オンデマンド DDoS 対策のためのフロー監視。

1. 01

   収集

   ルーターから専用の Linux VM またはサーバーへ計測情報を送ります。しきい値の設定前に、サンプリング、入力インターフェース、エクスポートの鮮度を確認してください。

2. 02

   検出

   許可された各 /24 のトラフィックを、プロトコル別ルールと合計トラフィックのルールに照らして評価します。観測モードで、実際の繁忙時間帯に合うしきい値を調整できます。

3. 03

   迂回

   Peeryx で経路を広告し、広告とクリーントラフィックの配送を確認してから、ポリシー対象の競合経路を撤回します。同じプレフィックスを広告するすべてのルーターを考慮する必要があります。

4. 04

   復帰

   通常のプロバイダーを復旧してから Peeryx の広告を撤回します。攻撃が続く場合は保護を延長します。計測情報の欠落や配送経路の障害には、明確な復旧処理が必要です。

通常は自社の回線事業者経由で受信し、必要時だけ保護する構成に適しています。Peeryx の常時保護、標準トンネル、既存の互換検出システムでは必須ではありません。