Centrum Wymiany Danych - zbiór pytań

[reca]

Witam serdecznie,

 

Na wstępie zaznaczę, że lubię poszerzać wiedzę i interesuję się takimi kwestiami.

Potrzebuję informacji na temat wprowadzenia do centrum wymiany danych np. tpix, equnix, własnego sprzętu np. Juniper'a z serii SRX.

 

1. Czy ktoś z Państwa posiada podobne urządzenie u jednego z powyższych operatorów lub może u jakiegoś innego (zagranicznego)?
2. Jaką politykę stosują centra wymiany danych, jeżeli wprowadzilibyśmy własny sprzęt, który miałby za zadanie filtrować cały zły ruch (licząc w setkach GBPS), przy portach np. 2x100Gbps?
3. Czy w tej sytuacji w/w. porty będą wąskim gardłem przy ataku powyżej 200Gbps?
4. Czy ruch w pierwszej kolejności trafia na nasze porty? Czy jednak odpowiednia zapora ochroni nasze nitki przed nadmiernym atakiem?
5. Jakie problemy narzuca na Państwa centrum wymiany danych w sprawie polityki ataków skierowanych w Państwa usługi?
6. Czy jest możliwość filtracji ataków we własnym zakresie (własnymi zaporami fizycznymi), które pozwolą na blokadę złego ruchu?
7. Chętnie chciałbym dowiedzieć się jak to jest z atakami wolumetrycznymi, ddos itp., które docierają do Państwa.

 

 

Zaznaczam, że hostingu nie robię 

 

 

 

 

 

 

 

 

 

Edytowane 27 Stycznia 2023 przez reca

[kafi]

Żadne DC nie zaoferuje ci internetu w formie "access" z takim wolumenem ruchu.

Po prostu zapewnią ci miejsce na sprzęt, prąd do niego i peeringowe łączniki do poszczególnych operatorów internetowych.

I to z nimi zawierasz umowy na throughput. Jak będzie cię stać na wykupienie u nich n*100Gbit/s ciągłego ruchu, to ci taki dostarczą.

Jak nie, a taki potężny ruch przyjdzie, to będą się bronić; na początek policerem obcinającym ponadnormatywny ruch na porcie,

a jak będzie go dłużej zbyt dużo, to zerwą peering (efektywnie - przestaną rozgłaszać, że przez nich dostępna jest twoja adresacja).

 

Musisz pamiętać, że zasadniczo analiza i limitowanie ruchu "kosztują" i póki obsługa dużego ruchu nie generuje to kosztów albo nie ścina zysków, to (z technicznego punktu widzenia) nikt nie będzie w tej materii nadgorliwy.