Tranzyt IP z ochroną anty-DDoS w cenie

Gdy wykryjemy atak na Twoje prefiksy, ruch do atakowanej przestrzeni adresowej kierujemy automatycznie do oczyszczania, a oczyszczony ruch trafia do Twojego portu.

Numer AS
AS219062
Porty
10G–400G
Klasy ruchu z własnym progiem
24

próg liczony osobno na każdy adres

Uruchomienie mitygacji
1 s

od wykrycia ataku

Usługi

Tranzyt IP świadczymy przez sesję BGP sieciom z własnym numerem AS: operatorom, firmom hostingowym i przedsiębiorstwom.

Tranzyt IP

W sesji BGP wysyłamy pełną tablicę, trasę domyślną albo obie naraz. Sesje IPv4 i IPv6 zestawiamy na tym samym porcie, w ramach jednej opłaty.

  • Filtr ogłoszeń IPv4 budujemy z obiektów route w bazach RIR
  • Rozliczamy stałą opłatą albo według 95. percentyla z zobowiązaniem
  • Umowę zawieramy na rok, 2, 3 albo 5 lat
Porty, sesja BGP i taryfy

Ochrona anty-DDoS

Ochrona obejmuje prefiksy IPv4 o długości do /24 włącznie, które ogłaszasz nam w sesji BGP, objęte obiektami route pod Twoim AS-SET-em albo numerem AS. Należą do nich także prefiksy Twoich sieci downstream.

  • Profil ruchu całej chronionej przestrzeni wykrywa ataki rozłożone na wiele adresów (carpet bombing)
  • Progi zmieniasz w panelu albo przez API
  • Po każdym ataku od 5 Gb/s szczytu dostajesz raport w PDF
Wykrywanie, oczyszczanie i granice ochrony

Transmisja L2

Zestawiamy łącza warstwy 2 między obiektami naszej sieci w Europie.

  • Łącze ma przepustowość 10G, 25G, 100G albo 400G
  • Trasę wybierasz z protekcją albo bez protekcji
  • Każde łącze wyceniamy indywidualnie

Umowa i SLA

SLA jest załącznikiem do umowy i dotyczy dostępności sieci, portu i ścieżki ochronnej.

Dostępność usługi
99,00%

w każdym 30-dniowym okresie rozliczeniowym

Zgłoszenie krytyczne (P1)
30 min

czas reakcji, potem aktualizacja co 60 minut

Zgłoszenia awarii i ataków
24/7

Kontakt do NOC podaje umowa.

Kredyt usługowy
do 30%

opłaty okresowej netto przy dostępności niższej niż gwarantowana

Pełne warunki umowy i SLA

Wielkość Infrastruktury

Ochronę świadczymy w modelu best effort do Wielkości Infrastruktury określonej w umowie. To największy ruch ataku, jaki nasza infrastruktura jest w stanie przyjąć i przetworzyć łącznie dla wszystkich klientów, a nie wielkość zarezerwowana dla jednego z nich.

Bity na sekundę
4,4 Tb/s
Pakiety na sekundę
1 mld pakietów/s

Wartości łączne dla wszystkich klientów

Blackholing (RTBH)

Możemy zastosować RTBH wobec atakowanego adresu albo prefiksu, gdy atak przekroczy Wielkość Infrastruktury, zagrozi stabilności naszej sieci, bezpieczeństwu innych klientów albo łączności z dostawcami tranzytu, a także gdy dostawca tranzytu sam ograniczy ruch. Adres albo prefiks objęty RTBH jest niedostępny w Internecie także dla ruchu prawidłowego.

Granice ochrony

Panel klienta

Pulpit panelu klienta: dwa trwające ataki z etapem, klasami ruchu i natężeniem oraz kafle: prefiksy pod ochroną, ataki w 30 dniach, ruch z ostatniej doby i szczyt ruchu przychodzącego

Pulpit

Na pulpicie widzisz trwające ataki z etapem i natężeniem, prefiksy pod ochroną, ataki z ostatnich 30 dni oraz ruch na Twoim porcie z linią zobowiązania i 95. percentylem bieżącego okresu.

Systemy autonomiczne w analizie ruchu: natężenie i udział każdego AS w ruchu przychodzącym

Analiza ruchu

Analiza pokazuje ruch Twoich prefiksów w podziale na AS, kraj, miasto, protokół i port, za okres od 15 minut do 7 dni.

Centrum bezpieczeństwa: ustalenia dla adresów w sieci klienta (ruch do serwera C2, reflektor i źródło ataku DDoS) z poziomem pewności i liczbą wystąpień

Centrum bezpieczeństwa

Wskazujemy adresy w Twojej sieci, które łączą się z serwerami C2 botnetów albo brały udział w atakach DDoS na sieci chronione przez nas.

REST API i webhooki

Prefiksy, ataki z raportami, statystyki i analizę ruchu udostępniamy też przez REST API opisane specyfikacją OpenAPI.

  • Klucze API z zakresami uprawnień, ważne 30 dni, 90 dni, rok albo bez terminu ważności
  • Webhooki o wykryciu i zakończeniu ataku, podpisane HMAC-SHA256
  • Konta dla osób z Twojej firmy z rolami „Właściciel”, „Administrator” i „Podgląd”

Zrzuty pokazują panel na danych demonstracyjnych.

Partnerzy

Kolokacja
Główny partner sieciowy
Główny partner sieciowy
Oficjalny partner w Polsce

Wycena tranzytu IP

Podaj w formularzu numer AS, punkt styku, przepustowość portu i spodziewany ruch.