Gerekli çerezler
Kurulum gereksinimleri
Veri merkezleri ve kolokasyon için DDoS koruması
Veri merkezi tasarımı ağ korumasını gerçek arayüzlere, müşteri yönlendirmesine ve ortak arıza alanlarına bağlamalıdır. Port hızı, yerel filtre performansı ve üst sağlayıcı kapasitesi ayrı kabul ölçütleri gerektirir.
Fiziksel ve operasyonel sınırları açıkça belirleyin
- Teslimat yalnızca port hızından ibaret değildir
- Arayüz türü, optik modüller, VLAN, adresleme, MTU, rota politikası ve konum teslimatın kullanılabilirliğini etkiler. Fiziksel uygunluk ve kurulum bedeli istenen tesis için incelenmelidir; çevrimiçi hesaplayıcı cross-connect onayı değildir.
- Yedeklilik gizli bir bağımlılığı paylaşabilir
- Farklı tünel adresleri veya sunucu adları aynı yönlendirici, anahtar, güç hattı veya üst sağlayıcıya dayanabilir. İkinci yolu bağımsız saymadan önce tasarımın dayanması gereken arıza alanını belgeleyin.
- Birden fazla müşteri korumalı ağ girişini paylaşır
- Kolokasyon müşterileri kendi yönlendirici ve anonslarını yönetebilir. Önek yetkisini, politika sorumluluğunu ve trafik teslim noktasını kararlaştırın. Tek cihazdaki mitigasyon sayacı her kabinde hizmetin açık olduğunu göstermez.
Teslimatı ve kalan kapasiteyi birlikte tasarlayın
Uyumlu kurulumlarda üst sağlayıcı korumalı teslimatı yerel filtrelemeyle birleştirilebilir. Arızadan sonra kalan yolu, giriş ve çıkış portları ve işletim rezervi dahil normal yol kadar dikkatli boyutlandırın.
Tesisi ve arayüzü doğrulayın
Konumu, erişim seçeneklerini, fiziksel parametreleri ve cross-connect veya tüneli kimin sağladığını inceleyin.
Filtreleme yolunu doğrulayın
Seçilen donanım ve politikayı tanımlı paket yüküyle ölçün; arayüz hızını bu sonuçtan ayrı tutun.
Trafiği doğru müşteriye teslim edin
İzinli rotaları, dönüş trafiğini ve müşteri uygulamasını kararlaştırılan sorumluluk sınırında doğrulayın.
Örnek kurulum sırası. Sunulan hizmeti teklif ve kabul tutanağı belirler.
Bu noktaları teslimat kaydında netleştirin
- Beklenen arızadan sonra hangi kapasite kalır?
- Eşlenmiş arayüzleri, yedek düğümleri, kapasite payını ve ortak taşımayı hesaba katın. Kurtarma için hazır kalması gereken standby sunucu ek aktif kapasite değildir.
- Her yol için hangi MTU geçerlidir?
- O yolun tamamı için teslim edilen değeri kullanın. Ek kapsülleme ve farklı alt ağlar, ana ve yedek tünellerde farklı MTU gerektirebilir.
- Rota ve filtre politikasını kim değiştirebilir?
- Veri merkezi, koruma operatörü ve müşteri arasında onayları, müşteri kapsamını, geri alma erişimini ve eskalasyon sorumluluğunu belgeleyin. Yalnızca cihaz sahipliği bu görevleri belirlemez.
Yalnızca link durumunu değil, tüm teslimatı kabul edin
- Gerçek arayüzleri, VLAN'ları, adreslemeyi ve kabul edilen rotaları teslimat belgesiyle karşılaştırın.
- Temsilî paket boyutları ve hedeflenen koruma moduyla iki yöndeki yararlı trafiği doğrulayın.
- Kararlaştırılan bileşen arızasını koordine edin, yakınsamayı ve uygulama dönüşünü izleyin, test edilmeyen sınırları kaydedin.
Bu kurulumla ilgili sorular
400 Gbit/sn port, 400 Gbit/sn filtrelemeyi kanıtlar mı?
Hayır. Arayüz yalnızca sınırlardan biridir. Filtreleme gerçek donanım, paket dağılımı ve aktif özelliklerle doğrulanmalıdır; port etiketi sunucu performansını kanıtlamaz.
Aynı yönlendiricide iki tünel, yönlendirici yedekliliğini kanıtlar mı?
Hayır. Farklı yollar sağlayabilirler ancak aynı cihazı paylaşırlar. Doğrulama, hizmetin dayanması gereken arıza alanını kapsamalıdır.