Peeringový uzel NIX.CZ v rámci projektu FENIX v testovacím režimu nasadí hardwarové zařízení DDoS Protector, které vyvinulo akademické sdružení CESNET. To začalo Protectora primárně vyvíjet pro ochranu vlastní sítě a několik let se testovalo v síti CESNET2. Nasazení v propojovacím uzlu umožní získat nové zkušenosti.
CESNET u DDoS Protectora využívá vlastní hardwarově akcelerované síťové karty s FPGA poli, v nichž je nasazeny algoritmy pro mitigaci DDoS útoků.
„Aktuálně instalovaná kapacita v NIX.CZ umožňuje mitigaci DDoS útoku s intenzitou až 100 Gb/s. V případě větších útoků lze kapacitu lineárně navyšovat instalací dalších zařízení. Z provozního hlediska je celý průběh mitigace DDoS útoku DDoS Protectorem plně v kompetenci připojeného člena. NIX.CZ žádným způsobem neovlivňuje, jaký provoz je zpracován DDoS Protectorem ani způsob mitigace. DDoS Protector tak představuje další nástroj, který členové NIX.CZ mohou v případě potřeby využít pro ochranu svých sítí,“ uvádí k rozjezdu projektu NIX.CZ.
ČLÁNKY DO MAILU