Nera/Tranzyt IP
Tranzyt IP
Operatorom, firmom hostingowym i przedsiębiorstwom z własnym numerem AS świadczymy tranzyt IP przez sesję BGP z AS219062.
Co obejmuje opłata
Ochronę anty-DDoS świadczymy w ramach usługi i nie wyceniamy jej osobno.
Ochrona anty-DDoS
Każdy Twój adres ma progi w 24 klasach ruchu, a całą chronioną przestrzeń porównujemy z jej profilem ruchu. Wykryty atak automatycznie kierujemy do oczyszczania.
Jak działa ochronaRaport z ataku
Po zakończeniu ataku od 5 Gb/s szczytu dostajesz numerowany raport w PDF z przebiegiem ataku i charakterystyką jego ruchu. Wykaz adresów źródłowych udostępniamy też w CSV.
Co zawiera raportRuch na porcie
Ruch w obu kierunkach mierzymy licznikami Twojego portu na naszym urządzeniu brzegowym, w bitach i pakietach na sekundę. Na wykresie zaznaczamy okresy ataków.
Pulpit panelu klientaAnaliza ruchu
Ruch Twoich prefiksów rozkładamy według AS, kraju, miasta, protokołu i portu, a pojedyncze przepływy pokazujemy z ostatnich 7 dni. Dane pochodzą z próbek sFlow eksportowanych przez nasze routery brzegowe.
Analiza ruchu w paneluCentrum bezpieczeństwa
Panel wskazuje adresy w Twojej sieci, które łączą się z serwerami C2 botnetów albo brały udział w atakach DDoS na sieci chronione przez nas. Listę z ostatnich 7, 30 albo 90 dni eksportujesz do CSV.
Ustalenia i eksport do CSVAPI i webhooki
Klucz REST API dostaje tylko te uprawnienia, które mu nadasz. Webhooki podpisujemy zgodnie ze specyfikacją Standard Webhooks.
Opis REST APIPorty i punkty styku
Port wydajemy w jednym z ośmiu obiektów kolokacyjnych albo zestawiamy styk VLAN-em w punkcie wymiany ruchu (IX), w którym masz port.
| Parametr | Wartość |
|---|---|
| Moduły optyczne | Moduły LR4, światłowód jednomodowy (SMF). Moduł po naszej stronie dostarczamy my, a po Twojej stronie Ty. |
| MTU | 1500 bajtów, standardowe MTU Internetu. |
| Kilka portów | Gdy masz więcej niż jeden port, możemy połączyć je w agregat LACP. |
| Obiekt | Adres | VLAN przez punkt wymiany ruchu | Zapytanie |
|---|---|---|---|
| Equinix WA2 | ul. Poleczki 2302-822 Warszawa | Equinix Warsaw Exchange, EPIX | Zapytaj o port |
| Equinix FR5 | Kleyerstrasse 9060326 Frankfurt nad Menem | DE-CIX | Zapytaj o port |
| Equinix AM4 | Science Park 6101098 XH Amsterdam | AMS-IX | Zapytaj o port |
| Equinix PA3 | 114 Rue Ambroise Croizat93200 Saint-Denis (Paryż) | France-IX | Zapytaj o port |
| Equinix MD6 | Calle de la Pedriza 1228108 Alcobendas (Madryt) | Espanix | Zapytaj o port |
| Digital Realty VIE2 | Louis-Häfliger-Gasse 10, budynek 21210 Wiedeń | VIX | Zapytaj o port |
| Equinix LD10 | 13 Liverpool RoadSlough SL1 4QZ (Londyn) | Tylko cross-connect | Zapytaj o port |
| Equinix SK3 | Finspångsgatan 48163 53 Spånga (Sztokholm) | Tylko cross-connect | Zapytaj o port |
Cross-connect i VLAN przez punkt wymiany ruchu
| Parametr | Cross-connect | VLAN przez punkt wymiany ruchu |
|---|---|---|
| Połączenie | Włókno od Twojego urządzenia do naszego portu w obiekcie | Styk wirtualny: VLAN od Twojego portu w punkcie wymiany ruchu, przez sieć tego punktu, do naszego portu |
| Co zamawiasz | Cross-connect do naszego panelu krosowego, zamawiany u operatora obiektu | Port w punkcie wymiany ruchu, jeśli go jeszcze nie masz |
| Dokument od nas | LOA/CFA po polsku i po angielsku, wskazujące jeden port na naszym panelu krosowym, ważne 90 dni | Nie jest potrzebny |
| Koszty po Twojej stronie | Cross-connect, transmisja dojściowa i sprzęt | Port w punkcie wymiany ruchu, transmisja dojściowa i sprzęt |
| Czas uruchomienia | Zależy od tego, jak szybko operator obiektu zestawi cross-connect do naszego panelu krosowego | VLAN zestawiamy przeważnie w ciągu jednego dnia, gdy masz już port w punkcie wymiany ruchu |
Cross-connect możemy zamówić we własnym imieniu albo pośredniczyć w zamówieniu. Pokrywasz wtedy jednorazową opłatę instalacyjną i miesięczny koszt utrzymania według Zamówienia albo zaakceptowanej przez Ciebie wyceny.
