Velkoobchodní DNS, DDoS a CDN pro sítě operátorské úrovně.
Infrastruktura postavená pro provoz v měřítku telekomunikačních operátorů. Anycast DNS krytý SLA, scrubbing v řádu multi-Tbps a distribuce obsahu navržená pro objemy provozu operátorů.
Velkoobchodní DNS, DDoS a kolokace - operátorské úrovně.
Telekomunikační sítě fungují v měřítku počtu předplatitelů, čelí volumetrickým útokům třídy Tbps a vyžadují přímý peering. WEDOS poskytuje všechny tři jako velkoobchodní služby.
Velkoobchodní Anycast DNS
White-label Anycast DNS napříč více než 120 PoP. Odezva 3-17 ms napříč Evropou. Vlastní anycast konfigurace, DNSSEC a dedikovaná kapacita resolverů v objemech operátorů.
- Kapacita resolverů v měřítku předplatitelů
- DNSSEC + odolnost proti DDoS na úrovni resolveru
- GeoDNS a směrování provozu podle ASN
DDoS scrubbing pro operátory
Kapacita scrubbingu v řádu multi-Tbps přes BGP diverzi a doručení clean pipe přes GRE tunel. On-demand nebo nepřetržitě aktivní. Chrání vaši vlastní síť i infrastrukturu vašich navazujících zákazníků.
- Kapacita scrubbingu v řádu multi-Tbps
- BGP diverze + GRE clean pipe
- Režimy on-demand a nepřetržitě aktivní
Síťový monitoring
Monitorujte dostupnost, latenci a stav vašich služeb z více než 80 lokací po celém světě. Real-time upozornění, veřejné stavové stránky a SLA reporting vestavěné přímo v platformě.
- 80+ globálních monitorovacích lokací
- Real-time upozornění a veřejné stavové stránky
- Kontroly DNS, SSL a dostupnosti
Čtyři požadavky, které infrastruktura spotřebitelské úrovně nesplňuje
Infrastruktura spotřebitelské úrovně selhává při objemech operátorů. Telekomunikační sítě fungují v měřítku počtu předplatitelů, s omezeními latence, dostupnosti a kapacity, která vyžadují infrastrukturu velkoobchodní úrovně.
DNS kapacita v měřítku předplatitelů
Miliony předplatitelů znamenají miliardy DNS dotazů denně. Resolvery spotřebitelské úrovně způsobují ve velkém měřítku výkyvy latence a selhávají pod amplifikačními útoky. Anycast DNS operátorské úrovně vyžaduje dedikované fondy resolverů, odezvu DNS 3-17 ms a odolnost proti DDoS na úrovni dotazu.
Volumetrické útoky třídy Tbps
Sítě operátorů jsou hlavním cílem reflexních amplifikačních útoků přesahujících 1 Tbps. Standardní scrubbingové služby navržené pro objemy provozu na úrovni podniku se při velikostech útoků operátorské úrovně přesytí. Váš poskytovatel scrubbingu musí mít výraznou rezervu kapacity nad špičkovým provozem útoku.
BGP diverze bez penalizace latence
Scrubbing založený na BGP zavádí latenci, pokud je scrubbingové PoP geograficky vzdálené od cíle útoku. Operátoři potřebují scrubbingovou infrastrukturu, která peeruje přímo, doručuje clean pipe přes GRE v rámci stejného regionu a přidává minimální latenci pro legitimní provoz.
Dedikovaný přístup k NOC, ne fronty ticketů
Během útoku ovlivňují minuty degradované služby tisíce předplatitelů. SLA operátorů vyžadují přímou koordinaci NOC-to-NOC, ne frontu ticketů - dostupnou rychlostí sítě.
Šest schopností pro nasazení operátorské úrovně
120+ Anycast PoP
Více než 120 PoP poskytuje odezvu DNS 3-17 ms napříč Evropou. Dedikované fondy resolverů škálují na dotazové objemy operátorů. DNSSEC vynucen napříč všemi zónami.
Multi-Tbps DDoS scrubbing
On-demand i nepřetržitě aktivní L3/L4 scrubbing v měřítku operátorů. Zvládá SYN flood, UDP amplifikaci, ICMP reflexi a DNS amplifikační útoky přesahující špičku 1 Tbps. Rezerva kapacity udržována nad historickými špičkami útoků.
BGP diverze a GRE clean pipe
Provoz odkloněn přes BGP oznámení do scrubbingových PoP WEDOS, vyčištěn a vrácen přes GRE tunel. Výběr regionálního PoP minimalizuje latenci clean pipe. K dispozici je varianta on-net PoP pro doručení s nulovou latencí.
Filtrování provozu v reálném čase
Hardwarové filtrování na úrovni linky: žádné zúžení CPU pod zátěží. Pravidla založená na ACL, rate limiting podle ASN a detekce anomálií laděná podle základních hodnot provozu operátorů. Žádný legitimní provoz zahozen během scrubbingu.
EU kolokace a přímý peering
Umístěte síťové vybavení v datacentrech vlastněných a provozovaných WEDOS s přímým peeringovým přístupem k scrubbingové infrastruktuře WEDOS. Eliminujte tranzitní skoky mezi vaší sítí a doručením clean pipe. Varianta on-net PoP pro dedikovanou kapacitu operátorů.
Dedikovaný přístup k NOC
Přímá koordinace NOC-to-NOC během útoků. SLA reakce do 15 minut. Cenotvorba podle objemu s dedikovaným account managementem a měsíčním přezkumem plánování kapacity pro operátory nad prahovou hodnotou.
Proč WEDOS pro velkoobchodní telekomunikace?
Většina poskytovatelů scrubbingu sídlí v USA a směruje váš provoz přes infrastrukturu podléhající zahraničnímu právnímu dohledu, přičemž velkoobchod je až druhořadý. WEDOS je postaven pro síťové operátory: infrastruktura vlastněná EU, přímý peering, SLA pro operátory a velkoobchodní ceny škálující s objemem.
Operátorská infrastruktura vlastněná EU. Řízení v EU, globální dosah.
Promluvte si s naším velkoobchodním týmem
Individuální ceny, podmínky SLA a plánování kapacity - už od prvního hovoru.