Architecture Scrubbing CenterPublié le 9 mai 2026Temps de lecture : 14 min
Comment fonctionne un scrubbing center Anti-DDoS, du routage au trafic propre ?
Un scrubbing center fonctionne comme une chaîne : attirer le trafic, analyser les flux, filtrer l’attaque puis relivrer le trafic propre.
Étape 1
Le trafic est attiré vers l’infrastructure de mitigation par BGP, tunnel, redirection ou IP protégée.
Étape 2
Les flux sont classifiés : volume, PPS, protocole, ports, longueur paquets et comportement observé.
Étape 3
Le trafic propre est relivré vers le client par un handoff adapté à son architecture.
Le fonctionnement d’un scrubbing center peut se lire comme une chaîne opérationnelle : attraction du trafic, observation, classification, filtrage, puis relivraison du trafic propre.
Cette chaîne doit rester compréhensible, car chaque étape peut créer un problème différent : latence inutile, faux positif, saturation de port, mauvaise route de retour ou perte de visibilité pendant l’incident.
Modèle de protection
Où Peeryx intervient
Un scrubbing center fonctionne comme une chaîne : attirer le trafic, analyser les flux, filtrer l’attaque puis relivrer le trafic propre.
La première étape consiste à faire passer le trafic par la couche de mitigation. Pour un réseau BGP, cela peut se faire par annonce de préfixe ; pour un serveur isolé, par IP protégée ou tunnel.
Cette attraction doit être cohérente avec le retour du trafic. Une annonce mal pensée peut nettoyer le flux entrant mais compliquer la symétrie, les logs ou la latence.
2. Observer et classifier les paquets
Une fois le trafic reçu, le système mesure les volumes, les PPS, les ports, les protocoles, les longueurs de paquets et les comportements inhabituels.
Le but n’est pas de bloquer vite au hasard, mais de comprendre quel signal différencie l’attaque du trafic légitime. Sur du gaming, cette nuance est critique.
3. Appliquer les règles de mitigation
Les règles peuvent être statiques, automatiques ou générées pendant l’attaque. Les meilleures décisions restent précises : elles réduisent le bruit sans transformer le service en faux positif permanent.
Quand la pression est trop forte, une réduction amont peut aider à garder les ports et les serveurs de filtrage dans une zone exploitable.
4. Relivrer le trafic propre
Après filtrage, le trafic légitime doit revenir vers la production. Le handoff peut être un cross-connect, GRE, IPIP, VXLAN, une VM routeur ou un proxy selon le service.
C’est souvent ici que se joue la qualité perçue : quelques millisecondes, une MTU mal réglée ou un mauvais retour peuvent suffire à dégrader l’expérience.
5. Exploiter pendant l’attaque
Un scrubbing center utile donne des informations actionnables : ce qui est bloqué, ce qui passe, pourquoi une règle existe et comment l’ajuster.
Sans observabilité, l’équipe cliente ne peut pas distinguer une attaque résiduelle, un bug applicatif ou un filtrage trop agressif.
Design opérationnel pour Comment fonctionne un scrubbing center Anti-DDoS, du routage
Peeryx privilégie un chemin lisible : trafic attiré proprement, réduction volumétrique si nécessaire, filtrage plus spécifique ensuite, puis handoff adapté au client.
Cette logique évite de vendre uniquement de la capacité brute. Elle rend la mitigation plus exploitable pour les réseaux, hébergeurs, serveurs dédiés et services gaming.
Conclusion
Un scrubbing center fonctionne bien lorsque chaque étape est maîtrisée : entrée du trafic, lecture de l’attaque, filtrage, relivraison et exploitation.
C’est cette chaîne complète qui permet de garder un service en ligne, pas uniquement le fait d’avoir un grand chiffre de capacité affiché.
Ressources
Lectures liées
Pour approfondir le sujet, voici d’autres pages et articles utiles.
Envoyez à Peeryx le service à protéger, le mode de livraison souhaité et vos contraintes de latence. Nous pourrons proposer une architecture concrète, avec le point de filtrage, le retour du trafic propre et les limites opérationnelles clairement identifiés.
