if
Derrube enlaces, mude custos, acrescente roteadores hipotéticos: Dijkstra no servidor, sem nenhum efeito sobre a produção.
- ▶ Time Travel — topologia e BGP
Volte no histórico, inclusive nos melhores caminhos BGP e nas sessões de peering como estavam naquele exato momento.
- ▶ Análise de caminhos — inclusive entre ASes
Cadeias de encaminhamento salto a salto tiradas da tabela de rotas de cada roteador, detecção de assimetria, pilhas de rótulos SR-MPLS e caminhos entre domínios montados ao longo da cadeia de ASes do BGP.
- ▶ Animação BGP AS-Flow
Veja o grafo entre ASes se reorganizar numa linha do tempo: fluxos animados, comparação de movimentos, detalhamento por AS e reprodução por prefixo.
- ▶ Correlação de incidentes e alertas
Eventos relacionados são agrupados em incidentes. Notificações por Slack, Teams, e-mail, webhook ou dentro do aplicativo.
Nunca injeta rotas nem altera sua rede
Atualizações de LSA, LSP e BMP chegam ao vivo
OSPF, IS-IS, EIGRP, BGP, MPLS, EVPN e L2 em uma única tela
Valide as mudanças antes de encostar na produção
Um único binário, PostgreSQL: sem JVM, sem Elasticsearch
Independente de fabricante. Seus dados ficam com você.
Tudo o que você precisa para operar uma rede IP moderna
Da descoberta à simulação e à análise pós-incidente: uma ferramenta, uma interface.
Tela de topologia ao vivo
Grafo interativo com atualizações enviadas em tempo real. Cinco algoritmos de disposição (dirigido por forças, agrupado por area, geométrico, octilinear, circular), disposições que podem ser salvas, alinhamento à grade, minimapa e limites de area como camada. Redes grandes com muitas areas se recolhem em uma visão de nuvens de area que você expande no lugar. As mudanças piscam na tela no instante em que acontecem.
Descoberta de IGP — OSPF e IS-IS
OSPFv2, OSPFv3 (famílias de endereços IPv4 + IPv6) e IS-IS (L1/L2, CLNS + IPv4 + IPv6) com visibilidade completa da LSDB e dos LSPs. Dois modos de descoberta por protocolo: túneis GRE para adjacências em tempo real (underlay IPv4 ou IPv6, autenticação de OSPF e IS-IS) ou consulta SNMP, em que um único equipamento semente basta para percorrer um domínio multi-area inteiro. Equipamentos com vários protocolos são correlacionados automaticamente entre OSPF e IS-IS.
EIGRP — passivo e somente leitura
O EIGRP não tem banco de dados de estado de enlace ao qual aderir, então o Osprey o lê de forma totalmente passiva por SNMP em plataformas Cisco: vizinhos e estado das interfaces, IPv4 e IPv6, modo clássico e nomeado, por VRF e por AS. As adjacências entram na topologia ao lado das suas areas de OSPF e IS-IS, e os caminhos seguem o sucessor instalado de cada roteador com sua métrica composta real: a decisão dos próprios roteadores, lida de volta, nunca um custo emprestado nem um chute.
Visibilidade de BGP por BMP
Um servidor BMP passivo (RFC 7854) recebe o estado das sessões e as atualizações de RIB dos seus roteadores, sem consulta alguma. RIB completa por prefixo em todos os alvos: todos os caminhos, ADD-PATH e a seleção do melhor caminho calculada pelo motor, como um show ip bgp em toda a rede. Busca por prefixo exato, correspondência mais longa ou prefixos cobertos; análise de ECMP e de AS-path. As sessões em roteadores incapazes de exportar BMP são descobertas por SNMP.
