Собрать 40Gbps на DL560 4x E5-4650 V2 + pfSense

[Bogdan.Lukashov 2]

Такой сервер обойдется в Европе с возвратом НДС VAT порядка 1к EUR палить поставщика не буду, у нас цены как всегда х3-4 раза. 

 

Все верно потестить можно и на 2650 v2  камнях а потом увеличивать мощность хоть до E7 дойти DL580 G8, G9 серии. 

Изменено 2020-04-18 10:01:10 пользователем Bogdan.Lukashov

[Licoze 3]

  В 18.04.2020 в 10:00, Bogdan.Lukashov сказал:

Такой сервер обойдется в Европе с возвратом НДС VAT порядка 1к EUR палить поставщика не буду, у нас цены как всегда х3-4 раза. 

 

Все верно потестить можно и на 2650 v2  камнях а потом увеличивать мощность хоть до E7 дойти DL580 G8, G9 серии. 

Expand  

Люто плюсую, когда вижу как тут на форуме полупустые dell r710 продают по 500 баксов - улыбка до ушей растет) 

Всякие сервершопы и т.д. вообще дико накручивают. Купил вот для дома платформу на t320 за 3к грн, жду как приедет, до этого продал свой r410 за 3.9к- человек доволен, а нашим «бизнесменам» по-быстрее бы загнуться от кризиса)

[pavlabor 1 967]

  В 18.04.2020 в 14:10, Licoze сказал:

Люто плюсую, когда вижу как тут на форуме полупустые dell r710 продают по 500 баксов - улыбка до ушей растет) 

Всякие сервершопы и т.д. вообще дико накручивают. Купил вот для дома платформу на t320 за 3к грн, жду как приедет, до этого продал свой r410 за 3.9к- человек доволен, а нашим «бизнесменам» по-быстрее бы загнуться от кризиса)

Expand  

Сам на милостынь живешь?

Или все таки согрешил, продал r410 за 3.9к и прикупил t320 за 3к грн?

[Licoze 3]

  В 18.04.2020 в 15:25, pavlabor сказал:

Сам на милостынь живешь?

Или все таки согрешил, продал r410 за 3.9к и прикупил t320 за 3к грн?

Expand  

Да, продал r410 и купил t320. К чему вопрос то?

[pavlabor 1 967]

  В 18.04.2020 в 15:40, Licoze сказал:

Да, продал r410 и купил t320. К чему вопрос то?

Expand  

 

  В 18.04.2020 в 14:10, Licoze сказал:

а нашим «бизнесменам» по-быстрее бы загнуться от кризиса)

Expand  

Изменено 2020-04-18 17:29:35 пользователем pavlabor

[Licoze 3]

  В 18.04.2020 в 17:28, pavlabor сказал:

  В 18.04.2020 в 15:40, Licoze сказал:

Да, продал r410 и купил t320. К чему вопрос то?

Expand  

 

  В 18.04.2020 в 14:10, Licoze сказал:

а нашим «бизнесменам» по-быстрее бы загнуться от кризиса)

Expand  

Expand  

Он мне обошелся 1.5 года назад 7.2 к грн с новым SAS , так что так себе бизнес) Да и сейчас рыночная стоимость его выше. А T320 без корзин, хардов и Idrac enterprise. 
И железо мне для личных нужд а не по-барыжить.

[Bogdan.Lukashov 2]

По теме серваком еще вернемся, у меня есть выходы на поставщиков с EU с хорошими скидками, тут такие сервера продают в 2х минимум. Но тема сейчас не об этом.

Все такие по фаерволу, интересно услышать еще мнения кто сталкивался с ддосами и на каких железках остановился. 

[NaviNavi 86]

  В 18.04.2020 в 19:46, Bogdan.Lukashov сказал:

По теме серваком еще вернемся, у меня есть выходы на поставщиков с EU с хорошими скидками, тут такие сервера продают в 2х минимум. Но тема сейчас не об этом.

Все такие по фаерволу, интересно услышать еще мнения кто сталкивался с ддосами и на каких железках остановился. 

