1. Kurzbeschreibung
Die Leistung IP Transit Raw umfasst die Bereitstellung einer ungefilterten,
vollständigen Internet-Routing-Tabelle (BGP Full Table) direkt aus der
Core-Routing-Infrastruktur des Anbieters.
Die Leistung entspricht einem klassischen Carrier-IP-Transit-Produkt
ohne kundenspezifische Routing-Vorfilterung und richtet sich an
routing-erfahrene Kunden mit eigener Policy- und Filterverantwortung.
2. Leistungsgegenstand
Gegenstand dieser Leistungsbeschreibung ist die Bereitstellung von
IP-Transit mit vollständiger, ungefilterter BGP-Routing-Tabelle
über dedizierte Hardware-Core-Router des Anbieters.
Der Kunde erhält direkten Zugang zur globalen Internet-Routing-Tabelle
und verantwortet die Verarbeitung und Absicherung der Routen
innerhalb seines eigenen Netzes.
3. Leistungsumfang
Der Leistungsumfang umfasst insbesondere:
- Übergabe einer vollständigen, ungefilterten BGP-Full-Table
- Direkte Anbindung an Hardware-Core-Router des Anbieters
- Routing des IP-Datenverkehrs zwischen Kundennetz und Internet
- Erweiterter netzbasierter DDoS-Schutz mit automatisierten und manuellen Gegenmaßnahmen
Der DDoS-Schutz umfasst unter anderem:
- RTBH (Remote Triggered Blackholing)
- FlowSpec-basierte Filterregeln
- Remote und Local Blackholing
- ASIC-basiertes Hardware-Filtering
- XDP-basierte Traffic-Mitigation-Systeme (XDP_DROP)
4. Technische Merkmale
| Merkmal | Beschreibung |
|---|---|
| Übergabeplattform | Hardware Core Router |
| Routing-Tabelle | Full Table (ungefiltert) |
| Routing-Protokoll | BGP |
| Mindestbandbreite | 500 Mbit/s |
| Maximale Bandbreite | 100 Gbit/s+ |
| Unterstützte Communities | Blackhole, Large Communities |
| FlowSpec | kundenseitig per BGP FlowSpec für eigene Präfixe, nach Freischaltung |
| DDoS-Schutz | RTBH, FlowSpec, ASIC-Filtering, XDP-basierte Mitigation |
5. Übergabepunkt und Verantwortlichkeiten
Der Übergabepunkt ist die physische oder logische Netzwerkschnittstelle
am Core-Router des Anbieters.
Verantwortlichkeiten Anbieter
- Bereitstellung der vollständigen BGP-Routing-Tabelle
- Betrieb der Core-Routing-Infrastruktur
- Umsetzung netzbasierter DDoS-Schutzmaßnahmen
Verantwortlichkeiten Kunde
- Definition und Pflege eigener Routing-Policies
- Umsetzung von Filtern und Sicherheitsmaßnahmen
- Verantwortung für Stabilität und Sicherheit des eigenen Routings
6. Verfügbarkeit und Service Level
- Zielverfügbarkeit der Infrastruktur: 99,9 %
- Reaktionszeit: 4 Stunden innerhalb der Servicezeiten
- Supportzeiten: Montag bis Freitag, 08:00–18:00 Uhr MEZ/MESZ (ausgenommen gesetzliche Feiertage am Sitz des Anbieters); erweiterte Servicezeiten (24/7) im Einzelauftrag
Service-Level beziehen sich ausschließlich auf die Infrastruktur
des Anbieters, nicht auf globale Routingpfade oder Drittanbieter.
7. Optionen und Erweiterungen
Optional können vereinbart werden:
- Traffic-Aggregation über mehrere Transit-VLANs
- Erweiterte FlowSpec-Regeln bis zu 50 Regeln
- Redundante Übergabepunkte zur Erhöhung der Verfügbarkeit
8. Einsatzbereiche
- Carrier und Netzbetreiber
- Internet Service Provider (ISPs)
- Große Plattform- und Backbone-Betreiber
9. Voraussetzungen
- Eigene AS-Nummer (ASN)
- Fortgeschrittene Kenntnisse in BGP und Routing
- Fähigkeit zur eigenständigen Filterung und Absicherung
10. Einschränkungen und Abgrenzungen
- Keine Routing-Vorfilterung durch den Anbieter
- Keine Verantwortung für kundenseitige Routing-Policies
- Keine Garantie für globale Erreichbarkeit oder Pfade
11. Hinweise
- Der erweiterte DDoS-Schutz erfolgt netzbasiert und situationsabhängig
- Maßnahmen werden nach technischer Erforderlichkeit umgesetzt