Conservar el control de red
El tránsito protegido encaja cuando los prefijos del cliente, el edge y la política BGP deben seguir siendo centrales en la arquitectura.
Tránsito IP protegido
Tránsito IP protegido de Peeryx y entrega de tráfico limpio para redes expuestas
El tránsito IP protegido de Peeryx conserva prefijos, control BGP y varios modelos de handoff para devolver tráfico legítimo a una producción ya existente.
Adecuado si quiere conservar control BGP y de red
Adecuado si la producción ya existe y no debe reconstruirse
Adecuado si importan de verdad la latencia, el coste operativo y la calidad del handoff
Adecuado si necesita varias formas serias de recuperar tráfico limpio
Cuándo elegir el tránsito IP protegido de Peeryx
El tránsito IP protegido de Peeryx es la opción correcta cuando necesita un producto de red real
Este modelo está pensado para equipos que necesitan algo más que una IP protegida o un túnel único. Permite conservar prefijos, control BGP y varios modelos de handoff del tráfico limpio mientras protege infraestructura ya en producción.
- Conserva sus prefijos, su política de anuncio y sus restricciones de routing
- Debe proteger infraestructura existente sin migración forzada
- Quiere comparar con claridad BGP, GRE, cross-connect, IPs protegidas y modelos híbridos
- Su equipo necesita un servicio documentable, integrable y operable cada día
Devolver el tráfico limpio de la forma correcta
Cross-connect, GRE, IPIP, VXLAN o router VM no son detalles comerciales. Son los mecanismos que definen la calidad real de la integración.
Comparar la calidad del servicio, no solo el precio
Un comprador técnico quiere ver el camino del tráfico, el modelo de mitigación, el handoff y las restricciones que permanecen del lado del cliente.
Preparar un despliegue limpio
Un buen modelo permite definir desde el inicio prefijos, enlaces, latencia objetivo, hoster actual y retorno del tráfico legítimo.
Porque permite evaluar desde el inicio la compatibilidad con el entorno existente, la calidad del handoff y el coste operativo a largo plazo.
Cómo funciona Peeryx
Peeryx intercepta el ataque, filtra con precisión y devuelve solo el tráfico útil
Peeryx se sitúa entre Internet y su producción como una capa de red especializada. Según el escenario, sus prefijos se anuncian hacia la plataforma o sus servicios se exponen mediante IPs protegidas, y después el tráfico legítimo se devuelve mediante el modelo de entrega más coherente.
Tránsito protegido o IPs protegidas según la necesidad
BGP incluido con soporte under-ASN y AS-SET
GRE / IPIP / VXLAN / cross-connect / router VM
Compatible con routing simétrico o asimétrico
Exposición de red controlada
Anuncio BGP de sus prefijos o exposición mediante IPs protegidas según el nivel de control deseado, la velocidad de despliegue y la forma en que ya opera su red.
Mitigación basada en tráfico real
El filtrado está pensado para preservar el tráfico legítimo, con observación continua, firmas dirigidas y alivio upstream solo cuando el volumen del ataque realmente lo exige.
Entrega adaptada a su topología
Cross-connect, GRE, IPIP, VXLAN o router VM: Peeryx no impone un único modelo. El handoff correcto depende de su edge, hoster, latencia objetivo y modo de operación.
Infraestructura existente preservada
Servidores dedicados, clusters, plataformas gaming, APIs y servicios críticos pueden seguir donde están. El objetivo es proteger lo que ya funciona antes de plantear cambios más amplios.
Cómo recibe Peeryx el tráfico, cómo se aplica la mitigación, cómo vuelve el tráfico limpio y qué nivel de control de red conserva el cliente.
Modelos de entrega
Elegir el modelo de integración correcto
Según su topología, el tráfico limpio puede entregarse mediante IP protegidas, GRE, IPIP, VXLAN, cross-connect o router VM. La elección correcta depende sobre todo de la infraestructura existente y del nivel de control de red esperado.
IP protegidas
Para empezar rápido con una exposición pública limpia y limitar la complejidad inicial.
Túnel GRE
Modelo clásico para proteger un dedicado existente sin rehacer toda la arquitectura.
BGP
Adecuado cuando deben conservarse sus propios prefijos y sus políticas de routing.
Enfoque production-first
El objetivo sigue siendo añadir protección sin perturbar la operación diaria del cliente.
Qué está comprando realmente
Enfoque en tránsito
Orientación clara hacia tránsito protegido para infraestructura, hosting y servicios públicos expuestos.
Entrega flexible
Cross-connect, GRE, IPIP, VXLAN y VM router se integran limpiamente en tu diseño de red actual.
Control de políticas
Cinco reglas de firewall post-filtrado incluidas para limitar, aceptar o bloquear tráfico según tus necesidades.
Pensado para tráfico serio
La protección cubre L3, L4, L5 y L7, incluidos ataques DDoS contra todos los protocolos L3/L4.
Métodos de entrega
Cross-connect
Tránsito protegido entregado directamente en datacenter para una interconexión de baja latencia y alta confianza.
Túnel GRE
Modelo de despliegue rápido para entregar tránsito protegido mediante encapsulación GRE.
