Коллега, прошу меня извинить за мнение которое вы не спрашивали, но защита от ддос нужна не клиентам а вам :)
Те клиенты , кто понимает необходимость ддос защиты для их бизнеса, сами обращаются к профильным структурам таким как ддос-гвард, штормвал, куратор, воксилити. Защита же на уровне ДЦ это защита самого ДЦ а не его клиентов.
не могу сказать на счет серча, но были.
лицензия едина.
и за 50$ производится апгрейд одной на другую.
Недавно подобная сделка была совершена на данном форуме так что всё возможно.
Вчерашним вечером на нас кто то обиделся, и купив с школьных завтраков стрессер пришел обижать наших клиентов.
впрочем о данных проделках клиенты узнали только благодаря емаил оповещениям.
Это датабор?
мы дети , нам можно.
Айхор еслиб захотел .. выложил бы на стол свой МХ960 .. и все поникли б )
не правда не средствами процов.
аппаратные там шейпы. Но с лимитом в 1023 штуки.
если дальше продолжить вешать то да.. начнет процами. (что равно смерть)
вот же ))
http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/product_data_sheet09186a0080159856.html
PFC3
The Supervisor Engine 720 features the PFC3, which is equipped with a high-performance ASIC complex supporting a range of hardware-based features. The PFC3 supports routing and bridging, QoS, and multicast packet replication, and processes security policies such as access control lists (ACLs).
The Supervisor engine 720 has a field-upgradeable Policy Feature Card3. The PFC3 is equipped with a high performance ASIC complex supporting a range of hardware based features. The PFC3 supports IPv4, IPv6 routing and bridging functionality, quality of service (QoS) and multicast forwarded and ACL-based policies.
Table 2. QoS Features
Rate-Limiting Level Types
Committed Information Rate (CIR), Peak Information Rate (PIR)
CIR, PIR
Aggregate Traffic Rate-Limiting Policers 1023
Умеет оно отлично шейпить через сервис полисити, правда лимит в 1000 ограничилок.
и BGP вполне оно шустро грузит.
3 фулвью в районе 2 минут. (если одновременно поднимать)
да даже 3bxl приемлемо грузит (минут 5)
а вот на счет питания это даааа как не в коня корм. Около 890 ватт на каждую ws6708-10G-3cxl
и около 400 на каждую sup720
за то ppc дикий и производительность отменная. И цена уж больно вкусная.
ещеб флоуспек умела б да памяти б гига 4 ..и цены б ей не было.
sup720-10G-3cxl у них ) на базе 6506-Е шаськи.
нормальный бордер.
раз так тяжко отправили б в блекхол цели да и дело с концом ))