Zum Inhalt
PEERYXNETWORK

Geschützter IP-Transit & Anti-DDoS

Geschützter IP-Transit

Schützen Sie Ihre IP-Präfixe und behalten Sie Ihr Routing. Übergabe per Tunnel oder Direktverbindung passend zu Ihrer Infrastruktur.

AS213382Unser eigenes, selbst angekündigtes ASN
15 Tbps+Verfügbare Upstream-Kapazität
MarseilleIn Betrieb
Netzwerk ↗

Technologie

Angriffe früh abfangen. Dienste weiter betreiben.

Der Traffic durchläuft den Peeryx-Schutz, bevor er Ihre Dienste erreicht. Die Anbindung passt zu Ihrem Netzwerk: BGP, GRE, IPIP, VXLAN oder Cross-Connect.

Architekturschema
Eingehender TrafficInternet
PEERYXAnti-DDoS-Filterung
Ihre InfrastrukturBereinigter Traffic
BGPGRE · IPIP · VXLAN · cross-connect

Anbindungen

Modelle für saubere Traffic-Zustellung

01

Cross-Connect

Physische Verbindung im Rechenzentrum für geschützten Transit direkt zu Ihren Geräten. Eine vorherige Freigabe ist erforderlich.

02

GRE-Tunnel

Schnelles Bereitstellungsmodell für geschützten Transit über GRE-Kapselung.

03

IPIP-Tunnel

Einfache Option, wenn IPIP besser zu Ihrer Infrastruktur passt.

04

VXLAN-Tunnel

Flexible geschützte Bereitstellung für Umgebungen mit Overlay-Netzwerkdesign.

05

Lan2Lan

10G- oder 100G-Carrier-Verbindung zwischen Ihrem Netzwerk und Peeryx. Technische Prüfung und kaufmännische Freigabe vor der Aktivierung erforderlich.

06

Router-VM

Sie möchten Tunnel selbst kontrollieren? Peeryx kann eine Router-VM für iBGP oder eBGP bereitstellen.

BGP · Anti-DDoS

Alles, was standardmäßig enthalten ist

Schützen Sie Ihre IP-Präfixe und behalten Sie Ihr Routing. Übergabe per Tunnel oder Direktverbindung passend zu Ihrer Infrastruktur.

  • BGP-Ankündigung inklusive
  • Keine Begrenzung bei Präfix-Ankündigungen
  • Under-ASN-Support inklusive
  • AS-SET ab 500 Mbps Commit verfügbar.
  • Anti-DDoS-Firewall inklusive
  • Verhaltensbasierte Mitigation inklusive
  • 5 Firewall-Regeln inklusive
  • Zusätzliche Regeln zu geringen Mehrkosten verfügbar

PEERYX / Aktuelle Commit-Tarife

Kosten für geschützten IP-Transit berechnen

Wählen Sie einen Commit und vergleichen Sie die monatlichen Kosten mit Ihrem erwarteten Traffic im 95. Perzentil. Alle Beträge in Euro, ohne Steuern.

Game-/Anwendungs-DDoS-Schutz und 5 Firewall-Regeln pro Präfix ab 500 Mbps gebuchter Commit-Bandbreite inklusive.

Kosten für geschützten IP-Transit berechnen
Mbit/s

1 Gbit/s = 1.000 Mbit/s. Der Preis der gewählten Stufe gilt für den gesamten Commit.

Ein Tunnel benötigt einen erreichbaren öffentlichen Endpunkt und einen kompatiblen Router.

Anzahl anzukündigender ASNs / AS-SET

Ab 500 Mbit/s im bezahlten Abonnement: AS-SET und Wiederverkauf ohne kommerzielles ASN- oder Präfixkontingent. Im Test: eine verifizierte ASN, kein AS-SET und kein Wiederverkauf.

ASN und Ankündigungsberechtigungen werden vor der Aktivierung geprüft.

Ihre Traffic-AnnahmenOptional
Mbit/s
Mbit/s
Mbit/s

Verwenden Sie den höheren Wert aus eingehendem und ausgehendem P95. Dies ist Ihre Schätzung, keine Live-Messung. Üblicher Traffic und Spitzenlast beschreiben den Netzbedarf. Daraus lässt sich das P95 nicht ableiten; sie verändern den Preis nicht allein.

Optionen

Option für das gesamte Konto. Die Schätzung setzt voraus, dass Sie diese noch nicht gebucht haben. Defense Fabric hat eine eigene Game-Option.

Monatliche IPv6-Option, einmal pro Tunnel berechnet, auch wenn mehrere IPv6-Einstellungen aktiviert sind. Protokoll und Konfiguration müssen geprüft werden.

Aktuelle Commit-Tarife

Die gewählte Stufe bestimmt den Preis jedes Mbit/s im Commit. Frühere Stufen werden nicht wie bei einem progressiven Tarif addiert.

100–500 Mbit/s1,50 € / Mbit/s / Monat
501–1.000 Mbit/s1,20 € / Mbit/s / Monat
1.001–5.000 Mbit/s1,00 € / Mbit/s / Monat
5.001–100.000 Mbit/s0,60 € / Mbit/s / Monat

P95-Überschreitung: 2,00 € pro Mbit/s und Monat, netto.

So funktioniert die P95-Schätzung

Für jede Verkehrsrichtung werden die Messwerte sortiert und die höchsten 5 % verworfen. Der höhere verbleibende Wert aus Eingang und Ausgang wird für die Abrechnung verwendet.

Geschätzte Überschreitung = ganze Mbit/s über dem Commit × 2,00 € pro Mbit/s. Ein P95 unterhalb des Commits senkt den Abonnementpreis nicht.

Eine kurze Spitze bestimmt noch kein P95. Messzeitraum, Abdeckung der Messwerte und der vertragliche Messumfang sind entscheidend.

Vor dem Wechsel vom Test zum Abonnement

Der Test dauert 7 Tage. Übersteigt das geprüfte Test-P95 den Test-Commit, verlangt die Bestellung diesen Messwert zuzüglich mindestens 20 % Reserve, aufgerundet auf den nächsten verfügbaren Commit. Dieser Rechner ersetzt die kontobezogene Prüfung nicht.

Im Rechner berücksichtigt

Geschützter Transit, gewählte Game-/IPv6-Optionen und ohne BGP der ausgewählte IPv4-Block. Servermiete, zusätzliche Tunnel, Firewall-Pakete und physische Anbindung sind nicht enthalten.

Die Tarife gelten für ein neues Standardabonnement. Bestehende und individuell vereinbarte Verträge behalten ihre Konditionen. Steuern, weitere Dienste und die physische Anbindung kommen gegebenenfalls hinzu.

Anbindungen

Bereitstellung

01

Tunnel-Bereitstellung

IP-Transit-Tarife per Tunnel werden bei der Buchung im Kundenbereich automatisch und sofort bereitgestellt.

02

Cross-Connect-Bereitstellung

Bis zu 72 Stunden

03

Benötigen Sie eine individuelle Lösung?

Bei einer physischen Anbindung oder einer individuellen Architektur unterstützt Sie unser Team.

Weiterverkauf und BGP-Ankündigungen

Für Ihre eigenen Dienste oder Ihre Kunden: geschützter Transit passend zu Ihrem Geschäft.

Unter 500 Mbps Commit

Für Ihr Netzwerk

  • Eine verifizierte ASN
  • Gültige BGP-Präfixe ohne Kontingent
  • Eigennutzung ohne Wiederverkauf oder AS-SET
Abonnement ab 500 Mbps Commit

Für Ihre Kunden

  • Wiederverkauf von Transit und Schutz erlaubt
  • AS-SET wird unterstützt
  • ASN und Präfixe ohne kommerzielles Kontingent

7 Tage kostenlos testen

Testen Sie im eigenen Netzwerk mit einer ASN. AS-SET und Wiederverkauf erfordern danach ein berechtigtes Abonnement.

Commit und BGP-Bedingungen verstehen

Die Schwelle gilt für die vertraglich zugesicherte Bandbreite jedes geschützten IP-Transit-Dienstes, nicht für die Portgeschwindigkeit oder den Burst-Traffic.

Commit unter 500 Mbps

Nur für Ihr eigenes Netz. Der Weiterverkauf von Anti-DDoS-Schutz oder geschütztem IP-Transit ist nicht gestattet. Nur eine ASN; keine AS-SET-Unterstützung.

Bezahltes Abonnement: ab 500 Mbps Commit

Der Weiterverkauf von geschütztem IP-Transit und Anti-DDoS-Schutz ist gestattet. AS-SET wird mit unbegrenzt vielen ASN und angekündigten Präfixen ohne kommerzielles Kontingent unterstützt.

AS-SET ist während der 7-tägigen Testphase nicht verfügbar. Weiterverkauf ist während des Tests untersagt; nur eine ASN ist erlaubt. Für AS-SET und Weiterverkauf ist ein Abonnement mit mindestens 500 Mbps Commit erforderlich.

Im Test und im Abonnement werden Ihre gültigen BGP-Präfixe automatisch und ohne Mengenbegrenzung angekündigt. Ohne AS-SET müssen sie zu Ihrer einzigen verifizierten ASN gehören.

IRR/RPKI-Prüfungen, die Prüfung der Routenberechtigung und Sicherheitskontrollen für das Routing gelten weiterhin.

FAQ

FAQ geschützter Transit

Experten kontaktieren ↗
Wann sollte ich geschützten IP-Transit statt nur einer geschützten IP oder eines Proxys wählen?

Geschützter IP-Transit ist sinnvoll, wenn Sie echte Netzwerkkontrolle wollen, Ihre Präfixe behalten oder Mitigation in eine bereits um BGP und sauberes Handoff aufgebaute Architektur integrieren möchten.

Kann ich Präfixe, ASN und Routing-Policies behalten?

Ja. Peeryx ist für Kunden gebaut, die ihre Netzlogik erhalten wollen – mit inkludiertem BGP, Under-ASN-Support und mehreren mit unterschiedlichen Designs kompatiblen Delivery-Modellen.

Welche Modelle für die Rückgabe des sauberen Traffic sind verfügbar?

Sauberer Traffic kann je nach Topologie, Betrieb und Latenzziel per Cross-Connect, GRE, IPIP, VXLAN oder Router-VM zurückgegeben werden.

Kann Peeryx als Pre-Filtering vor meinem eigenen Programm oder internen Edge eingesetzt werden?

Ja. In manchen Szenarien kann Peeryx den Upstream schützen und sauberen Traffic zurückgeben, damit Ihre eigene Filterlogik oder Ihr interner Edge den Rest übernimmt.

PEERYX NETWORK

Lassen Sie uns Ihre Transit-Architektur prüfen

Teilen Sie Netzwerkkontext, Latenzziele, gewünschtes Handoff-Modell und die zu schützenden Dienste mit. Wir sagen Ihnen, ob geschützter Transit passt und wie er sauber integriert wird.