Физическое подключение к инфраструктуре провайдера защиты от DDoS на уровне L3-L4.
Организация прямого взаимодействия между центром очистки провайдера и защищаемым веб-сервером заказчика в рамках фильтрации трафика на уровне L7, изолированно от сети интернет и других клиентов.
Почему SDC лучше подключения по протоколу GRE?
Для оперативного подключения клиентов, находящихся под активной атакой, часто применяется GRE*-туннель. Однако для долгосрочной защиты мы не рекомендуем такой вариант, поскольку данные передаются через публичный интернет. В отличие от GRE, SDC обеспечивает выделенное соединение со сквозным SLA** и гарантированной пропускной способностью L2-канала.
* GRE (Generic Routing Encapsulation) — это протокол туннелирования, который позволяет инкапсулировать различные типы сетевых пакетов внутри других пакетов. Это создаёт виртуальный канал «точка-точка» между двумя маршрутизаторами, что упрощает соединение между несовместимыми протоколами или сетями.
** SLA (Service Level Agreement) — это соглашение об уровне сервиса между компанией и клиентом. В нём прописано, как быстро компания должна отвечать на запросы, устранять неисправности, предоставлять услуги и так далее.
Почему SDC больше подходит для reverse-proxy, чем передача данных через публичный интернет?
SDC обеспечивает более высокий уровень безопасности, стабильно- сти, производительности и низкие задержки для передачи данных между провайдером и инфраструктурой клиента за счет изолирован- ности передаваемых данных между ЦО и клиентом от сети интернет и других клиентов.
Насколько быстро можно настроить подключение SDC?
Сроки и стоимость подключения зависят от адреса объекта, требуемой полосы пропускания и других пожеланий клиента.
Благодаря сквозному SLA между телеком-оператором «Телеком биржа» и провайдером очистки трафика Servicepipe, клиент, для которого организован Secure Direct Connect, получает следующие преимущества:
.
Стабильность
Высокий коэффициент доступности сервиса и канала;
Гарантированная полоса пропускания (имеется техническая возможность организации 100G каналов);
Минимальная круговая сетевая задержка (roundtrip time, RTT);
Низкий джиттер;
Возможность организации канала с увеличенным MTU 9000 (jumbo-кадр).
Безопасность
Исключение возможности таргетирования стыковочных IP-адресов сети для атаки;
Облегчение диагностики и устранения проблем;
Контроль за пропускной способностью канала, защита от перегрузки и паразитного трафика.