← Cloudflare Magic Transit / magic-transit

Сетевой поток

Magic Transit On Demand позволяет держать Magic Transit отключенным в штатном режиме работы и включать его только тогда, когда нужна защита от DDoS. Network Flow отслеживает ваш трафик, пока Magic Transit выключен, и обнаруживает атаки. При обнаружении атаки вы можете включить Magic Transit автоматически или вручную.

Вы можете создавать правила Network Flow, которые отслеживают определённые IP префиксы для DDoS-атак. Когда атака обнаружена, Cloudflare уведомляет вас по электронной почте, вебхук, или PagerDuty.

Если включить автоматическое анонсирование в правиле Magic Transit автоматически активируется для защиты целевых префиксов. Включить автоматическое анонсирование для отдельных правил Network Flow можно через панель управления или API.

После активации Magic Transit ваш трафик начинает проходить через Cloudflare, который блокирует вредоносный DDoS-трафик. На исходные серверы через туннели IPsec или GRE поступает только очищенный трафик.

Следующие диаграммы иллюстрируют этот процесс:

Прежде чем правило сможет автоматически активировать Magic Transit, необходимо включить анонсирование IP-адресов для соответствующих префиксов. Сделать это можно через панель управления или API.

Чтобы включить анонсирование IP-адресов через панель управления Cloudflare, см. Настройка динамического анонсирования маршрутов.

Чтобы включить анонсирование IP-адресов через API, см. API динамического анонсирования для управления IP-адресами.

Чтобы создать правила Network Flow с автоматическим анонсированием, см. Правило автоматического анонсирования.