구축 요구사항

ISP 및 네트워크 사업자를 위한 DDoS 보호

접속망 보호는 여러 가입자가 공유하는 경로를 유지하면서 라우팅 책임과 연결 동작을 예측 가능하게 만드는 일입니다. 운영하는 프리픽스와 가장 먼저 소진되는 자원부터 확인하세요.

이해를 돕기 위한 사진 · Brett Sayles / Pexels

접속망에서 중요한 세 가지 경계

공유 링크와 분산된 공격 대상: 여러 가입자 주소로 분산된 공격은 그래프에서 단일 목적지가 두드러지지 않아도 공유 업링크를 압박할 수 있습니다. 주소별 관찰과 함께 프리픽스와 상위망도 확인하세요. 조용한 엔드포인트가 전체 경로의 여유를 증명하지는 않습니다.
가입자 연결 상태와 공유 출발지: CGNAT 및 상태 유지형 경계 장비는 대역폭과 별개로 연결 압박을 받을 수 있습니다. 여러 정상 사용자가 하나의 공인 출발지 주소를 공유하기도 합니다. 출발지 제한은 모든 가입자에 낮은 임계값을 적용하기보다 실제 부하 검토가 필요합니다.
여러 주체가 관리하는 경로: 자체 프리픽스, 고객 광고, 공급자 할당 주소는 권한과 내보내기 규칙이 다를 수 있습니다. 보호 경로를 추가하기 전에 대상 범위, 허용할 광고, 기본 경로에 대한 기대를 정하세요.

보호된 Transit IP가 네트워크 계층을 제공하고 호환 로컬 필터가 그 뒤에서 별도 역할을 할 수 있습니다. 혼합 구성에서도 우회, 필터링, 복구 책임을 명확히 해야 합니다.

구축 순서의 예시입니다. 실제 제공 서비스는 견적과 인수 기록으로 정합니다.

보호된 프리픽스를 누가 광고할 수 있나요?: ASN, 프리픽스 권한, 경로 필터, 허용 전파 범위를 문서화하세요. BGP 세션이 연결되었다고 원하는 경로가 수락된 것은 아닙니다.
반환 트래픽이 로컬 필터를 우회해도 되나요?: 선택한 보호 모드에 따라 다릅니다. 상태 유지 기능을 켜기 전에 실제 라우팅 요구사항을 확인하세요. 여러 피어가 있다는 사실만으로 비대칭 지원을 판단하지 마세요.
무엇이 우회를 시작할 수 있나요?: 관찰, 권한, 실행을 구분하세요. Peeryx Flow Collector는 트래픽 경로 밖에서 작동하며 공개된 허가 IPv4 /24 우회 범위를 사용합니다. 네트워크 용량이나 인라인 필터링은 제공하지 않습니다.

네트워크 공유 용량이 우리 ISP에 예약된 대역폭인가요?

아닙니다. 커밋, 제공 포트, 공유 상위망 용량, 측정된 로컬 필터 용량은 별개입니다. 실제 서비스는 적용되는 제안서에서 정합니다.

접속 링크가 포화되면 로컬 필터가 상위망 보호를 대체할 수 있나요?

필터에 도달하기 전에 손실된 패킷은 되찾을 수 없습니다. 병목을 완화할 보호는 그 병목보다 앞에 배치하세요.