Выберете необходимый уровень защиты
Арендуя серверы в NETRACK или размещая собственное оборудование в наших дата-центрах, вы получаете DDoS-защищенное подключение к Интернет на базовом уровне бесплатно.
Как устроена защита:
- Защита производится на третьем и четвертом уровнях сетевых протоколов.
- Мощность атаки ограничена скоростью 300 Гбит/с. При больших значениях трафик, превышающий 300 Гбит/с, отбрасывается до классификации на легитимный и паразитный.
- Система обнаружения DDoS автоматически анализирует входящий трафик на все серверы и при превышении усредненных пороговых значений меняет маршрут трафика, перенаправляя трафик сети под атакой на устройства фильтрации.
- По прошествии атаки маршрут трафика меняется на исходный. Перевод трафика под защиту может занимать до нескольких минут.
Скорость работы:
- Скорость реакции на входящую атаку L4: не более 100 мс
- Скорость реакции на входящую атаку L7: не менее 30 с
- Вносимая задержка системой фильтрации: не более 3 мс
Протоколы, защищаемые на L7 уровне:
- DNS
- SIP
- HTTP/HTTPS
- Skype for Business
- H323
Виды подавляемых DDoS-атак:
- TCP, SYN+ACK, FIN, RST, ACK, ACK+PSH, fragment
- DNS amplification
- SNMP amplification
- SSDP amplification
- NTP amplification
- CHARGEN amplification
- CLDAP amplification
- MEMCACHED amplification
- Bad UDP
- UDP flood
- Slowloris
- IP spoofing
- ICMP flood
- IGCP flood
- SIP flood
- Zombie attack (ботнеты)
Предельные значения силы DDoS-атаки:
- Амплифицирующие атаки с неизменными L4 параметрами: до 1.5 Тбит/с на территории РФ, до 8 Тбит/с суммарно.
- Statefull атаки: без кратковременной деградации: 500 Гбит/с кратковременной деградацией (до 30 минут) до 800 Гбит/с на территории РФ, и до 3 Тбит/с суммарно.
Стоимость
Тарифицируется пропускная способность канала с чистым трафиком.
| Канал с защитой от DDoS | Стоимость |
|---|---|
| 10 Мбит/с | 2 000 руб./мес. |
| 20 Мбит/с | 3 500 руб./мес. |
| 50 Мбит/с | 7 000 руб./мес. |
| 100 Мбит/с | 12 000 руб./мес. |
| 500 Мбит/с | 55 000 руб./мес. |
| 1 Гбит/с | 100 000 руб./мес. |
| 10 Гбит/с | По запросу |
Фильтрация осуществляется на L2-L7 уровнях модели OSI, центры очистки трафика на территории РФ. Защита от всех методов атак без исключений и ограничений.
HTTP/HTTPS
Фильтры для http и https подключаются отдельно:
- http требует настройки со стороны web сервера клиента
- https требует предоставления сертификата ssl и приватного ключа для данного сертификата, а так же требует настройки web сервера со стороны клиента.
Полезная информация
Очистители недружелюбны ко всем видам туннельного трафика (eg. ipsec/openvpn/gre/ipip). Недружелюбие проявляется как низкая скорость внутри тоннелей.
Очистители крайне недружелюбны (блокируют) трафик с SIP-оператором "МАНГО телеком" ввиду грубых нарушений rfc при работе sip телефонии данным оператором и не готовностью эту проблему решать.
Очистители недружелюбны к http/https трафику по нестандартным портам, есть ряд портов, на которых http/https работать не будет.
Вот номера этих портов:
999, 4615, 4616, 5324, 5344, 5555, 6660, 7770, 7777, 7781, 7979, 7779, 7778, 7780, 7788, 7790, 8087, 10001, 10005, 27780, 38111:38118, 29000:29003, 51000, 55000, 53000, 55901:55905, 25000, 25565, 25566, 25581, 25688, 25588, 4002, 400, 4007, 3000, 3001, 4112, 43422, 34442, 50402, 50403, 52442, 34443, 5005, 42221, 2106, 7777, 2106, 7777, 25565, 25566, 25581.
