Services de réseau et de sécurité
N&S comprend des solutions de mise en réseau construites par le client ou une option de couche de sécurité supplémentaire comprenant des pare-feux gérés et de l'anti-DDoS.
Anti-DDoS
Une attaque par déni de service distribué (DDoS) se produit lorsqu'un attaquant cherche à rendre une machine ou une ressource réseau indisponible pour ses utilisateurs en interrompant temporairement ou indéfiniment les services d'un hôte connecté à Internet. Le trafic entrant inondant la victime provient de nombreuses sources différentes, ce qui rend effectivement impossible l'arrêt de l'attaque simplement en bloquant une source unique. Dans de telles attaques, ils tentent d'empêcher les systèmes de traiter les demandes authentiques des utilisateurs et de rendre les services indisponibles, entraînant une perte de revenus et des clients insatisfaits.
La protection contre les attaques DDoS est l'une des premières fonctions de contrôle de la sécurité que les entreprises doivent concevoir et mettre en œuvre pour se défendre contre les menaces croissantes qui pèsent sur leur infrastructure numérique, leurs applications en nuage, leurs sites web et d'autres services.
Le service Equinix anti-DDoS protège votre infrastructure contre ces attaques DDoS volumétriques. Il est disponible en tant que module complémentaire entièrement géré pour Equinix Connect. Connexion Equinix fournit des connexions Internet de qualité supérieure, résilientes et à faible latence, à domicile unique ou multiple dans les centres de données Equinix IBX.
Notre service protège des sous-réseaux entiers et est disponible dans tous les centres de données Equinix IBX en Irlande. Il est basé sur un modèle d'abonnement, évitant les coûts élevés des dispositifs de détection et d'atténuation DDoS sur site, qui peuvent aller de dizaines à des centaines de milliers de dollars.
Contrairement à un service anti-DDoS basé sur le cloud, notre service n'engendre aucune latence supplémentaire lorsque vous n'êtes pas attaqué, n'influençant donc pas les performances de votre application. Le trafic ne sera redirigé que lorsque vous êtes attaqué, garantissant ainsi que la latence ne sera pas affectée en temps de paix.
Comment ça marche
Lors de l'intégration, vous fournirez vos adresses IP et l'adresse électronique pour la notification, après quoi le service sera configuré.
Le trafic Internet entrant entre dans le réseau Equinix via les routeurs de frontière. Les capteurs réseau connectés à ces routeurs analysent en permanence le trafic entrant pour identifier les schémas irréguliers ou les augmentations soudaines de volume résultant des attaques DDoS. Quelques secondes après la détection d'une attaque par nos capteurs réseau, le trafic est automatiquement redirigé de la ou des adresses IP affectées vers l'infrastructure d'atténuation DDoS.
L'infrastructure d'atténuation DDoS filtre instantanément tout le trafic anormal et ne transfère que le trafic propre à l'origine de l'application. Cette redirection s'arrête automatiquement une fois l'attaque DDoS terminée. Vous serez averti après que nous ayons identifié une attaque DDoS sur votre infrastructure, avec un rapport par e-mail, contenant tous les détails de l'attaque. L'image suivante illustre l'architecture de l'infrastructure d'atténuation DDoS. Cette infrastructure empêche le trafic illicite de surcharger vos serveurs d'applications critiques, tout en autorisant le trafic réseau vers et depuis vos utilisateurs finaux.
Conditions préalables
Le service Equinix anti-DDoS protège les connexions Internet Equinix Connect avec des vitesses de port de 1 Gbps ou 10 Gbps. Il peut être utilisé en combinaison avec les plages d'adresses IP standard appartenant à Equinix ou l'espace d'adressage indépendant du fournisseur (PI) appartenant à l'utilisateur lorsqu'il est associé à Equinix.
Limites du service
Le service anti-DDoS est conçu pour protéger les plages IP du client final contre les attaques par déni de service entrant. Il est recommandé que le trafic désigné sortant soit exploité sur une connexion physique et des plages IP distinctes.
En cas d'atténuation de l'attaque, le trafic sortant des plages IP protégées cessera de fonctionner pendant la durée de l'attaque.
