Resumen

  • La capacidad agregada de limpieza y un SLA de tiempo de mitigación no reservan por sí solos caudal limpio para un sitio protegido.
  • El derecho útil une prefijo cubierto, modo de ruta, CIR, límite de paquetes, entrega validada, evidencia de tráfico limpio, degradación y remedio.

Supongamos un ataque ficticio cuyo tráfico malicioso se elimina según lo previsto. Después del filtrado queda un gigabit por segundo de tráfico legítimo. El panel del proveedor marca mitigación activa, pero la aplicación pierde sesiones porque ese flujo aún cruza un túnel GRE, tránsito ascendente, router y origen. ¿Qué línea contractual obliga a que el gigabit limpio llegue?

Los números son hipotéticos; la mecánica es real. Hay una capacidad compartida para absorber el ataque y otra ruta para devolver tráfico legítimo a una red concreta. Comprar la primera no define automáticamente la segunda.

El CIR delimita facturación y expectativa

La descripción vigente de servicios de Akamai define Clean Bandwidth como tráfico posterior a la mitigación, calculado mensualmente mediante el percentil 95. Se descarta el cinco por ciento de las muestras más altas y se compara la siguiente con el Committed Information Rate, o CIR, para aplicar sobrecargos.

El CIR es el ancho de banda limpio mensual indicado en la orden y el mínimo de servicio Prolexic que el cliente se compromete a pagar. En Routed GRE, el tráfico entrante limpio y no DDoS de cada ubicación debe quedar por debajo del CIR contratado salvo aprobación distinta de Akamai.

De estos hechos se deriva una inferencia, no otra cita: un parámetro de consumo y facturación no equivale necesariamente a capacidad limpia dedicada o sin contención. Esa reserva tendría que figurar expresamente en la orden o en el SLA.

El punto de entrega tiene límites propios

Cuando el CIR supera 300 Mbps, el router dedicado debe admitir al menos diez millones de paquetes por segundo con IMIX. Por encima de 600 Mbps, la ubicación requiere una conexión ascendente ampliable a 10 Gbps salvo excepción aprobada. El router debe desencapsular GRE al doble del CIR local.

El texto atribuye al cliente los problemas del transporte entre el entorno Prolexic y su centro de datos, así como la desencapsulación al caudal recibido. En modo bajo demanda, el cliente notifica el desvío si no contrató Flow-based Monitoring. Además, el SLA Routed aplicable exige haber validado el servicio durante los doce meses anteriores.

Esto no demuestra un incumplimiento. Explica por qué bits, paquetes, encapsulación, ruta, interconexión y router separan una limpieza correcta de una aplicación disponible.

La escala del proveedor no es el derecho individual

Akamai publica más de 20 Tbps de defensa DDoS dedicada en 32 centros anycast, un SLA de mitigación de cero segundos y otro de disponibilidad de plataforma del 100 %. Direct Connect ofrece puertos de 10 G y 100 G con niveles de disponibilidad de conectividad.

Las cifras importan para la resiliencia de la plataforma, pero no revelan la orden de un cliente, su ráfaga aprobada, tratamiento de contención, tolerancia a falsos positivos, umbral de pérdida o latencia, fórmula de crédito o ventana de reclamación. Tampoco prueban el reparto en ataques simultáneos. Son desconocidos, no acusaciones.

La evidencia debe llegar al origen

Los informes Prolexic separan flujo previo a la mitigación, flujo posterior y tráfico hacia el origen. Los eventos pueden incluir alertas, capturas, fuentes, tasas y vectores; las conexiones se filtran por túnel, circuito o dirección protegida.

Esa estructura permite conciliar la historia técnica, aunque la documentación pública no convierte cada campo en prueba contractual de un crédito. El acuerdo debe fijar reloj, intervalo y punto de medida. Sin una línea temporal común, el proveedor puede probar que quitó el ataque y el cliente que perdió sesiones legítimas, quedando ambos en lo cierto y el remedio sin decidir.

No se afirma que Akamai someta capacidad a contención, pierda tráfico limpio ni niegue créditos válidos. Sus documentos prueban definiciones y arquitectura, no un incidente de cliente.

Fuentes