Selalu aktif, bukan sebuah paket
Penyaringan Layer 3/4 berada di upstream setiap port untuk setiap pelanggan. Tidak ada “IP terlindungi” yang bisa dibeli, karena menjual perlindungan yang sudah Anda miliki adalah pemerasan.
Dua operator transit, dan keputusan routing kami sendiri
Bagaimana lalu lintas benar-benar mencapai Chișinău, apa yang terjadi padanya di sepanjang jalan, dan hal-hal yang sengaja tidak kami lakukan terhadapnya.
- Transit
- Dua operator transit
- Kapasitas
- 20 Gbps campuran
- Scrubbing
- Transit 2 Tbps
- IPv6
- Native, /64 dirutekan
Transit
Transit campuran, bukan failover
Kedua operator transit membawa trafik setiap saat. Tautan siaga adalah tautan yang tidak pernah diuji lagi sejak hari pemasangannya.
| Item | Hari ini | Apa artinya |
|---|---|---|
| Dua operator transit, campuran | 20 Gbps | Keduanya aktif, keduanya menangani trafik. Bukan satu utama dengan cadangan dingin — kegagalan mengurangi kapasitas, bukan konektivitas. |
| BGP, keputusan kami sendiri | Tabel lengkap | Kami mengambil rute penuh dari keduanya dan memilih per prefix. Operator transit yang bermasalah di Frankfurt tidak akan menjadi masalah Anda. |
| Sepertiga sedang dipesan | Sedang berlangsung | Dua operator transit adalah jumlah minimum untuk bertahan jika satu bermasalah. Tiga adalah jumlah minimum untuk bertahan jika satu bermasalah sementara yang lain sedang menjalani pemeliharaan. |
| IPv6 di setiap port | /64 dirutekan | Bukan tunnel dan bukan sekadar tambahan. Dual stack native, /64 yang dirutekan per mesin, reverse DNS yang bisa Anda atur sendiri. |
Chișinău berjarak satu hop dari tulang punggung jaringan Eropa melalui Bucharest — 12 ms — sehingga jaringan satu negara ini tetap dapat menjangkau Frankfurt dalam 35 ms. Peta latensi memuat selebihnya.
Saat diserang
Penyaringan sudah termasuk. Blackholing bukan mitigasi.
Respons standar industri terhadap flood adalah null-route korban. Ini melindungi penyedia dan menyelesaikan pekerjaan penyerang untuknya. Kami melakukan penyaringan, dan Anda tetap dapat dijangkau.
Kapasitas scrubbing 2 Tbps
Banjir volumetrik diserap di upstream dari transit kami, bukan di edge kami. Kapasitas kami sendiri adalah 20 Gbps; tidak ada yang sebesar itu yang pernah mencapainya.
Kami tidak melakukan null-route terhadap Anda
Refleks kebanyakan host yang diserang adalah mem-blackhole target dan menyebutnya mitigasi. Kami menyaring dan tetap membuat Anda dapat dijangkau, dan kami menelepon sebelum mempertimbangkan hal lain apa pun.
Banjir lapisan aplikasi adalah percakapan
Layer 7 tidak dapat diselesaikan di upstream tanpa membaca lalu lintas Anda, yang tidak kami lakukan. Karena itu, penanganannya dilakukan bersama Anda — aturan, batas laju, front anycast jika Anda menginginkannya.
Melalui pengabaian
Empat hal yang sengaja tidak dilakukan jaringan ini
Pada sebuah jaringan, apa yang tidak ada sama pentingnya dengan apa yang terpasang. Ketiadaan ini adalah hasil rancangan, bukan kelalaian.
Tidak ada inspeksi lalu lintas
Tanpa DPI, tanpa intersepsi TLS, tanpa flow sampling di luar yang dibutuhkan BGP untuk merutekan. Protokol yang Anda jalankan tidak dapat diketahui tanpa bertanya.
Tidak ada arsip flow 24 jam
Metadata koneksi kedaluwarsa setelah satu hari. Tidak ada penyimpanan netflow jangka panjang, karena penyimpanan adalah sesuatu yang dapat diminta.
Tanpa shaping, tanpa fair use
Port ya port. Unmetered berarti unmetered, dan tidak ada klausul lebih lanjut yang mendefinisikan ulang batas itu menjadi duty cycle 80%.
Tidak ada penyaringan upstream yang dipaksakan
Kami tidak menerima blocklist di sisi operator transit yang diam-diam menjatuhkan trafik Anda. Jika sesuatu memang harus diblokir, pengadilanlah yang memutuskannya dan kami akan memberi tahu Anda.
Jangan sekadar percaya pada kami
Ukur dahulu sebelum Anda membayarnya
Setiap angka di halaman ini dapat diuji dari mesin Anda sendiri, dalam waktu sekitar satu menit, tanpa akun.