[GTER] blackhole por community / IPS / IDS

[Alexandre J. Correa (Onda)]

Existem N opções, mesmo !

Arbor seria a primeira indicação...

A embratel utiliza uma outra solução, GRE ou VPN em aguns casos, onde 
ela publica a rede atacada através do datacenter e AS da empresa que 
vende esta solução (o trafego todo precisa passar por lá, ser filtrado, 
e então vem pelo tunel). Vai ter uma latencia menor.. Não recordo qual o 
nome da solução/empresa que fornece para EBT.

Acredito que a solução GRE/VPN seja mais em conta...


On 20/04/2015 09:52, Jose Alves wrote:
> Salve lista
>
> Temos o seguinte cenario
>
> 2 links de 500Mb com dois upstreans distintos
> 1 link de 100Mb com ptt-rs
>
> AS proprio
>
> Estamos orçando 1Gbit com os dois upstreans e 500Mb com ptt-rs
>
> Junto a isto temos que encontrar uma solução para DDoS visto que os
> serviçõs de nossos nossos clientes  são extremamente criticos. Não se
> deve ter como opção, parada ou diminuição na capacidade de trafego.
>
> Procurei pela lista e encontrei solucoes como blackhole por community,
> VPN,  e soluções baseadas na tecnologia da Arbor.
>
> Recentemente tivemos uma pre-oferta por um dos upstreans nos
> oferecendo uma solucao baseada em tunel GRE.
>
> Neste nosso cenario, qual a solucao adequada ? Eu vejo que vpn, gre,
> ou qualquer tunnel pelo mesmo meio nao seja a solução ideal.
>
> Obrigado
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter


-- 
Sds.

Alexandre Jeronimo Correa
Sócio-Administrador

Office: +55 34 3351 3077

Onda Internet
www.onda.net.br