Expand  

А можно вопрос не по теме? Вы вот задаете переодически вопросы на форуме, прошлый вопрос был с нагрузкой онлайн видео, сейчас с фаерволами, вы хоть что-то решили из первого вопроса? Просто складывается мнение что вы берётесь сразу за все проблемы и пытаетесь их решить одним махом. Либо учавствуете в какомто проекте, где горят сроки и вы не можете найти решение для поставленных задач

[Bogdan.Lukashov 2]

С онлайн стримом вопрос решен. На форуме слушаю опытных ИТ специалистов, на некоторые вопросы нет ответов, поэтому спрашиваю. Я пм одного из ДЦ в Европе поэтому интересуюсь многими вопросами от аплинком и до фаерволов. 

[loki 86]

правильно впиленный netmap и не будет у вас проблем с анализом

[pavlabor 1 967]

  В 18.04.2020 в 19:46, Bogdan.Lukashov сказал:

По теме серваком еще вернемся, у меня есть выходы на поставщиков с EU с хорошими скидками, тут такие сервера продают в 2х минимум. Но тема сейчас не об этом.

Все такие по фаерволу, интересно услышать еще мнения кто сталкивался с ддосами и на каких железках остановился. 

Expand  

 

Весь анализ можно решить на целероне, который будет отгружать команды на исполнительное железо.

Первый пример, как ты собираешься решать проблему, если тебе убивают хостера путем отправки 1000 сеансов в секунду на авторизацию, дос на отказ в обслуживании через исчерпания памяти на хостинг сервере, при чем запроси идут со всего инета, по 10 запросов с одного ип?

Ответ, данним мега пупер серваком - никак.

Эта задача решается баном данного ип и оперативным переходом на резервный ип. Оперативность реализуется указанием в ДНС-ах, ТТЛ зоны в 1-5 секунд. Более того, это не задача хостинг компании, это КСЗИ хостера, которая может потребовать раскладки яиц по разным корзинам.

Второй пример, CLDAP-атаки, да там атаки идет по 389 и это всем извесно. Прикольно что перед началом атаки не требуется АБСОЛЮТНО никаких предварительных ласк, кнопку нажал - датацентр упал.

Безусловно самый гуманный способ BGP FlowSpec, но это требует от вышестоящих провайдеров ставить подобный сервак который ты собираешься сгородить. Например dtel-ix и giganet  должны в реальном времени мониторить по 2 терабайта трафика, чтобы кто то наслаждался жизнью и рубил капусту. Для личной потребности им этот сервак и на, не на, по структуре атаки траф на аплинках может подняться 1-5% что есть фигня, но на твою сороковочку прийдет 200 гиг, при чем валить тебя будут со всех аплинков - датацентр упал.

Поэтому единственный вариант это BGP blackhole "не нужно к маме приставать, не нужно бабушку просить...".

 

Поэтому тебе стоит классифицировать понятие DDOS и решать задачи по списку, потому как по мне, ты сваливаешь в одну кучу один сервак задачи, которые принципиально решаются разными методами, на разных уровнях и на разном железе.

  В 19.04.2020 в 20:25, loki сказал:

правильно впиленный netmap и не будет у вас проблем с анализом

Expand  

До жопы дверка.

[masters 126]

  В 20.04.2020 в 05:52, pavlabor сказал:

Безусловно самый гуманный способ BGP FlowSpec, но это требует от вышестоящих провайдеров ставить подобный сервак который ты собираешься сгородить.

Expand  

Ну это немного не так работает. Сервак им не нужен, по FlowSpec передаются правила на роутер аплинка, с которым поднята BGP-сессия.

 

Изменено 2020-04-20 06:17:09 пользователем masters

[pavlabor 1 967]

  В 20.04.2020 в 06:15, masters сказал:

Ну это немного не так работает. Сервак им не нужен, по FlowSpec передаются правила на роутер аплинка, с которым поднята BGP-сессия.

 

Expand  

Безусловно, блокировку портов можно организовать прямо с билинга, API, при условии что железо может аппаратно резать трафик на уровне сигнатур.

Но чел хочет организовать стерильный трафик, и тут придется лупасить по гарячему, без сервака никак.

