Unsere
Infrastruktur
Mehrschichtige Netzwerkarchitektur für hohe Verfügbarkeit, niedrige Latenz und Angriffsresistenz.
Inländischer Traffic
Wir verarbeiten und bereinigen den inländischen Traffic über unser Path.net In-House-Appliance.
Volumetrische Angriffe
Großvolumige Angriffe (DNS/NTP TCP-AMP usw. Amplifikation) erreichen uns bereits bereinigt.
- DNS/NTP Amplification
- TCP Amplification
- UDP Flood / Reflection
Internationaler Traffic
Internationaler Traffic wird von Path.net an globalen Standorten im symmetrischen Schema bereinigt und an uns weitergeleitet. Die internationale Schutzkapazität von Path.net beträgt 12 Tbps.
Symmetrischer Traffic-Bereinigungsfluss
Interner und externer Traffic wird über verschiedene Schutzschichten verwaltet. Ein- und ausgehender Traffic läuft über denselben Pfad — kein asymmetrisches Routing.
Ein- (Ingress) und ausgehender (Egress) Traffic läuft über denselben Schutzpfad. Probleme mit Stateful Inspection, Fehlalarme und Log-Inkonsistenzen durch asymmetrisches Routing werden vollständig eliminiert.
- Stateful Inspection funktioniert korrekt
- False-Positive-Risiko minimiert
- Konsistente Traffic-Protokolle
Rechenzentrumsstandards
Physische Infrastruktur nach Tier-3-Standard mit N+1-Redundanz.
- N+1 USV-System
- Diesel-Generator-Backup
- A+B Doppelstromversorgung
- Sofortige unterbrechungsfreie Umschaltung
- Kalt-/Warmgang-Einhausung
- Kontinuierliche Temperatur- & Feuchtigkeitsüberwachung
- Redundante CRAC-Einheiten
- 18–27°C konstanter Bereich
- Kartenzugang + Biometrie
- 24/7 CCTV-Aufzeichnung
- Kontrollierter Besucherzugang
- Branderkennung & -löschung
- Redundante Uplink-Verbindungen
- BGP Multi-Homing
- 10/40/100 Gbps Port-Optionen
- Cross-Connect-Möglichkeit
- 24/7 NOC-Team
- Remote-Hands-Service
- Durchschnittlich 15 Min. physischer Eingriff
- Proaktive Überwachung & Alarmierung
Häufige Fragen zu Infrastruktur und DDoS-Architektur
Worauf beziehen sich die Werte 200 Gbps und 12 Tbps?
200 Gbps ist die lokale Appliance-Anbindungskapazität von REXE in der Türkei. 12 Tbps ist die veröffentlichte Gesamtkapazität des globalen Path.net-Netzwerks, keine einem Server oder Kunden zugewiesene Kapazität.
Kann die lokale Filterung ohne globales Netzwerk arbeiten?
Ja. Zwei in der Türkei platzierte Appliances arbeiten active-active und können lokalen Traffic ohne Umleitung ins globale Scrubbing-Netzwerk filtern, wodurch kein zusätzlicher Umweg entsteht.
Wo befindet sich das Rechenzentrum?
Unsere Server stehen in einem Rechenzentrum in Istanbul. Für Nutzer in der Türkei ist der Netzwerkpfad kurz; die tatsächliche Latenz hängt von Standort und Zugangsanbieter ab.
Welche Virtualisierungs- und Speichertechnologie wird eingesetzt?
Die Virtualisierung läuft auf VMware. Die Speicherebene nutzt Samsung NVMe-Festplatten der aktuellen Serie, je nach Pool als RAID 10 oder RAID 5. Kein künstliches IOPS-Limit auf Kundenfestplatten.
Ist die Kundenportkapazität garantiert?
Das Netzwerk läuft über 100-Gbps-Ports; Kunden erhalten je nach Dienst und Paket 1 Gbps oder 10 Gbps. Die Portkapazität ist garantiert; bei normaler Nutzung erfolgt keine künstliche Begrenzung.