Aller au contenu
PEERYXNETWORK

Transit IP protégé & Anti-DDoS

Transit IP protégé

Protégez vos préfixes IP et conservez votre routage. Livraison par tunnel ou raccordement direct, selon votre infrastructure.

AS213382Notre ASN, annoncé en propre
15 Tbps+Capacité amont mobilisable
MarseilleEn service
Réseau ↗

Technologie

L’attaque s’arrête en amont. Votre activité continue.

Le trafic passe par la protection Peeryx avant de rejoindre vos services. Le raccordement s’adapte à votre réseau : BGP, GRE, IPIP, VXLAN ou cross-connect.

Schéma de principe
Trafic entrantInternet
PEERYXFiltrage Anti-DDoS
Votre infrastructureTrafic propre
BGPGRE · IPIP · VXLAN · cross-connect

Raccordements

Modes de remise du trafic propre

01

Cross-connect

Interconnexion physique en datacenter pour recevoir le transit protégé directement sur votre équipement. Validation préalable requise.

02

Tunnel GRE

Un modèle de déploiement rapide pour délivrer du transit protégé via encapsulation GRE.

03

Tunnel IPIP

Une option de livraison simple quand IPIP correspond mieux à vos contraintes d’infrastructure.

04

Tunnel VXLAN

Une livraison protégée flexible pour les environnements construits autour d’overlays réseau.

05

Lan2Lan

Lien opérateur 10G ou 100G pour relier votre réseau à Peeryx. Étude et validation commerciale avant activation.

06

VM routeur

Vous préférez garder la main sur les tunnels ? Peeryx peut fournir une VM routeur pour iBGP ou eBGP.

BGP · Anti-DDoS

Ce qui est inclus par défaut

Protégez vos préfixes IP et conservez votre routage. Livraison par tunnel ou raccordement direct, selon votre infrastructure.

  • Annonce BGP incluse
  • Aucune limite sur les annonces de préfixes
  • Support under-ASN inclus
  • AS-SET disponible à partir de 500 Mbps de commit.
  • Firewall anti-DDoS inclus
  • Mitigation comportementale incluse
  • 5 règles firewall incluses
  • Règles supplémentaires disponibles à faible coût

PEERYX / Tarifs actuels du commit

Estimez votre budget de transit protégé

Choisissez un commit et comparez son coût mensuel à votre trafic estimé au 95e percentile. Tous les montants sont en euros hors taxes.

Anti-DDoS Game/Applicatif et 5 règles de firewall par préfixe inclus dès 500 Mbps de commit souscrit.

Estimez votre budget de transit protégé
Mbit/s

1 Gbit/s = 1 000 Mbit/s. Le tarif du palier s’applique à l’ensemble du commit.

La livraison par tunnel nécessite une extrémité publique joignable et un routeur compatible.

Nombre d’ASN à annoncer / AS-SET

Dès 500 Mbit/s avec un abonnement payant : AS-SET et revente, sans quota commercial d’ASN ou de préfixes. Pendant l’essai : un seul ASN vérifié, sans AS-SET ni revente.

Votre ASN et vos autorisations d’annonce sont vérifiés avant l’activation.

Vos hypothèses de traficFacultatif
Mbit/s
Mbit/s
Mbit/s

Indiquez le plus élevé des P95 entrant et sortant. Vous fournissez cette estimation ; ce n’est pas une mesure en temps réel. Le trafic habituel et le pic servent à décrire le besoin réseau. Ils ne permettent pas de déduire le P95 et ne modifient pas seuls le prix.

Options

Option commune au compte. Cette estimation suppose que vous n’y êtes pas déjà abonné. Defense Fabric dispose de sa propre option Game.

Option IPv6 mensuelle, comptée une seule fois par tunnel même si plusieurs réglages IPv6 sont activés. Le protocole et la configuration restent à valider.

Tarifs actuels du commit

Le palier sélectionné détermine le prix de chaque Mbit/s du commit. Les tranches ne se cumulent pas comme dans un barème progressif.

100–500 Mbit/s1,50 € / Mbit/s / mois
501–1 000 Mbit/s1,20 € / Mbit/s / mois
1 001–5 000 Mbit/s1,00 € / Mbit/s / mois
5 001–100 000 Mbit/s0,60 € / Mbit/s / mois

Dépassement P95 : 2,00 € par Mbit/s et par mois HT.

Comment fonctionne l’estimation P95

Pour chaque sens de trafic, les échantillons sont classés et les 5 % les plus élevés sont écartés. La plus grande valeur restante entre entrant et sortant sert à la facturation.

