Кратко

  • Общая мощность очистки и SLA по времени подавления сами по себе не резервируют чистую полосу для конкретной площадки.
  • Полезное право связывает защищённый префикс, режим маршрута, CIR, пакетный предел, проверенную точку передачи, доказательство, порог деградации и компенсацию.

Представим явно условный сценарий. Вредоносные пакеты удалены по проекту, после фильтрации остался 1 Гбит/с легитимного трафика. Панель поставщика показывает активное подавление, но приложение теряет сессии: чистому потоку ещё предстоят GRE-туннель, магистраль, граничный маршрутизатор и origin. Какая строка договора доказывает, что этот гигабит обязан дойти?

Есть две поверхности мощности: общая платформа поглощения атаки и путь возврата нормального трафика одной сети. Покупка первой не определяет вторую автоматически.

CIR прежде всего задаёт коммерческую границу

Действующее описание услуг Akamai определяет Clean Bandwidth как поток после подавления и считает его ежемесячно по 95-му процентилю. Верхние пять процентов выборок отбрасываются, следующая сравнивается с Committed Information Rate, CIR, для начисления превышения.

CIR — указанная в заказе месячная чистая полоса и минимальный объём Prolexic, который клиент обязуется оплачивать. Для Routed GRE чистый входящий трафик, не относящийся к DDoS, на каждой площадке должен быть ниже CIR, если Akamai не согласовала иное.

Из этих фактов следует ограниченный вывод: показатель ожидания и оплаты нельзя называть выделенной, неконкурентной чистой ёмкостью без прямого текста заказа или SLA.

У точки передачи собственные технические рамки

При CIR выше 300 Мбит/с выделенный маршрутизатор должен обрабатывать не менее десяти миллионов пакетов в секунду на IMIX. Выше 600 Мбит/с площадке требуется аплинк с burst до 10 Гбит/с, если не утверждено исключение. Скорость декапсуляции GRE должна быть как минимум вдвое выше CIR площадки.

Документ относит к ответственности клиента вопросы сквозного транспорта из среды Prolexic в его дата-центр и декапсуляции на полученной скорости. В режиме On-Demand клиент уведомляет о переключении маршрута, если не куплен Flow-based Monitoring. Для применимого Routed SLA нужна успешная Service Validation в предшествующие 12 месяцев.

Это не доказывает сбой. Оно показывает, что битовая и пакетная скорость, инкапсуляция, маршрут, интерконнект и маршрутизатор отделяют успешную фильтрацию от доступного приложения.

Масштаб платформы и право клиента отвечают на разные вопросы

Akamai сообщает о более чем 20 Тбит/с выделенной защиты DDoS в 32 anycast-центрах, SLA с нулевым временем подавления и 100-процентной доступностью платформы. Direct Connect предлагает порты 10 G и 100 G и уровни доступности подключения.

Эти цифры важны для устойчивости платформы, но не раскрывают заказ клиента, разрешённый burst, правила конкуренции, допуск ложного срабатывания, порог потерь или задержки, формулу кредита и срок заявки. Неизвестно и распределение при одновременных атаках. Это неизвестные, а не обвинения.

Доказательство должно доходить до origin

Отчёты Prolexic разделяют поток до подавления, после подавления и к origin. События могут включать предупреждения, PCAP, источники, скорость и векторы; подключения можно смотреть по туннелям, каналам и защищённым адресам.

Такая структура позволяет собрать общий акт, но публичное описание не делает каждый показатель юридической основой кредита. Договор должен назвать часы, окно выборки и точку измерения. Поставщик может доказать удаление атаки, а клиент — потерю легитимных сессий; без общей шкалы времени оба будут правы, но компенсация останется неопределённой.

Статья не утверждает, что Akamai создаёт конкуренцию за ёмкость, теряет чистый трафик или отклоняет законные кредиты. Источники описывают архитектуру и определения, а не инцидент клиента.

Источники