Мне любопытно, есть ли способ создать такую сеть, чтобы, если на одной машине размещается пара виртуальных машин, а одна из них подверглась атаке, она не разрушала сеть. Есть какой-либо способ сделать это?
2 ответа
Простой ответ: да.
С балансировкой нагрузки вы можете справиться практически со всем. Единственное жесткое ограничение - ваше соединение должно быть больше, чем поток пакетов icmp.
Это говорит о том, что это очень дорого для установки и долго, чтобы объяснить в этом формате. Если это персональная страница или страница с низким трафиком, скажем, менее 2 миллионов, подумайте о сторонних решениях, таких как облачная вспышка
Примечание: я не связан с облачными вспышками и лично не пользуюсь их услугами. Я знаю о них из выступления одного из их инженеров по поводу распределения нагрузки.
Простой ответ: Нет.
Если ваша труба затоплена, вы пойдете вниз.
Лучшее решение: купить аппаратную защиту от dDoS. :)