트랜짓 사업자 둘, 라우팅은 저희가 정합니다

트래픽이 실제로 키시너우까지 도달하는 경로, 그 과정에서 일어나는 일, 그리고 저희가 의도적으로 하지 않는 일들입니다.

트랜짓

혼합 방식, 장애 조치 없음

두 트랜짓 사업자 모두 항상 트래픽을 처리합니다. 대기 회선은 설치된 날 이후로 아무도 테스트하지 않은 회선입니다.

트랜짓과 주소 체계
항목	오늘	그것이 의미하는 바
트랜짓 사업자 2곳, 혼합 구성	20 Gbps	둘 다 가동 중이며 둘 다 트래픽을 처리합니다. 콜드 스탠바이를 둔 주 계통 구조가 아니며, 장애가 발생해도 용량만 줄어들 뿐 연결이 끊기지는 않습니다.
BGP, 자체 결정	전체 표	양쪽 모두로부터 풀 라우트를 받아 프리픽스별로 선택합니다. 프랑크푸르트의 한 트랜짓 사업자에게 문제가 생겨도 그것이 고객님의 문제가 되지는 않습니다.
3분의 1은 주문 중	진행 중	트랜짓 사업자가 두 곳이면 그중 하나를 잃어도 버틸 수 있는 최소 조건입니다. 세 곳이면 한 곳이 점검 중일 때 다른 한 곳을 잃어도 버틸 수 있는 최소 조건입니다.
모든 포트에 IPv6 제공	/64 라우팅됨	터널도, 뒤늦게 추가된 기능도 아닙니다. 네이티브 듀얼 스택, 머신당 라우팅된 /64, 직접 설정 가능한 리버스 DNS까지 제공됩니다.

키시너우는 부쿠레슈티를 거쳐 유럽 백본에서 단 한 홉 떨어져 있으며 — 거리는 12 ms — 이 덕분에 단일 국가 네트워크로도 프랑크푸르트까지 35 ms 만에 응답할 수 있습니다. 나머지는 지연 시간 지도에서 확인하십시오.

공격 시

플러딩에 대한 업계 표준 대응은 피해자를 널 라우팅하는 것입니다. 이는 제공업체를 보호하는 동시에 공격자의 목적을 대신 완수해 줍니다. 저희는 필터링하며, 고객님을 계속 연결 가능한 상태로 유지합니다.

상시 가동, 요금제 구분 없음

Layer 3/4 필터링은 모든 고객의 모든 포트 앞단에 상시 적용됩니다. 별도로 구매하는 "보호 대상 IP"는 없습니다. 이미 가지고 있는 보호를 다시 파는 것은 갈취이기 때문입니다.

2 Tbps 스크러빙 용량

볼류메트릭 플러드는 당사 엣지가 아니라 트랜짓 사업자 상류에서 흡수됩니다. 당사 자체 용량은 20 Gbps이며, 그만큼 큰 트래픽은 결코 도달하지 않습니다.

고객님의 서비스를 null-route 처리하지 않습니다

대부분의 호스팅 업체는 공격을 받으면 대상을 블랙홀 처리하고 이를 완화라고 부릅니다. 저희는 필터링을 통해 접속 가능 상태를 유지하며, 다른 조치를 고려하기 전에 먼저 연락드립니다.

애플리케이션 계층 플러드는 대화가 필요합니다

레이어 7 공격은 고객님의 트래픽을 들여다보지 않고는 상위 구간에서 해결할 수 없으며, 저희는 그렇게 하지 않습니다. 그래서 규칙, 속도 제한, 원하신다면 애니캐스트 프론트까지 고객님과 함께 대응합니다.

누락으로 인한 경우

네트워크에서는 없는 것이 설치된 것만큼 중요합니다. 이러한 부재는 실수가 아니라 설계에 의한 것입니다.

트래픽 검사 없음

DPI도, TLS 감청도, BGP 라우팅에 필요한 수준을 넘어선 흐름 샘플링도 없습니다. 여쭤보지 않고서는 고객님이 어떤 프로토콜을 사용하시는지 알 방법이 없습니다.

24시간 트래픽 기록 미보관

연결 메타데이터는 하루 후 만료됩니다. 장기 넷플로우 저장소는 존재하지 않습니다. 저장소는 요청받을 수 있는 대상이기 때문입니다.

트래픽 셰이핑 없음, 공정 사용 조항 없음

포트는 포트입니다. 무제한이라는 말은 그대로 무제한을 의미하며, 아래 어딘가에 80% 듀티 사이클로 재정의하는 조항은 없습니다.

업스트림에서 강제되는 필터링 없음

트래픽을 조용히 차단할 수 있는 트랜짓 사업자 측 차단 목록은 허용하지 않습니다. 무언가를 차단해야 한다면, 법원이 그렇게 결정하며 저희가 고객님께 알려 드립니다.

당사의 말을 그대로 믿지 마십시오

이 페이지의 모든 수치는 계정 없이도 고객님의 머신에서 약 1분 만에 직접 검증하실 수 있습니다.

다음 읽을거리

다음으로 갈 곳