Gerekli çerezler
Kurulum gereksinimleri
Barındırma ve sunucu sağlayıcıları için DDoS koruması
Tek bir müşteriye saldırı, tüm kabin veya sanallaştırma kümesinde açıklanamayan kesintiye dönüşmemelidir. Ortak kaynakları, müşteriye ait politikaları ve korumalı trafiğin platforma girişini belirleyin.
Müşterilerin göremediği barındırma sınırlarından başlayın
- Ayrı sanal makinelerin arkasındaki ortak darboğaz
- VM ayrımı uplink, NIC kuyrukları veya hipervizör kapasitesini ayırmaz. Bant genişliği düşük görünürken ana makinenin paket işleme kaynağı tükenebilir. Fiziksel arayüz, ana makine ve sanal makine ölçümlerini ayırın.
- Aynı ağda farklı iş yükleri
- VPN, e-posta, oyun sunucusu ve web sitesi farklı meşru trafik örüntülerine sahiptir. Genel bir kural, aşırı yük sorununu yanlış engellemeye çevirebilir. Etkilenen öneki veya hizmeti ve değişiklik yetkilisini belirleyin.
- Yeniden satış zincirindeki sorumluluklar
- Barındırma sağlayıcısı, son müşteri ve üst sağlayıcı adresleme, yönlendirme ve olay müdahalesinin farklı bölümlerinden sorumlu olabilir. Anonsu kimin doğruladığını, yanlış engellemeyi kimin bildirdiğini ve iyileşmeyi kimin duyurduğunu kararlaştırın.
Filtreleme katmanını kimin işleteceğini seçin
Korumalı ağ hizmeti barındırma ağının girişine teslim edilebilir. Uygun donanımı olan operatörler yerel filtreleme için Defense Fabric'i de değerlendirebilir. Yazılım lisansı, taşıma ve müşteriye sunulan hizmet ayrı sorumluluklardır.
Ortak girişi koruyun
Önekleri veya genel uç noktaları, teslim edilen bant genişliğini ve üst sağlayıcı koruma kapsamını tanımlayın.
Sorumlusu belli yerel politika uygulayın
Yerel filtreleme gerekiyorsa sunucu donanımını, port düzenini, trafik dağılımını ve seçilen kuralları doğrulayın.
Müşteri deneyimini doğrulayın
Desteklenen yüklerle gerçek bağlantıları test edin ve önceki politikaya dönüş yolunu koruyun.
Örnek kurulum sırası. Sunulan hizmeti teklif ve kabul tutanağı belirler.
Tasarımı değiştiren sorular
- Yönetilen teslimat mı, kendi filtre sunucularınızı kontrol etmek mi istiyorsunuz?
- Yalnızca lisans ve transit fiyatlarını değil, işletim kapsamını karşılaştırın. Yerel filtreleme uyumlu donanım, bakım, gözlem ve kararlaştırılmış müdahale süreci gerektirir.
- Hangi trafik birden fazla filtre düğümünden geçebilir?
- Giriş ve dönüş yollarını, durum bilgisinin sorumlusunu ve yedek geçiş davranışını belirleyin. Düğüm veya arayüz eklemek tek başına düğüm kaybında kullanılabilir kapasite sağlamaz.
- Müşteriler işletim açısından nasıl ayrılacak?
- Yetkili önek veya uç noktaları hizmet sorumlusu ve politikayla eşleştiren güncel kayıt tutun. Olay incelemesinde bu kaydı kullanın; ortak adresin veya geniş kuralın tek müşteriyi gösterdiğini varsaymayın.
Barındırılan hizmetleri temsil eden bir karışımı test edin
- Ortak kaynak adresleri kullananlar dahil sattığınız gerçek hizmetlerin başarılı bağlantılarını kaydedin.
- Ana makine kuyruklarını, kayıpları, kural sayaçlarını ve uygulama başarısını aynı zaman aralığında izleyin.
- Kararlaştırılan politika geri alma ve yedek yol testini yapın; etkilenmeyen müşterilerin hizmetini koruduğunu doğrulayın.
Bu kurulumla ilgili sorular
Defense Fabric lisansı korumalı transit ve sunucuları içerir mi?
Hayır. Uyumlu donanım, barındırma ve taşıma ayrı bütçelenmelidir. İsteğe bağlı Peeryx ağ hizmeti ayrı bir bileşen olarak yer alır.
Tek oyun profili tüm barındırılan uygulamaları kapsar mı?
Hayır. Gerçek protokol için belgelenen işlevleri kullanın ve meşru trafiği test edin. FiveM ve Minecraft Java teslimatları ayrı uyumluluk değerlendirmesi gerektirir.