Visibilidade de MPLS — TE, L3VPN, L2VPN
Túneis MPLS-TE (RFC 3812), L3VPNs (RFC 4364) com as VRFs agrupadas por route-target e classificadas como malha completa ou hub-and-spoke, e pseudowires L2VPN agrupados em enlaces VPWS e instâncias VPLS, tudo descoberto por SNMP dentro do ciclo de consulta normal. As camadas desenham a participação em um serviço sobre a tela, honestamente rotulada como plano de controle, nunca como um caminho de dados presumido.
Visibilidade de EVPN
As instâncias EVPN (RFC 7432) são descobertas direto do plano de controle do BGP, pelo mesmo fluxo BMP e sem nenhuma configuração extra. Serviços E-LAN e EVPN-VPWS, encapsulamento VXLAN ou MPLS, contagens de MAC/IP por PE e Ethernet Segments. A mobilidade de MAC e a perda de um PE aparecem como sintomas de incidentes correlacionados, com proteção contra tempestades.
Engineering Mode (what-if)
Simule falhas de enlace ou de nó, mude métricas, acrescente roteadores e enlaces hipotéticos e modele grupos de falha SRLG. Dijkstra multi-area (OSPF) e multinível (IS-IS) executado no servidor. Avalie em lote cada enlace ou nó para achar seus pontos mais frágeis. Salve cenários. Combine com o Time Travel para reproduzir quedas do passado.
Descoberta de L2 — LLDP e CDP
Descoberta automática de adjacências de camada 2 por varreduras SNMP das LLDP-MIB e CDP-MIB. Percurso de switches em largura, filtragem por plataforma (exclui pontos de acesso e telefones) e uma camada L2 que você liga e desliga sobre a tela. Credenciais substituíveis por rede.
Monitoramento de tráfego por SNMP
Os contadores de interface alimentam mapas de calor de utilização, sparklines por interface e alertas de congestionamento. Consulta acelerada automática a cada 10 segundos enquanto houver painéis de detalhe abertos. Gráficos históricos no estilo MRTG em 24 h, 7 d, 30 d ou 1 ano. Perfis de credenciais reutilizáveis entre alvos.
Time Travel
Volte no histórico da topologia com um controle deslizante de linha do tempo e controles de reprodução (0,5×–10×). Painéis de nó e de enlace, árvores SPF e simulação de caminho acompanham todos o estado histórico, inclusive os melhores caminhos BGP e as sessões de peering como estavam naquele exato momento, nunca dados ao vivo apresentados como históricos. Instantâneos deduplicados por hash mantêm o armazenamento sob controle.
BGP AS-Flow e reprodução de mudanças
Um grafo animado entre ASes: os sistemas autônomos são bolhas dimensionadas e as adjacências de AS-path são fluxos animados. Percorra a linha do tempo, reproduza a reorganização, compare dois instantes na visão de movimentos e entre em qualquer AS para ver participação, volatilidade, dependência de caminho único, roteadores de saída e saúde das sessões. O histórico do melhor caminho de qualquer prefixo pode ser reproduzido passo a passo, mesmo com uma tabela completa.
Análise de caminhos — dentro de um AS e entre ASes
Cada salto é a decisão da tabela de rotas daquele roteador: a cadeia que um pacote realmente percorre, e não um caminho mais curto calculado a partir da origem, com a métrica de cada salto, o tipo de rota (O, O IA, E1/E2, I L1, I L2) e o conjunto completo de caminhos de custo igual instalados. Custos de ida e de volta, detecção de roteamento assimétrico, traceroute CLNS e pilhas de rótulos SR-MPLS, tudo respeitando a distância administrativa entre protocolos. As pontas estão em ASes ou inquilinos diferentes? Então o caminho é montado a partir de segmentos IGP ao longo da cadeia de ASes do BGP, cada um com seu próprio custo e sua própria confiança, e as transições eBGP são desenhadas na tela, até chegar a pares de portas físicas comprováveis e a fabrics de comutação compartilhadas. Quando não dá para calcular um caminho, o diagnóstico explica por quê.