Защита от DDoS. Как выбрать подходящую и в чем различия?
Последнее время тема защиты от атак в интернете набирает популярность. Наша компания предлагает несколько вариантов защиты от DDoS-атак. Постарались кратко их описать.
-
Базовая защита:
Система обнаружения DDoS автоматически анализирует входящий трафик на все сервера и при превышении усредненных пороговых значений меняет маршрут трафика, перенаправляя трафик сети под атакой на устройства фильтрации. Защита производится на третьем и четвертом уровнях сетевых протоколов. По прошествии атаки маршрут трафика меняется на исходный. Перевод трафика под защиту может занимать до нескольких минут. Мощность атаки ограничена скоростью 300 Гбит/с, При больших значениях трафик превышающий 300 Гбит/с отбрасывается до классификации на легитимный и паразитный. Бесплатная версия, включена в стоимость аренды сервера с размещение в любом дата-центр TIER-3. -
Продвинутая защита:
Весь входящий и исходящий трафик всегда проходит через устройства фильтрации. Работа фильтров включается менее чем через секунду после начала атаки. Доступна опция тонкой настройки фильтров под профиль трафика клиента. Скорость атаки не ограничена.
оборудование удобно
С размещением в дата-центрах NETRACK
Навынос – размещение в вашем офисе или любом дата-центре
С возможностью выкупа оборудования в любой момент
Если вы строите облако – возьмите «железо» в NETRACK и разместите там, где удобно.
Примеры проектов
- Подобрали и предоставили сервера и хранилище «как сервис». Сейчас мы являемся единственным хостингом вычислительных мощностей и систем хранения данных клиента, объем которых более 200ТБ.
- Осуществляли техническую поддержку во время всего процесса переноса.
- Предоставили серверы лучшей конфигурации в надежном дата-центре.
- Зафиксировали стоимость аренды серверов на весь срок договора (в независимости от курса валют. Ранее в Европе платили в валюте).
- Настроили локальную сеть между серверами и обеспечили широкую полосу доступа в интернет для переноса данных.
- Осуществляли техническую поддержку во время всего процесса переноса.
- Оперативно предоставили серверные мощности в лизинг
- Подобрали надежный дата-центр, отвечающий требованиям клиента.
- Настроили локальную сеть между серверами и предоставили доступ в интернет.
- Осуществляем оперативную техническую поддержку, в том числе по сложным задачам клиента, таким как интернет связность и синхронизация с зарубежными дата-центрами.
- Оперативно предоставили порты в Интернет с премиальной связностью.
- Обеспечили необходимые технические опции в дата-центре IXcellerate.
- Обеспечили широкую полосу доступа в интернет с хорошей стоимостью СDR.
- Оперативно предоставили место для размещения в надежном дата-центре
- Оперативно предоставили порты в Интернет с премиальной связностью
- Обеспечили необходимые технические опции по связности с Европейскими точками Заказчика
- Наша компания помогла в решении данного вопроса дата-центру, организовав доставку необходимого оборудования на его площадку – для дальнейшего оказания услуг аренды конечному клиенту
- Оперативно предоставили дополнительные мощности
- Обеспечили необходимые технические опции в дата-центре
- Организовали инфраструктуру по модели «мультицод (размещение и связность в двух независимых дата-центрах)
- Обеспечили широкую полосу доступа в интернет с оплатой по факту потребления
Ответы на часто задаваемые вопросы
Физический сервер нужен при реализации изначально крупного ИТ проекта, предполагающего большой объем вычислений и/или хранения данных, при работе многих сотрудников с объемным корпоративным приложением (1С и другие). Об отдельном сервере также стоит задумываться, когда виртуальный хостинг перестает выдерживать возложенную на него нагрузку.
Наиболее частые случаи, когда оптимально арендовать физический сервер:
-
Если необходимо быстро организовать сложную ИТ-инфраструктуру.
Закупка и установка оборудования и организация необходимых рабочих условий для него (электричество, температура, влажность и тд) потребует существенных финансовых и временных ресурсов. Мы предоставляем серверы в течение 1-3 дней, все оборудование в наличии и расположено в дата-центре.
