Nera/Wiedza
Wiedza
Artykuły dla inżynierów sieci, z tabelami, przykładami konfiguracji i opisem tego, jak dany mechanizm działa w usłudze Nera.
Tranzyt IP, routing i rozliczenie
- Filtr ogłoszeń
- Obiekty route z baz RIPE, ARIN, APNIC, AFRINIC i LACNIC
- Tranzyt IP: jak działa i jak porównać oferty
Jak dostawca przyjmuje i ogłasza Twoje prefiksy, co wysyła w sesji BGP i według jakich kryteriów porównać oferty: styk, filtr ogłoszeń, taryfa, ochrona, SLA i umowa.
- Jak przygotować sieć do sesji BGP z AS219062
Obiekty route i AS-SET w bazach RIR, sprawdzenie poleceniem bgpq4, co przyjmie filtr ogłoszeń, filtr wyjściowy po Twojej stronie i to, co dzieje się z prefiksem po pierwszym ogłoszeniu.
- ROA i obiekty route: kiedy prefiks jest chroniony
Stany walidacji RPKI i pole maxLength, przykłady ROA i obiektów route z wynikiem weryfikacji oraz postępowanie przy każdym wyniku pokazanym w panelu.
- Cross-connect, LOA/CFA i styk przez punkt wymiany ruchu
Zamówienie cross-connectu krok po kroku na podstawie naszego LOA/CFA oraz styk wirtualny przez punkt wymiany ruchu, w którym masz już port.
- Łącze L2 na porcie czy w VLAN-ie: EPL i EVPL
Czym różni się łącze na całym porcie od łącza w VLAN-ie, do czego służy QinQ i jak policzyć rozmiar ramki z tagami VLAN.
- 95. percentyl: jak liczymy ruch na porcie
Koszyki pięciominutowe, kierunek o większym ruchu w każdym koszyku, 432 najwyższe koszyki poza rachunkiem i przykład obliczenia, z kalkulatorem percentyla i nadwyżki dla Twoich pomiarów.
Ataki DDoS, ochrona i bezpieczeństwo sieci
- Rodzaje ataków DDoS i klasy ruchu, które wykrywamy
Ataki wolumetryczne, amplifikacja i zalewy TCP oraz tabela 24 klas ruchu z jednostkami progów i portami usług używanych do amplifikacji.
- Carpet bombing: atak rozłożony na całą podsieć
Dlaczego progi dla pojedynczych adresów nie wykrywają ataku rozłożonego na podsieć, jak rozpoznaje go profil ruchu i jaką przestrzeń kierujemy wtedy do oczyszczania.
- RTBH, Flowspec i oczyszczanie ruchu: co odrzuca każda z metod
Kto uruchamia każdą z metod mitygacji, w którym miejscu sieci odrzuca ona ruch i jak wpływa na ruch prawidłowy do atakowanego adresu.
- Progi wykrywania: jak działają i kiedy je zmienić
Próg dla każdego adresu w bitach i pakietach na sekundę, ruch prawidłowy do puli CGNAT, serwerów DNS i serwerów gier, który przekracza progi, oraz stan zmiany progu w panelu.
- Formularz wdrożeniowy: co przygotować przy wdrożeniu ochrony
Usługi pod Twoimi adresami, ruch, który wolno odrzucić, ruch prawidłowy podobny do ataku i część dla operatora dostępowego, firmy hostingowej albo przedsiębiorstwa.
- Raport z ataku: co zawiera i jak go używać
Kiedy wystawiamy raport, co zawiera, czym wykaz adresów źródłowych różni się od adresów o największym natężeniu i w jakich sytuacjach powstaje raport korygujący.
- Zainfekowane hosty i źródła ataków w Twojej sieci
Jak Centrum bezpieczeństwa wskazuje hosty łączące się z serwerami C2, reflektory i źródła ataków oraz jak odnaleźć abonenta za CGNAT.
Słownik pojęć
69 pojęć z umowy, SLA, panelu klienta i opisów usług, każde z odnośnikiem do strony, która opisuje je w całości.
- 95. percentyl
- AS-SET
- BGP
- carpet bombing
- IRR
- LOA/CFA
- maxLength
- mitygacja
- obiekt route
- oczyszczanie ruchu
- profil ruchu
- punkt wymiany ruchu
- ROA
- RPKI
- RTBH
- sieć downstream
- Wielkość Infrastruktury
- zobowiązanie
Dokumentacja panelu i API
Przewodnik po panelu klienta i referencja REST API, z przykładami zapytań i weryfikacją podpisu webhooków.
Panel klienta
Tranzyt IP z ochroną anty-DDoS
W zapytaniu podaj numer AS, punkt styku i przepustowość portu.