İnce Geçiş: Uluslararası Kapasitenin Az Sayıda Yoldan Geldiği Yerde DDoS Mimarisi

Bu rehber, belirli bir koşullar kümesinde, bu sitenin genellikle yaptığı tavsiyenin karşısında duruyor. Bu bilinçli. Ev cevabının hiç sınanmadığı bir karşılaştırma bir karşılaştırma değildir.

Ev cevabı yerinde öncelikli bir melez: günlük trafiği ülke içinde karşılayan hat üstü bir cihaz, ve kendi hattınızın taşıyabileceğinden büyük hacimler için devreye giren bir üst katman. Muhakemesi sağlam ve mimari karşılaştırmasında bütünüyle ortaya konuyor. Ancak çoğu pazarda basitçe doğru oldukları için hiç dile getirilmeyen iki varsayıma dayanıyor: üst katmana kapasitesi artan yollardan ulaşıldığı, ve temiz trafiğin zorlanmadan geri döndüğü.

Uluslararası kapasitenin az sayıda fiziksel sistemden geldiği ve az sayıda lisanslı operatör tarafından satıldığı bir pazarda, iki varsayım da tam onlara ihtiyaç duyduğunuz anda zayıflıyor.

Koşul, coğrafya değil sayı

İnce geçiş bir bölgenin adı değil sayılabilir bir özellik. Uluslararası kapasitesi az sayıda bağımsız fiziksel güzergâhtan ve az sayıda taşıyıcıdan gelen her pazar bu tarife giriyor: karayla çevrili ülkeler, ada ekonomileri, birkaç denizaltı kablosuna bağlı kıyı pazarları, ve komşusundan geçiş satın alan ülkeler.

Türkiye bir bütün olarak bu tarife girmiyor; uluslararası kapasitesi birden çok karasal ve denizaltı güzergâhtan geliyor. Yine de bu rehberin Türk okur için iki karşılığı var. Türk operatörleri, entegratörleri ve üreticileri, koşulun fazlasıyla geçerli olduğu pazarlara satıyor. Ve aynı yapı tek bir kurumun ölçeğinde tekrarlıyor: farklı iki sağlayıcıdan alınmış iki hat aynı fiber güzergâhında ilerliyorsa, dayanıklılık iddiası şemadakinden dardır. Aşağıdaki sav, ülkeyi kendi sayınızla değiştirdiğinizde aynı kalıyor.

Saptırma, kısıtlı kaynağa yük bindiriyor

Saptırmanın bir yola gerçekte ne yaptığıyla başlayın.

Saptırmadan önce uluslararası hatlarınız meşru gelen trafiği, artı dışarıdan gelen saldırı hacmini taşır. Saptırmadan sonra temizleme merkezinden dönen temiz trafiği taşır. Kapsüllenmiş hâlde, tünel ek yüküyle, olağan yönlendirmenin seçeceği rota yerine sağlayıcının seçtiği bir rota üzerinden, ve sık sık olağan geçişinizden daha dolambaçlı bir fiziksel yolla.

Saldırı trafiği gitmiştir, ki işin tamamı budur ve gerçek bir kazançtır. Ancak rahatlama şemanın ima ettiği biçimde bedava değildir, çünkü rahatlattığınız şey ile yüklediğiniz şey aynı kıt kaynaktır. Bol ve çeşitli uluslararası kapasitesi olan bir pazarda ikinci derece maliyet gürültüye karışır. Her şeyin bağlayıcı kısıtının uluslararası kapasite olduğu bir pazarda karışmaz.

Dönüş yolu tek bir mantıksal bağımlılık

İkinci varsayım daha sessiz ve daha sonuçlu.

Bir saptırma düzenlemesinin iki yarısı var: saldırı trafiğini temizleme katmanına götürmek, ve temiz trafiği eve getirmek. İkinci yarı bir tüneldir. Sizin ekipmanınızda sonlanan tek bir mantıksal yapı, ve kullanıcılarınızın ihtiyaç duyduğu her şeyi taşıyor. Dayanıklılığı genellikle sağlayıcının ağı üzerinden tarif edilir, ki o ağ gerçekten büyük ve gerçekten iyi mühendislik ürünü.

Önem taşıyan arıza kipi, sağlayıcının ağının bozulması değil. İlişki.

Bölgesel ölçekte bir olayda, yani bir ülkenin finans sektörüne yönelik bir kampanyada, bir hacktivist dalgada, ya da gerilimin yükseldiği bir dönemde, aynı pazardaki çok sayıda kurum aynı anda saptırır. Tüneller aynı küçük fiziksel sistem kümesi üzerinden eve gelir. Yüklenilen temizleme kapasitesi bölgeseldir ve paylaşılır. Ve sizinle aynı mimari tercihi yapmış her akran, aynı anda, aynı sebeple, aynı kısıtlı dönüş yolu için yarışıyordur.

