Доступ
в интернет

02 _IP-транзит (BGP)

Выход в интернет с выделением P2P-IP-адресации и настройкой протокола BGP.

• возможность работать на собственных IP-адресах и подключаться к разным провайдерам и точкам обмена трафиком,
• возможность балансировки трафика между операторами,
• резервирование путем подключения двух BGP-сессий, географически разнесенных оператором.

Данная услуга подходит для клиентов, у которых есть назначенный номер AS.
Однако если у клиента нет номера AS, но есть желание воспользоваться IP-транзитом, он может взять в аренду номер AS, пул IP-адресов у «Телеком биржи».

02 UDP RTBH
(только для BGP)

По запросу клиенту может быть предоставлена на платной основе
опция UDP RTBH, которая является расширением метода RTBH и позволяет осуществлять блокировку всего UDP трафика, путем анонсирования udp blackhole BGP community.

Характеристики:
10 штук — максимальное количество правил.

03 ACL (access control list)
(подходит как для BGP, так и для DIA)

Это платная опция, которая позволяет установить список правил, запрещающих или разрешающих использование ресурсов сети.

Характеристики:

04 BGP FlowSpec
(только для BGP)

По запросу клиенту может быть предоставлена на платной основе
опция BGP FlowSpec, которая позволяет осуществлять блокировку трафика на стороне провайдера, путем анонсирования ему правил фильтрации по протоколу BGP flowspec. Правила активируются провайдером на маршрутизаторе, к которому подключен клиент.

Характеристики:
10 штук — максимальное количество правил.

Также для защиты от DDoS-атак мы используем технологии DosGate и Анализатор трафика на базе разработок компании Servicepipe.

05 Технология DosGate
(подходит как для BGP, так и для DIA)

Позволяет осуществлять фильтрацию сетевых DDoS-атак для любых онлайн-ресурсов, подключенных к интернету (L3-L4, L5).

Услуга может быть подключена в двух режимах работы:

06 Анализатор трафика
(подходит как для BGP, так и для DIA)

Отслеживает входящие и исходящие из сети пакеты и гибко реагирует на обнаруженные в них аномалии.

07 Cloud Firewall
(подходит как для BGP, так и для DIA)

Предоставляет интерфейс управления услугой сотруднику компании клиента. Это может ускорить обработку инцидентов и позволяет клиенту самостоятельно управлять acess-листами, запущенными на стороне провайдера.

Cloud Firewall — облачный файрвол, FWaaS (firewall-as-a-service) или сервис для контроля и тонкой фильтрации нежелательного трафика, направленного в сетевую инфраструктуру заказчика через сети Servicepipe.

Основа продукта — уникальные правила фильтрации. Они легко настраиваются и моментально применяются ко всей корпоративной WAN (или к конкретным IP-адресам), включая головной офис и филиалы организации, частное облако или отдельные сетевые сервисы.

Cloud Firewall повышает уровень сетевой защищенности минимальными усилиями: без затрат на апгрейд и обслуживание имеющихся у клиентов средств защиты.

Характеристики:

02 NGFWaaS (NGFW as a Service)
(подходит как для BGP, так и для DIA)

Услуга реализована как виртуальный NGFW Usergate в публичном облаке «Телеком биржи». Связность от NGFW в облаке до LAN сегмента клиента обеспечивается через L2 канал.

03 Cloud Router
(подходит как для BGP, так и для DIA)

Услуга представляет собой виртуальный маршрутизатор в публичном облаке провайдера «Телеком биржа» на базе SD-WAN технологии отечественного вендора BI.ZONE.

Характеристики:

Возможности применения Cloud Router

• Замена физического маршрутизатора на границе LAN сегмента на виртуальный в облаке провайдера с доступом в интернет от «Телеком биржи» и под самостоятельным управлением заказчика через веб-интерфейс контроллера также в облаке провайдера.

• Cloud Router как альтернатива классическому MPLS L3VPN, но с возможностью самостоятельного централизованного управления настройками маршрутизации через веб-интерфейс. При подключении объектов заказчика в пределах зоны покрытия сети «Телеком биржи» или L2 каналами от ОПМ также сохраняется MPLS транспорт между объектами заказчика. Cloud Router выполнен как виртуальный образ в облаке провайдера.

• В случае развертывания виртуальных образов в других облачных провайдерах присутствует возможность объединения всех апплаенсов в классическую SD-WAN сеть.

В случае аренды физического CPE устройства заказчик получает:

• доступ в интернет от «Телеком биржи» (в пределах зоны покрытия оператора),
• Wi-Fi,
• централизованное самостоятельное управление настройками доступа в интернет, ACL и т.д. на всех своих объектах,
• возможность подключения резервного оператора доступа в интернет и балансировки трафика;
• возможность объединения всех своих объектов, на которых используются физические или виртуальные образы Cloud Router в классическую SD-WAN сеть с транспортом через туннели поверх публичного доступа в интернет или MPLS сеть провайдера «Телеком биржа».

* Также сервис SD-WAN от «Телеком биржи» предоставляется отдельно от собственного транспорта (каналы и доступ в интернет).