Enelis, заметил мысль мою не услышали. Прежде чем считать pps-ы и гигабиты надо вернуться к истокам Интернета, а именно к физическому транспорту. Не знаю как Вы, а я еще застал времена UUCP, диалапов по 2 бакса в час и прочих модемно-терминальных прелестей в виде 2400 и 9600 в хорошую погоду. Так вот для удобство калькуляции я выше отписал, что физический предел гиговой меди лежит в р-не 1 mpps-а, а далее в зависимости от железа начинаются потери пакетов... когда доходит до предела, то медь имеет свойства флоппировать... т.е. уходить в ноль... сотошный линк на некоторых интерфейсах мог уходить на 80kpps, а мог и на сотке... физический предел 100BaseTX чуть больше 100kpps... погуглите четкие циферки. Так вот на минимальном пейлоаде Вы при всем желании не сможете довести канал до 100% утилизации полосы. Гиговая медь в р-не 600 мегабит укладывалась... на очень хороших интерфейсах. Т.е. для пропускания 300mpps надо в р-не 300 гиговых линков. По десятошным сами считайте, т.к. там ситуация чуть изменилась, попакетные пределы есть в спецификациях на физический транспорт.
Большей массе коробочных решений для защиты от ddos хватает пары-тройки mpps, т.к. подключаются они к Интернету соответствующей физикой... оно всё конечно массштабируется, но не всегда с этим можно взлететь. Как пропихнуть в железку больше чем позволяют интерфейсы свичей, к которым она подключена, я не знаю... но вот цифры в статистике, большие физического лимита транспорта, на некоторых отчетах несколько раз видел.
ENELIS: Из Будапешта в Москву.
DTAG->Sprintlink->RT-Comm
физика какая? над Вами IMHO тупо пошутили... подсчитайте предел десятошного линка по физике, а потом раздлелите эту цифру на кол-во необхимых линков по 10 гиг... у гигогового эзернета физика держит в р-не 1 mpps, т.е. это без всяких цисок начнуться потери на самой физике... так это какого числа ростелеку убили 40 линков по 10гиг?
kostich добавил 27.04.2011 в 20:44
ENELIS: Из Будапешта в Москву.
DTAG->Sprintlink->RT-Comm
Хотите Вам пошлю, это не сложно.
670 mpps на самом коротком пейлоаде более 300 гигабит...
kostich добавил 27.04.2011 в 19:40
Himiko: +1. Не всё так просто в нашей жизни:)
не. все кто про ipv6 рассужают еще тупо не читали описание протокола. там хендшейки оптимизированы для использования транспаретных ddos защит. на самом деле с приходом ipv6 будет еще круче всё. дидосить будут даже чайники, утюги и микроволновые печи.
Raistlin: kostich, Ну вы понимаете, что не всегда корректно мерить атаку вообще гигабитами. Существует еще много факторов... Т.е. одних гигабитов недостаточно. Гигабиты в этой теме я ляпнул только из-за udp - http флуд вообще в мегабитах и гигабитах мерить глупо.
простите, но в этой теме атаки в гигабитах измеряли конкретно Вы 🤪
Raistlin: А вы нас самих защитите как реселлеров?
а Ростелеком защитит?
kostich добавил 27.04.2011 в 13:25
Himiko: Мне другое интересно.Где почитать, что с вами работать "престижно"? То, что написано у вас в договоре и что скажете по телефону - это не важно.
Enelis, заметил мысль мою не услышали. Прежде чем считать pps-ы и гигабиты надо вернуться к истокам Интернета, а именно к физическому транспорту. Не знаю как Вы, а я еще застал времена UUCP, диалапов по 2 бакса в час и прочих модемно-терминальных прелестей в виде 2400 и 9600 в хорошую погоду. Так вот для удобство калькуляции я выше отписал, что физический предел гиговой меди лежит в р-не 1 mpps-а, а далее в зависимости от железа начинаются потери пакетов... когда доходит до предела, то медь имеет свойства флоппировать... т.е. уходить в ноль... сотошный линк на некоторых интерфейсах мог уходить на 80kpps, а мог и на сотке... физический предел 100BaseTX чуть больше 100kpps... погуглите четкие циферки. Так вот на минимальном пейлоаде Вы при всем желании не сможете довести канал до 100% утилизации полосы. Гиговая медь в р-не 600 мегабит укладывалась... на очень хороших интерфейсах. Т.е. для пропускания 300mpps надо в р-не 300 гиговых линков. По десятошным сами считайте, т.к. там ситуация чуть изменилась, попакетные пределы есть в спецификациях на физический транспорт.
