Altyapı
Mimarimiz
Yüksek erişilebilirlik, düşük gecikme ve saldırı dayanıklılığı için tasarlanmış çok katmanlı ağ mimarisi.
Türkiye İçi Trafik
Türkiye içi trafiği Path.net in-house appliance cihazımız üzerinden karşılıyor ve temizliyoruz.
Volumetrik Ataklar
Büyük boyutlu volumetrik saldırılar (DNS/NTP TCP-AMP vb. amplification) tarafımıza zaten temizlenmiş olarak ulaşır.
- DNS/NTP Amplification
- TCP Amplification
- UDP Flood / Reflection
Yurtdışı Trafik
Yurtdışı kaynaklı trafik, Path.net tarafından global noktalarında simetrik şemada temizlenerek tarafımıza iletilir. Path.net'in yurt dışı koruma kapasitesi 12 Tbps'dir.
Simetrik Trafik Temizleme Akışı
İç ve dış trafik farklı koruma katmanları üzerinden yönetilir. Gelen ve giden trafik aynı hattan geçer — asimetrik routing yok.
Gelen (ingress) ve giden (egress) trafik aynı koruma hattından geçer. Asimetrik routing'de yaşanan durum takibi (stateful inspection) sorunları, yanlış engelleme ve log tutarsızlıkları tamamen ortadan kalkar.
- Stateful inspection doğru çalışır
- False-positive riski minimize
- Tutarlı trafik logları
Veri Merkezi Standartları
Tier-3 standartlarında tasarlanmış, N+1 yedekli fiziksel altyapı.
- N+1 UPS sistemi
- Dizel jeneratör yedekleme
- A+B çift besleme hattı
- Anlık kesintisiz geçiş
- Soğuk/sıcak koridor ayrımı
- Sürekli sıcaklık & nem izleme
- Yedekli CRAC üniteleri
- 18–27°C sabit aralık
- Kartlı geçiş + biyometrik
- 7/24 CCTV kayıt
- Kontrollü ziyaretçi erişimi
- Yangın algılama & söndürme
- Yedekli uplink bağlantılar
- BGP multi-homing
- 10/40/100 Gbps port seçenekleri
- Cross-connect imkânı
- 7/24 NOC ekibi
- Remote hands hizmeti
- Ortalama 15 dk fiziksel müdahale
- Proaktif izleme & alarm
Altyapı ve DDoS Koruma Mimarisi Hakkında Sık Sorulan Sorular
200 Gbps ve 12 Tbps değerleri neyi ifade eder?
200 Gbps, REXE'nin Türkiye'deki yerel appliance bağlantı kapasitesidir. 12 Tbps ise Path.net global ağının yayımlanan toplam kapasitesidir; tek bir sunucuya veya müşteriye tahsis edilmiş kapasite değildir.
Yerel filtreleme global ağa ihtiyaç duymadan çalışabilir mi?
Evet. Türkiye'de konumlandırılan iki appliance aktif-aktif mimaride çalışır ve yerel trafiği global scrubbing ağına göndermeden filtreleyebilir. Bu, ek ağ yolu uzamasını önler.
Veri merkezi nerede bulunuyor?
Sunucularımız İstanbul lokasyonundaki veri merkezinde barındırılır. Türkiye'deki kullanıcılar için ağ yolu kısadır; gerçek gecikme kullanıcının konumuna ve erişim sağlayıcısına göre değişir.
Hangi sanallaştırma ve depolama teknolojisi kullanılıyor?
Sanallaştırma VMware üzerinde çalışır. Depolama katmanında güncel seri Samsung NVMe diskler kullanılır ve depolama havuzuna göre RAID 10 veya RAID 5 yapılandırması uygulanır. Müşteri disklerine yapay IOPS limiti uygulanmaz.
Müşteri port kapasitesi garantili mi?
Ağ altyapısı 100 Gbps portlar üzerinden çalışır ve müşterilere hizmet ile pakete göre 1 Gbps veya 10 Gbps bağlantı dağıtılır. Müşteri portu kapasitesi garantilidir; normal kullanımda yapay port daraltması uygulanmaz.