Zusammenfassung

  • Globale Scrubbing-Kapazität und eine Mitigation-SLA reservieren allein keinen sauberen Durchsatz für einen bestimmten Standort.
  • Der belastbare Anspruch verbindet geschützte Präfixe, Routingmodus, CIR, Paketleistung, validierten Übergabepunkt, Nachweis, Schwelle und Abhilfe.

Ein ausdrücklich hypothetischer Angriff wird korrekt gefiltert. Danach bleibt ein Gigabit pro Sekunde legitimer Verkehr. Die Anbieterplattform meldet aktive Mitigation, dennoch brechen Anwendungssitzungen ab, weil der saubere Strom noch durch GRE-Tunnel, Upstream, Edge-Router und Ursprung laufen muss. Welche Vertragszeile verpflichtet zur Ankunft dieses Gigabits?

Es gibt zwei Kapazitätsflächen: die gemeinsam genutzte Angriffsaufnahme und den Rückweg zu einem einzelnen Kundennetz. Wer die erste kauft, hat die zweite noch nicht automatisch definiert.

CIR ist zunächst eine kommerzielle Grenze

Akamais aktuelle Services Descriptions definieren Clean Bandwidth als Verkehr nach der Mitigation. Monatlich wird das 95. Perzentil ermittelt: Die obersten fünf Prozent der Messwerte werden verworfen; der nächste Wert wird für Übergebühren mit der vertraglichen Committed Information Rate, CIR, verglichen.

CIR ist zugleich die im Auftrag genannte monatliche saubere Bandbreite und die Mindestmenge an Prolexic-Service, für die der Kunde zahlt. Bei Routed GRE muss sauberer, nicht durch DDoS verursachter Eingangsverkehr je Standort unter dem CIR bleiben, sofern Akamai nichts anderes genehmigt.

Daraus folgt nur eine gekennzeichnete Schlussfolgerung: Eine Erwartungs- und Abrechnungsgröße ist nicht ohne ausdrückliche Vertragsregel eine dedizierte, konkurrenzfreie Kapazitätsreservierung.

Die Übergabe hat eine eigene technische Hülle

Über 300 Mbps CIR muss der dedizierte Router mindestens zehn Millionen Pakete pro Sekunde mit IMIX verarbeiten. Über 600 Mbps ist ohne Ausnahmegenehmigung eine bis 10 Gbps burstfähige Upstream-Verbindung erforderlich. GRE muss mit mindestens dem Doppelten des Standort-CIR entkapselt werden können.

Das Dokument ordnet dem Kunden Fragen des Ende-zu-Ende-Transports aus der Prolexic-Umgebung sowie der Entkapselung mit empfangener Rate zu. Beim On-Demand-Modell stößt der Kunde die Umleitung an, sofern er kein Flow-based Monitoring erworben hat. Für einschlägige Routed-SLAs muss die Service Validation innerhalb der vorherigen zwölf Monate erfolgreich gewesen sein.

Das beweist keinen Fehler. Es zeigt, dass Bitrate, Paketrate, Kapselung, Route, Interconnect und Router zwischen erfolgreichem Filtern und einer verfügbaren Anwendung liegen.

Anbietergröße und Kundenanspruch sind verschiedene Fragen

Akamai nennt mehr als 20 Tbps dedizierte DDoS-Abwehr in 32 Anycast-Scrubbing-Zentren, eine Zero-Second-Mitigation-SLA und 100 Prozent Plattformverfügbarkeit. Direct Connect bietet 10-G- und 100-G-Ports sowie bestimmte Verfügbarkeitsstufen.

Diese Angaben beschreiben Plattformresilienz, veröffentlichen aber weder einen Kundenauftrag noch genehmigten Burst, Konkurrenzbehandlung, Fehlklassifikationstoleranz, Verlust- oder Latenzschwellen, Gutschriftenformel oder Antragsfrist. Auch die Zuteilung bei gleichzeitigen Angriffen bleibt unbekannt. Das sind Unbekannte, keine Vorwürfe.

Der Nachweis muss bis zum Ursprung reichen

Prolexic-Berichte trennen Vor-Mitigation, Nach-Mitigation und Verkehr zum Ursprung. Ereignisse können Alarme, Paketmitschnitte, Quelllisten, Angriffsraten und Vektoren enthalten; Verbindungen lassen sich nach Tunnel, Leitung und geschützter Adresse anzeigen.

Das ermöglicht einen gemeinsamen Datensatz, macht aber nicht jedes Feld automatisch zur vertraglichen Grundlage einer Gutschrift. Vertraglich festzulegen sind Uhr, Stichprobenfenster und Messpunkt. Der Anbieter kann Angriffsentfernung beweisen und der Kunde fehlgeschlagene legitime Sitzungen; ohne gemeinsame Zeitachse können beide recht haben, während die Abhilfe offenbleibt.

Es wird nicht behauptet, Akamai lasse Kunden um Kapazität konkurrieren, verliere sauberen Verkehr oder verweigere gültige Gutschriften. Die Quellen belegen Architektur und Definitionen, keinen Vorfall.

Quellen