Cross-connect
Физическа връзка в център за данни за защитен транзит директно към вашето оборудване. Необходимо е предварително одобрение.
Защитен IP транзит и Anti-DDoS
Защитен IP транзит
Защитете IP префиксите си и запазете маршрутизацията. Доставка чрез тунел или директна връзка според инфраструктурата ви.
AS213382Наш собствен ASN, обявен от нас
15 Tbps+Наличен капацитет нагоре по веригата
МарсилияВ услуга
Мрежа ↗Технология
Спрете атаката по-рано. Продължете работата си.
Трафикът преминава през защитата на Peeryx, преди да достигне услугите ви. Свързването е според мрежата: BGP, GRE, IPIP, VXLAN или cross-connect.
Архитектурна схема
Входящ трафикInternet
Вашата инфраструктураЧист трафик
Свързаност
Модели за предаване на чист трафик
GRE тунел
Бърз модел на разполагане за сигурен защитен транзит над установената GRE капсулиране.
IPIP тунел
Лесна опция за маршрутизирана доставка, когато IPIP по-добре отговаря на вашите инфраструктурни ограничения.
VXLAN тунел
Гъвкава защитена доставка за среди, изградени около наслагване на мрежови дизайни.
Lan2Lan
Операторска връзка 10G или 100G между вашата мрежа и Peeryx. Преди активиране са необходими техническо проучване и търговско одобрение.
Router VM
Предпочитате да запазите контрола на тунела на ваша страна? Peeryx може да осигури router VM за iBGP или eBGP пътища за връщане.
BGP · Anti-DDoS
Всичко включено в офертата по подразбиране
Защитете IP префиксите си и запазете маршрутизацията. Доставка чрез тунел или директна връзка според инфраструктурата ви.
- BGP обявата включена
- Няма ограничение за обявяване на префикс
- Включена е поддръжка под ASN
- AS-SET е наличен от 500 Mbps commit.
- Анти-DDoS firewall включени
- Включено е митигация на поведението
- 5 включени правила за firewall
- Допълнителни правила на разположение при ниски допълнителни разходи
PEERYX / Текущи тарифи за капацитет
Изчислете бюджета за защитен IP транзит
Изберете договорен капацитет и сравнете месечната цена с прогнозния трафик на 95-ия персентил. Всички суми са в евро, без данъци.
Anti-DDoS защита за игри и приложения и 5 правила за защитна стена на префикс са включени при договорен капацитет от поне 500 Mbps.
Сравнете договорените капацитети
Еднакви доставка и опции, различни капацитети. Превишението използва прогнозния P95; без P95 се сравнява само абонаментът.
| Капацитет | Транзит | Превишение | Общо с опциите | Избери този капацитет |
|---|
Текущи тарифи за капацитет
Избраният диапазон определя цената на всеки Mbit/s от целия капацитет. Предходните диапазони не се сумират като при прогресивна тарифа.
100–500 Mbit/s1,50 € / Mbit/s / месец
501–1 000 Mbit/s1,20 € / Mbit/s / месец
1 001–5 000 Mbit/s1,00 € / Mbit/s / месец
5 001–100 000 Mbit/s0,60 € / Mbit/s / месец
Превишение на P95: 2,00 € за Mbit/s на месец, без данъци.
Как работи оценката по P95
За всяка посока на трафика пробите се подреждат и най-високите 5% се изключват. За фактуриране се използва по-високата оставаща стойност между входящия и изходящия трафик.
Прогнозно превишение = цели Mbit/s над договорения капацитет × 2,00 € за Mbit/s. P95 под договорения капацитет не намалява абонаментната цена.
Един кратък пик не определя P95. Важни са периодът на измерване, покритието на пробите и договорният обхват на отчитането.
Преди преминаване от тест към абонамент
Тестът продължава 7 дни. Ако провереният тестов P95 надвиши тестовия капацитет, системата изисква измерената стойност с поне 20% резерв, закръглена до следващия наличен капацитет. Калкулаторът не заменя проверката за конкретния акаунт.
