EdgeWarden
Evolução contínua, entregue com um comando
Cada atualização chega pelo mesmo update.sh, com rollback. Veja o que acabou de chegar à sua instalação e o que estamos construindo agora.
# baixar o pacote estável cd /opt curl -fLO https://www.edgewarden.com.br/download/flowspec-analyzer-stable.tar.gz # aplicar: preserva configuração, ambiente e logs /opt/flowspec-analyzer/scripts/update.sh /opt/flowspec-analyzer-stable.tar.gz
- Confere a integridade do pacote antes de instalar
- Aplica schema e catálogos e testa a saúde do sistema no fim
- Os dados históricos ficam intactos e o tempo fora do ar costuma ficar abaixo de 1 minuto
Para voltar à versão anterior: update.sh --rollback. Passo a passo completo no guia de instalação.
Entregue recentemente
Tudo o que aparece nesta linha do tempo já está na versão 1.81.0, publicada em 03/10/2026. Quem tem licença ativa recebe com o comando de atualização acima, sem reinstalar nada.
-
Versões anteriores
Três atualizações antes desta, todas aplicadas pelo mesmo
update.sh.- 1.4.1
- 1.6.0
- 1.10.4
-
Licença que não cai por causa de bond, LACP ou VLAN
A identificação de hardware v2 usa o machine-id, os MACs de fábrica das placas físicas e a CPU. Montar um bond, mudar o LACP ou criar uma VLAN nova não muda mais o ID da máquina, e a licença continua válida.
-
Scrubbing externo também pela API v1
O envio manual de um prefixo para a empresa de mitigação contratada agora pode ser feito pela API, com as mesmas travas da tela.
- Empresa habilitada e sessão BGP com ela ativa
- Família de endereço correta: nunca um tamanho de prefixo IPv4 num alvo IPv6
- Tamanho mínimo de prefixo e checagem anti-hijack do bloco anunciado
-
Plano de dados XDP ampliado
O filtro que roda no driver da placa ganhou novas heurísticas. Cada uma pode ficar em modo observação, contando sem descartar, até você confiar no resultado.
- Proteção contra SYN flood por retransmissão: descarta o primeiro SYN e libera quem retransmite, sem transformar o scrubber em refletor como faria um SYN cookie.
- Assinaturas de conteúdo UDP: até 1.024, de 4 ou 8 bytes mais porta, com contador por assinatura.
- Vítima IPv6 e filtro por protocolo + porta, em IPv4 e IPv6.
- Limite por destino com contadores: até 16.384 vítimas, ajustável por Managed Object.
- Carpet bomb IPv6 por prefixo, com busca do bloco atacado em trie LPM, como já acontecia em IPv4.
-
Módulos do core configurados pela interface
Os módulos do motor passam a ser ajustados na tela, com campos secretos mascarados. O que você salva na interface vale mais que o
config.tomle entra em vigor em cerca de 1 minuto, sem reiniciar o serviço. -
Route Optimizer com next-hop por link
Cada link de trânsito ou IX pode ter o next-hop escolhido automaticamente ou fixado por você. Os anúncios têm TTL e expiram sozinhos, saem com NO_EXPORT ou NO_ADVERTISE quando preciso, e um next-hop inválido é recusado antes de chegar ao roteador.
-
Traffic Steering mais transparente
Antes de mover tráfego, o steering mostra sugestões e explica o motivo de cada decisão em texto legível. Você pode bloquear destinos manualmente e ver, em detalhe, por que uma mudança foi descartada.
-
v1.81.0 · versão atual
Engenharia de tráfego de entrada por sinal
Para equilibrar o download entre provedores, o EdgeWarden aplica prepend ou retira o anúncio no provedor de origem, acionado por sinal BGP. Quando você precisa de controle fino, faz um anúncio manual direcionado a um provedor específico.
Em breve
O que estamos construindo agora. A lista não está em ordem de prioridade e nenhum item tem data comprometida: quando um recurso for entregue, ele sai daqui e entra na linha do tempo acima.
-
Detecção
Detecção com Machine Learning Em breve
Modelos que aprendem o comportamento normal de cada cliente e apontam anomalias que nenhum limiar fixo pega, com menos falsos positivos e alertas mais cedo. Hoje a detecção usa limiares, baseline por hora do dia e anomalia estatística.
-
Centro de limpeza
Centro de limpeza multi-roteador Em breve
Um único nó de limpeza ligado direto a vários roteadores de borda, com next-hop próprio por roteador e verificação de saúde em cada caminho. Hoje o scrubber atende um par de portas suja e limpa.
-
Captura de pacotes
Captura em alta vazão com AF_XDP e DPDK Em breve
Novos motores de captura no Packet Sensor para links de altíssima vazão. Hoje o Packet Sensor captura com libpcap e AF_PACKET v3.
-
Bordas suportadas
Borda Huawei certificada (NE40E/NE8000) Em breve
Centro de limpeza para bordas Huawei VRP8 com template anti-loop homologado em laboratório, incluindo IPv6. O template atual existe, mas ainda não foi validado em equipamento.
-
Mitigação
Teto de capacidade em desvios IPv6 e por cliente Em breve
O limite automático de 80% da capacidade do scrubber passa a valer também para desvios IPv6 e para as políticas por cliente (Managed Objects). Hoje ele já protege os desvios IPv4, e um desvio manual que não cabe no scrubber é recusado.
-
Mitigação
Zonas não desviáveis Em breve
O sistema reconhece alvos com rota própria, como PPPoE, /30 conectado e anycast, e escolhe sozinho FlowSpec em vez de desvio para o scrubber.
-
Qualidade de rota
Qualidade bidirecional (TWAMP) e por PIX Em breve
Latência, perda e jitter separados em ida e volta, e comparação entre os pontos de troca de um mesmo IX. A sondagem por link de trânsito e IX já funciona hoje.
-
Plano de dados XDP
VLAN 802.1Q no XDP e diagnóstico do modo XDP Em breve
Inspeção também em portas trunk, e o modo de execução do filtro (nativo ou genérico) mostrado no health-check, para você saber se a placa está descartando no driver.
Tem um recurso que faria diferença na sua rede?
Conte o problema que você quer resolver, o equipamento de borda e o volume de tráfego envolvido. Pedidos de quem opera rede todo dia pesam na escolha do que entra no roadmap.