Alertas e incidentes
Motor de regras com modelos para congestionamento, erros de interface e falhas de SNMP. A correlação de eventos agrupa falhas relacionadas em incidentes com causas deduzidas, inclusive partições de area do OSPF, detectadas e classificadas mesmo o protocolo nunca as sinalizando. Os alertas se resolvem sozinhos quando o serviço volta. Entrega por Slack, Teams, e-mail, webhook ou dentro do aplicativo. Janelas de manutenção silenciam alertas durante trabalhos planejados.
Terminal SSH
Clique com o botão direito em qualquer equipamento da tela para abrir uma sessão SSH no navegador. Verificação da chave de host, gravação de sessão criptografada com AES-256 e registro de auditoria completo. O Telnet fica disponível como alternativa, mas desativado por padrão.
Diagnósticos
Saúde da topologia, conflitos de IP, pontos únicos de falha (pontos de articulação e enlaces-ponte), estabilidade do roteamento, tendência de congestionamento, consistência de temporizadores de OSPF e IS-IS (divergências entre vizinhos e temporizadores consistentes mas fora do padrão), divergências de MTU, boas práticas de OSPF e análise de impacto de dependências (ASes vizinhos, pares críticos, SRLG). Tudo exportável em CSV.
Exportação para Visio, SVG e PNG
Exportação nativa para Visio (.vsdx) com layout A4 paisagem, carimbo e legenda. Importação de conjuntos de ícones próprios a partir de estênceis do Visio (.vssx): Cisco, Juniper, Arista, Fortinet. Ícones redefinidos por equipamento seguem para as exportações. Exportação apenas da seleção, para extrair um site de uma topologia maior.
Visibilidade operacional num relance
O painel dá uma visão geral de toda a sua rede em seis cartões. A tela deixa você entrar em cada detalhe.
Painel
- ● Network Health — estado do sistema (saudável / degradado / com falhas), quantidade de equipamentos e enlaces, situação dos coletores e dos alvos SNMP, com um aviso sobre a saúde dos sete serviços e a atualidade dos seus batimentos.
- ● Active Alerts — selos de severidade e os 5 principais alertas ativos. O ícone de sino no cabeçalho mostra a contagem ao vivo, com confirmação em um clique.
- ● Recent Events — histograma sparkline de 24 horas e os 8 eventos de topologia mais recentes, com selos de tipo em cores.
- ● Active Incidents — incidentes correlacionados com severidade, quantidade de eventos e causas deduzidas.
- ● Network at a Glance — lista clicável de todas as redes com estatísticas por rede (areas, equipamentos, enlaces).
- ● Top Utilized Links — os 5 enlaces mais carregados de todas as redes, com barras de utilização em cores.
Atualiza sozinho a cada 30 segundos.
Interação com a tela
- ● Panel Manager — até 3 painéis flutuantes, arrastáveis e redimensionáveis na tela ao mesmo tempo, e 16 controlados no total. Minimize para a barra sem perder o estado. Atalhos de teclado para cada ação comum.
- ● Detalhe de nós e enlaces — informações do equipamento, vizinhos, tráfego ao vivo com consulta acelerada a cada 10 segundos, histórico de utilização (24 h / 7 d / 30 d), comparação de temporizadores, alertas e eventos recentes. Abas por protocolo quando OSPF, IS-IS ou EIGRP dividem o mesmo cabo.
- ● Color Modes — visão por area do OSPF ou nível do IS-IS, como gradiente de custo métrico ou como mapa de calor de utilização SNMP.
- ● Service Overlays — selecione uma L3VPN, um enlace VPWS, uma instância VPLS, uma instância EVPN ou um túnel TE para ver seus membros e suas arestas de participação no mapa, honestamente rotulados como conhecimento do plano de controle.
