Latence du transit IP : routes, interconnexions et mitigation
Les points de présence ne disent pas tout du chemin emprunté. Comment évaluer le délai et la stabilité depuis les réseaux de vos utilisateurs.
BGP, Transit protégé et livraison du trafic filtré.
Une session BGP établie n’est qu’un élément de la connectivité protégée. Il faut aussi des annonces autorisées, une extrémité de livraison joignable, une MTU utilisable et un retour compatible avec la politique de filtrage.
Cette rubrique suit le trafic depuis le choix des routes jusqu’à sa livraison après filtrage. Distinguez politique locale, acceptation par l’amont et capacité physique des liens : modifier l’une ne lève pas automatiquement les limites des autres.
Parcours de lecture conseillé
Valider ce que vous pouvez annoncer
Vérifiez les droits sur l’ASN et les préfixes, les origines attendues et la politique d’acceptation du fournisseur. La validation de l’origine d’une route ne vérifie pas la fiabilité de l’ensemble du chemin.
Choisir et qualifier la livraison
Comparez livraison routée ou par tunnel et interconnexion physique. Relevez l’extrémité réelle, l’encapsulation, la MTU et la route retour ; testez les deux sens avant de déplacer le trafic de production.
Revoir les bascules et les mesures d’urgence
Vérifiez les chemins encore disponibles après panne et la répartition du trafic. FlowSpec et blackholing ont des portées différentes ; définissez à l’avance les conditions de validation, de retrait et de retour arrière.
Guides de cette rubrique
24 guides24 / 24 guides
Peering et transit IP : différences pendant un DDoS
Les accords d’interconnexion influencent le chemin et la capacité disponible. Les responsabilités et les possibilités de filtrage à clarifier.
Plusieurs transitaires : organiser la résilience sous DDoS
La redondance dépend des chemins, des capacités et des politiques de routage. Ajouter un transitaire ne suffit pas à garantir une bascule utile.
Filtrage DDoS en amont : protéger le lien d’accès
Placer le filtrage chez un fournisseur amont permet d’agir avant la saturation du lien client. Les usages et les limites de cette approche.
Anycast et DDoS : apports et limites
L’annonce d’une adresse depuis plusieurs sites peut répartir le trafic. Le résultat dépend du routage, de la capacité des sites et de leur exploitation.
Comprendre BGP : préfixes, AS path et choix de routes
BGP échange des informations de joignabilité entre réseaux. Les notions utiles pour comprendre l’acheminement du trafic et ses changements pendant un incident.
Blackhole ou FlowSpec : deux réponses différentes au DDoS
Le blackhole sacrifie l’accès à la destination ; FlowSpec peut cibler des caractéristiques du trafic. Comparaison des usages et des risques.
Détournement BGP et DDoS : distinguer les incidents
Une route détournée et un lien saturé peuvent tous deux rendre un service inaccessible. Les observations nécessaires pour orienter le diagnostic.
Taille des paquets FlowSpec : unités, périmètre et validation
Utilisez la longueur IPv4 comme condition FlowSpec ciblée, avec un comptage correct, des vérifications de fragments et une procédure de retrait.
FlowSpec et flags TCP : SYN, ACK et RST
Les flags permettent de sélectionner certains paquets, sans prouver à eux seuls qu’ils sont malveillants. Les précautions pour préserver les sessions.
BGP FlowSpec : connaître les limites du filtrage
Les règles disponibles ne remplacent pas une analyse applicative. Vérifier aussi la validation, les ressources matérielles et la portée de chaque règle.
Transit IP protégé : usages et critères de choix
Ce que le filtrage en amont apporte aux opérateurs et aux hébergeurs, et ce qui reste à prévoir pour le routage et l’exploitation.
BGP, GRE, IPIP et VXLAN : leurs rôles dans une protection DDoS
BGP gère les annonces de routes ; les tunnels transportent le trafic. Comparaison de leurs usages, des prérequis et des contraintes de livraison.
Routage asymétrique et DDoS : les points de vigilance
Les paquets aller et retour peuvent suivre des chemins différents. Les conséquences pour les pare-feu à état, les tunnels et le diagnostic.
Transit IP protégé pour hébergeurs : préparer l’intégration
Préfixes clients, annonces BGP, livraison et supervision : les points à cadrer pour intégrer une protection au réseau d’un hébergeur.
IPIP et VXLAN pour la livraison de trafic filtré
Les besoins de transport IP ou Ethernet orientent le choix du tunnel. Encapsulation, MTU et exploitation doivent être vérifiés aux deux extrémités.
Livraison du trafic filtré : la checklist de recette
Validez la livraison après mitigation : adressage, routes, MTU, deux sens de trafic, comportement applicatif et reprise sur chaque chemin livré.
Routeur VM pour BGP et GRE : définir son rôle, dimensionner le chemin et tester la reprise
Préparez la terminaison des tunnels et le routage en VM avec des limites de transfert explicites, des politiques de routes, les dépendances de l’hôte et une recette au-delà du simple état BGP établi.
BGP FlowSpec : filtrage DDoS et précautions d’exploitation
FlowSpec distribue des règles de filtrage via BGP. Les critères disponibles, les limites des équipements et les contrôles nécessaires avant d’appliquer une règle.
Préfiltrage DDoS en amont : où et quand intervenir
Le filtrage doit précéder le composant qu’il protège. Comment répartir les règles entre transitaires, routeurs et serveurs sans bloquer le trafic utile.
Livrer le trafic filtré : tunnels, routage et capacité
Une fois l’attaque filtrée, le trafic doit encore atteindre le service. MTU, chemins retour et capacité de livraison font partie du dimensionnement.
Tunnel GRE et protection DDoS : fonctionnement et limites
GRE permet de transporter du trafic IP entre deux extrémités. Voici ce qu’il apporte à une architecture anti-DDoS, et les contraintes de MTU et de routage à anticiper.
Transit IP protégé : routage, filtrage et livraison du trafic
Où intervient la protection DDoS dans le chemin réseau ? Les étapes du filtrage, le rôle de BGP et les points à vérifier lors de la livraison du trafic.
GRE, BGP ou IP protégées : choisir son raccordement
Le choix dépend des adresses dont vous disposez, du contrôle souhaité sur le routage et de votre infrastructure. Comparaison des principaux modèles de raccordement.
Aucun guide ne correspond à cette recherche. Essayez un nom de protocole ou une expression plus courte.
Traduire le besoin de routage en service.
Le Transit IP protégé fournit un service réseau pour les annonces éligibles. Une VM routeur fournit un point de routage avec ses propres limites de ressources et de trafic. Choisissez le composant adapté au besoin.