Melez bir tasarım, iki katmanı birbirinden bağımsız arızalandığı için güvenlidir. İnce geçiş tam olarak o bağımsızlığın en zayıf olduğu koşuldur, ve en zayıf olduğu an ikinci katmanın satın alındığı olayın kendisidir.

Çok hatlı olmak ticari bir ifade, fiziksel değil

Bir ağ ekibine kurumun çok hatlı olup olmadığını sorun, cevap evettir. İki üst katmanın hangi fiziksel güzergâhlara bağlı olduğunu sorun, cevap genellikle kimsenin sormamış olduğudur.

Bu bir ihmal değil. Operatörler bilgiyi kendiliğinden vermiyor, dayanıklılık ticari çeşitlilik üzerinden satılıyor çünkü sözleşmeye bağlanabilen o, ve şema gerçekten iki sağlayıcı gösteriyor. Ancak az sayıda lisanslı taşıyıcının ve az sayıda sonlandırma noktasının olduğu bir pazarda, ticari olarak bağımsız iki sözleşme sık sık örtüşen altyapıya dayanır. Ve paylaşılan bir fiziksel bağımlılık, tasarım belgesinde hiç görünmeden yedekliliği ortadan kaldırır.

Soru ihaleye girmeli, ve bulanık bir cevabın bulanık bir cevap olarak görüneceği biçimde sorulmalı: bize sattığınız kapasite hangi fiziksel güzergâhlara ve sonlandırma noktalarına bağlı, ve bunlardan adı konmuş biri erişilemez olduğunda yol ne oluyor? İyi bir cevabı olan sağlayıcılar verir. Olmayanlar ağlarının toplam büyüklüğünün tarifini üretir, ki cevap da odur.

Sonuç: yerel katman yük taşıyor

Üç gözlemi birleştirin ve ağırlık kayar.

Saptırma şemanın düşündürdüğünden pahalıysa, dönüş yolu varsayıldığından daha ilişkiliyse, ve ikisinin altındaki çeşitlilik sözleşmelerin ima ettiğinden inceyse, bunların hiçbirine bağlı olmayan katmanın daha fazlasını taşıması gerekir.

Bu, üst katmanı terk etmek demek değil. Kendi hat kapasitenizin üstünde başka bir şey yok, ve terabit ölçeğinde bir sel her pazarda terabit ölçeğinde bir seldir. Yerel katmanın nasıl belirlendiğine ve işletildiğine dair üç somut değişiklik demek.

Bir şablona göre değil gerçek tepenize göre boyutlandırın. İlgili sayı, gerçek yurt içi tepeniz artı kendi hattınızın fiziksel olarak taşıyabileceği saldırı hacmidir. Farklı bir ekonomiye sahip bir pazar için yazılmış bir rehberden kopyalanan bir rakam değil.

Yurt içi kullanıcıların bir sınır olayından etkilenmeyeceği biçimde tasarlayın. Getirisi en yüksek ve ilgi göreni en az olan tavsiye bu. Meşru trafiğinizin önemli bir kısmı ülkeden hiç çıkmıyorsa, inceleme noktasını içeri koymak, sınırı geçen her şeyi kesen bir uluslararası yol olayı boyunca o kullanıcıların çalışmayı sürdürmesi demektir. Bu, ne kadar kapasite aldığınızın değil cihazın nerede durduğunun özelliğidir.

Saptırmayı, yerel bir ön filtresi olan bir plan olarak değil, prova edilmiş bir yordamı olan bir istisna olarak ele alın. Ayrım el kitabında görünür: yerel katmandan dayanması mı yoksa zaman kazandırması mı bekleniyor.

Herhangi bir tasarımdan önce yurt içi payı ölçün

Neredeyse her ekip bu sayıyı tahmin ediyor, ve neredeyse her tahmin düşük çıkıyor. İnternetin zihinsel modeli uluslararası; ulusal bir bankanın, bir kamu portalının, yurt içi bir perakendecinin ya da yerel bir medya kuruluşunun trafiği sık sık değil.

Sınırdaki olağan bir haftalık akış kaydını alın ve karşı ucun ülke içinde olup olmamasına göre ayırın. Bunu mimari tartışmasından önce yapın, çünkü sayı hangi tartışmayı yaptığınızı değiştirir. Meşru trafiğinin beşte dördü yurt içi olan bir servisin, kullanıcılarının beşte dördünün bu rehberin konusu olan arıza kipine yapısal olarak bağışık olduğu bir tasarım seçeneği vardır. Payın küçük olduğu bir servisin yoktur, ve üst katmanı buna göre ağırlıklandırmalıdır.

