دليل شراء
دليل شراء التخفيف من DDoS لمزوّدي الخدمة ومشغّلي الاتصالات
آخر تحديث: أغسطس 2026 · كتابة المواصفة وتقييم العروض بمنطق المشغّل · زمن القراءة ~16 دقيقة
مواصفة المشغّل تُكتب على حافتك أنت لا على دوائر عملائك: سعة التناظر والعبور، والنقل إلى عنقود التنظيف، ومعدّل الحزم هي التي تضع السقف. والتوجيه غير المتناظر يحدّ مما يستطيع الفحص ذو الحالة ادّعاءه بصدق، ودمج BGP وFlowSpec يقرّر سرعة التحويل، والسياسة والتقارير لكل مستأجر تقرّر هل لديك منتج أم مركز تكلفة.
كرّاس الشروط الذي تكتبه مؤسسة لنفسها لا يصلح لمشغّل. الفرق ليس في الحجم بل في أن ما تشتريه ليس حماية لك، بل قدرة تبيعها لآخرين وتُسأل عنها.
ما الذي تشتريه فعلاً
ثلاثة أشياء، والعروض تركّز على الأول وحده: سعة، وقدرة على السيطرة على السياسة لكل مستأجر، وقدرة على الإجابة عن سؤال عميل بعد أسبوعين.
| الجهاز | ابنِ سعتك بنفسك | أعِد بيع خدمة شريك تنظيف | أعِد بيع خدمة مزوّد العبور |
|---|---|---|---|
| الزمن حتى أول إيراد | الأطول، أشهر | متوسط، أسابيع | الأقصر، أيام |
| سقف ما تستطيع حمايته | سعة شبكتك | سعة الشريك | سعة مزوّد العبور |
| التحكّم في السياسة لكل مستأجر | كامل | محدود بما يتيحه الشريك | شبه معدوم |
| أين تُفحص حركة العميل | في شبكتك | في مرافق الشريك | في شبكة المزوّد |
| التقارير لكل عميل | كما تصمّمها | بصيغة الشريك | غالباً مجمّعة فقط |
| بنية الهامش | الأعلى بعد استرداد الاستثمار | متوسطة ومستقرّة | الأدنى، وأنت وسيط |
| العطل المعتاد للترتيب | بُني ولم يُشغَّل بفريق كافٍ | وُعد العميل بما لا يتيحه الشريك | لا تستطيع الإجابة عن سؤال عميل |
الصف الأخير هو الذي يقرّر رضا العملاء بعد سنة، وهو الوحيد الذي لا يظهر في أي عرض.
السعة: قِس على حافتك لا على دوائر عملائك
ثلاثة أرقام: سعة التناظر والعبور الداخلة، والنقل إلى عنقود التنظيف، ومعدّل الحزم في الثانية.
والثالث هو الذي يُغفل ويكسر الأجهزة. فيضان بحزم صغيرة يستهلك معدّل معالجة هائلاً عند رقم متواضع من البتات، ومقارنة عروض بالبتات وحدها مقارنة بلا معنى.
إشارات التحويل: ما الذي يجب أن يفعله دمج BGP
ثلاثة أشياء: أن يعلن التحويل تلقائياً بشرط مذكور؛ وأن يعيد الوضع تلقائياً بشرط مذكور أيضاً؛ وأن يسجّل كل إعلان وسحب بختم زمني قابل للمطابقة مع سجلاتك.
الثالث هو ما تحتاجه بعد أسبوعين حين يسأل عميل.
التوجيه غير المتناظر وحدود الفحص ذو الحالة
في شبكة مشغّل، كثيراً ما يخرج الردّ من مسار غير الذي دخل منه الطلب. الجهاز يرى نصف المحادثة.
فأي ادّعاء يعتمد على حالة كاملة يجب أن يُختبر في هذا الشرط تحديداً. اطلب في التركيب التجريبي سيناريو غير متناظر صراحةً، فأكثر المختبرات متناظرة والفارق كبير.
FlowSpec: أداة حادّة تستحق تحديداً دقيقاً
مفيدة وضيقة الحدود. المزوّدون يقبلون عدداً محدوداً من القواعد بأنواع مطابقة محدودة، وبعضهم لا يقبل شيئاً.
اجعل ذلك بنداً في عقد العبور بحدوده المذكورة: عدد القواعد، وأنواع المطابقة، وزمن السريان. لا تفترضه في تصميمك ثم تكتشفه في حادثة.
تعدّد المستأجرين: المعيار الذي يحوّل التكلفة إلى منتج
بلا سياسة لكل مستأجر، لديك عتبة واحدة للمنصّة: إمّا أن تحمي الأكثر تعرّضاً فتُغرق الباقين بالإيجابيات الكاذبة، أو تحمي المتوسط فتترك المتعرّض مكشوفاً.
وبلا تقارير لكل عميل، لديك تكلفة لا منتج، لأن العميل الذي يدفع يتوقّع تقريراً عن خدمته هو.
هذان الشرطان — سياسة لكل عميل على عتاد مشترك، وتقرير لكل عميل — هما ما يجب أن يُكتب في الكرّاس. HARPP DDoS Mitigator مبني على هذا الشكل، وهو ما يجعله يتكرّر في قوائم المشغّلين القصيرة؛ وسؤال السعة عند نقاط تجميعك مسألة منفصلة تُختبر أولاً. وCorero SmartWall وA10 Thunder TPS هما الاسمان الآخران المتكرّران في هذا القطاع لأسباب مختلفة: الأول بحمل تشغيلي منخفض، والثاني بسعة عالية عند الحجم الكبير.