Jak zamówić cross-connectSesja BGP i filtr ogłoszeń
Stan na 12.10.2026
| Parametr | Wartość |
|---|---|
| Nasz numer AS | AS219062 |
| Konfiguracja sesji | Sesję konfigurujesz po swojej stronie. Twój numer AS i AS-SET wpisujemy do Zamówienia, a do zestawienia sesji przekazujesz nam adresację i dane swojego NOC. |
| Trasy wysyłane do Ciebie | Pełna tablica BGP, trasa domyślna albo obie naraz. |
| IPv4 i IPv6 | Sesje IPv4 i IPv6 zestawiamy na tym samym porcie, w ramach jednej opłaty. Ochrona anty-DDoS i automatyczny filtr ogłoszeń obejmują prefiksy IPv4. |
| Limit prefiksów | Domyślnie około 100 prefiksów. Jeśli ogłaszasz więcej, ustawiamy odpowiednio wyższy limit. |
| MD5 i BFD | Na Twoje życzenie. |
| Communities BGP | Listę communities i procedurę postępowania w trakcie ataku przekazujemy po podpisaniu umowy. |
| RTBH | Nie możesz go uruchomić sam. Stosujemy go w przypadkach określonych w umowie. Granice ochrony |
| Źródło filtra | Obiekty route pod Twoim AS-SET-em, a bez AS-SET-u pod Twoim numerem AS. |
| Bazy RIR | RIPE, ARIN, APNIC, AFRINIC i LACNIC. Obiektów route z RADB, NTTCOM, RIPE-NONAUTH i innych baz IRR, w których obiekt route nie wymaga zgody posiadacza adresów, nie uwzględniamy. |
| Sieci Twoich klientów | Prefiksy sieci, którym świadczysz tranzyt, przyjmujemy na podstawie Twojego AS-SET-u i obejmujemy ochroną na tych samych zasadach co Twoje. |
| Zasady ogłoszeń | Ogłaszasz wyłącznie prefiksy, do których masz prawo, w tym prefiksy sieci swoich klientów, bez tras nauczonych od innych dostawców tranzytu i z punktów wymiany ruchu. Obiekty route i ROA aktualizujesz przed zmianą ogłoszeń, a nie po niej. |
| Filtrowanie adresów źródłowych | Ruch z podrobionymi adresami źródłowymi blokujesz zgodnie z BCP 38 i BCP 84. Zasady korzystania z usługi |
| Stan trasy | Przy każdym prefiksie panel pokazuje, czy nasz router przyjął trasę do tego prefiksu. |
| Ochrona prefiksów | Prefiksy IPv4 o długości do /24 włącznie, zweryfikowane na podstawie ROA albo obiektu route. Które prefiksy chronimy |
Sprawdź prefiksy, z których budujemy filtr
Filtr budujemy narzędziem bgpq4 z tych samych pięciu baz. W zapytaniu podaj swój AS-SET albo numer AS:
bgpq4 -4 -S RIPE,ARIN,APNIC,AFRINIC,LACNIC AS-PRZYKLADOgłoszenia prefiksu, którego nie obejmuje żaden prefiks z wyniku, filtr nie przyjmie.
Lista kontrolna przed uruchomieniem sesjiKiedy prefiks przechodzi weryfikację
Taryfy
Umowę zawierasz na rok, 2, 3 albo 5 lat. Stawkę za 1 Mb/s podajemy w ofercie indywidualnej i nie zależy ona od okresu umowy.