Unités d'achat
Le tarif mensuel anti-DDoS est basé sur les ports physiques et la vitesse de la connexion Internet Equinix Connect (1 Gbps, 10 Gbps) protégée par anti-DDoS. Il n'y a pas de frais supplémentaires sur le nombre d'attaques DDoS que Equinix atténue chaque mois.
| Produit | Vitesse |
|---|---|
| Managed DDoS protection | 1 Gbps |
| Managed DDoS protection | 10 Gbit/s |
Connexion client
Customer Connect répond à votre besoin d'étendre la connectivité réseau entre votre site et le centre de données Equinix.
Les avantages offerts sont les suivants :
- Vous vous engagez auprès d'une seule partie pour Equinix, la colocation et la connectivité au centre de données.
- Vous disposez d'un point de contact unique, ce qui vous évite d'être dérangé par des parties qui se renvoient l'une à l'autre en cas de panne.
- Vous bénéficiez d'une offre complète, le Cross Connects étant fourni dans le cadre du service depuis le point de démarcation de l'opérateur jusqu'à vos baies si nécessaire.
Equinix achète des connexions de gros auprès de différents opérateurs et gère ces connexions. Votre emplacement est connecté au centre de données Equinix via une connexion WAN. Au sein du datacenter Equinix, un Cross Connect est installé, si nécessaire, entre le point d’entrée de votre connexion dans le datacenter et vos racks. Tous les processus sont réalisés sous la supervision des services gérés de Equinix.
Variantes de service
Les différentes variantes de mise en œuvre sont décrites ci-dessous.
Les accords de niveau de service sont basés sur les niveaux de service de l'opérateur choisi et convenus avec le client.
Connexion client unique
Vous trouverez ci-dessous le schéma d'un Customer Connect unique :
Vous restez connecté au centre de données grâce à une connexion WAN stable qui passe par un opérateur.
Connexion client double
Une connexion client double est illustrée dans le schéma ci-dessous et peut fournir une redondance entre la succursale et Equinix. Un effort maximal est fait pour s'assurer que les connexions sont géographiquement séparées les unes des autres et, si possible, suivent des chemins différents.
Des accords sont conclus avec l'opérateur concernant la maintenance des deux connexions, ce qui réduit le risque de défaillance simultanée et de perte de service.
Centres de données IBX Equinix géographiquement séparés
Si vous souhaitez une connexion redondante avec deux datacenters Equinix géographiquement différents, vous pouvez la combiner avec un Metro Connect entre les sites. Cela crée une topologie tolérante aux pannes ; si une connexion Customer Connect échoue, l'autre connexion Customer Connect prend en charge la connexion et le trafic et le Metro Connect peut toujours atteindre l'autre centre de données Equinix. La solution spécifique est mise en œuvre par Equinix, en fonction de vos besoins et de vos choix.
Options
Le service est disponible avec les options indiquées dans le tableau.
| Élément | Options standard | Commentaires |
|---|---|---|
| Capacité | 1, 8, 10, 16, 32, 40, 100 Gbps | Autres largeurs de bande sur demande |
| Interface Equinix côté DC | LX ou LR | Autres modes sur demande |
| Interface côté client | LX ou LR | Autres modes sur demande |
| Mise en œuvre | Simple ou redondant | 2 connexions vers des datacenters Equinix géographiquement séparés, sur demande. |
Pare-feu géré
Le service de pare-feu géré (MFS) fait partie du portefeuille de services gérés réseau et sécurité de Equinix. Les services assurent la protection de l'infrastructure INFORMATIQUE grâce à des ensembles de règles de pare-feu (filtres) configurés par le personnel qualifié de Equinix en consultation avec le client.
Avec MFS, Equinix offre la possibilité d'acheter des fonctionnalités de pare-feu évolutives et des capacités au sein du service de plate-forme d'infrastructure. Cela protège l'infrastructure contre les cyberattaques et empêche les données de tomber entre de mauvaises mains.
Classé comme pare-feu réseau, il s'agit d'un système de sécurité réseau qui surveille et contrôle le trafic réseau entrant et sortant en fonction de règles de sécurité prédéterminées. Cet ensemble de règles de sécurité est convenu avec l'utilisateur à l'avance. Avec le bon ensemble de règles, le pare-feu crée une barrière entre un réseau interne fiable et un réseau non fiable.
Les services gérés Equinix implémentent le pare-feu en tant qu'appliance virtuelle au sein de la plate-forme MPC. Il s'agit d'une solution évolutive, flexible et rentable qui peut être mise à l'échelle mensuelle en fonction de la capacité ou des fonctionnalités requises.