Túnel IPIP
Opción de entrega simple cuando IPIP encaja mejor con tus limitaciones de infraestructura.
Túnel VXLAN
Entrega protegida flexible para entornos construidos sobre overlays de red.
VM router
¿Prefieres controlar los túneles? Peeryx puede proporcionar una VM router para iBGP o eBGP.
Cómo se integra el servicio
1. Diseño de entrega
Elige cross-connect, túneles o VM router según tu topología y tus preferencias operativas.
2. Ingreso protegido
El tráfico entra en la plataforma de mitigación de Peeryx donde los ataques volumétricos y de protocolo se filtran en tiempo real.
3. Política post-filtrado
El firewall y el análisis conductual refinan el tráfico aceptado después de la mitigación principal.
4. Entrega limpia
El tráfico filtrado vuelve a tu infraestructura mediante el modelo de entrega elegido, con BGP incluido.
Precios del tránsito protegido
Tarificación por compromiso clara, pensada para escalar mejor en redes de mayor tamaño.
100 Mbps → 500 Mbps
€1/Mbps
Precio del commit
500 Mbps → 1 Gbps
€0.60/Mbps
Precio del commit
1 Gbps → 5 Gbps
€0.44/Mbps
Precio del commit
5 Gbps → 10 Gbps
€0.29/Mbps
Precio del commit
Exceso fuera del compromiso: 1,50€/mes por Mbps excedido
Prueba gratuita de 24h disponible antes de comprar
Todo lo incluido por defecto
Todo lo incluido por defecto
- Anuncio BGP incluido
- Sin límite en el anuncio de prefijos
- Soporte under-ASN incluido
- Parámetro AS-SET soportado
- Firewall anti-DDoS incluido
- Mitigación comportamental incluida
- 5 reglas de firewall incluidas
- Reglas adicionales disponibles a bajo coste
VM router
Opción de entrega con VM router
Si prefieres mantener el control de la capa de túneles, Peeryx puede proporcionar una VM router para establecer los túneles desde tu lado y devolver el tráfico mediante iBGP o eBGP según tu diseño.
Opción
Filtrado Anti-DDoS Game opcional
Añade filtrado especializado para tráfico gaming por 190€/mes cuando necesites reglas más profundas para protocolos de juego y patrones de sesión.
Ventanas de activación
Entrega por túnel
Hasta 24 horas
Entrega por cross-connect
Hasta 72 horas
Activación urgente
Menos de 2 horas con 250€ de alta
Casos de uso típicos
Proveedores de hosting
Protege cargas de trabajo de clientes sin sacrificar flexibilidad de entrega.
Operadores de infraestructura
Añade tránsito protegido premium a segmentos backbone y edge expuestos.
Servicios empresariales
Asegura aplicaciones críticas, API y plataformas públicas frente a picos de tráfico hostil.
Redes relacionadas con gaming
Protege infraestructuras de juego manteniendo el tránsito como producto operativo principal.
Blog
Por qué este tema importa antes de elegir un proveedor Anti-DDoS
Antes de contratar tránsito protegido, conviene entender la saturación de enlaces, la facturación al percentil 95, el blackhole, el enrutamiento asimétrico y la diferencia entre perfiles estáticos y una mitigación realmente adaptativa.
XDP vs DPDK para el filtrado Anti-DDoS: ¿cuál elegir?
La pregunta xdp vs dpdk anti ddos aparece constantemente. Esta guía ofrece una respuesta práctica para equipos de red y seguridad: qué hace muy bien XDP, cuándo DPDK pasa a ser la herramienta adecuada y qué enfoque ofrece normalmente la mejor relación coste/rendimiento.
Leer el artículo
Arquitectura Peeryx
Tránsito protegido
Mitigación adaptativa y entrega limpia
Tránsito IP protegido: entender el modelo
Saturación de enlaces, 95.º percentil, blackhole, routing asimétrico y entrega de tráfico limpio antes de comparar proveedores.
Leer el artículo
Arquitectura Peeryx
Tránsito protegido
Mitigación adaptativa y entrega limpia
Proteger un dedicado existente con GRE o BGP
Cómo mantener un servidor OVH o Hetzner en producción y recuperar tráfico legítimo sin reconstruir toda la infraestructura.
Leer el artículo
Despliegue flexible
Entrega GRE / BGP
Protección sin migración total
FAQ del tránsito IP protegido
¿Cuál es el compromiso mínimo?
El compromiso mínimo es de 100 Mbps, facturado al percentil 95.
¿Peeryx puede entregar mediante VM router?
Sí. La entrega por VM router está disponible para clientes que quieren gestionar la capa de túneles y devolver el tráfico por iBGP o eBGP.
¿El filtrado Game es obligatorio?
No. Es una opción de 190€/mes para clientes que necesitan reglas más especializadas para tráfico gaming.
¿Cómo se factura el tráfico fuera del compromiso?
El tráfico por encima del compromiso se factura a 1,50€/mes por Mbps excedido.
¿Necesita un diseño de red creíble alrededor del tránsito protegido?
Comparta sus prefijos, enlaces, hoster, latencia objetivo y el modelo de entrega esperado. Le recomendaremos el diseño Peeryx adecuado.