Какво включва изчислението
Защитен транзит, избраните Game/IPv6 опции и при липса на BGP — избраният IPv4 блок. Наемът на сървър, допълнителните тунели, пакетите защитна стена и физическата връзка не са включени.
Показаните тарифи са за нов стандартен абонамент. Съществуващите и индивидуално договорените услуги запазват условията си. Данъците, другите услуги и физическото свързване се добавят отделно.
Свързаност
Разгръщане на прозорци
Доставка на тунел
Плановете за IP транзит чрез тунел се предоставят автоматично и незабавно при абониране през клиентския портал.
Cross-connect доставка
До 72 часа
Нуждаете се от индивидуално решение?
За физическа връзка или индивидуална архитектура нашият екип е на разположение.
Препродажба и BGP обявявания
За вашите услуги или за клиентите ви: защитен транзит според нуждите на бизнеса.
7-дневен безплатен пробен период
Тествайте в собствената си мрежа с един ASN. След това AS-SET и препродажбата изискват подходящ абонамент.
Commit и условия за BGP
Прагът се отнася до договорения commit за всяка услуга за защитен IP транзит, а не до скоростта на порта или пиковия трафик.
Commit под 500 Mbps
Само за собствената ви мрежа. Препродажбата на Anti-DDoS защита или защитен IP транзит не е разрешена. Само един ASN; AS-SET не се поддържа.
Платен абонамент: от 500 Mbps commit
Препродажбата на защитен IP транзит и Anti-DDoS защита е разрешена. Поддържат се AS-SET с неограничен брой ASN и обявени префикси, без търговска квота.
AS-SET не е наличен през 7-дневния пробен период. Препродажбата е забранена по време на пробата и е разрешен само един ASN. За AS-SET и препродажба преминете към абонамент с поне 500 Mbps commit.
И през пробния период, и при абонамент валидните ви BGP префикси се обявяват автоматично, без ограничение в броя. Без AS-SET те трябва да принадлежат на единствения ви потвърден ASN.
Проверките IRR/RPKI, проверката на правата върху маршрутите и мерките за сигурност на маршрутизацията остават в сила.
Технически ръководства
Планирайте внедряването.
Маршрутизация, тунели и диагностика: обяснения за техническите ви решения.
Ръководство на английски
Anti-DDoS IP транзит за хостинг доставчици и доставчици на услуги
Прочетете ръководството
Ръководство на английски
DDoS защита над GRE тунел: ползи, ограничения и случаи на използване
Прочетете ръководството
Ръководство на английски
Как работи BGP: префикси, AS пътища, решения за маршрутизиране и DDoS въздействие
Прочетете ръководствотоКога трябва да избера Защитен IP транзит вместо обикновен защитен IP или прокси?
Защитеният IP транзит е подходящ, когато ви е необходим реален контрол върху мрежата, искате да запазите префиксите си или да интегрирате Anti-DDoS защитата в съществуваща BGP архитектура.
Мога ли да запазя моите префикси, ASN и маршрутизационни политики?
Да. Peeryx предлага модели за доставка, с които запазвате мрежовата си логика и маршрутизиращите политики, включително BGP.
Кои модели за предаване на чист трафик са налични?
Чистият трафик може да бъде доставен през cross-connect, GRE, IPIP, VXLAN или router VM според топологията и целите ви за латентност.
Може ли Peeryx да се използва като предварително филтриране преди моята собствена програма или вътрешен ръб?
Да. Peeryx поема upstream защитата и връща чистия трафик, а вие продължавате да използвате собствените си XDP, eBPF или вътрешни мрежови филтри.
PEERYX NETWORK
Нека да разгледаме вашата транзитна архитектура
Споделяйте мрежовия си контекст, целите на латентността, предпочитания модел на предаване и услугите, които трябва да защитите. Ще ви кажем дали защитеният транзит е правилното прилягане и как да го интегрирате чисто.