Cihaz	Kalın geçişli pazar	İnce geçişli pazar
Saptırma neye mal oluyor	Kapasitesi artan bir yolda ek gecikme	Zaten kıt olan kaynağa ek yük
Temizleme katmanına giden yolun çeşitliliği	Çok rota, çok işletmeci, düşük ilişki	Az rota, az işletmeci, yüksek ilişki
Bölgesel bir olayda davranış	Sağlayıcılar birbirinden bağımsız emiyor	Herkes aynı anda aynı altyapı üzerinden saptırıyor
Çok hatlı olmak genelde ne demek	İki sağlayıcı, büyük ölçüde ayrı fiziksel yollar	İki sağlayıcı, muhtemelen aynı kablo sistemleri
Trafiğin yurt içi payı	Sık sık küçük; uluslararası varsayın	Sık sık büyük; tasarımdan önce ölçün
Yerel katmanın tasarımdaki yeri	İlk hat; ağır işi üst katman yapıyor	Yük taşıyor; üst katman plan değil istisna
İhalenin kaçırdığı soru	Saptırma ne kadar hızlı	Çeşitlilik iddianız hangi fiziksel sistemlere dayanıyor

İki sütun da bir tavsiye değil. İki farklı varsayım kümesi, ve bu rehberin konusu olan hata, soldaki sütunun tasarımını sağdaki sütunun pazarına uygulamak.

Sırayla neler şart koşulmalı

1. Sınırda, tam bir olağan hafta boyunca meşru trafiğin yurt içi payını ölçün.
2. Satın alınan kapasitenin hangi fiziksel güzergâhlara ve sonlandırma noktalarına dayandığını her üst katmandan yazılı olarak alın.
3. Yerel katmanı, yurt içi tepe artı kendi hattınızda taşınabilir saldırı hacmine göre boyutlandırın.
4. Dönüş yolunu geçiş sözleşmesinde açıkça belirtin: kapsülleme, rota, kapasite, ve çok sayıda müşteri aynı anda saptırdığında davranış.
5. Saptırmayı planlanmış bir zamanda prova edin, ve karardan azaltmaya geçen süreyi sağlayıcının rakamını kabul etmek yerine kendi ağınızda ölçün.
6. Yerel katmanın kendi tespitinin, ülke dışındaki hiçbir şeye erişilebilirliğe bağlı olmadığını teyit edin. Dış bir servise erişilemediğinde gerileyen bir azaltma katmanı, tasarımın kaçınmak için kurulduğu bağımlılığın birebir aynısını ithal etmiştir.

Son madde, bu pazarlarda ekipman seçiminin gerçekten ısırdığı yer, ve alışıldık egemenlik savından dardır. Soru bir üreticinin nerede kurulu olduğu değil; kabinizdeki kutunun, bozulan şey sınırın kendisiyken trafiği doğru sınıflandırmayı sürdürüp sürdürmediği. Ürünler burada ayrışıyor, ve fark belgelerden cevaplanabilir. Tespitini müşterinin kendi altyapısında eğitip çalıştıran bir cihaz, kesilmiş bir uluslararası yolu bir tespit problemi değil bir kapasite problemi hâline getirir. Üretici işletimli bir istihbarat servisine danışan cihazlar ise gerileyip gerilemediklerine göre değil nasıl geriledikleri üzerinden değerlendirilmeli. Çoğu yumuşak geriler, ve bir kısa liste için dürüst soru ne kadar, ne süreyle ve hangi saldırı sınıflarına karşı olduğudur.

Dürüst karşı sav

İki şey ters yöne itiyor ve açıkça söylenmeyi hak ediyor.

Üst katmandaki bulut kapasitesi ve devreye alma hızı yerinde eşlenmesi gerçekten zor şeyler. Bugün, bir satın alma döngüsü olmadan büyük bir seli emebilen bir sağlayıcı, hiçbir cihazın sunmadığı bir şey sunuyor. Ve hiç yerel katmanı olmayan bir kuruma, gelecek yıl için ideal mimariyi tasarlamaktansa onu bugün almak daha iyi hizmet eder.

Az sayıda fiziksel yol da iki yönlü çalışıyor. Saptırmayı ilişkili hâle getiren aynı yoğunlaşma, işin içindeki operatörlerin büyük, iyi kaynaklı, ve ülkenin uluslararası kapasitesini çalışır tutmak için güçlü teşvikleri olan operatörler olduğu anlamına da geliyor. Sık sık tek bir kurumunkinden güçlü teşvikler. İnce geçiş, yerel katmanı daha ağır tartmak için bir sebep. Uluslararası yolu olağan işleyişte güvenilmez saymak için bir sebep değildir, ve buna dayanan bir tasarım pazar hakkında ters yönde yanılmış olurdu.

Kaynaklar ve ileri okuma

Güzergâh ve sonlandırma noktası bilgisi taşıyıcılar ve kamuya açık kablo kayıtları tarafından yayımlanıyor. Yine de kendi kapasiteniz için yetkili cevap, sağlayıcınızın bir ihale sırasında yazılı verdiği cevaptır.

Katmanlar arasındaki genel takas için mimari karşılaştırmasına, boyutlandırmanın kendisi için kapasite boyutlandırma rehberine, ve iki katmanı tek bir tedarikçiden almanın yoğunlaşma maliyeti için iki katman, iki marka sayfasına bakın.