Blackhole Community (9121:666) : Müşterilerimiz DDoS ataklar için; BGP Community kullanarak, belli bir grup IP bloğunu null’a doğru yönlendirebilirler. AS9121’e (Türk Telekom) doğru “9121:666” community’si ile anons edilen route otomatik olarak null’a doğru yönlendirilir, böylece müşterilerimiz günün her saatinde Türk Telekom’u aramalarına gerek kalmadan kendilerine doğru yapılan atağı engellemiş olacaklardır.  

Sadece Yurtiçi Community (9121:444) : Müşterilerimiz günün her saatinde Türk Telekom’u aramalarına gerek kalmadan, kendilerine ait IP bloklarının yurtdışına olan BGP anonsunu 9121:444 community ile göndererek kesebilir. Müşterilerimiz  “Sadece Yurtiçi Community”si sayesinde, yurtdışından yapılan ataklara karşı ilgili IP bloğuna yurtdışından erişimi engelleyebilecek, bu durumda yurt içinde ki kullanıcıların erişiminde herhangi bir kesinti yaşanmayacaktır. 

Standart “Well Known BGP” Community’leri  

·        NO_EXPORT
·        NO_ADVERTISE
·        NO_EXPORT_SUBCONFED
·        NOPEER  

Uyarı:
Çok fazla /32 route gönderilmesi durumunda “Maximum Prefix Exceeded” hatası nedeni ile BGP komşuluğu down olacaktır.

Kategori BGP Community | Yorum Yap »