Перейти к содержимому
Калькуляторы

Есть ли альтернатива BGP Flowspec?

Материал: Данная статья является продолжением серии подборок о способах и методах защиты от DDoS-атак в Операторских сетях. Невзирая на заголовок статьи, изложенный в ней материал - не попытка преподнести полноценную замену многолетнему стандарту, давно нашедшему реализацию во многих решениях. Речь пойдет о совместном применении всем хорошо известного транзитивного атрибута community протокола BGP, вендорских решениях от Juniper Destination Class Usage и Prefix-Specific Action. Полный текст

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
В примере конфигурации упущен один момент. Созданная policy должна быть применена на export к routing-options forwarding-table, например: set routing-options forwarding-table export dcu-psa

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас