Scrubbing center architectuurGepubliceerd op 9 mei 2026Leestijd: 14 min
Hoe werkt een DDoS scrubbing center van routing tot schone traffic?
Een scrubbing center werkt als keten: verkeer aantrekken, flows analyseren, aanval filteren en schone traffic leveren.
Stap 1
Verkeer wordt naar mitigatie geleid via BGP, tunnel, redirect of protected IP.
Stap 2
Flows worden geclassificeerd op volume, PPS, protocol, poorten, pakketlengte en gedrag.
Stap 3
Schoon verkeer gaat terug naar de klant via het handoffmodel dat bij de architectuur past.
Een scrubbing center werkt als operationele keten: verkeer aantrekken, observeren, classificeren, filteren en schoon verkeer afleveren.
Die keten moet begrijpelijk blijven, want elke stap kan een ander probleem veroorzaken: onnodige latency, false positives, poortverzadiging, slechte retourroute of verlies van zicht tijdens het incident.
Beschermingsmodel
Waar Peeryx ingrijpt
Een scrubbing center werkt als keten: verkeer aantrekken, flows analyseren, aanval filteren en schone traffic leveren.
De eerste stap is verkeer door de mitigatielaag sturen. Voor een BGP-netwerk kan dat via prefix-announcement; voor een losse server via protected IP of tunnel.
Aantrekken moet passen bij de retourroute. Een slecht ontworpen announcement kan inkomend verkeer schoonmaken maar symmetrie, logs of latency moeilijker maken.
2. Pakketten observeren en classificeren
Zodra verkeer binnenkomt, meet het systeem bandbreedte, PPS, poorten, protocollen, pakketlengtes en afwijkend gedrag.
Het doel is niet willekeurig snel blokkeren, maar het signaal vinden dat aanval en legitiem verkeer scheidt. In gaming is die nuance belangrijk.
3. Mitigatieregels toepassen
Regels kunnen statisch, automatisch of tijdens de aanval gegenereerd zijn. De beste beslissingen blijven precies: ruis verminderen zonder de dienst permanent false-positive te maken.
Bij te hoge druk kan upstream-reductie helpen om poorten en filterservers in een werkbare zone te houden.
4. Schoon verkeer afleveren
Na filtering moet legitiem verkeer terug naar productie. De handoff kan cross-connect, GRE, IPIP, VXLAN, router VM of proxy zijn.
Hier wordt vaak de ervaren kwaliteit bepaald: enkele milliseconden, slechte MTU of verkeerde retourroute kunnen de ervaring verslechteren.
5. Opereren tijdens de aanval
Een nuttig scrubbing center geeft bruikbare informatie: wat wordt geblokkeerd, wat gaat door, waarom bestaat een regel en hoe kan die worden aangepast.
Zonder observability kan het klantteam restaanval, applicatiebug en te agressieve filtering niet uit elkaar houden.
Routingcontroles voor Hoe werkt een DDoS scrubbing center van routing
Peeryx kiest voor een leesbaar pad: verkeer correct aantrekken, volumetrische reductie waar nodig, daarna specifieker filteren en een klantgerichte handoff.
Zo verkoop je niet alleen capaciteit. Mitigatie blijft bruikbaar voor netwerken, hosters, dedicated servers en gamingdiensten.
Conclusie
Een scrubbing center werkt goed wanneer elke stap onder controle is: verkeersinvoer, aanvalsanalyse, filtering, aflevering en operatie.
Die volledige keten houdt een dienst online, niet alleen een groot geadverteerd capaciteitsgetal.
Resources
Gerelateerde lectuur
Hieronder staan meer nuttige pagina’s en artikelen om dieper op het onderwerp in te gaan.
Stuur Peeryx de dienst die beschermd moet worden, het gewenste leveringsmodel en je latency-eisen. We kunnen dan een concreet ontwerp maken met filterpunt, teruglevering van schoon verkeer en duidelijke operationele grenzen.
