Роутер: Железка или сервер?

[Alex Keda]

vds зимой планирую...
если биллинг допиляют...
пока попросил /28 и /29 из разных, с просьбой не занимать то что за ними идёт - всё понадобится когда VDS будет

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[thefree]

третьего уровня бери, 3550\3750, если будет BGP до бери только дефолт, нафига тебе фулвью

гавно ...

[hizel]

растешь

[Alex Keda]

вопщем - примерно понял.
до весны посмотрим, чё будет.

[serge]

Хотелось бы еще немного продолжить тему.
А иммет ли смысл использование аппаратных фаерволов для фильтрации трафика и отражения ддос? Типа этих http://www.juniper.net/ru/ru/products-s ... rx-series/. Или это должно быть на уровне ДЦ реализовано?

[Alex Keda]

пятницу весёлую помншь?
когда весь ДЦ положили из-за говносайта?
=========
больше чем может твой канал, никакой железкой не отразишь.
если на железке 100 мегабит - как на сотом srx, то ддос в 200 мегабит - это конец защищаемым серверам.
просто птому что до них не будут доходить валидные пакеты

[serge]

Ну железки и помощьнее есть, тут хочется понять оно вообще того стоит? Или считать что если ддос, то так валит весь ДЦ и уже ниче не поможет, а мелкий и сам сервер разрулит?

[Alex Keda]

ага

[serge]

ага

шо есть ага?

[thefree]

если это флуд, то боюсь не как сам ДЦ должен защищать ...
И вопрос в том получится ли у него ...

[lolwut]

в качестве роутера ставьте L3 свич (читай: каталист), чтобы сэкономить бабла - берите каталист с как можно меньшим кол-вом гигабитных портов ... почему? потому что чем больше гигабитников - тем дороже (48 гигабитов дороже чем 24), а еще потому что по сути от L3 свича надо только "трафик вошел, трафик сроутился, трафик вышел", т.е. нет смысла переплачивать за гигабитники которые по идее будут использоваться только для роутинга ... серваки можно спокойно втыкать в L2 блинк с 24-48 гигабитными портами, т.е. наращивать их кол-во (свичей/портов) по нужде не переплачивая за шильдик

[Alex Keda]

это-то как раз понятно...

[lolwut]

это-то как раз понятно...

поставим вопрос по другому
что НЕ понятно?