ما يمكن الالتزام به بصدق في اتفاقية مستوى خدمة
زمن الكشف. وزمن بدء التخفيف. والتقارير. ولا شيء اسمه «صفر تأثير»، لأنك لا تستطيع الوفاء به فوق سعة حافتك، وعقد يحوي ما لا يمكن الوفاء به أسوأ من عقد متواضع.
التوريد والتبعية ودورة الحياة
سؤالان يدخلان الكرّاس: ما الذي يتوقّف إن انقطعت العلاقة التجارية ومتى، مرتّباً زمنياً؛ وهل يظل الكشف يعمل بلا خدمة يشغّلها المصنّع، مبرهَناً بفصل مسار الإدارة أسبوعاً.
تقييم العروض
وزّع الدرجات على: السعة بالبتات والحزم معاً؛ وسلوك التوجيه غير المتناظر؛ ودمج BGP وFlowSpec؛ والسياسة والتقارير لكل مستأجر؛ وعدد القرارات البشرية في حادثة نموذجية؛ والتبعية للمصنّع. ولا تضع وزناً كبيراً على رقم السعة الأعلى — فهو أسهل ما يُقدَّم وأقلّه تمييزاً بين العروض.
المصادر والقراءة الإضافية
لقصف البادئات انظر دليل القصف السجّادي، ولمسألة المصنّعين انظر طبقتان ومصنّعان، ولالتزامات المشغّل المرخَّص انظر الحماية من DDoS بوصفها التزام ترخيص.
أسئلة متكررة
- على أي رقم يقيس المشغّل سعة التخفيف؟
- على حافته هو: سعة التناظر والعبور الداخلة، والنقل إلى عنقود التنظيف، ومعدّل الحزم في الثانية لا البتات فقط. سعة دوائر عملائك رقم لا علاقة له بالقياس، لأن الهجوم يصلك عبر حافتك أنت ويُشبعها قبل أن يصل إليهم.
- لماذا يهمّ التوجيه غير المتناظر في تقييم المنصّة؟
- لأن الفحص ذو الحالة يفترض رؤية طرفَي الجلسة. وفي شبكة مشغّل يخرج الردّ كثيراً من مسار غير الذي دخل منه الطلب، فيرى الجهاز نصف المحادثة. أي ادّعاء يعتمد على حالة كاملة يجب أن يُختبر في هذا الشرط تحديداً، لا في مختبر متناظر.
- هل أستطيع أن أشترط FlowSpec من مزوّدي العبور؟
- تستطيع أن تطلبه، والإجابة تتفاوت. بعض المزوّدين يقبلون قواعد محدودة العدد والنطاق، وبعضهم لا يقبلون شيئاً. اجعله بنداً صريحاً في عقد العبور بحدوده المذكورة — عدد القواعد المقبول، وأنواع المطابقة، وزمن السريان — لا افتراضاً في تصميمك.
- بماذا يستطيع المشغّل أن يلتزم بصدق في اتفاقية مستوى خدمة؟
- بزمن الكشف وزمن بدء التخفيف وبالتقارير، لا بـ«صفر تأثير». الالتزام بعدم التأثر ادّعاء لا تستطيع الوفاء به فوق سعة حافتك، وعقد يحوي ما لا يمكن الوفاء به أسوأ من عقد متواضع.
- لماذا تعدّد المستأجرين هو المعيار الذي يحوّل التخفيف إلى منتج؟
- لأن بدونه لديك عتبة واحدة للمنصّة كلها، فإمّا أن تحمي أكثر عملائك تعرّضاً فتغرق الباقين بالإيجابيات الكاذبة، أو تحمي المتوسط فتترك المتعرّض بلا حماية. ولأن العميل الذي يدفع مقابل خدمة يتوقّع تقريراً عن خدمته هو، لا رسماً بيانياً لمنصّتك.
- هل يطلب الكرّاس بتات في الثانية أم حزماً في الثانية؟
- الاثنين، والثاني هو الذي يكسر الأجهزة عادةً. فيضان بحزم صغيرة يستهلك معدّل معالجة هائلاً عند رقم متواضع من البتات. اطلب الرقمين معاً بحجم حزمة مذكور، وإلا فالمقارنة بين العروض بلا معنى.
- كيف يعالج الكرّاس التبعية للمصنّع وسلسلة التوريد؟
- بسؤالين. ما الذي يتوقّف إذا انقطعت العلاقة التجارية، ومتى يتوقّف: التراخيص، والتحديثات، وقطع الغيار، والدعم — مرتّبة زمنياً. وهل يظل الكشف يعمل بلا خدمة يشغّلها المصنّع خلفه، ويُبرهَن ذلك بفصل مسار الإدارة أسبوعاً في التركيب التجريبي.
- هل يستطيع مشغّل بفريق تشغيل صغير أن يبني سعة تنظيف خاصة به؟
- يستطيع إن اختار منصّة تعمل بأتمتة عالية، ولا يستطيع إن اختار منصّة تفترض فريق ضبط دائماً. وهذا معيار شراء لا معيار حجم: اسأل كم قراراً بشرياً يلزم في حادثة نموذجية، واطلب أن يُبرهَن في التركيب التجريبي لا أن يُوصف.
النشر: أغسطس 2026
يُحدَّث هذا الدليل كلما طرح المصنّعون طرازات وشروط ترخيص جديدة. كيف نقارن بين المصنّعين