Protection Solution • オーケストレータ・ディテクタ・ミチゲータが連携し防御 ◦ A10 Control (DDoS Orchestrator)(#D-2ラック 仮想環境上) ◦ A10 Defend DDoS Detector TH7445(#N-2ラック) ◦ A10 Defend DDoS Mitigator TH6655s(#N-2ラック) 13 t hunde r 7445 t hunde r 6655s a 10c ont r ol - a do 検知 指示 IPFIX監視 BGP FlowSpec
パケットはリストの最初のSegmentを持つノードへ届く 2. ノードはパケットの宛先をリストの次のSegmentに書き換えて送信 パケットは送信元が指定した箇所を経由しながら転送される(Source Routing) A B C D E Packet List: C,B,D Packet Packet