-
Если у вас highload проект.
Проект с большими нагрузками нуждается в мощных серверах и надежной сетевой инфраструктуре. Стандартные облачные сервисы, зачастую, обходятся в разы дороже «железа».
-
Когда стоит задача сложных расчетов (нейронных сетей, искусственного интеллекта, сложной математики, кодирования и транскодирования видео и аудио).
Для этих задач необходимы большие вычислительные мощности. В ряде случаев оптимально использовать физические серверы с GPU. Аренда физического оборудования с такими характеристиками, обычно выгоднее облачных решений.
-
Если нужно построить частное, физически изолированное облако.
Аренда физических серверов обеспечит безопасность проекта и полный контроль над состоянием каждого компонента оборудования.
-
Замена капитальных затрат на ежемесячные (CAPEX to OPEX).
Есть возможность уйти от капитальных затрат на оборудование и заменить их на небольшие ежемесячные платежи.
Мы предоставляем выделенные серверы в семи дата-центрах.
Технологические площадки отвечают всем современным требованиям. Обслуживание серверов, включая замену комплектующих, круглосуточно осуществляет NETRACK без дополнительной оплаты.
Также мы оказываем услугу «аренда сервера навынос» - размещение в вашем офисе или любом дата-центре.
Да, можете. Выбрать подходящий Вам дата-центр можно по ссылке.
Да, можно. Подробности уточняйте в отделе продаж NETRACK.
Да, это возможно в рамках нашей услуги "Сервер навынос".
Да, можно. Подробности уточняйте в отделе продаж NETRACK.
При заказе готовой конфигурации ваш сервер будет установлен в течение 1 – 4 часов после оплаты заказа.
Для установки OС на сервер нам необходимо дополнительно 1 – 3 часа.
При заказе через конфигуратор ваш сервер будет собран и подготовлен к работе в течение 1-5 рабочих дней.
Как правило, сервер индивидуальной конфигурации будет собран и подготовлен к работе в течение 3-5 дней. Сроки могут увеличиваться в случае заказа нестандартных комплектующих.
К каждому серверу предоставляется порт 1 Гбит/с, тариф Безлимитный (без оплаты трафика).
К каждому серверу предоставляется порт 1 Гбит/с, тариф Безлимитный. Трафик не тарифицируется.
Бесплатно предоставляется один IPv4 адрес. Дополнительно, вы можете заказать до 254 IP- адресов. Стоимость одного IP – адреса составляет 100 рублей/месяц.
Да, можно. Для этого свяжитесь удобным для Вас способом с отделом продаж NETRACK.
Вариант 1. Аренда портов на нашем коммутаторе: 1 Гбит/с - 300 руб./месяц, 10 Гбит/с - 1500 руб./месяц, 40 Гбит/с или 100 Гбит/с - по запросу.
Вариант 2. Вы можете арендовать у нас коммутатор. Например, Cisco C3750 с гигабитными портами за 5000 руб./месяц или Cisco Nexus 5548UP с 10-гигабитными портами за 7500 руб./месяц.
Вариант 3. Вы можете разместить собственное сетевое оборудование в нашем ЦОД по тарифам поюнитного размещения.
Мы предоставляем серверы любых конфигураций! Свяжитесь с отдел продаж комфортным для вас способом - ваш запрос будет проработан в индивидуальном порядке.
Да, можете. Для этого свяжитесь удобным для Вас способом с отделом продаж NETRACK.
Да, можно. Многие наши клиенты используют soft routers.
Подключить USB-ключи к серверу можно - это бесплатно.
Бесплатное подключение внешнего жесткого диска возможно, если не требует отдельного подключения к розетке.
