Мережа «Хостинг Україна»: як ми забезпечуємо швидкість і захист сайтів

Для хостинг-провайдера ключовий показник — це швидкість доступу до сайтів клієнтів. Ми прагнемо до того, щоб ресурси завантажувалися максимально швидко з будь-якої точки світу. Для цього наша команда регулярно аналізує маршрути трафіку і покращує зв'язаність мережі.

Канали та інфраструктура

Дата-центр компанії підключений до операторів зв'язку і точок обміну за рахунок власної оптоволоконної мережі протяжністю в кілька десятків кілометрів. Такий підхід дає змогу масштабувати пропускну здатність у майбутньому до кількох терабіт.

Сьогодні підключення до операторів і точок обміну здійснюється на швидкостях 10G і 40G. Для підвищення надійності ми використовуємо кілька незалежних маршрутів введення оптики в дата-центр.

Маршрутизацію трафіку забезпечують два Juniper MX960 і один Juniper MX480 — обладнання, розраховане на високі навантаження і стабільну роботу в будь-яких умовах.

Гарантована швидкість

Ми закуповуємо канальну ємність із двадцятикратним запасом. Це покриває всі можливі сплески трафіку, підтримує стабільність мережі та дає змогу ефективно фільтрувати DDoS-атаки, не впливаючи на роботу інших клієнтів.

• Усі канали мають гарантовану ємність і не страждають від втрат пакетів, навіть за великих навантажень.
• Сервери підключаються до мережі каналами 10G, а високонавантажені — каналами 40G.
• Комутатори пов'язані між собою кількома 40G-лініями, що забезпечує додаткову надійність і високу пропускну здатність.

Масштаб мережі сьогодні

На момент написання статті пропускна здатність мережі «Хостинг Україна» становить:

• 100 Gbit/s — українські точки обміну трафіком;
• 200 Gbit/s — закордонні канали.

Ми відкрито публікуємо статистику завантаження каналів, щоб клієнти могли переконатися в прозорості та якості послуг.

Захист від атак

Пропускна здатність нашої мережі дає змогу ефективно відбивати масштабні DDoS-атаки без шкоди для сайтів клієнтів.

Практика показує:

• якщо атака не приносить результату, її припиняють через кілька хвилин;
• якщо ж зловмиснику вдається досягти мети, атака може тривати цілодобово.

Саме тому ми створюємо значний запас ємності каналів, який робить атаки на сайти клієнтів безглуздими.

⚡ Підсумок: наша мережа побудована так, щоб сайти клієнтів залишалися швидкими і захищеними, а бізнес міг працювати без перебоїв — навіть в умовах кібератак.