Netzwerkdienste & IP-Transit

Eine Transit-Session ist ein BGP-Peering mit unseren Routern. Sie kündigen uns Ihre Präfixe an; wir kündigen Ihnen eine vollständige Routing-Tabelle an, oder eine einzelne Default-Route, wenn Sie Ihre Edge lieber schlank halten. Ab diesem Moment ist Ihr Adressraum überall dort erreichbar, wohin unser Netz reicht, und das globale Internet über uns.

Sessions sind Dual-Stack (IPv4 und IPv6 über dasselbe Peering) und unterstützen das Traffic Engineering, das Sie erwarten: BGP-Communities und MED zum Steuern von Traffic, und Präfixfilterung aus Ihren IRR-Objekten, gegen RPKI validiert, damit eine falsche Origination auf beiden Seiten verworfen statt weitergegeben wird.

Upstream-seitig ist jeder Transit-Port, den wir betreiben, 100 Gbit/s oder schneller, die Kapazität hinter Ihrer Session ist also nicht der Engpass.

Ports und Commit-Stufen richten sich nach Ihrem Traffic-Profil: von einem kleinen Commit auf einem geteilten Port bis zu dedizierten Ports mit hoher Kapazität für Volumenkunden. Nennen Sie uns Ihr erwartetes Volumen und Ihre Zielmärkte, dann stellen wir Optionen zusammen.

DDoS-Schutz ist hier kein separates Produkt, auf das Sie routen, wenn etwas schiefgeht. Er läuft inline und permanent, an derselben Netzwerkkante, die Ihren Transit trägt. Traffic wird geprüft und gefiltert, bevor er Sie erreicht, sodass ein Angriff im Backbone abgefangen wird statt vor Ihrer Tür.

Jede Metropole hat ihre eigene Corero NTD1100 im Forwarding-Pfad, sodass ein Angriff dort verworfen wird, wo er ankommt, statt erst in ein Scrubbing-Center gezogen zu werden. Es gibt keine Umleitung, auf die man wartet: Angriffs-Traffic wird in unter einer Sekunde gefiltert.

Die Mitigationsprofile sind auf den Traffic abgestimmt, den unsere Kunden tatsächlich fahren: gängige Web- und Anwendungsmuster sowie bestimmte Gameserver-Titel. Die Filterregeln für Ihre eigenen Präfixe steuern Sie selbst.

Sie brauchen Adressen? Mieten Sie IPv4 und IPv6 aus unseren Pools, passend zu Ihrem Deployment. Sie haben bereits eigenen Adressraum? Bringen Sie ihn mit: Wir kündigen Ihre Präfixe aus AS55285 an, sobald uns eine gültige Letter of Authorisation vorliegt und Ihre IRR- und RPKI-Einträge (ROA) zusammenpassen.

Zusätzliche IPv4-Adressen gibt es gegen eine kleine monatliche Gebühr und immer als Subnetz statt als verstreute Einzeladressen, damit Ihre Zuteilung zusammenhängend und als ein Präfix routbar bleibt. Ihren aktuellen Preis nennt Ihnen Ihr Ansprechpartner.

Alles ist standardmäßig Dual-Stack. IPv6 ist in unserem Netz nativ und nicht nachträglich angeflanscht, Sie können also IPv6-first bauen und IPv4 als die Kompatibilitätsschicht behandeln, zu der es gerade wird.

Unsere Router stehen in carrier-neutralen Rechenzentren von Betreibern wie Netrality, DataBank und Digital Realty. Wenn Sie in einem derselben Gebäude sitzen oder es erreichen können, legt ein Cross-Connect Ihre Geräte direkt auf unsere Fabric, ohne Middle-Mile dazwischen.

Wir peeren settlement-free an den Internetknoten, an denen wir liegen, mit einer offenen, auf PeeringDB registrierten Richtlinie, und bieten Remote Hands für die Fälle, in denen Sie nicht vor Ort sein können. Die vollständige Live-Footprint finden Sie auf unserer Netzwerkseite, Adressen und Compliance der Rechenzentren auf unserer Datacenter-Seite.