本文へ移動
PEERYXNETWORK

ネットワークとDDoS対策

ネットワークを守る。運用は、あなたの手で。

DDoS対策付きIPトランジット、自社サーバーでのフィルタリング、ゲーム向け保護。お客様のインフラに合う構成を、私たちのチームと一緒に選べます。

ネットワーク機器に接続された光ファイバーの接写写真。
イメージ写真 · Brett Sayles / Pexels

DDoS 対策

インフラに合った保護を

Peeryxのネットワークへの接続も、自社サーバーでのフィルタリングも。用途に合わせて選べます。

ネットワーク保護とトラフィックの配送

保護付きIPトランジット

フィルタリング済みトラフィックをトンネルまたは直接接続でお届けします。自社 ASN または BGP を使わないアドレス構成に対応。

接続方法と利用条件
実行場所
トラフィックが配送終端に到達する前のPeeryxネットワーク上。
始め方
7日間の試用後、試用条件に従って選択した有料プランへ移行します。

P95の超過分はコミット料金に加えて計算します。配送容量は選択した接続方式によって異なります。

試用条件を読む →

自社ハードウェア上のフィルタリングソフトウェア

Defense Fabric

お客様の互換サーバーで動作する DDoS フィルタリングソフトウェア。既存の回線を維持し、ポータルから保護を管理できます。

接続方法と利用条件
実行場所
対応する自社Linuxサーバー上。自社のNICとネットワーク接続構成を使用します。
始め方
有効化後に14日間ソフトウェアを試用できます。先にハードウェアと導入要件をご確認ください。

ソフトウェアライセンスに上流帯域は含まれません。実際のルールとパケットサイズでフィルタリング容量を検証してください。

導入ガイドを読む →

FiveMとMinecraft Java向け

ゲームDDoS保護

既存のゲームサーバーに接続する、FiveM と Minecraft Java 向けの専用保護。

接続方法と利用条件
実行場所
接続構成の確認後、プレイヤーと既存のオリジンサーバーの間。
始め方
選択したゲームと7日間の試用について、互換性の確認をご依頼ください。

公開中の専用製品はFiveMとMinecraft Javaが対象です。その他のプロトコルは技術的な確認が必要です。

Minecraft Java保護 →

ツールとルーティング

トラフィックを分析したり、インフラに仮想ルーターを追加したりできます。

ルーティングとトンネルの仮想終端

Router VM

Peeryx がホストする、トンネルと BGP セッション用の仮想ルーター。必要なリソースを設定できます。

自社インフラ上のソフトウェア

サーバーと回線を維持し、フィルタリングを追加。

Defense Fabricは、自社運用の対応ハードウェアにポリシー管理とパケットフィルタリングを追加します。まずトポロジーを決め、実測トラフィックからNIC、CPU、メモリーを選定します。

  1. 自社の上流回線
  2. 自社のフィルタリングサーバーDefense Fabric
  3. 自社ネットワーク
Defense Fabricは中央のノードで動作します。選択したトポロジーについて、ルーティング、状態管理が必要な戻りトラフィック、障害時の動作を検証してください。
  • 上流サービスとは独立してライセンス対象のポート容量を選べます。
  • パケットレート、ビットレート、予定するフィルタリングルールを一緒にテストしてください。
  • 上流保護が必要な構成では、Peeryxの保護付きトランジットを別途追加できます。

ネットワーク情報

サービスを支えるネットワークを確認。

Peeryxは独自の自律システムを運用しています。接続を計画する前に、公開ルーティング情報、インフラ概要、サービス状態をご確認ください。

Peeryxの自律システム
AS213382
稼働中として公開している拠点
Marseille
公表している共有上流容量
15 Tbps+

上流容量は共有です。単一顧客向けの予約帯域、ローカルフィルタリングの実測性能、ソフトウェアライセンスに含まれる容量ではありません。

実際に利用するサービスを評価。

ネットワークとソフトウェアの試用は別々です。対象製品を選び、有効化の前に要件をご確認ください。

必要な情報をそろえて設計。

次の設計判断に役立つ技術文書、明確な計算、製品比較をご用意しています。

選ぶ前に

トランジットとDefense Fabricの違いは何ですか?

保護付きIPトランジットはネットワークサービスです。トラフィックをフィルタリングしてからお客様のインフラへ届けます。Defense Fabricは対応する自社サーバーで動くライセンス付きソフトウェアです。既存の接続を使用し、別途購入した保護付きネットワークサービスとも組み合わせられます。

自社ASNは必要ですか?

自社のBGP広告には、検証済みASNとプレフィックスの広告権限が必要です。他の対応トランジット方式では、顧客側でBGPを使わず、プロバイダー割り当てのアドレスを利用できます。接続を選ぶ前に、アドレス方式と戻り経路をお知らせください。

専用の公開保護製品があるゲームは何ですか?

FiveMとMinecraft Javaです。対象ゲームについて、オリジンへの接続、ポート、転送、認証を確認する必要があります。他のゲームのガイドがあっても、そのプロトコル専用のアプリケーションフィルタリングを約束するものではありません。

無料のFlow Collectorにネットワーク保護は含まれますか?

コレクターソフトウェアは無料で、転送経路の外でエクスポートされたテレメトリーを処理します。顧客パケットをインラインでフィルタリングしません。オンデマンド迂回には、承認されたルーティング、条件を満たすプレフィックス、別の保護付きネットワークサービスが必要です。

保護容量はどのように比較すべきですか?

上流容量、物理ポート速度、ソフトウェアの実測処理能力を区別してください。パケットサイズ、ルール、通信方向、障害条件を明示し、実測上限を容量プランナーに入力します。ポートの表記だけでフィルタリング性能を証明することはできません。

現在のネットワークを出発点に。

到達性を維持したいサービス、トラフィックの流入箇所、自社で運用したい範囲をお知らせください。具体的な接続と保護の構成を検討します。

要件について相談