Dépassement estimé = Mbit/s entiers au-delà du commit × 2,00 € par Mbit/s. Un P95 inférieur au commit ne réduit pas le prix de l’abonnement.

Un pic bref ne suffit pas à déterminer votre P95. La période de mesure, la couverture des échantillons et le périmètre contractuel du comptage comptent.

Avant de passer de l’essai à l’abonnement

L’essai dure 7 jours. Si le P95 validé pendant l’essai dépasse le commit de test, la commande exige ce débit mesuré avec au moins 20 % de marge, arrondi au commit disponible supérieur. Ce calculateur ne remplace pas cette vérification propre à votre compte.

Ce que comprend le calcul

Le transit protégé, les options Game/IPv6 choisies et, sans BGP, le bloc IPv4 sélectionné. La location de serveur, les tunnels supplémentaires, les packs pare-feu et le raccordement physique sont hors estimation.

Les tarifs affichés concernent un nouvel abonnement standard. Les contrats existants ou négociés conservent leurs conditions. Taxes, autres services et éventuel devis de raccordement physique s’ajoutent.

Raccordements

Mise en service

01

Livraison en tunnel

Les offres de transit IP via tunnel sont livrées automatiquement et immédiatement en souscrivant depuis l’espace client.

02

Livraison en cross-connect

Jusqu’à 72 heures

03

Un besoin sur mesure ?

Pour un raccordement physique ou une architecture sur mesure, notre équipe vous accompagne.

Revente et annonces BGP

Pour vos propres services ou ceux de vos clients : un transit protégé, adapté à votre activité.

Moins de 500 Mbps de commit

Pour votre réseau

  • Un ASN vérifié
  • Préfixes BGP valides sans quota
  • Usage propre, sans revente ni AS-SET
Abonnement dès 500 Mbps de commit

Pour vos clients

  • Revente de transit et de protection autorisée
  • AS-SET pris en charge
  • ASN et préfixes sans quota commercial

Essai gratuit de 7 jours

Testez sur votre propre réseau, avec un ASN. L’AS-SET et la revente nécessitent ensuite un abonnement éligible.

Comprendre le commit et les conditions BGP

Le seuil porte sur le commit souscrit pour chaque service de transit IP protégé, et non sur la vitesse du port ou le trafic en burst.

Moins de 500 Mbps de commit

Usage de votre propre réseau uniquement. La revente de protection anti-DDoS ou de transit IP protégé est interdite. Un seul ASN autorisé ; les AS-SET ne sont pas pris en charge.

Abonnement avec au moins 500 Mbps de commit

La revente de transit IP protégé et de protection anti-DDoS est autorisée. Les AS-SET sont pris en charge avec un nombre illimité d’ASN et de préfixes annoncés, sans quota commercial.

AS-SET indisponible pendant les 7 jours d’essai. La revente est interdite pendant l’essai ; un seul ASN est autorisé. Pour activer un AS-SET et la revente, passez ensuite à un abonnement avec au moins 500 Mbps de commit.

Pendant l’essai comme avec un abonnement, vos préfixes BGP valides sont annoncés automatiquement, sans limite de nombre. Sans AS-SET, ils doivent appartenir à votre seul ASN vérifié.

La validation IRR/RPKI, la vérification des droits sur les routes et les contrôles de sécurité du routage restent applicables.

FAQ

FAQ transit IP protégé

Parler à un expert ↗
Quand faut-il choisir du Transit IP protégé plutôt qu’une simple IP protégée ou un proxy ?

Le Transit IP protégé est pertinent lorsque vous voulez garder un vrai contrôle réseau, conserver vos préfixes ou intégrer la mitigation dans une architecture déjà structurée autour de BGP et d’un handoff propre.

Peut-on conserver ses préfixes, son ASN et ses politiques de routage ?

Oui. Peeryx est pensé pour les clients qui veulent préserver leur logique réseau, avec annonce BGP incluse, support sous ASN et modes de livraison compatibles avec plusieurs designs.

Quels modes de relivraison sont possibles ?

Le trafic propre peut être remis via cross-connect, GRE, IPIP, VXLAN ou VM routeur selon votre topologie, vos contraintes d’exploitation et la latence visée.

Peut-on utiliser Peeryx comme pré-filtrage avant son propre programme ou son edge interne ?

Oui. Dans certains scénarios, Peeryx peut protéger l’amont puis vous renvoyer le trafic propre afin de laisser un filtrage complémentaire ou une logique réseau interne faire le reste.

PEERYX NETWORK

Étudions votre architecture transit

Envoyez votre contexte réseau, vos contraintes de latence, votre mode de handoff et les services à protéger. Nous vous dirons si le transit protégé est le bon modèle et comment l’intégrer proprement.