Netwerkdiensten & IP-transit

Een transitsessie is een BGP-peering met onze routers. Jij kondigt je prefixes bij ons aan; wij kondigen een volledige routingtabel bij jou aan, of één default route als je je edge liever simpel houdt. Vanaf dat moment is je adresruimte overal bereikbaar waar ons netwerk komt, en is het wereldwijde internet via ons bereikbaar.

Sessies zijn dual-stack (IPv4 en IPv6 over dezelfde peering) en ondersteunen de traffic engineering die je verwacht: BGP-communities en MED om verkeer te sturen, en prefixfiltering opgebouwd uit je IRR-objecten en gevalideerd tegen RPKI, zodat een verkeerde origination aan beide kanten wordt gedropt in plaats van doorgegeven.

Aan upstreamzijde is elke transitpoort die wij draaien 100 Gbit/s of sneller, dus de capaciteit achter je sessie is niet de beperking.

Poorten en commitniveaus worden afgestemd op je verkeersprofiel: van een bescheiden commit op een gedeelde poort tot toegewijde poorten met hoge capaciteit voor volumeklanten. Vertel ons je verwachte volume en doelmarkten, dan stellen wij opties samen.

DDoS-bescherming is hier geen apart product waar je naartoe routeert zodra er iets misgaat. Het draait inline en altijd aan, op dezelfde netwerkrand die je transit draagt. Verkeer wordt geïnspecteerd en gefilterd voordat het je bereikt, zodat een aanval in de backbone wordt opgevangen in plaats van op je stoep.

Elke metropool heeft een eigen Corero NTD1100 in het forwardingpad, zodat een aanval wordt gedropt waar hij binnenkomt in plaats van eerst naar een scrubbingcentrum te worden gesleept. Er is geen omleiding om op te wachten: aanvalsverkeer wordt binnen een seconde gefilterd.

Mitigatieprofielen zijn afgestemd op het verkeer dat onze klanten daadwerkelijk draaien: gangbare web- en applicatiepatronen, en specifieke gameservertitels. Je houdt zelf de controle over de filterregels voor je eigen prefixes.

Adressen nodig? Huur IPv4 en IPv6 uit onze pools, op maat van je deployment. Heb je al eigen ruimte? Neem die mee: wij kondigen je prefixes vanaf AS55285 aan zodra we een geldige Letter of Authorisation hebben en je IRR- en RPKI-records (ROA) kloppen.

Extra IPv4-adressen zijn beschikbaar tegen een kleine maandelijkse vergoeding en worden altijd als subnet toegewezen in plaats van als losse adressen, zodat je toewijzing aaneengesloten blijft en als één prefix routeerbaar is. Vraag je accountcontact naar de actuele prijs.

Alles is standaard dual-stack. IPv6 is native op ons netwerk, niet er later bij geplakt, dus je kunt IPv6-first bouwen en IPv4 behandelen als de compatibiliteitslaag die het aan het worden is.

Onze routers staan in carrier-neutrale faciliteiten van partijen als Netrality, DataBank en Digital Realty. Zit je in een van dezelfde gebouwen, of kun je ze bereiken, dan zet een cross-connect je apparatuur rechtstreeks op onze fabric, zonder middle-mile ertussen.

We peeren settlement-free op de internetknooppunten waar we zitten, met een open beleid dat op PeeringDB staat geregistreerd, en bieden remote hands voor de momenten dat je niet ter plaatse kunt zijn. Bekijk de volledige live footprint op onze netwerkpagina, en de adressen en compliance van de faciliteiten op onze datacenterpagina.