Чего с DDoS делать?

Это виртуалка, на VMware, причем нагрузка на проц при этом была порядка 500 мегагерц всего, на одно ядро. Из 2.1 млн пакетов дропнуто было всего 450 штук примерно.

Думаю, был бы канал в 10 Гбит, легко переварила бы и его, там у ВМ 4 ядра на 3 ГГц.

То есть по сути в моём положении самостоятельно ничего сделать не получится, так?

В любом случае надо будет либо на уровне ДЦ чего-то фильтровать, либо проксить через внешний фильтр, я правильно понимаю?

ТС, Вы сказочник, даже если взять EXPX9501AT, которую многие используют на 1Гбит/с, она может переварить 1.8Mpps, но не 2.1 там банально в шину pci-e упирается.

pci-e пропускает 43гбита вроде, или я с прямым углом перепутал?

Карта может быть на 82599 чипе, там больше ппс, но я сомневаюсь, что ее там используют.

Прошу не путать ппсы с гигабитами. Обсуждение тут

Карты на 82599 чипе с RJ-45 и поддержкой 1000BASE-T не встречал.

Да я не путаю, разницу понимаю

Но если пойти дальше 43Гбит/64байта = больше чем 2.1мбпс.

Тут вопрос в другом, прерываний бы хватило, ну и комутатор должен не завернуться от такого потока.

Сетевки

Adapter X520-T2, Intel® 82599ES, RJ-45 copper

Вот тут есть табличка сводная

http://www.intel.com/content/www/us/en/network-adapters/converged-network-adapters/ethernet-x520.html

А вы неуч. Умножение в начальных классах проходят.

Чип сетевого адаптера Intel X540-T2

ТС - Вы такие занимательные сетевухи используете, и вообще такой умный (неучами, вон, обзываетесь), что я с самого факта создания Вами этой темы тихо удивляюсь.

На ваш вопрос есть только 2 ответа:

1. У вас карточка - двухпортовка? Стройте LAG-LACP-BOND или что-то еще, и получайте от прова 2 гигабита.

2. Просите зафильтровать часть трафика на аплинках, чтобы уложиться таки в гигабит.

Та хоть X540-T3, не верю я что еще и на впс-ке 2.1Mpps

Скрины покажете?

Ваше право не верить.

Скрина уже нет т.к. VMware в том виде, в каком к ней есть доступ хранит подробную статистику 2 часа. Потом можно посмотреть лишь общие данные.

hvosting удивитесь лучше комплексам товарища Andron_buton, из-за которых у него приступы паранойи.

Карта 2-портовая. Ну и получу я 2 гигабита, и прийдет по мою душу 10 гигабит входящего ДДоСа, и что тогда?А если 20 Гигабит? Проблема стоит в целом.

Кстати вчера ширина полосы ДДоСа была, как оказалось, 8 гигабит...

tdudenko, о каких комплексах речь, какая паранойя, Вы о чем вообще?

Вам же ответили выше или "чукча не читатель"? Можете еще посмотреть на услуги kxk, kostich или highloadlab