Центры очистки трафика (Scrubbing Center)
Scrubbing Center (Центр очистки) — это специализированная распределенная инфраструктура дата-центров, предназначенная для анализа, фильтрации и очистки входящего сетевого трафика во время DDoS-атак. Когда сайт или сеть подключаются к защите, весь трафик перенаправляется в центр очистки (обычно через BGP Anycast анонсы или замену DNS A-записей). На границе центра очистки установлены программно-аппаратные комплексы фильтрации, которые сбрасывают вредоносный трафик (SYN flood, UDP amplification, L7 HTTP flood), а легитимных пользователей пропускают к целевым серверам (Origin) через выделенные GRE- или IPsec-тоннели.
1
1. Маршрутизация
2
2. Сетевая фильтрация
3
3. L7 WAF Анализ
4
4. Доставка на Origin
Заметка
Path MTU Discovery: Для GRE-тоннелей важно настроить MSS Clamping (до 1360-1400 байт), иначе пакеты с флагом DF (Don't Fragment) будут отбрасываться веб-сервером.