[GTER] blackhole por community / IPS / IDS

[Jose Alves]

Salve lista

Temos o seguinte cenario

2 links de 500Mb com dois upstreans distintos
1 link de 100Mb com ptt-rs

AS proprio

Estamos orçando 1Gbit com os dois upstreans e 500Mb com ptt-rs

Junto a isto temos que encontrar uma solução para DDoS visto que os
serviçõs de nossos nossos clientes  são extremamente criticos. Não se
deve ter como opção, parada ou diminuição na capacidade de trafego.

Procurei pela lista e encontrei solucoes como blackhole por community,
VPN,  e soluções baseadas na tecnologia da Arbor.

Recentemente tivemos uma pre-oferta por um dos upstreans nos
oferecendo uma solucao baseada em tunel GRE.

Neste nosso cenario, qual a solucao adequada ? Eu vejo que vpn, gre,
ou qualquer tunnel pelo mesmo meio nao seja a solução ideal.

Obrigado