«Ростелеком» перенёс Anti DDoS в ядро сети и вывел фильтрацию на отдельные маршрутизаторы
Автор: «Ростелеком» отчитался о модернизации платформы Anti DDoS, которая прикрывает магистральную сеть оператора от распределённых атак отказа в обслуживании. Теперь вредоносный трафик отсекается ещё на выделенной инфраструктуре и дальше уже не задевает сервисы клиентов. В проекте участвовали «РТК-Сервис» и «Солар». Обе компании входят в контур самого оператора.
После обновления платформа закрывает весь цикл защиты от DDoS-угроз: смотрит на поток, отделяет вредоносную часть и пропускает дальше нормальный трафик. Для этого оператор выделил отдельную канальную ёмкость и перенёс Anti DDoS на специализированные маршрутизаторы, через которые весь абонентский трафик идёт на фильтрацию.
Оборудование поставили на взаиморезервирующих площадках прямо в ядре магистральной сети. Схема нужна не только ради мощности, но и ради отказоустойчивости: если одна площадка выпадет, вторая должна подхватить нагрузку без заметного эффекта для клиентов. В «Ростелекоме» говорят, что перенос на выделенные маршрутизаторы убрал влияние нелегитимного трафика на клиентские сервисы.
Для операторов связи это уже не дополнительная опция, а обычная часть работы сети. DDoS давно бьёт не только по сайтам и приложениям, но и по каналам связи, DNS и инфраструктуре доставки трафика. Чем ближе фильтрация стоит к магистрали, тем меньше шанс, что атаку просто забьёт трубу раньше, чем её разберут на полезный и вредоносный поток.
На российском рынке похожие сервисы для бизнеса есть и у других крупных игроков: у МТС, «МегаФона», у специализированных провайдеров вроде StormWall. Глобально всё тоже крутится вокруг операторской инфраструктуры: Cloudflare и Akamai в последние годы регулярно сообщают о многовекторных атаках, которые уже измеряются терабитами в секунду. Для «Ростелекома» эта модернизация ещё и про масштаб: его магистраль обслуживает не только розничный доступ, но и большое число корпоративных и государственных клиентов, а там цена сетевого сбоя обычно совсем другая.
