Anti-DDoS
Os invasores enviam grandes quantidades de tráfego, tentando inundar uma rede ou servidores para sobrecarregar recursos. Fazendo isso, eles tentam impedir que os sistemas processem solicitações genuínas de usuários e fazem com que os serviços fiquem indisponíveis, levando à perda de receita e clientes insatisfeitos.
O ataque de negação de serviço distribuído (DDoS) ocorre quando um invasor procura tornar uma máquina ou recurso de rede indisponível para seus usuários pretendidos interrompendo temporária ou indefinidamente os serviços de um host conectado à Internet. O tráfego de entrada que inunda a vítima se origina de muitas fontes diferentes. Isso efetivamente torna impossível parar o ataque simplesmente bloqueando uma única fonte.
A proteção contra DDoS é uma das primeiras funções de controle de segurança que as empresas devem projetar e implementar para se defenderem das crescentes ameaças à segurança de sua infraestrutura digital, aplicativos em nuvem, sites e outros serviços.
O serviço Equinix Anti-DDoS protege sua infraestrutura contra esses ataques volumétricos de DDoS. Ele está disponível como um complemento totalmente gerenciado para a Conexão Equinix. A conexão Equinix fornece conexões de Internet superiores, resilientes e de baixa latência, single ou multi-homed em data centers Equinix.
Nosso serviço protege todas as sub-redes IPv4 e IPv6 e está disponível em todos os data centers da Equinix IBX® na Holanda. Ele é baseado em um modelo de assinatura, evitando altos custos de dispositivos de detecção e mitigação de DDoS no local, que podem variar de dezenas a centenas de milhares de dólares.
Ao contrário de um serviço Anti-DDoS baseado em nuvem, nosso serviço não incorre em latência adicional quando você não está sob ataque, não influenciando o desempenho de seu aplicativo. O tráfego só será redirecionado quando você estiver sob ataque, garantindo que a latência não seja afetada durante o tempo de paz.
Como funciona?
Durante a integração, você fornecerá seus endereços IP e o endereço de e-mail para a notificação, após o que o serviço será configurado.
O tráfego de entrada da Internet entra na rede Equinix por meio de roteadores de fronteira. Os sensores de rede conectados a esses roteadores verificam continuamente o tráfego de entrada para identificar padrões irregulares ou aumentos repentinos no volume como resultado de ataques de DDoS. Segundos depois que nossos sensores de rede detectam um ataque, o tráfego é automaticamente redirecionado do(s) endereço(s) IP afetado(s) para a infraestrutura de mitigação de DDoS.
A infraestrutura de mitigação do DDoS filtra instantaneamente todo o tráfego anormal e encaminha apenas o tráfego limpo para a origem do aplicativo. Esse redirecionamento é interrompido automaticamente quando o ataque DDoS termina. Você será notificado após identificarmos um ataque DDoS em sua infraestrutura, com um relatório via e-mail, contendo todos os detalhes sobre o ataque. A imagem a seguir mostra a arquitetura da infraestrutura de mitigação do DDoS. Essa infraestrutura impede que o tráfego ilícito sobrecarregue seus servidores de aplicativos críticos, ao mesmo tempo em que permite o tráfego de rede de e para seus usuários finais.
Pré-requisitos
O serviço Equinix Anti-DDoS protege as conexões de Internet Equinix na Holanda com velocidades de porta de 10 Gbps e 100 Gpbs. Ele pode ser usado em combinação com o espaço de endereço (PI) padrão de propriedade da Equinix ou de propriedade do usuário.
Ao usar endereços IP de propriedade da Equinix, o Equinix protege todos os endereços IP até /32 (IPv4) ou /128 (IPv6). Para clientes Equinix Internet Access existentes, isso pode exigir o uso de uma nova sub-rede IP que ofereça suporte ao Anti-DDoS.
Ao usar seu próprio espaço PI, você deve ter intervalos de endereços IP contínuos de pelo menos /23 (IPv4) ou /47 (IPv6). Além disso, o Equinix deve ser o único provedor para esses intervalos.
No caso de um ataque DDoS a um ou mais endereços IP em uma sub-rede, o redirecionamento ocorre nessa sub-rede para evitar impacto adverso em outros serviços.
Unidades de compra
A tarifa mensal Anti-DDoS é baseada nas portas físicas e na velocidade da conexão Equinix Connect (10Gbps ou 100Gpbs) protegida com Anti-DDoS. Não há cobranças adicionais sobre a quantidade de ataques DDoS mitigados pela Equinix mensalmente.
| Produto | Velocidade |
|---|---|
| Proteção DDoS gerenciada | 10 Gbps |
| Proteção DDoS gerenciada | 100 Gbps |
Níveis de serviço
Disponibilidade do serviço
| Nível de disponibilidade | Padrão |
|---|---|
| Disponibilidade (%) | 99.95% |
Relações e Dependências
Consulte Relações e dependências com os seguintes serviços: