SERVER PLUS INSIGHTS
El firewall sigue funcionando, pero ¿el enlace ya está saturado? Protección DDoS empresarial de Server Plus
Un firewall operativo no garantiza que los servicios sean accesibles. Cuando un DDoS volumétrico satura el enlace de subida, la congestión puede impedir que los paquetes legítimos lleguen a los equipos. Server Plus L3/L4 Anti-DDoS extiende la protección hacia la red upstream, combinando mitigación global en el borde con entrega por un equipo en Taiwán para planificar conectividad, protección y enrutamiento conjuntamente.
2026-10-21 · Server Plus
Server Plus L3/L4 Anti-DDoS combina Cloudflare Magic Transit, soporte técnico en Taiwán, entrega en el centro de datos de Chief Telecom o por FTTB y facturación de tráfico limpio al percentil 95. Envíe su ASN, prefijos IPv4 y tráfico normal para una evaluación.
Vídeo de presentación
Los equipos funcionan, pero el cuello de botella puede estar en el enlace upstream
El firewall empresarial gestiona el control de acceso, las conexiones y las políticas de seguridad. Si el tráfico de ataque supera la capacidad del enlace, las conexiones legítimas pueden fallar aunque el firewall conserve margen de procesamiento. Actualizar solo los equipos locales puede no resolver los cortes provocados por DDoS volumétricos.
Para sitios web, API, VPN, servidores alojados y servicios públicos de centros de datos, la evaluación debe ir más allá del rendimiento del firewall: dónde se mitiga el ataque y cómo vuelve el tráfico legítimo a la red empresarial.
Cloudflare Magic Transit: detección y mitigación en el borde global
Server Plus utiliza una arquitectura de protección Cloudflare® Magic Transit™. El tráfico de los prefijos protegidos entra en la red Anycast global, donde se identifican y mitigan ataques DDoS L3/L4. Después, la red de Server Plus entrega el tráfico legítimo al centro de datos o a la oficina.
La mitigación global y la entrega al cliente son etapas diferentes. Cloudflare aporta la arquitectura global de protección; el equipo de Server Plus en Taiwán se encarga de requisitos, diseño de rutas, validación del cambio y asistencia ante incidentes para integrar el servicio con el entorno existente.
Gestión de seguridad de la información y equipo técnico en Taiwán
Server Plus cuenta con certificación del sistema de gestión de seguridad de la información ISO/IEC 27001:2022 y ofrece soporte técnico desde Taiwán para la implantación y operación empresarial.
Las empresas pueden consultar directamente al equipo local sobre servicios y prefijos protegidos, BGP, circuitos de entrega y procedimientos de cambio. Un contacto designado también ayuda durante incidentes, ofreciendo soporte más allá de las especificaciones del plan.
Puertos propios y entrega en varias ubicaciones
La entrega se selecciona según la ubicación, el tráfico legítimo y la redundancia requerida. Server Plus ofrece conexiones mediante puertos propios y evalúa la protección junto con las condiciones reales de acceso.
- Centro de datos de Chief Telecom: conexión directa a 10G / 25G / 40G / 100G según el plan.
- FTTB de Chunghwa Telecom: disponible para evaluación con Shield Lite y Shield Pro, según dirección, condiciones del circuito y necesidades.
- Taipéi / Tokio / Hong Kong: los puntos de entrega de tráfico limpio y la redundancia dependen del plan; no todos incluyen las tres ubicaciones.
- La velocidad del puerto y el ancho de banda limpio incluido se confirman por separado. Un puerto 10G no implica una asignación de tráfico legítimo de 10Gbps.
Facturación al percentil 95 sin incluir los ataques bloqueados
El ancho de banda limpio se factura al percentil 95. El tráfico de ataque identificado y bloqueado por la plataforma queda excluido de ese consumo. El tráfico legítimo entregado tras la mitigación se contabiliza según el plan y el contrato.
El tráfico legítimo que exceda el ancho de banda incluido se cobra a la tarifa de exceso acordada. Puertos, cross-connects del centro de datos y circuitos de acceso se presupuestan por separado para distinguir costes de protección, ancho de banda y acceso.
Envíe ASN, prefijos IPv4 y tráfico normal para una evaluación
Para centros de datos, VPN empresariales, plataformas públicas o protección de prefijos fijos, envíe la siguiente información por LINE. Server Plus le ayudará a planificar capacidad, enrutamiento y entrega.
- ASN y prefijos IPv4 que desea proteger.
- Tráfico legítimo habitual, al percentil 95 y en horas punta.
- Ubicación del centro de datos o dirección de instalación de la oficina.
- Proveedores upstream actuales, arquitectura BGP y requisitos de redundancia.
- Fecha de puesta en marcha y si existe un ataque en curso.
FAQ
¿Por qué proteger el enlace upstream si ya tenemos firewall?
El firewall procesa el tráfico que recibe. Si el enlace upstream se satura primero, las conexiones legítimas pueden no llegar. La limpieza upstream complementa las políticas empresariales en una defensa por capas.
¿Los ataques bloqueados aumentan los cargos por tráfico limpio?
Los ataques identificados y bloqueados se excluyen del ancho de banda limpio. El tráfico legítimo entregado tras la mitigación y los excesos se facturan según el plan y el contrato.
¿Cómo solicitamos una evaluación?
Envíe ASN, prefijos IPv4, tráfico normal y ubicación de entrega por LINE. El equipo en Taiwán ayudará a confirmar rutas, puertos, circuitos y el plan adecuado.