Services réseau & transit IP

Une session de transit est un peering BGP avec nos routeurs. Vous nous annoncez vos préfixes ; nous vous annonçons une table de routage complète, ou une simple route par défaut si vous préférez garder votre edge simple. À partir de là, votre espace d’adressage est joignable partout où va notre réseau, et l’internet mondial est joignable par nous.

Les sessions sont en double pile (IPv4 et IPv6 sur le même peering) et prennent en charge le traffic engineering attendu : communautés BGP et MED pour orienter le trafic, et filtrage des préfixes construit à partir de vos objets IRR et validé contre RPKI, pour qu’une mauvaise origination, des deux côtés, soit rejetée plutôt que propagée.

Côté upstream, chaque port de transit que nous exploitons est à 100 Gbit/s ou plus : la capacité derrière votre session n’est donc pas la contrainte.

Les ports et les niveaux de commit sont ajustés à votre profil de trafic : d’un commit modeste sur un port mutualisé jusqu’à des ports dédiés à haute capacité pour les gros volumes. Indiquez-nous votre volume attendu et vos marchés cibles, et nous vous proposerons des options.

Ici, la protection DDoS n’est pas un produit à part vers lequel router quand quelque chose tourne mal. Elle fonctionne en coupure et en permanence, sur la bordure de réseau qui porte votre transit. Le trafic est inspecté et filtré avant de vous atteindre, si bien qu’une attaque est absorbée dans le backbone plutôt que devant votre porte.

Chaque métropole a son propre Corero NTD1100 dans le chemin de commutation : une attaque est donc jetée là où elle arrive, sans être d’abord tirée vers un centre de scrubbing. Il n’y a aucune bascule à attendre, le trafic d’attaque est filtré en moins d’une seconde.

Les profils de mitigation sont réglés sur le trafic que nos clients font réellement passer : schémas web et applicatifs courants, et titres de serveurs de jeu précis. Vous gardez la main sur les règles de filtrage de vos propres préfixes.

Besoin d’adresses ? Louez de l’IPv4 et de l’IPv6 dans nos pools, dimensionnés à votre déploiement. Vous détenez déjà votre espace ? Apportez-le : nous annoncerons vos préfixes depuis AS55285 dès que nous aurons une Letter of Authorisation valide et que vos enregistrements IRR et RPKI (ROA) concorderont.

Les adresses IPv4 supplémentaires sont disponibles moyennant un petit montant mensuel et sont toujours attribuées sous forme de sous-réseau plutôt qu’en adresses isolées, afin que votre allocation reste contiguë et routable comme un seul préfixe. Demandez le tarif en vigueur à votre interlocuteur.

Tout est en double pile par défaut. L’IPv6 est natif sur notre réseau, pas rajouté après coup : vous pouvez construire en IPv6 d’abord et traiter l’IPv4 comme la couche de compatibilité qu’il est en train de devenir.

Nos routeurs sont installés dans des datacenters neutres exploités par des acteurs comme Netrality, DataBank et Digital Realty. Si vous êtes dans l’un de ces mêmes bâtiments, ou si vous pouvez les atteindre, un cross-connect place vos équipements directement sur notre fabric, sans middle-mile entre les deux.

Nous peerons en settlement-free sur les points d’échange où nous sommes présents, avec une politique ouverte enregistrée sur PeeringDB, et nous proposons du remote hands quand vous ne pouvez pas être sur place. Retrouvez la couverture complète en direct sur notre page réseau, et les adresses et la conformité des bâtiments sur notre page datacenters.