Сети выделенного сервера
Все выделенные серверы Vscale размещаются в публичной общей сети. Подключить серверы к приватной сети нельзя.
Серверы по умолчанию предоставляются с бесплатной защитой от DDoS-атак.
Публичная сеть
Публичные сети используются для доступа серверов в интернет.
При заказе сервера ему присваивается публичный IP-адрес. IP-адрес нельзя изменить или назначить на другой сервер, а также он сохраняется при пересоздании сервера.
В рамках публичной сети сервер включается в общую подсеть — в ней находятся серверы других клиентов. При этом серверы в одном аккаунте могут попасть в разные общие подсети. Мы позаботились о безопасности общей подсети — добавили защиту от подмены IP-адресов.
В случае блокировки IP-адреса доступ будет заблокирован для всего сервера.
Публичный IP-адрес не позволяет:
- настраивать статическую или динамическую маршрутизацию;
- настраивать подключение по протоколу BGP;
- переназначать адрес другому серверу (в том числе использовать VRRP/CARP/Keepalived/Corosync и т.п. для резервирования сервера).
Сетевой интерфейс на сервере будет сконфигурирован автоматически только при автоматической установке ОС. При установке ОС из своего образа необходимо настроить сетевой интерфейс на сервере вручную.
Модель потребления трафика
Весь трафик (входящий, исходящий), который проходит через интернет-порт, суммируется и учитывается по модели потребления с лимитом ∞ ТБ/мес. полоса 1 Гбит/с.
При высокой нагрузке на серверы Vscale, способной навредить нашей инфраструктуре, мы можем ограничить потребление трафика — если это случится, мы отправим тебе письмо на email.
Ограничения сетей
Чтобы обезопасить инфраструктуру Vscale от вредоносной сетевой активности, мы заблокировали некоторые порты. А еще установили сетевые лимиты на портах.