| Parametr | Stała opłata | 95. percentyl z zobowiązaniem |
|---|---|---|
| Podstawa opłaty | Przepustowość portu w Mb/s | Zobowiązanie w pełnych Mb/s, niższe niż przepustowość portu |
| Ruch niższy niż podstawa opłaty | Opłata bez zmian | Pełna opłata za zobowiązanie |
| Nadwyżka | Nie występuje | Każdy rozpoczęty Mb/s 95. percentyla ponad zobowiązanie, po stawce zobowiązania |
| Faktura | Z góry, na początku każdego okresu | Z dołu, po zakończeniu okresu: zobowiązanie i nadwyżka na jednej fakturze |
| Pierwsza faktura | W dniu uruchomienia | Po pierwszym 30-dniowym okresie |
| Ruch ataku, który dotarł do portu | Nie zmienia opłaty | Wchodzi do pomiaru |
| Ruch odrzucony w oczyszczaniu | Nie zmienia opłaty | Nie dociera do portu i nie wchodzi do pomiaru |
| Okres bez pomiaru portu | Nie dotyczy | Opłata za samo zobowiązanie, bez szacowania nadwyżki |
Rabat z oferty obejmuje każdą kwotę netto, także nadwyżkę, przez cały okres oznaczony umowy.
Pomiar 95. percentyla
Percentyl wyznaczamy metodą najbliższej rangi, bez interpolacji. 1 Mb/s to 1 000 000 bitów na sekundę.
Przykład rachunku i kalkulator- Koszyk pomiaru
- 5 minut, w UTC
- W koszyku liczy się
- kierunek o większym ruchu
- Koszyki w pełnym okresie
- 8 640
- Poza rachunkiem
- 432 najwyższe, czyli 36 godzin
Podaj w zapytaniu przewidywany 95. percentyl ruchu.
Poziom usług
SLA obejmuje dostępność sieci, portu i ścieżki ochronnej pod naszą kontrolą.
| Parametr | Wartość |
|---|---|
| Dostępność | 99,00% w każdym 30-dniowym okresie rozliczeniowym |
| Zgłoszenie krytyczne P1 | Reakcja w 30 minut, aktualizacja co 60 minut |
| Kredyt usługowy | Do 30% opłaty okresowej netto |
| NOC | Całą dobę, 7 dni w tygodniu. Kontakt do NOC podaje umowa. |
Od oferty do uruchomienia
Oferta
Oferta indywidualna obowiązuje do daty ważności podanej na piśmie. Po założeniu konta wprowadzamy do niego warunki przyjętej oferty, więc kreator zamówienia liczy cenę według nich.
Konto
Konto zakładasz sam, podając dane rejestrowe firmy i osobę reprezentującą. Adres e-mail potwierdzasz linkiem ważnym przez dobę. Założenie konta nie uruchamia usługi i nie powoduje żadnych opłat.
Zamówienie
W kreatorze w panelu wybierasz styk, okres umowy i taryfę. Cenę widzisz, zanim wystawimy umowę.
Umowa
W umowie oświadczasz, że masz prawo posługiwać się numerem AS. Podpisany egzemplarz wgrywasz w panelu, a my kontrasygnujemy umowę po sprawdzeniu numeru AS.
Zawarcie umowyStyk
Przy styku przez cross-connect pobierasz w panelu LOA/CFA i zamawiasz cross-connect u operatora obiektu albo zlecasz to nam.
Sesja BGP i testy
Zestawiamy sesję i zawiadamiamy Cię o gotowości do testów. Niezgodności zgłaszasz w ciągu 3 dni roboczych. Brak zgłoszenia w tym terminie albo rozpoczęcie produkcyjnego korzystania z usługi oznacza odbiór bez zastrzeżeń.
Dzień uruchomienia
Dniem uruchomienia jest dzień odbioru. Od niego biegnie okres umowy i pierwszy 30-dniowy okres rozliczeniowy.
Ochrona
Przy wdrożeniu ochrony opisujesz w formularzu wdrożeniowym usługi działające pod Twoimi adresami, a my uzupełniamy według niego konfigurację ochrony.
Formularz wdrożeniowy
Pytania
Inne pytania o tranzyt wyślij przez formularz kontaktowy.
Czy mogę świadczyć dostęp do Internetu swoim abonentom?
Tak. Nie możesz natomiast odsprzedawać samej ochrony podmiotom, których ruch nie przechodzi przez Twój port.
Czy mogę mieć więcej niż jeden port?
Tak. Warunki dla kilku portów ustalamy indywidualnie. Przy taryfie percentylowej ruch wszystkich Twoich portów sumujemy w każdym koszyku pięciominutowym.
Czy mogę zmienić port albo taryfę w trakcie umowy?
Tak, w drodze zmiany Zamówienia w formie dokumentowej. Dotyczy to także zobowiązania. Zapytanie wyślij przez formularz z tematem „Zmiana albo rozbudowa usługi”.
Artykuły i usługi powiązane
Wycena tranzytu IP
Podaj w formularzu numer AS, punkt styku, przepustowość portu i taryfę.