Вопрос к дата центрам и интернет провайдерам, хотим купить интернет канал

МногоБайт не проигнорировал. У менеджмента МногоБайта сегодня первый рабочий день. 🍻

Дело в том, что все хотят канал нахаляву. Предоставления канала вам не стоит как 500Мбит/сек. И в СПБ, думаю, нет проблем дать вам хоть 20, хоть 70Гбит/сек. Но трафик на этих каналах (включая трафик DNS, NTP, SNMP и с порта 1900) прилетит к вам. А дальше вы его на своих роутерах/коммутаторах порежете.

Вы же пытаетесь пересадить задачу примитивной фильтрации на сторону провайдера, предоставляющего вам каналы. Но поставьте себя на место вашего провайдера: как вам тарифицировать трафик? Где должна быть точка тарификации услуги, если DDoS, летящий на вас, будет отрезаться ещё на подлёте до вашего интерфейса?.. Если ответите на этот вопрос развёрнуто, то может быть подтолкнёте провайдеров/дата-центры дать вам канал по разумным ценам.

Проблема решается через комьюнити. Проблема заключается в том, что у одного провайдера связность значительно лучше, чем у того, через которого прилетают 20%. Комьюнити вам помогут.

Порезать на своих портах мы можем, но ни один провайдер не дает два порта по 10Gb при условии того что мы потребляем не более 500 мегабит. Что говорить о 8 портах по 10Gb ?

По поводу комьюнити - конечно да - мы игрались с ним - но это не дает желаемого результата.

Поэтому мы и описали ту структуру которую мы бы хотели видеть в конечном итоге. Чтобы не занимать кучу портов провайдеров.

А так - мы предложили ДЦ посчитать ту стоимость - которую они хотят получить за подобную услугу, скажем за 100 мегабит трафика без учета ssdp/ntp/dns. Или процент от продажи защиты нашим клиентам.

Или установку нашей разработки по защите в ДЦ партнера. Все зависит от желания ДатаЦентров или интернет провайдеров.

Т.е. вы хотите чтобы кто-то за вас купил 20-80Гбит полосы, держал их для приема вашего ддоса, а вы платили только за 500Мбит? ;) Так не бывает!

В том-то и дело. Поставьте себя на место провайдера. Если вы отрезаете на своей стороне эти протоколы для своего клиента и в его порт/туннель/сервер этот трафик не доходит, то как вы посчитаете сколько DDoSа вы отрезали клиенту? Быть может там не "мамой клянусь, что не больше 10Гбит/сек", а на самом деле все 40Гбит/сек.

И Cybr правильно написал вам... В чём проблема купить у операторов порт и полосу 10Гбит/сек и резать всё на своей стороне? Никто не продаёт 10Гбит/сек? Или никто не продаёт 10Гбит/сек за копейки? Речь не про порт 10Гбит/сек, а про ту полосу в 10Гбит/сек, которую вы хотите занять своим DDoSом.

ddos guard и voxiliti продают такие услуги. Но мы хотим рассмотреть все варианты.

Если Вы не продаете такие услуги - то не стоит писать что никто не продает.

Без проблем. Из темы мы отстраняемся.

Тут на форуме не того уровня провайдеры, они не могут такие услуги предоставлять. Вам нужны провайдеры уровня ретна или может быть какие-то средние CDN, но с ними только напрямую говорить.

с ретном общались, работали, не очень довольны. Сейчас написали на форум и пишем telia/level3 и т.п. Посмотрим кто что скажет.

ArtPlanet, С Воксилити будет беда печаль, Андерс Телеком можно, но есть ньюансы и трафик там ого какой кусаче платный + много бумажной волокиты, но это единственное что вам поможет.

За Контактами, в PM (всем подряд контактов не раздаю).

На наге попробуйте, тут народ торгует оборудованием, зачастую не своим