Реконструкция: Eco Highway сам блокирует по IP и портам, списки приходят по BGP

Что доказывает

По конспекту tspu-docs, Eco Highway — балансировщик второго эшелона на той же платформе. Он сам фильтрует трафик по заголовкам L3 и L4: списки (десятки и сотни тысяч правил) загружаются из центральной системы по BGP, вручную их задать нельзя. Фильтры за ним занимаются только URL-фильтрацией по реестру. Два конвейера внутри Tofino на Eco Highway настроены по-разному, что удваивает число доступных правил. Заявленная производительность платформы — 3,2 Тбит/с. На обычном EcoFilter Balancer правила фильтрации задают вручную, их единицы. LAN-порты Eco Highway привязаны к одному конвейеру, WAN-порты к другому. Протокольные логи на втором эшелоне не пишутся.

Чего не доказывает

Что второй эшелон работает у конкретных операторов и сколько таких узлов.

Метод

Чтение публичного конспекта

Наблюдение

дата неизвестна

Получено

19.10.2026

Ограничения

Источник анонимный. В нормативных актах «типа Б» нет.

Происхождение

rkn-research/notes/60-hardware-topology.md §1.1; rkn-research/notes/20-tsup-architecture.md §4.1; rkn-research/raw/tspu-docs, раздел об эшелонированной системе

Источник

Публичный репозиторий tspu-docs (GitHub), автор не указан — публичного оригинала нет

Eco Highway: блокировка по IP и портам на самом балансировщике
списки по BGP из ЦСУ; два конвейера Tofino настроены по-разному
фильтры: только URL по реестру