防DDoS
攻击者发送大量流量，试图使网络或服务器淹没，使资源过载。这样，他们会试图阻止系统处理真正的用户请求，并导致服务不可用，从而导致收入损失和客户不满意。
分布式拒绝服务(DDoS)攻击是指攻击者通过暂时或无限期地中断连接到Internet的主机的服务来试图使计算机或网络资源对其目标用户不可用。淹没受害者的传入流量源自许多不同的来源。这有效地使仅仅通过拦截单个来源就无法阻止攻击。
DDoS 防护是企业必须设计和实施的首要安全控制功能之一，以保护自身免受数字基础设施、云应用程序、网站和其他服务日益增长的安全威胁。
Equinix DDoS服务保护您的基础设施免受这些容量DDoS攻击。它可作为Equinix Connect的完全托管插件提供。Equinix连接在Equinix数据中心提供卓越，弹性强，低延迟的单宿主或多宿主互联网连接。
我们的服务可保护整个IPv4和IPv6子网，并可在荷兰的所有Equinix IBX®数据中心使用。它基于订阅模式，避免了内部部署DDoS检测和缓解设备的高昂成本，成本从数万美元到数十万美元不等。
与基于云的反DDoS服务不同，我们的服务在您不受攻击时不会产生额外的延迟，因此不会影响您的应用程序性能。只有在您受到攻击时，流量才会重定向，确保在平时延迟不会受到影响。
它是如何工作的？
在登录期间，你将提供你的IP地址和通知的电子邮件地址，之后服务将被配置好。
传入的互联网流量通过边界路由器进入Equinix网络。连接到这些路由器的网络传感器会持续扫描传入流量，以识别DDoS攻击导致的不规则模式或流量突然增加。在我们的网络传感器检测到攻击后的几秒钟内，流量将自动从受影响的IP地址重定向到DDoS抵御基础设施。
DDoS缓解基础结构可即时过滤掉所有异常流量，并仅将干净流量转发到应用程序源站。一旦DDoS攻击结束，此重定向将自动停止。在我们发现您的基础设施受到DDoS攻击后，您将收到通知，并通过电子邮件收到一份报告，其中包含有关攻击的所有详细信息。下图描述了DDoS缓解基础结构的体系结构。此基础设施阻止非法流量使您的关键应用程序服务器过载，同时允许网络流量进出您的最终用户。
先决条件
Equinix Anti-Gpps服务以10Gbps和100Gpbs的端口速度保护荷兰的Equinix DDoS连接。它可以与Equinix拥有的标准地址空间或用户拥有的独立于提供商的地址空间(PI)结合使用。
使用Equinix拥有的IP地址时，Equinix会保护所有IP地址，直到/32 (IPv4)或/128 (IPv6)为止。对于现有的Equinix Internet Access客户，这可能需要使用支持DDoS的新IP子网。
使用自己的PI空间时，必须具有至少/23 (IPv4)或/47 (IPv6)的连续IP地址范围。此外，Equinix必须是这些范围的唯一提供者。
如果一个子网中的一个或多个IP地址受到DDoS攻击，则在该子网中进行重新路由，以防止对其他服务产生不利影响。
购买单位
每月的反DDoS费率是基于物理端口和受反DDoS保护的Equinix连接互联网连接(10Gbps或100Gpbs)的速度。Equinix每月抵御的DDoS攻击量没有额外费用。
| 产品 | 速度 |
|---|---|
| 受管DDoS保护 | 10Gbps |
| 受管DDoS保护 | 100Gbps |
服务水平
服务的可用性
| 可用性级别 | 标准 |
|---|---|
| 可用性 (%) | 99.95% |
关系和依赖关系
参见与以下服务的关系和依赖性：