Тестирование схемы BGP+маршрутизация

Для завершения процесса подключения необходимо провести тестовое переключение трафика всех ресурсов в защищаемой подсети Клиента на Центры очистки Kaspersky DDoS Protection.

Необходимые условия для проведения тестового переключения

• Для тестирования рекомендуется выбирать временной промежуток, во время которого нагрузка на Защищаемые ресурсы минимальна.
• Инженер предпродажной поддержки, сопровождающий процесс подключения, должен быть извещен о намерении Клиента провести тестовое переключение не позднее, чем за 3 дня до желаемой даты.
• Инженер предпродажной поддержки, сопровождающий процесс подключения, должен быть также дополнительно извещен о намерении Клиента провести нагрузочное тестирование.
• Перед тестированием рекомендуется согласовать план тестирования на стороне Клиента и зафиксировать его в документе «План тестирования и протокол тестирования».

Для переключения трафика Защищаемых ресурсов на маршрут защиты необходимо:

• Установить экспорт/импорт-фильтры на запрет передачи/получения анонсов от провайдера:

  export Deny_Any

  import Deny_Any

• Снять экспорт/импорт-фильтры на запрет передачи/получения анонсов от Kaspersky DDoS Protection:

  export your_network_filter

  import default_route/PBR

Для переключения трафика Защищаемых ресурсов на оригинальный маршрут необходимо:

• Установить экспорт/импорт-фильтры на запрет передачи/получения анонсов от Kaspersky DDoS Protection:

  export Deny_Any

  import Deny_Any

• Снять экспорт/импорт-фильтры на запрет передачи/получения анонсов от провайдера.

Для режима Always on трафик ресурсов в защищаемой подсети на оригинальный маршрут не переключается.