Большей массе коробочных решений для защиты от ddos хватает пары-тройки mpps, т.к. подключаются они к Интернету соответствующей физикой... оно всё конечно массштабируется, но не всегда с этим можно взлететь. Как пропихнуть в железку больше чем позволяют интерфейсы свичей, к которым она подключена, я не знаю... но вот цифры в статистике, большие физического лимита транспорта, на некоторых отчетах несколько раз видел.
Никто не убил, я просто написал Вам тест-кейс.
Вы же про 300 гбит говорили.
что такое тест-кейс? Вы писали про конкретное событие, которое мною воспринималось как реальную атаку. Вы бы не могли прояснить что это было?
Из Будапешта в Москву.
DTAG->Sprintlink->RT-Comm
физика какая? над Вами IMHO тупо пошутили... подсчитайте предел десятошного линка по физике, а потом раздлелите эту цифру на кол-во необхимых линков по 10 гиг... у гигогового эзернета физика держит в р-не 1 mpps, т.е. это без всяких цисок начнуться потери на самой физике... так это какого числа ростелеку убили 40 линков по 10гиг?
kostich добавил 27.04.2011 в 20:44
Из Будапешта в Москву.
DTAG->Sprintlink->RT-Comm
Хотите Вам пошлю, это не сложно.
470 mpps ?
28 байт пейлоад.
ноль-байт данных
~470 мппс
давайте еще раз пост редактируйте...
kostich добавил 27.04.2011 в 20:29
Но 28 летает.
20:16:18.214748 IP (tos 0x0, ttl 51, id 59801, offset 0, flags [none], length: 28) x.x.x.x.57251 > y.y.y.y.8105: [udp sum ok] UDP, length: 0
а по какому транспорту это всё шло?
20 байт пейлоад.
ноль-байт данных
~670 мппс
пакетов размером 20 байт по сетке не летает...
интересно кто про 670mpps ENELIS-у сказал... тут давеча дверь открываю, а на лестничной площадке Гоголь какает 🍿
kostich добавил 27.04.2011 в 19:36
Атакуют короткими UDP пакетами в 100 гбит - любая циска загорится. 670 mpps
670 mpps на самом коротком пейлоаде более 300 гигабит...
kostich добавил 27.04.2011 в 19:40
+1. Не всё так просто в нашей жизни:)
не. все кто про ipv6 рассужают еще тупо не читали описание протокола. там хендшейки оптимизированы для использования транспаретных ddos защит. на самом деле с приходом ipv6 будет еще круче всё. дидосить будут даже чайники, утюги и микроволновые печи.
Ну так заключите...
из этой темы ТОПы Ростелекома сейчас что-то новое про свою контору узнают 🍿
kostich добавил 27.04.2011 в 17:00
Ну так заключите...
а у Вас заключен договор, по которому Вас из-за вашего клиента со всеми потрохами защищать должны?
ну почитайте договор )
он для начала существовать должен.
kostich,
Не поверите, если будет надо - защитит.
это где в договоре с Ростелекомом пишуть?
kostich, Ну вы понимаете, что не всегда корректно мерить атаку вообще гигабитами. Существует еще много факторов... Т.е. одних гигабитов недостаточно. Гигабиты в этой теме я ляпнул только из-за udp - http флуд вообще в мегабитах и гигабитах мерить глупо.
простите, но в этой теме атаки в гигабитах измеряли конкретно Вы 🤪
А вы нас самих защитите как реселлеров?
а Ростелеком защитит?
kostich добавил 27.04.2011 в 13:25
Мне другое интересно.Где почитать, что с вами работать "престижно"? То, что написано у вас в договоре и что скажете по телефону - это не важно.
да тут только из уст в уста...