Защита от DDoS-атак. Комплексное решение с высокой производительностью.
EcoDDS
Документация EcoDDS
Основные компоненты
- Источник данных о трафике – обычно это ASBR;
- Сенсор аномалий DDoS;
- Устройство очистки трафика: EcoDDS.
Как это работает
Информация о трафике, пропускаемом в сторону защищаемых узлов, передается на сенсор в виде NetFlow от одного или нескольких источников. Сенсор анализирует поступающие метаданные о трафике. При обнаружении аномалий данные о трафике, содержащем DDoS, направляются на EcoDDS через BGP FlowSpec. В соответствии с поступающими описаниями трафика EcoDDS формирует листы доступа для проведения очистки.
Особенности
- L2-прозрачное решение;
- IPv4/IPv6 трафик;
- 802.1Q, Q-in-Q, MPLS инкапсуляции;
- до 6,4 Тбит трафика на старшей платформе DDS;
- фильтры: до 1,6 млн IPv4 записей; до 320 тыс. IPv6 записей;
- программируемый P4 Data Plane;
- управление через CLI либо по протоколу NETCONF/YANG.
Основные типы DDoS
- TCP SYN/RST Flood;
- HTTP/FTP Flood;
- DNS Request Flood;
- DNS/NTP/SSDP Amplification;
- UDP Flood;
- ICMP Echo Request/Reply Flood и др.
Схема работы