Voici quelques-uns des avantages offerts par le service :
- Utilisation des dernières technologies de pare-feu
- Pas d'investissements majeurs à l'avance, grâce à la facturation mensuelle
- Facile à mettre à l'échelle
- Choix de licences fonctionnelles en plus du pare-feu de nouvelle génération de base, telles que le système de prévention des intrusions ou la gestion unifiée des menaces.
- Haute disponibilité (basée sur le niveau de service)
Si l'utilisateur a des exigences spécifiques, un matériel physique dédié peut également être utilisé sur demande.
Vous trouverez ci-dessous une présentation du fonctionnement des services de pare-feu pour les clients Managed Private Cloud, ainsi que pour les clients de colocation exploitant leur propre matériel.
Variantes de service
Le pare-feu peut être fourni en différents types en fonction de la capacité requise de l'utilisateur. Les types disponibles sont petit, moyen et Grand. La capacité maximale fournie dépend de la licence choisie et des fonctionnalités qui y sont offertes.
Lorsque la détection/prévention des intrusions est activée, Equinix transmet les journaux et les rapports associés au client selon un calendrier convenu. Equinix ne fonctionne pas comme un service de centre des opérations de sécurité (SOC) pour trier les événements liés à la sécurité.
Licences disponibles
Le tableau ci-dessous contient une liste des licences disponibles et de leurs fonctionnalités. La licence FW est la solution de base.
| Licence | Description | Fonctionnalité |
|---|---|---|
| Norme FW | Pare-feu | Pare-feu |
| Option de protection contre les intrusions (IPS) | Gestion unifiée des menaces | Firewall application Control IPS botnet IP/Domain Reputation 2-Factor Authentication filtrage Web |
Capacité maximale par licence
La capacité maximale fournie dépend de la licence choisie. Le tableau ci-dessous indique la capacité maximale pour chaque type de licence.
| Débit du pare-feu (Gbps) | ||
|---|---|---|
| Type | Licence FW | Licence IPS |
| Petit | 10 Gbit/s | 1 Gbps |
| Moyen | 13 Gbps | 2 Gbps |
| Grandes dimensions | 20 Gbps | 3,6 Gbps |
Du matériel physique dédié peut également être utilisé sur demande.
Managed Services (services de réseau gérés)
Les services gérés Equinix proposent des solutions réseau dédiées adaptées aux besoins de chaque client. Les solutions sont souvent une combinaison de Equinix Fabric, connexion client, connexion Equinix, Metro Connect et de périphériques réseau/pare-feu gérés.
Les cas d'utilisation sont les suivants :
- Rampe d'accès au nuage
- Activation hybride/multicloud
- Services de réseau résilients.
- Gestion du peering et du BGP.
Maintenance et support
Disponibilité
Les niveaux de disponibilité du service sont indiqués dans le tableau ci-dessous.
| Niveau de disponibilité | Disponibilité (%) |
|---|---|
| Réseau et sécurité Niveau standard | 99.95%* |
| * SLA disponible uniquement pour les configurations redondantes |
Incidents
Paramètres d'incident
| Fenêtre de service | Disponibilité |
|---|---|
| Fenêtre du service de réparation des incidents | 24x7 |
Priorité aux incidents
| Priorité | Impact |
|---|---|
| Critique | Le service est totalement indisponible |
| Élevé | Le service est disponible avec des fonctionnalités réduites |
| Normal | Le service est disponible mais un risque pour le service est évident. |
| Faible | Demande de travail ou de changement |
Temps de réaction en cas d'incident
| Priorité | Performance du travail | Temps de réaction |
|---|---|---|
| Critique | 24x7 | 0.5 Heures |
| Élevé | 24x7 | 1 heure |
| Normal | 8x5 | 8 heures |
| Faible | 8x5 | 16 heures |
Maintenance
Les activités de maintenance programmées sont annoncées par la gestion des changements d'Equinix au moins deux semaines avant le début des travaux.
Pour la maintenance d'urgence, Equinix se réserve le droit de déroger à tout accord. Dans la situation ci-dessus, une demande de maintenance d'urgence peut être planifiée immédiatement, après quoi vous serez informé de la date à laquelle la maintenance aura lieu.