Доброй ночи!
Увидели ваше предложение по настройке выделенных серверов. Сейчас для проекта
Sentinel ищем специалиста, способного выполнить комплексную подготовку инфраструктуры под высоконагруженную систему фильтрации HTTP/HTTPS-трафика. Проект развивается при технической поддержке
KAIF SECURITY LTD / INVADERS1337 (
@viovit @mitigations @kaifsecuritymember)
Требуется настройка нескольких выделенных серверов на базе AMD EPYC с каналами от 25 до 100 Гбит/с. В задачи входит полная оптимизация Debian/Ubuntu под большое количество одновременных TCP- и TLS-соединений: настройка ядра, sysctl, IRQ affinity, сетевых очередей, лимитов, NUMA, Nginx/OpenSSL и распределения нагрузки между процессами.
Также необходимо подготовить отказоустойчивую схему из нескольких узлов, автоматическую синхронизацию конфигураций, мониторинг, резервирование и возможность обновления системы без остановки обслуживаемых ресурсов. В дальнейшем планируется подключение BGP/Anycast, поэтому опыт работы с BIRD или FRRouting будет преимуществом.
Целевая нагрузка первого этапа — до
40 млн HTTP-запросов в секунду на тестовом контуре с дальнейшим масштабированием до 80 млн и выше. Отдельно потребуется проверить устойчивость инфраструктуры при большом количестве новых TLS-соединений и подготовить несколько профилей работы: обычный режим, режим повышенной фильтрации и аварийный режим сохранения доступности.
Ручная установка готовых панелей нас не интересует. Нужен специалист, который сможет самостоятельно провести аудит архитектуры, предложить технические решения, развернуть тестовый стенд и предоставить документацию по выполненной настройке. Все нагрузочные испытания будут проводиться исключительно на нашей инфраструктуре и по заранее согласованному сценарию.
Предварительный бюджет — до 50 000 долларов, без учёта аренды серверов и сетевых каналов. Оплата поэтапная, первый платёж возможен после согласования технического плана.
Подскажите, работали ли вы ранее с системами подобного уровня? Если да, направьте примеры проектов, предполагаемые сроки и стоимость первичного аудита. Также уточните, готовы ли вы подписать NDA перед получением полной схемы инфраструктуры.