На выделенные серверы у нас можно установить практически любую операционную систему. Для автоматической установки мы предлагаем список стандартных ОС:
- CentOS-7-x86_64
- Fedora-Server-x86_64
- CentOS-8.3.2011-x86_64-minimal
- FreeBSD-13.0-RC3-amd64-dvd1
- ubuntu-16.04.7-server-amd64
- ubuntu-18.04.5-server-amd64
- ubuntu-20.10-server-amd64
- debian-10.9.0-amd64-netinsto
- proxmox-ve_6.2-1
- Windows_Svr_Std_and_DataCtr_2012_R2_64Bit_Russian
- Win_Server_STD_DC_2016_64Bit_Russian
- Win_Server_STD_DC_2019_64Bit_Russian
Если вам требуется установить другую, отсутствующую в списке операционную систему, пожалуйста, предоставьте ссылку на скачивание образа из любого публичного места.
Да, подробности уточняйте в отделе продаж NETRACK.
Для резервного копирования мы можем предоставить место на нашем сторадже. Возможные протоколы подключения: SFTP, SSH, FTP, Samba, пр. Настройки на стороне бэкап-сервера производятся силами наших инженеров, на стороне клиентского сервера - клиентом. Таким образом, Вы заказываете место в необходимом объеме, и мы его под Вас выделяем. Сам сторадж подключен 10 Гбит/с портом в Интернет. С тарифом на услугу можно ознакомиться тут.
Наша компания предоставляет в аренду физические серверы. Мы не занимается администрированием серверов. В случае необходимости, мы можем вам рекомендовать проверенных исполнителей для администрирования.
Всё серверное оборудование NETRACK сертифицировано. Это значительно уменьшает риск возникновения форс-мажорных ситуаций.
Каждый сервер перед выдачей проходит проверку и нагрузочное тестирование. Таким образом, Заказчик получает 100% работоспособный сервер. Это не исключает вероятность выхода из строя отдельных компонентов в процессе эксплуатации. При выходе сервера из строя мы бесплатно заменим его на аналогичное.
Да, для таких запросов у нас предусмотрена услуга «Лизинг серверов».
Если Вы юридическое лицо или индивидуальный предприниматель, то оплата услуг происходит по безналичному расчету.
Если Вы физическое лицо, то можно оплачивать услуги при помощи банковской карты Visa, MasterCard или Мир, через платежные системы Webmoney, QIWI, Яндекс. Деньги, Альфа-Клик.
Аренда сервера в NETRACK – это надёжное хранение информации в современных центрах обработки данных Москвы или на любой площадке заказчика. Наши дата-центры оборудованы в соответствии с международным стандартом высокого уровня и отвечают требованиям безопасности банков, платежных систем предприятий электронной коммерции. Наша компания готова предоставить Вам выделенный сервер по привлекательной стоимости. А также обеспечить всю инфраструктуру для его работы.
У нас вы сможете арендовать серверное оборудование различных параметров: Silver, Gold, Platinum. К вашим услугам предоставляется широкий выбор процессоров, оперативной памяти и различные варианты частоты процессоров, жестких дисков SSD и SATA.
Под каждый проект мы сможем обеспечить быструю скорость работы оборудования и полную его доступность!
Арендуйте физический сервер в NETRACK для быстрой и безопасной работы ваших проектов.
Получить консультацию
Заполните форму или позвоните по телефону, мы ответим на все интересующие вас вопросы
Нам доверяют
Контакты
- Отдел продаж: sales@netrack.ru
- Техподдержка: director@netrack.ru
- Руководство: sales@netrack.ru
- Жалобы на СПАМ: abuse@netrack.ru
-
Режим работы офиса:
Пн-Пт: с 09:00 до 19:00,Сб-Вс: выходнойРежим работы техслужбы:КруглосуточноЕжедневно - 109029, г. Москва, ул. Нижегородская, д. 32, стр. А
Отзывы наших клиентов
на ИТ-инфраструктуру сократились в 2 раза»
Сегодня NETRACK предоставляет инфраструктуру для UNIM, в том числе серверный кластер с мощными GPU и хранилище данных. Всё оборудование теперь размещено в Москве и подключено к Интернет на скорости 100+ Гбит/с, с премиальной связностью. Наше решение позволяет врачам-патморфологам из любой точки мира обращаться к кластеру UNIM на высокой скорости и работать с файлами громадных размеров.