Хостинг · L3 обʼємні + amplification
Хостинг-провайдер захищений через BGP + GRE
Хостинг-провайдер анонсував префікси через Routevara й поглинув amplification-кампанії без впливу на клієнтів.
Проблема
Регіональний хостинг-провайдер регулярно потерпав від amplification-атак на невелику частину клієнтів — але collateral розходився по всій мережі.
Рішення
Префікси клієнтів анонсували через Routevara з вибірковою always-on-фільтрацією, чистий трафік повертали через GRE-тунелі на edge провайдера.
Результат
Стабільність мережі повернулася. Провайдер зміг продовжувати продавати high-risk-клієнтам замість того, щоб їх уникати.
Здоровʼя мережі
стабільно
Відтік клієнтів
знижений
Обсяг підключення
/24 префікси