Для защиты ресурсов от DDoS-атак, компания Hi-Load Systems использует самые современные разработки программного обеспечения и самые мощные сетевые и коммутационные узлы фильтрации и обработки трафика.

Структурная схема защиты трафика от DDos атаки выглядит так:

К уникальным особенностям сети Hi-Load Systems относится тот факт, что все потоки трафика в нашей сети поступают к серверным фермам, через многоуровневую систему обнаружения аномалий и фильтрации трафика (Intrusion Prevention & DDoS Mitigation System). Помимо статических фильтров на бордерах, используется проактивная система определяющая аномалии в поступающем трафике и активирующая механизмы подавления DDoS-атак. Система роутинга, фильтрации и подавления атак, сконструирована на базе современного, но уже успевшего завоевать любовь сетевых администраторов оборудования, такого как, Juniper MX, Brocade MLXe, Radware Defense PRO.

Наши маршрутизаторы включены в ключевые точки обмена трафика Украины и к магистральным операторам Европы портами SFP+ и QSFP емкостью 10 и 40 гигабит соответственно. Все сетевые узлы включены по принципу 1+1 резервирования с избыточной емкостью для высокого коэффициента доступности. Наши внутренние магистральные линии между площадками мы соединяем 100G каналами в независимом кольце на базе оборудования Brocade. Эта невероятно большая мощность и запас пропускной способности, позволяют предоставлять услуги на высочайшем уровне качества с коэффициентом доступности приближающемуся к 100.

Сетевые экраны и системы фильтрации сервисов от SYN флуда и прочих вредоносных запросов на последних уровнях OSI модели, защитят от 100 и более миллионов запросов в секунду. По современным масштабам DDoS-атак — это высочайший коэффициент защиты и прочности системы, который сложно загрузить даже на половину.