- ● Doze temas — Dark, Midnight, Morning, Solarized, Gruvbox, Warm Slate, Miami, Horizon, Alphabet, Daylight, Sakura e High Contrast (WCAG AAA). A tela e o terminal SSH se adaptam os dois.
- ● Find Device — busca com Ctrl+K entre identificadores de roteador, nomes de host, DNS, endereços IP, descrições de interface e sub-redes CIDR.
Relatórios completos
Inventário, análise de roteamento e diagnósticos: tudo pode ser pesquisado (texto ou expressão regular), ordenado e exportado em CSV.
Inventário
- Roteadores — fabricante, modelo, versão, papéis, areas / níveis
- Enlaces — pontas, endereços IP, custos, estado
- Interfaces — com os temporizadores de OSPF e IS-IS incluídos
- Versões de software — análise do parque por fabricante, plataforma ou versão
- Vizinhos CDP / LLDP — visão L2 unificada
Roteamento e serviços
- Prefixos IGP, rotas inter-area e externas (E1/E2/NSSA)
- Navegador de LSDB — abas de LSA do OSPF ou visão de LSP do IS-IS
- Tabela de vizinhos — adjacências de OSPF, IS-IS e EIGRP
- Vizinhos e rotas BGP — exato / correspondência mais longa / coberto
- BGP AS Flow — grafo entre ASes animado ao longo do tempo
- Instâncias EVPN — participação em E-LAN e EVPN-VPWS
- Túneis MPLS-TE, L3VPNs, enlaces VPWS e instâncias VPLS
Diagnósticos
- Saúde da topologia — enlaces caídos, custos assimétricos, equipamentos isolados
- Conflitos de IP — identificadores de roteador, IPs, prefixos e conflitos externos duplicados
- SPOF — pontos de articulação e enlaces-ponte
- Estabilidade do roteamento — enlaces instáveis e equipamentos oscilando
- Tendência de congestionamento — utilização alta sustentada, com sparklines
- Consistência de temporizadores, divergências de MTU, boas práticas
- Impacto de dependências — ASes vizinhos, pares críticos, SRLG
Change Summary
Distribuição visual das mudanças de topologia em 1 h, 6 h, 24 h, 7 d ou 30 d. Inclusões, remoções e alterações de equipamentos, enlaces e redes stub, com selos em cores.
Topology Diff
Compare a topologia em dois momentos. Veja o que foi acrescentado, removido ou alterado em equipamentos, enlaces e redes stub. Clicar em uma entrada a destaca na tela.
Como funciona
Instalar
Um comando só: sudo apt install osprey. O instalador configura todos os serviços necessários, gera os segredos, prepara o banco de dados e sobe tudo automaticamente. Em menos de um minuto você está na tela de login.
Conectar
Crie uma rede, acrescente uma instância de protocolo (OSPF, IS-IS, EIGRP ou BGP) e configure um túnel GRE, um alvo SNMP ou uma sessão BMP pela interface web. O percurso automático por SNMP mapeia todo o seu IGP a partir de um único equipamento semente; serviços MPLS e EVPN são captados automaticamente assim que SNMP e BMP estiverem conectados.
Operar
Acompanhe sua rede ao vivo na tela. Valide as mudanças com antecedência no Engineering Mode. Receba alertas de mudanças de adjacência e de congestionamento. Rode diagnósticos. Volte no tempo para a análise pós-incidente. Abra sessões SSH sem sair do navegador.
Administração pronta para a empresa
Login único, acesso por papéis, credenciais criptografadas, registro de auditoria e backups portáveis.
Traga o seu próprio provedor de identidade
Os usuários são criados no primeiro login e o papel deles acompanha os grupos do seu diretório: não há uma segunda lista de usuários para manter. A autenticação em dois fatores (TOTP) com códigos de recuperação de uso único cobre as contas locais, e uma linha de comando de recuperação devolve o seu acesso justamente no dia em que quem caiu é o provedor de identidade. Tudo isso está incluído em toda licença, inclusive na avaliação gratuita.
OpenID Connect
Fluxo Authorization Code no servidor com PKCE obrigatório, contra Entra ID, Okta, Keycloak ou qualquer provedor compatível com OIDC.
LDAP / Active Directory
As contas de diretório entram pelo formulário de login normal. LDAPS ou StartTLS, participação em grupos por memberOf, filtros de busca de grupos e grupos aninhados do AD.
SAML 2.0
Login iniciado pelo provedor de serviço, com requisição assinada e validação completa da asserção: assinatura, audiência, validade e correspondência com a requisição que o Osprey de fato emitiu, de modo que asserções não solicitadas ou reenviadas são recusadas.
Provisionamento SCIM 2.0
Seu provedor de identidade cria, atualiza e desativa contas do Osprey automaticamente (RFC 7644), autenticado por um token próprio e revogável, nem cookie nem chave de API.
Role-Based Access
Três papéis: admin (controle total), engineer (configuração do monitoramento), operator (somente leitura). Política de senha aplicada e proteção por bloqueio de conta.
Criptografado em repouso
Credenciais SNMP, segredos de notificação e gravações SSH criptografados com AES-256-GCM. As respostas da API sempre mascaram credenciais. Cookies de sessão seguros.
Audit Log
Registro imutável de cada ação administrativa, com todo o detalhe. Filtro por usuário, ação, entidade e período. Exportação em CSV para conformidade.
Backup & Restore
Exportação da configuração (JSON portável) para migrações, ou backup completo do banco de dados para recuperação de desastre. A chave de criptografia é portável, o que permite restaurar em outra máquina.
API Keys
Crie chaves de API com papéis restritos e validade opcional para scripts, integrações de monitoramento e esteiras de CI/CD.
Session Management
Veja as sessões abertas com IP, agente do usuário e estado de atividade. Encerre à força sessões individuais ou todas as de um usuário.
Credential Profiles
Modelos reutilizáveis de credenciais SNMP v2c/v3. Atribua-os a vários alvos e coletores: sem duplicar credenciais.
Métricas do Prometheus
Endpoints de métricas embutidos para cada serviço. Integre à sua pilha de monitoramento atual.
Um único binário. Dependências mínimas.
Cinco serviços a partir de um único binário. PostgreSQL para armazenamento: sem Java, sem Elasticsearch, sem banco de dados de grafos. Entregue como pacote Debian e roda tanto em contêineres LXC privilegiados quanto não privilegiados.
Topologia, eventos, SPF, instantâneos
REST, WebSocket, proxy SSH
Túneis GRE, adjacências IGP
Descoberta, tráfego, L2, MPLS, EIGRP
Vizinhos e RIBs de BGP e EVPN
No ar em poucos minutos
O pacote Debian cuida de tudo: banco de dados, certificados TLS, proxy reverso e partida dos serviços.
$ sudo apt install osprey Osprey installed successfully. Web UI: https://localhost/ Login: admin / admin Config: /etc/osprey/osprey.yaml Secrets: /etc/osprey/osprey.env Status: systemctl status osprey.target
Funciona em Debian 12 (Bookworm), Debian 13 (Trixie) e Ubuntu 24.04+.
Licenciamento
Comece pela avaliação gratuita: todos os recursos, sem prazo. Quando quiser licenciar seus ambientes de produção, fale com a gente.
Avaliação gratuita
Até 32 equipamentos, para sempre
- Todos os recursos incluídos
- Sem prazo
- Sem cartão de crédito
- Suporte por e-mail
Licença de produção
Professional e Enterprise
- Além de 32 equipamentos
- Multi-inquilino / vários sites
- Condições e integrações sob medida
- Suporte prioritário
Pronto para enxergar sua rede?
Instale o Osprey, conecte um túnel GRE, um alvo SNMP ou uma sessão BMP, e tenha toda a sua topologia visualizada em poucos minutos.