Но поставить стойку с парой десятков серваков и 10 киловатт питания, сомневаюсь что это кому то нужно. Поэтому ранее и писал, может через лет 5-10, и то при условии что все провы начнут массово стерилизовать трафик.

Сегодня этот тип услуги ближе к нулю чем к продакшен.

Собственно сканеры blackhole у многих не реализованы.

 

Хотя за этим железом будущее, пойдет в массы... без куска хлеба многих какеров оставит.

[KaYot 3 730]

  В 20.04.2020 в 10:50, pavlabor сказал:

пойдет в массы... без куска хлеба

Expand  

Буквы вроде как и русские, слова понятные, а в разумную речь как обычно не складываются.

[pavlabor 1 967]

Подрастешь, поймешь.

[Bogdan.Lukashov 2]

  В 20.04.2020 в 10:54, pavlabor сказал:

Подрастешь, поймешь.

Expand  

 

Вас почитаешь так для вас все море по колено, и железки все г*но.

 

Что скажете тогда про:

 

https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/FortiGate_1000D.pdf

https://www.fortinet.com/ru/products/ddos/fortiddos.html 

https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/fortiddos.pdf

 

Теже компы с красивым софтом и лицензией в пару кк капусты. Тоже ерунда при атаках не поможет?. Или люди просто так продают эти unix решения для развлечения на лохов? Пилят софт pfSense, который юзают много корпораций. 

 

Опишите ваше идеальное решение при 40Гб атаках, все что выше бекхол. Интересно услышать Д’Артаньяна

. 

 

 

 

 

[used_net_ua 0]

На eBay сейчас есть по очень хорошим ценам Fortinet Fortigate 3700D.

Их вам хватит за глаза для ваших задач.

[pavlabor 1 967]

  В 20.04.2020 в 13:20, Bogdan.Lukashov сказал:

Вас почитаешь так для вас все море по колено, и железки все г*но.

Expand  

Еще раз для П'Дарасов...

  В 20.04.2020 в 05:52, pavlabor сказал:

Поэтому тебе стоит классифицировать понятие DDOS и решать задачи по списку, потому как по мне, ты сваливаешь в одну кучу один сервак задачи, которые принципиально решаются разными методами, на разных уровнях и на разном железе.

Expand  

...удачи.

[LOXUA 20]

  В 20.04.2020 в 14:03, used_net_ua сказал:

На eBay сейчас есть по очень хорошим ценам Fortinet Fortigate 3700D.

Их вам хватит за глаза для ваших задач.

Expand  

Сума сошел?? там же intel xeon он больше 10г никогда не потянет

[foreverok 95]

не CPU единым )

Ну так для начала https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-hardware-acceleration-52/NP6.htm

[LOXUA 20]

  В 20.04.2020 в 15:48, foreverok сказал:

не CPU единым )

Ну так для начала https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-hardware-acceleration-52/NP6.htm

Expand  

Тазик+свич сокрестили, вот это да!

[foreverok 95]

  В 20.04.2020 в 16:08, LOXUA сказал:

Тазик+свич сокрестили, вот это да!

Expand  

Это микротик. Смотрите глубже ) Но оно Вам не надо )

[l1ght 377]

  В 20.04.2020 в 16:08, LOXUA сказал:

Тазик+свич сокрестили, вот это да!

Expand  

iq500 detected

 

а если по делу, то если фортик заставить лезть в трафик и форвардить трафик, который хардвардно не может офлоадится (читать надо доки на лимиты того что и как там работает), то перфоманс там печальный

1200D может легко отъехать от 500 мбит трафика который пришлось жевать CPU с нашим набором правил на нем 

[stunt 19]

О, сервер не успели собрать, уже ддос пошёл) Адалт для бедных небось пилят в Нидерландах ? Но каково рвение, снимаю шляпу!

Шо ж такое, бизнесмены тут барыги а поставщика не спалю? Есть один немецкий оранжевый сайт ? В прочем все оно лежит на ибеях, глаза только открыть. Перепродают раза в 1.5-2 дороже, ещё и мист прикрыли лавочку, дешевле оно нецелесообразно, дороже не купят - это рынок.

[loki 86]

  Цитата

До жопы дверка.

Expand  

Для вашей - возможно.