rssLink RSS for all categories
 
icon_blue
icon_green
icon_green
icon_orange
icon_red
icon_green
icon_green
icon_orange
icon_red
icon_red
icon_green
icon_green
icon_green
icon_orange
icon_orange
icon_red
icon_green
icon_green
icon_red
icon_red
icon_green
icon_red
icon_green
icon_blue
icon_orange
icon_green
icon_green
icon_blue
icon_green
icon_blue
icon_red
icon_green
 

FS#8375 — aspirateur d'attaque

Attached to Project— Reseau Internet et Baies
Maintenance
Entire OVH Network
CLOSED
100%
Hier, nous avons mis en place un aspirateur d'attaque:
ce qui permet d'aspirer les attaques vers les cibles
exterieures et les cibles interieures.

Nous avons eu quelques packet lors sur l'un de 2
routeurs de RBX vers l'un de 4 DC dû à une attaque
qui a été plus importante que la taille du toyau
de l'aspirateur (10G). Du coup le routeur n'arrivait
pas bien envoyer les packets sur l'aspirateur impactant
l'un de 4 DC.

Nous avons mis une limitation à 6Gbps vers l'aspirateur
à partir de 2 routeurs de RBX.
Date:  Thursday, 04 April 2013, 19:58PM
Reason for closing:  Done
Comment by OVH - Thursday, 04 April 2013, 19:58PM

Nous avons separé les 2 flux qu'on aspire:
- ovh qui attaque internet
- internet attaque ovh.

le flux "ovh vers internet" est aspiré et
et c'est lui qui est à l'origine du probleme.
on le limite donc à 1Mbps.

sur les attaques "internet vers ovh" on
passe par la futur infra arbor/tilera.
donc on ne droppe pas betement les packets
et il n'y a pas beaucoup de flux (1-2Gbps
pour toutes les attaques en tout).