Notwendige Cookies
Anforderungen an den Aufbau
DDoS-Schutz für Rechenzentren und Colocation
Ein Rechenzentrumsdesign verbindet Netzschutz mit realen Schnittstellen, Kundenrouting und gemeinsamen Ausfallbereichen. Portgeschwindigkeit, lokale Filterleistung und Upstream-Dienstkapazität brauchen jeweils eine eigene Abnahmegrenze.
Physische und betriebliche Grenzen offenlegen
- Eine Übergabe umfasst mehr als Portgeschwindigkeit
- Schnittstellentyp, Optiken, VLAN, Adressen, MTU, Routingrichtlinie und Standort bestimmen die Nutzbarkeit. Physische Verfügbarkeit und Einrichtungskosten müssen für den gewünschten Standort geprüft werden. Ein Online-Rechner bestätigt keinen Cross-Connect.
- Redundanz kann eine gemeinsame Abhängigkeit verbergen
- Unterschiedliche Tunneladressen oder Servernamen können weiterhin denselben Router, Switch, Stromkreis oder Upstream nutzen. Dokumentieren Sie den zu überstehenden Ausfall, bevor Sie einen zweiten Pfad als unabhängige Kapazität zählen.
- Mehrere Kunden teilen den geschützten Rand
- Colocation-Kunden können eigene Router und Ankündigungen kontrollieren. Vereinbaren Sie Präfixfreigabe, Richtlinienverantwortung und den Rückgabepunkt des Verkehrs. Ein Mitigationszähler auf einem Gerät beweist keine Verfügbarkeit in jedem Rack.
Übergabe und verbleibende Kapazität zusammen planen
Vorgeschaltete geschützte Übergabe und lokale Filterung lassen sich bei kompatiblem Aufbau kombinieren. Dimensionieren Sie den überlebenden Pfad ebenso sorgfältig wie den Normalbetrieb, einschließlich Ein- und Ausgangsports und betrieblicher Reserve.
Standort und Schnittstelle bestätigen
Prüfen Sie Standort, Zugangsoptionen, physische Parameter und den Lieferanten von Cross-Connect oder Tunnel.
Den Filterpfad qualifizieren
Messen Sie Hardware und Richtlinie mit einer definierten Paketlast. Halten Sie Schnittstellengeschwindigkeit und Messergebnis getrennt.
Verkehr dem richtigen Kunden übergeben
Prüfen Sie erlaubte Routen, Rückverkehr und Kundenanwendung an der vereinbarten Verantwortungsgrenze.
Beispielhafter Ablauf. Angebot und Abnahmeprotokoll bestimmen den gelieferten Dienst.
Diese Punkte im Übergabeprotokoll klären
- Welche Kapazität bleibt nach dem geforderten Ausfall?
- Berücksichtigen Sie Portpaare, Ersatzknoten, Spielraum und gemeinsamen Transport. Ein Reserveserver zählt nicht als zusätzliche aktive Kapazität, wenn er für die Wiederherstellung frei bleiben muss.
- Welche MTU gilt pro Pfad?
- Nutzen Sie den gelieferten Wert des vollständigen Pfads. Zusätzliche Kapselung und unterschiedliche Trägernetze können abweichende MTUs für Haupt- und Ersatztunnel erfordern.
- Wer darf Routing und Filterrichtlinien ändern?
- Dokumentieren Sie Freigaben, Kundenumfang, Rücknahmezugang und Eskalation zwischen Rechenzentrum, Schutzbetreiber und Kunde. Aus dem Geräteeigentum allein ergeben sich diese Aufgaben nicht.
Die vollständige Übergabe statt nur Link-up abnehmen
- Vergleichen Sie reale Schnittstellen, VLANs, Adressen und akzeptierte Routen mit dem Übergabedokument.
- Prüfen Sie nutzbaren Verkehr in beiden Richtungen mit repräsentativen Paketgrößen und vorgesehenem Schutzmodus.
- Stimmen Sie den vereinbarten Komponentenausfall ab, beobachten Sie Konvergenz und Anwendungserholung und dokumentieren Sie ungeprüfte Grenzen.
Fragen zu diesem Aufbau
Beweist ein 400-Gbit/s-Port eine Filterleistung von 400 Gbit/s?
Nein. Die Schnittstelle ist nur eine Grenze. Filterung muss mit tatsächlicher Hardware, Paketverteilung und aktiven Funktionen qualifiziert werden. Das Portetikett liefert kein Serverergebnis.
Beweisen zwei Tunnel auf einem Router Routerredundanz?
Nein. Sie können unterschiedliche Pfade anbieten und trotzdem das Gerät teilen. Die Qualifikation muss den vorgesehenen Ausfallbereich abdecken.