Anti-DDoS-gidsGepubliceerd op 2026-05-07Leestijd: 11 min
DDoS PPS vs Gbps: waarom packet rate telt
Begrijp waarom een DDoS met weinig Gbps maar veel PPS gevaarlijk kan zijn en hoe routers, firewalls, servers en Anti-DDoS-platformen gedimensioneerd worden.
Gbps meet volume
Gbps toont het verkeersvolume dat vóór linksaturatie vervoerd of verwijderd moet worden.
PPS meet pakketdruk
PPS toont hoeveel pakketbeslissingen de infrastructuur per seconde moet nemen.
Capaciteit vraagt beide
Goed dimensioneren combineert bandbreedte, pakketgrootte, NIC-queues, CPU-budget en upstream filtering.
Gbps is het zichtbare DDoS-cijfer, maar PPS verklaart vaak waarom diensten uitvallen. Een aanval kan klein lijken in bandbreedte en toch packet processing, queues, firewall of routing verzadigen.
Anti-DDoS beoordelen vraagt beide metrics: Gbps toont volume, PPS toont beslissingen per seconde. Een serieus ontwerp heeft marge op beide.
Beschermingsmodel
Waar Peeryx past
Peeryx analyseert volume en pakketdruk apart om het juiste filterpunt te kiezen: beschermde transit, dedicated server, tunnel of gaming proxy.
Gbps meet data per seconde. PPS meet pakketten per seconde. Grote pakketten maken volume; kleine pakketten maken verwerkingsdruk.
5 Gbps met minuscule pakketten kan zwaarder zijn dan 50 Gbps met grote pakketten, omdat elk pakket parsing, queues, ACLs of state activeert.
De metric verandert ook de commerciële vergelijking. Twee providers met dezelfde Gbps kunnen totaal anders presteren wanneer één veel meer kleine pakketten per seconde verwerkt.
Waarom PPS het ontwerp verandert
Routers, firewalls, NIC-queues en kernels hebben PPS-limieten. Daarna stijgen latency en packet loss, ook als de link niet vol lijkt.
Bij gaming lijkt het lag; bij hosting lijken VPS’en instabiel; bij transit ontstaat onverwachte CPU-druk.
PPS is ook een inkoopvraag. Een aanbieder kan veel bandbreedte noemen, maar bij kleine pakketten veel eerder begrensd zijn. Kritieke diensten moeten daarom vragen naar Mpps, testmethode en gedrag bij kleine pakketgroottes.
Mogelijke oplossingen
PPS en Gbps meten verschillende druk: datavolume en het aantal packet-beslissingen. Het juiste model hangt af van hoe verkeer binnenkomt, hoe precies filtering is en hoe schoon verkeer terug naar productie gaat.
High-PPS-filtering vraagt vroege drops, simpele fast paths, upstream hulp wanneer nuttig en scheiding tussen volume en servicelogica.
Nuttig zijn aparte drempels voor volume, pakketaantal en servicesymptomen. Pas samen geven ze automatisering die niet bij elke legitieme piek te agressief reageert.
Een serieus plan bevat daarom drempels, tests en escalatieprocedures. Zonder die elementen staat het capaciteitscijfer los van de operationele werkelijkheid.
PPS en Gbps meten verschillende druk: datavolume en het aantal packet-beslissingen. Het juiste model hangt af van hoe verkeer binnenkomt, hoe precies filtering is en hoe schoon verkeer terug naar productie gaat.
Operationeel ontwerp voor DDoS PPS vs Gbps
Peeryx behandelt Gbps en PPS als aparte risico’s. Volume wordt vóór linkverzadiging beperkt en hoge PPS vóór CPU-uitputting op het endpoint.
Dit geldt voor beschermde transit, beschermde servers en gaming proxies, omdat elk model andere bottlenecks heeft.
Peeryx gebruikt dit onderscheid om incidenten niet allemaal gelijk te behandelen. Een volumetrische aanval vraagt upstream shaving; high-PPS vraagt vroege simpele beslissingen met weinig CPU-werk.
PPS en Gbps meten verschillende druk: datavolume en het aantal packet-beslissingen.
Een klant ziet 8 Gbps, maar de firewall wordt instabiel door 12 Mpps kleine UDP-pakketten. Een grotere poort lost dat niet alleen op.
Een andere klant krijgt 80 Gbps grotere pakketten. Dan is de link het knelpunt en upstream capaciteit belangrijker.
Bij technische inkoop voorkomen Gbps, Mpps en leveringsmodel verrassingen. De vraag is niet alleen wat wordt geabsorbeerd, maar wat schoon terugkomt.
Veelgemaakte fouten
Alleen Tbps noemen en Mpps negeren is riskant. Testen met grote pakketten geeft valse zekerheid.
Een stateful firewall overal vóór zetten kan hem bij high-PPS tot bottleneck maken.
Wees ook voorzichtig met tests zonder context. Labresultaten met grote pakketten en perfecte traffic voorspellen weinig over spoofing, bursts en volle queues.
Waarom Peeryx kiezen
Bij de sectie “Waarom Peeryx kiezen” maakt een goed ontwerp duidelijk wie filtert, waar verkeer terugkomt en hoe false positives worden gecorrigeerd.
Zo wordt een getal een bruikbaar operationeel plan.
Provider-grade levering
Provider-grade levering: verbindt “DDoS PPS vs Gbps” met CPU- en NIC-marge, nuttige filtering en schone teruglevering.
Netwerk en gaming
Netwerk en gaming: verbindt “DDoS PPS vs Gbps” met schone teruglevering, nuttige filtering en schone teruglevering.
Operationele duidelijkheid
Operationele duidelijkheid: verbindt “DDoS PPS vs Gbps” met reëel verkeersvolume, nuttige filtering en schone teruglevering.
Ja. PPS kan routers, firewalls of CPU uitputten lang voordat Gbps-grafieken spectaculair lijken.
Kan ik een bestaande server beschermen zonder te verhuizen?
Ja, maar alleen als handoff, queues, CPU en filtering zijn ontworpen voor packet rate én Gbps.
Heeft gaming een andere aanpak nodig?
Ja. Gamingbackends lijden snel onder packet pressure, jitter en queryverlies, ook bij gematigd volume.
Beschermde transit of beschermde server?
Gebruik protected transit voor eigen prefixes; kies beschermde VPS/dedicated als Peeryx ook de exposed edge moet hosten.
Conclusie
Begrijp waarom een DDoS met weinig Gbps maar veel PPS gevaarlijk kan zijn en hoe routers, firewalls, servers en Anti-DDoS-platformen gedimensioneerd worden.
De juiste conclusie is operationeel: mitigatie moet meetbaar, uitlegbaar en passend bij de blootgestelde dienst blijven. Protocol, latency, filterpunt en schone aflevering tellen evenveel als geadverteerd volume.
Resources
Gerelateerde lectuur
Hieronder staan meer nuttige pagina’s en artikelen om dieper op het onderwerp in te gaan.
Stuur Peeryx de dienst die beschermd moet worden, het gewenste leveringsmodel en je latency-eisen. We kunnen dan een concreet ontwerp maken met filterpunt, teruglevering van schoon verkeer en duidelijke operationele grenzen.
