Secure Direct Connect

Secure Direct Connect
/
Безопасное, выделенное сетевое соединение между инфраструктурой клиента и провайдером защиты Servicepipe, минуя публичный интернет.
/
Какие задачи решает SDC?
.
Физическое подключение к инфраструктуре провайдера защиты от DDoS на уровне L3-L4.
Организация прямого взаимодействия между центром очистки провайдера и защищаемым веб-сервером заказчика в рамках фильтрации трафика на уровне L7, изолированно от сети интернет и других клиентов.
Почему SDC лучше подключения по протоколу GRE?
Для ускорения процесса подключения для клиентов под активной
атакой часто используется подключение через GRE*-туннель, но для
долгосрочной защиты мы его не рекомендуем, так как оно проигры-
вает по SLA** — характеристикам L2 каналам и тёмному волокну
и изначально задействует ненадёжную среду передачи данных
через публичный интернет.

* GRE (Generic Routing Encapsulation) — это протокол туннелирования, который позволяет инкапсулировать различные типы сетевых пакетов внутри других пакетов. Это создаёт виртуальный канал «точка-точка» между двумя маршрутизаторами, что упрощает соединение между несовместимыми протоколами или сетями.

** SLA (Service Level Agreement) — это соглашение об уровне сервиса между компанией и клиентом. В нём прописано, как быстро компания должна отвечать на запросы, устранять неисправности, предоставлять
услуги и так далее.

Почему SDC лучше чем reverse-proxy?

SDC обеспечивает более высокий уровень безопасности, стабильно-
сти, производительности и низкие задержки для передачи данных
между провайдером и инфраструктурой клиента за счет изолирован-
ности передаваемых данных между ЦО и клиентом от сети интернет
и других клиентов.

Насколько быстро можно настроить подключение SDC?

Сроки и стоимость подключения зависят от адреса объекта,
требуемой полосы пропускания и других пожеланий клиента.
Благодаря сквозному SLA между телеком-оператором
«Телеком биржа» и провайдером очистки трафика Servicepipe, клиент, для которого организован Secure Direct Connect, получает следующие преимущества:
.
Стабильность
  • Высокий коэффициент доступности сервиса и канала;
  • Гарантированная полоса пропускания (имеется техническая возможность организации 100G каналов);
  • Минимальная круговая сетевая задержка (roundtrip time, RTT);
  • Низкий джиттер;
  • Возможность организации канала с увеличенным MTU 9000 (jumbo-кадр).
Безопасность
  • Исключение возможности таргетирования стыковочных IP-адресов сети для атаки;
  • Облегчение диагностики и устранения проблем;
  • Контроль за пропускной способностью канала, защита от перегрузки и паразитного трафика.
Есть задача?
Отправьте заявку!