Настройка схем Always-On Asymmetric, Always-On Symmetric и On-Demand Symmetric
Переключение по BGP предполагает передачу анонсов IP-адресов автономной системы в Интернет через Систему Kaspersky DDoS Protection.
Маршрутизация подходит для любых ресурсов, с не-HTTP(S) сервисами, предполагает организацию GRE-туннелей или физических каналов между Центрами очистки и площадкой размещения Защищаемого ресурса, и настройку BGP-пиринга. Подходит при наличии у Клиента собственной AS и PI-адресов, через Центры очистки маршрутизируется PI-сеть Клиента.
Схема Always-On Asymmetric
При наличии у Клиента собственной AS и PI-адресов, через Центры очистки маршрутизируется PI-сеть Клиента. Через Центры очистки проходит только входящий трафик Защищаемых ресурсов.
Схема Always-On Symmetric
При наличии у Клиента собственной AS и PI-адресов, через Центры очистки маршрутизируется PI-сеть Клиента. Через Центры очистки проходит входящий и исходящий трафик Защищаемых ресурсов.
В сравнении со схемой Always-On Asymmetric данная схема подключения позволяет более качественно анализировать и фильтровать DDoS-атаки.
Схема On-Demand Symmetric
Настраивается симметричная схема прохождения трафика через Центры очистки. При обнаружении атаки и получения оповещения об этом от Службы технической поддержки KDP, Клиент самостоятельно перенаправляет трафик на Центры очистки путем направления анонса BGP-маршрутов через Центры очистки.
