• Home
  • Services
  • Connectivité
  • Transit IP avec protection anti-DDoS

Transit IP avec protection anti-DDoS

Service de Transit IP accessible sur la plateforme France-IX

Bénéficiez d'un service de Transit IP haute résilience depuis votre ou vos ports de connexion France-IX !


  • Repose sur un acteur de qualité Tier 1 : Orange 5511 ;
  • Mise en œuvre ultra rapide en 3 jours ;
  • Redondance avec 2 accès 100 Gbit/s sur 2 PoPs différents ;
  • Peut être complété par du peering sur le même port ou sur un port dédié ;
  • Accessible en Metro ou National grâce au réseau redondé ;
  • De 100 Mbit/s à 100 Gbit/s sans « rate-limit », offres souples ;
  • Engagement de qualité de service par SLA ;
  • Protection Anti-DDoS optionnelle ;
  • Sécurité de routage RPKI ;
  • NOC 24x7 avec expertise et accès privilégié de France-IX au support Orange.

Engagement de disponibilité

  • Report des SLA présents dans le contrat de Transit Orange 5511 ;
  • Disponibilité 99,95 % et jusqu’à 100 % si le client est doublement attaché sur 2 PoPs a l’infrastructure France-IX ;
  • GTR 4h ;
  • Pertes de paquets < 0,1 %.

Protection anti-DDoS

  • Filtrage Anti-DDoS : filtrage réalisé et déclenché par France-IX ;
  • Orange peut absorber une charge importante et mitiger à plusieurs endroits de la planète ;
  • Accompagnement réactif de France-IX dans les mitigations ;
  • Disponibilité du service de mitigation : 99,999 %.

Infrastructure

AS de transit France-IX : AS39801

Redondance :

  • Un double attachement à Orange AS5511 (OTI) sur deux équipements France-IX différents à Telehouse 2 et Interxion PAR5 ;
  • 2 ports 100G avec OTI.

Un service de transport, Direct Path, permettant d’accéder au service Transit IP depuis un autre PoP Metro ou National.

Prérequis client

  • Le client doit disposer de ressources allouées par un RIR (Regional Internet Registry) :
    • ASN ;
    • Préfixes IP (IPv4 et IPv6).
  • Le client est présent sur l’un des PoP France-IX ou utilise un revendeur France-IX pour atteindre un PoP France-IX ;
  • Le client dispose d’un crossconnect pour s’interconnecter à l’infrastructure France-IX avec un port 10G, 100G ou 400G ;
  • Le client a un routeur supportant un « full view » BGP ;
  • Le client a des compétences BGP, il signe ses préfixes RPKI/ROA, IRR ;
  • Best practices : 
    • MANRS ;
    • PeeringDB.

Description technique

  • Configuration du port client : (802.1Q) ;
  • Un VLAN est configuré, sur un nouveau port ou sur port existant (comme un PNI-VLAN/CUG, etc) ;
  • Interconnexion BGP, Max prefix :
    • IPv4 : /31 ;
    • IPv6 : /127 ;
  • Filtrage IRR/ROA ;
  • Communautés BGP mises à disposition du client ;
  • Looking glass mis à disposition pour donner des informations.

Vous voulez en savoir plus ?