colocall.net vs 0x2a.com.ua

Есть дедик, решил поставить в дц, на сервере будет онли кс.
вопрос пингов и защиты от ддос, какой их вышеупомянутых дц будет лучше?

лично у меня пинги одинаковы у них в раёне 10мс.
побегал по игровым серверам этих дц, пинги средние у всех 10-30мс

0x2

colocall

Прошу какие-то основания выбора оставлять.
0x2a сказали что если атака более 1gb то ип на 2 часа в блекхол.
так же в 0x2a якобы обещают Switch L2 24p 10/100/1000 я так полагаю на нем можно будет что-то резать если прилетит ддос.

в колокал если ддосят они расширяют канал до 1gb бесплатно, если не помогает то рубят походу внешку, так же переживаю что трафика не хватит, на тарифе P100 дают 20ТБ трафика в мес, а я хз сколько трафика сьедят сервера

L2 свичи не умеют резать траф, свичи вообще для этого не предназначены.

хз я не в курсе.
а зачем он вообще тогда, зачем предоставляют его?

Уважаемый, вы что-то путаете. Если на управляемых коммуташках есть ACL, то резать трафик можно, и нужно. Говорю не понаслышке, очень долго пользовался вот такой штукой, стоит менее 10к руб:
http://www.nix.ru/autocatalog/networking_3...4SFP_91475.html
при агрегации каналов в 10 гбит, можно легко отправить в бан по destip, или sourceip, на аплинке, а на порт сервера будет идти остальной трафик.

Если такой купить, в дц позволят его поставить? И возможно ли на нем сразу отрезать китайцев, и прочую нечисть, оставить только рашку, украину и всех кто рядом? чтобы не лители от них 10ки гигабит UDP

поставить позволят, но заплатите как за размещение 1u сервера, не говоря уже о портах (например в многобайте аренда 1гб порта, без трафика разумеется, стоит 4к в месяц).
Кол-во правил ACL зависит от кол-ва портов в аплинке (при агрегации), и в среднем вы сможете создать на таком железе не более 100-150 правил на последней прошивке. Так что по гео-признаку чисто физически не сделать, нужны более серьезные коммуташки, например от juniper или cisco

вобщем если прилетит 4-5гб UDP даже, кроме отключения мира ничего предпринять не выйдет?

в таких ДЦ - скорее всего да, либо придется подключать аплинк на 4-5 гигабит, если у них вообще это возможно (4-5 портов = 16-20 тыс. руб в мес), ну и не забывайте об оплате трафика. К тому же может прилететь и больше 5 гигабит, тогда кол-во портов придется увеличивать, будете платить 3-5к за размещение сервера и >20к за коммутатор.
Мой вам совет - размещать сервер без всяких балалаек и вешать сервисы на разные ip, пусть уже ДЦ беспокоится о блокировке, это в его интересах.

ну всёравно много ip не поцепишь, как не крути на 1 ip будет висеть куча серверов, имеется платформа 2cpu x5650 думаю потянет более 20 серверов, если один ip уложат, с ним уложится куча серверов кс

Ну забаните в sip\sport и что? Это вы называете фильтрацией трафика? Прилетит вам обычный udp ддос, 1mpps и ваш свич загнется.

ну крупные хостинги же как-то защищаются, вот на пример 1гейм, наверняка же их ддосили и не раз, как-то же фильтруют

У крупных хостингов есть выходы на магистальщиков и аплинков, которые могут резать траф.

резали 10 гигабит по destip & destport, udp пакеты 100-200 байт, с pps явно больше, чем 1000k на этой железке, вообще без проблем, все сервисы на destip работали без потерь пакетов, блокировался только 1 destport.
а что вы называете "фильтрацией", ну-ка просветите?

Закрывают внешний канал, вот и вся защита.

склоняюсь всё таки с к colocall, кажется мне пинги там должны быть у игроков получше, да и 100 мегабит там стоит 1300 грн а в 0x2a 250$ загадали
но пугает меня 20ТБ трафика, мне кажется это мало если днем будет использоваться порядка 50мегабит а ночью 5-10 максимум.

У меня на дедике стояло 7 серверов и больше 3ТБ не уходило никогда,но у меня не было fasta там.

у меня будет fastdl там же и серверов будет более 20